Welche Software läuft eigentlich auf welchem Gerät?

Fast jeder Betrieb hat mehr Rechner im Einsatz, als auf der Liste stehen – sofern es eine Liste gibt. Meistens gibt es keine. Und das fällt genau dann auf, wenn es drängt.

Eine Frage, die wir in Erstgesprächen gern stellen: Wie viele Rechner laufen in Ihrem Betrieb – und was ist auf jedem einzelnen installiert?

Die Antwort ist fast immer eine Schätzung. „So um die zwanzig“ – und bei der Software ein Achselzucken. Das ist keine Nachlässigkeit, sondern der Normalzustand gewachsener IT: Ein Rechner kommt mit einem neuen Mitarbeiter dazu, einer zieht vom Büro in die Halle um, auf einem installiert jemand schnell ein Programm für ein Projekt und vergisst es wieder. Nach fünf Jahren weiß niemand mehr den genauen Stand. Die Excel-Liste von damals hat den Stand von damals.

Solange alles läuft, ist das folgenlos. Es gibt drei Momente, in denen es das nicht mehr ist.

Drei Situationen, in denen die Liste fehlt

Eine Sicherheitslücke wird gemeldet. Warnungen betreffen immer konkrete Programme in konkreten Versionen. Die Frage ist dann nicht „sind wir sicher?“, sondern viel einfacher: „Haben wir das irgendwo installiert?“ Wer kein Inventar hat, kann sie nicht beantworten – und muss entweder jeden Rechner einzeln anfassen oder auf Verdacht abwarten. Beides kostet, nur unterschiedlich.

Ein Gerät fällt aus. Der Rechner in der Arbeitsvorbereitung gibt den Geist auf. Neue Hardware ist schnell besorgt – aber was war auf dem alten drauf? Welches Programm in welcher Version, mit welchen Einstellungen, mit welchem Lizenzschlüssel? Steht das nirgends, dauert die Neueinrichtung nicht zwei Stunden, sondern zwei Tage Rätselraten, und irgendetwas fehlt am Ende doch.

Jemand rechnet die Lizenzen durch. Softwarekosten laufen still weiter – auch für Programme, die seit dem Weggang eines Mitarbeiters niemand mehr geöffnet hat. Ohne Inventar fällt das nie auf. Mit Inventar ist es regelmäßig die schnellste Einsparung, die sich in einem Betrieb finden lässt.

Der Rechner, den keiner auf dem Zettel hatte

Bei fast jeder Bestandsaufnahme finden wir ihn: den einen Rechner, von dem niemand mehr wusste. Meist steht er in der Produktion, steuert seit Jahren eine Maschine, läuft auf einem Betriebssystem, für das es längst keine Updates mehr gibt – und hängt trotzdem im selben Netz wie die Buchhaltung.

Niemand hat dabei einen Fehler gemacht. Das Gerät kam mit der Maschine, wurde vom Hersteller eingerichtet, und weil es lief, gab es nie einen Anlass, darüber nachzudenken. Auf einer Liste stand es nie – denn Listen enthalten das, woran man denkt. Interessant ist aber genau das, woran keiner denkt.

Das ist auch der Grund, warum wir von handgepflegten Inventarlisten wenig halten. Sie sind am Tag ihrer Erstellung aktuell und danach nie wieder.

Wie es ohne Fleißarbeit geht

Die gute Nachricht: Ein Inventar ist heute keine Fleißarbeit mehr. Ein Monitoring, wie wir es bei unseren Kunden einsetzen, führt die Liste automatisch mit – jedes Gerät im Netz, jede installierte Software, jeder Versionsstand, tagesaktuell. Was neu dazukommt, taucht auf. Auch das, woran keiner mehr denkt.

Einmal eingerichtet, beantwortet sich die Frage vom Anfang auf Knopfdruck. Und nebenbei entsteht genau das Dokument, nach dem inzwischen auch andere fragen: Industriekunden in ihren Lieferantenfragebögen und Versicherer vor Abschluss einer Cyberpolice wollen wissen, ob ein Betrieb seine Systeme kennt. „Wir haben da eine Übersicht“ ist dann eine bessere Antwort als ein Achselzucken.

Der Selbsttest

Drei Fragen. Wer alle drei beantworten kann, ist besser aufgestellt als die meisten.

  1. Wie viele Geräte hängen aktuell in Ihrem Netzwerk – auf eine Zahl genau?
  2. Könnten Sie innerhalb einer Stunde sagen, ob ein bestimmtes Programm bei Ihnen installiert ist – und wo?
  3. Wann wurde Ihre Inventarliste zuletzt aktualisiert, und von wem?

Wenn Sie bei Frage 1 schätzen müssen, sind Sie in guter Gesellschaft. Es ist auch die Frage, die sich am schnellsten klären lässt.

Der Aufwand ist kleiner als gedacht

Die Bestandsaufnahme ist ein Termin, kein Projekt. Das Monitoring wird eingerichtet, erfasst das Netzwerk, und nach kurzer Zeit liegt die vollständige Übersicht vor – Geräte, Software, Versionen. Was danach kommt, entscheiden Sie: Oft ergeben sich aus der ersten Liste zwei, drei Punkte, die man ohnehin angehen wollte, und ein paar, von denen niemand wusste.

Und falls dabei ein vergessener Rechner auftaucht – das kommt vor –, muss der meist nicht einmal weg. Aber er bekommt seinen Platz auf der Liste, und dann darf er gern weiter seine Maschine steuern.

Wissen Sie, was bei Ihnen läuft?

Wenn die Antwort ein Schätzwert ist, sprechen Sie uns an. Eine automatische Bestandsaufnahme über unser Monitoring ist schnell eingerichtet und liefert eine Übersicht, die aktuell bleibt.

Unabhängig davon prüfen wir im Rahmen unserer Sicherheitsoffensive 2026 kostenfrei, was von außen über Ihr Unternehmen sichtbar ist – Domain, E-Mail-Absicherung, Zertifikate. Ohne Zugriff auf Ihre Systeme, mit schriftlichem Bericht.

Dieser Beitrag ist eine fachliche Einordnung und ersetzt keine individuelle Beratung.