Kategorie: Sicherheit

Es gibt Angriffe, die scheitern an guter Technik. Und es gibt Angriffe, die guter Technik ausweichen, indem sie den Menschen vor dem Bildschirm zum Werkzeug machen. Die Methode, mit der Kriminelle im August 2026 in das Berliner Landesnetz gelangten, gehört zur zweiten Gruppe – und genau deshalb sollten Kanzleien sie kennen.

Das Bundesamt für Sicherheit in der Informationstechnik hat am 4. September 2026 eine Warnung zu einer Kampagne namens „TerminalFix“ veröffentlicht und auf Mastodon bestätigt, dass dies der Einstiegsweg der Ransomware-Gruppe Rhysida in die Berliner Senatsverwaltungen war. Das Besondere: Es wurde keine Sicherheitslücke ausgenutzt. Kein fehlender Patch, kein veralteter Server, kein ungeschütztes Fernzugriffstor. Der Angriff funktionierte, weil ein Mensch getan hat, was man ihm gesagt hat.

Das Problem: ein Captcha, das kein Captcha ist

Der Ablauf ist in seiner Einfachheit unangenehm. Eine Mitarbeiterin landet über eine Phishing-Mail, einen Link aus einem Forum oder eine manipulierte Branchenseite auf einer vorbereiteten Webseite. Dort erscheint ein Captcha im Design von Cloudflare – also die vertraute Abfrage, mit der Webseiten täglich prüfen, ob ein Mensch oder ein Bot zugreift. Diese Abfrage fordert nun auf, ein paar Tasten zu drücken: Windows + X, dann die Windows-Terminal-Umgebung, dann Rechtsklick zum Einfügen, dann Enter.

Was die Nutzerin nicht sieht: Die Webseite hat im Hintergrund per JavaScript bereits einen Befehl in ihre Zwischenablage kopiert. Sie fügt diesen Befehl in die PowerShell ein und führt ihn aus – in gutem Glauben, ein Sicherheitsmerkmal zu bedienen. Während im Vordergrund das falsche Captcha weitere Schritte verlangt und sie damit ablenkt, lädt der Befehl im Hintergrund die erste Schadsoftware nach. Diese nutzt anschließend eine signierte, völlig legitime Windows-Datei, um per Sideloading eigenen Code einzuhängen, versteckt weitere Programmteile per Steganographie in harmlos aussehenden PNG-Bilddateien, verankert sich über Registry-Schlüssel dauerhaft im System, meldet sich im 60-Minuten-Takt bei den Angreifern und baut einen SOCKS-Proxy auf – einen Tunnel ins Netzwerk.

Ab diesem Punkt bewegen sich die Täter im Netz wie ein angemeldeter Benutzer. Sie sehen, worauf dieser Benutzer zugreifen darf. In Berlin lagen zusätzlich Passwortlisten im Klartext auf den Systemen – spätestens damit war der Weg frei. Das Ergebnis kennen Sie: 1,44 Millionen Dateien im Darknet, Veröffentlichung am 4. September.

Warum Kanzleien ein besonders dankbares Ziel sind

Die Angreifer brauchen für diesen Einstieg nur eine einzige Person, die einmal mitspielt. Und sie finden ihre Zielpersonen ohne Aufwand: Namen, Funktionen und E-Mail-Adressen stehen in jeder Kanzlei im Impressum und auf der Teamseite. Wer weiß, dass Frau Meyer das Sekretariat führt und Herr Dr. Schmidt im Baurecht arbeitet, schreibt eine passende Mail. Selbst wenn es erst beim zwanzigsten Versuch klappt, lohnt sich der Aufwand – bei Rhysida ging es um zwei Millionen Euro.

Hinzu kommt eine Zahl, die das BSI nennt und die jede Hoffnung auf einen stillen Ausgang nimmt: In 92 Prozent der Fälle, in denen Kriminelle eine Veröffentlichung androhen, erfolgt sie tatsächlich. Für eine Kanzlei bedeutet das Mandantenakten, Vergleichsentwürfe und Honorarabrechnungen im Darknet – und eine Verschwiegenheitsverletzung, die sich nicht mehr einfangen lässt.

Die Lösung: drei Ebenen, die zusammenwirken

Gegen eine Methode, die gezielt am Virenscanner vorbeigeht, hilft kein einzelnes Produkt. Wirksam ist eine Kombination aus Technik, Rechten und Wissen.

