IT-Sicherheit für den Mittelstand in Hanau

Das hängt von Branche und Größe ab — und ist seltener trivial zu beantworten, als die Kategorien suggerieren. Auch wenn Sie nicht direkt unter NIS-2 fallen, betrifft Sie das Thema oft als Zulieferer eines NIS-2-Unternehmens. Wir machen mit Ihnen eine 90-minütige Standortbestimmung und sagen, wo Sie stehen und was die nächsten sinnvollen Schritte sind.

Klassischer Virenschutz schaut nach bekannten Signaturen. Moderne Angriffe — Ransomware, Credential-Theft, lateral movement — fliegen darunter durch. EDR (Endpoint Detection & Response) schaut auf Verhalten: Was tut der Prozess, ist das normal für diesen Endpoint, gibt es Querbezüge zu anderen Geräten. Der Unterschied ist groß — aber nur, wenn die Regeln richtig konfiguriert und beobachtet werden.

Hängt vom Vorfall ab. Defender- und SentinelOne-Alarme erreichen uns innerhalb Minuten — kritische Auffälligkeiten priorisieren wir und reagieren in den dokumentierten Werktag-SLAs. Wir versprechen kein 24/7-Security-Operations-Center — das halten wir als inhabergeführtes Systemhaus nicht ehrlich durch. Was wir liefern, dokumentieren wir, und für 24/7-Anforderungen vermitteln wir an Partner.

Mindestens einmal pro Quartal eine dokumentierte Recovery-Probe, bei kritischen Systemen häufiger. Wir restoren in eine isolierte Umgebung, messen die Wiederherstellungs-Zeit und prüfen die Integrität — und Sie bekommen das Protokoll. Im Compliance-Audit ist genau das die Frage, die fast immer kommt.

Wir haben einen dokumentierten Incident-Response-Plan: betroffene Systeme isolieren, Forensik sichern, Backup-Wiederherstellung starten, Kommunikation an Geschäftsführung und ggf. Behörden koordinieren. Wir telefonieren nicht erst beim ersten Vorfall die Reihenfolge durch — das steht vorher fest. Den Plan üben wir mit Ihrer Geschäftsführung in einer Tisch-Übung, bevor es ernst wird.