Keine erfundenen Beispiele. Diese Situationen gab es — bei Betrieben wie Ihrem, zwischen Soest, Hamm und Werl. Anonymisiert, aber sonst unverändert.
Bei keinem dieser Fälle war jemand nachlässig. Die meisten entstehen aus gewachsenen Strukturen, aus Zeitdruck oder daraus, dass niemand zuständig war.
Ein Betrieb sichert seit drei Jahren täglich. Bei einem Plattenausfall sollte zurückgesichert werden.
Die Sicherung war seit acht Monaten mit Fehler abgebrochen. Die Meldung ging an ein Postfach, das niemand las.
Eine Sicherung ohne Überwachung ist ein Versprechen ohne Deckung.
In einem Büro brachen die Verbindungen sporadisch ab. Rechner, Switch und Software wurden getauscht.
Eine einzige Dose war zu weit aufgedreht aufgelegt. Zwei Minuten Arbeit — zwei Wochen Fehlersuche.
Deshalb messen wir jede Strecke und übergeben das Protokoll.
Ein Server fiel innerhalb von zwei Jahren dreimal aus. Jedes Mal wurde Hardware getauscht.
Er stand in einer fensterlosen Kammer neben dem Kopierer. Im Sommer über 40 Grad.
Wärme ist der häufigste Grund für vorzeitigen Hardwareausfall.
Ein Lieferant meldete per E-Mail eine neue Kontonummer. Die Buchhaltung stellte die Zahlung um.
Das Postfach des Lieferanten war übernommen worden. Die Mail kam tatsächlich von dort.
Eine geänderte Bankverbindung wird nie per E-Mail bestätigt — nur telefonisch, mit einer Nummer aus den eigenen Unterlagen.
In einer neuen Halle sollte das bewährte Bürogerät ausreichen. Die Handscanner verloren ständig die Verbindung.
Metallregale und zwölf Meter Höhe verändern die Ausleuchtung völlig.
Halle ist nicht Büro. Ausleuchtung messen statt schätzen.
Ein Außendienstmitarbeiter verlor sein Notebook auf einer Dienstreise.
Die Festplatte war unverschlüsselt. Darauf lagen Kundenlisten mit Ansprechpartnern.
Verschlüsselung kostet nichts extra und kann eine Meldepflicht ersparen.
Bei einer Bestandsaufnahme fiel ein Konto auf, das auf alle Freigaben zugreifen konnte.
Es war vor vier Jahren für einen Praktikanten angelegt und nie gesperrt worden.
Zugänge gehören beim Ausscheiden entzogen — mit einem festen Ablauf.
Ein Betrieb betrieb einen eigenen Mailserver. Er lief seit Jahren störungsfrei.
Das Betriebssystem war seit zwei Jahren aus dem Support. Der Server war von außen erreichbar.
Ein Mailserver ohne Sicherheitsupdates gehört zu den riskantesten Systemen überhaupt.
Eine Mitarbeiterin fand die Gehaltsübersicht auf dem gemeinsamen Laufwerk.
Beim Umzug der Daten war eine Freigabe zu weit gesetzt worden. Zwei Jahre lang.
Rechte gehören regelmäßig geprüft, nicht nur einmal gesetzt.
Nach einem Gewitter ließen sich Switch, Telefonanlage und ein Server nicht mehr einschalten.
Es gab keinen Überspannungsschutz. Der Schaden lief über die Netzwerkleitung ins Haus.
Ein Überspannungsschutz kostet wenig. Der Ersatz von drei Geräten nicht.
Ein Betrieb bekam E-Rechnungen, druckte sie aus und heftete sie ab.
Die Originaldateien wurden anschließend gelöscht. Aufzubewahren ist der Datensatz.
Das fällt erst bei einer Prüfung auf — und dann lässt es sich nicht mehr rückwirkend beheben.
In einer Werkstatt stand ein Rechner, den nur eine Person benutzte.
Er lief mit einem System, das seit vier Jahren keine Updates mehr bekam. Kein Virenschutz, aber im selben Netz wie alles andere.
Ein ungeschütztes Gerät reicht. Genau dort kommt ein Angriff herein.
Bei einer Störung kam ein Techniker eines anderen Anbieters. Er brauchte zwei Stunden, um sich zurechtzufinden.
Es gab keine Dokumentation. Weder Zugänge noch Aufbau waren erfasst.
Dokumentation kostet einmal Zeit und spart sie bei jedem Vorfall.
Eine Videoanlage wurde nachträglich installiert und ans vorhandene Netz angeschlossen.
Die Kameras hingen im selben Netz wie Buchhaltung und Server — mit Standardpasswort.
Kameras gehören in ein eigenes Netzsegment.
Der IT-Verantwortliche eines Betriebs war zwei Wochen im Urlaub. In der Zeit fiel ein Dienst aus.
Niemand sonst hatte Zugang. Die Zugangsdaten lagen in seinem persönlichen Browser.
Vertretung ist keine Notlösung, sondern muss vorher geregelt sein.
Ein Update wurde kurz vor Feierabend eingespielt. Danach startete die Fachanwendung nicht mehr.
Es gab keine Testumgebung und keinen Snapshot. Der Rückweg fehlte.
Vor jedem Update ein Abbild — und nie am Freitagnachmittag.
Ein Betrieb hatte zwei Internetanschlüsse und zwei Firewalls, für den Fall eines Ausfalls.
Beide waren gleich konfiguriert, aber nur eine wurde gepflegt. Die zweite lief mit Firmware von 2019.
Redundanz ohne Pflege ist ein zweites Einfallstor.
Ein Multifunktionsgerät sollte per App aus dem Homeoffice erreichbar sein. Jemand richtete eine Portfreigabe ein.
Das Gerät war damit weltweit erreichbar — samt gespeicherter Scans.
Für Zugriff von außen gibt es sichere Wege. Eine offene Portfreigabe gehört nicht dazu.
Die Buchhaltung erhielt eine Nachricht des Geschäftsführers: eilige Überweisung, bitte diskret behandeln.
Die Mail kam von einer ähnlich aussehenden Adresse. Der Chef war nachweislich im Termin.
Eile plus Geheimhaltung plus ungewöhnlicher Weg — das ist das Muster.
Eine Fachanwendung wurde zunehmend langsamer. Die Nutzer beschwerten sich über Wartezeiten.
Die Datenbank lag auf einer Freigabe statt auf dem Datenbankserver — jeder Zugriff lief über das Netz.
Manche Anwendungen vertragen das nicht. Der Hersteller sagt, wie es gehört.
Bei einem Umzug sollten fünfzig Kabel abgezogen und neu gesteckt werden.
Nichts war beschriftet. Fünfzig identische orange Kabel.
Beschriftung kostet eine Stunde. Ihr Fehlen kostet einen Tag.
Ein Dienstleister hatte für ein Projekt Zugang bekommen. Das Projekt war seit zwei Jahren beendet.
Der Zugang bestand weiter, mit vollen Rechten und ohne zweiten Faktor.
Zugänge für Externe gehören befristet — mit Ablaufdatum von Anfang an.
An einem Montagmorgen ließen sich keine Dateien mehr öffnen. Auf dem Laufwerk lagen Textdateien mit einer Forderung.
Der Angriff kam über einen Anhang. Die Sicherung lag auf einer dauerhaft verbundenen Platte — und war mitverschlüsselt.
Mindestens eine Kopie muss vom Netz getrennt sein.
Nach einer Migration liefen zwei Systeme parallel. Eines sollte abgeschaltet werden.
Es wurde vergessen. Zwei Jahre später arbeiteten manche noch auf dem alten — mit Daten, die niemand sicherte.
Migrationen brauchen einen Abschluss, nicht nur einen Anfang.
