Cybersicherheit für Unternehmen ohne Sicherheitsabteilung.
Praktischer Schutz für Unternehmen, die mit E-Mail, Cloud-Anwendungen und ein paar Servern arbeiten: die Maßnahmen, die die meisten Angriffe stoppen, eine Bewertung, die zeigt, wo Sie stehen, und ein Plan, den Sie umsetzen können — ohne Konzernbudget.
Unsere Sicherheitsarbeit setzt zuerst bei diesen Realitäten an und baut von dort aus weiter. Jede Maßnahme wird nach ihrer Wirkung auf das Risiko gewählt, nicht nach ihrem Platz in einem Produktkatalog.
Sicherheitsbewertung
- Inventar der Systeme, Konten, Daten und wer worauf Zugriff hat
- Externer Scan: was aus dem Internet sichtbar ist, welche Dienste exponiert sind
- Konfigurationsprüfung von Microsoft 365 oder Google Workspace, Cloud-Konten und Firewalls
- Backup- und Wiederherstellungsprüfung: funktioniert eine Rücksicherung tatsächlich?
- Ein schriftlicher Bericht mit nach Risiko gereihten Befunden und einer Maßnahmenliste mit Aufwandsschätzung
Schutz von Identitäten und Zugriffen
- Multi-Faktor-Authentifizierung für alle Benutzer und alle Administratoren
- Bedingter Zugriff, Sitzungsbegrenzungen, Sperre veralteter Protokolle
- Privilegierte Konten getrennt von Alltagskonten
- Ein Passwort-Manager und eine praktikable Passwortrichtlinie
- Ein Austrittsprozess, der Zugriffe tatsächlich entfernt
Schutz von E-Mail und Endgeräten
- Anti-Phishing, Anhang- und Linkfilter, Spoofing-Schutz mit durchgesetztem SPF, DKIM und DMARC
- Endpoint Detection and Response (EDR) auf Laptops und Servern
- Geräteverschlüsselung, automatische Updates, Anwendungskontrolle
- Webfilter, wo angebracht
Sicherheit von Servern, Cloud und Webanwendungen
- Härtungsgrundlagen, Patch-Management, Reduktion exponierter Dienste
- Web Application Firewall, Rate Limiting, Bot-Schutz
- Regelmäßige Schwachstellenscans, Behebungen bis zum Abschluss verfolgt
- Cloud-Sicherheitslage: öffentliche Speicher, offene Sicherheitsgruppen, ungenutzte Schlüssel
- Protokolle und Audit-Trails für Untersuchungen aufbewahrt
Menschen, Richtlinien und Vorbereitung
- Kurze, praxisnahe Sensibilisierungsschulungen und Phishing-Simulationen
- Nutzungs-, Zugriffs- und Vorfallsrichtlinien, geschrieben für Ihre Größe
- Ein Reaktionsplan für Vorfälle: wer was tut, wen man anruft, wie kommuniziert wird
- Unterstützung bei technischen DSGVO-Maßnahmen und bei Fragebögen von Kunden, Banken und Versicherern
Eindämmung
Betroffene Geräte werden isoliert, Zugangsdaten zurückgesetzt, der Zugriff des Angreifers blockiert und Beweise gesichert.
Untersuchung
Was erreicht wurde, seit wann, über welchen Weg, und welche Daten betroffen sein könnten.
Wiederherstellung
Sauberer Neuaufbau betroffener Systeme, Rücksicherung aus geprüften Backups, Verifikation, bevor irgendetwas wieder verbunden wird.
Bericht
Dokumentation für Geschäftsführung und Versicherer und, wo personenbezogene Daten betroffen sind, Unterstützung bei der Meldung an die Datenschutzbehörde innerhalb der 72-Stunden-Frist der DSGVO.
Kunden mit Sicherheitspauschale haben Vorrang. Anderen Unternehmen helfen wir, soweit Kapazität vorhanden ist — rufen Sie an, statt zu schreiben.
Bewertung Wochen 1–3
Inventar, externer Scan, Konfigurationsprüfung, Backup-Prüfung. Ein gereihter Bericht und eine Maßnahmenliste.
Schnelle Erfolge Wochen 3–6
MFA überall, E-Mail-Schutz, Patches, geprüfte Backups, Entfernung ungenutzter Konten und exponierter Dienste.
Programm Monate 2–6
Die restliche Maßnahmenliste: EDR, Geräterichtlinien, Segmentierung, Protokollierung, Richtlinien und Schulung.
Laufend monatlich
Überwachung, Patches, Schwachstellenscans, Zugriffsüberprüfungen und eine Neubewertung jedes Jahr.
- Identitätsrichtlinien gepflegt: MFA, bedingter Zugriff, privilegierte Konten.
- Endpoint-Schutz Lizenzen, Ausrollen und Bearbeitung der Alarme.
- E-Mail-Sicherheit Überwachung, DMARC-Berichte, Behandlung von Phishing.
- Schwachstellenscan jeden Monat, Behebungen verfolgt.
- Zugriffsüberprüfung jedes Quartal.
- Sensibilisierungsschulung zweimal jährlich, plus Phishing-Simulationen.
- Unterstützung bei Vorfällen mit vorrangiger Bearbeitung.
- Bericht jeden Monat: Alarme, Vorfälle, Patch-Stand, offene Befunde.
Brauchen wir das als kleines Unternehmen?
Angriffe auf kleine Unternehmen sind automatisiert und wahllos; eine Phishing-Mail prüft nicht Ihre Mitarbeiterzahl. Eine kleine Zahl von Maßnahmen — MFA, Patches, getestete Backups, E-Mail-Filter — verhindert die große Mehrheit der Vorfälle, und sie ist in jeder Größe leistbar.
Ist das ein Security Operations Centre rund um die Uhr?
Nein. Wir liefern die Maßnahmen, Überwachung mit Alarmierung und Reaktion zu Geschäftszeiten für kleine und mittlere Unternehmen. Wo ein Kunde Managed Detection and Response rund um die Uhr braucht, binden wir einen spezialisierten Anbieter ein und bleiben Ihr einziger Ansprechpartner.
Helfen Sie bei NIS2 oder ISO 27001?
Wir setzen die technischen und organisatorischen Maßnahmen um und bereiten die Dokumentation vor. Für eine formelle Zertifizierung beauftragen Sie einen akkreditierten Auditor; wir bereiten Sie darauf vor. Ob NIS2-Pflichten für Ihr Unternehmen gelten, hängt von Branche und Größe ab — wir helfen Ihnen, das herauszufinden.
Können Sie bei einem Fragebogen der Cyberversicherung helfen?
Ja. Die Fragen — MFA, Backups, EDR, Patches, Schulung — entsprechen direkt den Maßnahmen, die wir umsetzen; wir füllen die technischen Teile mit Ihnen aus und liefern die Nachweise.
Backup und Disaster Recovery
Sicherung von Cloud-Anwendungen, Servern und Geräten; Wiederanlaufpläne; Rücksicherungstests mit Bericht.
Mehr erfahren →LeistungenManaged IT und Arbeitsplatz
Service Desk, Microsoft 365 / Google Workspace, Identitäten, Geräte und Lizenzen — für Sie betrieben.
Mehr erfahren →LeistungenCloud-Management
Architektur, Migration und Betrieb auf AWS, Microsoft Azure, Google Cloud und europäischen Anbietern, in EU-Regionen.
Mehr erfahren →Beginnen Sie mit der Bewertung.
Zwei bis drei Wochen, ein Fixpreis und ein schriftliches Bild davon, wo Sie stehen. Wir antworten innerhalb eines Werktags.