Mehrfaktor-Anmeldung
Für E-Mail, Microsoft 365 und Fernzugänge. Ein gestohlenes Passwort allein reicht dann nicht.
IT-Sicherheit für KMU · Wuppertal & NRW
Cyberangriffe vermeiden mit Schutz auf mehreren Ebenen.
Phishing-Mails und gestohlene Zugangsdaten sind mögliche Einfallstore in Ihre Unternehmens-IT. Wir richten E-Mail-Filter, Endpoint-Schutz, Firewall und Backups ein und betreuen sie laufend.
- E-Mail-Filter reduzieren Phishing und schädliche Anhänge
- Endpoint-Schutz als Managed Service für vereinbarte Geräte
- Unveränderliche Backup-Kopien als Schutz vor Manipulation
- 1E-Mail-SicherheitFilter gegen Phishing und Schadanhänge, Hornetsecurity
- 2Endpoint-SchutzEDR mit Verhaltensanalyse und Ransomware-Erkennung, Trellix
- 3Firewall und NetzwerkUTM-Firewall, VPN und Segmentierung, Securepoint
- 4DatensicherungGetrennte Sicherungskopien und vereinbarte Wiederherstellungstests
- 5Zugänge und PasswörterPasswortverwaltung mit 1Password; MFA separat für Ihre Dienste einrichten
- 6Awareness-Trainingsimulierte Phishing-Mails und kurze Lerneinheiten
- 7E-Mail-ArchivierungE-Mail-Aufbewahrung mit MailStore; ergänzend zum Schutzkonzept
Auswahl, Konfiguration und Leistungsumfang legen wir gemeinsam fest.
So kann ein Angriff auf Ihr Unternehmen ablaufen
Ein mögliches Beispiel: Aus einer Phishing-Mail entsteht ein größerer Vorfall.
01Die Mail
Eine Rechnung, ein Paketdienst, eine Nachricht vom „Chef“. Ein Klick auf den Link oder Anhang kann genügen.
02Die Zugangsdaten
Auf einer gefälschten Anmeldeseite landen Passwort und Benutzername bei den Angreifern. Ohne zweiten Faktor können sie sich damit anmelden.
03Die Ausbreitung
Über veraltete Software und zu weit gefasste Rechte gelangen die Angreifer an weitere Rechner und Server.
04Die Verschlüsselung
Daten und Backups im Netz werden verschlüsselt, oft mit Lösegeldforderung. Der Betrieb steht.
Mehrere Schutzbausteine können diese Kette an verschiedenen Stellen unterbrechen. Deshalb setzen wir nicht auf ein einzelnes Produkt.
Was Sie selbst tun können
Sechs Maßnahmen gegen Cyberrisiken und Ausfallzeiten
Entscheidend ist, dass sie auf allen Geräten umgesetzt und regelmäßig geprüft werden.
Updates zeitnah einspielen
Bekannte Lücken in Windows und Programmen werden gezielt ausgenutzt. Patches gehören geplant verteilt.
Backup mit Kopie außer Haus
Mindestens eine Kopie, die Angreifer nicht erreichen oder verändern können, mit regelmäßigem Wiederherstellungstest.
Rechte begrenzen
Niemand arbeitet mit Administratorrechten im Alltag. Jeder sieht nur die Daten, die er braucht.
Mitarbeitende schulen
Kurze, regelmäßige Übungen helfen, Phishing zu erkennen und verdächtige Nachrichten früh zu melden.
Notfallplan festlegen
Vorab festlegen, wer angerufen wird, was abgeschaltet wird und wo die Zugänge liegen.
IT-Sicherheitsanalyse für KMU in vier Schritten
Empfehlungen gibt es erst nach der Bestandsaufnahme. Das Erstgespräch ist kostenlos; Umfang und Preis der Analyse vereinbaren wir vor einer Beauftragung.
- 1
Gespräch
Wir besprechen, wie Sie arbeiten, welche Daten kritisch sind und wer von wo zugreift, und legen fest, was geprüft wird.
kostenlos - 2
Bestandsaufnahme
Wir prüfen E-Mail-Schutz, Endgeräte, Firewall, Backups, Zugänge und Rechte, vor Ort oder per Fernzugriff.
nach Absprache - 3
Ergebnis
Sie bekommen eine verständliche Übersicht: was gut ist, was fehlt und was es kostet, die Lücken zu schließen.
mit Prioritäten - 4
Umsetzung
Auf Wunsch setzen wir die Maßnahmen um und betreuen sie laufend, mit regelmäßiger Sicherheitsanalyse im Standort-Paket.
laufend
Erste Schritte bei Verdacht auf einen Angriff
Betroffene Geräte isolieren und parallel die zuständige IT informieren.
01Gerät vom Netz trennen
Netzwerkkabel ziehen und WLAN ausschalten. Das Gerät nicht neu starten oder herunterfahren, damit Spuren erhalten bleiben. Zeitpunkt und Beobachtungen notieren.
02IT informieren
Nutzen Sie einen unabhängigen Kommunikationsweg. Bestandskunden verwenden den vertraglich vereinbarten Notfallkontakt; dieses Anfrageformular ist kein Notfallkanal.
03Nichts zahlen, nichts löschen
Keine Lösegeldzahlung und keine eigenen Aufräumversuche. Erst klären, was betroffen ist.
04Zugänge sichern
Nach Rücksprache Passwörter von einem sauberen Gerät aus ändern, zuerst E-Mail und Microsoft 365.