Technisch lässt sich der entscheidende Schritt schlicht verbieten. In einer Anwaltskanzlei braucht kein Sekretariatsarbeitsplatz eine PowerShell. Über Gruppenrichtlinien oder AppLocker wird der Zugriff auf Windows-Terminal und PowerShell für normale Benutzerkonten gesperrt – ein Eingriff, der niemanden bei der Arbeit stört und diesen Angriffsweg schließt. Ergänzend filtert ein moderner DNS- und Webfilter die manipulierten Seiten, bevor das falsche Captcha erscheint.

Bei den Rechten entscheidet sich, wie weit ein erfolgreicher Angriff kommt. Niemand arbeitet im Tagesgeschäft mit Administratorrechten. Die Benutzer- und Rechteverwaltung in RA-MICRO begrenzt zusätzlich, welche Akten und Ablagen ein Konto überhaupt erreicht. Und Passwörter gehören in einen Passwortmanager, nicht in eine Excel-Liste auf dem Gruppenlaufwerk – Berlin hat vorgeführt, was solche Listen wert sind.

Beim Wissen genügt ein einziger, konkreter Satz, den jede Mitarbeiterin kennen muss: Kein echtes Captcha und kein echter Support verlangt jemals, dass Sie Tastenkombinationen drücken oder etwas in ein schwarzes Fenster einfügen. Wer dazu aufgefordert wird, schließt den Browser und ruft die IT an. Dieser eine Satz, einmal in einer Teambesprechung erklärt, ist wirksamer als jede Richtlinie im Ordner.

Wir sehen uns Ihre Arbeitsplätze an

Ob PowerShell auf Ihren Arbeitsplätzen erreichbar ist, ob jemand mit Administratorrechten arbeitet und ob irgendwo Passwortlisten liegen – das lässt sich in Ihrem Netzwerk innerhalb weniger Stunden feststellen. Wir betreuen Kanzleien in Hannover und Umgebung mit Netzwerk, Server, Telefonanlage und RA-MICRO aus einer Hand und wissen deshalb, wo in der Praxis die offenen Türen stehen.

Rufen Sie uns an unter 0511 / 999 88 40 oder schreiben Sie an frank.pelaccia@ius-systemhaus.de. Wir prüfen Ihre Arbeitsplätze, sperren die kritischen Wege und schulen Ihr Team in einer halben Stunde auf genau diese Masche.

Ausweiskopien, Gehaltsabrechnungen, interne Unterlagen: Nach einem Cyberangriff auf die Berliner Senatsverwaltung sind riesige Datensätze im Darknet aufgetaucht. Das Land hatte sich geweigert, das geforderte Lösegeld an die Hackergruppe Rhysida zu zahlen. Die Folge: Die Täter veröffentlichten die erbeuteten Daten. Für die Betroffenen ist das ein Albtraum. Für Ihre Kanzlei ist es ein Weckruf.

Das Problem: Ihre Kanzlei ist ein attraktives Ziel

Rechtsanwälte verwalten genau die Daten, die Angreifer besonders interessant finden: Mandantenakten, Vertragsentwürfe, Gesundheits- und Finanzdaten, Korrespondenz mit Gerichten und Gegenseiten. Dazu kommt die anwaltliche Verschwiegenheit. Ein Datenabfluss ist deshalb nicht nur ein IT-Problem, sondern ein berufsrechtliches und haftungsrechtliches Risiko.

Der Fall Berlin zeigt zwei Dinge sehr deutlich:

• Nicht zahlen schützt nicht vor Veröffentlichung. Wer kein Lösegeld zahlt, riskiert, dass die Daten im Netz landen. Wer zahlt, hat dennoch keine Garantie, dass sie gelöscht werden.
• Der Schaden entsteht oft schon vor dem Angriff. Entscheidend ist, wie gut Netzwerk, Berechtigungen, Datensicherung und Notfallplanung vorbereitet sind.

Die Pflichten nach einem Datenleck

Kommt es in Ihrer Kanzlei zu einer Datenpanne mit Risiko für die Betroffenen, greift die DSGVO: Nach Art. 33 DSGVO muss der Vorfall in der Regel innerhalb von 72 Stunden der Aufsichtsbehörde gemeldet werden. Bei hohem Risiko sind zusätzlich die Betroffenen zu informieren. Wer in dieser Phase erst klären muss, wer überhaupt zuständig ist und welche Systeme betroffen sind, verliert wertvolle Zeit.

Die Lösung: Vorbereitung statt Schadensbegrenzung

Sie müssen kein Konzern sein, um sich wirksam zu schützen. Fünf Bausteine bringen in der Praxis den größten Effekt:

1. Saubere Netzwerkstruktur: Server, Arbeitsplätze, Drucker und Gäste-WLAN gehören in getrennte Bereiche. So bleibt ein Vorfall begrenzt und breitet sich nicht über die ganze Kanzlei aus.
2. Restriktive Berechtigungen: Nicht jeder Mitarbeiter braucht Zugriff auf jede Akte und jedes Laufwerk. Je kleiner der Zugriffskreis, desto kleiner der mögliche Schaden.
3. Datensicherung mit Rückweg: Backups müssen regelmäßig laufen, vom Produktivnetz getrennt aufbewahrt und vor allem getestet werden. Ein Backup, das sich nicht zurückspielen lässt, ist keines.
4. Aktuelle Software und Patches: Betriebssystem, Server, Firewall und Kanzleisoftware sollten stets auf aktuellem Stand sein. Viele Angriffe nutzen Lücken, für die längst Updates existieren.
5. Notfallplan und Ansprechpartner: Wer entscheidet im Ernstfall? Wen rufen Sie an? Wer meldet an die Aufsichtsbehörde? Ein kurzer, schriftlicher Plan spart im Ernstfall Stunden.

Ihre Vorteile mit einem erfahrenen IT-Partner

Als RA-MICRO- und DictaNet-Partner kennen wir die Anforderungen von Kanzleien aus der täglichen Praxis. Wir betrachten Ihre IT nicht isoliert, sondern im Zusammenspiel von Kanzleisoftware, Netzwerk, Datensicherung und Arbeitsabläufen. Das bringt Ihnen konkrete Vorteile:

• Überblick statt Bauchgefühl: Wir prüfen Ihre Kanzlei-EDV und zeigen Ihnen, wo Handlungsbedarf besteht.
• Lösungen aus einer Hand: Netzwerk, Server, Backup und RA-MICRO greifen ineinander, ohne Schnittstellen-Streit zwischen verschiedenen Dienstleistern.
• Kurze Wege im Ernstfall: Ein fester Ansprechpartner, der Ihre Umgebung kennt, ist im Notfall Gold wert.
• Verständlich erklärt: Sie bekommen klare Empfehlungen in der Sprache Ihrer Kanzlei, nicht in IT-Fachchinesisch.

Was Mandanten und Aufsichtsbehörden von Ihnen erwarten

Wer Mandatsgeheimnisse verwaltet, wird im Streitfall an seiner Vorsorge gemessen. Aufsichtsbehörden und Mandanten fragen nicht nur, was passiert ist, sondern auch, was die Kanzlei vorher getan hat. Dokumentierte technische und organisatorische Maßnahmen, regelmäßige Updates, getestete Backups und eine klare Zuständigkeit für den Ernstfall zeigen, dass Sie Ihre Sorgfaltspflichten ernst nehmen. Das schafft Vertrauen und kann im Ernstfall erheblich zur Entlastung beitragen.

Ein realistischer Einstieg in den Kanzleialltag

Sie müssen nicht alles auf einmal umsetzen. Starten Sie mit den Maßnahmen, die den größten Hebel haben: ein geprüftes Backup, getrennte Netzwerkbereiche und ein kurzer Notfallplan auf einer Seite. Anschließend arbeiten Sie sich Schritt für Schritt vor. Wir begleiten Sie dabei pragmatisch und so, dass Ihr Kanzleibetrieb mit RA-MICRO und DictaNet jederzeit reibungslos weiterläuft.

Prüfen Sie Ihre Kanzlei, bevor es andere tun

Beantworten Sie sich ehrlich ein paar Fragen: Wann wurde zuletzt ein Backup zurückgespielt? Wer hat Administratorrechte? Wann gab es das letzte Update der Firewall? Und wissen alle Mitarbeiter, was bei einem Verdacht zu tun ist? Wenn Sie bei einer dieser Fragen zögern, lohnt sich ein gemeinsamer Blick auf Ihre Umgebung.

