Maßnahmenplan

Nach Priorität sortiert.

Stand 20.01.2026
in UmsetzungIT-Leitung (Daniel Steiner)Zurücksetzen35 Maßnahmen
Berechtigungen nach Rollen vergebenteilweise2 Maßnahmen
  1. 1MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 4Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
Keine Zugangsdaten im Klartextteilweise1 Maßnahme
  1. 2Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
Alle kritischen Systeme gesichertteilweise1 Maßnahme
  1. 3Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Administratoren des Verzeichnisdienstes auf das Minimum reduziertteilweise1 Maßnahme
  1. 5Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
Sicherung des Verzeichnisdienstes (System State)teilweise1 Maßnahme
  1. 6AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
Administrationsoberflächen nicht exponiertteilweise1 Maßnahme
  1. 7Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Standard-Zugangsdatenteilweise1 Maßnahme
  1. 8Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Endgeräteschutz mit Erkennung und Reaktion (EDR)teilweise1 Maßnahme
  1. 9EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
Veraltete Systeme außer Betriebteilweise1 Maßnahme
  1. 10Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Server aktuell gepatchtteilweise1 Maßnahme
  1. 11Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Zugriff auf Backups eingeschränktteilweise1 Maßnahme
  1. 12Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Zweiter Faktor für Admin-Kontenteilweise1 Maßnahme
  1. 13MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
Zweiter Faktor für alle Benutzer (inkl. Cloud-Dienste)teilweise1 Maßnahme
  1. 14MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Privilegierte Konten auf das Minimum reduziertteilweise1 Maßnahme
  1. 15Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
Konten bei Eintritt und Austritt gepflegtteilweise1 Maßnahme
  1. 16Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Wege zur Rechteausweitungteilweise1 Maßnahme
  1. 17Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Keine unkontrollierte Kerberos-Delegationteilweise1 Maßnahme
  1. 18Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Switches gehärtetteilweise1 Maßnahme
  1. 19Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Lokale Administratorrechte minimiertnicht erfüllt1 Maßnahme
  1. 20Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Verzeichnisdienst gehärtetteilweise1 Maßnahme
  1. 21Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Kritische Gruppenrichtlinien geschütztteilweise1 Maßnahme
  1. 22GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Zugriff auf die zentrale Richtlinienablage kontrolliertteilweise1 Maßnahme
  1. 23Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
NTLM-Nutzung reduziertteilweise1 Maßnahme
  1. 24NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Dienste laufen mit minimalen Rechtenteilweise1 Maßnahme
  1. 25Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verschlüsselung und Zertifikate aktuellteilweise1 Maßnahme
  1. 26Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Datenbankzugriff eingeschränktteilweise1 Maßnahme
  1. 27Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Makros aus dem Internet blockiertteilweise1 Maßnahme
  1. 28Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Jede Person meldet sich mit eigenem Konto anteilweise1 Maßnahme
  1. 29Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Protokolle zentral gesammeltteilweise1 Maßnahme
  1. 30Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
WLAN sicher und getrenntteilweise1 Maßnahme
  1. 31Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst-Protokolle überwachtteilweise1 Maßnahme
  1. 32AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Eigene Arbeitsplätze für Administrationteilweise1 Maßnahme
  1. 33Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Bildschirmsperre erzwungenteilweise1 Maßnahme
  1. 34Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Testsysteme isoliertteilweise1 Maßnahme
  1. 35Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung