Prüfen Sie die Sicherheit meiner ganzen IT?

Nein. Was mir beim Bauen an Ihren Programmen auffällt, sage ich Ihnen. Für den Rest bleibt zuständig, wer Ihre IT betreut.

Ist SW labs zertifiziert, etwa nach ISO 27001?

Nein. Zu den Abläufen, die ich für Sie baue, bekommen Sie die Unterlagen schriftlich: den Vertrag zur Auftragsverarbeitung mit den technischen und organisatorischen Maßnahmen, die Liste der Dienste, die ich dafür einsetze, und den Meldeweg.

Ein großer Kunde verlangt von mir Nachweise zur IT-Sicherheit, etwa wegen NIS2. Helfen Sie?

Ja. Mit diesen Unterlagen, für die Abläufe, die ich baue. Für den Rest Ihres Betriebs antworten Sie oder wer Ihre IT betreut.

Spielen Sie bei mir Updates ein?

Teils. Für alles, was ich baue und am Laufen halte: ich, und was Ihren Betrieb anhalten kann, nur mit Ihrer Freigabe. Für Ihre Rechner und Programme: wer Ihre IT betreut.

Ist die Liste oben vollständig?

Nein. Sie zeigt eine Auswahl aus öffentlichen Quellen, hervorgehoben nach Herstellern, die viele Betriebe nutzen, nicht nach Ihren Programmen.

Was gerade angegriffen wird, direkt aus den Quellen.

Ein Programm holt die Meldungen von CISA und ENISA ab und stellt sie auf die Seite Meldungen, jede mit Stand und Link. Von Hand eingetragen wird nichts.

Betrug in meinem Namen erkennen
Wie die Liste entsteht

Was gerade läuft

Die neuesten angegriffenen Lücken in Programmen, die viele Betriebe nutzen. Alles Weitere, auch Störungen und Updates, steht auf der Seite Meldungen.

Alle Meldungen

Die aktuelle Liste steht auf der Seite Meldungen.

Woran erkennen Sie Betrug in meinem Namen?

Ich frage Sie nie per Mail oder Telefon nach einem Passwort, einem Code oder einem Zugang. Kommt so etwas in meinem Namen, war ich es nicht.

Woran Sie es erkennen: Es eilt, und niemand soll davon erfahren.

Der Weg ist neu: eine andere Nummer, eine andere Adresse, ein Link statt der Seite, die Sie kennen.

Am Ende geht es um ein Passwort, einen Code, einen Zugang oder eine Überweisung.
Ein Anruf mit meiner Stimme: Stimmen lassen sich heute mit KI nachmachen, auch meine. Legen Sie auf und rufen Sie zurück, über die Nummer, die Sie schon von mir haben, nie über die aus dem Anruf. Dasselbe hilft in Ihrem Betrieb, wenn angeblich die Chefin anruft und schnell eine Überweisung braucht.
Im Zweifel nachfragen: Schreiben Sie an .

Woher wissen Sie, dass ich es bin?

Der erste Kontakt

Ob ich anrufe oder Sie mir schreiben: Mails von mir kommen von einer Adresse auf sw-labs.de, außer wir haben etwas anderes ausgemacht.
Das erste Gespräch

Am Telefon oder per Video. Es geht um Ihren Ablauf, nie um einen Zugang.
Beim Abschluss

Ihr Betrieb bekommt einen eigenen Bereich in meinem Passwortmanager, Sie sind dort Mitglied. Zugänge tauschen wir ab dann nur darüber aus.
Das Codewort

Gleich danach machen wir es aus, am Telefon oder vor Ort, nie schriftlich. Es liegt in Ihrem Bereich im Passwortmanager. Geht es am Telefon um Zugänge oder Geld, fragen Sie danach, und ich frage Sie auch.

Wie kommt die Liste auf die Seite Meldungen?

Ich lese die Meldungen jeden Tag selbst. Auf die Seite Meldungen kommen sie ohne mich.

Abholen

Alle 15 Minuten holt ein Programm die Quellen ab: CISA, ENISA, AWS und die Statusseiten der Anbieter.
Sortieren

Es bündelt die Meldungen je Produkt und stellt Hersteller nach vorn, die viele Betriebe nutzen. Welche Programme ich selbst einsetze, spielt dafür keine Rolle.
Stand zeigen

Jede Liste trägt ihren Stand, und eine alte sieht nie frisch aus. Die Lücken etwa gelten nach vier Tagen als alt, nach zehn bleiben nur die Links zu den Quellen.
Wenn es ausfällt

Dann führen die Links auf der Seite Meldungen direkt zu den Quellen.

bearing: Know what matters. Ein Sessel auf einer Wiese vor Bergen in der Abenddämmerung.

Die Liste ist ein Vorgeschmack auf bearing, mein Werkzeug, das vorsortiert, was Ihre Zeit wert ist. Dort stellen Sie sich später auch die Sicherheitsmeldungen zusammen, die zu Ihren Programmen passen.

