Was wir tun
Defend Cybersecurity und Resilienz für alles, was vertraulich bleiben muss.
Wir schützen, was Ihrem Unternehmen anvertraut ist, testen die Wiederherstellung, bevor Sie sie brauchen, und liefern die Nachweise dafür.
Aktive Abwehr. Angriffe stoppen, Sie nicht.
Das Problem
Wer vertrauliche Unterlagen verwahrt, ist ein lohnendes Ziel.
Phishing, getarnt als Kunde
Rechnungen, Kundenunterlagen und geteilte Dateien sind der perfekte Köder. Ein Klick auf eine täuschend echte E-Mail kann reichen, und schon verschickt Ihr Postfach Nachrichten an alle Ihre Kontakte.
Versicherer fragen genauer nach
Cyberversicherer wollen in ihren Fragebögen wissen, wie es um Multi-Faktor-Authentifizierung, Admin-Konten, Backups und Notfallpläne steht. „Wir glauben schon“ ist keine Antwort.
Daten, für die Sie haften
Akten und Projektdaten müssen vertraulich bleiben, Archive über Jahre verfügbar. Gehen sie durch Ransomware oder ein fehlgeschlagenes Backup verloren, ist das kein IT-Problem, sondern ein Haftungsrisiko.
Belege statt Versprechen
Die Nachweismappe.
Was Ihr Unternehmen schützt, genau so festgehalten, wie es ist. Bereit für den Tag, an dem Versicherer, Kunden oder Prüfer danach fragen.
- Geräte Jeder Laptop, jede Workstation, jeder Server, mit Schutz und Patchstand.
- Anmeldung Multi-Faktor-Authentifizierung, bedingter Zugriff und Admin-Rollen, so wie sie eingerichtet sind.
- Admin-Zugänge Wer Admin-Rechte hat: Passwörter im Tresor, jede Nutzung protokolliert.
- Backups Was gesichert wird und wann eine Wiederherstellung zuletzt getestet wurde.
- Vorfälle Was passiert ist, was wir getan und was wir geändert haben.
- Fragebogen des Versicherers Antworten, die heute stimmen, und die Lücken, die wir dafür geschlossen haben.
Was dazugehört
Sicherheit ist eingebaut, nicht aufgesetzt.
Dasselbe Team, das Ihre IT betreibt, schützt sie auch, mit aktueller Sicherheitstechnik. So endet Sicherheit nie an einer Schnittstelle.
- E-Mail-Sicherheit und Archivierung Wir filtern Spam, Phishing und Schadsoftware heraus, bevor E-Mails Ihr Team erreichen, und archivieren Ihre E-Mails langfristig.
- Endpoint-Schutz Zentral verwalteter Schutz und Bedrohungserkennung auf jedem Laptop, jeder Workstation und jedem Server.
- Backups mit Wiederherstellungstests Backups für Microsoft 365, Server und Geräte, dazu regelmäßige Wiederherstellungstests.
- Geschützte Admin-Zugänge Admin-Passwörter liegen in einem Tresor, nicht in einer Excel-Tabelle. Jeder Zugriff wird protokolliert, und Zugang hat nur, wer ihn braucht.
- Sichere Identitäten und Anmeldung Multi-Faktor-Authentifizierung, bedingten Zugriff und Admin-Rollen richten wir in Microsoft Entra ID ein und setzen die Sicherheitsstandards in Ihrem gesamten Tenant durch.
- Updates und Härtung Wir halten Betriebssysteme und Anwendungen aktuell und konfigurieren Geräte nach einem dokumentierten Sicherheitsstandard.
- Hilfe im Ernstfall Wenn etwas passiert, dämmen wir es ein, räumen auf, informieren alle, die es wissen müssen, und halten schriftlich fest, was wir geändert haben.
- Bereit für Versicherer und Audits Wir helfen Ihnen, den Fragebogen Ihres Versicherers wahrheitsgemäß zu beantworten und die Lücken zu schließen, die er aufdeckt. Die Nachweise dazu können Sie weitergeben.
- Saubere Übernahmen Wechseln Sie den IT-Dienstleister, entfernen wir die Software und Zugänge, die der bisherige Dienstleister hinterlassen hat. So behält niemand eine Hintertür.
Wer es verantwortet
Über Sicherheit entscheidet jemand, der Ihr Unternehmen kennt.
Ihr TechPilot wägt Sicherheit dagegen ab, wie Ihre Teams tatsächlich arbeiten: streng genug für den Versicherer, praktikabel genug, dass niemand nach Umwegen sucht.
- Erklärt der Führung die Risiken in klaren Worten und was es kostet, die Lücken zu schließen
- Genehmigt Ausnahmen bewusst, statt sie aus Versehen entstehen zu lassen
- Übernimmt im Ernstfall die Leitung, gemeinsam mit unseren Sicherheitsspezialisten
Aus der Praxis
Anbieterwechsel in drei Wochen
Bei der Übernahme hatte das Büro vom bisherigen IT-Dienstleister keine Backups bekommen. Vor der Umschaltung liefen neue Backups, und die Disaster Recovery war dreimal getestet.
Zum Praxisbeispiel- Einsatz unserer Techniker in drei Wochen
- 173 h
- von der Übergabe der Zugänge bis zur Abschaltung durch den alten Dienstleister
- 9 Tage
- Disaster Recovery vor der Umschaltung getestet
- 3×
- Mitarbeitende, die am Montagmorgen arbeiteten
- 50
Häufige Fragen
Helfen Sie uns beim Fragebogen unserer Cyberversicherung?
Ja. Wir gehen ihn mit Ihnen durch, beantworten ihn ehrlich nach dem heutigen Stand und schließen die Lücken vor der Vertragsverlängerung. So stimmen Ihre Angaben, falls Sie einmal einen Schaden melden müssen.
Was passiert, wenn jemand auf einen Phishing-Link klickt?
Geben Sie uns sofort Bescheid. Wir sperren das Konto, prüfen, worauf zugegriffen und was verschickt wurde, räumen auf und erklären Ihnen genau, was passiert ist und was wir geändert haben.
Wie gehen Sie nach der DSGVO mit unseren Daten um?
Wir arbeiten auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und verarbeiten Ihre Daten ausschließlich, um Ihre Systeme zu betreiben und zu schützen.
Weiter geht’s
Alle Angebote
Start
Sprechen wir darüber.
30 Minuten mit einem Senior Engineer, über Ihre Fristen und Risiken statt über Worthülsen. Wenn wir nicht zu Ihnen passen, sagen wir es offen.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden