Viele IT-Probleme entstehen nicht plötzlich. Sie entwickeln sich über Wochen oder Monate und bleiben im Tagesgeschäft unsichtbar, solange E-Mail, Fachanwendung und Dateiablage scheinbar funktionieren. Gerade bei kleinen und mittleren Unternehmen fehlen häufig Zeit und ein aktueller Gesamtüberblick.
Die folgenden fünf Punkte sind kein vollständiges Sicherheitskonzept. Sie sind aber gute Warnsignale dafür, dass ein genauerer IT-Systemcheck sinnvoll sein kann.
1. Backups wurden nie wirklich getestet
Ein grüner Backup-Status zeigt zunächst nur, dass ein Sicherungslauf ohne gemeldeten Fehler beendet wurde. Ob Dateien, Datenbanken oder ein kompletter Server tatsächlich in der benötigten Zeit zurückkommen, zeigt erst ein Wiederherstellungstest. Dabei fallen oft fehlende Zugangsdaten, zu kurze Aufbewahrungszeiten oder nicht erfasste Datenquellen auf.
Unternehmen sollten deshalb nicht nur Sicherungsprotokolle kontrollieren, sondern Wiederherstellungen geplant testen und dokumentieren. Mehr dazu steht im Überblick zu Datensicherung und Wiederherstellung.
2. Alte Benutzerkonten bleiben aktiv
Konten ehemaliger Mitarbeitender, externer Dienstleister oder früherer Testsysteme können unbemerkt aktiv bleiben. Kritisch wird es, wenn solche Konten erhöhte Rechte besitzen, keinen klaren Verantwortlichen haben oder nicht durch MFA geschützt sind.
Ein geregelter Ein- und Austrittsprozess sollte Konten, Gruppen, Lizenzen, Weiterleitungen, Geräte und gemeinsam genutzte Zugänge umfassen. Administratorrechte gehören regelmäßig überprüft und auf das notwendige Maß begrenzt.
3. Microsoft 365 ist eingerichtet, aber nicht sauber abgesichert
Teams, SharePoint, OneDrive und Outlook erleichtern die Zusammenarbeit. Ohne klare Rollen und Freigaberegeln entsteht jedoch schnell ein unübersichtlicher Datenraum. Externe Links bleiben länger aktiv als geplant, Teams haben keine verantwortlichen Besitzer oder Benutzer erhalten mehr Rechte als nötig.
Eine strukturierte Microsoft 365 Betreuung verbindet Benutzerverwaltung, MFA, Rollen, Freigaben und nachvollziehbare Ablagen.
4. Updates erfolgen erst, wenn etwas nicht mehr funktioniert
Unregelmäßige Updates erhöhen Sicherheits- und Stabilitätsrisiken. Gleichzeitig ist blindes, sofortiges Aktualisieren bei Fachanwendungen nicht immer sinnvoll. Unternehmen brauchen deshalb einen Wartungsrhythmus, Zuständigkeiten und eine Übersicht darüber, welche Systeme automatisch und welche kontrolliert aktualisiert werden.
Besonders wichtig sind öffentlich erreichbare Systeme, Firewalls, VPN-Zugänge, Browser, Betriebssysteme und Anwendungen mit bekannten Schwachstellen. Ausnahmen sollten dokumentiert und mit Ersatzmaßnahmen abgesichert werden.
5. Niemand hat den aktuellen Überblick
Geräte, Lizenzen, Zugänge, Verträge und Zuständigkeiten verändern sich laufend. Ohne aktuelle Dokumentation wird jede Störung langsamer und ein Dienstleisterwechsel unnötig riskant. Auch Abhängigkeiten bleiben verborgen: Welche Anwendung benötigt welchen Server? Wer verwaltet die Domain? Wo liegen Wiederherstellungsschlüssel?
Eine brauchbare Dokumentation muss nicht kompliziert sein. Entscheidend ist, dass sie aktuell, geschützt und für berechtigte Personen im Notfall erreichbar ist.
Was Unternehmen jetzt konkret prüfen können
Ein guter Start ist eine kurze Bestandsaufnahme: letzte getestete Wiederherstellung, aktive Administratoren, MFA-Status, ausstehende kritische Updates, externe Freigaben und vorhandene Systemdokumentation. Daraus lässt sich eine realistische Reihenfolge ableiten, statt alle Themen gleichzeitig anzugehen.
Quansatech unterstützt Unternehmen in Oberösterreich dabei, Risiken strukturiert zu erfassen und in nachvollziehbare Maßnahmen zu übersetzen.