Maßnahmenplan

Nach Priorität sortiert.

Stand 20.01.2026
geplantIT-Leitung (Daniel Steiner)Zurücksetzen29 Maßnahmen
Passwörter in einem sicheren Tresornicht erfüllt1 Maßnahme
  1. 1Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
Server und Clients netzwerkseitig getrenntnicht erfüllt2 Maßnahmen
  1. 2Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  2. 14Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
LDAP-Signierung erzwungennicht erfüllt1 Maßnahme
  1. 3LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
Webanwendungen abgesichertnicht erfüllt2 Maßnahmen
  1. 4MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  2. 15MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
Schnittstellen (APIs) abgesichertnicht erfüllt1 Maßnahme
  1. 5SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
Anwendungen protokollieren Sicherheitsereignissenicht erfüllt1 Maßnahme
  1. 6MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
Backups verschlüsseltnicht erfüllt1 Maßnahme
  1. 7Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
Wiederherstellung regelmäßig getestetnicht erfüllt1 Maßnahme
  1. 8Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
Clients automatisch gepatchtnicht erfüllt2 Maßnahmen
  1. 9Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  2. 10Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
Entwicklungsumgebungen abgesichertnicht erfüllt1 Maßnahme
  1. 11Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
Dienstkonten dokumentiert und minimal berechtigtnicht erfüllt1 Maßnahme
  1. 12Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
Getrennte Administrationsebenennicht erfüllt1 Maßnahme
  1. 13Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
Server nach Sicherheits-Baseline gehärtetnicht erfüllt1 Maßnahme
  1. 16Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
Software-Abhängigkeiten aktuellnicht erfüllt1 Maßnahme
  1. 17Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Regeln für USB- und Wechselmediennicht erfüllt1 Maßnahme
  1. 18USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
Zentrale Geräteverwaltungnicht erfüllt1 Maßnahme
  1. 19Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
Aktuelle Netzwerkdokumentationnicht erfüllt1 Maßnahme
  1. 20Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Cloud-Ressourcen inventarisiertnicht erfüllt1 Maßnahme
  1. 21Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
Änderungen nachvollziehbar dokumentiertnicht erfüllt1 Maßnahme
  1. 22Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
Unbekannte Geräte und Speicher identifiziertnicht erfüllt1 Maßnahme
  1. 23Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
Drucker abgesichertnicht erfüllt1 Maßnahme
  1. 24Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
Veraltete Anmeldeverfahren deaktiviertnicht erfüllt1 Maßnahme
  1. 25Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
Protokolle ausreichend lang aufbewahrtnicht erfüllt1 Maßnahme
  1. 26Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
Administrative Tätigkeiten überwachtnicht erfüllt1 Maßnahme
  1. 27Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
Endgeräte-Protokolle zentral gesammeltnicht erfüllt1 Maßnahme
  1. 28Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
Nur freigegebene Anwendungen ausführbarnicht erfüllt1 Maßnahme
  1. 29Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant