Für Geschäftsleitung und Finanzen

Mit dem, was Sie belegen können, nicht mit einer Vermutung. Eine brauchbare Antwort hat drei Teile: was die Überwachung heute zeigt (offene Alarme und Vorfälle und die Geräte dahinter), was sie abdeckt (welche Standorte, Netzsegmente und Geräte beobachtet werden) und was sie nicht sieht (den Inhalt verschlüsselten Verkehrs, Vorgänge, die das Netzwerk nie berühren, Segmente, die niemand überwacht). Ein selbstsicheres „Nein“, das sich später als falsch erweist, kostet mehr Glaubwürdigkeit als ein ehrliches „In den beobachteten Bereichen ist nichts zu sehen“. NetSenX liefert dieses Bild in verständlicher Sprache: In jedem Plan, auch im Free-Plan, markiert es C2-Beaconing, Scans, laterale Bewegung und ungewöhnliches ausgehendes Datenvolumen und zeigt, welche Segmente seine Sensoren beobachten. Dass anderswo nichts geschah, kann es nicht beweisen.

Nein. Kein Werkzeug kann beweisen, dass kein Eindringling da ist; es kann nur zeigen, dass es in dem, was es beobachtet, keine Spur gefunden hat. Angreifer mit gestohlenen Passwörtern und gewöhnlichen Administrationswerkzeugen sehen aus wie normale Beschäftigte, und ein Gerät, das schweigt, zeigt gar nichts. Was eine Geschäftsleitung erwarten kann, sind Belege, dass die wichtigsten Wege ins Netz und hinaus beobachtet werden, dass jemand die Alarme liest und entscheidet und dass die Lücken bekannt und aufgeschrieben sind. Kombinieren Sie mehrere Sichten: Endpoint-Erkennung auf den Rechnern, Identitäts- und E-Mail-Protokolle und Netzwerkerkennung für den Verkehr zwischen Geräten. NetSenX deckt den Netzwerkteil ab und sagt offen, welche Segmente es nicht beobachtet. Anbietern, die Gewissheit versprechen, sollten Sie mit Vorsicht begegnen.

Was zwischen den Rechnern geschieht, denn dorthin schaut ein Virenschutz nicht. Virenschutz und Endpoint Detection and Response (EDR) suchen in jedem einzelnen Gerät nach Schadsoftware und verdächtigem Verhalten. Ein Netzwerksensor betrachtet dagegen die Verbindungen: einen PC, der alle paar Minuten einen unbekannten Server kontaktiert, einen Arbeitsplatz, der sich plötzlich an vielen anderen anmeldet, einen Server, der nachts weit mehr Daten nach außen sendet als sonst. Das sind die Schritte, die Angreifer nach dem Eindringen gehen, oft mit legitimen Werkzeugen, die der Virenschutz durchlässt. NetSenX meldet sie in jedem Plan, auch im Free-Plan, und erklärt jeden Alarm in verständlicher Sprache. Es ersetzt weder Virenschutz noch EDR: Die Verschlüsselung einer Datei im Laptop oder die Kopie auf einen USB-Stick sieht es nicht. Beide Sichten zusammen lassen weniger tote Winkel.

Meist ein kurzes Paket: Ihre Sicherheitsrichtlinien, eine Liste der Vorfälle der letzten Jahre und wie jeder behandelt wurde, Ergebnisse von Penetrationstests oder Audits, vorhandene Zertifizierungen, Ihre Cyberversicherung, Ihre Auftragsverarbeitungsverträge und eine Beschreibung, wie Sie Angriffe erkennen. Ein Käufer bepreist, was Sie nicht belegen können, mit einem Abschlag, einem Treuhandeinbehalt oder einer Freistellungsklausel; Aufzeichnungen zählen deshalb mehr als Zusicherungen. Beginnen Sie mit dem Sammeln, bevor ein Verkauf ansteht: ein Vorfallregister, die Entscheidung zu jedem ernsten Alarm und das Datum, ab dem überwacht wurde. NetSenX führt in jedem Plan eine Alarmhistorie und ein Audit-Log der Entscheidungen Ihres Teams, PDF-Berichte gibt es ab dem Starter-Plan; wie weit die Historie zurückreicht, hängt vom Plan ab.

Das hängt vom Plan ab: Der Free-Plan bewahrt die Alarmhistorie 30 Tage auf, die bezahlten Pläne länger, der Enterprise-Plan ohne zeitliche Grenze. Das Audit-Log, das festhält, was Ihr Team mit jedem Alarm getan hat, und jede Änderung der Einstellungen, hat eine eigene Aufbewahrungsdauer, die ebenfalls mit dem Plan wächst; die Preisseite nennt beide. Wählen Sie den Plan mit Blick auf die Nachweise, die Sie brauchen könnten: Ein Käufer, ein Versicherer oder ein Prüfer fragt vielleicht nach dem letzten Jahr, und eine Historie, die nie aufbewahrt wurde, lässt sich später nicht wiederherstellen. Brauchen Sie Aufzeichnungen länger, als Ihr Plan sie hält, exportieren Sie ab dem Starter-Plan PDF-Berichte oder ab dem Pro-Plan Alarme über die API und archivieren Sie sie nach Ihrer eigenen Aufbewahrungsregel.

