Verwaltung von IT-Beständen: die Audit-Checkliste in 8 Blöcken, die wir bei neuen Kunden nutzen

Sie ist kein technischer Schwachstellenbericht. Sie ist ein Dokument, das eine Führungskraft liest und nutzt, um zu entscheiden, wo investiert wird. Lautet die Antwort „weiß ich nicht“, schreiben Sie genau das hin: Es ist die nützlichste Information von allen.

Fast alle Unternehmen entdecken dasselbe: Geräte, von denen niemand weiß, wofür sie da sind, Konten von Personen, die längst gegangen sind, und ein Backup, das „eigentlich laufen müsste“.

• Inventar Computer, Laptops, Server, Drucker, Switches, Access Points und Firewalls, mit Marke, Modell, Seriennummer und Standort.
• Alter Arbeitsplätze und Laptops über 5 Jahre sowie Server über 6 Jahre gehen in den geplanten Austausch, nicht in die Notreparatur.
• Garantien Was vom Hersteller abgedeckt ist und bis wann.
• Phantomgeräte Was physisch existiert, aber in keiner Liste steht. Es gibt immer welche.

• Windows 10 Erhält seit Oktober 2025 ohne Zusatzkosten keine Sicherheitsupdates mehr; lesen Sie was beim Supportende von Windows 10 zu tun ist.
• Server ohne Support Windows Server 2012 und älter sowie 2016, dessen Support im Januar 2027 endet.
• Lizenzierung Microsoft 365, Virenschutz, Verwaltungssoftware: wie viele Lizenzen es gibt, wie viele zugewiesen sind und wie viele ungenutzt bezahlt werden.
• Nicht genehmigte Software Fernzugriff, private Clouds, Online-Konverter, von Benutzern installiert.

• Umfang Server, Arbeitsplätze, E-Mail und Dateien in Microsoft 365, Datenbanken der Verwaltungssoftware.
• Häufigkeit und Ziel Wie viele Versionen wo aufbewahrt werden. Eine einzige Kopie im selben Gebäude ist so gut wie keine Kopie.
• Letzte Wiederherstellung Wurde sie nie getestet, ist das der erste zu lösende Punkt.
• Warnungen Wer benachrichtigt wird, wenn eine Sicherung fehlschlägt, und ob jemand die Warnung liest.

Schwache Antworten hier? Sehen Sie, wie verwaltetes Backup mit getesteter Wiederherstellung funktioniert.

• Aktive Benutzer Domäne und Microsoft 365 mit der Mitarbeiterliste abgleichen; Abweichungen werden heute deaktiviert.
• Administratoren Eine kleine, bekannte Gruppe, auf Arbeitsplätzen, Servern und in Microsoft 365.
• MFA Aktiv für alle Konten mit E-Mail und Dateien, ohne Ausnahmen für die Geschäftsleitung.
• Geteilte Konten Das „Empfangskonto“ oder der „Ladenbenutzer“, und wer diese Passwörter kennt.
• Lieferanten Wer ins Netz kommt, mit welchen Zugangsdaten, und ob das noch nötig ist.

• Schema Auch von Hand: Rack, Switches, Interneteingang, WLAN-Abdeckung.
• Rack Aufgeräumt und beschriftet oder ein Gewirr, das niemand anfassen will; das bestimmt, wie lange jede Störung dauert.
• Segmentierung Besucher vom Unternehmensnetz getrennt; Server, Kameras und Kartenterminals in eigenen Segmenten.
• Anbindung Anbieter, Bandbreite, ob es eine zweite Leitung gibt und wie lange das Unternehmen ohne Internet durchhält.

• Firewall Modell, Aktualisierungsstand, wer sie verwaltet und wann sie überprüft wurde.
• Arbeitsplätze und Server Schutzprodukt, ob es überall aktiv ist und wer die Warnungen erhält.
• E-Mail Schutz vor Phishing und geänderten Rechnungen, dem häufigsten Betrug bei portugiesischen Unternehmen.
• Notfallplan Wird ein Arbeitsplatz am Montag um 9 Uhr von Ransomware verschlüsselt, wer tut was in den ersten 30 Minuten?

Für mehr Tiefe nutzen Sie die Cybersecurity-Checkliste für KMU.

• Administratorpasswörter Firewall, Switches, Server und Provider-Router, sicher verwahrt und mehr als einer Person bekannt.
• Verträge Internet, Lizenzen und Support: Laufzeiten, Bindungen und was enthalten ist.
• IT-Dienstleister Gibt es ein schriftliches SLA? Was passiert, wenn er morgen verschwindet? Siehe was Sie in einem IT-Vertrag verlangen sollten.

• Interner Ansprechpartner Wer sich um die IT kümmert und wer ihn im Urlaub vertritt.
• Sensibilisierung Die letzte Schulung zu Phishing; lautet die Antwort „nie“, ist das die günstigste Investition mit dem besten Ertrag auf der Liste.
• Eintritte und Austritte Konten anlegen und deaktivieren, Geräte einsammeln, Zugänge entziehen.

Teilen Sie die Mängel in drei Gruppen. Erstens, was das Unternehmen stoppen kann: ungetestete Backups, Server ohne Support, eine einzige Internetleitung. Zweitens, was es Angriffen aussetzt: fehlende MFA, aktive Altkonten, Firewall ohne Verwaltung. Drittens, was Geld ohne Gegenwert kostet: überzählige Lizenzen und Geräte, die repariert statt ersetzt werden.

Die ersten beiden Gruppen lassen sich in Wochen lösen; die dritte finanziert den Rest. Bei laufender Bestandsverwaltung bleibt das Inventar aktuell, ohne die Übung jedes Mal neu beginnen zu müssen.

Wir besuchen Ihr Unternehmen, gehen die Liste mit Ihnen durch und liefern einen Bericht mit Risiken und Reihenfolge der Behebung, unverbindlich. Mehr erfahren Sie in unserer IT-Beratung für Unternehmen.

Über 10 Arbeitsplätze · Servicevertrag · Remote-, Vor-Ort- und Telefonsupport. Rufen Sie +351 211 459 950* an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.