Auf die Warteliste von bearing

Was hat das mit meinem Ablauf zu tun?

Ein Ablauf verbindet Programme. Jede Verbindung braucht einen Zugang, und jeden Zugang muss jemand hüten.

Steht ein Programm aus Ihrem Ablauf in der Liste oben, geht es um genau so einen Zugang.

Was passiert mit den Zugängen, die Sie mir geben?

Im Passwortmanager, im Bereich Ihres Betriebs. Im Code steht nie ein Schlüssel.

Nur, was der Ablauf braucht: Jeder Ablauf bekommt nur die Rechte, die er braucht. Den Rest schalte ich ab.
Bevor es online geht: Ich sehe es mir von außen an: was ein Fremder sehen kann und welche Zugänge offen sind.

Was ist, wenn ein Programm aus meinem Ablauf angegriffen wird?

Dann erfahren wir es beide: Sie in Ihrem Konto und per Mail.

Kleine Korrekturen bereite ich vor. Was ohne Ausfall geht, spiele ich ein; was Ihren Betrieb auch nur kurz anhalten kann, nur mit Ihrer Freigabe.

Was darf eine KI in meinem Ablauf?

Nie alles auf einmal.

Ein KI-Ablauf, der Ihre Mails liest, darf nicht gleichzeitig selbst Mails nach draußen schicken. Diese Trennung baue ich in jeden Ablauf ein.

Was ist, wenn bei Ihnen etwas passiert?

Dann erfahren Sie es von mir, sobald ich es weiß, mit dem, was ich weiß, und dem, was noch offen ist.

Ihre Frist: Sind personenbezogene Daten betroffen, haben Sie in der Regel 72 Stunden für die Meldung an die Datenschutzaufsicht (Art. 33 DSGVO).

Fördert der Digitalbonus auch Sicherheit?

Ja. Der Digitalbonus Bayern hat dafür einen eigenen Bereich, IT-Sicherheit.

Was darunter fällt: Die Einführung oder Verbesserung der IT-Sicherheit im Betrieb, dazu nötige Hardware wie Firewall oder Datensicherung.
Was ich dazu baue: Die Sicherheit der Abläufe, die ich für Sie baue und am Laufen halte, so wie auf dieser Seite beschrieben. Rechner, Netz und Firewall richtet ein, wer Ihre IT betreut. Zusammen kann daraus ein Vorhaben werden.
Erst der Antrag: Losgehen darf es erst, wenn der Eingang Ihres Antrags bestätigt ist. Antragsberechtigt sind kleine Gewerbebetriebe mit Betriebsstätte in Bayern, freie Berufe nicht.
Wer entscheidet: Die Regierung Ihres Bezirks, ohne Rechtsanspruch. Gefördert werden kann es, zusagen kann ich es nicht.

Zur Förderrichtlinie

Wie prüfe ich das nach?

Die Header dieser Seite: Diese Seite sagt jedem Browser, was er laden darf. Prüfen Sie es selbst, etwa im Mozilla Observatory. Zum Mozilla Observatory (englisch)
Eine Lücke gefunden?: Schreiben Sie an , die Adresse steht auch in security.txt.

Fragen zur Sicherheit

Prüfen Sie die Sicherheit meiner ganzen IT?: Nein; Was mir beim Bauen an Ihren Programmen auffällt, sage ich Ihnen. Für den Rest bleibt zuständig, wer Ihre IT betreut. Wie das mit Ihrem Systemhaus zusammengeht
Ist SW labs zertifiziert, etwa nach ISO 27001?: Nein; Zu den Abläufen, die ich für Sie baue, bekommen Sie die Unterlagen schriftlich: den Vertrag zur Auftragsverarbeitung mit den technischen und organisatorischen Maßnahmen, die Liste der Dienste, die ich dafür einsetze, und den Meldeweg.
Ein großer Kunde verlangt von mir Nachweise zur IT-Sicherheit, etwa wegen NIS2. Helfen Sie?: Ja; Mit diesen Unterlagen, für die Abläufe, die ich baue. Für den Rest Ihres Betriebs antworten Sie oder wer Ihre IT betreut.
Klären Sie, ob mein Betrieb unter NIS2 fällt?: Nein; Das klärt das BSI. Zur Betroffenheitsprüfung des BSI
Spielen Sie bei mir Updates ein?: Teils; Für alles, was ich baue und am Laufen halte: ich, und was Ihren Betrieb anhalten kann, nur mit Ihrer Freigabe. Für Ihre Rechner und Programme: wer Ihre IT betreut.
Ist die Liste oben vollständig?: Nein; Sie zeigt eine Auswahl aus öffentlichen Quellen, hervorgehoben nach Herstellern, die viele Betriebe nutzen, nicht nach Ihren Programmen.

Ein Ablauf, der bei Ihnen von Hand läuft?

Schreiben Sie mir, welcher. Ich sage Ihnen auch, welche Zugänge er bräuchte und wer sie hütet.