Ein Betrieb klagte über langsame Cloud-Zugriffe. Der Anbieter maß volle Geschwindigkeit.
Gemessen wurde am Sonntagabend. Werktags um zehn Uhr sah es anders aus.
Deshalb messen wir über mehrere Tage, bevor wir empfehlen.
Bei einer Begehung fiel ein Zettel unter der Tastatur auf.
Darauf standen vier Zugangsdaten, darunter der Bankzugang.
Nicht Nachlässigkeit — sondern die Folge von Regeln, die niemand einhalten kann.
Eine Speziallösung lief seit zwölf Jahren. Nur ein Mitarbeiter kannte sich damit aus.
Er ging in Rente. Es gab keine Dokumentation und keinen Herstellersupport mehr.
Wissen, das nur in einem Kopf liegt, ist ein Betriebsrisiko.
Ein Betrieb bezog neue Räume. Das Netzwerk sollte danach nachgerüstet werden.
Es gab keine Leerrohre. Alle Kabel mussten in Aufputzkanälen laufen.
Netzwerk gehört vor den Innenausbau — dann kostet es einen Bruchteil.
Ein Betrieb führte Zwei-Faktor-Anmeldung ein. Für die Geschäftsführung wurde eine Ausnahme gemacht.
Genau dieses Konto wurde übernommen. Es hatte die weitesten Rechte.
Ausnahmen gehören dorthin, wo am wenigsten Schaden entstehen kann — nicht dorthin, wo am meisten möglich ist.
Ein Betrieb hatte einen Vertrag mit einem anderen Anbieter. Bei einem Ausfall dauerte es zwei Tage.
Im Vertrag stand keine Reaktionszeit — nur „zeitnah nach Verfügbarkeit".
Ohne Zahl im Vertrag gibt es keine Zusage.
Eine Mitarbeiterin bemerkte, wie sich der Mauszeiger bewegte. Sie zog den Stecker.
Es war ein Techniker des vorherigen Anbieters — die Sitzung war nicht angekündigt worden.
Jede Fernwartung wird bei uns auf dem Bildschirm angekündigt und protokolliert.
Ein Server meldete monatlich zu wenig Speicherplatz. Jedes Mal wurde aufgeräumt.
Protokolldateien einer Anwendung wuchsen unbegrenzt. Niemand hatte eine Bereinigung eingerichtet.
Wiederkehrende Störungen haben meist eine Ursache, die niemand gesucht hat.
Ein Betrieb wechselte zu einem Anbieter für Warenwirtschaft. Nach zwei Jahren sollte gewechselt werden.
Ein Export der Altdaten war nicht vorgesehen. Der Zugang endete mit dem Vertrag.
Vor dem Einstieg klären, wie der Ausstieg aussieht.
Ein Netzwerk wurde über Jahre erweitert. Zuletzt hingen fünf Switches hintereinander.
Der letzte stand unter einem Schreibtisch, ohne Belüftung, mit einem Kabel als Verlängerung.
Gewachsene Netze fallen nicht auf einmal aus — sie werden schleichend unzuverlässig.
Ein NAS sicherte täglich auf eine zweite Platte im selben Gehäuse.
Ein Netzteilschaden zerstörte beide Platten gleichzeitig.
Zwei Kopien auf einem Gerät sind eine Kopie.
Eine Fachanwendung verlangte laut Hersteller Administratorrechte für alle Nutzer.
Damit konnte jeder Mitarbeiter Software installieren — auch aus dem Internet.
Solche Vorgaben lassen sich fast immer eingrenzen. Man muss nur nachfragen.
Bei einem Ausfall funktionierten weder E-Mail noch Telefonanlage.
Die Nummern der Ansprechpartner lagen ausschließlich digital — auf dem ausgefallenen System.
Ein Notfallplan gehört ausgedruckt an einen bekannten Ort.
Ein Kunde beschwerte sich, dass auf seine Anfrage niemand reagiert hatte.
