Allgemein – ZANONI Consulting GmbH

Pentest as a Service: Wenn der einmalige Stresstest nicht mehr reicht

Fb-zanoni-consulting.de — Thu, 18 Jun 2026 14:12:16 +0000

Cyber-Versicherungen sind im Mittelstand verbreiteter denn je. Sie greifen jedoch erst, wenn der Schaden eingetreten ist. Sie erstatten finanzielle Folgen, aber sie machen nicht die Ausfalltage rückgängig, nicht den Vertrauensverlust beim Kunden und nicht die Pflichtmeldung an die Aufsicht. Wer nur auf die Versicherung setzt, hat das Risiko bereits eingegangen.

Ein Penetrationstest ist die proaktive Variante. Statt darauf zu warten, dass jemand eine Schwachstelle ausnutzt, suchen erfahrene Sicherheitsexperten sie selbst und decken sie auf, bevor jemand anderes sie findet. Wichtig zu wissen: Ein Pentest zeigt die Lücken und liefert die Handlungsempfehlung, die Behebung selbst ist nicht Teil der Test-Leistung. Wer die Lücken anschließend schließt, klären wir vorab und gehen darauf weiter unten genauer ein. Allerdings hat das klassische Modell ein Problem: Ein einmaliger Test am 14. Juni sagt nichts über den Sicherheitszustand am 14. September. IT-Umgebungen verändern sich, neue Schwachstellen werden bekannt, Mitarbeitende kommen und gehen.

Genau hier setzt Pentest as a Service an. Der Beitrag erklärt, was Pentest as a Service ist, wie sich dieses Modell vom klassischen einmaligen Test unterscheidet, für welche Unternehmen es sich lohnt und warum gerade kleine und mittlere Betriebe davon stärker profitieren, als sie zunächst vermuten.

Was ein Penetrationstest überhaupt ist

Ein Penetrationstest ist ein kontrollierter Angriff auf die eigenen Systeme. Spezialisierte Sicherheitsexperten versuchen mit denselben Methoden, die echte Angreifer einsetzen, in Ihre IT-Umgebung einzudringen. Sie nutzen technische Schwachstellen, prüfen Konfigurationsfehler, testen die Wirksamkeit von Sicherheitsmaßnahmen und versuchen, schrittweise weitere Rechte zu erlangen.

Das Ergebnis ist kein theoretisches Sicherheitsgutachten, sondern ein konkreter Befund: Diese Schwachstellen existieren, so ließen sie sich ausnutzen, das sind die wirtschaftlichen und regulatorischen Folgen, mit folgenden Maßnahmen lassen sie sich schließen. Die eigentliche Umsetzung dieser Maßnahmen ist bewusst getrennt von der Test-Leistung, dazu im nächsten Abschnitt mehr.

Der Unterschied zu einem automatisierten Schwachstellenscan liegt in der Qualität der Ergebnisse. Scans liefern Listen mit potenziellen Lücken. Ein echter Penetrationstest zeigt, welche dieser Lücken im konkreten Zusammenspiel der Systeme tatsächlich gefährlich sind und wie ein realer Angriffspfad aussieht.

Reports nach CREST-Standard

Unsere Pentest-Berichte folgen dem CREST-Standard, dem etablierten Format für Penetrationstest-Reports auf europäischer Ebene. Damit erhalten Sie eine Dokumentation, die Versicherer, Auditoren und Aufsichtsbehörden als anerkannten Nachweis akzeptieren und die sich strukturell in bestehende Compliance-Prozesse einfügt. Die Auswahl unseres Test-Toolings haben wir bewusst nach diesem Standard ausgerichtet, damit Befunde, Risikobewertung und Handlungsempfehlung in einer Form vorliegen, die international vergleichbar ist.

Wer die gefundenen Lücken anschließend schließt

Ein Punkt, der erfahrungsgemäß für Klarheit sorgt, bevor ein Test startet: Der Pentest selbst deckt die Schwachstellen auf, liefert die Priorisierung und gibt konkrete Handlungsempfehlungen. Die eigentliche Behebung dieser Lücken ist nicht Teil der Test-Leistung. Wer sie umsetzt, hängt davon ab, wie Ihr Unternehmen aufgestellt ist.

Unternehmen mit eigener IT-Abteilung. Sie setzen die Maßnahmen mit Ihrem internen Team um. Wir stehen während dieser Phase beratend zur Seite und ordnen einzelne Befunde technisch ein. Diese Begleitung ist in der Pentest-Leistung enthalten und braucht keinen separaten Auftrag.
Unternehmen ohne eigene IT. Kleinere Betriebe haben in der Regel keine interne IT, die einen Befundbericht direkt umsetzen kann. In diesem Fall erstellen wir auf Basis des Pentest-Reports einen transparenten Kostenvoranschlag für die Behebung der gefundenen Lücken. Sie entscheiden anschließend, was Sie umsetzen lassen möchten und in welcher Reihenfolge.

So bleibt der Pentest klar in seiner Rolle als unabhängige Bewertung, und die Maßnahmenphase ist sauber davon getrennt.

Der Unterschied zum klassischen einmaligen Stresstest

Klassische Penetrationstests werden meist als einmaliges Projekt durchgeführt. Ein Stichtag wird festgelegt, der Test läuft eine bis zwei Wochen, am Ende gibt es einen Bericht. In der Praxis wird dieser Test in vielen Unternehmen vor allem deshalb beauftragt, weil ein Versicherer oder eine Behörde einen Nachweis verlangt. Sobald der Bericht vorliegt, liegt der Bericht im besten Fall in der Schublade, im weniger guten Fall in einer veralteten Version auf einem Server, der inzwischen abgelöst wurde.

Die Schwächen dieses Modells sind in der Praxis erheblich.

Die Umgebung verändert sich ständig. Neue Software wird eingeführt, Mitarbeitende werden eingestellt, Server werden migriert, Cloud-Dienste werden ergänzt. Was im Juni getestet wurde, sieht im November anders aus.
Schwachstellen entstehen ständig neu. Allein in den letzten Wochen wurden mehrere kritische Lücken in Windows Server, Check Point und Palo Alto aktiv ausgenutzt. Ein Test vom Vorjahr deckt diese aktuellen Bedrohungen nicht ab.
Die Maßnahmen werden nie konsequent nachgehalten. Ein einmaliger Test endet mit einem Bericht. Was zwischen Bericht und Umsetzung passiert, bleibt oft offen. In vielen Mittelständlern landen Empfehlungen auf einer Liste, die im operativen Geschäft langsam in Vergessenheit gerät.
Lernkurve und Verbesserung sind nicht eingebaut. Wer einmal pro Jahr testet, hat keine Vergleichswerte. Ein Sicherheitsniveau lässt sich aber nur dann verbessern, wenn es messbar ist und Veränderungen erkennbar werden.

Pentest as a Service löst genau diese vier Probleme.

So funktioniert unser Pentest as a Service

Wir verteilen die Sicherheitsprüfung auf mehrere Tests pro Jahr. Zwischen den Tests liegt jeweils eine Maßnahmenphase, in der die im vorherigen Test gefundenen Schwachstellen geschlossen werden. So entsteht ein durchgehender Verbesserungszyklus statt einer Momentaufnahme.

Die genaue Anzahl der Tests pro Jahr legen wir gemeinsam mit Ihnen fest. Welche Frequenz für Ihren Betrieb sinnvoll ist, hängt von Branche, Größe und regulatorischen Anforderungen ab und wird im Vorgespräch geklärt.

Wie ein typischer Jahreslauf aussehen kann, zeigt das folgende Beispielszenario.

Erster Test: Bestandsaufnahme. Der erste Test ist der ehrlichste Spiegel. Er zeigt den realen Ausgangszustand. Auf dieser Grundlage entstehen die Sofortmaßnahmen.

