Quizfrage 2657

20 Fragen, gewichtete Bewertung, Schatten-IT integriert

Beantworte die Fragen ehrlich aus Sicht des Unternehmens. Bei Unsicherheit lieber „Nein / unklar“ auswählen.

IT-Basisschutz (8 Fragen)

1. Ist Multi-Faktor-Authentifizierung für Microsoft 365, VPN, Fernzugriff und wichtige Cloud-Dienste aktiviert?

MFA verhindert viele erfolgreiche Angriffe trotz gestohlener Passwörter.

Basisschutz

Ja Nein / unklar

2. Gibt es regelmäßige Backups, die auch tatsächlich wiederhergestellt getestet werden?

Ein Backup ist erst dann belastbar, wenn eine Wiederherstellung erfolgreich getestet wurde.

Datensicherung

Ja Nein / unklar

3. Werden Sicherheitsupdates für Server, PCs, Router, Firewall, NAS und Fachsoftware zeitnah installiert?

Veraltete Systeme sind eines der häufigsten Einfallstore.

Systempflege

Ja Nein / unklar

4. Sind normale Benutzerkonten und Administratorkonten sauber getrennt?

Administrationsrechte sollten nur genutzt werden, wenn sie wirklich benötigt werden.

Benutzerkonten

Ja Nein / unklar

5. Wird ein Passwortmanager genutzt und sind geteilte Passwörter vermieden?

Gemeinsame Passwortlisten in Excel, Browsern oder Papierordnern sind schwer kontrollierbar.

Passwörter

Ja Nein / unklar

8. Ist Fernzugriff nur über abgesicherte Verfahren wie VPN, MFA oder geprüfte Fernwartung möglich?

Offene Fernzugänge sind ein beliebtes Angriffsziel.

Fernzugriff

Ja Nein / unklar

9. Gibt es eine aktiv betreute Firewall oder Router-Konfiguration mit dokumentierten Regeln?

Nicht jede Firewall muss komplex sein, aber sie muss verstanden und gepflegt werden.

Netzwerk

Ja Nein / unklar

15. Sind grundlegende E-Mail-Schutzmaßnahmen gegen Spoofing und Phishing eingerichtet?

Dazu gehören je nach System SPF, DKIM, DMARC, Spamfilter und sichere Konfigurationen.

E-Mail

Ja Nein / unklar

Benutzer & Geräte (4 Fragen)

6. Werden Benutzerkonten bei Austritt, Rollenwechsel oder längerer Abwesenheit zuverlässig gesperrt oder angepasst?

Alte Konten bleiben in kleinen Unternehmen oft unnötig lange aktiv.

Benutzerkonten

Ja Nein / unklar

7. Sind alle PCs und Notebooks durch aktuellen Virenschutz oder Endpoint-Schutz abgesichert?

Auch kleine Unternehmen benötigen einen Mindestschutz auf Endgeräten.

Endgeräte

Ja Nein / unklar

10. Sind Gäste-WLAN und internes Unternehmensnetz getrennt?

Gäste, Privatgeräte und Unternehmenssysteme sollten nicht im selben Netz sein.

Netzwerk

Ja Nein / unklar

11. Wurden Mitarbeiter innerhalb der letzten 12 Monate zu Phishing, Passwörtern und Datenschutz geschult?

Viele Vorfälle beginnen mit einer E-Mail oder Fehlbedienung.

Mitarbeiter

Ja Nein / unklar

Datenschutz & Organisation (3 Fragen)

12. Ist klar geregelt, wer bei IT-Sicherheitsvorfällen, Datenschutzpannen oder Ransomware informiert wird?

Im Notfall zählt Geschwindigkeit. Telefonnummern und Zuständigkeiten sollten bekannt sein.

Notfall

Ja Nein / unklar

13. Sind die wichtigsten IT-Dienste bekannt, ohne die das Unternehmen nicht arbeitsfähig ist?

Zum Beispiel Warenwirtschaft, E-Mail, DATEV, Zeiterfassung, Telefonie oder Produktionssysteme.

Betrieb

Ja Nein / unklar

14. Sind Verarbeitungsverzeichnis, AV-Verträge und grundlegende Datenschutzunterlagen aktuell?

Diese Unterlagen werden bei Datenschutzfragen und Prüfungen regelmäßig benötigt.

Datenschutz

Ja Nein / unklar

Schatten-IT (5 Fragen)

16. Nutzen Mitarbeiter private Cloudspeicher wie Dropbox, Google Drive, iCloud oder OneDrive privat für Unternehmensdaten?

Private Cloudspeicher entziehen sich oft der Kontrolle des Unternehmens.

Schatten-IT

Ja, kommt vor Nein / geregelt

17. Werden WhatsApp, private Messenger oder private E-Mail-Konten geschäftlich genutzt?

Messenger sind praktisch, aber häufig nicht sauber dokumentiert oder steuerbar.

Schatten-IT

Ja, kommt vor Nein / geregelt

18. Werden Dateien regelmäßig über WeTransfer, private Links oder unbekannte Upload-Dienste verschickt?

Ad-hoc-Dateitransfer ist bequem, aber häufig nicht geprüft.

Schatten-IT

Ja, kommt vor Nein / geregelt

19. Werden KI-Tools wie ChatGPT, Copilot, Gemini oder ähnliche Dienste ohne klare Vorgaben genutzt?

KI-Nutzung ist hilfreich, benötigt aber klare Regeln für vertrauliche und personenbezogene Daten.

Schatten-IT

Ja, kommt vor Nein / geregelt

20. Schließen Fachbereiche selbstständig SaaS-Dienste, Apps oder Testzugänge ab, ohne IT oder Geschäftsleitung einzubinden?

Unbekannte Dienste erzeugen Vertrags-, Datenschutz- und Sicherheitsrisiken.

Schatten-IT

Ja, kommt vor Nein / geregelt

Antworten werden nur als kompakte Highscore-Zusammenfassung gespeichert.

🏆 Highscorescheck5min_compliance_scores

#	Player	Score	Details	Date
1	Jacob 💻 Computer👴🏾	78	Score/Gesamtreifegrad: 78% \|\| IT-Bericht: Solider Stand mit Verbesserungsbedarf \|\| Bewertung: Viele Grundlagen sind vorhanden. Einzelne Lücken können bei einem Sicherheitsvorfall, einer Datenschutzfrage oder einer Versicherungsprüfung aber relevant werden. \|\| IT-Basisschutz: 91% \|\| Schatten-IT-Risiko: 61% \|\| Offene Maßnahmen gesamt: 4 \|\| Themenfelder: Basisschutz: 100% (gut); Datensicherung: 0% (kritisch); Systempflege: 100% (gut); Benutzerkonten: 100% (gut); Passwörter: 100% (gut); Endgeräte: 100% (gut); Fernzugriff: 100% (gut); Netzwerk: 100% (gut); Mitarbeiter: 100% (gut); Notfall: 100% (gut); Betrieb: 100% (gut); Datenschutz: 100% (gut); E-Mail: 100% (gut); Schatten-IT: 39% (kritisch) \|\| Top-Maßnahmen: 1. Backup-Konzept prüfen, Wiederherstellungstest dokumentieren und mindestens jährlich wiederholen. [Datensicherung, Gewicht 8] - Risiko: Bei Ransomware, Defekt oder Fehlbedienung droht längerer Datenverlust. \| 2. Freigegebene Dateiablage bereitstellen und private Cloudnutzung untersagen oder sauber regeln. [Schatten-IT, Gewicht 6] - Risiko: Unternehmensdaten können außerhalb kontrollierter Systeme landen. \| 3. Zulässige Kommunikationswege festlegen und geschäftliche Alternativen bereitstellen. [Schatten-IT, Gewicht 6] - Risiko: Geschäftliche Kommunikation und personenbezogene Daten werden unkontrolliert verarbeitet. \| 4. Einen freigegebenen Dateiübertragungsweg definieren und kommunizieren. [Schatten-IT, Gewicht 5] - Risiko: Vertrauliche Dateien können über ungeprüfte Dienste versendet werden. \|\| Stärken: Ist Multi-Faktor-Authentifizierung für Microsoft 365, VPN, Fernzugriff und wichtige Cloud-Dienste aktiviert?; Werden Sicherheitsupdates für Server, PCs, Router, Firewall, NAS und Fachsoftware zeitnah installiert?; Sind normale Benutzerkonten und Administratorkonten sauber getrennt?; Wird ein Passwortmanager genutzt und sind geteilte Passwörter vermieden?; Werden Benutzerkonten bei Austritt, Rollenwechsel oder längerer Abwesenheit zuverlässig gesperrt oder angepasst?	📅Do. 16. Juli 2026 12:28⌛vor 3 Wochen
∑ \| ⌀	computer:1	78 \| 78

Notwendige	(Pflichtfeld: kann nicht abgewählt werden. Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche ermöglichen. Die Webseite kann ohne diese Cookies nicht funktionieren. )
Komfort	(Optional: Komfort-Cookies ermöglichen unserer Webseite, sich an Informationen zu erinnern, wie sich die Seite verhält, z. B. dass Sie bereits für eine Umfrage oder einen Termin abgestimmt haben.)