Geräte und Eigentümer erfassen
Führen Sie ein aktuelles Inventar mit Gerätetyp, Betriebssystem, Nutzer oder Standort, Eigentümer, Supportstatus und Einsatzbereich. Kennzeichnen Sie Geräte, die auf sensible Daten oder administrative Funktionen zugreifen. Legen Sie fest, wer neue Geräte einrichtet, Sicherheitszustände überwacht und defekte oder verlorene Geräte entgegennimmt.
Eine sichere Grundkonfiguration definieren
Prüfen Sie, welche Sicherheitsupdates, Gerätesperren, Verschlüsselungs- und Schutzfunktionen für Ihre Systeme verfügbar und erforderlich sind. Beschränken Sie lokale Administrationsrechte auf begründete Fälle und dokumentieren Sie notwendige Ausnahmen. Berücksichtigen Sie auch Browser, lokale Speicherung und den Zugriff auf Unternehmensdienste. Konfigurationen sollten zunächst auf repräsentativen Geräten getestet werden.
Schutzsoftware und Betriebsabläufe abstimmen
Stellen Sie sicher, dass zuständige Personen Warnungen erhalten, verstehen und bearbeiten können. Stimmen Sie Erkennungs- und Reaktionsabläufe mit Updates, Sicherungen und Notfallkommunikation ab. Legen Sie fest, wie ein Gerät bei Verdacht auf einen Vorfall gemeldet und untersucht wird. Mitarbeitende sollten wissen, wann sie nicht selbst löschen oder zurücksetzen, sondern Unterstützung einholen sollen.
Änderungen, Verluste und Rückgabe behandeln
Dokumentieren Sie Auslieferung, Rollenwechsel, Reparatur, Ersatz und Außerbetriebnahme. Regeln Sie, wie Daten auf ein Ersatzgerät übertragen und nicht mehr benötigte Informationen entfernt werden. Bei Verlust müssen Meldeweg und Reaktionsverantwortung bekannt sein. Prüfen Sie regelmäßig, ob nicht mehr genutzte Geräte noch auf Daten oder Dienste zugreifen können.
Prüfliste
- Geräte, Nutzer, Eigentümer und Supportstatus sind inventarisiert.
- Grundkonfiguration, Updates und Verschlüsselung sind festgelegt.
- Lokale und administrative Rechte sind begründet und überprüft.
- Warnungen und Vorfallmeldungen erreichen zuständige Personen.
- Verlust, Ersatz, Rückgabe und Außerbetriebnahme sind geregelt.
Für Geräteverwaltung und Arbeitsplatz-IT erfahren Sie mehr über Business-IT oder kontaktieren Sie uns.