Phishing-E-Mail
Gefälschte Rechnung oder Paketbenachrichtigung mit Link
So schützen wir Sie
- E-Mail-Filter
- Awareness-Schulung
- Mehr-Faktor-Anmeldung
IT-Security, DSGVO & NIS-2
IT-Sicherheit für Unternehmen in Wien – mehrschichtig und nachweisbar.
Wir schützen Ihr Netzwerk, Ihre Geräte und Ihre Daten – und helfen Ihnen, DSGVO und NIS-2 technisch umzusetzen und zu dokumentieren.
Was bedeutet IT-Sicherheit für ein kleines oder mittleres Unternehmen?
IT-Sicherheit heißt, Angriffe, Datenverlust und Ausfälle mit mehreren Schutzebenen zu verhindern: Firewall, aktuelle Software, Mehr-Faktor-Anmeldung, Virenschutz, geschultes Personal und getrennte Backups. Keine Maßnahme allein reicht – erst ihr Zusammenspiel macht ein Unternehmen widerstandsfähig.
Die meisten Angriffe auf kleine Unternehmen beginnen nicht mit einem Hacker am Bildschirm, sondern mit einer echt wirkenden E-Mail, einem gestohlenen Passwort oder einem Gerät ohne Updates. Genau dort setzen wir an: pragmatisch, in der richtigen Reihenfolge und ohne Ihr Team mit Technik zu überfordern.
Schutz in vier Ebenen
Was wir für Ihre IT-Sicherheit tun
- Firewall mit aktuellen Regeln und Überwachung
- Sicherer Fernzugriff per VPN statt offener Ports
- Netzwerksegmentierung: getrennte Netze für Gäste, Geräte und Server
- Abgesichertes WLAN
- Endpoint-Schutz mit zentraler Überwachung
- Patch-Management für Windows und Anwendungen
- Verschlüsselung von Notebooks und Datenträgern
- Ersatz von Geräten ohne Sicherheitsupdates
- Mehr-Faktor-Anmeldung für E-Mail und Fernzugriff
- Rechtekonzept: Jede Person sieht nur, was sie braucht
- Schutz von Microsoft 365 gegen Phishing und Kontoübernahme
- Geprüfte, getrennte Backups als letzte Verteidigungslinie
- Awareness-Schulungen zu Phishing und Betrugsmaschen
- Notfallplan: Wer tut was bei einem Angriff?
- Dokumentation für DSGVO und NIS-2
- Regelmäßige Überprüfung der Maßnahmen
Sensible Daten
Besonders geschützt: Mandanten- und Patientendaten
Kanzleien, Steuerberatungen und Ordinationen verarbeiten Daten, die besonders schutzwürdig sind. Wir kennen die typischen Anwendungen und Abläufe dieser Branchen und richten Rechte, Verschlüsselung und Sicherungen darauf aus.
Sie möchten KI nutzen, ohne dass sensible Daten Ihr Haus verlassen? Mit houdini werden Namen, Diagnosen und Kontonummern vor dem Versand an die KI automatisch durch Platzhalter ersetzt.
NIS-2 in Österreich
Das NISG 2026: Was jetzt gilt
Österreich setzt die EU-Richtlinie NIS-2 mit dem Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026) um. Es ist seit 1. Oktober 2026 in Kraft. Betroffene Einrichtungen müssen sich registrieren, Risikomanagement-Maßnahmen umsetzen und erhebliche Sicherheitsvorfälle melden.
Betroffen sind vor allem mittlere und große Unternehmen in festgelegten Sektoren – darunter Gesundheitswesen, Energie, Verkehr, digitale Infrastruktur und bestimmte Hersteller. Auch wer selbst nicht betroffen ist, spürt NIS-2 oft indirekt: als Zulieferer oder Dienstleister verlangen Kunden zunehmend Nachweise zur IT-Sicherheit.
