Nur mit der Problematik, dass firmenfremde dann Zugriff auf das Gerät haben, wo auch die Firmendaten liegen., aber ansonsten ist alles prima. Kann man sicherlich machen, muss halt jeder für sich selbst entscheiden ??
Gründung eines Handelsgeschäfts (B2B) aus Home Office
- Ersteller Reinigungsanlagen
- Erstellt am
bob rooney
Benutzer
- Mitglied seit
- 15. Nov 2020
- Beiträge
- 134
- Punkte für Reaktionen
- 24
- Punkte
- 24
Für mich war ausschlaggebend das ich, wie @blurrrr geschrieben hat, ich nicht will das auf meine Geräte externe Zugriff haben mit User anlegen usw.
(Mein persönliches Ding, technische bestimmt ok)
Ein weiterer Punkt ist, ich will nicht das der Kunde da irgendeinen Müll auf meine Platten legt, was dann auch noch im Backup landet......
Muss aber jeder selbst entscheiden, wissen, einstellen.
(Mein persönliches Ding, technische bestimmt ok)
Ein weiterer Punkt ist, ich will nicht das der Kunde da irgendeinen Müll auf meine Platten legt, was dann auch noch im Backup landet......
Muss aber jeder selbst entscheiden, wissen, einstellen.
Ok, ich dachte, dass die Cloud-Station wie Dropbox funktioniert - ich lege da eine Datei ab und kann dann einen Link generieren, mit dem jemand externes genau auf diese eine Datei und sonst nix Zugriff hat.
jborchardt
Benutzer
- Mitglied seit
- 30. Apr 2019
- Beiträge
- 47
- Punkte für Reaktionen
- 12
- Punkte
- 14
Theoretisch ist das auch so.
Nur damit das klappt, musst Du bestimmte Ports öffnen, die dann auch ein potentieller Angreifer nutzen kann, um sich unerlaubten Zugriff zu verschaffen.
Und wenn der "Fremde" nicht nur Daten laden kann, sondern auch Dateien speichern kann, dann könnte er potentiell schädliche Daten auf dem NAS ablegen.
Deshalb halte auch ich es so, dass andere , die Dateien von mir bekommen sollen, oder die mir welche zukommen lassen, dieses ausschließlich über einen Cloud-Anbieter machen können. Wenn da dann was "kaputt geht" ist das zwar immer noch ärgerlich, nur wird der Inhalt dann eben komplett gelöscht und neu erstellt. Aber das heimische/berufliche NAS bleibt sauber.
Nur damit das klappt, musst Du bestimmte Ports öffnen, die dann auch ein potentieller Angreifer nutzen kann, um sich unerlaubten Zugriff zu verschaffen.
Und wenn der "Fremde" nicht nur Daten laden kann, sondern auch Dateien speichern kann, dann könnte er potentiell schädliche Daten auf dem NAS ablegen.
Deshalb halte auch ich es so, dass andere , die Dateien von mir bekommen sollen, oder die mir welche zukommen lassen, dieses ausschließlich über einen Cloud-Anbieter machen können. Wenn da dann was "kaputt geht" ist das zwar immer noch ärgerlich, nur wird der Inhalt dann eben komplett gelöscht und neu erstellt. Aber das heimische/berufliche NAS bleibt sauber.
Hi zusammen,
und vorne weg erst noch einmal vielen dank für die rege Beteiligung in meiner Fragestellung.
Ich bin momentan immer noch sehr stark (sowohl Privat - als auch "geschäftlich") ausgelastet deshalb hat es jetzt ein wenig gedauert mit meiner Antwort.
Ich werde - hoffentlich - am Wochenende noch einmal durch alles gehen und eine Zusammenfassung / Fazit für mich ziehen und hier posten.
Verstehe ich dich richtig, dass wenn ich mal das WLAN von Privat / Geschäftlich Wechsel mit dem Handy alle Sicherheitsmechanismen ausgehebelt werden? Ich versteh da den (Hinter) Grund nicht. Gibt es evtl. eine Seite oder Schlagwort wo ich mich diesbezüglich ein wenig erkundigen kann?
Versteh mich bitte nicht falsch, ich möchte schon ordentliche Hardware anschaffen (um nachher nicht alles noch einmal kaufen zu müssen), und eine für mich ausreichende Grundstruktur schaffen.
Die Privaten Anforderungen stehen allem hinten an, können aber ggf. eine gute Gelegenheit sein um sich mit dem Thema on the job anzufreunden.
Mir ist auch bewusst, dass ich mich in das Thema nie so tief - nebenbei - reinarbeiten kann wie es ein Profi anhand seiner Jahrelangen Erfahrung ist.
Auch dass er die Arbeit von 10 Stunden vermutlich in 2-3 macht und vermutlich trotzdem besser...
Hier muss man zum einen mal den richtigen finden, zum anderen muss der Zeit/Lust haben. Dies ist aber definitiv geplant sobald ich die finanziellen Mittel dafür habe.
Die Mail Postfächer werden wohl auch archiviert so wie das für mich aussieht, reicht diese Funktion von Checkdomain?
Hierbei geht es eher um eine Vereinfachung im Tagesgeschäft, da ich viel im Außendienst bin ist es oft vorgekommen, dass nicht alle Daten die ich gerne gehabt hätte Greifbar waren. Wenn das zukünftig auch mal wegfällt aufgrund eines Fehlers ist das hoffentlich nicht die Regel und damit immer noch besser als es nicht zu haben. Hier kann auch ein VPN gut funktionieren - so war es im Privaten jedenfalls.
Die Entscheidung für das Geschäftliche ist noch nicht gefallen, dazu gehe ich hier noch einmal alles durch und fasse für mich zusammen und ziehe dann Fazit.
Danke schon einmal für deine Hinweise!
und vorne weg erst noch einmal vielen dank für die rege Beteiligung in meiner Fragestellung.
Ich bin momentan immer noch sehr stark (sowohl Privat - als auch "geschäftlich") ausgelastet deshalb hat es jetzt ein wenig gedauert mit meiner Antwort.
Ich werde - hoffentlich - am Wochenende noch einmal durch alles gehen und eine Zusammenfassung / Fazit für mich ziehen und hier posten.
Zum handy: sicher kannst du auch nur eines nutzen, nutzt du das dann aber um mal auf den privaten netzbereich, mal auf den Geschäftsbereich zu zugreifen, dann hebelst du den Sicherheitsaspekt des getrennten Netzes aus. Wenn du also deine Firma eh neu aufziehen willst, dann doch ggf gleich ne ganz neue Nummer bekannt geben. Gleiches gerät spart netzteilchaos. Jm2c...
Verstehe ich dich richtig, dass wenn ich mal das WLAN von Privat / Geschäftlich Wechsel mit dem Handy alle Sicherheitsmechanismen ausgehebelt werden? Ich versteh da den (Hinter) Grund nicht. Gibt es evtl. eine Seite oder Schlagwort wo ich mich diesbezüglich ein wenig erkundigen kann?
Ich gründe aus eigene Mitteln eine GmbH und habe hier in diesem Zusammenhang einiges an finanziellen Belastungen, deshalb und weil ich Anfangs alleine bin, wollte ich mich zunächst selbst einrichten. Es wird zu Anfang so sein, dass meine Hobbys etc. (außer unsere Kleine) erst einmal weichen müssen. D.h. wenn andere Feierabend machen und zum Sport gehen oder ähnliches, werde ich eben noch ein wenig Administratives erledigen. Da ist die IT leider nur ein kleiner Teil von allem. Aufgrund noch fehlender Mittel ist hier meine Optionen eher beschränkt.
Versteh mich bitte nicht falsch, ich möchte schon ordentliche Hardware anschaffen (um nachher nicht alles noch einmal kaufen zu müssen), und eine für mich ausreichende Grundstruktur schaffen.
Die Privaten Anforderungen stehen allem hinten an, können aber ggf. eine gute Gelegenheit sein um sich mit dem Thema on the job anzufreunden.
Mir ist auch bewusst, dass ich mich in das Thema nie so tief - nebenbei - reinarbeiten kann wie es ein Profi anhand seiner Jahrelangen Erfahrung ist.
Auch dass er die Arbeit von 10 Stunden vermutlich in 2-3 macht und vermutlich trotzdem besser...
Hier muss man zum einen mal den richtigen finden, zum anderen muss der Zeit/Lust haben. Dies ist aber definitiv geplant sobald ich die finanziellen Mittel dafür habe.
Ich habe mir bereits einige Domains in Vorbereitung gesichert. Die Hauptdomains habe ich bei Checkdomain.de mit Webhosting Paket. Auch die E-Mail Postfächer habe ich mitgebucht. Wenn ich das richtig sehe sollte es auch möglich sein eine Cloud einzurichten.
Die Mail Postfächer werden wohl auch archiviert so wie das für mich aussieht, reicht diese Funktion von Checkdomain?
