Schutz für Daten, Geräte und Zugänge
Viele Angriffe auf kleine und mittlere Unternehmen beginnen mit einer gefälschten E-Mail, einem schwachen Passwort oder einer Lücke, für die es längst ein Update gibt. Wir schließen diese Einfallstore der Reihe nach und sorgen dafür, dass Sie nach einem Vorfall schnell wieder arbeiten können.
IT-Sicherheit soll verhindern, dass Fremde an Ihre Daten kommen, Ihre Systeme verschlüsseln oder in Ihrem Namen Rechnungen und Überweisungen verschicken. Gelingt ein Angriff trotzdem, entscheidet die Vorbereitung darüber, ob Sie einen Tag oder mehrere Wochen verlieren.
Dafür braucht es selten teure Spezialprodukte. Wichtiger ist, dass die Grundlagen lückenlos umgesetzt sind und regelmäßig geprüft werden: eine sauber eingestellte Firewall, Anmeldung mit zweitem Faktor, aktuelle Systeme, ein Backup, das sich zurückspielen lässt, und Mitarbeiter, die eine verdächtige E-Mail erkennen. Genau dort setzen wir an.
Ein Angreifer muss an jeder Schicht vorbei, um an Ihre Daten zu kommen. Wir sichern sie von außen nach innen ab.
Die Firewall am Übergang ins Internet lässt nur die Verbindungen durch, die Ihr Betrieb wirklich braucht. Im Netz trennen wir Bereiche wie Büro, Produktion, Server und Gäste-WLAN, damit sich ein Angreifer nicht von einem Gerät aus überall hin bewegen kann. Standorte und Mitarbeiter unterwegs verbinden wir über abgesichertes VPN. Wir arbeiten mit Firewalls von Sophos, Fortinet (FortiGate) und Securepoint.
Gefälschte Absender, schädliche Anhänge und Links auf nachgemachte Anmeldeseiten werden gefiltert, bevor sie im Postfach landen.
Viele Angriffe zielen auf die Menschen im Unternehmen. Wir zeigen Ihrem Team anhand von Beispielen aus dem Alltag, woran man Betrugsversuche erkennt und wie man sich im Zweifel richtig verhält.
Jede Anmeldung an Microsoft 365 und an Ihren Systemen läuft mit MFA. Über Conditional Access legen wir fest, von welchen Geräten und Orten aus der Zugriff erlaubt ist, damit ein gestohlenes Passwort allein nicht reicht.
Betriebssysteme und Programme bekommen ihre Sicherheitsupdates zeitnah und geordnet. Wir überwachen, welche Geräte hinterherhinken, und holen sie nach, bevor eine bekannte Lücke ausgenutzt wird.
Notebooks und Smartphones verwalten wir zentral über Intune und schützen sie mit Defender. Geht ein Gerät verloren, lässt es sich aus der Ferne sperren, und Ihre Firmendaten bleiben geschützt.
Wir sichern Ihre Daten und spielen sie regelmäßig testweise zurück. Das Ergebnis wird dokumentiert, deshalb wissen Sie vor einem Ernstfall, dass die Wiederherstellung funktioniert und wie lange sie dauert.
Vor jeder Maßnahme steht eine Bestandsaufnahme, damit Sie zuerst dort investieren, wo das Risiko am größten ist.
In zwanzig Minuten per Teams oder Telefon klären wir, wo Sie stehen und welche Prüfung zu Ihrer Größe passt.
Der IT-Sicherheits-Check dauert 2 bis 3 Tage und endet mit einem schriftlichen Bericht. Für größere Umgebungen gibt es das Security-Assessment mit Berechtigungsanalyse und NIS2-Lückenanalyse.
Wir ordnen die Befunde nach Risiko und Aufwand und sagen Ihnen, was die Umsetzung kostet.
Wir setzen die Maßnahmen als Projekt oder im Rahmen der IT-Betreuung um und prüfen regelmäßig, ob sie noch greifen.
Wer in Ihrem Unternehmen worauf zugreifen darf, ist eine der wichtigsten Sicherheitsfragen überhaupt. In gewachsenen Umgebungen haben ehemalige Mitarbeiter oft noch Zugänge, und neue Kollegen erhalten die Rechte ihres Vorgängers samt aller Altlasten.
Dafür haben wir einen eigenen Leistungsbereich: Identity & Access Management. Dort analysieren wir Berechtigungen, entwickeln ein Rollenkonzept und richten geregelte Abläufe für Ein- und Austritte ein.
Ein Notfallplan legt fest, wer im Ernstfall entscheidet, wen Sie anrufen und welche Systeme zuerst wieder laufen müssen. Wir erarbeiten ihn mit Ihnen und üben ihn, damit er nicht nur als Datei existiert. Fällt Ihr Unternehmen unter NIS2, muss ein erheblicher Sicherheitsvorfall innerhalb von 24 Stunden gemeldet werden. Sind personenbezogene Daten betroffen, verlangt die DSGVO eine Meldung an die Datenschutzaufsicht innerhalb von 72 Stunden.
| IT-Sicherheits-Check | 2.490 € |
| Security-Assessment | ab 6.900 € |
| Identity & Access und IT-Sicherheit | 140 € / h |
| IT-Betreuung Standard mit MFA, Conditional Access und Defender | 99 € pro Nutzer / Monat |
Die Kosten des Assessments werden auf ein Folgeprojekt angerechnet. Alle Preise netto zuzüglich gesetzlicher Umsatzsteuer.
Wir haben die IT eines kleinen, international tätigen Forschungsbetriebs komplett übernommen, neu ausgerichtet und entwickeln sie in enger Abstimmung mit der Geschäftsführung weiter.
Ergebnis: Eine vollständig automatisierte IT-Umgebung, ausgelegt auf Sicherheits- und NIS2-Anforderungen, mit getrennten Admin- und Benutzerkonten und abgesichertem VPN zwischen den Standorten.
Zwei Betriebe wurden auf eine gemeinsame IT zusammengeführt, ohne den laufenden Betrieb zu unterbrechen: Microsoft 365 komplett in der Cloud, Anmeldung mit MFA und Conditional Access, Geräteverwaltung über Intune und Autopilot.
Ergebnis: Neue Mitarbeiter sind heute in weniger als einem Tag startklar statt nach drei bis vier Tagen. Ein neues Gerät ist in zwei Stunden einsatzbereit, und es ist klar, welche Software läuft und wofür Lizenzen bezahlt werden.
FAQ
Mit einer Bestandsaufnahme, denn ohne sie investieren Sie leicht an der falschen Stelle. Unser IT-Sicherheits-Check kostet 2.490 € und zeigt Ihnen in einem schriftlichen Bericht, welche Maßnahmen zuerst kommen sollten.
Nein, sie decken nur einen Teil ab. Viele Angriffe kommen über gestohlene Zugangsdaten oder gefälschte E-Mails, deshalb gehören MFA, E-Mail-Schutz, aktuelle Updates und ein getestetes Backup dazu.
Ja. Wir richten Firewall, VPN und die Aufteilung des Netzes ein, pflegen Regeln und Updates und prüfen regelmäßig, welche Zugänge von außen offen sind. Wir arbeiten mit Firewalls von Sophos, Fortinet (FortiGate) und Securepoint. Bei einer vorhandenen Firewall klären wir zuerst, ob der Hersteller sie noch mit Sicherheitsupdates versorgt. Die laufende Betreuung von Server und Netzwerk ist im Komplett-Paket enthalten.
MFA verhindert, dass ein gestohlenes Passwort allein für die Anmeldung reicht. Zusätzlich zum Passwort braucht man einen zweiten Nachweis, meist eine Bestätigung in einer App auf dem Smartphone.
Nur durch eine testweise Wiederherstellung. Wir spielen Sicherungen regelmäßig zurück und dokumentieren das Ergebnis, damit Sie wissen, wie lange eine Wiederherstellung dauert.
Die Grundlagen ja. Schon das Basis-Paket enthält Patchmanagement und Backup mit getesteter Wiederherstellung, im Standard-Paket kommen MFA, Conditional Access und Defender hinzu.
Ja. Wir zeigen Ihrem Team an Beispielen aus dem Alltag, woran man gefälschte E-Mails und Anrufe erkennt und an wen man sich im Zweifel wendet.
Trennen Sie betroffene Geräte vom Netz, löschen Sie nichts und rufen Sie uns an. Auf unserer Seite zum IT-Notfall stehen die ersten Schritte und die Wege, auf denen Sie uns erreichen.
Das hängt von Ihrem Sektor, Ihrer Größe und Ihrem Umsatz ab und ist am Ende eine Rechtsfrage. Wir klären mit Ihnen, was technisch zu tun ist, auch wenn die Anforderungen nur über einen Kunden in der Lieferkette kommen.
IT-Sicherheit
Schildern Sie uns kurz Ihre Umgebung. Danach wissen Sie, welcher Einstieg für Sie sinnvoll ist.