Jetzt Kontakt aufnehmen

Wir unterstützen Sie gerne bei einer kompakten Standortbestimmung Ihrer Kanzlei-IT, damit Ihre Mandantendaten dort bleiben, wo sie hingehören.

ius Systemhaus, Hannover
Telefon: 0511/9998840
E-Mail: frank.pelaccia@ius-systemhaus.de

Zwischen dem 7. und 12. August 2026 zogen Angreifer Daten aus zwei Berliner Senatsverwaltungen ab. Die Ransomware-Gruppe „Rhysida“ forderte 30 Bitcoin – rund zwei Millionen Euro. Als Berlin nicht zahlte, veröffentlichten die Täter am 4. September 2026 etwa 1,44 Millionen Dateien im Darknet: Personalakten, Disziplinarverfahren, Finanzunterlagen, Angaben zur kritischen Infrastruktur. Der Einstieg erfolgte nach Analyse des BSI nicht über eine exotische Sicherheitslücke, sondern über eine Methode namens „TerminalFix“: Ein Mitarbeiter wurde auf eine manipulierte Webseite gelockt, die ein gefälschtes Cloudflare-Captcha zeigte – und fügte einen Befehl, der unbemerkt in seiner Zwischenablage lag, selbst in die Windows-PowerShell ein.

Für Kanzleien ist daran weniger die Größe des Schadens bemerkenswert als der Ablauf danach. Am 14. August wurden die betroffenen Verwaltungen vom Landesnetz getrennt, am 17. August ging die erste Pressemitteilung heraus, am 21. August konnten 50.000 Berliner Haushalte kein Wohngeld erhalten, weil die Zahlungsabläufe stillstanden. Erst am 24. August waren die Behörden wieder grundsätzlich arbeitsfähig. Zehn Tage, in denen eine Organisation mit geprüftem Notfallplan deutlich schneller zurück im Betrieb gewesen wäre. Ohne Plan beginnt am Tag der Entdeckung das Improvisieren – und Improvisieren kostet in einer Kanzlei nicht nur Nerven, sondern Fristen.

Das eigentliche Problem: Niemand weiß, wer was zuerst tut

Stellen Sie sich einen Montagmorgen vor. RA-MICRO startet nicht, die Datenbank meldet einen Fehler, auf dem Server liegt eine Textdatei mit einer Lösegeldforderung. Jetzt stellen sich innerhalb der ersten Stunde Fragen, die niemand aus dem Stand beantworten kann: Wer trennt den Server vom Netz? Wer darf das entscheiden, wenn der Partner im Termin sitzt? Welche Telefonnummer hat der IT-Dienstleister, wenn das Mailpostfach nicht erreichbar ist? Welche Fristen laufen heute ab, und wo stehen sie, wenn das Fristenbuch in der verschlüsselten Datenbank liegt? Und ab wann läuft eigentlich die 72-Stunden-Meldefrist nach Art. 33 DSGVO?

Dazu kommt eine rechtliche Entwicklung, die viele Kanzleien noch nicht auf dem Schirm haben. Die Rechtsprechung hat die Beweislast verschoben: Nach der Linie des EuGH muss die verantwortliche Stelle beweisen, dass ihre Sicherheitsvorkehrungen dem Stand der Technik entsprachen (EuGH, Urt. v. 14.12.2023 – C-340/21). Der BGH hat ergänzt, dass schon der reine Kontrollverlust über personenbezogene Daten einen ersatzfähigen immateriellen Schaden darstellt (BGH, Urt. v. 18.11.2024 – VI ZR 10/24). Übersetzt in den Kanzleialltag heißt das: Nach einem Vorfall müssen Sie belegen können, was Sie vorher getan haben. Ein Notfallplan in der Schublade ist deshalb nicht nur Betriebsorganisation, sondern Dokumentation.

Die Lösung: ein Notfallplan, der auf eine Seite passt

Ein Notfallplan für eine Kanzlei muss kein 40-seitiges Handbuch sein. Wirksam ist, was im Ernstfall auch ausgedruckt neben dem Telefon liegt und von jeder Mitarbeiterin ohne Rückfrage angewendet werden kann. Fünf Bausteine genügen als Gerüst.

Erstens Alarmierung: eine feste Meldekette mit Namen, Mobilnummern und Vertretung – Kanzleileitung, IT-Dienstleister, Datenschutzbeauftragter, Versicherer. Auf Papier, nicht nur im Outlook-Adressbuch.

