Nach dem IT-Sicherheitsvorfall: Lücken, die die KI übersehen hatte
Nach einem IT-Sicherheitsvorfall will man schnell Gewissheit. Die Geschäftsführung dieses Handelsunternehmens prüfte ihr Google Workspace deshalb selbst – mit KI-Hilfe. Unser Sicherheits-Check fand trotzdem zahlreiche kritische Lücken.
Die Ausgangslage
Ein kleines, wachsendes Handelsunternehmen, das seine gesamte Kommunikation und Datenverwaltung in Google Workspace organisiert. Ein akuter Vorfall erschütterte das Vertrauen in die IT.
- Zweifel an der SicherheitNach dem Vorfall war das Vertrauen in die bestehende IT stark beeinträchtigt.
- Eigene Versuche mit KIDie Geschäftsführung versuchte bereits, Lücken mithilfe von KI-Werkzeugen wie Claude zu schließen.
- Bleibende UnsicherheitOffen blieb, ob die Maßnahmen gegen professionelle Angriffe ausreichen.
So sind wir vorgegangen
Wir haben einen gründlichen Sicherheits-Check von Google Workspace durchgeführt – weit über Standard-Checklisten hinaus.
- Blinde FleckenTrotz der Vorarbeit mit KI fanden wir zahlreiche kritische Mängel, z. B. ungenutzte, offene Dienste wie Google Classroom und fehlende Datentrennung.
- Konten abgesichertStrikte Trennung durch eigene Administrator-Konten und Beratung zu fälschungssicheren Hardware-Schlüsseln (Yubico).
- E-Mail-Einstellungen korrigiertDie DKIM-Einträge aller genutzten Domains wurden korrigiert.
- Wissen weitergegebenStatt nur einen Bericht zu liefern, haben wir die Schwachstellen in persönlichen Videos erklärt.
Das Ergebnis für den Kunden
- Lücken geschlossenAlle gefundenen Lücken wurden geschlossen – auch solche, die die KI-Werkzeuge nicht erkannt hatten.
- Vertrauen zurückGetrennte Admin- und Nutzerkonten und die Zwei-Faktor-Anmeldung geben dem Team Sicherheit.
- ZukunftssicherEine professionell eingerichtete Umgebung nach aktuellen Standards.
Das haben wir in diesem Projekt eingesetzt
Google Workspace Sicherheitscheck (Gap-Analyse)
Unsere Gap-Analyse: Wer hat worauf Zugriff, ist die Zwei-Faktor-Anmeldung aktiv, wo stehen Freigaben offen? Prüfung mit klarem Bericht, Lücken schließen inklusive.
Mehr erfahren →E-Mail- und Domain-Schutz
Damit niemand in Ihrem Namen Mails verschickt und Ihre Mails nicht im Spam landen – eingerichtet und laufend überwacht.
Mehr erfahren →Managed Google Workspace
Neue Leute anlegen, Ausscheidende sauber abmelden, Sicherheit, Lizenzen und Backup im Blick: laufende Betreuung mit festem Ansprechpartner.
Mehr erfahren →Ähnliche Ausgangslage? Schreiben Sie uns
Schildern Sie kurz, wie es bei Ihnen aussieht. Wir sagen Ihnen, wie wir vorgehen würden – ehrlich und ohne Verkaufsgespräch.
- Antwort innerhalb von 48 Stunden
- Projekte zum Festpreis nach kurzem Gespräch
- Fester Ansprechpartner mit Namen
Ähnliche Projekte
Weitere Fallstudien für Firmen aus Handel & E-Commerce →Alle Fallstudien ansehen →