Server absichern: Die Checkliste für KMU

1. Updates

• Sicherheitsupdates werden automatisch eingespielt
• Betriebssystem und Software werden noch vom Hersteller unterstützt
• Jemand ist verantwortlich, grössere Updates zu planen

2. Anmeldung und Berechtigungen

• Anmeldung per Schlüssel statt Passwort, die direkte Anmeldung als Administrator ist gesperrt
• Zwei-Faktor-Authentifizierung für alle Verwaltungsoberflächen
• Jede Person hat ein eigenes Konto mit nur den Rechten, die sie braucht
• Konten ehemaliger Mitarbeitender und Dienstleister sind gelöscht

3. Netzwerk

• Eine Firewall lässt nur die Dienste zu, die wirklich erreichbar sein müssen
• Wiederholte Fehlanmeldungen werden automatisch blockiert
• Datenbanken und interne Dienste sind nicht aus dem Internet erreichbar
• Alle Verbindungen sind verschlüsselt, Zertifikate erneuern sich automatisch

4. Backups

Ein Backup ist erst dann eines, wenn die Wiederherstellung getestet wurde. Bewährt hat sich die 3-2-1-Regel: drei Kopien der Daten, auf zwei verschiedenen Speicherarten, eine davon an einem anderen Ort.

• Backups laufen automatisch und verschlüsselt
• Mindestens eine Kopie liegt ausserhalb des Servers und ist vor Löschung geschützt
• Die Wiederherstellung wird regelmässig getestet

5. Überwachung

• Erreichbarkeit, Speicherplatz und Fehler werden laufend überwacht
• Bei Problemen wird jemand sofort alarmiert
• Protokolle werden aufbewahrt, um Vorfälle nachvollziehen zu können

6. Dokumentation

Was läuft auf dem Server, wer hat Zugang, wie wird er wiederhergestellt? Diese Fragen sollten in einer kurzen Dokumentation beantwortet sein, damit nicht alles von einer einzigen Person abhängt.