Angreifer suchen nicht die Größten, sondern die Erreichbarsten — und das ist oft der Mittelstand: gewachsene IT, wenige Hände, lange Lieferketten. Dazu kommen Pflichten wie NIS2 und Versicherer, die Nachweise sehen wollen. Wir bringen Sicherheit auf ein Niveau, das Prüfern standhält und den Betrieb nicht lähmt — und schaffen damit die Grundlage, auf der Cloud und AI überhaupt erst vertretbar sind.
Sicherheit ist kein Produkt, das man kauft, sondern eine Reihenfolge, die man einhält. Wir beginnen dort, wo der größte Schaden am wahrscheinlichsten ist.
Welche Systeme sind kritisch, wo sind die Lücken, was verlangen NIS2, Versicherer und Kunden? Am Ende steht eine Prioritätenliste — keine hundertseitige Risikoanalyse.
Mehrfaktor-Anmeldung, saubere Rechte, getrennte Netze, geprüfte Backups. Wer eine Tür aufbekommt, steht nicht gleich im ganzen Haus.
Überwachung, die Auffälliges meldet, ein Notfallplan, der geübt wurde, und Ansprechpartner, die im Ernstfall wissen, was zu tun ist — auch am Sonntag.
Die meisten Angriffe beginnen banal: eine Phishing-Mail, ein altes Passwort, ein Server ohne Update. Entscheidend ist, wie weit der Angreifer danach kommt. Schalten Sie Schutzschichten an und aus — und sehen Sie, wo der Angriff hängen bleibt.
Die Reihenfolge ist kein Zufall: Mehrfaktor-Anmeldung und Backups stoppen den Großteil der realen Vorfälle, lange bevor teure Technik nötig wird.
01
Am Ende liegt vorDie Prioritätenliste: was zuerst, was danach, was warten kann — mit Aufwand und Pflichtbezug je Punkt.
Bestand, Zugänge, Backups, Abhängigkeiten von Dienstleistern — und ein Blick von außen, wie ein Angreifer ihn hätte. Daraus wird eine ehrliche Prioritätenliste, keine Angstpräsentation.
02
Am Ende stehtDie Basis: Mehrfaktor-Anmeldung, geprüfte Backups, getrennte Netze, aufgeräumte Rechte — dokumentiert.
Die Maßnahmen in der Reihenfolge ihrer Wirkung — zusammen mit Ihrer IT, in Etappen, die den Betrieb nicht stören. Jede Maßnahme wird geprüft, nicht nur eingerichtet.
03
Am Ende läuftÜberwachung mit klaren Alarmen, ein geübter Notfallplan und Nachweise, die Prüfer und Versicherer akzeptieren.
Überwachung, regelmäßige Übungen des Ernstfalls, Updates im Griff — und Berichte, die Geschäftsführung, Prüfer und Versicherung verstehen. Auf Wunsch übernehmen wir den Betrieb.
Die teuerste Technik hilft nicht, wenn das Admin-Passwort seit Jahren gleich ist. Wir schließen zuerst die Türen, durch die Angreifer wirklich kommen — und erst dann geht es um Feinheiten.
NIS2, Kundenaudits, Cyberversicherung: Wer belegen kann, was er tut, spart Zeit und Prämie. Wir dokumentieren so, dass die Nachweise beim nächsten Audit schon liegen.
Die Lageprüfung beantwortet genau das — ohne Angstpräsentation.
Angriffe laufen heute automatisiert: Programme suchen nach offenen Türen, nicht nach großen Namen. Getroffen wird, wer erreichbar ist. Ein solides Grundniveau macht Sie für die Masse der Angriffe uninteressant — und genau das ist das Ziel.
Viele Mittelständler direkt, viele weitere indirekt über ihre Kunden, die Nachweise von Lieferanten verlangen. Wir klären in der Lageprüfung, was für Sie gilt, und bauen die Nachweise so auf, dass sie nebenbei entstehen — nicht als eigenes Projekt.
Einem Plan folgen, der vorher geübt wurde: Wer entscheidet, wer trennt Systeme, wer informiert Kunden und Behörden, wo liegen die Backups. Diesen Plan erstellen wir mit Ihnen — und üben ihn, bevor er gebraucht wird.
Meist nicht. Die Basis lässt sich mit Ihrer IT aufbauen; Überwachung und Reaktion rund um die Uhr übernehmen wir oder ein Partner als Betriebsleistung. Wichtig ist, dass jemand hinschaut — nicht, wo er sitzt.
AI und Cloud sind nur so sicher wie die Zugänge, Daten und Regeln darunter. Wer Agenten auf ERP und CRM loslässt, braucht saubere Rechte und Protokolle — genau die Basis, die wir hier aufbauen. Sicherheit ist die Voraussetzung, nicht die Bremse.