Cyberangriffe abwehren – Managed Security

Angriffe treffen heute Unternehmen jeder Größe. Die Frage ist nicht ob – sondern ob Sie es merken.

Rund 202 Mrd. € Schaden pro Jahr entstehen durch Cyberangriffe – Teil eines Gesamtschadens von 289 Mrd. € (Bitkom 2025), ein Drittel der Unternehmen war bereits von Ransomware betroffen. Installierte Software allein schützt nicht – Schutz entsteht im Betrieb: überwachen, patchen, reagieren. Genau das übernehmen wir.

Was ein erfolgreicher Angriff kostet

Stillstand

Produktion, Logistik, Verwaltung – bei Ransomware steht im Schnitt tagelang alles. Jeder Tag Ausfall kostet ein Vielfaches eines Jahres Managed Security.

Erpressung & Datenabfluss

Moderne Angreifer verschlüsseln nicht nur – sie stehlen Daten und drohen mit Veröffentlichung. Zahlen schützt nachweislich nicht vor dem zweiten Angriff.

Reputation & Haftung

Kunden, Versicherer und Aufsichten fragen nach dem Vorfall dasselbe: „Welche Maßnahmen hatten Sie – und können Sie das belegen?“

Verteidigung in sechs Schichten – betrieben, nicht nur installiert

Angreifer brauchen eine Lücke, Sie brauchen ein System. Jede Schicht ist ein Managed Service mit Monitoring, Patches und Reporting inklusive.

1 · E-Mail-Sicherheit

E-Mail ist das Einfallstor Nr. 1 für Angriffe. Wir filtern Phishing, Malware und CEO-Fraud heraus, bevor sie im Postfach landen – mit Hornetsecurity oder NoSpamProxy.

Technische Details: Mail Security →

2 · Endpoint-Schutz

Jedes Notebook ist eine Tür ins Unternehmen. Managed Endpoint Security mit ESET: zentral verwaltet, Alarme aktiv bearbeitet, inkl. Full-Disk-Encryption.

Technische Details: Endpoint Security →

3 · Netzwerk & Firewall

Managed Firewall auf WatchGuard-Basis: laufend gepatcht, Regeln gepflegt, Anomalien überwacht – als Gold- und Training-Partner kennen wir die Plattform in der Tiefe.

Technische Details: Managed Firewall →

4 · Anwendungen & APIs

Webshops, Portale und Schnittstellen sind direkte Angriffsflächen. Application Security & Delivery mit F5 schützt, was Ihr Geschäft nach außen trägt.

Technische Details: App Security (F5) →

5 · Erkennen & Reagieren

SIEM & SOAR mit Logsign plus Security-Plattform Enginsight: Angriffe werden erkannt, korreliert und beantwortet – nicht erst am Montagmorgen bemerkt.

Technische Details: SIEM & SOAR →

6 · Letzte Verteidigungslinie: Backup

Wenn alles andere versagt, entscheidet das Backup über Wochen Stillstand oder Stunden Wiederanlauf. Managed Backup mit NovaStor – ransomware-sicher und restore-getestet.

Technische Details: Managed Backup →

Warum mosaic IT?

Betrieb statt Blech

Wir verkaufen keine Kartons. Jede Schicht wird von uns überwacht, gepatcht und berichtet – Schutz ist bei uns ein Prozess, kein Produkt.

Erst prüfen, dann kaufen

Der IT Health Check zeigt, welche Schichten Ihnen wirklich fehlen. Sie investieren dort, wo das Risiko am größten ist.

Herstellerkompetenz

WatchGuard Gold- & Training-Partner, ESET-Partner, fundierte Kompetenz bei E-Mail-Sicherheit – wir kennen unsere Plattformen aus dem Maschinenraum.

So sieht das Ergebnis aus

Referenzprojekt: Autohausgruppe, 5 Standorte, rund 450 Anwender

Ausgangslage: Gewachsene IT-Landschaft, je Standort unterschiedlich abgesicherte, flache Netze – kein einheitlicher Schutzstandard.

Lösung: Austausch aller Firewalls durch WatchGuard-Cluster, Netzwerk-Segmentierung, Hornetsecurity für die E-Mail-Sicherheit, Multi-Faktor-Authentifizierung sowie die WatchGuard-Services MDR (Managed Detection & Response) und NDR (Network Detection & Response).

Ergebnis: Alle fünf Standorte auf einem redundanten, einheitlichen Stand; Auffälligkeiten auf Endpunkten und im Netzwerk werden kontinuierlich erkannt. Die Firewalls betreibt mosaic IT seither als Managed Service – überwacht, gepatcht, auditfähig dokumentiert.

Der Unterschied im Ernstfall

Angriffsphase	Ohne Managed Security	Mit mosaic IT
Phishing-Mail kommt an	Landet im Postfach – der Mitarbeiter entscheidet	Wird im Filter gestoppt, Simulationstraining läuft
Schadcode wird ausgeführt	Virenscanner meldet – niemand schaut hin	Endpoint blockt, Alarm wird aktiv bearbeitet
Angreifer bewegt sich im Netz	Unbemerkt, oft wochenlang	SIEM erkennt Anomalien, Reaktion nach Runbook
Verschlüsselung startet	Backups oft gleich mitverschlüsselt	Ransomware-sichere Backups, geübter Wiederanlauf
Danach	Forensik, Meldechaos, Vertrauensverlust	Dokumentierter Vorfall, Meldung in der Frist, Lessons Learned

Häufige Fragen

Wir sind zu klein, um ein Ziel zu sein – oder?
Angriffe laufen automatisiert: Bots scannen Schwachstellen, nicht Firmennamen. Gerade Mittelständler sind beliebte Ziele, weil dort seltener jemand hinschaut.

Wir haben doch schon Virenschutz und Firewall.
Installiert ist nicht betrieben. Die entscheidenden Fragen: Wer patcht? Wer sieht die Alarme? Wer reagiert nachts um drei? Wenn die Antwort „niemand so richtig“ lautet, ist genau das die Lücke.

Brauchen wir alle sechs Schichten sofort?
Nein. Der Health Check priorisiert nach Ihrem Risiko – meist starten wir mit E-Mail, Endpoint und Backup und bauen von dort aus.

Was kostet uns das?
Jeder Baustein ist einzeln und modular buchbar – Ihr individuelles Angebot erstellen wir im kostenlosen Erstgespräch. Zum Vergleich: Ein Ransomware-Vorfall kostet den Mittelstand im Schnitt ein Vielfaches eines Jahres Managed Security.

Hilft das auch für Cyber-Versicherung und NIS2?
Ja – Versicherer und Aufsicht verlangen dieselben Nachweise: MFA, Backup-Tests, Monitoring, Reaktionsprozesse. Unsere Reports liefern beides mit.