Also aus meiner Erfahrung heraus ist es oft umgekehrt, Unternehmen haben oft keine gute Anbindung - Upload Leistung - aufgrund schlechten Ausbaus in den Industriegebieten. Ich hatte zuletzt Privat immer mindesten 500 mbit Leitungen, zwar nur 20 oder 50 up, aber das reicht für das bisschen traffic von mir alle mal.
Hierbei geht es eher um eine Vereinfachung im Tagesgeschäft, da ich viel im Außendienst bin ist es oft vorgekommen, dass nicht alle Daten die ich gerne gehabt hätte Greifbar waren. Wenn das zukünftig auch mal wegfällt aufgrund eines Fehlers ist das hoffentlich nicht die Regel und damit immer noch besser als es nicht zu haben. Hier kann auch ein VPN gut funktionieren - so war es im Privaten jedenfalls.
Ich werde es trennen. Voraussichtlich eine kleine ds220+ privat.
Die Entscheidung für das Geschäftliche ist noch nicht gefallen, dazu gehe ich hier noch einmal alles durch und fasse für mich zusammen und ziehe dann Fazit.
Danke schon einmal für deine Hinweise!
Super, danke für deinen Erfahrungsbericht. Ich werde mich mit den Themen GOBD, DSGVO und BSi noch einmal intensiver auseinander setzen.
Auch wenn ich in manchen Punkten die DSGVO für ziemlich schwierig einzuhalten halte.
Speziell in Bezug darauf dass viele sich schlichtweg nicht daran halten und weil sie oft im Ausland sitzen auch nicht wirklich zu belangen sind / belangt werden.
Während ich mir einen Abmühe potenzielle Kunden telefonisch über die Zentrale zu kontaktieren in der Hoffnung an den richtigen Ansprechpartner zu kommen. Der Zentrale eine Email nach dem telefonischen OK bewirkt aus der Erfahrung sehr wenig, da oft einfach SPAM....
Hier bin ich übrigens auch für legale Strategien dankbar, wie man Kaltakquise unter Berücksichtigung der DSGVO optimieren kann.
Wäre die Sicherung von Checkdomain hier ausreichend? Macht auf mich den Eindruck, dass mit jedem Schriftverkehr eine Archivierung erzeugt wird. Also genau wie du es beschreibst, oder?Ja musst Du, nein, reicht nicht, die Mails müssen auch "sofort" greifbar sein und müssen (im besten Fall) auch "sofort" archiviert werden (die Mails sollen "unveränderbar" gespeichert werden - archivierst Du erst später, könntest Du sie bereits verändert/gelöscht haben, bei der revisionssicheren Archivierungspflicht geht es genau darum, dass sowas verhindert wird
Genau so hatte ich es vor, ähnlich den früheren Datenbandsicherungen. 1x wöchentlich oder monatlich eine zusätzliche Sicherung auf einer externen Festplatte die ich dann in anderen Räumlichkeiten aufbewahre.
Ich denke ich weiss worauf du hiermit hinaus willst und muss dir zustimmen. In meinem Geschäft macht mir auch keiner was vor und wenn ein Unternehmen meint sich eine "Reinigungsanlage" selbst bauen zu wollen stehe ich denen nicht im weg. Werde sie aber eben auch nicht kostenlos beraten. Einige Ratschläge gibt es natürlich worauf man achten sollte und wo man sich Informationen holen kann.
Denn ich sehe das so:
Die Firma hat schon einmal erkannt das sie in dem Bereich tätig werden müssen. Ggf. reicht Ihnen für den Anfang etwas selbst gebautes um Erfahrung sammeln zu können und genauer sagen zu können was Sie genau benötigen. Den auch ich kann mich nur darauf verlassen dass ein potenzieller Kunde mir meine Fragen wahrheitsgemäß beantwortet und auf dieser Basis kann ich im eine für Ihn optimale Lösung konzipieren.
In den meisten Fällen ist es aber teurer als wenn man mich von Anfang an als Berater dazu geholt hätte oder eben einfach eine fertige Lösung bei mir kauft.
In meinem Fall ist es diesbezüglich ein wenig anders, da ich mir zutraue eine kleine Struktur aufzuziehen und da ich mir selbst kein Gehalt oder überstünden extra dafür zahlen muss....
So blöd es momentan (insbesondere für mich) ist, ich kann zum beginn meiner Selbstständigkeit einfach noch keine großen Sprünge machen und muss dies eben über Mehrarbeit ausgleichen. Aber das habe ich mir ja selbst ausgesucht bzw. hat sich das so ergeben durch den Verlust meiner Anstellung im letzten Jahr. Auftragsrückgänge wegen Corona.