Lassen Sie mögliche Meldepflichten unverzüglich mit den zuständigen Datenschutzverantwortlichen prüfen. Meldepflichtige Verletzungen personenbezogener Daten sind unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden an die zuständige Aufsichtsbehörde zu melden. Weitere Meldepflichten können hinzukommen. Informationen zu Datenschutzverletzungen · BSI: Erste Hilfe bei IT-Sicherheitsvorfällen
Endpoint-Sicherheit als Managed Service für KMU
Der Schutz vor Cyberangriffen hält nur, solange Filter, Endpoint-Schutz, Firewall, Backups, Zugänge und das Wissen der Mitarbeitenden aktuell bleiben. Eine einmalige Einrichtung reicht dafür nicht.
Endpoint-Schutz überwacht vereinbarte Endgeräte auf verdächtiges Verhalten. Welche Geräte unterstützt werden, welche Meldungen bearbeitet werden und wer Maßnahmen freigibt, legen wir vor Beginn fest.
Beispiel einer Analysefeststellung: Für ein Administratorkonto fehlt MFA. Die Auswertung benennt das Risiko, die empfohlene Maßnahme, ihre Priorität und die Zuständigkeit.
Die Innovate Systems GmbH aus Wuppertal betreut IT-Sicherheit für kleine und mittlere Unternehmen als Managed Service. Schon im Arbeitsplatz-Basispaket (5,99 € bei 1–9 bzw. 5,10 € bei 50–99 Arbeitsplätzen, je Arbeitsplatz und Monat netto, Support nach Aufwand) sind Überwachungs-Software und Passwort-Manager enthalten; Security-Awareness-Training kommt bei ausgewähltem Standortpaket hinzu. Weitere Schichten wie E-Mail-Schutz oder Firewall-Management stellen Sie im Preisrechner zusammen.
Schutz zusammenstellen und Preis berechnen
Ihr persönlicher Preisrechner
Was kosten Analyse und laufender Schutz?
Die Sicherheitsanalyse bieten wir nach vereinbartem Umfang an. Der folgende Rechner schätzt ausschließlich die laufenden Managed-Service-Pakete. Der Arbeitsplatz-Basispreis umfasst nicht automatisch alle hier beschriebenen Sicherheitsbausteine. Maßgeblich ist Ihr individuelles Angebot.
Fragen zur IT-Sicherheit im Mittelstand
Was gehört zu Endpoint-Sicherheit als Managed Service?
EDR-Schutz mit Verhaltensanalyse auf den vereinbarten Geräten, die Auswertung der Meldungen und die Reaktion darauf. Wir setzen dafür Trellix ein. Welche Meldungen wir bearbeiten, in welcher Zeit und wer Maßnahmen freigibt, steht im vereinbarten Leistungsumfang.
Was kostet eine IT-Sicherheitsanalyse?
Das Erstgespräch ist kostenlos. Den Umfang der Analyse legen wir danach fest und nennen Ihnen vorher den Preis. Im Standort-Paket Basis ist eine regelmäßige Sicherheitsanalyse bereits enthalten.
Sind kleine Unternehmen überhaupt ein Ziel?
Ja. Viele Angriffe laufen automatisiert gegen alle erreichbaren Systeme mit bekannten Lücken. Wer schlechter geschützt ist, ist ein leichteres Ziel, unabhängig von der Größe.
Reicht ein Virenschutz nicht aus?
In der Regel nicht. Ein Virenschutz ist einer von mehreren Bausteinen. Angriffe können auch über gestohlene Zugangsdaten oder bekannte Software-Lücken laufen, gegen die Mehrfaktor-Anmeldung und Updates helfen. Für den Ernstfall braucht es zusätzlich ein Backup, das vom Netz getrennt ist.
Müssen wir NIS2 umsetzen?
Ob Ihr Unternehmen betroffen ist, hängt insbesondere von der Einrichtungsart, Beschäftigtenzahl und Finanzkennzahlen ab. Für bestimmte Einrichtungsarten gelten Sonderregeln unabhängig von der Größe (§ 28 BSIG). Der NIS2-Self-Check auf innovate-systems.de bietet eine erste Orientierung und ersetzt keine individuelle Prüfung. Wir unterstützen bei technischen Maßnahmen.
Verlangt unsere Cyberversicherung bestimmte Maßnahmen?
Häufig ja, etwa Mehrfaktor-Anmeldung, aktuelle Backups und Schulungen. Welche Anforderungen gelten und welche Nachweise akzeptiert werden, bestimmt Ihr Versicherungsvertrag. Wir unterstützen bei der technischen Umsetzung und Dokumentation; die Anerkennung klären Sie mit dem Versicherer.
Aktiv betreute Kunden
Blaues Kreuz in Deutschland e. V.Soziale Einrichtung
Dentara GroupDentaltechnik
DKS GroupInfrastruktur
Behindert – na und? e. V.Soziale Einrichtung
Sander Druckguss GmbHIndustriefertigung
Wie gut ist Ihre IT geschützt?
Im kostenlosen Erstgespräch legen wir fest, was geprüft wird, und nennen den Preis der Analyse. Als Ergebnis bekommen Sie eine Übersicht mit Lücken, Maßnahmen und Prioritäten.
Udo HartmannGeschäftsführer der Innovate Systems GmbH
- 0202 265499-23
- vertrieb@innovate-systems.de
- Am Brögel 19, 42285 Wuppertal
Danke, Ihre Anfrage ist da.
Wir melden uns telefonisch oder per E-Mail und vereinbaren ein kurzes, kostenloses Erstgespräch.