--- title: "IT-Sicherheit für Unternehmen: Cyber Security | n-komm" description: "Pentests, Endpoint-Schutz, Firewalls, NIS2-Beratung und Notfallhilfe: Wir finden Ihre Schwachstellen und schließen sie. IT-Sicherheit aus einer Hand." url: https://n-komm.de/cyber-security/ --- # Cyber Security für Unternehmen: IT-Sicherheit, die Ihre Lücken vor den Angreifern findet. Virenschutz und Firewall haben Sie, aber ob beides einem echten Angriff standhält, weiß oft niemand. Wir prüfen Ihre IT wie ein Angreifer, schließen die Lücken und erkennen Angriffe früh. Und wenn es doch passiert, helfen unsere eigenen Experten. [Kostenloses Erstgespräch vereinbaren](https://n-komm.de/kontakt/?thema=cyber) [Akuter Angriff? Notfallhilfe](https://n-komm.de/cyber-security/notfallhilfe/) 100 % eigene Pentester, keine anonymen Subunternehmer. Selbst nach ISO/IEC 27001 zertifiziert. Kurz erklärt ## Was ist Cyber Security? Cyber Security, auf Deutsch IT-Sicherheit, umfasst alle Maßnahmen, die IT-Systeme und Daten vor Angriffen schützen. Ziel ist, dass Daten vertraulich bleiben, unverändert sind und jederzeit verfügbar. Dazu gehören Schutz für Rechner und Netzwerk, regelmäßige Prüfungen wie [Penetrationstests](https://n-komm.de/wissen/glossar/#penetrationstest), die Überwachung auf Angriffe, Schulungen für Beschäftigte und ein Plan für den Notfall. ## Montag, 7:30 Uhr. Auf dem Bildschirm steht eine Lösegeldforderung. Ihre Daten sind verschlüsselt, die Angreifer wollen Geld und die Produktion steht. So sieht ein Angriff mit Ransomware aus. Wie Sie sich davor schützen, lesen Sie bei [Endpoint Security](https://n-komm.de/cyber-security/endpoint-security-crowdstrike/). Andere Angreifer stehlen Kundendaten oder fälschen Rechnungen. Zu klein für so etwas? Viele Angriffe laufen automatisiert und suchen offene Türen, keine großen Namen. Dabei haben die meisten vorgesorgt: Virenschutz, Firewall, vielleicht eine Schulung. Ob das hält, weiß oft niemand genau. Ihre IT ändert sich ständig, und laufend tauchen neue Schwachstellen auf. Was vor einem Jahr sicher war, kann heute ein offenes Tor sein. Und dann fragen andere nach. Mit [NIS2](https://n-komm.de/wissen/glossar/#nis2) gelten für viele Unternehmen strengere Pflichten, und die Verantwortung trägt die Geschäftsleitung. Die Cyberversicherung will Details wissen, große Kunden verlangen Nachweise. Kommt Ihnen das bekannt vor? - Sie wissen nicht, wie gut Ihre IT einem echten Angriff standhalten würde. - Ihr letzter [Penetrationstest](https://n-komm.de/wissen/glossar/#penetrationstest) ist lange her, oder es gab noch nie einen. - Sie sind unsicher, ob NIS2 Ihr Unternehmen betrifft. - Ihre Beschäftigten haben nie gelernt, Phishing zu erkennen. - Sie haben keinen Plan für den Fall eines erfolgreichen Angriffs. **Gute IT-Sicherheit beginnt mit Wissen. Wo Sie verwundbar sind und was wirklich hilft, finden wir gemeinsam heraus.** Unser Ansatz ## IT-Sicherheit für Unternehmen in vier Schritten Ein einzelnes Produkt schützt Sie nicht, erst abgestimmte Schutzschichten machen es Angreifern schwer. Deshalb arbeiten wir in vier Schritten. Prüfen: Mit manuellen Penetrationstests und automatisiertem Pentesting finden wir heraus, wo Ihre IT verwundbar ist. Und zwar so, wie es ein Angreifer tun würde. Schützen: Wir schließen die gefundenen Lücken mit Endpoint-Schutz von CrowdStrike, Firewalls und Schulungen für Ihr Team. Erkennen: Mit einem [SIEM-System](https://n-komm.de/wissen/glossar/#siem) und unserer selbst entwickelten Threat Intelligence erkennen wir Angriffe und neue Bedrohungen frühzeitig. Reagieren: Kommt es doch zu einem Vorfall, analysieren unsere eigenen Experten den Angriff. Wir begrenzen den Schaden, sichern Spuren und bringen Ihre IT wieder zum Laufen. Unser Ansatz Prüfen, schützen, erkennen, _reagieren_ Abgestimmte Schutzschichten statt eines einzelnen Produkts. 