Maßnahmenplan

Offene, geplante und laufende Maßnahmen, nach Priorität sortiert.

Stand 20.01.2026
IT-Leitung (Daniel Steiner)ohne DokumenteZurücksetzen64 Maßnahmen
Berechtigungen nach Rollen vergebenteilweise2 Maßnahmen
  1. 1MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 5Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
Keine Zugangsdaten im Klartextteilweise1 Maßnahme
  1. 2Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
Keine Wege zur Rechteausweitungteilweise1 Maßnahme
  1. 3Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Alle kritischen Systeme gesichertteilweise1 Maßnahme
  1. 4Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Administratoren des Verzeichnisdienstes auf das Minimum reduziertteilweise1 Maßnahme
  1. 6Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
Sicherung des Verzeichnisdienstes (System State)teilweise1 Maßnahme
  1. 7AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
Administrationsoberflächen nicht exponiertteilweise1 Maßnahme
  1. 8Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Standard-Zugangsdatenteilweise1 Maßnahme
  1. 9Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Endgeräteschutz mit Erkennung und Reaktion (EDR)teilweise1 Maßnahme
  1. 10EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
Lokale Administratorrechte minimiertnicht erfüllt1 Maßnahme
  1. 11Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Veraltete Systeme außer Betriebteilweise1 Maßnahme
  1. 12Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Server aktuell gepatchtteilweise1 Maßnahme
  1. 13Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Zugriff auf Backups eingeschränktteilweise1 Maßnahme
  1. 14Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Zweiter Faktor für Admin-Kontenteilweise1 Maßnahme
  1. 15MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
Zweiter Faktor für alle Benutzer (inkl. Cloud-Dienste)teilweise1 Maßnahme
  1. 16MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine unkontrollierte Kerberos-Delegationteilweise1 Maßnahme
  1. 17Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Switches gehärtetteilweise1 Maßnahme
  1. 18Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Privilegierte Konten auf das Minimum reduziertteilweise1 Maßnahme
  1. 19Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
Konten bei Eintritt und Austritt gepflegtteilweise1 Maßnahme
  1. 20Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst gehärtetteilweise1 Maßnahme
  1. 21Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Kritische Gruppenrichtlinien geschütztteilweise1 Maßnahme
  1. 22GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Zugriff auf die zentrale Richtlinienablage kontrolliertteilweise1 Maßnahme
  1. 23Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
NTLM-Nutzung reduziertteilweise1 Maßnahme
  1. 24NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Jede Person meldet sich mit eigenem Konto anteilweise1 Maßnahme
  1. 25Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Dienste laufen mit minimalen Rechtenteilweise1 Maßnahme
  1. 26Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verschlüsselung und Zertifikate aktuellteilweise1 Maßnahme
  1. 27Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Datenbankzugriff eingeschränktteilweise1 Maßnahme
  1. 28Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Protokolle zentral gesammeltteilweise1 Maßnahme
  1. 29Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
Makros aus dem Internet blockiertteilweise1 Maßnahme
  1. 30Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
WLAN sicher und getrenntteilweise1 Maßnahme
  1. 31Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst-Protokolle überwachtteilweise1 Maßnahme
  1. 32AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Eigene Arbeitsplätze für Administrationteilweise1 Maßnahme
  1. 33Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Testsysteme isoliertteilweise1 Maßnahme
  1. 34Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Bildschirmsperre erzwungenteilweise1 Maßnahme
  1. 35Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Passwörter in einem sicheren Tresornicht erfüllt1 Maßnahme
  1. 36Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
Server und Clients netzwerkseitig getrenntnicht erfüllt2 Maßnahmen
  1. 37Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  2. 49Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
Clients automatisch gepatchtnicht erfüllt2 Maßnahmen
  1. 38Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
  2. 45Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
LDAP-Signierung erzwungennicht erfüllt1 Maßnahme
  1. 39LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
Webanwendungen abgesichertnicht erfüllt2 Maßnahmen
  1. 40MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  2. 50MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
Schnittstellen (APIs) abgesichertnicht erfüllt1 Maßnahme
  1. 41SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
Anwendungen protokollieren Sicherheitsereignissenicht erfüllt1 Maßnahme
  1. 42MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
Backups verschlüsseltnicht erfüllt1 Maßnahme
  1. 43Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
Wiederherstellung regelmäßig getestetnicht erfüllt1 Maßnahme
  1. 44Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
Entwicklungsumgebungen abgesichertnicht erfüllt1 Maßnahme
  1. 46Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
Dienstkonten dokumentiert und minimal berechtigtnicht erfüllt1 Maßnahme
  1. 47Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
Getrennte Administrationsebenennicht erfüllt1 Maßnahme
  1. 48Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
Server nach Sicherheits-Baseline gehärtetnicht erfüllt1 Maßnahme
  1. 51Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
Software-Abhängigkeiten aktuellnicht erfüllt1 Maßnahme
  1. 52Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Regeln für USB- und Wechselmediennicht erfüllt1 Maßnahme
  1. 53USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
Zentrale Geräteverwaltungnicht erfüllt1 Maßnahme
  1. 54Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
Aktuelle Netzwerkdokumentationnicht erfüllt1 Maßnahme
  1. 55Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Cloud-Ressourcen inventarisiertnicht erfüllt1 Maßnahme
  1. 56Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
Änderungen nachvollziehbar dokumentiertnicht erfüllt1 Maßnahme
  1. 57Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
Unbekannte Geräte und Speicher identifiziertnicht erfüllt1 Maßnahme
  1. 58Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
Drucker abgesichertnicht erfüllt1 Maßnahme
  1. 59Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
Veraltete Anmeldeverfahren deaktiviertnicht erfüllt1 Maßnahme
  1. 60Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
Protokolle ausreichend lang aufbewahrtnicht erfüllt1 Maßnahme
  1. 61Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
Administrative Tätigkeiten überwachtnicht erfüllt1 Maßnahme
  1. 62Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
Endgeräte-Protokolle zentral gesammeltnicht erfüllt1 Maßnahme
  1. 63Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
Nur freigegebene Anwendungen ausführbarnicht erfüllt1 Maßnahme
  1. 64Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant