Stille Arbeit
Über Handgriffe, die in keinem Bericht auftauchen und ohne die trotzdem kein Audit besteht und kein Wiederanlauf gelingt. Jede Folge beginnt mit „Auf die, die …“ und nimmt eine einzige, unscheinbare Handlung ernst: was sie verhindert, warum sie niemand sieht und wo sie verlangt wird.
Eine Folge pro Woche, freitags, gestartet im Oktober 2026 zum Europäischen Monat der Cybersicherheit. Die Stellen, an denen eine Handlung verlangt wird, sind wörtlich aus der Primärquelle geprüft.
Bisher erschienen
Auf die, die die Rücksicherung testen
Handgriff: Rücksicherung testen
Stille Arbeit, Folge 1: Eine Datensicherung, die jede Nacht grün meldet, sagt nichts darüber, ob sich aus ihr etwas zurückholen lässt. Das weiß nur, wer es ausprobiert, an einem Dienstagnachmittag, ohne Anlass und ohne Publikum. Warum der IT-Grundschutz genau das als Basis-Anforderung verlangt, und warum es trotzdem so selten jemand sieht.
Folge lesen
Auf die, die um 17:55 den Phishing-Verdacht noch melden
Handgriff: Phishing-Verdacht melden
Stille Arbeit, Folge 2: Freitag, kurz vor Feierabend, ein Klick auf einen Link, der sich falsch anfühlt. Zwei Möglichkeiten: den Rechner zuklappen und hoffen, oder anrufen und sagen, dass man vielleicht etwas angeklickt hat. Warum die zweite oft die früheste Erkennung ist, die ein Haus bekommt, wo der IT-Grundschutz sie verlangt, und warum sie so selten gedankt wird.
Folge lesen
Auf die, die in der Stabsübung sagen: „Das wissen wir nicht“
Handgriff: Annahmen im Lagebild kennzeichnen
Stille Arbeit, Folge 3: Zwanzig Minuten in der Stabsübung, die Leitung fragt, ob die Sicherungen betroffen sind. Am Tisch sagt jemand „Nein“, weil es immer so war. Und dann sagt jemand anderes: „Das wissen wir nicht.“ Warum dieser Satz die Übung erfolgreich macht und wo BSI-Standard 200-4 ihn verlangt.
Folge lesenWas noch kommt
Die Reihenfolge kann sich verschieben, die Handgriffe stehen fest.
- Folge 4: Auf die, die „nicht anwendbar“ begründen, statt es anzukreuzen
- Folge 5: Auf die, die das Verarbeitungsverzeichnis pflegen, wenn niemand fragt
- Folge 6: Auf die, die eine Firewall-Regel löschen, statt die nächste anzulegen
- Folge 7: Auf die, die die Telefonnummern im Notfallhandbuch aktuell halten
- Folge 8: Auf die, die den Lieferanten-Fragebogen wirklich lesen
- Folge 9: Auf die, die mit dem Admin-Konto keine E-Mails lesen
- Folge 10: Auf die, die ein Risiko übernehmen und dafür unterschreiben
Ein Handgriff fehlt?
Wenn Ihnen eine Arbeit einfällt, die niemand sieht und auf die sich trotzdem alle verlassen: Schreiben Sie uns. Die Reihe lebt von den Handgriffen, die im Alltag wirklich vorkommen.