Prävention · Erkennung · Reaktion
Wir reduzieren reale Cyberrisiken in mittelständischen Unternehmen und öffentlichen Organisationen. Durch gezielte Prävention, kontinuierliche Erkennung und klare Reaktion, wenn es darauf ankommt. Wir verkaufen keine Software. Wir priorisieren, härten und überwachen Eure bestehenden Systeme.
Zwei Ansprechpartner, keine Hotline und kein wechselndes Team. Wer bei uns anruft, spricht mit jemandem, der den Fall danach auch begleitet.
Geschäftsführung, Kaufmännischer Bereich und Vertrieb
Phillip verantwortet bei aroundsec den kaufmännischen Bereich, den Vertrieb und viele der ersten strategischen Gespräche mit unseren Kunden. Er übersetzt technische Risiken in klare Worte, die auch in einer Geschäftsführungssitzung tragen, und sagt offen, wenn eine Maßnahme in Eurer Situation keinen echten Mehrwert bringt.
Geschäftsführung Technik
Mario verantwortet die gesamte technische Seite von aroundsec und ist der Ansprechpartner, wenn es um Machbarkeit, Aufwand oder eine fachliche Einschätzung geht. Er sieht Eure Systeme aus beiden Perspektiven, als Angreifer und als Verteidiger. Deshalb arbeitet er in allen drei Phasen mit, von der Entscheidung, was gehärtet wird, bis zur Reaktion im Ernstfall.
Nachweisbar
Bislang wurde kein betreuter Kunde mit umgesetzter Härtung erfolgreich kompromittiert.
Ausgangslage
Keine Statistiken, keine Schreckenszahlen. Drei Muster, die sich wiederholen, unabhängig von Branche und Größe.
Konfigurationen aus der Einführung vor zehn Jahren. Protokolle, die längst niemand mehr braucht. Berechtigungen, die mit jedem Projekt weiter aufgemacht wurden. Das ist kein Versagen, das ist der Normalfall in einer IT, die täglich laufen muss.
Welche Systeme sind erreichbar, welche Dienste laufen, wer hat Zugriff worauf. In den meisten Unternehmen gibt es darauf keine vollständige Antwort. Angreifer verschaffen sich diese Übersicht oft schneller als die eigene IT.
Phishing funktioniert nicht, weil Mitarbeitende unachtsam sind. Es funktioniert, weil gute Phishing-Mails von echten kaum zu unterscheiden sind. Gefährlich wird nicht der Klick, sondern der Klick, der aus Angst nicht gemeldet wird.
Welche dieser Muster bei Euch zutreffen, klären wir im Erstgespräch.
Unser Konzept
Diese Reihenfolge ist keine Verkaufslogik, sondern Überzeugung. Erkennung ohne Prävention erzeugt vor allem Lärm.
01 · Prävention
Simulierte Angriffe · Härtung · Awareness
Wir prüfen, wie weit ein Angreifer heute käme, und schließen die Wege, die er nehmen würde. Ziel ist nicht, jeden Angriff abzuwehren. Ziel ist, für Angreifer uninteressant zu werden.
02 · Erkennung
Managed SOC · 24/7 · ohne eigenes Team
Erst wenn die Prävention steht, wird Erkennung wirksam. Monitoring ohne Härtung ist eine Alarmanlage an einer Tür ohne Schloss. Deshalb empfehlen wir das SOC nie als ersten Schritt.
03 · Reaktion
Incident Response · 4 Stunden · rund um die Uhr
Wenn es trotzdem passiert, zählt jede Stunde. Vier Stunden Reaktionszeit, ein vorbereiteter Notfallplan, festgelegte Verantwortlichkeiten. Vorbereitung entscheidet, ob ein Vorfall beherrschbar bleibt.
Differenzierung
Keine Behauptungen. Vier Fakten, die den Unterschied erklären.
Wir haben keine Vertriebspartnerschaften mit Softwareherstellern. Wenn wir ein Werkzeug empfehlen, verdienen wir daran nichts. Eine Empfehlung hat bei uns nur einen Grund: Sie ist die richtige für Euch.
