EUHA 2023 - Unser Bericht und Fazit zur Fachmesse für Hörakustiker

Ob wir etwas besser machen, das ist nicht die Frage. Die Frage ist, ob Sie so geschützt sind, dass ein Cyberangriff geblockt wird, bevor er Ihre Daten kompromittiert. Da wir aus der IT-Sicherheit mit Spezialisierung "Gesundheitsdaten" kommen, bringen wir 16 Jahre know-how in diesem Bereich mit und können Akustiker daher auf einem sehr hohen Niveau absichern und Support zu täglichen Problem bieten.

Lokale Server, sogenannte on-prem-Umgebungen, sind dahingehend problematisch, weil es für die Sicherung eines Servers einiger kostenintensiver Tools bedarf, wenn man es so machen will, dass der Hack des Servers nicht erst 18 Monate später erkannt werden soll. Sicherlich können wir Ihnen einen Server in der Filiale adäquat sichern, doch übersteigen die Kosten für eine solche, für Gesundheitsdaten ausreichende Sicherung die monatlichen Kosten der großen Cloud-Anbieter deutlich. Zudem kommen Hardware-Kosten für Server, sowie Update-Kosten und Vernetzungsprobleme bei mehr als einer Filiale dazu, die eine lokale Umgebung unattraktiv machen. Die schlaue Wahl ist daher die Abwanderung in die Cloud. 

Aus der Praxis heraus können wir Ihnen garantieren, dass eine NAS keine angemessene Art ist, Daten zu sichern oder zu backuppen. Das erste, was wir bei Sicherheitstests unserer Kunden machen, ist ungesicherte Netzlaufwerke jeglicher Art zu kopieren und darunter würden auch Ihre NAS-Daten fallen. Auch interne bzw. externe Festplatten eigenen sich nicht dazu, als Backup-Speicher zu dienen, denn diese können durch mechanische Einflüsse, Verlust oder Schadsoftware so beschädigt sein, dass sie nicht funktionieren. Daher gilt: ein einziges Backup ist kein Backup und außerdem: wann haben Sie eigentlich das letzte Mal Ihre Backups getestet und eine Datenrückspiegelung durchgeführt? 😏

Der einfache Umstand, dass Sie nicht gehackt wurden (was zu beweisen wären, denn einen Trojaner merken sie in den meisten fällen erst, wenn die Daten bereits längst über alle Berge bzw. Server sind), heißt nicht, dass Sie gut gesichert sind. Es beweist nur, dass Sie Glück hatten und eben noch keine entsprechende Bedrohungssituation Ihre Filiale lahmlegte. Bei bis zu 1.8 Millionen neuen Bedrohungen täglich, ist es nur eine Frage der Zeit, bis Sie nicht mehr arbeiten können.

Ja und nein. Ja, denn Ihre Daten sind bei den großen Anbietern von Branchensoftware nach unseren Einschätzungen gemäß Auftragsdatenverarbeitungsverträgen und Rücksprachen mit den Betreibern sicher aufgehoben. Doch das ist nur eine Seite der Leitung. Genauso wichtig ist es, Ihre Filiale zu sichern. Ihre PCs vor Verschlüsselung vor Trojanern, vor Keyloggern oder Screenshot-Trojanern und Malware zu schützen, die sich offene Schnittstellen zu nutze macht, um Kundendaten zu entwenden, zu schützen ist Ihre Pflicht. Sie haben eine Cyberversicherung? Wussten Sie, dass diese bei keinem unserer in 2023 gewonnen Kunden gegriffen hätte? Glauben Sie nicht? Fragen Sie Ihren Versicherungsberater, er wird Ihnen auf explizite Rückfrage zum Thema Obliegenheit Auskunft geben.

Die meisten unserer Neukunden machen den großen Fehler, gleiche Passwörter an mehreren Stellen zu nutzen. Dadurch ist es nur eine Frage der Zeit, bis ein Hack eines Passworts zum Supergau führt. Ausgedruckte Passwortlisten machen die Sache nicht besser, denn wie aktualisieren Sie diese Liste? Handschriftlich? Oder haben Sie sie auf dem PC gespeichert? Das ist kein sicherer Umgang mit Passwörtern. Und wie gehen Sie mit einem Mitarbeiterwechsel um, der Sie dazu verpflichtet, alle Passwörter, die der betreffende Mitarbeiter in seiner Zeit bei Ihnen mitbekommen hat, zu ändern? Mit unseren Lösungen sind all diese Themen für Sie kein Problem mehr.

Die Browser speichern Passwörter wahrhaftig nicht sicher, dafür sind sie technisch auch nicht in der Lage. Nur beispielsweise ein Einwege-Mechanismus wie bei Lastpass bringt hier eine Sicherheitsleistung, die den Ansprüchen an geltende Datenschutzregeln genügt. 

Hier ein Video, was eindrücklich zeigt, wie einfach es ist, Passwortdateien aus Browsern auszulesen. Ohne Windows-Passwort, wohl bemerkt. 

Wer bei uns Kunde wird, durchläuft verschieden Phasen, die insgesamt 30-45 Tage dauern. Zunächst werden Netzwerke gesichert, dann kommen die PCs in einem komplett sicheren Zustand zurück in das Netzwerk. Im zweiten Schritt erhöhen wir durch sicherheitsrelevante Tools den Arbeitskomfort, damit sicheres Arbeiten nicht zur Last wird. Und im dritten Schritt wird mit einer umfangreichen IT-Schulung das Personal sensibilisiert. Insgesamt wird so garantiert, dass jeder Mitarbeiter weiß, was die größten Fehler sind, die es im Umgang mit Computern zu vermeiden gilt. Das führt zu neuem Verständnis in alltäglichen Situationen und einem sicheren, bewussten Umgang mit Daten aller Art. 

Neben einer Onboarding-Gebühr fällt eine monatliche Pauschale für die komplette Betreuung der IT-Sicherheit und der Filiale an. Beide Gebühren sind so individuell wie Ihr Unternehmen, daher können wir das hier nicht pauschal beantworten. Was wir versprechen können: ein kompletter Monat IT-Sicherheit und Wartung sowie 24h-Hotline und Überwachung kostet weniger als die Marge an einem einzigen Kassengerät. 

Uns zeichnet ein ganzheitlicher IT-Ansatz aus. Begonnen bei der technischen Sicherung der Filiale, über die IT-Schulungen, bis hin zur rund-um-die-Uhr-Betreuung ist hier alles abgedeckt, was für einen Einzelakustiker bis hin zu großen Ketten wichtig und relevant ist. Das ist auf dem Markt so wenn überhaupt nur schwer zu finden. Mit 100% Kundenzufriedenheit bei der Umfrage 09/2023 sind wir zudem sicher, auch Ihre Mitarbeiter mit Qualität und Schnelligkeit überzeugen zu können.