Zum Inhalt springen
cebra GmbH, new technologies
Leistungen

IT-Sicherheit

Firewall, Endpoint-Schutz, Backup und Schulung Ihrer Mitarbeiter — verständlich erklärt und ohne Angstmache. Damit ein schlechter Tag ein schlechter Tag bleibt und keine schlechte Woche wird.

Angriffe auf kleine und mittlere Betriebe sind kein Zufall mehr, sondern Massengeschäft. Die Angreifer wissen: In einem Betrieb mit fünfzehn Mitarbeitern gibt es selten eine IT-Abteilung, aber fast immer jemanden, der eine Überweisung freigeben kann.

Wir gehen das von zwei Seiten an — mit Technik, die Angriffe abfängt, und mit klaren Absprachen, die auch dann tragen, wenn die Technik einmal durchlässt.

Technischer Schutz

  • Firewall mit gepflegtem Regelwerk (Securepoint), nicht der Router vom Provider
  • Schutz Ihres E-Mail-Verkehrs vor Schadsoftware und gefälschten Absendern
  • Virenschutz auf allen Arbeitsplätzen, zentral überwacht statt lokal vergessen
  • Getrennte Netze für Gäste, Produktion und Verwaltung
  • Rechtevergabe nach Bedarf: Wer keinen Zugriff braucht, bekommt keinen

Backup und Notfall

Ein Backup ist erst dann ein Backup, wenn eine Rücksicherung nachweislich funktioniert. Wir richten Ihre Sicherung so ein, dass mindestens eine Kopie außer Reichweite eines Angreifers liegt — und testen die Wiederherstellung, statt sie zu hoffen.

Dazu gehört ein Notfallplan, der auf Papier existiert: Wer wird informiert, in welcher Reihenfolge kommen Systeme zurück, wie arbeiten Sie in der Zwischenzeit weiter.

Ihre Mitarbeiter

Die meisten erfolgreichen Angriffe beginnen mit einer E-Mail, die jemand geöffnet hat. Deshalb gehört zu unseren Firewall-Mietmodellen eine Security-Awareness-Schulung von Securepoint: kurze, verständliche Online-Videos, die sich ohne großen Zeitaufwand in den Arbeitsalltag einfügen. Dazu verschickt das System simulierte Phishing-Mails an Ihre Mitarbeiter — so sehen Sie, wo noch Schulungsbedarf besteht, und Ihre Leute lernen, im Ernstfall den Moment zu erkennen, statt zu klicken.

In Zahlen

Woran Sie sich orientieren können

Firewalls im Regelwerk gepflegt
50+
Securepoint-Systeme bei unseren Kunden — Stand September 2026
Monate — Rhythmus der Rücksicherungstests
4 · 6 · 12
im Managed-Service-Paket zubuchbar, wahlweise alle 4, 6 oder 12 Monate
Security-Awareness-Schulung
inklusive
im Mietmodell der Firewall enthalten — Online-Kurse plus simulierte Phishing-Mails
Umfang

Wie viel Sicherheit Ihr Betrieb braucht

Wie viel Sicherheit nötig ist, hängt von Unternehmensgröße, Infrastruktur, den verarbeiteten Daten und davon ab, wie sehr Ihr Geschäftsbetrieb an der IT hängt. Ein Betrieb, der ohne seine IT stillsteht, braucht anderes als ein einzelner Arbeitsplatz. Wir sehen uns deshalb zuerst Ihre Umgebung an und legen den Schutzumfang gemeinsam fest.

Es gibt nicht die eine Sicherheitslösung — Ruhe entsteht aus dem Zusammenspiel mehrerer Maßnahmen. Die Grundlagen aus unserer Sicht:

  • Multi-Faktor-Authentifizierung, vor allem für Microsoft 365, E-Mail und Konten mit Administratorrechten.
  • Aktuelle, regelmäßig gepatchte Systeme.
  • Professioneller Endpoint-Schutz sowie E-Mail- und Spam-Schutz.
  • Sichere, überwachte Backups mit getesteter Rücksicherung — damit ein schlechter Tag ein schlechter Tag bleibt und keine schlechte Woche wird.
  • Firewall und Netzwerksicherheit mit getrennten Bereichen.
  • Geregelte Benutzer- und Administratorrechte, regelmäßig kontrolliert.
Häufige Fragen

