Die meisten Angriffe auf kleine und mittlere Unternehmen sind keine Hollywood-Hacks. Es sind offene Türen: veraltete Software, schwache Passwörter, ein Klick auf die falsche Mail. Wir finden die Türen und machen sie zu.
150 € pro Stunde, pauschal für alles. Für Unternehmen, zzgl. USt.
IT-Sicherheit für KMU ist der Schutz von Daten, Systemen und Abläufen eines kleinen oder mittleren Unternehmens vor Ausfall, Diebstahl und Manipulation, mit Maßnahmen, die zu Größe und Budget passen. Es geht nicht um eine Festung, sondern darum, die naheliegenden Wege zu verschließen, über die tatsächlich etwas passiert.
Konzerne haben dafür eigene Abteilungen. Im Mittelstand kümmert sich oft eine Person nebenbei, oder der Dienstleister, der auch die Drucker betreut. Das ist kein Vorwurf, das ist Alltag. Genau deshalb fangen wir mit einer ehrlichen Bestandsaufnahme an und sortieren danach, was am meisten bringt und am wenigsten kostet.
Cybersecurity ist dabei kein Projekt, das irgendwann fertig ist. Software bekommt neue Lücken, Mitarbeitende kommen und gehen, Dienstleister wechseln. Gute IT-Sicherheit ist deshalb ein kurzer Plan plus regelmäßige Pflege, keine einmalige Aktion. Wie IT-Sicherheit in die größere Informationssicherheit passt und wie du den Schutzbedarf deiner Daten festlegst, steht unter Informationssicherheit.
Keine davon ist exotisch. Genau deshalb werden sie so oft übersehen. Kennst du eine davon aus deinem Unternehmen?
Zwölf Fragen, drei Minuten. Du bekommst eine Ampel und eine Liste mit Maßnahmen, sortiert nach Wirkung und Aufwand, jeweils mit Verweis auf die passende BSI-Empfehlung.
Du kannst die Fragen auch ohne Werkzeug durchgehen: Rechts steht jede Frage mit der Antwort, die du dir wünschst. Jeder Punkt, bei dem du nicht ehrlich „ja“ sagen kannst, ist eine offene Tür. Fang mit Updates, Zwei-Faktor-Anmeldung und getesteten Backups an. Diese drei bringen oft den größten Effekt für den kleinsten Aufwand.
Nichts wird gespeichert. Der Check ist eine Selbsteinschätzung und ersetzt weder eine Prüfung vor Ort noch eine Rechtsberatung.
Die zwölf Fragen zum Selbermachen
Zähle die Zeilen, bei denen du nicht „ja“ sagen kannst. Jede ist eine offene Tür.
| Thema | Grün, wenn … |
|---|---|
| Updates | Betriebssysteme, Programme, Plugins und Geräte bekommen Sicherheitsupdates automatisch oder zeitnah. |
| Passwörter und Zwei-Faktor | Jede Person hat eigene Zugänge, wichtige Konten sind mit Zwei-Faktor-Anmeldung geschützt. |
| Backups | Sicherungen liegen getrennt vom System, und die Wiederherstellung wurde schon einmal getestet. |
| Notfallplan | Es steht schriftlich fest, wer im Ernstfall was tut und wen informiert. |
| Zugänge | Konten ehemaliger Mitarbeitender werden gesperrt, Adminrechte haben nur die, die sie brauchen. |
| Mail-Sicherheit | Deine Domain ist gegen gefälschte Absender geschützt (SPF, DKIM, DMARC), verdächtige Anhänge werden gefiltert. |
| Website | TLS ist aktiv, die Software ist aktuell, Formulare sind gegen Spam und Missbrauch geschützt. |
| Schulung | Dein Team erkennt Phishing und weiß, wem es einen Verdacht meldet. |
| Dienstleister | Du weißt, welche Dienstleister Zugriff auf deine Systeme haben, und hast es geregelt. |
| Inventar | Es gibt eine aktuelle Liste deiner Geräte, Systeme und Konten. |
| Verschlüsselung | Laptops und Handys sind verschlüsselt, sensible Daten werden verschlüsselt übertragen. |
| Verantwortung | Eine Person ist für IT-Sicherheit zuständig, mit Zeit und Rückendeckung der Geschäftsführung. |
Mehr als drei offene Punkte? Dann lohnt sich ein gemeinsamer Blick. Wir priorisieren mit dir, was zuerst dran ist.
