IT-Sicherheit
IT-Sicherheit, die zu Ihrem Unternehmen passt.
Wir schützen kleine und mittlere Unternehmen mit mehreren abgestimmten Schutzschichten – vom Mitarbeitenden bis zum Backup. Pragmatisch, verständlich und mit festen Ansprechpartnern.
Die Lage
Wogegen wir Sie schützen.
Die meisten Angriffe auf mittelständische Unternehmen folgen bekannten Mustern. Wer sie kennt, kann sich gezielt schützen.
Ransomware
Schadsoftware verschlüsselt Daten und Sicherungen und legt den Betrieb lahm. Oft folgt zusätzlich die Drohung, gestohlene Daten zu veröffentlichen.
Phishing & gestohlene Zugangsdaten
Gefälschte Anmeldeseiten und E-Mails zielen auf Passwörter – besonders auf Microsoft-365-Konten. Ohne Multi-Faktor-Anmeldung reicht ein einziger Klick.
Betrug per E-Mail
Angebliche Chefs, Lieferanten oder Banken fordern Überweisungen oder neue Kontodaten. Technik allein hilft hier nicht – geschulte Mitarbeitende schon.
Veraltete Systeme
Fehlende Updates bei Firewalls, Servern und Fernzugängen sind ein häufiger Einstiegspunkt. Regelmäßiges Update-Management schließt diese Lücken.
Unsichere Fernzugänge
Offene Remote-Desktop-Zugänge oder schwach abgesicherte VPNs werden automatisiert gesucht und angegriffen.
Datenverlust ohne Angriff
Defekte Hardware, versehentliches Löschen oder Wasserschäden: Auch ohne Angreifer entscheidet ein getestetes Backup über den Weiterbetrieb.
Leistungen
Unsere Sicherheitsleistungen im Überblick.
Security-Analyse & Penetrationstest
Schwachstellenanalyse von außen und innen, Prüfung von Active Directory, Microsoft 365 und Firewall-Regelwerk. Das Ergebnis ist ein priorisierter Maßnahmenplan statt eines 200-seitigen Berichts.
Managed Detection & Response
Rund-um-die-Uhr-Überwachung von Endgeräten, Servern und Cloud-Konten durch das Security Operations Center von Sophos (Sophos MDR). Bedrohungen werden erkannt und – je nach Leistungsumfang – direkt eingedämmt, bevor daraus ein Vorfall wird.
Firewall & Netzwerksicherheit
Next-Generation-Firewalls, Netzsegmentierung und sichere Fernzugänge für Homeoffice und Standorte – geplant, betrieben und regelmäßig nachgeschärft.
Endpoint-Schutz
Endpoint Detection & Response statt klassischem Virenschutz, dazu Härtung der Clients, Festplattenverschlüsselung und zentrales Update-Management.
E-Mail-Sicherheit
Spam- und Phishing-Filter, Prüfung von Anhängen und Links sowie saubere Absenderauthentifizierung mit SPF, DKIM und DMARC.
Backup & Notfallwiederherstellung
Unveränderbare Sicherungen nach der 3-2-1-Regel, regelmäßige Wiederherstellungstests und ein dokumentierter Notfallplan – damit „wir haben ein Backup“ im Ernstfall auch stimmt.
Security-Awareness
Phishing-Simulationen, kurze E-Learnings und Schulungen vor Ort für Mitarbeitende und Geschäftsleitung – mit Nachweis für Audits und Cyberversicherer.
Informationssicherheit & Datenschutz
Sicherheitsrichtlinien, Risikoanalyse und technisch-organisatorische Maßnahmen nach DSGVO – auf Wunsch bis zum Aufbau eines ISMS nach ISO/IEC 27001.
Incident Response
Bei einem Angriff: Eindämmung, Beweissicherung, Wiederanlauf und Unterstützung bei Meldepflichten gegenüber Behörden und Datenschutzaufsicht.
So arbeiten wir
Vier Schritte. Keine Überraschungen.
01
Analyse
Bestandsaufnahme vor Ort und aus der Ferne: Systeme, Zugänge, Abläufe, Risiken. Sie erhalten ein ehrliches Lagebild.
02
Konzept
Ein Maßnahmenplan mit Prioritäten, Aufwand und Kosten – verständlich auch für die Geschäftsleitung.
03
Umsetzung
Projekte mit festem Projektleiter, abgestimmten Wartungsfenstern und vollständiger Dokumentation.
04
Betrieb
Laufende Überwachung, Updates und regelmäßige Abstimmungstermine. Sicherheit ist ein Zustand, den man pflegt.
Kontakt
Lassen Sie uns über Ihre Sicherheit sprechen.
Ein unverbindliches Erstgespräch dauert rund 30 Minuten. Danach wissen Sie, wo Sie stehen und was der nächste sinnvolle Schritt ist.
- Telefon+49 9664 953617
- E-Mailinfo@secundo-it.de
- AdresseGartenstraße 10, 92256 Hahnbach
Erstberatung anfragen
Schreiben Sie uns kurz, worum es geht – wir melden uns innerhalb eines Werktags.