Die meisten Betriebssysteme bringen mehr Schutzmechanismen mit, als genutzt werden. Wir konfigurieren das, was ohnehin vorhanden ist, sicher. Das kostet keine Lizenzen und verändert den Arbeitsalltag Eurer Leute kaum.
Ein simulierter Angriff endet bei uns nicht mit einem Dokument. Die kritischen Lücken schließen wir gemeinsam mit Euch, solange, bis sie geschlossen sind. Ein Bericht, der in der Ablage landet, erhöht die Sicherheit um nichts.
Wenn eine Maßnahme in Eurer Situation keinen Sicherheitsgewinn bringt, sagen wir das. Auch dann, wenn wir daran verdient hätten. Das ist der Grund, warum Kunden uns anrufen, bevor sie etwas entscheiden.
Vertrauen und Datenhoheit
Alle Daten liegen in einem renommierten Rechenzentrum in Deutschland, zertifiziert nach ISO 27001 und zusätzlich nach BSI Standard C5.
Betrieb in Deutschland, nach ISO 27001 und C5 zertifiziert, kein Umweg über Rechenzentren außerhalb der EU.
Wir verkaufen keine Softwareprodukte. Stattdessen setzen wir auf maßgeschneiderte Open-Source-Lösungen und unabhängige Dienstleistungen, die stets in Deinem Interesse entwickelt und angepasst werden.
Unsere Systeme übertragen nur, was für die Erkennung nötig ist. Telemetrie an Hersteller wird abgeschaltet, wo sie sich abschalten lässt.
ISO 27001-zertifiziertes Rechenzentrum
Serverstandort Deutschland
Open Souce
HetznerReferenzen
Auf Basis der Schwachstellenanalyse haben wir mit der Implementierung von Härtungsmodulen und der Durchführung einer Awareness-Kampagne unsere IT-Sicherheit nochmals deutlich ausgebaut. Dabei hat uns die strukturierte, mit unserem IT-Dienstleister sehr gut abgestimmte Vorgehensweise von aroundsec überzeugt. Die Maßnahmen wurden professionell und transparent umgesetzt, was uns viel Vertrauen in die Zusammenarbeit gegeben hat. Wir sind sehr zufrieden mit der kompetenten Betreuung.
Unser jährlicher PenTest bei der EMAG wurde von Herrn Kalde professionell und gründlich durchgeführt. Die Ergebnisse waren klar und nachvollziehbar. Besonders hilfreich waren für uns die konkreten Hinweise zur Behebung der gefundenen Schwachstellen.
Die Zusammenarbeit mit aroundsec hat uns auf ganzer Linie überzeugt. Als international tätiges Logistik- und Speditionsunternehmen, das auf sichere und effiziente Abläufe angewiesen ist, haben die durchgeführten Penetrationstests und die Umsetzung der Härtungsmaßnahmen genau das erreicht – ohne unsere Abläufe zu beeinträchtigen.
Fallbeispiel
Eine Organisation mit rund 3.000 Mitarbeitenden wollte wissen, wie belastbar ihr internes Netzwerk wirklich ist. Wir sind mit den Rechten eines normalen Mitarbeiters gestartet, ohne Vorwissen, ohne Sonderzugänge.
Nach zwei Tagen hatten wir vollständige Administratorrechte über die gesamte Domäne. Nicht über eine spektakuläre Sicherheitslücke, sondern über eine Kette gewachsener Berechtigungen, die einzeln jeweils harmlos aussahen.
Wir haben die Kette dokumentiert, die kritischen Stellen priorisiert und gemeinsam mit der IT geschlossen. Der Aufwand dafür lag deutlich unter dem, was alle erwartet hatten.
Nächster Schritt
Kein Verkaufsgespräch, keine Verpflichtung. Wir hören zu, ordnen ein und sagen offen, was aus unserer Sicht sinnvoll ist und was nicht. Danach entscheidet Ihr.