Ja, in einer Form, die vom Plan abhängt. Ab dem Starter-Plan erstellt NetSenX PDF-Berichte über Erkennungen, die Sie einem Käufer, Investor oder Prüfer übergeben können; ab dem Pro-Plan lassen sich Alarme über die API exportieren, ab dem Business-Plan an ein SIEM-System (Security Information and Event Management) senden. Das Audit-Log der Entscheidungen wird in jedem Plan geführt. Prüfen Sie vor der Weitergabe den Inhalt: Gerätenamen und interne Adressen verraten den Aufbau Ihres Netzes, und Gerätenamen enthalten manchmal Namen von Beschäftigten; geben Sie Berichte deshalb unter einer Geheimhaltungsvereinbarung weiter und entfernen Sie, was der Empfänger nicht braucht. Ein Export zeigt, was NetSenX gesehen hat; über Segmente und Systeme, die es nicht überwacht hat, sagt er nichts.

Wenige Zahlen, die sie prüfen und über die Zeit vergleichen kann, keinen langen technischen Bericht. Nützlich sind: offene Vorfälle und wie lange sie offen sind; ernste Alarme und wie schnell jemand sie angesehen hat; welche Standorte, Segmente und Geräte überwacht werden und welche nicht; das Datum des letzten erfolgreichen Wiederherstellungstests der Backups; der Anteil der Konten mit Multi-Faktor-Authentifizierung (MFA); überfällige kritische Patches; den Behörden gemeldete Vorfälle mit eingehaltenen oder verpassten Fristen. Jede Zahl braucht eine verantwortliche Person und einen Satz dazu, was sich geändert hat. NetSenX liefert den Netzwerkteil: Zahl der Alarme und Vorfälle, die Fristverfolgung für NIS2-Meldungen und die Liste der überwachten Segmente. Backup-Tests, MFA und Patchstand kommen aus anderen Systemen.

Selten. Ein einzelner Wert vermischt Dinge, die sich nicht addieren lassen, etwa fehlende Backups, einen ungepatchten Server und ein ungeschultes Finanzteam, und seine Genauigkeit ist meist nur scheinbar: Niemand kann begründen, warum das Unternehmen bei 62 steht und nicht bei 58. Steht eine Zahl einmal im Protokoll, wird sie jahrelang zitiert und verdeckt, welches Problem sich tatsächlich bewegt hat. Besser dienen wenige klare Fakten: was überwacht wird, was offen ist, was getestet wurde und was überfällig ist, jeweils mit Trend und Verantwortlichem. Erhalten Sie eine Bewertung von einem Versicherer oder einem Lieferantenportal, fragen Sie, wie sie berechnet wird und was sie auslässt. NetSenX hilft beim Netzwerkteil dieser Fakten: Zahl der Alarme und Vorfälle und Liste der überwachten Segmente.

Beschreiben Sie Ergebnisse und Entscheidungen, nicht Technik. Statt „wir sahen C2-Beaconing von einem Host im VLAN 20“ sagen Sie: „Ein PC der Buchhaltung kontaktierte alle fünf Minuten einen unbekannten Server; wir haben ihn am Dienstag isoliert, Schadsoftware gefunden, ihn bereinigt und die darauf gespeicherten Passwörter geändert.“ Nennen Sie zu jedem Punkt, was geschah, was es hätte kosten können, was Sie getan haben und was Sie von der Geschäftsleitung brauchen: eine Entscheidung, ein Budget oder nichts. Führen Sie eine feste Seite mit denselben wenigen Kennzahlen pro Quartal, damit Veränderungen sofort sichtbar sind. Schließen Sie mit dem, was Sie noch nicht sehen, und was es bräuchte, diese Lücke zu schließen. NetSenX formuliert jeden Alarm in verständlicher Sprache, die Sie übernehmen können, und seine PDF-Berichte ab dem Starter-Plan passen als Anlage in die Sitzungsunterlagen.

Vor allem Belege, dass die Grundlagen funktionieren und jemand dafür verantwortlich ist. Typische Checklisten von Investoren fragen, wer für Sicherheit zuständig ist, ob es schriftliche Richtlinien gibt, wie Zugriffe geschützt sind (einschließlich Multi-Faktor-Authentifizierung), wie Daten gesichert und wiederhergestellt werden, ob es Vorfälle gab und wie sie behandelt wurden, wo Kundendaten liegen und unter welchen Verträgen und ob Sie Angriffe erkennen. In frühen Phasen erwarten Investoren selten Zertifizierungen, wohl aber ehrliche Antworten, die zu Ihren Unterlagen passen. Bereiten Sie ein kurzes Paket vor: eine benannte verantwortliche Person, die Richtlinien, ein Vorfallregister, Ihre Auftragsverarbeitungsverträge und eine Seite zur Überwachung. NetSenX liefert einen Teil davon: Alarmhistorie, Audit-Log der Entscheidungen und ab dem Starter-Plan PDF-Berichte; Kundendaten bleiben in der EU.

Zunehmend ja, allerdings als Frage, nicht als feste Anforderung. Die technische Due Diligence will wissen, wie Sie einen Einbruch bemerken würden, und „wir würden es von einem Kunden erfahren“ ist eine schwache Antwort. Investoren interessiert meist weniger der Produktname als die Frage, ob Alarme jemanden erreichen, ob diese Person handelt und ob es darüber Aufzeichnungen gibt. Ein überwachtes Netz mit Alarmhistorie und dokumentierten Entscheidungen beantwortet die Frage; ein ungenutztes Werkzeug nicht. Haben Sie erst kurz vor einer Runde mit der Überwachung begonnen, sagen Sie es: Eine kurze, ehrlich benannte Historie ist besser als eine angedeutete lange. Der Free-Plan von NetSenX ist zeitlich nicht begrenzt; Sie können also lange vor der Due Diligence Aufzeichnungen aufbauen und zu einem bezahlten Plan wechseln, wenn Sie eine längere Historie oder Berichte brauchen.

Ja, auch ohne Sicherheitsteam. Investoren wollen sehen, dass es eine Überwachung gibt, dass jemand die Alarme erhält und dass Entscheidungen festgehalten werden. Ein Unternehmen mit 30 Beschäftigten schafft das mit einem Sensor: Ein NetSenX-Agent am Spiegelport eines Switches (SPAN) oder an einem Netzwerk-TAP beobachtet den Verkehr eines ganzen Segments und zählt als ein Gerät. Alarme kommen in jedem Plan per E-Mail, jeder in verständlicher Sprache erklärt, sodass eine Büroleitung oder ein externer IT-Dienstleister sie lesen und handeln kann. Beschreiben Sie auf einer Seite, was überwacht wird und wer reagiert, und legen Sie einen PDF-Bericht ab dem Starter-Plan bei. Benennen Sie die Grenzen: Ein Netzwerksensor ersetzt weder Endpoint-Schutz noch Backups noch Multi-Faktor-Authentifizierung, nach denen Investoren meist ebenfalls fragen.

Wahrheitsgemäß, mit Fakten und mit dem, was sich geändert hat, im Rahmen Ihrer rechtlichen und vertraglichen Grenzen. Klären Sie zuerst intern, was für diese Antwort als Vorfall gilt: Eine abgewehrte Phishing-Mail ist keiner, ein übernommenes Konto meist schon. Antworten Sie dann mit Daten, Umfang, ob Kundendaten betroffen waren, welche Behörden informiert wurden und was Sie danach verbessert haben. Wird ein Vorfall noch untersucht oder unterliegt er einer Vertraulichkeit, sagen Sie, was Sie sagen können, und wann mehr folgt. Eine vage oder ausweichende Antwort kostet meist mehr Vertrauen als ein gut bewältigter Vorfall. Aufzeichnungen machen es leicht: ein Vorfallregister, die Alarme dahinter und die getroffenen Entscheidungen. NetSenX bewahrt die Alarmhistorie und das Audit-Log der Entscheidungen für die Aufbewahrungsdauer Ihres Plans auf.

Oft ja, und manchmal müssen Sie es. Nach der DSGVO sind Betroffene über eine Verletzung des Schutzes personenbezogener Daten zu benachrichtigen, die voraussichtlich ein hohes Risiko für sie mit sich bringt; NIS2 kann verlangen, die Empfänger Ihrer Dienste über erhebliche Vorfälle zu unterrichten, und Verträge enthalten oft eigene Meldepflichten. Darüber hinaus ist Offenlegung eine unternehmerische Entscheidung: Kunden, die von einem Vorfall durch einen Journalisten oder eine Leak-Seite erfahren, verzeihen das Schweigen selten, während eine klare Darstellung dessen, was geschah und was Sie geändert haben, Vertrauen stärken kann. Legen Sie die Linie mit Geschäftsleitung, Rechtsberatung und Versicherer vor einem Vorfall fest, nicht währenddessen. Halten Sie die Fakten bereit: wann es begann, was betroffen war und was getan wurde.

Ein Vorfallregister und die Belege hinter jedem Eintrag. Halten Sie zu jedem Vorfall fest, wann er begann, wann und von wem er erkannt wurde, was betroffen war (Systeme, Daten, Kunden), wie er eingedämmt wurde, ob und an wen er gemeldet wurde, was die Ursache war und was sich danach geändert hat. Bewahren Sie auch das Material dazu auf: Alarme, Protokolle, Tickets, Entscheidungen und die Kommunikation mit Behörden oder Kunden. Die DSGVO verlangt bereits, dass Verantwortliche jede Verletzung des Schutzes personenbezogener Daten dokumentieren, auch nicht gemeldete, und Prüfer wie Käufer fragen nach denselben Fakten. NetSenX liefert den Netzwerkteil: Alarme mit Zeit, Geräten und Zielen, das Audit-Log, wer was entschieden hat, und die Fristverfolgung nach NIS2 je Vorfall. Das Register selbst führen Sie an einem Ort, den Sie kontrollieren.

Dass er meist der größte Kostenblock eines Cybervorfalls ist und einer, den Sie selbst abschätzen können. Ein Tag ohne Systeme bedeutet entgangenen Umsatz oder Produktion, bezahltes Warten, Überstunden zum Aufholen, Vertragsstrafen und Kunden, die woanders kaufen. Lassen Sie die Finanzabteilung einen Tag für Ihr eigenes Unternehmen aus Umsatz, Lohnkosten und wichtigen Verträgen schätzen, und fragen Sie die IT, wie viele Tage eine vollständige Wiederherstellung wirklich dauern würde; das Produkt beider Zahlen sagt mehr als jeder Branchendurchschnitt. Diese Zahl hilft, Backups, Wiederanlaufpläne und Versicherungssummen zu beurteilen. NetSenX verändert den Zeitpunkt: Es kann die Schritte sichtbar machen, die einer Verschlüsselung durch Ransomware meist vorausgehen, etwa laterale Bewegung und abfließende Daten, solange noch Zeit zum Handeln ist. Systeme stellt es nicht wieder her.

Fragen, die sich mit Fakten beantworten lassen. Fünf, die sich bewährt haben: Woran würden wir heute merken, dass jemand in unserem Netz ist, und wer bekäme den Alarm sonntags in der Nacht? Wann haben wir zuletzt ein ganzes System aus dem Backup wiederhergestellt, und wie lange hat es gedauert? Welche Konten melden sich noch ohne Multi-Faktor-Authentifizierung an? Welche Lieferanten erreichen unsere Systeme, und wie? Was sehen wir nicht, und was würde es kosten, es zu sehen? Lassen Sie sich die Antworten schriftlich geben und kommen Sie jedes Quartal darauf zurück. Gute Antworten nennen eine Person, ein Datum und ein Dokument; eine schwache lautet „dafür haben wir ein Tool“. NetSenX hilft bei der ersten und der letzten Frage für das Netzwerk: wer Alarme erhält und welche Segmente überwacht werden und welche nicht.

Genug, um Risiken und Entscheidungen zu beurteilen, nicht um Systeme zu konfigurieren. Eine gute Schulung behandelt die häufigsten Angriffswege (gestohlene Passwörter, Phishing, ungepatchte Systeme, Lieferanten), was ein Vorfall für das Geschäft bedeutet und welche Fristen dann laufen, die eigenen Pflichten der Leitung nach Gesetzen wie NIS2, das Lesen der Sicherheitskennzahlen, die sie erhält, und was in den ersten Stunden eines Vorfalls zu tun ist. Eine kurze Planspielübung, in der die Geschäftsleitung einen realistischen Vorfall durchspielt, lehrt mehr als Folien. Nach NIS2 müssen die Mitglieder der Leitungsorgane erfasster Einrichtungen an Schulungen teilnehmen; das nationale Recht regelt die Einzelheiten. Halten Sie die Teilnahme fest: Sie gehört zu den Nachweisen. NetSenX bietet keine Schulungen an, aber seine verständlich formulierten Alarme sind gute Beispiele aus der Praxis.

Eine benannte Person auf Leitungsebene, auch wenn andere die Arbeit erledigen. In einem kleinen Unternehmen ist das oft die Geschäftsführung oder die Finanzleitung; die tägliche Arbeit machen eine IT-Leitung, ein einzelner Administrator oder ein externer IT-Dienstleister. Verantwortung heißt: Prioritäten und Budget festlegen, das Quartalsbild erhalten und die Person sein, die angerufen wird, wenn ein Vorfall beginnt. Ohne benannte Verantwortliche fallen Aufgaben zwischen IT, Finanzen und Dienstleister durch, und niemand merkt es, bis etwas ausfällt. Schreiben Sie auf, wer wofür zuständig ist, auch wer entscheiden darf, Systeme vom Netz zu nehmen oder den Versicherer anzurufen. Nach NIS2 liegt die Verantwortung für Billigung und Überwachung der Sicherheitsmaßnahmen bei der Leitung, wer auch immer die Arbeit macht. Kein Werkzeug übernimmt dieses Risiko für Sie.

Wenige Entscheidungen schnell treffen und die technische Arbeit denen überlassen, die sie erledigen. Klären Sie, wer die Reaktion leitet und wer für das Unternehmen spricht. Rufen Sie früh die Schadenhotline Ihres Versicherers an, denn viele Policen verlangen eine unverzügliche Anzeige und nennen den Dienstleister, den sie bezahlen. Ziehen Sie Rechtsberatung hinzu, und den Datenschutzbeauftragten, wenn personenbezogene Daten betroffen sein könnten. Starten Sie die Uhren: Nach NIS2 ist die Frühwarnung binnen 24 Stunden fällig, nachdem Sie von einem erheblichen Sicherheitsvorfall Kenntnis erlangt haben, und nach der DSGVO wird eine Datenpanne möglichst binnen 72 Stunden der Behörde gemeldet. Lassen Sie keine Systeme löschen, bevor Beweise gesichert sind, und zahlen oder kontaktieren Sie die Angreifer nicht ohne Beratung. NetSenX verfolgt die NIS2-Fristen je Vorfall und bewahrt die Alarme auf, die zeigen, was durch das Netz lief.

Die Geschäftsleitung, beraten von Anwälten, dem Versicherer und dem Incident-Response-Dienstleister, und nie eine einzelne Person unter Druck. Vor jeder Entscheidung braucht das Unternehmen Fakten: Lassen sich die Systeme aus Backups wiederherstellen, und wie schnell; sind tatsächlich Daten abgeflossen, und wie viele; ist eine Zahlung überhaupt zulässig, da einige kriminelle Gruppen Sanktionen unterliegen; und was sagt die Police. Angreifer behaupten oft, Daten kopiert zu haben, um den Druck zu erhöhen; prüfen Sie diese Behauptung anhand von Belegen. Legen Sie vorab fest, wer diese Entscheidung trifft und wer beteiligt werden muss. Eine Zahlung garantiert weder eine funktionierende Entschlüsselung noch die Löschung gestohlener Daten. NetSenX berät nicht zur Zahlung; es kann zeigen, ob in den Tagen vor dem Angriff ungewöhnliche Uploads von überwachten Geräten abgingen und wohin.

Prozesskontrollen in der Buchhaltung, denn dieser Betrug läuft über E-Mail und Telefon, nicht über das Netzwerk. Die wirksamsten kosten nichts: Bestätigen Sie jede Änderung der Bankverbindung eines Lieferanten per Rückruf unter einer Nummer, die Sie bereits haben, nie unter einer aus der E-Mail; verlangen Sie für Zahlungen über einem festen Betrag und für jede erste Zahlung auf ein neues Konto die Freigabe durch zwei Personen; und erlauben Sie Beschäftigten, eine dringende Anweisung einer Führungskraft ohne Nachteile abzulehnen, bis sie geprüft ist. Ergänzen Sie technische Maßnahmen für E-Mail: Multi-Faktor-Authentifizierung für Postfächer und DMARC, einen Standard, der anderen das Versenden von Mails im Namen Ihrer Domain erschwert. NetSenX filtert keine E-Mails und sieht keine betrügerische Anweisung; es hilft nur, wenn der Betrug mit Schadsoftware beginnt, die dann über das Netzwerk nach außen funkt.

Ja, formuliert als Geschäftsrisiken statt als eine technische Zeile. Beschreiben Sie jedes Risiko so, dass die Geschäftsleitung es wiedererkennt: Produktion durch Ransomware gestoppt, Kundendaten gestohlen, Zahlungsbetrug, ein wichtiger Lieferant gehackt, ein Bußgeld wegen einer verpassten Meldefrist. Notieren Sie jeweils die wahrscheinliche Auswirkung, die vorhandenen Maßnahmen, die verantwortliche Person und was noch fehlt. So wird Cyberrisiko bei der Budgetplanung mit anderen Risiken vergleichbar, und Prüfer wie Versicherer erhalten eine klare Spur. Überprüfen Sie das Register mindestens einmal im Jahr und nach jedem ernsten Vorfall. NIS2 erwartet, dass erfasste Einrichtungen ihre Maßnahmen auf eine Risikoanalyse stützen, und ISO/IEC 27001 ist um eine solche herum aufgebaut. NetSenX führt kein Risikoregister; es liefert Nachweise für die dort genannten Erkennungsmaßnahmen.

Indem sie jeden Posten mit einem Risiko verknüpft, das er senkt, und mit einem Ergebnis, das er liefern soll. Lassen Sie sich das Budget in drei Teilen vorlegen: was die Grundlagen am Laufen hält (Backups, Patches, Multi-Faktor-Authentifizierung, Endpoint-Schutz), was bekannte Lücken schließt (etwa dass nachts niemand das Netzwerk beobachtet) und was optional ist. Fragen Sie bei jeder Zeile, was passiert, wenn sie wegfällt, und woran Sie erkennen, dass sie wirkt. Vergleichen Sie die Summe mit Ihrer eigenen Schätzung, was ein Tag ohne Systeme kostet, statt mit Branchendurchschnitten. Bevorzugen Sie Werkzeuge mit veröffentlichten Preisen und ohne lange Bindung, damit die Kosten vorab bekannt sind und sich beenden lassen. NetSenX veröffentlicht seine Preise, vom zeitlich unbegrenzten Free-Plan bis zum Enterprise-Plan; die Preisseite nennt, was jeder Plan enthält.

Ein Alarm ist ein Signal; ein Vorfall ist ein bestätigtes Ereignis, das dem Unternehmen schadet oder es bedroht. Ein Überwachungswerkzeug löst einen Alarm aus, wenn es etwas Ungewöhnliches sieht, etwa einen PC, der in regelmäßigen Abständen einen unbekannten Server kontaktiert. Dann prüft jemand: Viele Alarme erweisen sich als harmlos, manche zeigen ein echtes Problem. Zeigen ein oder mehrere Alarme, dass Systeme oder Daten tatsächlich betroffen sind, liegt ein Vorfall vor, mit einer verantwortlichen Person, einer Reaktion und möglicherweise einer Meldepflicht. Für die Geschäftsleitung sind die Zahl der Vorfälle und die Zeit bis zur Prüfung der Alarme aussagekräftig, nicht die bloße Zahl der Alarme. Mit NetSenX verfolgt Ihr Team Vorfälle zusammen mit den Alarmen dahinter und ihren NIS2-Meldefristen; ob ein Vorfall erheblich ist, entscheiden Sie.

