MSSP für KMU – Was Managed Security für Ihr Unternehmen bedeutet
24×7-Überwachung allein reicht nicht: Entscheidend ist, wer Sicherheitsereignisse beurteilt, eskaliert und bei einem bestätigten Vorfall reagiert.
Cybersecurity rund um die Uhr überwachen und auf Vorfälle reagieren
Eine Firewall ist installiert, Endgeräte sind geschützt und E-Mails werden gefiltert. Doch wer beurteilt einen Sicherheitsalarm in der Nacht oder am Wochenende? Wer reagiert auf einen bestätigten Vorfall? Und wie weiss die Geschäftsleitung, ob die bestehenden Schutzmassnahmen zum tatsächlichen Risiko passen?
Als Managed Security Service Provider, kurz MSSP, übernimmt atside definierte Aufgaben für den Betrieb, die Überwachung und den Schutz Ihrer IT-Sicherheit. Dazu gehören die 24×7-Überwachung relevanter Security-Ereignisse sowie die Reaktion auf Sicherheitsereignisse und bestätigte Vorfälle gemäss dem vereinbarten Leistungsumfang.
Das ist nicht automatisch bei jedem MSSP-Angebot enthalten. Unternehmen sollten deshalb genau prüfen, ob ein Service nur Meldungen erzeugt oder ob Security-Spezialisten Ereignisse rund um die Uhr beurteilen und bei einem Vorfall tatsächlich reagieren.
Was bietet atside als MSSP?
atside verbindet technische Schutzlösungen mit kontinuierlicher Überwachung und klar geregelten Reaktionsprozessen.
Unser Managed-Security-Angebot umfasst vier zentrale Aufgaben:
Schützen: Endgeräte, E-Mail, Netzwerk, Identitäten und Daten absichern
Erkennen: Security-Ereignisse und verdächtige Aktivitäten rund um die Uhr überwachen
Reagieren: Relevante Ereignisse fachlich beurteilen und bei Sicherheitsvorfällen gemäss dem vereinbarten Prozess reagieren
Verbessern: Schutzmassnahmen regelmässig überprüfen und weiterentwickeln
Der Unterschied zu einzelnen Security-Produkten liegt im laufenden Betrieb. Ein Alarm allein schützt noch kein Unternehmen. Entscheidend ist, dass er fachlich beurteilt wird und bei einem relevanten Ereignis die vereinbarten Reaktionsmassnahmen eingeleitet werden.
24×7-Reaktion auf Sicherheitsereignisse und Vorfälle
Cyberangriffe richten sich nicht nach Bürozeiten. Deshalb bietet atside nicht nur eine kontinuierliche Überwachung, sondern auch eine 24×7-Reaktion auf relevante Sicherheitsereignisse und bestätigte Vorfälle.
Abhängig vom vereinbarten Service gehören dazu:
Entgegennahme und Analyse von Security-Ereignissen rund um die Uhr
Triage und Priorisierung relevanter Alarme
fachliche Bewertung verdächtiger Aktivitäten
Eskalation gemäss festgelegter Kritikalität
Information der definierten Kontaktpersonen
Einleitung vereinbarter Eindämmungs- und Reaktionsmassnahmen
Dokumentation und nachvollziehbare Übergabe
Unterstützung bei der Wiederherstellung gemäss Leistungsumfang
Kontaktpersonen, Eskalationsstufen, Reaktionswege und Befugnisse werden vorab festgelegt. Dadurch ist definiert, was bei einem Security-Ereignis geschieht und wer welche Entscheidungen trifft.
Wichtig: Die Bezeichnung MSSP allein sagt noch nicht aus, ob ein Anbieter rund um die Uhr auf Sicherheitsvorfälle reagiert. Manche Angebote beschränken sich auf den Betrieb von Security-Produkten, die Überwachung oder die Weiterleitung von Alarmen. Bei atside können die 24×7-Überwachung und die 24×7-Reaktion als klar definierte Bestandteile des Managed-Security-Services vereinbart werden.
Den Securitybedarf zuerst verstehen
Managed Security sollte nicht mit der Frage beginnen, welche Firewall oder Endpoint-Lösung gekauft werden soll. Zuerst gilt es zu klären:
Welche Systeme, Daten und Geschäftsprozesse sind besonders wichtig?
Welche Risiken und Angriffsflächen bestehen?
Welche Schutzmassnahmen sind bereits vorhanden?
Wer übernimmt welche Aufgaben?
Welche Reaktion wird bei einem Sicherheitsvorfall benötigt?
atside unterstützt Unternehmen dabei mit Security Assessments, Exposure Checks und Consulting-Leistungen.
Security Assessment
Ein Security Assessment schafft eine strukturierte Standortbestimmung. Dabei betrachten wir die vereinbarten technischen und organisatorischen Bereiche, bewerten relevante Handlungsfelder und priorisieren notwendige Verbesserungsmassnahmen.
