IT‑Sicherheit ohne Fachchinesisch
Sicherheit beginnt nicht mit Spezialtools. Sondern mit den Grundlagen.
Die meisten Angriffe nutzen keine raffinierten Tricks, sondern veraltete Software, zu weit gefasste Rechte und Zugänge, die längst niemand mehr braucht. Ich erkläre, welche Maßnahmen wirklich zählen, prüfe, wo Sie stehen, und setze das Wichtige mit Ihnen um.
- Erstgespräch: kostenfrei und unverbindlich
- Persönlicher Ansprechpartner
- Ehrliche Einschätzung
- Systeme & UpdatesBetriebssystem und Anwendung aktuell in Ordnung
- Bibliothekeneine bekannte Lücke – Update eingeplant im Blick
- Dienste & DateirechteAnwendung läuft ohne Administratorrechte in Ordnung
- Rollen & ZugängeZugang nach Austritt entzogen in Ordnung
Die wichtigsten Maßnahmen
Drei Grundlagen, die den größten Unterschied machen
Kein Produkt ersetzt diese Grundlagen. Sie kosten vor allem Sorgfalt – und schließen die Türen, durch die die meisten Angriffe kommen.
-
1
Aktuell halten
Systeme, Anwendungen und Bibliotheken.
- Betriebssystem, Server und Anwendungen regelmäßig und geplant aktualisieren
- Auch die Bibliotheken in Ihrer Software: Abhängigkeiten automatisch auf bekannte Sicherheitslücken prüfen
- Eine Übersicht, welche Versionen wo laufen – sonst weiß niemand, was betroffen ist
- Abgekündigte Versionen rechtzeitig ablösen, bevor es keine Sicherheitsupdates mehr gibt
-
2
Rechte begrenzen
Anwendungen auf Systemebene.
- Jede Anwendung läuft unter einem eigenen Dienstkonto – nicht als Administrator oder root
- Schreibrechte nur auf die Verzeichnisse, die die Anwendung wirklich braucht
- Konfigurationsdateien mit Zugangsdaten nur für den Dienst lesbar – Passwörter nie im Code
- Was nicht gebraucht wird, wird abgeschaltet: Dienste, offene Ports, alte Testzugänge
-
3
Zugriffe nach Rollen
Wer darf was in Ihren Systemen?
- Rechte über Rollen vergeben statt einzeln und aus dem Bauch heraus
- Jeder bekommt nur, was er für seine Arbeit braucht – persönliche Konten statt geteilter Logins
- Administratorkonten getrennt halten und mit einem zweiten Faktor absichern
- Ein fester Ablauf beim Ein- und Austritt, und Rechte regelmäßig überprüfen
Warnzeichen
Woran Sie merken, dass etwas fehlt
Typische Befunde in Unternehmen ohne eigene Sicherheitsabteilung – und was dann zu tun ist.
-
Niemand weiß, welche Versionen laufen
Dann: Ich erstelle eine Übersicht der Systeme, Anwendungen und Bibliotheken, gleiche sie mit bekannten Sicherheitslücken ab und ordne die Updates nach Risiko.
-
Die Anwendung läuft als Administrator
Dann: Sie bekommt ein eigenes Dienstkonto mit genau den Datei- und Verzeichnisrechten, die sie braucht. Eine Lücke in der Anwendung öffnet dann nicht gleich den ganzen Server.
-
Alle dürfen alles – auch Ehemalige
Dann: Wir legen Rollen fest, ersetzen geteilte Logins durch persönliche Konten und entziehen Zugänge, die niemand mehr braucht.
-
Passwörter stehen im Code oder in einer Liste
Dann: Zugangsdaten kommen in eine geschützte Ablage, werden ausgetauscht und sind nur noch für die erreichbar, die sie wirklich brauchen.
-
Die Datensicherung liegt im selben Netz
Dann: Eine Sicherung, die ein Verschlüsselungstrojaner miterreicht, hilft im Ernstfall nicht. Sie wird getrennt aufbewahrt – und die Wiederherstellung getestet.
-
Ein Einbruch würde niemandem auffallen
Dann: Anmeldungen, Rechteänderungen und Fehler werden protokolliert, und auffällige Muster lösen eine Meldung aus – an jemanden, der etwas damit anfangen kann.
Sicherheits-Check
Wo steht Ihr Unternehmen bei den Grundlagen?
Sechs kurze Fragen, eine ehrliche Ersteinschätzung. Alles bleibt in Ihrem Browser – nur wenn Sie möchten, geht das Ergebnis mit Ihrer Anfrage an mich.
Ihr Sicherheitsbild
- Aktualität offen
- Überblick offen
- Dateirechte offen
- Rollen & Zugänge offen
- Anmeldung offen
- Datensicherung offen
Beantworten Sie die Fragen – die Einschätzung entsteht sofort hier im Browser.
Automatische Ersteinschätzung aus Ihren Angaben – keine Beratung und kein Sicherheitsaudit. Es wird nichts gespeichert oder übertragen, solange Sie die Anfrage nicht absenden.
So helfe ich
Von der Bestandsaufnahme bis zur laufenden Pflege
Einzeln beauftragbar – Sie entscheiden nach jedem Schritt, ob und wie es weitergeht.
