Angreifer halten sich nicht an Produkt­grenzen.

Antivirus und MFA schützen einzelne Bereiche. ALTROGGE.shield betrachtet Identitäten, Endgeräte, Netzwerk, Mitarbeitende und, wo vorhanden, das Maschinennetz gemeinsam. Wir prüfen die Übergänge, schließen erkannte Lücken und dokumentieren den Schutzstatus.

Es kann ein wichtiger Teil sein, wenn es eingerichtet ist. Business Premium bringt Identitätsschutz, bedingten Zugriff, Geräteverwaltung und Endpunktschutz mit. Nicht enthalten sind unter anderem Firewall und Netztrennung, Absicherung der Server, Datensicherung, Schwachstellenmanagement, Awareness und die Produktionsumgebung. Wir sehen zuerst nach, was vorhanden und konfiguriert ist, und ergänzen erst danach.

Der Security Check ist der Einstieg. Wir erheben, welche Schutzmaßnahmen vorhanden und tatsächlich eingerichtet sind, welche Lizenzen genutzt werden, wo Übergänge zwischen Systemen offen sind und wer heute welche Warnungen sieht. Sie erhalten einen Schutzstatus, den Geschäftsführung und IT gemeinsam lesen können, dazu eine Maßnahmenliste nach Dringlichkeit und Abhängigkeiten. Derselbe Stand trägt später Fragebögen von Versicherern oder Auftraggebern. Eine Zertifizierung oder ein NIS2-Audit ist der Check nicht.

Nein. Die Bereiche sind einzeln buchbar. Wir beginnen dort, wo das größte Risiko oder der dringendste Nachweisbedarf liegt. Wo Bereiche ineinandergreifen, planen wir sie gemeinsam.

Ja. Wir beginnen mit einer Bestandsaufnahme und einem Übernahme-Audit, das in der Regel rund 14 Tage dauert. Bestehende Systeme und Lizenzen werden dokumentiert. Was sinnvoll weitergenutzt werden kann, bleibt bestehen. Notwendige Änderungen planen wir so, dass Eingriffe in den Betrieb kontrolliert erfolgen.

Am Anfang steht der Security Check. Als Richtwert folgen in den ersten 30 Tagen die Inventur, die Prüfung der MFA-Konfiguration und die Einführung von EDR. Bis Tag 60 kommen die Zugriffsbedingungen dazu, bis Tag 90 das Awareness-Programm. Reihenfolge und Tempo richten sich nach dem größten Risiko und dem vorhandenen Stand.

Bei einer kritischen Meldung greift der vereinbarte Eskalationsweg. Welche Leistungen wir übernehmen, hängt vom gebuchten Umfang und von den vorhandenen Zugängen ab. Dazu können Erstbewertung, technische Eindämmung, Sicherung verfügbarer Informationen und die Koordination weiterer Spezialisten gehören. Wiederherstellung, Forensik, rechtliche Meldungen und Krisenkommunikation sind getrennte Aufgaben und werden entsprechend dem vereinbarten Umfang oder mit geeigneten Partnern koordiniert. Erreichbarkeit und Reaktionszeiten ergeben sich aus dem jeweiligen Servicevertrag.

Dann entfällt der Bereich Produktion und Maschinennetz. Die übrigen vier bleiben einzeln einsetzbar. Relevant wird die Produktion, wenn ein Vorfall geschäftskritische Maschinen oder Steuerungen erreichen kann oder Auftraggeber Nachweise zur Produktionssicherheit verlangen. Die Anzahl der Maschinen allein ist nicht entscheidend.

Die Geschäftsführung erhält aggregierte Auswertungen. Individuelle Ergebnisse werden nur genutzt, wenn Zweck, Rechtsgrundlage und Zugriffsrechte dokumentiert sind. Der Datenschutzbeauftragte und, falls erforderlich, der Betriebsrat werden vor dem Start einbezogen. Öffentliche Ranglisten oder das Bloßstellen einzelner Mitarbeiter sind nicht vorgesehen.

Ja, als technischer und organisatorischer Teil. ALTROGGE.shield unterstützt unter anderem beim Schwachstellenmanagement, bei Awareness, Zugriffsschutz, MFA und der Bewertung der Schutzmaßnahmen. NIS2 verlangt darüber hinaus weitere Maßnahmen, etwa zur Notfallvorsorge und Lieferkettensicherheit. ALTROGGE.compliance ergänzt die formale Einordnung und den Aufbau eines ISMS. Welche Nachweise eine Cyberversicherung verlangt, hängt vom jeweiligen Versicherer ab.

Ja. ALTROGGE.shield kann auf Ihrer internen IT oder einem anderen Betriebspartner aufbauen. Entscheidend sind geregeltes Patch-Management, klare Zuständigkeiten und abgestimmte Abläufe für Sicherheitsvorfälle. ALTROGGE.foundation kann diese betriebliche Basis übernehmen, ist aber keine technische Voraussetzung.

ALTROGGE.shield legt fest, was geschützt werden muss, wie Auffälligkeiten erkannt werden und wer reagiert. ALTROGGE.network baut das Netz, in dem ein Teil dieser Maßnahmen wirkt: Firewall, Standortverbindungen, Trennung von Netzbereichen. Für Sie ist es ein Vorhaben mit einem Ansprechpartner.

Die Kosten hängen von der Anzahl der Endgeräte, der vorhandenen Sicherheitsarchitektur, dem Nachweisbedarf und dem Anteil der Produktionsumgebung ab. Im 30-minütigen Gespräch klären wir den Umfang. Anschließend erhalten Sie ein konkretes Festpreisangebot.