01
Zugang von außen
Firewall und UTM trennen innen von außen und filtern, was hinein- und hinausgeht. VPN bindet Außenstandorte und Homeoffice verschlüsselt an. Jeder von außen erreichbare Zugang bekommt eine zweite Sicherungsebene.
01 Firewall · Endpoint · E-Mail · Backup
Schutz ist ein
Zustand,
kein Produkt.
Sicherheitssoftware kann man kaufen. Sicherheit muss man betreiben, prüfen und belegen können. Genau darin liegt der Unterschied.
Kurzantwort
IT-Sicherheit im Mittelstand bezeichnet das Zusammenspiel technischer und organisatorischer Maßnahmen, die Systeme, Daten und Kommunikation eines Unternehmens vor Ausfall, Missbrauch und Verlust schützen. NOC Grove plant, baut und betreibt diese Maßnahmen als Sophos-Partner: Firewall und UTM, Endpoint-Schutz, E-Mail-Sicherheit, VPN-Anbindung sowie Sicherung und geprüften Wiederanlauf.
Die entscheidende Frage lautet nicht „sind wir geschützt", sondern „wie lange brauchen wir, bis wir wieder arbeiten können". Schutz verhindert einen Teil der Vorfälle. Der Rest entscheidet sich daran, ob es einen geübten Weg zurück gibt.
Deshalb beginnt jede Zusammenarbeit mit einer Bestandsaufnahme, nicht mit einem Produktvorschlag. Wir sehen uns an, was vorhanden ist, wie es zusammenwirkt und wo die tatsächlichen Risiken liegen. Daraus entsteht eine Prioritätenliste, die Sie auch dann behalten, wenn Sie sie mit jemand anderem umsetzen.
02 Fünf Ebenen
Wo Sicherheit tatsächlich entsteht.
Keine dieser Ebenen ersetzt eine andere. Die Reihenfolge ist allerdings nicht beliebig: Wer unten anfängt, spart oben Geld.
02
Der häufigste Einstiegsweg. Filterung vor der Zustellung, Prüfung von Anhängen und Links, und die Absenderprüfung Ihrer eigenen Domain über SPF, DKIM und DMARC, damit niemand in Ihrem Namen schreibt.
03
Arbeitsplatz und Server
Endpoint-Schutz auf allen Systemen, zentral verwaltet statt einzeln installiert. Verschlüsselung mobiler Geräte. Getrennte Rechte, damit ein kompromittierter Zugang nicht sofort alles öffnet.
04
Netz
Segmentierung: Produktion, Verwaltung, Gästenetz und Gebäudetechnik gehören nicht in dieselbe Zone. Wer alles flach in einem Netz betreibt, hat im Ernstfall keine Tür, die er schließen kann.
05
Sicherung und Wiederanlauf
Drei Kopien der Daten, auf zwei verschiedenen Medientypen, davon eine außer Haus. Und, entscheidend: eine Kopie, die von den produktiven Systemen aus nicht gelöscht werden kann. Geprüft wird über die Rücksicherung, nicht über den Sicherungslauf.
03 Der Ernstfall
Was passiert, wenn etwas passiert.
Ein Vorfall ist keine Frage der Technik, sondern der Reihenfolge. Diese Kette wird vorher festgelegt und nicht im Ereignis erfunden.
- ErkennenDie Überwachung meldet die Abweichung, nicht der Anwender.
- EingrenzenBetroffene Bereiche werden getrennt, bevor sie weitergeben.
- MeldenSie erfahren es von uns, mit dem, was wir zu diesem Zeitpunkt wissen.
- WiederherstellenRücksicherung in der vorher festgelegten Reihenfolge.
- DokumentierenWas passiert ist und was daraus folgt, wird schriftlich festgehalten.
Warum hier keine Zeitangabe steht
Reaktions- und Wiederanlaufzeiten hängen vom vereinbarten Umfang ab. Wir nennen sie
erst, wenn sie vertraglich hinterlegt sind. Was vorher feststeht, ist der Ablauf.
04 Bestandsaufnahme
Was wir uns ansehen.
