IT-Sicherheit
Sicherheit kauft man nicht als einzelnes Produkt. Sie entsteht durch eine klare Entscheidung – und durch konsequente Umsetzung.
Firewall, Virenschutz und Datensicherung sind wichtig – reichen allein aber nicht aus. Entscheidend ist, dass daraus ein durchdachtes Sicherheitskonzept entsteht. Wir klären deshalb zuerst, welche Daten und Systeme besonders schützenswert sind, wer Zugriff benötigt und wie Ihr Unternehmen bei einem Ausfall handlungsfähig bleibt.
Wie wir vorgehen – und was wir Ihnen raten
Verstehen
Wir sehen uns Ihre IT an, wie sie tatsächlich ist – nicht nur, wie sie dokumentiert wurde. Am Ende steht eine ehrliche Einschätzung, wo Sie gut aufgestellt sind und wo nicht.
Priorisieren
Nicht jedes Risiko muss sofort gelöst werden. Wir sortieren nach Wirkung und Aufwand und sagen Ihnen offen, was warten kann.
Umsetzen
Wir setzen um, was gemeinsam beschlossen wurde – geplant, dokumentiert und mit möglichst geringer Störung Ihres Tagesgeschäfts.
Dranbleiben
Sicherheit ist kein Projekt mit Enddatum. In regelmäßigen Abständen setzen wir uns gerne zusammen und schauen, ob das Konzept noch zu Ihrem Unternehmen passt.
Unsere Empfehlungen
- Sicherheitskonzept und Risikoeinschätzung für Ihr Unternehmen
- Zero Trust: Zugriffe konsequent prüfen, statt dem eigenen Netz blind zu vertrauen
- Identitäten und Zugänge: Berechtigungskonzepte, Mehr-Faktor-Authentifizierung zum Beispiel mit WatchGuard AuthPoint
- Netzwerksicherheit: Segmentierung in getrennte Netze
- Endgeräte und Server: konsequenter Zero-Trust-Schutz
- E-Mail-Sicherheit, Verschlüsselung und rechtskonforme Archivierung
- Datensicherung und Notfallvorsorge: Wiederherstellung nicht nur planen, sondern regelmäßig prüfen.
- Awareness-Schulungen: Geschulte Mitarbeitende erkennen Angriffe früher und tappen seltener in typische Fallen.
Backup-Internet und Ausfallsicherheit
Über doppelte WAN-Anbindungen empfehlen wir ein automatisches Failover.
WatchGuard Gold Partner
Als WatchGuard Gold Partner erfüllen wir nachweisbare Anforderungen an Zertifizierung und Projekterfahrung. Sie profitieren von direktem Herstellerkontakt, schneller Ersatzteilverfügbarkeit und einem Team, das WatchGuard-Systeme nicht nur verkauft, sondern täglich betreibt.
Sie arbeiten seit Jahren mit Sophos?
Eine bestehende Sophos-Umgebung muss nicht automatisch ersetzt werden. Wurde sie über Jahre sauber aufgebaut, ist ein kompletter Herstellerwechsel häufig wirtschaftlich nicht sinnvoll. Wir betreuen deshalb weiterhin Sophos-Gateway-Firewalls der XGS-Serie und Standortanbindungen über SD-RED.
Mehr-Faktor-Authentifizierung – unsere klare Empfehlung
Gestohlene Zugangsdaten sind heute eines der häufigsten Einfallstore in Ihre Unternehmens-IT. Ein Passwort allein reicht deshalb nicht mehr aus – egal wie lang und kompliziert es ist.
Sichern Sie daher jeden Zugang von außen mit einem zweiten Faktor ab – beispielsweise VPN, Microsoft 365 und die Anmeldung am Arbeitsplatz.
Wir setzen dabei präferiert auf WatchGuard AuthPoint. Die Anmeldung wird per Push-Nachricht bestätigt, alternativ per Einmalpasswort oder über einen Hardware-Token. AuthPoint bindet jede Anmeldung an das tatsächliche Gerät des Benutzers, sodass ein geklontes Smartphone nicht funktioniert.
Rund um die Uhr im Blick
Unsere klare Empfehlung: Sicherheitsereignisse dürfen nicht bis zum nächsten Arbeitstag liegen bleiben. Deshalb nutzen wir Rai, die KI-gestützte Analysefunktion der WatchGuard-Plattform, bereits selbst im laufenden Betrieb. Sie unterstützt uns dabei, Auffälligkeiten schneller zu bewerten und Risiken frühzeitig sichtbar zu machen.
Was Sie von uns erwarten dürfen
Eine Sicherheitsentscheidung ist selten eine reine Produktentscheidung. Sie ist eine Vertrauensentscheidung: Sie legen offen, wie Ihr Unternehmen funktioniert, wo die Schwächen liegen und was im Ernstfall auf dem Spiel steht. Wer damit arbeitet, muss mehr sein als ein Lieferant.
Genau so verstehen wir unsere Rolle. Wir sagen Ihnen auch, wenn etwas nicht nötig ist. Ein Sicherheitskonzept, das Ihr Budget sprengt, wird nicht umgesetzt und schützt deshalb niemanden.
Umgekehrt gilt aber ebenso: Wenn wir bei Ihnen auf ein Risiko stoßen, das keinen Aufschub duldet, sagen wir das deutlich – auch wenn es gerade nicht in die Planung passt, das Budget für dieses Jahr steht oder das Thema unbequem ist. Uns ist ein unangenehmes Gespräch lieber als ein Anruf nach dem Vorfall.
Wiederanlauf statt nur Backup
Nicht nur die Frage, wie ein Unternehmen angegriffen wird, ist entscheidend – sondern wie schnell es nach einem Ausfall wieder arbeitsfähig ist. Der größte wirtschaftliche Schaden entsteht meist nicht durch die Wiederherstellung selbst, sondern durch den Stillstand bis dahin.
Deshalb empfehlen wir klar: Wiederherstellung regelmäßig testen, nicht nur planen. Eine Datensicherung, die nie zurückgespielt wurde, ist keine belastbare Sicherheit, sondern eine Annahme. Wenn wir erkennen, dass ein Wiederanlauf im Ernstfall Tage statt gewünschter Stunden dauern würde, sprechen wir das offen an.