Der Check braucht JavaScript. Zum IT-Sicherheitscheck
Wir prüfen von außen, was jeder sehen kann, und schließen, was offen ist. Dann sorgen wir dafür, dass es zu bleibt.
Die Szene zeigt einen Sicherheits-Check an einer Beispiel-Website: TLS, Sicherheits-Header, Updates und Backups werden nacheinander abgehakt, am Ende steht die Ampel.
TLS, Sicherheits-Header, offene Dienste, veraltete Komponenten, Formulare. Wir prüfen von außen, was jeder sehen kann, und schließen, was offen ist. Wer seine Website auf reines HTML umstellt, entfernt dabei die meisten typischen Angriffsflächen gleich mit: keine Datenbank, kein Login, keine Plugins.
Sicherungen, die getrennt vom System liegen, und ein getesteter Weg zurück. Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung, kein Backup. Mehr dazu unter Hosting mit Backups und Überwachung.
Wer wird informiert, welche Systeme werden getrennt, wer spricht mit Kundschaft und Behörden? Ein kurzer Plan, der im Ernstfall funktioniert, weil er auf eine Seite passt und vorher einmal geübt wurde.
Die meisten Angriffe beginnen beim Menschen. Wir schulen dein Team praxisnah zu Phishing, Passwörtern und dem richtigen Verhalten im Verdachtsfall. Online live oder inhouse bei dir. Mehr unter Schulungen für dein Team.
Viele Unternehmen fallen neu unter die Pflichten der NIS2-Richtlinie. Ob du betroffen bist und was das bedeutet, findest du unter NIS2: Betroffenheit prüfen und umsetzen.
Wir sind die Agentur, die deine Websites, Software und Abläufe baut und betreibt. Deshalb kommt Sicherheit bei uns nicht als Zusatzpaket obendrauf, sondern ist Teil der Bauweise: Security-Header, Updates, Backups und ein Notfallplan bilden den Schutzkreis um alles, was wir live bringen.
Unsere eigenen Systeme laufen auf Servern in der EU und werden laufend überwacht. Bei Problemen geht eine Nachricht an die zuständige Person, mit dem, was sie wissen muss. So einen Wächter betreiben wir für unsere eigene Infrastruktur, und genau so einen richten wir auch für deine Website ein.
Das Ergebnis ist keine endlose Liste roter Punkte, sondern eine Maßnahmenliste, sortiert nach Wirkung und Aufwand. Oben steht, was du diese Woche erledigen solltest.
Vier Schritte, auf allen unseren Leistungen gleich benannt. Bei der IT-Sicherheit heißen sie konkret:
Bestandsaufnahme: Wir schauen von außen auf Website, Server und Mail-Domain und sprechen mit dir über Zugänge, Backups, Dienstleister und Geräte.
Maßnahmenliste nach Wirkung und Aufwand, mit Stundenschätzung je Punkt. Du entscheidest, was wann drankommt.
Wir härten, richten Backups und Überwachung ein, schreiben mit dir den Notfallplan und schulen dein Team.
Regelmäßig nachprüfen, Updates einspielen, den Plan nach jedem Vorfall und jeder Änderung anpassen.
Wir sind kein Security Operations Center, das rund um die Uhr Netzwerke überwacht, und wir ersetzen keine zertifizierte Prüfung oder Rechtsberatung. Wir sind die Agentur, die deine Websites, Software und Abläufe baut und betreibt und dabei Sicherheit von Anfang an mitdenkt. Für tiefe Sicherheitsprüfungen und Zertifizierungen empfehlen wir spezialisierte Partner. Wie du einen Penetrationstest so beauftragst, dass er sich lohnt, mit Scope-Vorlage und Vertrags-Checkliste nach BSI, steht unter Penetrationstest beauftragen.