Vor allem über das, was nicht dokumentiert ist, weniger über den Vorfall selbst. Käufer fragen in der Due Diligence nach früheren Vorfällen. Einer, der erkannt, eingedämmt, fristgerecht gemeldet und von Verbesserungen gefolgt wurde, wird meist eine Zeile im Offenlegungsschreiben. Einer, der spät auftaucht oder den der Verkäufer nicht erklären kann, führt eher zu einem Preisabschlag, einem Treuhandeinbehalt, besonderen Freistellungen oder einem verzögerten Vollzug, weil der Käufer nicht weiß, was sonst noch verborgen ist. Versicherer auf Käuferseite stellen ähnliche Fragen. Bereiten Sie sich vor mit einem Vorfallregister, Nachweisen der Überwachung und den Entscheidungen zu jedem ernsten Alarm. NetSenX bewahrt die Alarmhistorie und ein Audit-Log der Entscheidungen für die Aufbewahrungsdauer Ihres Plans auf, und Sie können beides als Nachweis exportieren.

Es ist das Maß und die Art an Cyberrisiko, die die Geschäftsleitung für den Geschäftsbetrieb hinzunehmen bereit ist, so aufgeschrieben, dass andere danach handeln können. Daraus werden konkrete Sätze, zum Beispiel: Die Produktion darf höchstens einen Tag stillstehen; Kundendaten verlassen nie die EU; wir nehmen hin, dass gelegentlich ein Laptop verloren geht, aber nie ein unverschlüsselter. Solche Sätze erlauben IT und Lieferanten, Entscheidungen zu treffen, ohne jedes Mal die Leitung zu fragen, und sie zeigen, wo Geld gebraucht wird: Dauert eine vollständige Wiederherstellung fünf Tage und liegt die Grenze bei einem, gibt es eine Lücke zu schließen. Halten Sie die Aussage kurz und überprüfen Sie sie jährlich. Es ist eine Entscheidung der Leitung, die kein Werkzeug treffen kann. NetSenX hilft, eine Seite davon zu messen: wie schnell ungewöhnliche Netzwerkaktivität sichtbar wird.

Von beiden, zu unterschiedlichen Zwecken. Interne Berichte der IT oder der Sicherheitsverantwortlichen liefern das laufende Bild: Kennzahlen, offene Punkte und nötige Entscheidungen. Ein unabhängiger Blick, durch einen Prüfer, einen Penetrationstest oder einen externen Berater, prüft alle ein bis zwei Jahre, ob dieses Bild stimmt. Wer sich nur auf interne Berichte stützt, lässt die Verantwortlichen ihre eigene Arbeit benoten; wer sich nur auf externe stützt, hat lange Lücken zwischen den Momentaufnahmen. Bitten Sie beide um dieselben wenigen Kennzahlen, damit sich die Ergebnisse vergleichen lassen. Lassen Sie die Geschäftsleitung, wo möglich, auch Rohbelege sehen, etwa einen Alarmbericht, nicht nur Folien. NetSenX-Berichte stammen aus Ihrem eigenen Netzwerkverkehr und können beide Arten der Prüfung stützen, decken aber nur ab, was seine Sensoren beobachten.

Lassen Sie sich zu wenigen Punkten Belege geben und prüfen Sie einen Teil selbst. Ihr Vertrag sollte festlegen, was der Dienstleister überwacht, wer nachts und am Wochenende reagiert, wie schnell und wie Vorfälle an Sie gemeldet werden. Fragen Sie dann jedes Quartal nach dem Patchstand der Server, dem Ergebnis des letzten Wiederherstellungstests, den Konten ohne Multi-Faktor-Authentifizierung sowie den Vorfällen und ihrer Behandlung. Hat der Dienstleister weitreichenden Fernzugriff auf Ihre Systeme, fragen Sie, wie dieser Zugang geschützt ist, denn Angreifer nehmen Dienstleister ins Visier, um an deren Kunden zu kommen. Eine unabhängige Sicht hilft: Alarme aus Ihrer eigenen Überwachung zeigen, ob Probleme gefunden werden, bevor Sie davon hören. Ab dem Starter-Plan unterstützt NetSenX mehrere Benutzer, sodass Ihr Dienstleister und jemand im Unternehmen die Alarme sehen können.

Jemand, der bestätigen kann, dass die Antworten stimmen, meist die oder der Sicherheitsverantwortliche, und die Geschäftsleitung sollte die wichtigen kennen. In der Praxis werden Fragebogenantworten Teil des Vertrags: Ein Kunde, der sich auf ein unzutreffendes „Ja“ verlassen hat, kann nach einem Vorfall Schadenersatz verlangen oder kündigen. Antworten Sie deshalb für das, was heute besteht, nicht für das Geplante, und schreiben Sie „teilweise“ mit kurzer Erklärung, wo das zutrifft. Bewahren Sie die Nachweise zu jedem Ja in einem Ordner auf, damit der nächste Fragebogen Stunden statt Wochen dauert. Überprüfen Sie die Antworten bei jeder Änderung, etwa einem neuen Lieferanten oder einem abgeschafften Werkzeug. Für Fragen zur Angriffserkennung liefert NetSenX konkrete Nachweise: welche Segmente überwacht werden, Alarmhistorie, Audit-Log und Datenspeicherung in der EU.

