Ein gutes Audit überhäuft Sie nicht mit Fachbegriffen. Es sagt, was riskant ist, warum und was zuerst zu tun ist. Wenn Sie mit dem Bericht nichts anfangen können, ist er nutzlos.
In kleinen Unternehmen zielen Angriffe vor allem auf einfache Punkte: wiederverwendete Passwörter, fehlende Zwei-Faktor-Authentifizierung, nie aktualisierte Software, fehlende Backups, betrügerische E-Mails. Das Audit beginnt deshalb mit diesen Grundlagen, deren Behebung sich oft am meisten lohnt.
Man muss auch prüfen, was von außen sichtbar ist: Ihre Website, Ihre Domain, die Konfiguration Ihrer E-Mails. Ein schlecht eingestelltes E-Mail-System kann es jemandem ermöglichen, E-Mails zu senden, die scheinbar von Ihnen kommen.
Stellen Sie sich diese Fragen: Wer hat Zugriff worauf? Was passiert, wenn Ihr Computer morgen gestohlen wird? Wen rufen Sie bei einem Hackerangriff an? Wenn die Antworten unklar sind, hilft Ihnen das Audit, sie festzuhalten.
Seien wir ehrlich: Ein Audit senkt die Risiken deutlich, sobald seine Maßnahmen umgesetzt sind, beseitigt sie aber nicht. Kein Unternehmen ist zu 100 % geschützt. Ziel ist es, die einfachsten Einfallstore zu schließen und zu wissen, was bei einem Vorfall zu tun ist.