Aber jetzt heißt es Kopf Hoch und in die Zukunft blicken.
Danke noch einmal für deine Hilfe!
So war auch mein ursprünglicher Gedanke. Das ist mir aber momentan alles zu unsicher und heiß, deshalb wird es zunächst entweder über den Server des Kunden oder klassisch über Dienste wie wetransfer oder ähnlich laufen (Zip gepackt und Passwort geschützt).
Und sobald die richtige Struktur entsteht frage ich den IT Fachmann was man am besten tun kann... Vermutlich eine eigene kleine NAS zum Austausch.
Der Einwand mit dem Zugriff leuchtet mir ein.
Aber das Kunden mir "Müll" auf einen Austauschordner legen habe ich bislang noch nicht erleben müssen.
Der Meinung bin ich immer noch?! Habe ich etwas übersehen?
Klar sobald jemand im Netzwerk ist, hat er potenziell - je nach Absicherung - ein leichtes Spiel. Aber den meisten meiner Kunden muss man, am besten mit einem Video, erklären wie sie eine Zip Datei entdecken.
Hinzu kommt dass jemand der dann in meinem Netzwerk rumfuhrwerkt dies mit üblen Absichten tun müsste und sich vermutlich sogar strafbar macht?!
Halte ich für sehr weit hergeholt. Werde aber dennoch kein unnötiges Risiko eingehen und hier ein Scheunentor aufmachen für ungebeten Besucher.
Laie vs. Profi? Da liegst Du sicherlich nicht bei 10 Stunden vs. 2-3 Stunden, da wird der Faktor noch eher gravierender sein (darfst Deine Recherche-Arbeit nicht vergessen, wie z.B. hier im Forum und solche Dinge)
Da muss auch gar keine Böse Absicht hinterstecken. Das ist ähnlich der Situation, wie wenn ein "Bekannter" in Deinem WLAN ist. Der weiss mitunter auch garnicht, dass sich irgendwelche Schadsoftware auf seinem Handy befindet, dass jetzt loszieht um Dein Netzwerk zu infiltieren.
Dazu kommt noch, dass die meisten Cloudanbieter sowieso noch entsprechende Backups fahren. Kann man natürlich auch alles selber machen, aber das ist dann auch wieder etwas, was entsprechenden Aufwand (Kauf, Installation, Einrichtung, Wartung, ggf. Austusch, etc.) mit sich bringt. Ich mach es mir immer ganz einfach und rechne einfach mit meinem Stundensatz (oder nur mit der Hälfte), damit haben sich viele Dinge nämlich schon direkt erledigt (teils sogar schon, wenn man nur 1/4 zur Berechnung heranzieht) ??
Das kommt wohl ganz darauf an, wie man "gut" definiert bzw. was man selbst davon erwartet (sofern man es denn definieren kann).
Eine "Sicherung" (Backup) ist keine revisionssichere Mailarchivierung und bei Checkdomain sehe ich auch nichts in die Richtung revisionssichere Mailarchivierung. Wird also noch ein Thema sein, um welches Du Dich dann selbst kümmern müsstest.
- Mitglied seit
- 17. Okt 2015
- Beiträge
- 2.104
- Punkte für Reaktionen
- 545
- Punkte
- 154
Moinsen,
na, überleg doch mal selber kurz zu:
Daher ja auch der hier von anderen und mir vorgebrachte Tip, die Netzwerksegmente sauber und KONSEQUENT untereinander zu isolieren. Springst du jetzt aber aus Bequemlichkeit (ja, ich weiß, es ist verlockend) von einem Netz ins andere und dann in ein weiteres, dann trägst du die malware eben über die eigentlich eingerichteten Sicherheitsgrenzen in das jeweils andere Netz.
Fast wie im echten Leben: wenn du dir Covid einfängst, dann bleib zu Hause. Gehst du jetzt zum Nachbarn, dann infizierst du diesen vermutlich. Also: Quarantäne, möglichst auch im eigenen Haus lieber von den Familienmitgliedern fern bleiben, bloß nicht andere Räume/Häuser betreten...
Okay?
na, überleg doch mal selber kurz zu:
Angenommen du infizierst dir beim privaten Surfen / durch Mailanhang dein Gerät mit einem der moderneren Kryptotrojaner. Die malware schlummert zunächst und versucht alle Geräte in diesem Netzwerk, die erreichbar sind, zu infizieren. Dann wechselst du mit dem korrupten Client in ein anderes Netzwerk (berufliches Netz), und BAM...auch dort eine Infektionsgefährdung.
Daher ja auch der hier von anderen und mir vorgebrachte Tip, die Netzwerksegmente sauber und KONSEQUENT untereinander zu isolieren. Springst du jetzt aber aus Bequemlichkeit (ja, ich weiß, es ist verlockend) von einem Netz ins andere und dann in ein weiteres, dann trägst du die malware eben über die eigentlich eingerichteten Sicherheitsgrenzen in das jeweils andere Netz.
Fast wie im echten Leben: wenn du dir Covid einfängst, dann bleib zu Hause. Gehst du jetzt zum Nachbarn, dann infizierst du diesen vermutlich. Also: Quarantäne, möglichst auch im eigenen Haus lieber von den Familienmitgliedern fern bleiben, bloß nicht andere Räume/Häuser betreten...
Okay?
- Mitglied seit
- 17. Okt 2015
- Beiträge
- 2.104
- Punkte für Reaktionen
- 545
- Punkte
- 154
Moinsen,
und zu:
und zu:
Das ist (wie der einzigartige, unfassbare @blurrrr schon sagte) nicht immer Absicht, sondern eben genau so, wie mit deinem Handy und Netzwerkhopping...man weiß eben nicht immer, was da im Hintergrund passiert...
- Mitglied seit
- 17. Okt 2015
- Beiträge
- 2.104
- Punkte für Reaktionen
- 545
- Punkte
- 154
Und ein letztes Moinsen für jetzt,
und dies hier:
Und dein letzter Satz lässt vermutlich ein "k" missen, oder willst du
und dies hier:
Da du aber eben beruflich unterwegs bist, ist es imho auch nicht unrelevant, ob du dein Netzwerk gründlich abgesichert hast. Klar macht der sich strafbar, na und? Das machen die Leute trotzdem. Was bringt es dir, wenn der dann alles bei dir löscht bzw. sensible Kundendaten verkauft: dein Geschäft kaputt, dein Ruf ruiniert, du pleite, ggf. noch straffällig geworden (Unwissenheit schützt vor Strafe nicht)...
Und dein letzter Satz lässt vermutlich ein "k" missen, oder willst du
??
Ist mir ja fast schon peinlich, dass ich diesen Gedanken einfach nicht hatte.
Vermutlich da ich selbst noch nie ernsthafte Viren/Trojaner Probleme hatte, bzw. Es ggf. Auch einfach nicht wahrgenommen habe.
Ich bin aber auch seit nun fast 30 Jahren mit Rechnern etc. zugange und bin relativ bewusst im Netz unterwegs. Aber die Qualität der Fake Seiten / Shops etc. hat sich erheblich gesteigert.
Früher hab ich mich immer gefragt wie manche es nicht erkennen können. Heute muss man da schon genauer hinschauen.
Und mit Schadsoftware wird es auch vermutlich noch viel mehr so verhalten.
Kann man sich hier im Forum auch bzgl. Professioneller Beratung beraten lassen? Also gibt es Firmen die für verschiedene Regionen empfohlen werden? Oder habt ihr jmd. An der Hand für die Umgebung Karlsruhe?
Vermutlich da ich selbst noch nie ernsthafte Viren/Trojaner Probleme hatte, bzw. Es ggf. Auch einfach nicht wahrgenommen habe.
Ich bin aber auch seit nun fast 30 Jahren mit Rechnern etc. zugange und bin relativ bewusst im Netz unterwegs. Aber die Qualität der Fake Seiten / Shops etc. hat sich erheblich gesteigert.
Früher hab ich mich immer gefragt wie manche es nicht erkennen können. Heute muss man da schon genauer hinschauen.
Und mit Schadsoftware wird es auch vermutlich noch viel mehr so verhalten.
Kann man sich hier im Forum auch bzgl. Professioneller Beratung beraten lassen? Also gibt es Firmen die für verschiedene Regionen empfohlen werden? Oder habt ihr jmd. An der Hand für die Umgebung Karlsruhe?
Im Zusammenhang mit dem ersten Satzteil passt es ?:Und dein letzter Satz lässt vermutlich ein "k" missen, oder willst du
??
Werde aber dennoch kein unnötiges Risiko eingehen und hier ein Scheunentor aufmachen
Kaffeautomat
Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.
Als Dankeschön schalten wir deinen Account werbefrei.