-
Sicherheits-Bestandsaufnahme
Versionen, Bibliotheken, Dienstkonten und Dateirechte, Rollen und Zugänge, Datensicherung: Sie erhalten eine verständliche Liste mit dem, was dringend ist und was warten kann.
Darüber sprechen -
Umsetzen und laufend aktuell halten
Updates geplant einspielen, Rechte aufräumen, Überwachung einrichten – einmalig als Projekt oder dauerhaft in der IT-Betreuung.
Zur IT-Betreuung -
Eigene Anwendungen prüfen und härten
Für Web-Anwendungen und Schnittstellen: Rechteprüfung, Zugriff auf fremde Datensätze, veraltete Abhängigkeiten – gefunden und im Code behoben.
Zur Anwendungssicherheit
Warum gerade jetzt
Durch KI wird Custom-Software gerade für kleine Unternehmen überhaupt erst sinnvoll.
Eine eigene Software lohnte sich lange nur für große Firmen: Der Entwicklungsaufwand war für einen einzelnen Betrieb schlicht zu hoch. Also hat man sich mit Standardprogrammen arrangiert – und die eigenen Abläufe an die Software angepasst.
KI-gestützte Entwicklung verändert diese Rechnung. Vieles, was früher von Hand geschrieben werden musste, entsteht heute wesentlich schneller. Damit wird eine Lösung bezahlbar, die genau nach Ihren Vorstellungen und genau nach Ihren Bedürfnissen gebaut ist – statt des Kompromisses von der Stange.
Die KI ist dabei Werkzeug, nicht Ersatz: Architektur, Prüfung und Verantwortung bleiben in erfahrener Hand.
- ArchitekturSauberes Datenmodell und klare Struktur, damit die Lösung wachsen kann.
- SicherheitZugänge, Rechte und Datenflüsse werden bewusst geplant und geprüft.
- TestsAutomatische Tests sichern ab, dass Änderungen nichts kaputt machen.
- BetriebUpdates, Backups und Weiterentwicklung – auch nach dem Start.
Fähigkeiten & Arbeitsweise
Was ich für die IT-Sicherheit mitbringe
Das ist keine Projektliste, sondern Erfahrung und Werkzeugkasten.
Linux und Windows
Server, Dienste, Dienstkonten und Dateirechte – auf eigener Hardware, auf gemieteten Servern oder in der Cloud.
Abhängigkeiten im Blick
Bibliotheken und Container-Images automatisch auf bekannte Sicherheitslücken prüfen und Updates nachvollziehbar ausrollen.
Rollen- und Rechtekonzepte
Aus Plattformen mit sensiblen Daten wie Lohnabrechnung und Dokumentenmanagement: Rollen, Freigaben und nachvollziehbare Protokolle.
Eigene Infrastruktur als Prüfstein
Ich betreibe meine Systeme selbst – Reverse Proxy, Zertifikate, Netztrennung, Datensicherung – nach denselben Regeln, die ich empfehle.
Protokolle und Überwachung
Anmeldungen, Fehler und Auffälligkeiten zentral sammeln und melden, etwa mit Prometheus und Grafana.
Software verstehen
Ich entwickle selbst. Deshalb kann ich auch im Code nachsehen, wenn eine Lücke nicht am Server liegt, sondern in der Anwendung.
Ehrliche Grenzen: Ich bin Entwickler und Architekt mit Sicherheitsfokus – kein Penetrationstester und kein Auditor. Ich stelle keine Prüfsiegel aus, ersetze keinen formalen Pentest und biete keine ständige Sicherheitsbereitschaft. Arbeitsplatz-PCs, Drucker und Netzwerktechnik vor Ort übernimmt besser ein Systemhaus – mit dem ich mich gern abstimme.
Vorgehen
In vier Schritten zu mehr Sicherheit
Jeder Schritt ist einzeln beauftragbar. Sie entscheiden nach jedem Schritt, ob und wie es weitergeht.
- 1
kostenfrei · unverbindlich
Erstgespräch
Sie erzählen, welche Systeme Sie haben und was Sie beschäftigt. Ich sage ehrlich, wo ich anfangen würde.
- 2
abgegrenzt
Bestandsaufnahme
Versionen, Rechte, Rollen, Zugänge und Datensicherung – mit einer verständlichen Liste der Befunde.
- 3
nach Risiko geordnet
Maßnahmenplan
Was zuerst kommt, was warten kann und was es braucht – ohne Fachchinesisch, mit klarem Umfang.
- 4
Projekt oder laufend
Umsetzen und dranbleiben
Ich setze die Maßnahmen um und halte sie auf Wunsch in der IT-Betreuung aktuell.
Ihr Ansprechpartner
Jürgen Hoffmann
Externer Lösungsarchitekt · Geschäftsführer der deho Software GmbH
Ich unterstütze Unternehmen dabei, Software, Daten und Prozesse sinnvoll zu verbinden – durch Analyse, individuelle Anwendungen, Modernisierung und Integration, mit technischer Begleitung bis Einführung und Weiterentwicklung.