Früh, sachlich und mit einer Stimme. Bereiten Sie eine kurze erste Stellungnahme vor, bevor Sie sie brauchen: was geschehen ist, in einfachen Worten, was Sie tun, was Kunden tun sollten (zum Beispiel auf gefälschte Rechnungen in Ihrem Namen achten) und wann Sie wieder informieren. Spekulieren Sie nicht über Täter oder Umfang, und versprechen Sie nicht, dass keine Daten betroffen sind, wenn Sie es nicht belegen können. Stimmen Sie die Formulierung mit Rechtsberatung, Versicherer und, wo personenbezogene Daten betroffen sind, mit dem Datenschutzbeauftragten ab, und halten Sie sie im Einklang mit Ihren Meldungen an Behörden. Benennen Sie eine Sprecherin oder einen Sprecher. Ehrliche Kommunikation braucht Fakten: NetSenX-Alarme zeigen, wann ungewöhnlicher Verkehr begann, welche Geräte beteiligt waren und ob Daten die überwachten Segmente verlassen haben.

Ja, schnell, mit dem, was sie tun sollen, und ohne etwas, das die Untersuchung gefährdet. Beschäftigte merken, wenn Systeme ausfallen, und sprechen darüber; Schweigen erzeugt Gerüchte und manchmal einen Beitrag in sozialen Medien. Sagen Sie, was bekannt ist, was zu tun und zu lassen ist (betroffene Geräte nicht wieder einschalten, seltsame E-Mails melden, Presseanfragen an die Sprecherin oder den Sprecher weiterleiten) und woher Neuigkeiten kommen. Können Daten der Beschäftigten selbst betroffen sein, haben sie unter Umständen auch Anspruch auf eine Benachrichtigung nach der DSGVO. Danken Sie der Person, die den ersten Verdacht gemeldet hat: Wer beschuldigt wird, meldet nicht mehr. Netzwerkbelege helfen, die Nachricht auf die tatsächlich betroffenen Abteilungen und Geräte zuzuschneiden, ohne Personen zu nennen, bevor die Fakten klar sind.

Eine Planspielübung ist eine moderierte Besprechung eines realistischen Vorfalls, und ja, die Geschäftsleitung sollte mindestens einmal im Jahr teilnehmen. Eine Moderatorin oder ein Moderator beschreibt ein Szenario Schritt für Schritt, etwa eine Lösegeldforderung auf jedem Bildschirm am Montagmorgen, und die Teilnehmenden entscheiden, was sie tun würden: wer leitet, wer den Versicherer anruft, wann an Behörden gemeldet wird, ob die Produktion gestoppt wird, was Kunden erfahren. Kein System wird angefasst. Der Wert liegt darin, Lücken zu finden, solange ihre Behebung billig ist: fehlende Telefonnummern, unklare Entscheidungsbefugnisse, Backups, die nie getestet wurden. Halten Sie die Ergebnisse fest und wer welches behebt. Echte NetSenX-Alarme mit Zeit, Geräten und Zielen sind ein guter Ausgangspunkt für ein Szenario, das zu Ihrem Netzwerk passt.

Über Meldepflichten, Servicelevel und Haftungsklauseln, die Sie womöglich schon unterschrieben haben. Viele Verträge verlangen, den Kunden innerhalb einer bestimmten Frist über einen Sicherheitsvorfall zu informieren, eine Verfügbarkeit einzuhalten und seine Daten nach einem vereinbarten Standard zu schützen; Kunden, die unter NIS2 oder DORA fallen, schreiben solche Pflichten oft in Lieferantenverträge. Eine versäumte Mitteilung kann für sich schon eine Vertragsverletzung sein, unabhängig vom Vorfall. Listen Sie, bevor etwas passiert, Ihre größten Verträge und deren Vorfallklauseln auf und nehmen Sie die Liste in den Notfallplan auf, damit die Richtigen rechtzeitig informiert werden. Prüfen Sie, ob Ihre Versicherung vertragliche Haftung abdeckt. Belege aus NetSenX helfen bei den Fragen, die Kunden danach stellen: wann es begann, welche Geräte beteiligt waren und was das Netzwerk verlassen hat.

Meist nicht als Vollzeitstelle, aber jemand muss die Aufgabe erfüllen. Ein Chief Information Security Officer (CISO) verantwortet Sicherheitsstrategie, Risiko und Vorfallreaktion. In Unternehmen mit einigen Dutzend bis einigen Hundert Beschäftigten werden diese Aufgaben oft geteilt: Ein Mitglied der Leitung trägt das Risiko, eine IT-Kraft oder ein Dienstleister betreibt die Maßnahmen, und ein externer Berater oder ein „virtueller CISO“ in Teilzeit hilft bei Richtlinien, Audits und Fragebögen. Entscheidend ist, dass neben jeder Aufgabe ein Name steht und die Leitung regelmäßig ein Bild erhält. Wächst das Unternehmen oder verlangen Kunden mehr, lohnt sich eine eigene Rolle. Werkzeuge entlasten beim Beobachten, nicht beim Urteilen: NetSenX erklärt jeden Alarm so, dass auch Nicht-Fachleute ihn einordnen können, aber entscheiden muss weiterhin ein Mensch.