Diese Punkte prüfen wir bei jeder Bestandsaufnahme. Die Liste ist bewusst öffentlich: Sie können sie auch selbst durchgehen.
| Bereich | Was geprüft wird | Häufiger Befund im Mittelstand |
|---|---|---|
| Sicherung | Umfang, Aufbewahrung, Trennung vom Produktivnetz, letzter Rücksicherungstest | Sicherung läuft, wurde aber nie zurückgespielt |
| Zugänge von außen | VPN, Fernwartung, Webmail, Verwaltungsoberflächen, zweiter Faktor | Einzelne Zugänge ohne zweiten Faktor, oft historisch gewachsen |
| Firewall | Regelwerk, Aktualität, Protokollierung, veröffentlichte Dienste | Regeln, die niemand mehr zuordnen kann |
| Endpunkte | Abdeckung, zentrale Verwaltung, Aktualität, Verschlüsselung mobiler Geräte | Einzelne Systeme ohne Schutz, meist Sonderfälle in der Produktion |
| Filterung, SPF, DKIM, DMARC, Umgang mit Weiterleitungen | Absenderprüfung der eigenen Domain unvollständig | |
| Netzstruktur | Segmentierung, Gästenetz, Produktions- und Gebäudetechnik | Alles in einem flachen Netz |
| Rechte | Administratorkonten, Dienstkonten, ausgeschiedene Mitarbeitende | Aktive Konten ohne zugehörige Person |
| Wiederanlauf | Vorhandener Plan, Reihenfolge, Zuständigkeiten, Erreichbarkeit | Kein schriftlicher Plan |
05 Womit wir arbeiten
Hersteller sind Werkzeug, nicht Konzept.
Wir arbeiten überwiegend mit Sophos, weil sich Firewall, Endpoint, E-Mail- und Web-Schutz dort über eine Oberfläche verwalten lassen. Für Umgebungen, die eine zweite Herstellerlinie brauchen, kommt Trend Micro hinzu, für Sicherung und Wiederanlauf Arcserve.
Welches Produkt am Ende eingesetzt wird, ist die letzte Entscheidung, nicht die erste. Zuerst steht die Frage, welches Risiko tatsächlich getragen wird und was im Ernstfall passieren soll. Mehr zu den Partnerschaften und was sie für Sie bedeuten, steht auf der Seite Partner und Technologien.
06 Häufige Fragen
Was uns zu Sicherheit am häufigsten gefragt wird.
Wir sind ein Mittelständler. Sind wir überhaupt interessant für Angreifer?
Die Frage unterstellt, dass Angriffe ausgesucht werden. Der überwiegende Teil läuft automatisiert: Es wird gesucht, was erreichbar und angreifbar ist, unabhängig von Branche und Größe. Interessant wird ein Unternehmen zusätzlich, wenn es Zulieferer eines größeren ist, weil sich darüber ein Weg in dessen Netz eröffnet.
Woran erkenne ich, ob unser Backup funktioniert?
An genau einem Punkt: an der Rücksicherung. Ein Sicherungslauf, der ohne Fehlermeldung endet, beweist nur, dass Daten geschrieben wurden. Ob sich daraus ein arbeitsfähiger Zustand wiederherstellen lässt und wie lange das dauert, zeigt sich erst beim Test. Wenn Sie das nie getestet haben, haben Sie keine Sicherung, sondern eine Annahme.
Betrifft uns NIS2?
Das NIS2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025. Ob Ihr Unternehmen als wichtige oder besonders wichtige Einrichtung gilt, hängt von Sektor und Größe ab und muss individuell geprüft werden. Auch wenn Sie nicht direkt betroffen sind, können Anforderungen über die Lieferkette auf Sie zukommen. Wir haben den Rahmen in NIS2 und der Mittelstand aufgeschrieben. Das ersetzt keine Rechtsberatung.
Was ist die wirksamste Einzelmaßnahme?
Zwei, je nach Bedrohung. Gegen den Missbrauch gestohlener Zugangsdaten: Zwei-Faktor-Authentisierung an allen von außen erreichbaren Zugängen, also VPN, Webmail, Fernwartung und Verwaltungsoberflächen. Gegen Verschlüsselungsangriffe: eine Sicherung, die von den produktiven Systemen aus nicht gelöscht werden kann.
Müssen wir dafür alles austauschen?
In der Regel nicht. Zuerst wird aufgenommen, was vorhanden ist und wie es zusammenwirkt. Daraus entsteht eine Prioritätenliste: was sofort geändert wird, was geplant abgelöst wird und was bleiben kann. Ein Pauschalaustausch ist teuer und verbessert selten das, was tatsächlich das Risiko trägt.
Was passiert, wenn es doch passiert?
Dann zählt der Wiederanlaufplan, nicht die Schutzsoftware. Er beantwortet vorher, wer informiert wird, welche Systeme in welcher Reihenfolge zurückkommen, woher die Daten stammen und wie lange das dauert. Diesen Plan zu haben und geübt zu haben, ist der Unterschied zwischen einem schlechten Tag und einem schlechten Quartal.
07 Zusammenhänge
Sicherheit hängt an dem, was darunter liegt.
Ein Netz lässt sich nur segmentieren, wenn die Infrastruktur es hergibt. Und Schutz bleibt nur wirksam, wenn ihn jemand im laufenden Betrieb pflegt. Deshalb kommen beide Themen bei uns aus demselben Haus. Wir arbeiten von Haiger und Siegen aus.