für den Mittelstand

Angefangen haben wir mit Beratung und Umsetzung, und zwar bewusst mit beidem. Ein Konzept, das sich in der Praxis nicht umsetzen lässt, hilft keinem Unternehmen.

Dann wurde ein Kunde mitten in einem gemeinsamen Sicherheitsprojekt angegriffen. Er hatte alles richtig gemacht, nur war die Umsetzung noch nicht abgeschlossen. Über Monate haben wir ihn dabei unterstützt, den Angreifer aus der Umgebung zu entfernen und die IT wieder aufzubauen. Dabei haben wir gemerkt, dass wir unter hohem Druck gut arbeiten.

Damals fanden Unternehmen im Ernstfall kaum Unterstützung, viele Dienstleister scheuten das Risiko. Wir haben diese Einsätze übernommen und sind von einem Vorfall zum nächsten gekommen. So ist unsere Incident Response entstanden. Die wichtigste Lehre daraus prägt bis heute unsere Arbeit: Wie ein Angriff ausgeht, entscheidet sich lange bevor er beginnt.

Nach einem Angriff reicht es nicht zu wissen, wie der Angreifer hereingekommen ist. Das Unternehmen muss wieder arbeitsfähig werden. Deshalb begleiten wir im Ernstfall auch den Wiederaufbau der IT und die Krisenkommunikation nach außen. [Prüfen] Für die rechtlichen Fragen arbeiten wir mit unserem eigenen Anwalt und einem Netzwerk von Anwälten. Gerade international tätige Unternehmen müssen nach einem Vorfall die Rechtslage an allen Standorten im Blick haben.

Im Ernstfall fallen schwere Entscheidungen. Muss die Internetverbindung weltweit getrennt werden, um den Angreifer auszusperren, obwohl Vertragsstrafen und Umsatzausfälle drohen? Solche Entscheidungen brauchen Menschen, die diese Situation schon erlebt haben und wissen, was als Nächstes passiert.

Damit es dazu klare Abläufe gibt, setzen wir auf Vorbereitung. Im Incident Drill üben wir den Ernstfall mit dem Team. Mit einem Incident Response Retainer ist vorab geregelt, wer hilft und wie es abläuft.

In vielen Einsätzen haben wir gesehen, dass eine Überwachung rund um die Uhr Schlimmeres hätte verhindern können. Daraus ist unser Security Operations Center entstanden. Heute steht es im Zentrum unseres Angebots.

Ein eigenes SOC im Schichtbetrieb bindet viel Personal und Budget. Unser Managed SOC übernimmt diese Aufgabe. Es überwacht IT-Umgebungen rund um die Uhr [Umfang prüfen, z. B. Endpoints, Cloud und Microsoft 365] und greift ein, sobald sich ein Angriff abzeichnet.

SOC ist kein geschützter Begriff, und die Angebote am Markt unterscheiden sich stark. Unser SOC ist als Next-Gen SOC aufgebaut: cloudbasiert, skalierbar und mit künstlicher Intelligenz. Die technologische Basis bilden die SIEM- und SOAR-Funktionen von Google Security Operations. Die Technik erkennt und priorisiert. Die Entscheidungen im Ernstfall treffen erfahrene Security-Analysten, die Angriffe aus eigenen Einsätzen kennen.

Ein Kunde wollte uns nach einem Sicherheitsvorfall beauftragen, doch seine Versicherung musste uns erst prüfen. Daraufhin haben wir mit securance eine eigene Firma für Cyberversicherung gegründet. Sie wird von einem Geschäftsführer mit Erfahrung in der Versicherungsbranche geleitet. Das hilft uns bis heute in Vorfällen, denn wir sprechen die Sprache der Versicherer.

Auch ein SOC bietet keine hundertprozentige Sicherheit. Für den Schaden, der trotzdem entsteht, gibt es die Cyberversicherung. Versicherer bewerten vor dem Abschluss, wie gut ein Unternehmen geschützt ist. Wer mit uns arbeitet, kennt seinen Sicherheitsstand bereits und hat eine belastbare Grundlage für dieses Gespräch.

Mit NIS2 tragen Geschäftsleitungen betroffener Unternehmen ausdrücklich Verantwortung für Cybersecurity. Das Gesetz verlangt dabei nichts Exotisches. Viele Anforderungen sind seit Jahren aus Standards wie ISO 27001 bekannt: Angriffe erkennen und darauf reagieren, klare Richtlinien etwa für Passwörter und Berechtigungen und ein Informationssicherheits-Managementsystem (ISMS), das alles zusammenführt. Wer das umsetzt, hebt sein Sicherheitsniveau deutlich an, auch ohne große Produktinvestitionen.

Am Anfang steht ein klares Bild der eigenen Lage:

• Cyberaudit: zeigt, wo Schwachstellen liegen [Link]

• M365 Assessment: prüft, wie sicher die Microsoft-365-Umgebung aufgestellt ist [Link]

• NIS2 Assessment: klärt, wo ein Unternehmen bei den Anforderungen steht und wo Handlungsbedarf besteht [Link]

Bei der Umsetzung bleiben wir an Bord. Wir bauen ein ISMS auf, begleiten ISO-Projekte und übernehmen als CISO as a Service die Rolle des Sicherheitsverantwortlichen, wenn intern niemand dafür frei ist.

Alle Leistungen betreiben wir vollständig aus Deutschland, die Daten unserer Kunden bleiben in der EU. Gerade mit Blick auf NIS2 wird das für viele unserer Kunden zunehmend wichtig.

• Gebaut aus Sicht der Kunden: Unsere Services sind darauf ausgelegt, was Kunden wirklich brauchen.

• Wer berät, setzt auch um: Unsere Konzepte setzen wir selbst um. Deshalb müssen sie im Betrieb funktionieren, nicht nur auf Folien.

• Expertise aus echten Vorfällen: Unsere Analysten haben Angriffe selbst erlebt und wissen im Ernstfall, was zu tun ist.

• Gewachsen durch Empfehlungen: Bekannt geworden sind wir vor allem, weil Kunden uns weiterempfohlen haben.

• Nachweislich sicher: Zertifiziert nach ISO 27001.