Unternehmenssicherheit, Backups, Zugriffe, KI-Code und NIS2
Ein Audit ist kein Papier für den Ordner. Es ist die Prüfung, ob Ihr Unternehmen Sicherheit nachweisen und den Betrieb wiederherstellen kann – nach einem Angriff, Ausfall oder auf Kundenanforderung. Wir durchleuchten Konten, Passwörter, MFA, Backups, Netzwerk, Zugriffe, Server/AD, die Auswirkungen des neuen Cybergesetzes (NIS2) und Risiken in Code oder KI-generierten Änderungen. Sie erhalten einen schriftlichen Bericht mit Prioritäten – Kritische Punkte beheben wir direkt.
Ein Backup, das niemand wiederherzustellen versuchte, ist nur ein gutes Gefühl. Wir prüfen mit einem realen Wiederherstellungstest – für Unternehmen im höheren NIS2-Regime schreibt das Gesetz dies ab November 2025 sogar vor.
Geteilte Konten, im Browser gespeicherte Passwörter, ein Ex-Kollege mit immer noch aktivem Zugang. Wir gehen durch, wer worauf Zugriff hat und was zu entziehen ist.
Das neue Cybergesetz betrifft nicht jeden – entscheidend sind die regulierte Dienstleistung, Größe und Bedeutung. Wir prüfen das Regime und sagen, was Sie konkret erfüllen müssen.
Lieferantenfragebogen, Kundenanforderung, Versicherung oder Ausschreibung wollen oft Antworten zu MFA, Backups, Vorfällen, Berechtigungen und Zulieferern. Wir bereiten Fakten vor, keine allgemeinen Versprechen.
KI kann Entwicklung beschleunigen, aber auch Fehler, verwundbare Abhängigkeiten, ungewollte Geheimnisverluste oder Lizenzprobleme einbringen. Wir machen eine Read-only-Prüfung des Repositorys und ordnen Risiken nach Auswirkung.
Nicht aktualisiertes System, deaktiviertes MFA, dem Internet ausgesetztes RDP, ein Virenschutz, den Sie nicht überblicken. Diese Dinge finden wir, bevor es ein Angreifer tut.
Richtpreise
Der Preis richtet sich nach dem Umfang: ein schneller Sicherheitsfragebogen für einen Auftrag ist etwas anderes als ein Audit des gesamten Kleinunternehmens mit Netzwerk, Server und Backups. Bei jeder Variante sagen wir vorab schriftlich, was genau wir prüfen, was im Ergebnis steht und was die anschließende Behebung kostet.
| Leistung | Preis |
|---|---|
| Erstberatung und Umfang Wir besprechen kurz das Unternehmen und die Audit-Abdeckung. Den Preis nennen wir vorab schriftlich. | kostenlos |
| Unterlagen für Auftrag / Sicherheitsfragebogen Schnelle Prüfung der Antworten, MFA, Backups, Vorfälle und des Grundzustands. Geeignet vor dem Versenden des Fragebogens an den Kunden. | ab 1.794 CZK |
| Backup- und Wiederherstellungsaudit Prüfung des Backup-Schemas, Ransomware-Risiken und Probe-Wiederherstellung ausgewählter Daten. | ab 2.392 CZK |
| Sicherheitsaudit kleines Unternehmen (bis ~10 Geräte) Vor Ort + remote. Ergebnis = schriftlicher Bericht mit Prioritäten. | ab 3.588 CZK |
| IT-Audit mit Netzwerk und Server / AD Je nach Anzahl der Geräte und Komplexität des Netzwerks. | individuell |
| KI-Code-Audit / kleinere Anwendung Read-only-Prüfung von Repository, Abhängigkeiten, Secrets, Eingaben und Risiken nach KI-generierten Änderungen. Kein vollständiger Penetrationstest. | ab 4.784 CZK |
| NIS2-Gap-Analyse + Dokumentation Regimebewertung, was zur Erfüllung fehlt, Vorfall-Playbook und Prioritätenliste. Die rechtliche Auslegung von Verträgen erfolgt durch einen Anwalt. | ab 5.980 CZK |
| Behebung festgestellter Risiken MFA, Backups, Zugriffe, offene Ports, grundlegende Härtung, Übergabe an Entwickler oder Ihre IT. | ab 598 CZK/30 Min. |
Preis, Umfang und Ergebnis
Vor einem Audit geht es meist nicht nur um Technik. Sie wollen Preis, Prüfungsumfang, Ergebnis, Dauer, ob NIS2 Sie betrifft und ob auch KI-generierter Code prüfbar ist.
Wir nennen konkrete Einstiegspreise für Fragebogen, Backup-Audit, Kleinunternehmen, KI-Code-Audit und NIS2-Gap. Bei größeren Umgebungen legen wir den Preis erst nach Umfangsdefinition fest, damit es ein fairer Preis ist, keine Schätzung vom Schreibtisch.
Ergebnis ist ein schriftlicher Bericht: Zustand, Risiken, Prioritäten, empfohlenes Vorgehen, ungefährer Behebungsaufwand und eine Zusammenfassung für Leitung, Kunde und interne IT.
Vor einem Auftrag, nach Kundenanforderung, bei Mitarbeiterabgang, vor Einführung einer neuen Anwendung, nach einem Vorfall, vor einer Cyberversicherung oder wenn lange niemand die Backups geprüft hat.
Geräteliste, Administrationszugang, Informationen zu Backups, Netzwerk, Cloud-Konten, Read-only-Zugang zum Repository und Anforderungen des Kunden oder der Ausschreibung.
Der KI-Code-Audit sucht nicht nach Architekturschönheit, sondern nach Risiken: Secrets im Repository, verwundbare Pakete, unvalidierte Eingaben, falsche Berechtigungen, unklare Lizenzen und Änderungen ohne Tests.
Nicht jedes Unternehmen fällt unter NIS2. Zuerst prüfen wir regulierte Dienstleistung und Regime, dann lösen wir praktische Maßnahmen: Zugriffe, Backups, Vorfälle, Verantwortlichkeiten und Dokumentation.
Sie erhalten einen schriftlichen Bericht, geordnet nach Risiko, verständlich – kein Marketing-PDF und keine Angstmacherei, damit Sie eine Box kaufen.
Kritische Punkte (MFA, Backups, Zugriffe, Netzwerksegmentierung, offenes RDP) können wir nach dem Audit direkt beheben. Sie bekommen einen Behebungsplan und bleiben nicht allein.
Wir bereiten Unterlagen für Sicherheitsfragebögen von Kunden oder Ausschreibungen vor: was Sie bereits haben, wo die Lücke ist und wie der Behebungsplan aussieht.
Wir sehen KI als nützliches Werkzeug, aber nicht als Garant für Korrektheit. Bei Code prüfen wir vor allem Sicherheit, Abhängigkeiten, Geheimnisse im Repository, Eingaben und Berechtigungen.
Wir prüfen das Regime im NÚKIB-Rechner, gehen die Verordnungen 409/410/2025 Slg. durch und legen den Schwerpunkt auf Backups und Wiederherstellungstest – das ist keine gute Praxis mehr, sondern Pflicht. Zusammenhänge erörtern wir in einem eigenen Artikel zum neuen Cybergesetz NIS2.
ITHOPE s.r.o. verwaltet Server, Active Directory, Netzwerke und Backups für Brnoer Unternehmen seit 2008. Wir machen Audits aus der Praxis und von realen Vorfällen, nicht von einer heruntergeladenen Vorlage.
Brauchen Sie eine schnelle Antwort?
774 777 774Po–Pá 10:00–16:00. Akute Daten & Ransomware: 775 556 063 rund um die Uhr.
Für wen diese Leistung ist
Kleine und mittelständische Unternehmen in Brno, die ahnen, dass sie „etwas in Sachen Sicherheit“ regeln müssen – Steuer- und Anwaltskanzleien, Arztpraxen, E-Shops, Produktions- und Projektierungsfirmen, Zulieferer größerer Unternehmen (die Sicherheit auch von ihren Lieferanten verlangen) und alle, die das neue Cybergesetz betrifft. Für einen normalen Haushalt genügen Antivirus und Schutz.
Nicht automatisch. Entscheidend ist, ob Sie eine regulierte Dienstleistung erbringen (Verordnung 408/2025 Slg.), wie groß Sie sind und wie bedeutend ein Ausfall wäre. Wir prüfen das mit Ihnen im NÚKIB-Rechner und nennen Regime (niedriger/höher) sowie konkrete Pflichten. Mehr in unserem NIS2-Artikel.
Einen schriftlichen Bericht: was in Ordnung ist, was ein Risiko darstellt, nach Priorität geordnet, und konkrete Schritte zur Behebung. Plus eine Beratung dazu. Kein „Wir haben Lücken gefunden, viel Glück“.
Beides. Kritische Funde (MFA, Backups, Zugriffe, dem Internet ausgesetztes RDP) können wir direkt beheben. Wenn Sie eine eigene IT haben, übergeben wir ihr den Bericht mit Prioritäten.
Es ist eine Read-only-Prüfung von Repository und Anwendung mit Fokus auf Risiken, die bei schneller Entwicklung oder KI-generierten Änderungen oft auftreten: Secrets im Code, verwundbare Abhängigkeiten, falsch gesetzte Berechtigungen, unbehandelte Eingaben, unklare Lizenzen und fehlende Basistests. Ergebnis ist eine konkrete Korrekturliste für Entwickler.
Ja. Wir gehen die Fragen des Kunden oder der Versicherung durch, prüfen den tatsächlichen Zustand und bereiten Antworten vor – inklusive Empfehlung, was sofort zu beheben und was einzuplanen ist. Wir schreiben keine Märchen – lieber belegbarer Zustand und realistischer Behebungstermin.
Ein kleines Unternehmen typischerweise 1 Tag vor Ort plus Remote-Prüfung, Bericht innerhalb weniger Tage. Bei Netzwerk und Server/AD je nach Komplexität – wir sagen es vorab.
Die Erstmeldung an NÚKIB erfolgt innerhalb von 24 Stunden nach Feststellung, die Ergänzung bei erheblicher Auswirkung innerhalb von 72 Stunden und der Abschlussbericht typischerweise innerhalb von 30 Tagen. Wir erstellen Ihnen ein Vorfall-Playbook, damit Sie wissen, wer, was und wann – und in der Krise helfen wir direkt.