Fünfundzwanzig Fragen, ehrliche Antworten, ein Plan
Sicherheitsfragebögen füllt man sonst für andere aus — für eine Versicherung, für einen Kunden. Dieser ist für dich: ehrlich antworten, sehen, was fehlt, und zuerst die wichtigen Punkte abstellen. Niemand sonst sieht die Antworten.
- Läuft vollständig in deinem Browser
- Funktioniert offline
- Kein Upload
- Keine Anmeldung
- Kein Wasserzeichen
Werkzeug wird geladen…
So funktioniert es
- Beantworte jede Frage: erledigt, teilweise, nein oder nicht zutreffend — „teilweise“ ist die nützlichste Antwort.
- Lies die Lücken, die wichtigsten zuerst, jede mit einer Begründung, warum sie zählt.
- Druck den Maßnahmenplan mit Spalten für Zuständigkeit und Frist, oder exportiere Markdown.
Warum nichts hochgeladen wird
Alles, was auf dieser Seite passiert, erledigt Code, der im Tab deines Browsers läuft — mit derselben Engine, die auch Webseiten darstellt. Die Datei wird von der Festplatte in den Speicher des Tabs gelesen, dort umgewandelt und als Download wieder herausgeschrieben. Sie wird nirgendwohin geschickt — weder zu uns noch zu Dritten.
Prüf es selbst nach
- Öffne die Entwicklerwerkzeuge deines Browsers (F12) und wähle den Tab „Netzwerk“.
- Lade deine Datei und starte das Werkzeug.
- Die einzigen Anfragen, die du siehst, holen den Code des Werkzeugs selbst — und bei ein paar schweren Werkzeugen dessen Open-Source-Engine von einem öffentlichen CDN — dazu ein kleines Seitenaufruf-Signal an loreatec.jp (Adresse und Titel der Seite, mehr nicht). Keine davon trägt deine Datei.
Häufige Fragen
Auf welchem Standard beruht das?
Auf der Basis, auf die alle Rahmenwerke für kleine Firmen hinauslaufen: die Fünf-Minuten-Selbstdiagnose der IPA für kleine Unternehmen in Japan und die fünf Bereiche des britischen Cyber Essentials, dazu die Punkte zu Sicherungen und Vorfällen, die beide voraussetzen. Die Formulierungen sind unsere eigenen; wo es passt, ist der Cyber-Essentials-Bereich angegeben.
Sagt mir das, ob ich eine Cyberversicherung bekomme?
Nein — das kann kein Werkzeug, denn die Anforderungen unterscheiden sich je nach Versicherer, Land und Police. Allgemein gilt: Versicherer fragen immer wieder dieselbe Handvoll Punkte ab — Mehrfaktor-Anmeldung bei E-Mail und Fernzugriff, Schutz der Endgeräte, getrennte oder unveränderliche Sicherungen, Aktualisierungen, Schulungen und ein Notfallplan. Die stehen alle in diesem Check und sind als hohe Priorität markiert; durchgehend „erledigt“ ist also ein gutes Zeichen. Maßgeblich bleibt der Fragebogen des Versicherers.
Warum gibt es keine Gesamtpunktzahl?
Weil eine Punktzahl dazu einlädt, sie zu schönen, und verdeckt, worauf es ankommt: Ein „nein“ bei getrennten Sicherungen wiegt schwerer als zehn „erledigt“ anderswo. Stattdessen gibt es Zählungen und eine nach Priorität sortierte Liste der Lücken.
Wohin gehen meine Antworten?
Nirgendwohin. Sie leben in der Seite, und nur wenn du „remember“ (merken) ankreuzt, auch in diesem Browser. Genau deshalb läuft das hier und nicht im Formular eines Anbieters.