IT-Sicherheit
Die meisten Angriffe auf kleine und mittlere Unternehmen sind keine Hollywood-Hacks, sondern ausgenutzte Standardfehler: ein ungepatchter VPN-Zugang, ein Admin-Konto ohne MFA, ein Backup, das im selben Netz hängt wie die Server. Genau dort setzen wir an.
Symptome
Das ist in vielen Betrieben so und lässt sich in den meisten Fällen mit überschaubarem Aufwand beheben.
Angebot
Wir scannen Ihre externe und interne Angriffsfläche regelmäßig, bewerten jeden Fund nach echtem Risiko statt CVSS-Zahl und liefern eine priorisierte Maßnahmenliste. Wer tiefer gehen will, bucht einen Penetrationstest.
142 Funde → 9 kritisch → 3 sofort
Planung, Einrichtung und Pflege von Sophos- und OPNsense-Firewalls mit IDS/IPS und CrowdSec, mit sauber dokumentierten Regelwerken.
Windows, Linux, Active Directory und Microsoft 365 nach bewährten Baselines absichern: weniger Dienste, weniger Rechte, weniger Angriffsfläche.
Kurze, praxisnahe Schulungen und Phishing-Simulationen, ohne erhobenen Zeigefinger.
Notfallhandbuch, Meldewege und Wiederanlaufpläne, die geübt werden, bevor es ernst wird.
MFA überall, ein zentraler Passwortmanager (Passbolt) und klare Rollen statt Sammelkonten.
Wir prüfen, ob und wie Ihr Unternehmen von NIS2 betroffen ist, und übersetzen die Anforderungen in umsetzbare technische und organisatorische Maßnahmen, angelehnt an den BSI-IT-Grundschutz.
Betroffenheit → Gap-Analyse → Maßnahmenplan
Mitarbeitende einbinden
Technik allein reicht nicht. Viele Angriffe beginnen mit einer E-Mail, einem Anruf oder einem USB-Stick. Deshalb gehören kurze, praxisnahe Schulungen zu unserer Arbeit: Wir zeigen, woran man gefälschte Mails erkennt, was bei einem Verdacht zu tun ist und wie ein Passwortmanager den Alltag einfacher macht.
Ergebnis
Werkzeuge
SophosOPNsenseCrowdSecPassboltMicrosoft DefenderGreenbone
Wir sind herstellerneutral und empfehlen, was zu Ihrem Unternehmen passt.
Weiterlesen
Die NIS2-Richtlinie erweitert den Kreis der regulierten Unternehmen deutlich. So finden Sie heraus, ob Sie betroffen sind – und was jetzt zu tun ist.
2 Min. LesezeitAlle Arzt- und Zahnarztpraxen müssen verbindliche IT-Sicherheitsmaßnahmen umsetzen. Welche das sind, wie sie nach Praxisgröße gestaffelt sind und wo oft Lücken bleiben.
2 Min. LesezeitHäufige Fragen
Weitere Antworten finden Sie in den FAQ, oder Sie rufen einfach an.
In einem etwa 45-minütigen Gespräch gehen wir die wichtigsten Punkte durch: externe Erreichbarkeit, Updates, Konten und MFA, Backups, Firewall. Sie erhalten danach eine kurze schriftliche Einschätzung mit den drei dringendsten Maßnahmen.
Das hängt von Branche, Mitarbeiterzahl und Umsatz ab und davon, ob Sie Zulieferer eines betroffenen Unternehmens sind. Wir prüfen das gemeinsam mit Ihnen und erklären, was konkret zu tun ist.
Bei Kunden mit Betreuungsvertrag reagieren wir je nach vereinbarter Stufe in der Regel innerhalb einer Stunde. Im Notfall rufen Sie uns an, auch außerhalb der Bürozeiten.
Kostenloses Erstgespräch, 45 Minuten
Im kostenlosen Erstgespräch klären wir, wo Sie stehen und welche Schritte als Nächstes sinnvoll sind.