Die Geschäftsleitung erhält damit eine nachvollziehbare Grundlage für Entscheidungen über Risiken, Verantwortlichkeiten und Security-Investitionen.
External Exposure Check
Der External Exposure Check betrachtet die von aussen erkennbare Angriffsfläche des Unternehmens.
Untersucht werden öffentlich auffindbare Informationen sowie exponierte Systeme und Dienste. Die Ergebnisse zeigen mögliche Risiken und priorisierte Handlungsfelder auf. So erhält das Unternehmen eine Aussensicht auf potenzielle Angriffspunkte.
External & Internal Exposure Check
Der External & Internal Exposure Check erweitert die externe Betrachtung um vereinbarte interne Sicherheitsbereiche.
Abhängig vom festgelegten Umfang werden beispielsweise privilegierte Konten, administrative Zugriffe, Netzwerksegmentierung, Protokollierung und mögliche interne Angriffspfade untersucht. Daraus entsteht eine breitere Grundlage für die Planung technischer und organisatorischer Verbesserungen.
Der genaue Umfang, die untersuchten Systeme und die Prüfmethoden werden vor dem Exposure Check gemeinsam festgelegt.
Von den Erkenntnissen zur Security-Strategie
Ein Assessment oder Exposure Check schafft Transparenz. Entscheidend ist anschliessend, die Erkenntnisse in konkrete Massnahmen zu übersetzen.
Im Security Consulting verbindet atside die technischen Ergebnisse mit den geschäftlichen Anforderungen des Unternehmens. Gemeinsam werden Prioritäten, Verantwortlichkeiten und die nächsten Schritte festgelegt.
Daraus entsteht eine auf das Unternehmen abgestimmte Security-Strategie. Sie berücksichtigt:
die Reduktion unnötiger Angriffsflächen
den Schutz von Systemen, Identitäten und Daten
die kontinuierliche Überwachung relevanter Security-Ereignisse
die erforderliche Reaktion ausserhalb der Bürozeiten
vorbereitete Abläufe für Sicherheitsvorfälle
die regelmässige Weiterentwicklung der Schutzmassnahmen
So endet die Standortbestimmung nicht mit einem Bericht. Aus den Erkenntnissen entstehen priorisierte Handlungsfelder und ein nachvollziehbarer Verbesserungsplan.
Welche Leistungen gehören zum Managed-Security-Angebot von atside?
Je nach Schutzbedarf und IT-Umgebung werden unterschiedliche Leistungen zu einem abgestimmten Sicherheitsmodell kombiniert.
24×7 Security Operations Center
Das Security Operations Center, kurz SOC, überwacht die vereinbarten Security-Quellen rund um die Uhr. Relevante Auffälligkeiten werden analysiert, priorisiert und gemäss den festgelegten Prozessen bearbeitet.
Das SOC ist darauf ausgerichtet, die Zeit zwischen einer technischen Auffälligkeit und ihrer fachlichen Bewertung zu reduzieren. Bei relevanten Sicherheitsereignissen und bestätigten Vorfällen werden die vereinbarten Reaktions- und Eskalationsmassnahmen eingeleitet.
Managed Detection and Response
Managed Detection and Response, kurz MDR, ergänzt den klassischen Schutz von Endgeräten um eine kontinuierliche Überwachung und fachliche Beurteilung.
Verdächtige Aktivitäten werden rund um die Uhr untersucht. Bei einem bestätigten Vorfall erfolgt die Reaktion gemäss den vereinbarten Prozessen und Befugnissen. Dazu können beispielsweise die Isolation eines betroffenen Endgeräts, die Eskalation an definierte Kontaktpersonen oder weitere vorbereitete Eindämmungsmassnahmen gehören.
Managed Network Security
Firewalls und Netzwerkkomponenten müssen nicht nur eingerichtet, sondern auch überwacht, gepflegt und aktualisiert werden.
Der technische Betrieb einer Firewall bedeutet jedoch nicht automatisch, dass Security-Ereignisse rund um die Uhr fachlich analysiert und bearbeitet werden. Dafür braucht es einen Service, der die 24×7-Überwachung und Reaktion ausdrücklich einschliesst.
Warum laufende Wartung und priorisierte Sicherheitsupdates wichtig sind, zeigt auch unser Beitrag zu den aktuellen Fortinet-Sicherheitsupdates.
E-Mail Protection und Security Awareness
E-Mail bleibt ein häufig genutzter Angriffsweg. E-Mail Protection hilft dabei, Phishing, schädliche Anhänge und manipulierte Links zu erkennen.
Security Awareness ergänzt die technischen Massnahmen. Mitarbeitende lernen, verdächtige Nachrichten zu erkennen und mögliche Sicherheitsvorfälle richtig zu melden.
Wie überzeugend moderne Phishing-Nachrichten wirken können, zeigt unser Beitrag zum TWINT-Betrug mit angeblichen Hotel-Rückerstattungen.
Managed Security und interne IT kombinieren
Ein MSSP muss die interne IT nicht ersetzen.
In einem Co-Managed-Modell werden die Aufgaben zwischen dem internen IT-Team und atside aufgeteilt. Das Unternehmen behält seine Nähe zu den Geschäftsprozessen und Mitarbeitenden. atside ergänzt dieses Wissen mit Security-Spezialisten, geeigneten Plattformen und standardisierten Betriebsprozessen.
Gemeinsam legen wir fest:
welche Aufgaben intern bleiben
welche Leistungen atside übernimmt
welche Systeme und Security-Quellen überwacht werden
welche Reaktionen atside rund um die Uhr ausführen darf
wie Sicherheitsereignisse eskaliert werden
wer bei geschäftlich relevanten Entscheidungen einbezogen wird
Damit ist auch ausserhalb der Bürozeiten klar, wer auf einen Sicherheitsvorfall reagiert.
Was bringt Managed Security der Geschäftsleitung?
Managed Security schafft keine absolute Sicherheit. Es hilft jedoch, Cyberrisiken strukturiert zu beurteilen und den laufenden Security-Betrieb klar zu organisieren.
Die wichtigsten Vorteile des atside-Angebots:
Transparenz über den aktuellen Sicherheitsstand
priorisierte Handlungsfelder statt isolierter Einzelmassnahmen
klar definierte Verantwortlichkeiten
24×7-Überwachung vereinbarter Security-Quellen
24×7-Reaktion auf relevante Sicherheitsereignisse und Vorfälle
vorbereitete Eskalations- und Reaktionsprozesse
Zugriff auf spezialisierte Security-Fachpersonen
planbare Weiterentwicklung der Cybersecurity
Damit wird Cybersecurity von einem einzelnen IT-Projekt zu einem fortlaufenden Prozess.
Reagiert atside rund um die Uhr auf Sicherheitsvorfälle?
Ja. atside bietet die 24×7-Überwachung relevanter Security-Ereignisse und die 24×7-Reaktion auf Sicherheitsvorfälle an. Welche Systeme überwacht werden und welche Reaktionsmassnahmen atside ausführen darf, wird im Leistungsumfang festgelegt.
Bietet jeder MSSP eine 24×7-Reaktion?
Nein. Die Bezeichnung MSSP garantiert nicht, dass ein Anbieter rund um die Uhr auf Sicherheitsereignisse und Vorfälle reagiert. Angebote können sich auf den Betrieb von Security-Produkten, Monitoring, Alarmierung oder die Weiterleitung von Meldungen beschränken. Deshalb müssen Überwachungszeiten, Reaktionsleistungen, Befugnisse und Eskalationswege konkret geprüft werden.
Was ist der Unterschied zwischen Monitoring und Reaktion?
Beim Monitoring werden Security-Ereignisse überwacht und bewertet. Die Reaktion geht weiter: Bei einem relevanten Ereignis werden vereinbarte Massnahmen eingeleitet, beispielsweise die Eskalation an Kontaktpersonen oder die Eindämmung eines betroffenen Systems.
Ist eine Managed Firewall dasselbe wie ein 24×7-SOC?
Nein. Eine Managed Firewall umfasst definierte Betriebsleistungen für die Firewall. Ein 24×7-SOC überwacht und bewertet vereinbarte Security-Ereignisse rund um die Uhr. Eine Reaktion auf Vorfälle muss ebenfalls ausdrücklich Bestandteil des Leistungsumfangs sein.
Ersetzt ein MSSP die interne IT?
Nein. atside kann definierte Security-Aufgaben übernehmen oder die interne IT ergänzen. Im Co-Managed-Modell werden Zuständigkeiten, Befugnisse und Eskalationswege gemeinsam festgelegt.
Eignet sich Managed Security auch für kleinere KMU?
Ja. Managed Security eignet sich auch für kleinere KMU. Der Leistungsumfang wird auf den Schutzbedarf, die IT-Umgebung und die vorhandenen internen Ressourcen abgestimmt. So können gezielt die Leistungen vereinbart werden, die das Unternehmen nicht selbst abdecken kann.
Securitybedarf analysieren lassen
Möchten Sie wissen, wie gut Ihr Unternehmen heute geschützt ist, wo Handlungsbedarf besteht und welche Reaktion Sie bei einem Sicherheitsvorfall benötigen?
Mit einem Security Assessment, einem External Exposure Check oder einem External & Internal Exposure Check schafft atside eine fundierte Ausgangslage. Darauf aufbauend entwickeln wir mit Ihnen eine passende Security-Strategie und definieren die erforderlichen Schutz-, Überwachungs- und Reaktionsleistungen.