1. Prüfen Pentest und automatisiertes Pentesting Schützen Endpoint, Firewall, Schulung 2. Erkennen SIEM und Threat Intelligence Reagieren Analyse, Eindämmung, Wiederherstellung Diese Kunden vertrauen n-komm - SAARPOR - Stadt Landau in der Pfalz - DreherAutomation - Stadt Ettlingen - Festspielhaus Baden-Baden - Universitätsstadt Tübingen - Harrassowitz - Landkreis Bernkastel-Wittlich - Hartmann Logistik - SWR - ALHO - Stadt Ellwangen - Transgas - Stadtwerke Ellwangen - blanc & fischer Corporate Services - Stadt Kempten (Allgäu) - FRIED Kunststofftechnik - Landkreis Uckermark - Landkreis Heidenheim ## So greifen die Schutzschichten ineinander Eine Mitarbeiterin in der Buchhaltung erhält eine E-Mail, die aussieht wie eine Rechnung eines bekannten Lieferanten. Im Anhang steckt Schadsoftware. Die Mitarbeiterin hat in unserem Awareness-Training gelernt, worauf sie achten muss. Ihr fällt die leicht veränderte Absenderadresse auf, und sie meldet die E-Mail, statt den Anhang zu öffnen. Hätte sie doch geklickt, greift die nächste Schicht. Der Endpoint-Schutz erkennt das verdächtige Verhalten, stoppt die Schadsoftware und isoliert das Gerät vom Netz. Die Firewall blockiert die Verbindung zum Server der Angreifer. Das SIEM-System meldet den Vorfall unserem Sicherheitsteam. Und unsere eigene Threat Intelligence hatte bereits vor dieser Angriffswelle gewarnt. **Ein Angriff, viele Schutzschichten. So sieht IT-Sicherheit aus, die funktioniert.** ## Unsere Leistungen für Ihre IT-Sicherheit Sie können mit einem einzelnen Baustein starten oder das Gesamtpaket nutzen. Viele Kunden beginnen mit einem Penetrationstest. So wissen sie, wo sie stehen, und können gezielt investieren. ### Security-Analyse Wo steht Ihre IT-Sicherheit? Wir prüfen Technik, Cloud, Angriffsfläche und Organisation, einmalig oder regelmäßig. Sie erhalten eine Bewertung und einen Plan, was zuerst zu tun ist. [Security-Analyse](https://n-komm.de/cyber-security/security-analyse/) ### Penetrationstest Unsere eigenen Experten mit fast zehn Jahren Praxis greifen Ihre IT gezielt und von Hand an, so wie es echte Angreifer tun würden. Kritische Funde melden wir ohne Verzug. Sie erhalten einen klaren Bericht mit Schwachstellen und Empfehlungen, priorisiert nach Risiko. [Penetrationstest](https://n-komm.de/cyber-security/penetrationstest/) ### Automatisiertes Pentesting mit Pentera Zwischen zwei Penetrationstests verändert sich Ihre IT. Als langjähriger Pentera-Partner prüfen wir Ihre Umgebung automatisiert auf echte Angriffswege, als Service durch unsere Experten oder mit Ihrer eigenen Lizenz. [Automatisiertes Pentesting](https://n-komm.de/cyber-security/automatisiertes-pentesting-pentera/) ### Endpoint Security mit CrowdStrike Jedes Notebook, jeder PC und jeder Server ist ein mögliches Einfallstor. CrowdStrike Falcon erkennt Angriffe am Verhalten, stoppt sie und isoliert betroffene Geräte. [Endpoint Security](https://n-komm.de/cyber-security/endpoint-security-crowdstrike/) ### Firewall Ihre Firewall ist die Tür zu Ihrem Netzwerk. Wir