Ihre Selbsteinschätzung · Kurzbericht

Ihr Sicherheitsstand auf einen Blick

Handel · 10-49 PC-Arbeitsplätze · Vertieft – systematische Umsetzung

Darauf kommt es jetzt an

Mehrfaktor-Schutz wichtiger Zugänge vervollständigen

Ihre Antworten zeigen hier konkreten Handlungsbedarf. Beginnen Sie mit diesem Schritt und prüfen Sie anschließend das Ergebnis.

KI-Einordnung · für dieses Beispiel redaktionell geprüft

Wichtige Zugänge wie E-Mail und Administrationskonten verlangen nicht durchgängig MFA; es bestehen Lücken laut Selbstauskunft.

Zugehörige Angabe ansehen

Aus Ihren Selbstauskünften abgeleitet. Kein Audit, Zertifikat oder Nachweis vollständiger Sicherheit.

Ihre nächsten Schritte · die wichtigsten drei

1. Mehrfaktor-Schutz wichtiger Zugänge vervollständigen

   Warum: Diese Maßnahme betrifft einen unmittelbaren Zugangs-, Erkennungs- oder Wiederherstellungsweg. Deshalb wird sie im redaktionellen Vorschlag zuerst behandelt.

   Jetzt tun: E-Mail-, Administrations- und weitere wichtige Zugänge auflisten und bestehende MFA-Abdeckung prüfen.

   Erledigt, wenn: Alle als wichtig festgelegten Zugänge verlangen MFA; kontrollierte Ausnahmen und Wiederherstellungswege sind dokumentiert.

   Aufgabe und Begründung ansehen

2. Erfolgreiche Wiederherstellungstests regelmäßig wiederholen

   Warum: Diese Maßnahme betrifft einen unmittelbaren Zugangs-, Erkennungs- oder Wiederherstellungsweg. Deshalb wird sie im redaktionellen Vorschlag zuerst behandelt.

   Jetzt tun: Für alle wichtigen Datenbereiche einen wiederkehrenden Testplan mit Verantwortlichen festlegen.

   Erledigt, wenn: Wiederholungen sind geplant und werden mit dokumentierten Ergebnissen durchgeführt.

   Aufgabe und Begründung ansehen

3. Stand klären: Sicherung wichtiger Daten vervollständigen

   Warum: Die Informationslücke verhindert eine belastbare Einordnung dieses Befunds.

   Jetzt tun: Die zuständige Person oder den IT-Dienstleister zur konkreten Frage befragen.

   Erledigt, wenn: Eine nachvollziehbare Antwort liegt vor; eine Nichtanwendbarkeit ist intern begründet.

   Aufgabe und Begründung ansehen

Diese Einzeldefizite dürfen nicht untergehen

• Sind wichtige Zugänge, insbesondere E-Mail und Administrationszugänge, durch Mehrfaktor-Authentifizierung geschützt? — Nein

Das müssen wir noch klären

Informationslücken sind keine bestätigten Schutzlücken. Sie begrenzen die Aussagekraft des Berichts.

Information fehlt: 1

• Werden geschäftskritische Daten regelmäßig und automatisiert gesichert? — Weiß ich nicht

Was das im Alltag bedeuten könnte

Missbrauch eines wichtigen Benutzerkontos

Angriffsversuch: Ein Angreifer versucht, durch eine gefälschte Anmeldung oder wiederverwendete Zugangsdaten Zugriff zu erhalten.

Mögliche Kompromittierung: Wenn ein betroffenes Konto unzureichend geschützt oder zu weit berechtigt ist und weitere Schutzmechanismen versagen, könnte daraus unbefugter Zugriff entstehen.

Mögliche Folgen: Je nach Berechtigungen wären Einsicht in Daten, missbräuchliche Nachrichten oder Änderungen an Systemen möglich. Ein Anmeldeversuch allein belegt keinen solchen Schaden.

Bedingtes Szenario zu Ihren angegebenen Defiziten, keine Vorhersage. Zeitpunkt, Wahrscheinlichkeit und Schadenshöhe sind nicht bestimmt.

Grundlagen und Unsicherheit ansehen

Details zum Sicherheitsstand und zur Bewertung ansehen

Handel · 10-49 PC-Arbeitsplätze · Vertieft – systematische Umsetzung

Beispielstand: 22.10.2026 · Unveränderlicher Beispielstand.

Drucken oder als PDF speichern: Strg + P. Kurzbericht und Maßnahmenplan werden jeweils separat gedruckt.

18 ergänzende Fragen werden beschreibend ausgewertet. Sie verändern weder Modellpunkte noch Bewertungsspannen. Ihre Angaben und offenen Klärungen bleiben separat sichtbar.

85,0–90,0 Modellpunkte

Vorläufiges Modell, keine Sicherheitsprozente. Die Obergrenze ist kein erreichter Stand. Hohe Werte heben Einzeldefizite nicht auf.

5 weitere Angaben zeigen eine teilweise Umsetzung. Die Aufgaben stehen im Maßnahmenplan.

Ergänzende Fragen ohne Punkte

18 konkrete Angaben sind separat dokumentiert; sie verändern keine Modellpunkte oder Bewertungsspannen.

Alle ergänzenden Angaben ansehen

Sicherheitskategorien im Spinnendiagramm

Die sechs Achsen zeigen die Kategoriepunkte von 0 bis 100 im vorläufigen Bewertungsmodell. Die Gewichte verändern nur die Gesamtbewertung, nicht die Achsen oder deren Länge.

Durchgezogen: rechnerische Untergrenze. Gestrichelt: rechnerische Obergrenze. Schraffur und ?: ungeklärte Bewertung, keine bestätigte Umsetzung.

1. Organisation — 100,0 Punkte; 4 von 4 Fragen bewertet.
2. Zugänge und Berechtigungen — 68,0 Punkte; 5 von 5 Fragen bewertet.
3. Geräte, Software und Netz — 96,0 Punkte; 5 von 5 Fragen bewertet.
4. Daten und Sicherungen — 68,0–88,0 mögliche Punkte · ungeklärt; 4 von 5 Fragen bewertet.
5. Menschen und Dienstleister — 100,0 Punkte; 4 von 4 Fragen bewertet.
6. Vorfälle und Betriebsfähigkeit — 100,0 Punkte; 4 von 4 Fragen bewertet.

100 ist das Skalenmaximum des vorläufigen Modells, kein bestätigter Zielwert und kein Branchenvergleich. Für solche Vergleiche liegen noch keine vereinbarten Referenzdaten vor. Die eingeschlossene Fläche ist keine zusätzliche Kennzahl. Informationslücken und Einzeldefizite bleiben separat ausgewiesen.

Vollständige Ergebnisübersicht öffnen

Vollständigen Maßnahmenplan öffnen · Antwortgrundlagen ansehen

Drucken oder als PDF speichern: Strg + P. Für einen ausführlicheren Ausdruck vorher die gewünschten Details aufklappen.