Die sechs Kategorien im Dashboard
ShieldWise bewertet Ihre IT-Sicherheit anhand von sechs klar definierten Kategorien, die gemeinsam das gesamte Spektrum der IT-Sicherheit für KMU nach DIN SPEC 27076 abdecken. Jede Kategorie wird auf einer Skala von -3 bis +3 bewertet.- Datensicherung & Wiederherstellung Bewertet, ob Ihre Unternehmensdaten regelmäßig gesichert werden und ob im Notfall eine zuverlässige Wiederherstellung möglich ist. Eine gute Punktzahl in dieser Kategorie bedeutet, dass Ihr Unternehmen auch nach einem Datenverlust schnell handlungsfähig bleibt.
- Passwörter & Authentifizierung Misst die Stärke und Verwaltung von Passwörtern sowie den Einsatz von Mehrfaktor-Authentifizierung. Schwache Passwörter und fehlende Zugriffskontrollen zählen zu den häufigsten Einfallstoren für Angreifer.
- Sensibilisierung & Schulung Erfasst, ob Ihre Mitarbeitenden regelmäßig für IT-Sicherheitsrisiken sensibilisiert und geschult werden. Menschliches Fehlverhalten ist eine der häufigsten Ursachen für Sicherheitsvorfälle — gut geschulte Teams sind daher ein wichtiger Schutzfaktor.
- IT-Systeme & Netzwerke Bewertet den Zustand Ihrer IT-Infrastruktur, einschließlich Netzwerksicherheit, Patch-Management und der Trennung von Systemen. Veraltete oder schlecht konfigurierte Systeme stellen ein erhebliches Risiko dar.
- Änderungsmanagement Misst, ob Änderungen an IT-Systemen und -Prozessen strukturiert geplant, dokumentiert und nachverfolgt werden. Ein geregeltes Änderungsmanagement reduziert das Risiko von Fehlkonfigurationen und ungewollten Sicherheitslücken.
- Virenschutz Prüft, ob aktuelle und wirksame Schutzlösungen gegen Schadsoftware im Einsatz sind und ob diese regelmäßig aktualisiert werden. Virenschutz ist eine der grundlegendsten Maßnahmen in der IT-Sicherheit.
Das Radar-Diagramm
Das Radar-Diagramm — auch Spinnennetz-Diagramm genannt — visualisiert die Ergebnisse aller sechs Kategorien in einer einzigen, intuitiv verständlichen Grafik. Jede der sechs Kategorien bildet eine eigene Achse, die vom Mittelpunkt nach außen verläuft. Je weiter ein Punkt auf einer Achse vom Mittelpunkt entfernt ist, desto höher ist die Punktzahl in dieser Kategorie. Die aktuellen Bewertungen aller sechs Kategorien werden als Polygon miteinander verbunden — die entstehende Form zeigt auf einen Blick, wie ausgewogen Ihre Sicherheitslage ist. Je größer die von diesem Polygon eingeschlossene Fläche, desto besser ist Ihre Gesamtsicherheit.Wie interpretiere ich das Radar-Diagramm?
Bei der Auswertung des Radar-Diagramms sind zwei Aspekte entscheidend: die Gesamtgröße der Fläche und die Form des Polygons.- Eine große, gleichmäßig ausgedehnte Fläche ist das Idealziel. Sie zeigt, dass Ihr Unternehmen in allen sechs Kategorien gut aufgestellt ist und keine offensichtlichen Schwachstellen aufweist.
- Eine ausgeglichene Fläche ist besser als eine mit einzelnen Spitzen. Ein Unternehmen, das in einer Kategorie sehr stark ist, aber in einer anderen sehr schwach, hat ein unausgewogenes Sicherheitsprofil — und damit eine konkrete Angriffsfläche.
- Eingebrochene Achsen zeigen kritische Schwachstellen. Wenn eine oder mehrere Achsen deutlich kürzer sind als die anderen, weist das auf Bereiche hin, die dringend Aufmerksamkeit benötigen. Angreifer suchen gezielt nach den schwächsten Gliedern in der Sicherheitskette.
Von der Kategorie zur Maßnahme
Das Dashboard ist so gestaltet, dass Sie direkt von einer schwachen Kategorie zu den konkreten Empfehlungen navigieren können. Gehen Sie dabei wie folgt vor:- Identifizieren Sie im Radar-Diagramm oder in der Kategorie-Aufschlüsselung die Bereiche mit den niedrigsten Punktzahlen.
- Klicken Sie auf die entsprechende Kategorie, um die zugehörigen Empfehlungen anzuzeigen.
- Die Empfehlungen sind nach Priorität sortiert — beginnen Sie mit den Maßnahmen, die den größten Sicherheitsgewinn versprechen.
- Haken Sie jede Maßnahme ab, sobald Sie diese umgesetzt haben — die Kategoriepunktzahl und das Radar-Diagramm aktualisieren sich automatisch.
Das Radar-Diagramm ist besonders nützlich für Präsentationen vor der Geschäftsführung — es vermittelt auf einen Blick den Sicherheitsstatus Ihres Unternehmens, ohne dass technisches Detailwissen erforderlich ist. Sie können das Diagramm direkt aus dem Dashboard exportieren und in Berichte oder Präsentationen einbinden.
