Viele Unternehmerinnen und Unternehmer stellen sich dieselbe Frage: Wie sicher ist mein Unternehmen eigentlich? Bislang gab es darauf keine einfache Antwort. Ab heute schon.
Der Lupasafe Safety Score ist eine Zahl von 0 bis 100, die in verständlicher Sprache zeigt, wie gut Ihr Unternehmen gegen die häufigsten Cyberrisiken geschützt ist. Sie finden die Zahl oben in Ihrem Dashboard, zusammen mit einem klaren Urteil und einer kurzen Liste dessen, was zuerst Aufmerksamkeit braucht.
Warum eine einzige Zahl so viel ausmacht
Die meisten Security-Dashboards sind voll von Begriffen wie DMARC, MFA und EPSS. Für Verantwortliche ohne IT-Hintergrund sagt das wenig. Der Safety Score dreht es um: zuerst das Gesamtbild in einer Zahl und ein klares Urteil (Gut geschützt, Aufmerksamkeit nötig oder Handlungsbedarf), und erst danach die Details.
Wichtig dabei: Das Urteil richtet sich immer nach dem schwächsten Bereich. Ein einzelner roter Bereich verschwindet nie hinter einer durchschnittlich wirkenden Zahl. So entsteht kein trügerisches Sicherheitsgefühl, sondern ein ehrliches Bild Ihrer Lage.
Die vier Bereiche, die der Score misst
- E-Mail-Schutz. Können Kriminelle E-Mails im Namen Ihres Unternehmens versenden? Dies prüft, wie gut Ihre E-Mail-Domains geschützt sind.
- Sicherheitsbewusstsein der Mitarbeitenden. Würde Ihr Team einen Betrugsversuch erkennen? Dies kombiniert die Ergebnisse von Phishing-Simulationen mit dem Fortschritt der Security-Schulungen.
- Anmeldesicherheit der Konten. Sind Anmeldungen durch mehr als ein Passwort geschützt? Dies prüft, ob die Zwei-Schritt-Verifizierung in Ihren Microsoft-365-Konten aktiviert ist.
- Geräte und geleakte Passwörter. Sind die Geräte auf dem aktuellen Stand, und wurden Passwörter Ihres Unternehmens im Internet geleakt?
Wie die Zahl berechnet wird
Jeder Bereich erhält eine Ampelfarbe: grün (gut), gelb (Aufmerksamkeit nötig) oder rot (Handlungsbedarf). Diese Farben werden in Punkte umgerechnet, und der Durchschnitt der vier Bereiche ist Ihr Safety Score von 0 bis 100. Die Schwellenwerte sind exakt dieselben wie im übrigen Dashboard, sodass sich die beiden Ansichten nie widersprechen. Neben jedem gelben oder roten Punkt steht eine Schaltfläche, die erklärt, was zu tun ist.
Das Sicherheitsbewusstsein der Mitarbeitenden hat zu Recht großes Gewicht. Daten der Lupasafe-Plattform zeigen, dass rund 4 von 10 Mitarbeitenden bei ihrer ersten Phishing-Simulation ihre Anmeldedaten eingeben. Regelmäßiges Üben und Schulen hält ein Team wachsam, und das schlägt sich unmittelbar in diesem Bereich nieder.
Ein guter Ausgangspunkt für NIS2
Für viele KMU (kleine und mittlere Unternehmen) ist die NIS2-Richtlinie (Richtlinie (EU) 2022/2555), in Deutschland umgesetzt durch das NIS2-Umsetzungsgesetz (NIS2UmsuCG), der Anlass, Sicherheit ernster zu nehmen. Der Safety Score ist dafür eine bequeme Ausgangsmessung: Auf einen Blick sehen Sie, wo die Grundlagen noch nicht stimmen.
Hinweis: Der Safety Score ist eine praktische Statusprüfung, keine formelle Auditierung, Risikobewertung oder NIS2-Zertifizierung. Für die Governance- und Risikomanagementmaßnahmen nach Artikel 20 und Artikel 21 der NIS2-Richtlinie bietet Lupasafe eigene, spezielle Funktionen. Bei Fragen zur nationalen Umsetzung ist das BSI (Bundesamt für Sicherheit in der Informationstechnik) die zuständige Behörde. Der Score hilft Ihnen vor allem dabei zu entscheiden, wo Sie beginnen.
Was der Safety Score ist und was nicht
- Er ist: eine Statusprüfung in verständlicher Sprache, auf Basis von Daten, die wir ohnehin erheben, die Ihnen zeigt, wo Sie zuerst hinschauen sollten und was zu tun ist.
- Er ist nicht: eine vollständige Abdeckung jedes denkbaren Risikos und kein Ersatz für eine formelle Auditierung oder Zertifizierung.
Häufig gestellte Fragen
Was ist der Lupasafe Safety Score?
Eine Zahl von 0 bis 100, die in verständlicher Sprache zeigt, wie gut Ihr Unternehmen geschützt ist, über vier Bereiche: E-Mail-Schutz, Sicherheitsbewusstsein der Mitarbeitenden, Anmeldesicherheit und Geräte mit geleakten Passwörtern.
Wie wird der Score berechnet?
Jeder der vier Bereiche erhält eine Ampelfarbe, die Punkte ergibt (grün 100, gelb 55, rot 20). Der Safety Score ist der Durchschnitt der vier Bereiche, gerundet auf eine ganze Zahl. Das Gesamturteil richtet sich nach dem schwächsten Bereich, sodass sich ein Problem nie hinter einem guten Durchschnitt verbirgt.
Ist der Safety Score eine NIS2-Auditierung?
Nein. Der Score ist eine praktische Statusprüfung und ein praktischer Ausgangspunkt, aber keine formelle Auditierung, Risikobewertung oder Zertifizierung.
Wo finde ich meinen Safety Score?
In der Übersicht Ihres Lupasafe-Dashboards. Die Zahlen werden für jede Organisation live abgerufen, sobald Sie die Seite öffnen.
Neugierig auf den Safety Score Ihres Unternehmens? Melden Sie sich in Ihrem Lupasafe-Dashboard an oder fordern Sie eine Demo an.
