Maßnahmenplan
Offene, geplante und laufende Maßnahmen, nach Priorität sortiert.
Stand 20.01.2026
Kritisch5 Maßnahmen
- 1Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
- 2MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
- 36Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
- 37Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
- 65Berechtigungskonzept erstellenkritischIT-Leitung (Daniel Steiner)offen
Hoch30 Maßnahmen
- 3Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
- 4Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
- 5Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
- 6Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
- 7Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
- 8AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
- 9Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
- 10Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
- 11EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
- 12Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
- 13Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
- 14Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
- 15MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
- 16MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
- 17Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
- 18Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
- 19Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
- 20Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
- 38MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
- 39Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
- 40LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
- 41SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
- 42MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
- 43Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
- 44Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
- 45Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
- 46Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
- 47Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
- 48Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
- 49Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
Mittel31 Maßnahmen
- 21Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 22GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 23Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 24NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 25Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 26Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 27Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 28Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 29Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 30Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 31Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 32AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 33Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
- 50MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
- 51Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
- 52USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
- 53Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
- 54Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
- 55Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
- 56Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
- 57Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
- 58Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
- 59Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
- 60Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
- 61Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
- 62Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant
- 63Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
- 64Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
- 66Netzwerkdokumentation erstellenmittelIT-Leitung (Daniel Steiner)offen
- 67Änderungsverfahren erstellenmittelIT-Leitung (Daniel Steiner)offen
- 68Datensicherungskonzept erstellenmittelIT-Leitung (Daniel Steiner)offen
Niedrig2 Maßnahmen