Aktuelle Details zu Fristen und Registrierung finden Sie bei der Wirtschaftskammer Österreich.
- Ersteinschätzung, ob und wie Sie betroffen sind
- Bestandsaufnahme und Risikoanalyse Ihrer IT
- Technische Maßnahmen: Zugänge, Updates, Verschlüsselung, Backup
- Notfall- und Meldeprozess für Sicherheitsvorfälle
- Dokumentation als Nachweis für Behörden und Kunden
Die rechtliche Einstufung ersetzt das nicht – dafür arbeiten Sie am besten zusätzlich mit Ihrer Rechtsberatung.
Häufigste Einfallstore
Wie Angriffe meistens beginnen – und was dagegen hilft
Gestohlene Zugangsdaten
Wiederverwendetes Passwort aus einem Datenleck
So schützen wir Sie
- Mehr-Faktor-Anmeldung
- Passwort-Manager
Fehlende Updates
Bekannte Lücke in Windows, Browser oder Firewall
So schützen wir Sie
- Patch-Management
- Ersatz veralteter Geräte
Offener Fernzugriff
Remote-Desktop direkt aus dem Internet erreichbar
So schützen wir Sie
- VPN
- Firewall-Regeln
- Monitoring
Verschlüsselungstrojaner
Daten und Backups werden verschlüsselt, Lösegeld gefordert
So schützen wir Sie
- Netzwerksegmentierung
- Endpoint-Schutz
- Getrennte, unveränderbare Backups
Wo ist Ihre IT angreifbar?
Der Sicherheits-Check zeigt, welche dieser Einfallstore bei Ihnen offen sind – und was zuerst zu tun ist.
Sicherheits-Check anfragenNetzwerksegmentierung
Brandabschnitte für Ihr Netzwerk.
Firewall, Virenschutz und Updates sichern die Einfallstore. Gelangt ein Angreifer trotzdem auf ein Gerät, entscheidet etwas anderes: wie weit er von dort aus kommt. Netzwerksegmentierung teilt Ihr Netz in getrennte Zonen – wie Brandabschnitte in einem Gebäude –, damit ein Vorfall begrenzt bleibt.
Ransomware breitet sich typischerweise vom ersten infizierten PC auf Dateiserver und Backups aus. In einem segmentierten Netz stoppt eine Firewall zwischen den Zonen genau diesen Weg: Arbeitsplätze erreichen den Backup-Speicher nicht direkt, Drucker und Kameras stehen in einer eigenen Zone, Gäste kommen nur ins Internet. Auch der Fernzugriff per VPN wird auf die Zonen beschränkt, die jemand wirklich braucht.
Wir richten die Segmentierung deshalb bei allen Kundinnen und Kunden standardmäßig ein – auch in kleinen Büros, Kanzleien und Ordinationen. Auch für NIS-2 gehört Netzwerksicherheit zu den geforderten Risikomanagement-Maßnahmen.
So funktioniert die Segmentierung- Arbeitsplätze und Notebooks
- Server, Dateiablage und Backups
- Telefonie und Videokonferenz
- Drucker, Scanner, Kameras, IoT-Geräte
- Gäste-WLAN und private Geräte
- Verwaltung von Switches, Firewall und Access Points
Ihr Netzwerk ist nicht segmentiert? „Unser Betreuer sagt, wir brauchen keine VLANs“? Reden wir darüber.
So gehen wir vor
Vom Sicherheits-Check zum laufenden Schutz
Sicherheits-Check
Wir prüfen Firewall, Zugänge, Geräte, Backups und Microsoft 365 und zeigen, wo die größten Risiken liegen.
Maßnahmenplan
Sie erhalten eine priorisierte Liste: zuerst das, was das Risiko am stärksten senkt – mit Aufwand und Kosten.
Umsetzung
Wir setzen die Maßnahmen um, ohne Ihren Betrieb zu unterbrechen, und schulen Ihr Team.
