Digitalisierungsstrategien, IT-Sicherheitskonzepte und professionelles IT-Management – in Saarbrücken und deutschlandweit.
Die teuersten Fehler entstehen selten beim Programmieren, sondern davor: bei der Frage, was überhaupt gebaut, gekauft oder gelassen werden soll.
Brauchen wir überhaupt eine eigene Software? Cloud oder eigener Betrieb? Kaufen oder bauen? Wir beantworten das anhand Ihres Falls, nicht anhand eines Produktkatalogs – und setzen anschließend selbst um. Wer den Aufwand später verantwortet, schätzt ihn vorher anders ein. Genügt ein fertiges Produkt, sagen wir auch das. Mehr dazu unter Warum BSNSoft keine klassische IT-Firma ist.
Ein Ablauf, der auf Papier umständlich ist, wird als Software nur schneller umständlich. Am Anfang steht deshalb die Frage, wie er ohne gewachsene Gewohnheiten aussähe. Erst danach entscheidet sich, ob daraus eine Schnittstelle wird, eine Automatisierung, ein Standardprodukt oder eine eigene Anwendung – wie im Fall RW63, wo nicht die Website das Problem war, sondern der Vermietungsablauf dahinter.
Zugriffsrechte, Netztrennung, Anmeldeverfahren und Protokollierung nachträglich einzuziehen, kostet mehr und hinterlässt trotzdem Lücken. Wie es umgekehrt geht, zeigt der Fall MegaRepo: Zugriffskontrolle, lückenloses Protokoll und eine Prüfung fremder Programmbibliotheken gegen die Schwachstellendatenbank des NIST – dort, wo die Bibliothek geladen wird, statt in einem Bericht, der hinterher feststellt, was längst im System liegt.
Bürorechner, Server, Gebäude- und Produktionstechnik, Kameras und Gäste-WLAN gehören nicht in dasselbe Netz. Die Trennung entscheidet darüber, wie weit ein Zwischenfall trägt.
Wo Systeme aus dem Internet erreichbar sind, reicht das Passwort nicht. Wir beginnen bei Fernzugängen und Administrationskonten, nicht beim Drucker.
Führt eine Anwendung Daten mehrerer Kunden oder Gesellschaften, gehört die Trennung in den Datenzugriff selbst – und wird getestet, nicht angenommen.
Bevor ein KI-Werkzeug Firmendaten sieht, klären wir, welche Daten es erreichen darf und welche Aktionen es allein auslösen kann.
Eine Beratung ist auch das wert, was sie ausschließt.
Wird ein förmlicher Test verlangt, beauftragen wir Spezialisten und begleiten die Behebung der Befunde.
Wir führen keine Sicherheitszertifizierung und behaupten das auch nicht.
Wir verkaufen keine fremden Lizenzen; unsere Empfehlung hängt an keiner Partnerschaft.
Was daraus wird, entscheidet das Ergebnis: Software- und KI-Consulting, Managed Hosting, Colocation – oder nichts davon.
Das entscheidet das Lastprofil, nicht die Mode. Bei schwankender Last zahlen Sie in der Cloud nur, was Sie abrufen; bei gleichmäßiger Dauerlast kehrt sich das um. Dazu kommt, wo die Daten liegen dürfen und wie schnell Sie einen Anbieter wieder verlassen können. Häufig bleibt die bestehende Lösung die richtige.
Standardsoftware ist günstiger, solange Ihr Ablauf zum Produkt passt. Teuer wird sie, wenn Sie den Ablauf dauerhaft mit Tabellen und Zwischenschritten überbrücken müssen – dieser Aufwand steht in keinem Lizenzvergleich. Gibt es für Ihren Fall ein passendes Produkt, sagen wir das, auch wenn dann kein Projekt für uns entsteht.
Nein. Wir sind keine Pentest-Firma und geben nicht vor, eine zu sein. Unsere Arbeit setzt früher an: Zugriffsrechte, Netztrennung, Anmeldeverfahren und die Frage, welche Daten wohin fließen dürfen. Wird ein förmlicher Test verlangt, holen wir Spezialisten dazu und kümmern uns um die Befunde.
Das hängt davon ab, welches Werkzeug welche Daten sieht und was es auslösen darf. Riskant ist selten das Sprachmodell, sondern die Anbindung: Ein System, das eigenständig Nachrichten verschickt oder Datensätze ändert, erzeugt Fehler, die sich nicht zurücknehmen lassen. Wir klären deshalb zuerst, welche Aktionen umkehrbar sind und wo eine fachliche Freigabe zwingend bleibt.
Netzsegmentierung heißt, dass nicht jedes Gerät im Haus mit jedem anderen sprechen darf. Bürorechner, Produktionstechnik, Kameras und Gäste-WLAN liegen getrennt; erlaubt ist nur, was gebraucht wird. Im Schadensfall erreicht ein befallener Rechner dann nicht automatisch Buchhaltung und Datensicherung. Für ein kleines Büro ohne Sonderhardware lohnt der Aufwand oft nicht.
Für alles, was aus dem Internet erreichbar ist, nicht mehr. Zugangsdaten aus fremden Datenlecks werden massenhaft gehandelt und automatisiert durchprobiert; ein zweiter Faktor macht ein gestohlenes Passwort wertlos. Beginnen Sie bei Fernzugängen, E-Mail und Administrationskonten – mit einem Verfahren, das im Alltag durchgehalten wird.
Ja, das ist bei unseren Kunden der Normalfall. Ohne eigene IT fehlt allerdings jemand, der zwischen Anbietern, Software und Abläufen übersetzt – sonst stehen drei Systeme nebeneinander, die voneinander nichts wissen. Diese Rolle übernehmen wir; dafür brauchen wir eine Ansprechperson, die den Ablauf im Haus wirklich kennt.
Das Erstgespräch ist kostenlos und unverbindlich. Danach rechnen wir nach Aufwand ab und nennen für abgegrenzte Vorhaben vorab einen Rahmen. Wie groß der ausfällt, hängt davon ab, wie viele Systeme beteiligt sind und wie gut dokumentiert ist, was heute läuft. Einen Betrag vorher zu nennen, wäre geraten.