Folgetest mit Fokus auf die behobenen Bereiche. Der nächste Test prüft, ob die Sofortmaßnahmen wirklich greifen. Gleichzeitig wird der Untersuchungsbereich erweitert oder auf andere Systeme gerichtet.

Folgetest mit aktualisierten Bedrohungsszenarien. Cyber-Bedrohungen entwickeln sich ständig weiter. Spätere Tests im Jahr beziehen neue Schwachstellen und Angriffstechniken ein, die in der Zwischenzeit relevant geworden sind.

Abschluss-Test und Auswertung. Der letzte Test im vereinbarten Zeitraum bildet den Abschluss. Er prüft das gesamte Sicherheitsniveau, vergleicht es mit dem Ausgangszustand und liefert eine Jahresbilanz. Auf dieser Basis startet das nächste Jahr mit klar definierten Schwerpunkten.

Zwischen den Tests stehen wir mit Ihrer IT-Verantwortung in regelmäßigem Austausch. Befunde werden besprochen, Maßnahmen werden priorisiert, Umsetzungen werden begleitet. Pentest as a Service ist damit keine punktuelle Prüfung, sondern eine kontinuierliche Sicherheitspartnerschaft.

Für welche Unternehmen Pentest as a Service sinnvoll ist

In erster Linie für mittelständische Betriebe mit einer IT-Umgebung, die mehrere Server oder Cloud-Dienste umfasst. Konkret betrifft das:

Unternehmen mit sensiblen Daten. Pflegeeinrichtungen, Arztpraxen, Kanzleien, Steuerberatungen, Lohnbüros. Überall, wo personenbezogene Daten in besonderen Kategorien verarbeitet werden, ist ein einmaliger Test pro Jahr aus regulatorischer Sicht nicht mehr zeitgemäß.

Zulieferer für größere Industrien. Wer für Konzernkunden arbeitet, wird zunehmend nach Nachweisen zum eigenen Sicherheitsniveau gefragt. Eine NIS-2-Compliance-Anforderung in der Lieferkette ist heute keine Ausnahme mehr.

Betriebe mit kritischen Abläufen. Hafenlogistik, Produktion, Lebensmittelverarbeitung. Überall, wo ein IT-Ausfall sofort zu Stillstand und finanziellem Schaden führt.

Unternehmen mit Pflicht zur Risikobewertung. Wer durch NIS-2, DSGVO-Audits oder Vertragsanforderungen verpflichtet ist, sein Sicherheitsniveau regelmäßig zu prüfen und zu dokumentieren.

Warum auch kleine Unternehmen davon profitieren

Hier liegt ein häufiges Missverständnis. Penetrationstests gelten als Konzern-Thema. In Wirklichkeit sind kleinere Betriebe ein besonders lohnendes Ziel für Angreifer, weil sie schwächer geschützt sind und schneller zahlen, wenn etwas passiert.

Pentest as a Service ist genau deshalb auch für kleinere Unternehmen sinnvoll. Drei Gründe.

Die Kosten sind planbar. Mehrere kleinere Tests pro Jahr lassen sich budgetieren wie ein laufender Service. Ein großer einmaliger Test ist meist teurer und liefert weniger Wirkung pro Euro.
Der Aufwand verteilt sich. Sie haben nicht eine einzige Belastungsphase im Jahr, sondern mehrere überschaubare. Das passt besser zu kleinen IT-Verantwortlichkeiten, die nicht den Großteil ihrer Zeit für Sicherheit aufwenden können.
Die Wirkung ist proportional größer. Ein Konzern hat interne Sicherheitsteams, die im Alltag prüfen, was kein Pentest mehr zusätzlich findet. Ein kleiner Betrieb hat dieses Reservepolster nicht. Jede Lücke, die ein Pentest aufdeckt, ist hier ein wirklicher Sicherheitsgewinn.

Für kleinere Unternehmen ohne eigene IT-Abteilung übernehmen wir nach dem Test zusätzlich die Erstellung eines transparenten Kostenvoranschlags für die Behebung der gefundenen Lücken. So entsteht für Sie ein klares Bild davon, was als nächstes ansteht und in welchem finanziellen Rahmen.

