IT-Services
IT-Sicherheit
Sicherheit ist keine Software, die man kauft. Sie ist eine Reihe von Entscheidungen – technisch und organisatorisch. Wir treffen sie mit Dir und halten sie nachvollziehbar fest.
Warum Praxen ein besonderes Ziel sind
In einer Zahnarztpraxis liegen Gesundheitsdaten – besonders geschützte Daten im Sinne der DSGVO. Gleichzeitig ist der Druck hoch, den Betrieb aufrechtzuerhalten. Beides zusammen macht Praxen für Erpressungssoftware attraktiv: Wer nicht behandeln kann, zahlt eher.
Deshalb geht es nicht nur darum, einen Angriff abzuwehren. Es geht darum, im Ernstfall in Stunden statt in Tagen wieder arbeiten zu können – und belegen zu können, dass man seine Sorgfaltspflicht erfüllt hat.
Technisch
- Firewall mit gepflegtem Regelwerk statt Werkseinstellung
- Verschlüsselter Zugang von außen (VPN) für Homeoffice und Fernwartung
- Zentral verwalteter Schutz auf allen Endgeräten
- Spam- und Schadsoftwarefilter für E-Mail
- Inhalts- und Adressfilter für den Internetzugang
- Festplattenverschlüsselung für Notebooks und mobile Geräte
- Zwei-Faktor-Anmeldung für Zugänge von außen
- Getrennte Netzsegmente für Geräte, die nicht ins Praxisnetz gehören
Organisatorisch
Der Teil, der gern übersehen wird – und der bei einer Prüfung als Erstes verlangt wird.
- Rechtevergabe nach Aufgabe statt nach Gewohnheit
- Nachvollziehbare Regelung, wer auf welche Daten zugreifen darf
- Auftragsverarbeitungsverträge für eingesetzte Dienste
- Verzeichnis der Verarbeitungstätigkeiten, soweit IT betroffen ist
- Verständliche Unterweisung des Teams – ohne Fachchinesisch
- Notfallplan: Wer ist wann zu informieren, wenn etwas passiert
Häufige Fragen
Wir sind eine kleine Praxis. Ist das nicht überzogen?
Angriffe suchen sich ihre Ziele selten aus. Der größte Teil läuft automatisiert und trifft, wer erreichbar und ungeschützt ist – Größe spielt dabei keine Rolle. Der Unterschied liegt eher darin, dass eine kleine Praxis einen Ausfall schlechter abfedern kann.
Reicht ein Virenscanner nicht aus?
Er ist eine Schicht von mehreren. Verschlüsselungstrojaner kommen heute meist über E-Mail oder gestohlene Zugangsdaten herein, nicht über eine erkennbare Datei. Deshalb gehören Filter, Rechtetrennung, Zwei-Faktor-Anmeldung und eine funktionierende Datensicherung dazu.
Betrifft uns NIS2?
Für die meisten Zahnarztpraxen und kleineren Betriebe gilt NIS2 nicht unmittelbar. Betroffen sein kann man trotzdem – als Zulieferer oder Dienstleister eines Unternehmens, das darunter fällt und Anforderungen weitergibt. Ob das auf Dich zutrifft, sehen wir uns im Gespräch an.
Was ist, wenn doch etwas passiert?
Dann zählt, wie schnell der Betrieb wieder läuft und ob nachvollziehbar ist, was abgeflossen ist. Beides ist Vorbereitung: geprüfte Datensicherung, dokumentierte Umgebung und ein Notfallplan, der nicht erst im Ernstfall geschrieben wird.
Weitere Leistungen aus IT-Services
- Managed ServicesWartung, Monitoring und Support zum Festpreis.
- Netzwerk & InfrastrukturLAN, WLAN, Router, Switches und Verkabelung.
- Backup & NotfallvorsorgeDatensicherung, Archivierung und Wiederanlauf.
- Microsoft 365 & CloudE-Mail, Zusammenarbeit und Arbeiten von unterwegs.
- WebdesignWebseiten, die zum Betrieb passen und gefunden werden.
Wie sicher ist Deine IT wirklich?
Im Erstgespräch gehen wir die wichtigsten Punkte durch. Das kostet Dich 20 Minuten und Du weißt hinterher, wo Du stehst.