Operative Cybersecurity
für den Mittelstand

Wenn ein Angriff läuft, geht es nicht mehr um IT. Dann geht es um Produktion, Lieferfähigkeit und Kunden. In genau diesen Situationen arbeiten wir als Incident-Response-Team. Daher wissen wir, wo Angreifer ansetzen und welche Lücken sie nutzen. Dieses Wissen steckt in jeder unserer Leistungen.

Ein eigenes SOC im Schichtbetrieb bindet viel Personal und Budget. Unser Managed SOC übernimmt diese Aufgabe. Es überwacht IT-Umgebungen rund um die Uhr [Umfang prüfen, z. B. Endpoints, Cloud und Microsoft 365] und greift ein, sobald sich ein Angriff abzeichnet. Das eigene IT-Team wird entlastet und kann sich auf den Betrieb konzentrieren.

Mit NIS2 tragen Geschäftsleitungen betroffener Unternehmen ausdrücklich Verantwortung für Cybersecurity. Dafür brauchen sie ein klares Bild der eigenen Lage. Unsere Assessments liefern die Grundlage für diese Entscheidungen:

• Cyberaudit: zeigt, wo Schwachstellen liegen [Link]

• M365 Assessment: prüft, wie sicher die Microsoft-365-Umgebung aufgestellt ist [Link]

• NIS2 Assessment: klärt, wo ein Unternehmen bei den Anforderungen steht und wo Handlungsbedarf besteht [Link]

Bei der Umsetzung bleiben wir an Bord. Wir bauen ein ISMS auf, begleiten ISO-Projekte und übernehmen als CISO as a Service die Rolle des Sicherheitsverantwortlichen, wenn intern niemand dafür frei ist.

Ohne Vorbereitung geht im Ernstfall wertvolle Zeit verloren. Wer wird angerufen, wer entscheidet, welche Systeme gehen zuerst vom Netz? Mit einem Incident Response Retainer ist das vorab geklärt. Im Incident Drill üben wir den Ernstfall mit dem Team, damit die Abläufe sitzen, wenn es darauf ankommt. Kommt es zum Vorfall, führen wir strukturiert durch Vorfall und Krise. So, wie wir es von Anfang an getan haben.

Hundertprozentige Sicherheit gibt es nicht. Für das verbleibende Risiko bieten wir gemeinsam mit unserer Schwestergesellschaft securance eine Cyberversicherung an. [Prüfen] Versicherer bewerten vor dem Abschluss, wie gut ein Unternehmen geschützt ist. Wer mit uns arbeitet, kennt seinen Sicherheitsstand bereits und hat eine belastbare Grundlage für dieses Gespräch.