Schutz und Abwehr
IT-Inventar (Asset-Management)
Asset-Management ist das laufend gepflegte Verzeichnis aller Geräte, Programme und Lizenzen eines Betriebs, samt Zuständigkeit und Zustand.
Was man nicht kennt, kann man nicht schützen. Ein IT-Inventar listet auf, was im Betrieb vorhanden ist: PCs, Notebooks, Server, Drucker, Handys, Firewall, WLAN-Geräte, aber auch Software, Cloud-Dienste und Lizenzen. Zu jedem Eintrag gehören Angaben wie Standort, Benutzer, Kaufdatum, Garantie und Betriebssystemversion.
Im Alltag zeigt sich der Nutzen schnell. Kommt eine Sicherheitswarnung zu einem bestimmten Router-Modell, beantwortet das Inventar in Sekunden, ob es im Haus steht. Verlässt ein Mitarbeiter den Betrieb, ist klar, welches Notebook und welches Handy zurückkommen müssen. Und rechtzeitig vor dem Support-Ende eines Systems lässt sich der Austausch planen, statt unter Zeitdruck zu reagieren.
Händisch in einer Tabelle veraltet so eine Liste schnell. Besser ist eine automatische Erfassung über die Verwaltungssoftware des IT-Betreuers, die Geräte und installierte Programme selbst meldet. Ergänzt um IT-Dokumentation und Lizenzmanagement entsteht ein vollständiges Bild.
Auch Regelwerke wie NIS2 und die ISO 27001 setzen ein solches Verzeichnis voraus.
Für Ihren Betrieb
Fragen Sie, ob es für Ihren Betrieb eine aktuelle Geräteliste gibt und wie sie auf dem Laufenden gehalten wird. Privat genutzte Geräte mit Firmendaten gehören ebenfalls darauf.