Cyber Security
Viele Angriffe beginnen mit einer Phishing-Mail, einem erbeuteten Passwort oder einer Lücke, die nie geschlossen wurde. Wir richten Schutzmaßnahmen ein, die genau dort ansetzen, und zwar in einem Umfang, der zur Größe Ihres Unternehmens passt.
Überblick
Am Anfang steht eine ehrliche Bestandsaufnahme. Wir sehen uns Ihre Systeme, Benutzerkonten, Datensicherung und Netzwerkzugänge an und vergleichen den Ist-Zustand mit bewährten Mindeststandards. Daraus entsteht ein priorisierter Maßnahmenplan: was zuerst kommt, was später folgen kann und welcher Aufwand jeweils dahintersteht.
Danach setzen wir die Maßnahmen um: Next-Generation-Firewall, Endpoint-Schutz mit EDR, abgesicherte E-Mail, Multi-Faktor-Authentifizierung und ein Backup-Konzept, das auch Ransomware-Szenarien berücksichtigt. Microsoft 365 und andere Cloud-Dienste härten wir, statt sie mit Standardeinstellungen laufen zu lassen. Weil auch Kameras, Zutrittssysteme und Gebäudetechnik in Ihr Netzwerk eingebunden sind, beziehen wir sie auf Wunsch in das Konzept ein.
Technik allein reicht nicht. Wir schulen Ihr Team im Erkennen von Phishing und erstellen mit Ihnen einen Notfallplan. Fällt Ihr Unternehmen unter die NIS2-Richtlinie der EU, unterstützen wir Sie bei der technischen und organisatorischen Umsetzung. Die rechtliche Einordnung im Einzelfall sollten Sie mit Ihrer Rechtsberatung klären.
Leistungsumfang
Wir prüfen Konfigurationen, Konten und Systeme, scannen nach bekannten Schwachstellen und leiten daraus einen Maßnahmenplan mit Patch-Strategie ab.
Firewall mit Anwendungskontrolle, Intrusion Prevention und Web-Filter, dazu eine saubere Netzwerksegmentierung und VPN für sicheren Fernzugriff.
Schutz für Notebooks, PCs und Server, der verdächtiges Verhalten erkennt und betroffene Geräte isolieren kann, ergänzt durch die Härtung der Systeme.
Spam- und Phishing-Filter, SPF, DKIM und DMARC, Multi-Faktor-Authentifizierung und gehärtete Einstellungen für Microsoft 365 und andere Cloud-Dienste.
Ein Backup-Konzept nach der 3-2-1-Regel, mit Offline- oder unveränderlichen Kopien und dokumentierten Wiederherstellungstests.
Schulungen zu Phishing und Social Engineering, Unterstützung bei der NIS2-Vorbereitung und ein Notfallplan, der festlegt, wer im Ernstfall was tut.
So arbeiten wir
Bei jedem Projekt gehen wir in vier klaren Schritten vor. Sie haben einen festen Ansprechpartner und wissen jederzeit, was als Nächstes passiert.
Wir nehmen Ihre Anforderungen auf, besichtigen den Standort und prüfen bestehende Systeme.
Sie erhalten ein Konzept mit Plänen, Komponentenliste und einem transparenten Angebot.
Wir installieren und konfigurieren sorgfältig, dokumentieren alles und halten die vereinbarten Termine ein.
Auch nach der Übergabe sind wir für Sie da, mit Wartung, Updates und Monitoring.
Leider nein. Viele Angriffe laufen automatisiert und treffen jedes erreichbare System, unabhängig von der Firmengröße. Kleinere Betriebe sind oft sogar leichter angreifbar, weil ihnen eine eigene IT-Abteilung fehlt. Schon wenige gut gewählte Maßnahmen wie MFA, aktueller Endpoint-Schutz und ein getestetes Backup senken das Risiko deutlich.
NIS2 gilt für Unternehmen in bestimmten Sektoren, in der Regel ab einer bestimmten Größe. Auch wenn Sie selbst nicht darunterfallen, können Kunden von Ihnen als Zulieferer vergleichbare Maßnahmen verlangen. Ob Sie betroffen sind, sollten Sie rechtlich prüfen lassen. Wir unterstützen Sie bei der Bestandsaufnahme und bei der Umsetzung der Maßnahmen.
Für diesen Fall erstellen wir mit Ihnen einen Notfallplan. Er legt fest, wer informiert wird, welche Systeme zuerst vom Netz gehen und wie die Wiederherstellung abläuft. Auch mögliche Meldepflichten, etwa nach der DSGVO, berücksichtigen wir darin. Im Ernstfall unterstützen wir Sie bei Eindämmung und Wiederherstellung im vereinbarten Rahmen.
Penetrationstests führen wir nicht selbst durch. Wir übernehmen Schwachstellen-Scans und die Prüfung von Konfigurationen. Ist ein Penetrationstest sinnvoll, etwa vor einer Zertifizierung oder auf Wunsch eines Kunden, unterstützen wir Sie bei der Auswahl eines spezialisierten Anbieters, stimmen den Prüfumfang ab und setzen die Ergebnisse anschließend mit Ihnen um.
Bei dieser Leistung richten wir die Schutzmaßnahmen ein und übergeben sie mit vollständiger Dokumentation. Bei Managed Security übernehmen wir danach auch den laufenden Betrieb: Updates, Überwachung, Scans und regelmäßige Berichte. Beides lässt sich gut kombinieren.
Blog
Cyber Security
NIS2 betrifft viel mehr Unternehmen als die alte NIS-Richtlinie, direkt oder über Kunden in der Lieferkette. Hier lesen Sie, wer betroffen ist, was verlangt wird und wie Sie strukturiert beginnen.
Cyber Security
Phishing-Mails sind heute oft fehlerfrei und gut gemacht. Diese zwölf Warnzeichen helfen Ihrem Team, Betrugsversuche rechtzeitig zu erkennen und richtig zu reagieren, wenn doch jemand geklickt hat.
Cyber Security
Passwörter allein schützen Firmenkonten nicht mehr. Dieser Leitfaden zeigt, welche MFA-Methoden zu KMU passen, welche Konten Vorrang haben und wie die Einführung ohne Chaos gelingt.
Cyber Security
Bevor Ransomware Daten verschlüsselt, suchen die Täter oft gezielt nach den Backups. So bauen Sie eine Datensicherung auf, die einen solchen Angriff übersteht und sich im Ernstfall tatsächlich zurückspielen lässt.
Ob ein einzelnes Gebäude oder mehrere Standorte: Wir hören zu, sehen uns die Situation vor Ort an und schlagen eine passende Lösung vor.