Zweitens Sofortmaßnahmen: klare Anweisung, welche Systeme in welcher Reihenfolge vom Netz getrennt werden – und welche ausdrücklich nicht abgeschaltet werden, weil sonst forensische Spuren verloren gehen.

Drittens Wiederanlauf-Reihenfolge: Welche Systeme bringen die Kanzlei am schnellsten zurück in den Arbeitsmodus? In der Praxis sind das die RA-MICRO Datenbank, der Dokumentenbestand, die Diktate aus DictaNet und die Telefonie. Diese Reihenfolge gehört vorher festgelegt, nicht im Krisengespräch.

Viertens Ersatzbetrieb: Wie bleibt die Kanzlei erreichbar und handlungsfähig, während der Server wiederhergestellt wird? Eine Cloud-Telefonanlage läuft unabhängig vom Kanzleiserver weiter und lässt Anrufe per Weiterschaltung auf Mobiltelefone auflaufen. Eine aktuelle Papier- oder Offline-Fristenliste sichert die Fristenkontrolle für die ersten Tage.

Fünftens Meldung und Dokumentation: ein vorbereitetes Protokollformular für Zeitpunkt der Entdeckung, betroffene Datenarten, ergriffene Maßnahmen. Damit halten Sie die Frist aus Art. 33 DSGVO ein und haben zugleich den Nachweis, den Versicherer und Aufsichtsbehörde später sehen wollen.

Warum sich der Aufwand rechnet

Eine funktionierende Notfallvorsorge ist in einer RA-MICRO Kanzlei schneller aufgebaut, als viele erwarten, weil die Bausteine meist schon vorhanden sind. Ein geprüftes Backup der SQL-Datenbank ist die technische Grundlage – entscheidend ist der dokumentierte Rückspieltest, nicht die grüne Meldung im Sicherungsprotokoll. Die Benutzer- und Rechteverwaltung in RA-MICRO begrenzt im Angriffsfall den Radius, weil Verschlüsselungssoftware nur erreicht, worauf der angemeldete Benutzer zugreifen darf. DictaNet und Dragon NaturallySpeaking halten den Diktatweg aufrecht, sobald die Arbeitsplätze wieder stehen, weil Diktat und Spracherkennung lokal funktionieren. Und die Cloud-Telefonanlage trennt Ihre Erreichbarkeit von der Hardware in Ihrem Serverraum.

Der eigentliche Gewinn liegt im Zeitverhalten. Kanzleien mit geübtem Notfallplan sind erfahrungsgemäß innerhalb von Stunden teilarbeitsfähig, Kanzleien ohne Plan in Tagen. Dieser Unterschied entscheidet darüber, ob ein Vorfall ein unangenehmer Mittwoch wird oder ein Haftungsfall.

Sprechen wir über Ihren Notfallplan

Wir kennen Ihre Infrastruktur – Server, Netzwerk, Telefonanlage und RA-MICRO aus einer Hand. Genau deshalb können wir einen Notfallplan erstellen, der zu Ihrer Kanzlei passt und im Ernstfall auch funktioniert: Meldekette, Wiederanlauf-Reihenfolge, Rückspieltest Ihrer Datensicherung und ein Notfallblatt für den Empfang. In der Regel genügt dafür ein halber Tag.

Rufen Sie uns an unter 0511 / 999 88 40 oder schreiben Sie an frank.pelaccia@ius-systemhaus.de. Wir sehen uns Ihre IT an und sagen Ihnen offen, wo Ihre Kanzlei heute steht – damit Sie am Tag X nicht improvisieren müssen.

Die Szene kennt jede Kanzlei: Die Kollegin geht kurz zum Drucker, der Kollege holt sich einen Kaffee, jemand öffnet die Tür für den Boten. Der Bildschirm bleibt an – offen liegt die Mandantenakte, die E-Mail des Gegners, der Entwurf des Vergleichs. Niemand handelt hier fahrlässig. Der Grund ist banal und menschlich: Wer sich zehnmal am Tag mit einem 14-stelligen Kennwort neu anmelden muss, sperrt den Rechner irgendwann nicht mehr.

Genau an dieser Stelle scheitern in der Praxis viele gut gemeinte Sicherheitskonzepte. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist regelmäßig darauf hin, dass die Absicherung der „digitalen Fenster und Türen“ zu den Grundlagen gehört. Für Kanzleien kommt hinzu, dass der Zugriffsschutz nicht nur eine IT-Frage ist, sondern unmittelbar an die anwaltliche Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO) und die Anforderungen der DS-GVO an technisch-organisatorische Maßnahmen rührt.

Sicherheit muss bequem sein, sonst wird sie umgangen

Windows Hello ist seit Jahren fester Bestandteil von Windows 10 und Windows 11 – und in vielen Kanzleien schlicht nicht aktiviert. Dabei löst es genau das Problem, an dem die Kennwortdisziplin scheitert: Gesichtserkennung oder Fingerabdruck entsperren den Arbeitsplatz in unter einer Sekunde. Damit wird konsequentes Sperren zur Gewohnheit statt zur Zumutung.

Technisch erkennt eine kompatible Infrarotkamera das Gesicht; alternativ genügt ein Fingerabdrucksensor. Die biometrischen Erkennungsdaten verbleiben nach Angaben von Microsoft lokal auf dem Gerät – sie wandern nicht in eine Cloud. Für die datenschutzrechtliche Bewertung in der Kanzlei ist das ein wesentlicher Punkt.

Worauf es bei der Hardware ankommt

Viele Business-Notebooks bringen bereits eine Windows-Hello-kompatible Infrarotkamera oder einen Fingerabdrucksensor mit. Ob Ihr Gerät geeignet ist, sehen Sie unter Einstellungen → Konten → Anmeldeoptionen.

Wichtig für die Beschaffung: Eine gewöhnliche Webcam genügt nicht. Achten Sie beim Kauf ausdrücklich auf die Kennzeichnung „Windows Hello-kompatibel“ beziehungsweise „Works with Windows Hello“. Für vorhandene Desktop-Arbeitsplätze lassen sich passende externe USB-Kameras oder Fingerabdrucksensoren nachrüsten – das ist in aller Regel günstiger, als einen funktionierenden Rechner zu ersetzen.

Die PIN ist nicht das kleine Kennwort – sie ist die bessere Alternative

Wo biometrische Anmeldung nicht möglich ist, dient die Windows-Hello-PIN als Rückfalloption. Hier hält sich ein hartnäckiges Missverständnis: Eine vierstellige PIN klinge doch viel unsicherer als ein komplexes Kennwort.

Der entscheidende Unterschied liegt in der Bindung. Anders als ein Anmeldekennwort ist die PIN an genau diesen einen PC gebunden. Sie entsperrt ausschließlich den geschützten Sicherheitsschlüssel dieses Geräts und lässt sich an keinem anderen Rechner verwenden. Ein abgefangenes Kennwort können Angreifer aus der Ferne einsetzen – eine abgefangene PIN ist ohne das physische Gerät wertlos.

Ein weiterer Punkt spricht für die biometrische Anmeldung: Sie lässt sich nicht weitergeben. Der Zettel unter der Tastatur, das gemeinsam genutzte Kennwort im Sekretariat, die schnelle Anmeldung „unter dem Konto der Kollegin, weil es gerade eilig war“ – all das sind Praktiken, die jede Protokollierung wertlos machen und im Schadensfall kaum zu erklären sind. Wer sich mit Gesicht oder Fingerabdruck anmeldet, meldet sich zwangsläufig als er selbst an. Das ist weniger eine technische als eine organisatorische Verbesserung, und sie wiegt im Kanzleialltag oft schwerer.

Fünf Empfehlungen für den Kanzleialltag

1. Gesichtserkennung oder Fingerabdruck an allen geeigneten Arbeitsplätzen einrichten.
2. Für jede Person ein eigenes Windows-Benutzerkonto – Sammelkonten machen jede Nachvollziehbarkeit unmöglich und sind datenschutzrechtlich kaum haltbar.
3. Bildschirm beim Verlassen sperren mit Windows-Taste + L. Dieser Reflex lässt sich im Team in wenigen Tagen etablieren, sobald das Entsperren nicht mehr schmerzt.
4. Windows-Hello-PIN als persönliche Rückfalloption einrichten.
5. Aktuelle und unterstützte Windows-Versionen einsetzen – ein Gerät ohne Sicherheitsupdates entwertet jede Anmeldelösung.

Auch in RDP- und Terminalserver-Umgebungen lässt sich Windows Hello grundsätzlich einsetzen – ein Punkt, der gerade für Kanzleien mit zentraler Serverstruktur oder Cloud-Konzept relevant ist. Die konkrete Umsetzung hängt allerdings von der jeweiligen Konfiguration ab und sollte vor dem Rollout geprüft werden.

Wir richten das für Ihre Kanzlei ein

Als RA-MICRO und DictaNet Partner aus Hannover betreuen wir Kanzleien von der Einzelkanzlei bis zur Sozietät mit Terminalserver und mehreren Standorten. Für das Thema Anmeldesicherheit bieten wir Ihnen an:

• Bestandsaufnahme Ihrer Arbeitsplätze: Wir prüfen, welche Geräte Windows Hello bereits unterstützen und wo eine Nachrüstung sinnvoll ist.
• Einrichtung und Rollout: Benutzerkonten, biometrische Anmeldung, PIN-Richtlinien und automatische Bildschirmsperre – sauber konfiguriert statt an jedem Arbeitsplatz einzeln zusammengeklickt.
• Beratung zu Terminalserver und Cloud: Damit die Anmeldelösung auch im Homeoffice und bei mobilen Arbeitsplätzen trägt.
• Dokumentation für Ihr Datenschutzkonzept: Ein nachweisbar umgesetzter Zugriffsschutz hilft Ihnen gegenüber Mandanten, Aufsicht und Cyberversicherern.

Der Aufwand ist überschaubar, der Effekt im Alltag spürbar: Ein Team, das den Rechner gerne sperrt, ist sicherer als jede Richtlinie, die niemand einhält.

Sprechen Sie uns an – wir beraten Sie gern:

Telefon: 0511 / 999 88 40
E-Mail: frank.pelaccia@ius-systemhaus.de

ius Systemhaus – Ihr RA-MICRO und DictaNet Partner aus Hannover.

Cyberversicherungen gehören inzwischen zum Standardrepertoire vieler Anwaltskanzleien. Was in den 1990er-Jahren in den USA als Nischenprodukt begann und ab 2005 zu eigenständigen Deckungskonzepten heranwuchs, ist heute ein fester Bestandteil des kanzleiinternen Risikomanagements. Die Police liegt im Ordner, der Beitrag wird gezahlt – und das Thema gilt als erledigt.

Genau hier liegt das Missverständnis. Eine Cyberversicherung ist kein Ersatz für IT-Sicherheit. Sie ist ein Versprechen, das nur eingelöst wird, wenn die Kanzlei ihre Hausaufgaben gemacht hat. Und diese Hausaufgaben stehen im Kleingedruckten.

Das Problem: Obliegenheiten entscheiden über die Leistung

Im Versicherungsrecht gilt ein einfacher, aber folgenschwerer Grundsatz: Das Verhalten des Versicherungsnehmers kann den Versicherungsschutz gefährden. Bei weniger gravierenden Vertragsverletzungen wird die Leistung gekürzt, bei grober Fahrlässigkeit kann sie im Extremfall vollständig entfallen. Das betrifft nicht nur die Herbeiführung des Schadens, sondern ausdrücklich auch die Verletzung vertraglicher Obliegenheiten.

Bei Cyberpolicen sind diese Obliegenheiten hochgradig technisch. Typischerweise verlangen Versicherer:

• ein funktionierendes, regelmäßig getestetes Backup – idealerweise mit einer Offline- oder unveränderlichen Kopie
• ein aktuelles Patch-Management, also zeitnah eingespielte Sicherheitsupdates für Betriebssysteme und Anwendungen
• Multi-Faktor-Authentifizierung für Fernzugriffe, VPN-Verbindungen und Cloud-Dienste
• eine saubere Rechtevergabe ohne dauerhafte Administratorrechte im Tagesbetrieb
• den Betrieb ausschließlich unterstützter Software – abgekündigte Systeme sind ein klassischer Ausschlussgrund

Wird ein einziger dieser Punkte im Schadensfall nicht nachgewiesen, gerät die Regulierung ins Wanken. Und der Nachweis wird nicht zum Zeitpunkt des Vertragsabschlusses geführt, sondern Monate oder Jahre später – mitten in der Krise, wenn die Akten verschlüsselt sind, das beA nicht erreichbar ist und Mandanten Antworten erwarten.