planen, installieren und konfigurieren Ihre Firewalls, abgestimmt auf Ihr Netzwerk und Ihre Standorte. [Firewall](https://n-komm.de/cyber-security/firewall-fortinet-sophos/) ### SIEM und Monitoring Ein SIEM-System sammelt die Meldungen aus Ihrer IT und erkennt verdächtige Muster. Sie wählen: CrowdStrike Next-Gen SIEM aus der Cloud, mit Monitoring rund um die Uhr gemeinsam mit CrowdStrike. Oder Wazuh in Ihrer Infrastruktur, betreut zu Geschäftszeiten. [SIEM und Monitoring](https://n-komm.de/cyber-security/siem-monitoring/) ### Compliance NIS2, ISO 27001, DORA, CRA oder BSI IT-Grundschutz? Wir prüfen, welche Regeln Sie betreffen, zeigen Lücken und bauen Ihr ISMS auf. Bis zur Zertifizierung begleiten wir Sie. [Compliance](https://n-komm.de/cyber-security/compliance/) ### Security Awareness Training Mit der Plattform phished.io, vor Ort und online schulen wir Ihr Team, damit es Phishing erkennt und richtig reagiert. [Security Awareness](https://n-komm.de/cyber-security/security-awareness/) ### Threat Intelligence Unsere selbst entwickelte Threat Intelligence warnt Sie vor neuen Angriffswellen, Sicherheitslücken und gestohlenen Zugangsdaten. [Threat Intelligence](https://n-komm.de/cyber-security/threat-intelligence/) ### Notfallhilfe bei Cyberangriffen Sie wurden angegriffen? Unsere eigenen Experten dämmen den Angriff ein und bringen Ihre Systeme wieder zum Laufen. Für die forensische Analyse holen wir einen spezialisierten Partner dazu. [Notfallhilfe](https://n-komm.de/cyber-security/notfallhilfe/) ### Sicherheit im laufenden Betrieb Sie möchten, dass wir Ihre Sicherheit dauerhaft betreiben und überwachen? Das ist unser Angebot Managed IT-Security in der Produktwelt Managed IT Services. [Managed IT-Security](https://n-komm.de/managed-it-services/managed-security/) ## Wenn Gesetz, Versicherung oder Kunden nach Ihrer Sicherheit fragen IT-Sicherheit ist längst nicht mehr nur eine technische Frage. Mit der europäischen NIS2-Richtlinie müssen viele Unternehmen Risiken systematisch managen, Vorfälle melden und ihre Maßnahmen nachweisen. Ähnliches gilt für Unternehmen, die nach ISO 27001 zertifiziert sind oder es werden wollen. Wir helfen Ihnen auf zwei Ebenen: mit Beratung und mit Technik. Wie wir prüfen, ob NIS2 Sie betrifft, und Sie bis zur ISO-27001-Zertifizierung begleiten, lesen Sie auf der Seite [Compliance-Beratung für NIS2 und ISO 27001](https://n-komm.de/cyber-security/compliance/). Die technischen Maßnahmen setzen wir selbst um und dokumentieren sie. Penetrationstests und automatisiertes Pentesting zeigen Ihnen, dass sie wirken. **Sie wissen nicht, ob NIS2 Sie betrifft? Wir klären das im Erstgespräch.** NIS2 und ISO 27001 Vom Stand zum _Nachweis_ 1. Betroffenheit prüfen Gilt NIS2 für Sie? Gap-Analyse Was fehlt Ihnen noch? 2. ISMS und Maßnahmen Aufbauen und umsetzen Nachweisen Dokumentiert und geprüft ## IT-Sicherheit für Kommunen und Behörden Auch Verwaltungen sind Ziel von Cyberangriffen. Fällt die IT eines Rathauses aus, können Bürgerinnen und Bürger keine Ausweise beantragen und keine Fahrzeuge zulassen. Wir unterstützen Kommunen, Landratsämter und Behörden mit Penetrationstests, Schutzlösungen und Schulungen. Und weil wir mit der n-komm E-Akte auch Ihre Akten digitalisieren, denken wir Sicherheit und Digitalisierung von Anfang an zusammen. ### Digitale Souveränität in Kommunen Software, Umsetzung und Cloudbetrieb aus Deutschland. So bleibt Ihre IT unter Ihrer Kontrolle. [Digitale Souveränität](https://n-komm.de/e-akte/digitale-souveraenitaet/) ### E-Akte für die Verwaltung Die n-komm E-Akte für ELO ECM mit Aktenplan, Geschäftsgang und Zeichnungsverfahren. [n-komm E-Akte für Verwaltungen](https://n-komm.de/e-akte/) ## Akuter Cyberangriff? Diese fünf Schritte helfen zuerst. Ihre Daten sind verschlüsselt, Systeme reagieren nicht mehr oder Sie haben einen Verdacht? Diese Schritte geben Ihnen eine erste Orientierung. 