Mehr als 25 Jahre praktische Softwareentwicklung. Ich verstehe erst Ihre Abläufe und baue dann – und bleibe ansprechbar, wenn die Lösung im Alltag angekommen ist.
- Persönlicher Ansprechpartner
- Überwiegend remote
- Vor-Ort-Termine nach Absprache
Die Zusammenarbeit läuft überwiegend remote. Termine vor Ort sind nach Absprache möglich, etwa im Raum Cham, Regensburg, Straubing, Deggendorf, Passau, Landshut, Nürnberg und München.
Belegte Projekterfahrung
Anonymisierte Kundenprojekte, in denen Rechte, Rollen, verschlüsselte Übertragung oder ein sicherer Betrieb zur Aufgabe gehörten.
Lohnabrechnung · Prozesse und Integration
Payroll-Plattform eines Lohnabrechnungsdienstleisters: von verteilten Excel- und Access-Abläufen zu einer Plattform für Firmen, Mitarbeiter und Lohnbüros – Dokumenterfassung, Analyse, Regelprüfung und strukturierte Kommunikation. Mehr als sieben Jahre technische Verantwortung von der Klärung bis zu Betrieb und Support.
Dokumentmanagement · Bestandssystem
Dokumentenmanagement-Produkt eines Softwareherstellers: vollständige Neuentwicklung als Nachfolger einer Struts/JSP-Anwendung, mit Übernahme von Kunden, Daten und gewachsenen Abläufen. Scanner- und PDF-Drucker-Anbindung, Texterkennung, Volltextsuche und Workflows.
Gesundheitswesen · Mobile und Web
Mobile Patientenakte eines Healthcare-Softwareanbieters: iOS-/Android-Apps, Klinikanbindung über HL7, verschlüsselter Datenaustausch sowie Hardware-Sensoren mit Dead-man-Funktion und SMS-Notruf.
Mobilität · Betrieb und Hosting
Fahrzeugbewertung für eine internationale Autovermietung: Java-Backend mit Anbindung externer Bewertungsdienste über XML-/SOAP-Schnittstellen. Die Entwicklung ist abgeschlossen – Hosting und Betrieb laufen weiter.
Häufige Fragen
Was Sie vorab wissen sollten
Sind wir nicht zu klein, um angegriffen zu werden?
Viele Angriffe laufen automatisiert und suchen wahllos nach bekannten Lücken und schwachen Zugängen – unabhängig davon, wie groß ein Unternehmen ist. Gerade kleine Unternehmen trifft ein Ausfall oft hart, weil es keine Ausweichsysteme gibt.
Reichen Virenschutz und Firewall nicht aus?
Sie sind wichtig, aber sie ersetzen nicht die Grundlagen. Eine veraltete Anwendung, ein geteilter Administratorzugang oder eine ungetestete Datensicherung bleiben auch hinter einer Firewall ein Risiko.
Machen Sie Penetrationstests oder Zertifizierungen?
Nein. Ich bin kein Penetrationstester und stelle keine Prüfsiegel aus. Meine Rolle kommt davor und danach: die Grundlagen so umsetzen, dass ein Pentest wenig findet – und Befunde aus einem vorhandenen Bericht tatsächlich beheben.
Hilft das bei DSGVO und NIS2?
Die DSGVO verlangt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten – Updates, Rechte und Zugänge gehören dazu. Ob NIS2 für Ihr Unternehmen gilt, hängt von Branche und Größe ab. Ich setze die technischen Maßnahmen um und dokumentiere sie – die rechtliche Bewertung bleibt bei Ihnen.
Brauchen Sie Zugang zu unseren Systemen?
Für die Bestandsaufnahme und die Umsetzung ja – über einen eigenen, gesicherten Zugang statt geteilter Passwörter. Sie behalten die Hoheit über die Zugänge, und was ich ändere, wird dokumentiert. Wo personenbezogene Daten betroffen sind, regeln wir das in einer Vereinbarung zur Auftragsverarbeitung.
Was kostet das?
Das Erstgespräch ist kostenfrei und unverbindlich. Die Bestandsaufnahme ist klar abgegrenzt, die Umsetzung gern zum vorab vereinbarten Festpreis oder nach Aufwand. Die Konditionen bespreche ich persönlich mit Ihnen – Sie wissen vorher, worauf Sie sich einlassen.
Wir haben keine eigene IT-Abteilung. Geht das trotzdem?
Ja. Ich kümmere mich um Technik, Betrieb und Updates oder stimme mich mit Ihrem bestehenden Dienstleister ab. Von Ihnen brauche ich vor allem Wissen über Ihre Abläufe.
Kontakt
Lassen Sie uns über Ihre Sicherheit sprechen.
Erzählen Sie mir, welche Systeme Sie haben und was Sie beunruhigt – auch wenn es nur ein Bauchgefühl ist. Ich sage Ihnen ehrlich, wo ich anfangen würde.
- Termin direkt buchenKalender auf www.deho.dev
- +49 9944 890 990 7Anrufen
- [email protected]E-Mail schreiben
Persönliche Antwort von Jürgen Hoffmann. Keine Weitergabe, kein Newsletter.