Indem es vorab festlegt, was weiterlaufen muss und wie das ohne die Systeme geht, die ausfallen könnten. Ein Notfallplan für den Geschäftsbetrieb nennt die kritischen Tätigkeiten (Aufträge annehmen, Löhne zahlen, Waren versenden), die Systeme, von denen sie abhängen, und einen manuellen oder alternativen Weg, jede für einige Tage zu betreiben. Er enthält Kontaktlisten auf Papier, einen Kommunikationsweg, falls die E-Mail ausfällt, und die Reihenfolge, in der Systeme wiederhergestellt werden. Backups müssen dort liegen, wo ein Angreifer, der das Netz kontrolliert, sie nicht löschen kann, und Wiederherstellungen müssen getestet sein. Üben Sie den Plan einmal im Jahr. NIS2 nennt Aufrechterhaltung des Betriebs, Backup-Management und Krisenmanagement unter den geforderten Maßnahmen. NetSenX stellt keine Systeme wieder her; es kann früher warnen, damit der Plan früher anläuft.

Welches Risiko es senkt, wer es nutzt und was es nicht leistet. Fragen Sie Anbieter und IT: Welches Problem auf unserer Risikoliste löst es; wer liest die Ergebnisse und wann, auch nachts; wie lange dauert es, bis es nützt; was kostet es im Jahr insgesamt, einschließlich Personalzeit; welche Daten sammelt es, wo liegen sie und unter welchem Vertrag; wie steigen wir aus und nehmen unsere Daten mit. Lassen Sie sich die Grenzen schriftlich geben: Einem Anbieter, der sagt, was sein Produkt nicht sieht, lässt sich leichter vertrauen. Ein Test im eigenen Netzwerk ist besser als eine Präsentation. NetSenX hat einen zeitlich unbegrenzten Free-Plan, veröffentlicht seine Preise und sagt offen, was ein Netzwerksensor nicht sieht.

Die Fragen, bei denen Geld fließt oder auf dem Spiel steht. Wer kann Bankverbindungen von Lieferanten ändern, und wie wird eine Änderung geprüft? Von welchen Rechnern aus lassen sich Zahlungen auslösen, und beobachtet sie jemand? Was würde ein Tag ohne Systeme kosten, und was deckt unsere Versicherung, mit welchen Bedingungen und Ausschlüssen? Stimmen unsere Antworten im Fragebogen des Versicherers heute noch? Was kosten unsere Sicherheitswerkzeuge im Jahr insgesamt, einschließlich Personalzeit, und welches Risiko senkt jedes? Welche Verträge sehen Strafen für Ausfälle oder Datenverlust vor? Diese Fragen machen Sicherheit zu Zahlen, die die Geschäftsleitung abwägen kann. Bei einer hilft NetSenX direkt: In jedem Plan markiert es einen Zahlungs-PC, der in regelmäßigen Abständen einen unbekannten Server kontaktiert, ein häufiges Zeichen für Banking-Schadsoftware.

Mindestens einmal im Quartal als fester Tagesordnungspunkt und sofort nach jedem ernsten Vorfall. Eine Quartalsbetrachtung hält dieselben wenigen Kennzahlen im Blick, hält Entscheidungen fest und zeigt Trends: offene Vorfälle, Überwachungsabdeckung, Backup-Tests, überfällige Patches und eingehaltene Meldefristen. Einmal im Jahr gehen Sie weiter: Risikoregister und Risikoappetit, Notfallplan und Versicherungsschutz prüfen und eine kurze Übung abhalten. Nach NIS2 billigt die Leitung einer erfassten Einrichtung die Sicherheitsmaßnahmen und überwacht ihre Umsetzung; ohne regelmäßige Protokolle ist das schwer zu belegen. Bewahren Sie Protokolle und Unterlagen auf: Sie belegen, dass Aufsicht stattgefunden hat. PDF-Berichte von NetSenX, ab dem Starter-Plan verfügbar, eignen sich als Netzwerkanlage zu jedem Quartalspaket.

Mit einigen konkreten Fragen, deren Antworten in den Vertrag gehören, und indem Sie begrenzen, was der Lieferant erreichen kann. Bevor ein Lieferant Fernzugriff oder Ihre Daten erhält, fragen Sie, wie er seine eigenen Systeme schützt (Multi-Faktor-Authentifizierung, Patches, Überwachung), ob er Vorfälle hatte, wer auf seiner Seite Ihre Systeme erreichen kann und wie er Sie informiert, wenn er selbst angegriffen wird. Schreiben Sie eine Meldepflicht in den Vertrag. Vergeben Sie dann nur den nötigen Zugang, für die nötige Zeit, und entziehen Sie ihn, wenn die Arbeit endet. Das Lieferantenrisiko ist real: Der Data Breach Investigations Report 2025 von Verizon fand eine Beteiligung Dritter bei 30 % der Datenschutzverletzungen, nach zuvor 15 %. NetSenX zeigt die Verbindungen, die eine Fernsitzung des Lieferanten in Ihrem Netz aufbaut, und meldet einen Alarm, wenn sie sich von Gerät zu Gerät bewegt.