Alles Folgende haben wir geschrieben, und alles ist weiterhin im Einsatz. Jedes System entstand aus einem konkreten Problem eines konkreten Hauses.
Regressakten wurden in Tabellen geführt. Wer welche Rate gezahlt hatte, welche Akte abgelaufen war, wie viel in diesem Monat eingegangen war — jede Antwort musste von Hand zusammengestellt werden und war im Moment der Erstellung bereits veraltet.
Ein System, das den gesamten Vorgang an einer Stelle bündelt: vom Anlegen der Regressakte bis zum Abschluss des Forderungseinzugs. Raten, Zahlungen, Auslagen und Zinsberechnungen wurden aus manuellen Tabellen in eine prüfbare Struktur überführt. Sämtliche Altakten einer vor Jahren aufgesetzten Datenbank wurden ohne einen einzigen Verlust übernommen. Da das System im Haus laufen kann, verlassen Aktendaten das Unternehmen zu keinem Zeitpunkt.

Niemand wusste, wohin Unternehmensdaten abfließen. Kopierte eine Mitarbeiterin die Kundenliste auf einen USB-Stick oder schickte sie an ihre private Adresse, blieb das unbemerkt — im Prüfungsfall müssen Sie darüber jedoch einen Nachweis vorlegen können.
Wir verhindern, dass Unternehmensdaten unbefugt das Haus verlassen: E-Mail-Anhänge, USB-Speicher, Cloud-Uploads und Ausdrucke eingeschlossen. Zunächst wird klassifiziert, welche Daten schützenswert sind, anschließend wird jede Aktion darauf protokolliert. Die Richtlinien schreiben wir für das jeweilige Haus; wir stülpen niemandem dieselbe Schablone über.

Mitarbeitende luden Unternehmensunterlagen in öffentliche KI-Dienste. Was hochgeladen wurde, von wem und wohin diese Daten gelangten, war unbekannt.
Ein geschlossener, vom Unternehmen verwalteter Arbeitsbereich, in dem Mitarbeitende Excel-, PDF- und Word-Dateien hochladen und einer KI Fragen stellen. Wer wann was getan hat, wird protokolliert; die Unterhaltungen selbst bleiben privat und sind selbst für Administratoren nicht einsehbar. Ohne Bestätigung der Datenschutzhinweise öffnet sich kein Bildschirm, und Anmeldungen von einem neuen Gerät werden gesondert markiert.

Sicherheitslücken werden oft erst nach einem Vorfall bekannt. Was auf Servern, Firewalls und im WLAN offen ist, wird selten regelmäßig geprüft, und der Unterschied zwischen Innen- und Außensicht ist unbekannt.
Eine Prüfplattform mit eigenem Web-Panel, die Server, Firewalls, WLAN-Zugangspunkte und Webanwendungen aus dem internen Netz und aus dem Internet scannt und beide Sichten vergleicht. Befunde werden mit Greenbone/OpenVAS bestätigt und in einen klaren, priorisierten Bericht übersetzt. Gescannt werden nur schriftlich freigegebene Ziele; keine Angriffe, kein Knacken von Passwörtern. Wo ein Ausnutzungsnachweis nötig ist, arbeiten wir mit einem unabhängigen Pentest-Anbieter.

Das erste Gespräch ist kostenlos. Beschreiben Sie es; wir sagen Ihnen klar, ob es machbar ist, wie lange es dauert und was es kostet.