Was Kunden uns vorab fragen

Reicht der Virenschutz von Windows nicht aus?
Er ist heute deutlich besser als früher — aber IT-Sicherheit besteht nicht nur aus einem Virenscanner. Angriffe laufen über kompromittierte Benutzerkonten, Phishing-Mails, unsichere Passwörter, ungepatchte Systeme oder gestohlene Zugangsdaten. Deshalb betrachten wir Sicherheit ganzheitlich: Endpoint-Schutz, E-Mail-Sicherheit, Multi- Faktor-Authentifizierung, Updates, Firewall, Backup, Benutzerrechte und die Überwachung sicherheitsrelevanter Systeme.
Wir sind doch viel zu klein, um für Angreifer interessant zu sein?
Gerade kleine und mittlere Betriebe sind attraktive Ziele, weil Angriffe heute größtenteils automatisiert laufen. Niemand sucht Sie gezielt aus — Systeme prüfen permanent öffentlich erreichbare Dienste, E-Mail-Adressen und Zugangsdaten auf Schwachstellen. Ob ein Unternehmen 10 oder 10.000 Mitarbeiter hat, spielt dabei keine Rolle. Entscheidend ist, ob sich eine Schwachstelle ausnutzen lässt.
Wir haben ein Backup — reicht das nicht als Schutz?
Ein Backup ist unverzichtbar, ersetzt aber keine Sicherheitsmaßnahmen. Es hilft, Daten nach einem Vorfall wiederherzustellen — es verhindert aber nicht, dass Zugangsdaten gestohlen, vertrauliche Daten kopiert oder Systeme kompromittiert werden. Moderne Angreifer versuchen zudem gezielt, Backups zu löschen oder zu verschlüsseln. Backup und Sicherheit müssen gemeinsam geplant werden.
Was passiert, wenn wir trotz Ihrer Maßnahmen Opfer eines Angriffs werden?
Einen hundertprozentigen Schutz kann kein IT-Dienstleister seriös garantieren. Unsere Aufgabe ist, Risiken deutlich zu reduzieren, Angriffe früh zu erkennen und im Ernstfall schnell reagieren zu können. Kommt es zu einem Vorfall, sind Sie nicht allein: Wir unterstützen bei Analyse, Eindämmung, Wiederherstellung der Systeme und der Koordination weiterer Schritte.
Haften Sie, wenn es trotz Ihrer Betreuung zu einem Schaden kommt?
Auch mit professioneller IT-Sicherheit gibt es keinen vollständigen Schutz, weil nicht jede Ursache eines Angriffs kontrollierbar ist: Angreifer bringen Mitarbeiter mit täuschend echten E-Mails, gefälschten Anmeldeseiten oder Anrufen dazu, Zugangsdaten preiszugeben. Hinzu kommen neu entdeckte Sicherheitslücken, Angriffe auf Softwarehersteller oder Cloud-Anbieter und kompromittierte Lieferanten. Wir sorgen dafür, dass angemessene Schutzmaßnahmen vorhanden sind und im Ernstfall schnell reagiert werden kann. Welche Verantwortung wir dabei übernehmen, ist im vereinbarten Leistungsumfang klar geregelt. Ob und in welchem Umfang eine Haftung besteht, richtet sich nach dem konkreten Sachverhalt, den vertraglichen Vereinbarungen und den gesetzlichen Bestimmungen.
Brauchen wirklich alle Mitarbeiter eine Multi-Faktor-Authentifizierung?
Aus unserer Sicht ja, besonders für Cloud-Dienste wie Microsoft 365. Passwörter allein reichen nicht mehr: Sie gelangen durch Phishing, Schadsoftware oder Datenlecks bei anderen Diensten in fremde Hände — und liegen in Betrieben oft ungeschützt in Word- Dateien, Tabellen oder im Browser. Mit dem zweiten Faktor reicht das richtige Passwort allein nicht für eine Anmeldung. Passwörter gehören zudem in einen Passwortmanager.
Was ist der Unterschied zwischen IT-Sicherheit und einer Cyberversicherung?
IT-Sicherheit soll verhindern, dass ein Schaden entsteht, oder seine Auswirkungen begrenzen. Eine Cyberversicherung sichert bestimmte finanzielle Folgen ab. Beides ergänzt sich, ersetzt sich aber nicht — und Versicherer verlangen häufig konkrete technische und organisatorische Maßnahmen als Voraussetzung für den Schutz.

Sprechen wir über Ihre IT.

Unverbindlich, persönlich und ohne Fachchinesisch — Sie erreichen uns direkt.