StartLeistungenIT-Sicherheit
Die meisten Angriffe auf kleine Unternehmen nutzen bekannte Schwächen: schwache Konten, fehlende Updates, zu weit gefasste Rechte. Wir finden diese Schwachstellen und schließen sie.
Das Active Directory ist das Hauptziel bei Angriffen auf Windows-Netze.
Bestandsaufnahme Ihrer Systeme mit schriftlichem Bericht und priorisierten Maßnahmen.
Abgesicherte Anmeldung und Konfiguration.
Wir erfassen Systeme, Konten, Netz und externe Dienste. Die Prüfungen laufen im Hintergrund, Ihr Betrieb geht weiter.
Sie bekommen einen verständlichen Bericht: was gefunden wurde, wie kritisch es ist und was zu tun ist.
Die Maßnahmen setzen wir nach Ihrer Freigabe um, die wichtigsten zuerst.
Eine jährliche Prüfung zeigt, ob alles so geblieben ist.
Je nach Branche und Kunde richten wir die Maßnahmen an den passenden Vorgaben aus und dokumentieren sie entsprechend.
| Regelwerk | Relevant für |
|---|---|
| DSGVO, technische und organisatorische Maßnahmen | Alle Unternehmen, die personenbezogene Daten verarbeiten |
| NIS-2-Richtlinie | Unternehmen in regulierten Sektoren und ihre Zulieferer |
| IT-Sicherheitsrichtlinie der KBV (§ 390 SGB V) | Arzt- und Psychotherapiepraxen |
| BSI IT-Grundschutz | Unternehmen und Behörden, die nach BSI-Standard arbeiten |
| NIST Cybersecurity Framework, CIS Controls | Strukturierte Bewertung und Priorisierung von Maßnahmen |
| ISO/IEC 27001 | Unternehmen mit zertifiziertem oder geplantem ISMS |
Bei einem Verdacht auf einen Angriff zählt jede Stunde.
Für ein Angebot zum Sicherheits-Check brauchen wir die Zahl der Server, Arbeitsplätze und Standorte.