Warum Kanzleien besonders im Fokus stehen

Kanzleien verarbeiten hochsensible Daten: Mandatsgeheimnisse, Vertragsentwürfe, Gesundheits- und Finanzdaten Dritter. Das macht sie zu attraktiven Zielen – und erhöht zugleich den Schaden, wenn es passiert. Neben dem Betriebsausfall drohen berufsrechtliche Konsequenzen, DS-GVO-Meldepflichten innerhalb von 72 Stunden und ein Vertrauensverlust, der sich mit keiner Police versichern lässt.

Hinzu kommt: Die Aufsichtsbehörden und die Versicherer schauen zunehmend auf dieselben Kriterien. Wer seine IT-Sicherheit dokumentiert im Griff hat, erfüllt beide Anforderungen gleichzeitig.

Die Lösung: technische Nachweisfähigkeit statt Papierordner

Der entscheidende Schritt ist, die Anforderungen der Police in den tatsächlichen Kanzleibetrieb zu übersetzen – und zwar prüfbar. Als RA-MICRO und DictaNet Partner richten wir Kanzlei-IT genau so aus:

• Backup mit Wiederherstellungsnachweis: Wir bauen mehrstufige Sicherungskonzepte für Ihre RA-MICRO Datenbank und Ihre E-Akte auf – inklusive dokumentierter Rücksicherungstests. Ein Backup, das nie zurückgespielt wurde, ist im Schadensfall kein Backup.
• Gehärtetes Netzwerk: Firewall, Netzsegmentierung, kontrollierter Fernzugriff per VPN mit zweitem Faktor. Homeoffice und Gerichtstermin bleiben produktiv, ohne dass Sie Ihr Kanzleinetz öffnen.
• Aktualitätsprüfung mit dem RA-MICRO Kanzleicheck: Per Fernwartung prüfen wir Software-Stände, Hardwareauslastung, Konfiguration sowie Ihre Backup- und Notfallstrategie – und liefern Ihnen genau die Dokumentation, nach der Ihr Versicherer im Ernstfall fragt.
• Sichere Kommunikation und sicheres Diktat: Mit DictaNet gelangen Diktate verschlüsselt von unterwegs zu Ihrer Schreibkraft, statt über private Messenger oder ungesicherte Cloud-Ordner zu wandern. Auch die Spracherkennung bleibt dabei im kontrollierten Rahmen.
• Klare Notfallplanung: Wer ruft wen an, welches System läuft zuerst wieder, welche Fristen sind betroffen? Ein durchgespielter Notfallplan verkürzt Ausfallzeiten – und ist selbst häufig Bestandteil der Obliegenheiten.

Ihr Vorteil: geringeres Risiko, bessere Konditionen, ruhigere Nächte

Kanzleien, die ihre IT nachweisbar sauber aufgestellt haben, profitieren doppelt. Im Alltag arbeiten sie schneller und störungsärmer, weil aktuelle, richtig konfigurierte Systeme schlicht besser laufen. Im Ernstfall behalten sie ihren Versicherungsschutz – und damit die finanzielle Basis, um den Betrieb wieder hochzufahren. Nicht selten honorieren Versicherer ein belastbares Sicherheitsniveau zusätzlich mit besseren Konditionen.

Der Aufwand dafür ist überschaubar. In den meisten Kanzleien geht es nicht um eine komplette Neuanschaffung, sondern um wenige gezielte Korrekturen: ein Backup-Ziel ergänzen, den Fernzugriff absichern, ein abgekündigtes System ablösen, die Ergebnisse dokumentieren.

Lassen Sie uns Ihre Police gegen Ihre Realität prüfen

Holen Sie Ihre Cyberpolice aus dem Ordner – und lassen Sie uns gemeinsam durchgehen, welche Anforderungen darin stehen und wo Ihre Kanzlei heute tatsächlich steht. Wir kommen aus Hannover, betreuen Kanzleien seit Jahren in genau diesen Fragen und sprechen sowohl die Sprache Ihrer IT als auch die Ihres Kanzleialltags.

Vereinbaren Sie jetzt Ihr unverbindliches Gespräch:
Telefon: 0511 / 999 88 40
E-Mail: frank.pelaccia@ius-systemhaus.de

Damit Ihre Versicherung im Ernstfall nicht nur besteht, sondern auch zahlt.