1. ### Bewahren Sie Ruhe Versuchen Sie nicht, Systeme selbst zu bereinigen. 2. ### Trennen Sie betroffene Systeme vom Netz So verhindern Sie, dass sich der Angriff weiter ausbreitet. 3. ### Lassen Sie die Geräte möglichst eingeschaltet Läuft gerade eine Verschlüsselung, können andere Maßnahmen nötig sein. 4. ### Dokumentieren Sie, was Sie beobachten Löschen Sie keine Protokolle und keine verdächtigen Dateien. 5. ### Holen Sie Hilfe Informieren Sie Ihre IT-Verantwortlichen. Eindämmen, Wiederherstellen und Absichern übernehmen unsere eigenen Experten, die forensische Analyse ein spezialisierter Partner. Wir helfen auch, wenn Sie noch nicht Kunde bei uns sind, und rechnen nach Aufwand ab. Unsere Servicenummer +49 721 35 46 00 erreichen Sie montags bis freitags von 8 bis 17 Uhr. Bereitschaft außerhalb dieser Zeiten gibt es nur per Vertrag, mehr dazu auf der Seite Notfallhilfe. ## Sicherheit, Betrieb und Digitalisierung aus einer Hand Wir haben ein eigenes Cyber-Security-Team in Deutschland. Penetrationstests übernehmen unsere eigenen Pentester mit fast zehn Jahren Praxis, keine anonymen Subunternehmer. Und wir sind selbst nach ISO/IEC 27001 zertifiziert, wissen also aus eigener Erfahrung, was Informationssicherheit im Alltag bedeutet. Viele Sicherheitsanbieter prüfen und beraten nur. Wir setzen die Maßnahmen auch um, und auf Wunsch betreiben wir sie dauerhaft. Weil wir zusätzlich Arbeitsplätze, Server und ELO betreuen, kennen wir die Systeme, die wir schützen. Für Threat Intelligence nutzen wir eine eigene Lösung. Wir arbeiten für Unternehmen jeder Größe und für Verwaltungen. Als Familienunternehmen in zweiter Generation sind wir seit 2000 am Markt. Bei uns sprechen Sie mit Menschen, die Ihre Umgebung kennen. ISO 27001 selbst nach ISO/IEC 27001 zertifiziert ~10 Jahre Praxis unseres Pentest-Teams 25+ Jahre IT-Partner (seit 2000) 2 Standorte in Karlsruhe und Hamburg Aus der Praxis ## BLANC & FISCHER: regelmäßige Sicherheitsprüfung mit n-komm Die BLANC & FISCHER Corporate Services GmbH gehört zur international tätigen BLANC & FISCHER Familienholding aus der Küchen- und Hausgerätebranche. Für die Sicherheit ihrer IT setzt sie auf regelmäßige Penetrationstests und Sicherheitsanalysen durch n-komm. Dabei betrachten wir die gesamte Sicherheitsarchitektur samt Geschäftsprozessen. > „Mit dem Pentester-Team der n-komm haben wir einen äußerst kompetenten und zuverlässigen Partner an unserer Seite, der nicht bloß auf Standardlösungen setzt, sondern unsere individuellen Anforderungen präzise und flexibel berücksichtigt. Ein starker und echter strategischer Partner, auf den wir voll vertrauen.“ CISO, BLANC & FISCHER Corporate Services GmbH [Weitere Projekte auf unserer Referenzseite](https://n-komm.de/referenzen/) ## Häufige Fragen zur IT-Sicherheit Ihre Frage ist nicht dabei? [Schreiben Sie uns.](https://n-komm.de/kontakt/) ### Was versteht man unter Cyber Security? Cyber Security umfasst alle Maßnahmen, die Ihre IT-Systeme und Daten vor Angriffen schützen. Ziel ist, dass Ihre Daten vertraulich bleiben, unverändert sind und jederzeit verfügbar. ### Ist unser Unternehmen nicht zu klein für Angreifer? Nein. Viele Angriffe laufen automatisiert und suchen nicht nach großen Namen, sondern nach offenen Türen. Ein kleines Unternehmen mit einer ungesicherten Lücke ist für Angreifer ein leichtes Ziel. ### Wo sollen wir anfangen? Beginnen Sie mit einer Bestandsaufnahme. Im Erstgespräch klären wir, wo Ihre größten Risiken liegen und welcher erste Schritt am meisten bringt. ### Was ist der Unterschied zwischen Penetrationstest und automatisiertem Pentesting? Bei einem Penetrationstest greifen unsere Experten Ihre IT gezielt und kreativ an. Automatisiertes Pentesting mit Pentera prüft Ihre Umgebung regelmäßig auf echte Angriffswege. Beides ergänzt sich: der Pentest in die Tiefe, das automatisierte Pentesting in der Regelmäßigkeit. ### Betrifft NIS2 mein Unternehmen? Das hängt unter anderem von Ihrer Branche und Ihrer Größe ab. Im Erstgespräch prüfen wir das gemeinsam mit Ihnen. Bei rechtlichen Fragen binden wir spezialisierte Partner ein. ### Welche Technologien setzen Sie ein? Für Endpoint Security CrowdStrike, für automatisiertes Pentesting Pentera und für Awareness phished.io. Als SIEM nutzen wir CrowdStrike Next-Gen SIEM oder Wazuh. Hornetsecurity schützt Ihre E-Mails und [Microsoft 365](https://n-komm.de/managed-it-services/managed-workplace-microsoft-365/) vor Spam, Phishing, Schadsoftware und Datenverlust. DextraData GRASP hilft beim Informationssicherheitsmanagement und bei Vorgaben wie ISO 27001 und NIS2. Thales schützt sensible Daten mit Verschlüsselung, sicherem Schlüsselmanagement und Zugriffsschutz. Threat Intelligence liefert unsere eigene Lösung. ### Sind Sie im Notfall rund um die Uhr erreichbar? Unsere Servicenummer erreichen Sie Montag bis Freitag von 8 bis 17 Uhr. Feste Bereitschafts- und Reaktionszeiten gibt es nur per Vertrag. Dazu gehören SOC und Incident Response rund um die Uhr gemeinsam mit CrowdStrike. ### Was ist der Unterschied zwischen Cyber Security und Managed IT-Security? Unter Cyber Security prüfen, beraten und führen wir Sicherheitslösungen ein. Mit Managed IT-Security betreiben und überwachen wir Ihre Sicherheit danach dauerhaft. ### Lassen sich Ihre Lösungen in unsere bestehende IT einbinden? Ja. Wir integrieren die Lösungen in Ihre bestehende IT-Landschaft und stimmen uns bei Bedarf mit Ihrem IT-Dienstleister ab, mit dem wir gern zusammenarbeiten. Ein Penetrationstest durch einen unabhängigen Partner ist sogar sinnvoll, denn wer eine IT selbst aufgebaut hat, übersieht leichter die eigenen Lücken. ### Was kostet IT-Sicherheit? Das hängt von Ihrer IT, den gewählten Leistungen und dem Umfang ab. Nach dem Erstgespräch erhalten Sie ein konkretes Angebot. Ein erfolgreicher Angriff ist teurer, und ein Pentest zeigt Ihnen, wo sich Investitionen wirklich lohnen. Mit automatisiertem Pentesting prüfen Sie zu planbaren Kosten. ## Wie gut würde Ihre IT einem Angriff standhalten? Finden Sie Ihre Lücken vor den Angreifern. Im kostenlosen Erstgespräch erfahren Sie, wo Ihre größten Risiken liegen. Das Gespräch per Teams oder Telefon dauert 30 Minuten, unverbindlich und kostenfrei. Akuter Angriff? Rufen Sie uns montags bis freitags von 8 bis 17 Uhr unter +49 721 35 46 00 an. [Erstgespräch vereinbaren](https://n-komm.de/kontakt/?thema=cyber) Lieber direkt sprechen? [+49 721 35 46 00](tel:+49721354600)