Maßnahmenplan

Offene, geplante und laufende Maßnahmen, nach Priorität sortiert.

Stand 20.01.2026
Filter2IT-Leitung (Daniel Steiner)nach PrioritätZurücksetzen68 Maßnahmen
Kritisch5 Maßnahmen
  1. 1Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
  2. 2MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  3. 36Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
  4. 37Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  5. 65Berechtigungskonzept erstellenkritischIT-Leitung (Daniel Steiner)offen
Hoch30 Maßnahmen
  1. 3Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
  2. 4Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  3. 5Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  4. 6Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  5. 7Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
  6. 8AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
  7. 9Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
  8. 10Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
  9. 11EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
  10. 12Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  11. 13Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  12. 14Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  13. 15MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
  14. 16MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
  15. 17Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  16. 18Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
  17. 19Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  18. 20Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
  19. 38MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  20. 39Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
  21. 40LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
  22. 41SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
  23. 42MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
  24. 43Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
  25. 44Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
  26. 45Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
  27. 46Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
  28. 47Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
  29. 48Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  30. 49Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
Mittel31 Maßnahmen
  1. 21Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  2. 22GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  3. 23Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  4. 24NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  5. 25Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  6. 26Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  7. 27Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  8. 28Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  9. 29Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  10. 30Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
  11. 31Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  12. 32AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  13. 33Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  14. 50MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
  15. 51Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  16. 52USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
  17. 53Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
  18. 54Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  19. 55Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
  20. 56Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
  21. 57Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
  22. 58Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
  23. 59Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
  24. 60Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
  25. 61Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
  26. 62Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant
  27. 63Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
  28. 64Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
  29. 66Netzwerkdokumentation erstellenmittelIT-Leitung (Daniel Steiner)offen
  30. 67Änderungsverfahren erstellenmittelIT-Leitung (Daniel Steiner)offen
  31. 68Datensicherungskonzept erstellenmittelIT-Leitung (Daniel Steiner)offen
Niedrig2 Maßnahmen
  1. 34Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
  2. 35Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung