Das Außencheck-Abo

Warum laufend geprüft, aber quartalsweise berichtet wird

Ein Prüflauf ist für uns wenig aufwendig, Ihre Außenfläche verändert sich dagegen fortlaufend: ein neuer Webshop, ein Testsystem, das online geblieben ist, eine Subdomain, die eine Agentur angelegt hat. Die laufende Prüfung erfasst das.

Der Quartalsbericht macht daraus eine Einordnung, statt Sie das ganze Jahr über mit Einzelmeldungen zu beschäftigen.

Der zweite Bericht ist der aussagekräftigere

Beim ersten Mal sehen Sie einen Zustand. Ab dem zweiten Mal sehen Sie eine Veränderung, und die ist der eigentliche Erkenntniswert: Was ist dazugekommen? Was ist entfallen? Welcher Punkt steht wiederholt im Bericht, ohne dass er bearbeitet wurde? Diese Fragen kann eine Einmalprüfung strukturell nicht beantworten.

Unsere Rolle

Wir sind ausschließlich auf Analyse und Beratung spezialisiert: Wir erheben Ihre öffentlich erreichbare Angriffsfläche, ordnen die Funde ein und erklären sie Ihnen. Die Umsetzung übernimmt Ihr internes Team oder Ihr IT-Dienstleister. Dafür erhalten Sie eine priorisierte Liste mit konkreten Handgriffen.

Da wir keine Umsetzungsleistungen verkaufen, ist unsere Einordnung unabhängig und sachlich. Suchen Sie Erhebung, Behebung und Betrieb aus einer Hand, sagen wir Ihnen das im Erstgespräch und nennen Ihnen den passenden Weg.

Wie sich der Umfang bestimmt

Nicht über Ihre Mitarbeiterzahl. Ein Onlinehändler mit 30 Beschäftigten hat häufig mehr Außenfläche als ein Industriebetrieb mit 200. Wir erheben zuerst Domains, Subdomains und erreichbare Dienste und leiten den Umfang daraus ab.

Ein Satz wie „auf vier Domains sind mehrere Dutzend Dienste öffentlich erreichbar, daher dieser Umfang" ist kein Preisgespräch mehr, sondern ein Befund. Möglich ist das, weil unser Erstcheck nicht an der Verfügbarkeit eines Beraters hängt.

Was der Prüfumfang umfasst

Der Umfang wird zu Beginn schriftlich festgehalten und besteht aus Ihren Domains, den darunter erreichbaren Systemen und den Diensten, die von außen antworten. Neue Subdomains und neu erreichbare Dienste fallen automatisch in den Umfang, sobald sie auftauchen. Genau dafür läuft die Prüfung monatlich.

Systeme, die einem Dritten gehören, etwa ein Portal Ihres Dienstleisters, nehmen wir nur auf Ihren ausdrücklichen Wunsch auf und weisen sie im Bericht getrennt aus. Wächst Ihre Außenfläche deutlich über den vereinbarten Umfang hinaus, sprechen wir das im Quartalsgespräch an, bevor sich etwas am Umfang ändert.

Was bei einem dringenden Fund passiert

Duldet ein Fund keinen Aufschub, warten wir nicht auf den Quartalsbericht. Sie erhalten binnen 24 Stunden eine Meldung mit dem betroffenen System, der Grundlage des Funds und dem konkreten nächsten Schritt, an die von Ihnen benannte Adresse. Auf Wunsch geht dieselbe Meldung gleichzeitig an Ihren IT-Dienstleister, damit keine Zeit in der Weiterleitung verloren geht.

Was nach dem ersten Jahr passiert

Die Laufzeit beträgt ein Jahr, danach ist das Abo monatlich kündbar. Ab dem zweiten Jahr liegt der Wert weniger im einzelnen Fund als in der Linie: Der Jahresvergleich zeigt, welche Punkte dauerhaft behoben wurden, welche wiederkehren und wie sich Ihre Außenfläche insgesamt entwickelt hat. Das ist die Auswertung, die eine Geschäftsführung gegenüber Eigentümern, Auftraggebern und Versicherern verwenden kann.

Zum Thema NIS2

Wenn Ihr Unternehmen in den Anwendungsbereich des NISG fällt, kennen Sie Ihre Fristen. Wir argumentieren daher nicht über Strafhöhen, sondern über das, was Unternehmen tatsächlich trifft: Betriebsunterbrechung, Folgekosten und Rückfragen von Auftraggebern und Versicherern.

Für Anforderungen von Behörden, Prüfern oder Versicherern steht das Modell Nachweis zur Verfügung: eine aktive Prüfung im schriftlich vereinbarten Rahmen, dokumentiert in einem Prüfprotokoll. Welche Anforderung der Außencheck womit belegt, steht in der Übersicht auf der Startseite.