Laufender Schutz
Monitoring, Updates und regelmäßige Überprüfung halten das Schutzniveau dauerhaft hoch.
Häufige Fragen
Fragen zu IT-Security und NIS-2
Ihre Frage ist nicht dabei? Rufen Sie uns an unter +43 1 2266 2260.
Warum sind auch kleine Unternehmen ein Ziel für Cyberangriffe?
Die meisten Angriffe laufen automatisiert: Phishing-Mails und Scans nach Schwachstellen treffen jedes Unternehmen, unabhängig von der Größe. Kleine Betriebe haben oft weniger Schutzmaßnahmen und sind deshalb leichter zu treffen.
Was ist NIS-2 und gilt es für mein Unternehmen?
NIS-2 ist eine EU-Richtlinie für mehr Cybersicherheit. In Österreich setzt sie das NISG 2026 um, das seit 1. Oktober 2026 in Kraft ist. Betroffen sind vor allem mittlere und große Unternehmen in festgelegten Sektoren, etwa Gesundheit, Energie, Verkehr oder digitale Dienste. Ob und wie Sie betroffen sind, prüfen wir gemeinsam mit Ihnen.
Was muss ich tun, wenn mein Unternehmen unter das NISG 2026 fällt?
Betroffene Einrichtungen müssen sich beim Bundesamt für Cybersicherheit registrieren, angemessene Sicherheitsmaßnahmen umsetzen und dokumentieren sowie erhebliche Sicherheitsvorfälle melden. Wir unterstützen bei der technischen Umsetzung und Dokumentation; die rechtliche Einstufung klären Sie am besten zusätzlich mit Ihrer Rechtsberatung.
Was ist Mehr-Faktor-Anmeldung?
Bei der Mehr-Faktor-Anmeldung reicht das Passwort allein nicht: Zusätzlich wird ein Code am Smartphone oder ein Sicherheitsschlüssel abgefragt. Selbst wenn ein Passwort gestohlen wird, bleibt das Konto so geschützt.
Warum gehört Netzwerksegmentierung zur IT-Sicherheit?
Die meisten Angriffe beginnen auf einem einzelnen Gerät – über eine Phishing-Mail oder einen veralteten Drucker. In einem flachen Netz erreicht der Angreifer von dort aus alle anderen Systeme, auch Server und Backups. Die Segmentierung teilt das Netz in Zonen mit einer Firewall dazwischen, sodass ein Vorfall auf einen Bereich begrenzt bleibt. Deshalb richten wir sie standardmäßig ein, auch in kleinen Netzwerken.
Reicht ein Virenschutz nicht aus?
Nein. Ein Virenschutz ist eine wichtige Ebene, aber viele Angriffe beginnen mit gestohlenen Zugangsdaten oder einer täuschend echten E-Mail. Wirksam ist erst das Zusammenspiel aus Firewall, Updates, Mehr-Faktor-Anmeldung, geschultem Team und getrennten Backups.
Was passiert bei einem Angriff?
Wichtig ist schnelles, geordnetes Handeln: betroffene Systeme vom Netz trennen, den Schaden eingrenzen, Daten aus einer sauberen Sicherung wiederherstellen und Meldepflichten prüfen. Mit einem Notfallplan wissen alle Beteiligten vorher, was zu tun ist.
Was hat IT-Sicherheit mit der DSGVO zu tun?
Die DSGVO verlangt, personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen zu schützen. Verschlüsselung, Zugriffsrechte, Backups und dokumentierte Abläufe sind genau solche Maßnahmen. Wir setzen die technische Seite um und dokumentieren sie.
Wie oft sollte die IT-Sicherheit überprüft werden?
Mindestens einmal im Jahr und zusätzlich nach größeren Änderungen, etwa neuen Standorten, neuer Software oder Homeoffice. Laufendes Monitoring erkennt viele Probleme schon dazwischen.
Weiterlesen
