IT-Sicherheit für Kanzleien und Berater

Vor Projektbeginn verpflichten wir uns in Textform zur Verschwiegenheit – gern auf Grundlage Ihrer eigenen Vorlage nach § 43e BRAO oder § 62a StBerG. Im Test belegen wir Schwachstellen mit so wenig Einblick in Akten und Postfächer wie möglich; Mandatsinhalte in den Nachweisen machen wir unkenntlich.

Regelmäßige Scans sind ein guter Grundschutz: Sie melden bekannte Lücken und typische Fehlkonfigurationen. Ob daraus ein echter Angriffsweg wird – etwa von einer Phishing-Mail bis zum Zugriff auf das DMS –, zeigt erst ein manueller Penetrationstest. Hinzu kommt die Unabhängigkeit: Wer Ihre IT betreut, würde sonst die eigene Arbeit prüfen. Rootsektor ist unabhängig von Herstellern und Dienstleistern.

Die zentrale beA-Infrastruktur verantwortet die Bundesrechtsanwaltskammer, die Rechenzentrumsdienste die DATEV – Systeme Dritter testen wir nur mit Freigabe des jeweiligen Betreibers. Im Fokus stehen Ihre eigenen Systeme: die Arbeitsplätze, an denen beA und DATEV-Anwendungen genutzt werden, der Umgang mit Karten, Zertifikaten und PINs sowie die Netzwerk- und Fernzugänge Ihrer Kanzlei.

Den Testzeitraum legen wir gemeinsam fest – gern in Randzeiten und nicht mitten in einer fristenreichen Phase. Alles, was Systeme verlangsamen oder ausfallen lassen könnte, geschieht nur mit Ihrer ausdrücklichen Zustimmung.

Ja. Mit realistischen Phishing-Mails, Anrufen oder gefälschten Zahlungsanweisungen prüfen wir, ob Ihre Freigabe- und Rückrufprozesse greifen. Die Auswertung erfolgt standardmäßig anonymisiert – es geht um Prozesse, nicht um einzelne Personen.

Eine feste gesetzliche Frist gibt es nicht. Bewährt hat sich ein jährlicher Test sowie ein zusätzlicher Test nach größeren Veränderungen, etwa einem neuen DMS, dem Umzug in die Cloud, einer Kanzleifusion oder einem Wechsel des IT-Dienstleisters.