Du brauchst uns auch nicht, wenn du schon ein eigenes Sicherheitsteam oder einen Dienstleister für Informationssicherheit hast, der deine Systeme kennt und pflegt. Wenn du einen standardisierten Bericht mit Punktzahl willst, ist der CyberRisikoCheck nach DIN SPEC 27076 ein guter Einstieg. Und wenn du eine Zertifizierung deiner Informationssicherheit anstrebst, führt der Weg über eine Zertifizierungsstelle, nicht über eine Agentur.
150 €/h
pauschal für alles. Für Unternehmen, zzgl. USt.
Ein Security-Check mit Maßnahmenliste ist in wenigen Stunden erledigt. Umsetzung, Schulung und laufende Pflege planen wir im Servicevertrag: 150 € pro Stunde, pauschal für alles, für Unternehmen, zzgl. USt. Abgerechnet wird monatlich nach Aufwand. Liegt deine Website bei uns im Hosting, läuft das als fester Monatsbetrag. Lizenzen, etwa für Sicherheitswerkzeuge, geben wir transparent 1:1 weiter.
Sicherheit hängt an allem, was du online betreibst. Hier geht es weiter.
Bist du betroffen, und was musst du tun? Schnellcheck, Pflichten und Umsetzung.
NIS2 ansehenBetreut, überwacht, gesichert. Auf Servern in der EU.
Zum HostingReines HTML: keine Datenbank, kein Login, kaum Angriffsfläche.
Statische Website ansehenPhishing und KI-Täuschung erkennen, online live oder inhouse, mit Teilnahmezertifikat.
Zur SchulungWelche IT-Pflichten Versicherer vorab verlangen, als Checkliste nach den GDV-Musterbedingungen.
Zur ChecklisteSo sicher, dass die naheliegenden Risiken abgedeckt sind: aktuelle Software, Zwei-Faktor-Anmeldung, getrennte Backups, ein Notfallplan und geschulte Mitarbeitende. Das BSI bietet dafür speziell für KMU Empfehlungen und Checklisten. Je nach Branche und Größe können gesetzliche Pflichten wie NIS2 dazukommen.
Bei mediabrandcast 150 € pro Stunde, für Unternehmen, zzgl. USt. Der größte Effekt entsteht oft mit wenig Aufwand, etwa durch Zwei-Faktor-Anmeldung, Updates und getestete Backups. Wir priorisieren Maßnahmen nach Wirkung und Aufwand, damit dein Budget zuerst dorthin fließt, wo es am meisten schützt.
Wir prüfen Websites und Server von außen und härten, was wir finden. Umfassende Penetrationstests und Zertifizierungsprüfungen führen spezialisierte Anbieter durch, die wir dir empfehlen können. Die Ergebnisse solcher Tests setzen wir anschließend gern mit dir um.
Nein, wir sind kein Security Operations Center. Wir richten für Websites und Server, die wir betreuen, eine automatische Überwachung ein, die bei Problemen die zuständige Person benachrichtigt. Eine permanente Überwachung ganzer Firmennetzwerke durch Analysten bieten spezialisierte Dienstleister an.
Ein standardisiertes Verfahren nach DIN SPEC 27076 für kleine Unternehmen: ein Interview von etwa ein bis zwei Stunden zu 27 Anforderungen in sechs Themen. Am Ende steht ein Bericht mit Punktzahl und Empfehlungen. Eine Zertifizierung ist er ausdrücklich nicht, aber ein guter, vergleichbarer Startpunkt.
Eine ehrliche Bestandsaufnahme. Unser Security-Schnellcheck zeigt dir in drei Minuten, wo du stehst, und welche drei Maßnahmen du zuerst angehen solltest. Danach lohnt sich ein Blick von außen auf Website, Server und Mail-Domain, um die offenen Türen zu finden.
Wir prüfen deine Website und deine Abläufe und sagen dir, was zuerst dran ist.
150 € pro Stunde, pauschal für alles. Für Unternehmen, zzgl. USt.