Sie war an eine Sammeladresse gegangen, für die sich niemand zuständig fühlte.
Jede Adresse braucht einen Verantwortlichen — sonst ist sie ein schwarzes Loch.
In einem Serverschrank stand ein Gerät ohne Beschriftung, seit Jahren in Betrieb.
Niemand wusste, was es tat. Abschalten traute sich keiner.
Was nicht dokumentiert ist, wird irgendwann unantastbar.
Für einen Test wurde eine Kopie der Fachanwendung angelegt.
Sie griff auf dieselbe Datenbank zu. Testbuchungen landeten im echten Bestand.
Eine Testumgebung ist nur eine, wenn sie wirklich getrennt ist.
Bei einer Begehung fanden wir den Netzwerkverteiler im Reinigungsraum.
Darunter standen Putzmittel, darüber lagerten Kartons. Der Lüfter war verdeckt.
Ein Verteiler braucht einen eigenen Platz — nicht den, der übrig war.
Bei einer Prüfung fielen drei Abonnements für dieselbe Funktion auf.
Sie waren über Jahre von verschiedenen Personen abgeschlossen worden.
Eine jährliche Lizenzprüfung zahlt sich fast immer selbst.
Ein Angriff kam nicht über den Betrieb selbst, sondern über einen Zulieferer mit Fernzugang.
Der Zugang war unbefristet, ohne zweiten Faktor und mit weiten Rechten.
Externe Zugänge gehören begrenzt, befristet und protokolliert.
Eine Tabelle namens „Zugänge" lag auf dem gemeinsamen Laufwerk.
Sie war für alle lesbar und seit Jahren nicht gepflegt — die Hälfte der Einträge war veraltet.
Ein Passwortmanager mit Freigaben löst das, ohne dass jemand etwas auswendig lernen muss.
Ein Server war dauerhaft zu 90 Prozent ausgelastet. Es wurde über eine größere Maschine nachgedacht.
Eine falsch eingestellte Suchfunktion prüfte alle fünf Sekunden den gesamten Datenbestand.
Bevor man Hardware kauft, lohnt der Blick, wer die Leistung verbraucht.
Ein Standortwechsel war für Samstag geplant. Am Montag sollte gearbeitet werden.
Die Internetleitung am neuen Ort war beantragt, aber nicht geschaltet. Vorlauf: acht Wochen.
Die Leitung ist der längste Posten. Sie gehört zuerst beantragt.
Eine Anlage überwachte den Hof. Ein Nachbar beschwerte sich.
Der Erfassungsbereich reichte über die Grundstücksgrenze auf den Gehweg.
Bereiche außerhalb des eigenen Geländes müssen technisch ausgeblendet werden — Wegdrehen genügt nicht.
Ein Zugang wurde übernommen, obwohl das Passwort komplex war.
Dieselbe Kombination war Jahre zuvor bei einem Onlineshop abgeflossen.
Wiederverwendung ist gefährlicher als ein kurzes Passwort.
Nach einem Netzteilschaden stand der Betrieb. Ersatz wurde bestellt.
Lieferzeit: elf Tage. Es gab keinen Hardware-Wartungsvertrag.
Wenn ein Ausfall den Betrieb stoppt, gehört die Ersatzteilversorgung in die Rechnung.
Kunden meldeten Werbe-Mails, die scheinbar vom Betrieb kamen.
Es gab keinen SPF-Eintrag. Jeder konnte im Namen der Domain versenden.
Drei DNS-Einträge verhindern das — und kosten nichts.
Kein Betrieb hat gern zugegeben, dass die Sicherung acht Monate stillstand. Deshalb sind alle Fälle anonymisiert — es geht um das Muster, nicht um den Einzelnen. Wer eines davon bei sich wiedererkennt, hat den Nutzen dieser Seite schon gehabt.
Rufen Sie an oder fordern Sie einen Rückruf an. Unverbindlich und kostenlos — wir melden uns am selben Werktag.