Der Ablauf eines einzelnen Tests im Detail

Pro Test laufen vier Phasen ab.

Phase 1: Scoping. Wir definieren gemeinsam mit Ihnen, ob in diesem Test ein interner oder ein externer Angriffsweg geprüft wird. Externe Tests simulieren einen Angreifer von außerhalb des Unternehmensnetzes. Interne Tests gehen von einem bereits kompromittierten oder berechtigten Zugang im internen Netz aus. Welche Variante wann sinnvoll ist und welche Systeme abgedeckt werden, klären wir vor jedem Test.

Phase 2: Test. Der eigentliche Test läuft in einem definierten Zeitfenster. Wir nutzen eine Kombination aus technischen Werkzeugen und manueller Analyse. Tests sind so konzipiert, dass sie keine Betriebsstörungen verursachen.

Phase 3: Auswertung. Nach dem Test erhalten Sie einen nach CREST-Standard aufgebauten Bericht, der nicht aus 200 Seiten Standardtext besteht, sondern aus konkreten Befunden mit Priorisierung, Erläuterung und Handlungsempfehlung. Den Bericht erläutern wir in einem persönlichen Gespräch.

Phase 4: Maßnahmen. In den Wochen nach dem Test begleiten wir die Umsetzung der Empfehlungen. Bei Unternehmen mit eigener IT begleiten wir das interne Team beratend, bei Unternehmen ohne eigene IT erstellen wir den Kostenvoranschlag für die Behebung. Welche Maßnahmen sofort, welche im laufenden Quartal, welche strategisch. Im nächsten Test prüfen wir, ob die Maßnahmen wirken.

Was wir testen

In den vereinbarten Tests werden typischerweise folgende Bereiche abgedeckt, jeweils in der Tiefe, die zum Reifegrad Ihrer IT passt.

Externes Netzwerk und exponierte Dienste
Internes Netzwerk und Berechtigungsstrukturen
Microsoft-365-Umgebung und Cloud-Setup
Web-Anwendungen, sofern vorhanden
Endgeräte und mobile Geräte
Berechtigungs- und Rechtekonzepte

Welche Bereiche im jeweiligen Test-Schwerpunkt sind, klären wir im Scoping. So entsteht über das Jahr eine breit angelegte Prüfung, die einzelne Bereiche jeweils in der nötigen Tiefe untersucht.

Häufige Fragen

Worin unterscheidet sich Pentest as a Service vom klassischen Penetrationstest?

IT-Dienstleister in Bremen finden – Worauf Sie wirklich achten sollten

Fb-zanoni-consulting.de — Thu, 18 Jun 2026 12:29:14 +0000

Die Suche nach einem IT-Dienstleister im Raum Bremen ist für die meisten Geschäftsführer keine angenehme Aufgabe. Häufig steht sie an, wenn der bisherige Partner nicht mehr passt: lange Wartezeiten, fehlende Transparenz, Rechnungen, die jedes Quartal überraschen. Oder wenn ein Betrieb wächst und die bisherige Lösung mit dem Schwiegersohn aus dem PC-Markt an Grenzen stößt.

In beiden Fällen ist die zentrale Frage dieselbe: Woran erkennt man einen IT-Dienstleister, der wirklich zum eigenen Betrieb passt? Dieser Beitrag zeigt sieben Kriterien, drei Warnzeichen und ein paar Bremer Besonderheiten, die in der Praxis den Unterschied machen.

Warum die Auswahl wichtiger ist als viele denken

Ein IT-Dienstleister ist kein austauschbarer Lieferant für Toner und Mauspads. Er ist verantwortlich für die Systeme, ohne die Ihr Betrieb stillsteht: Server, Netzwerk, Mail, Cloud, Sicherheit, Backup. Wenn diese Strukturen unsauber aufgebaut oder schlecht gepflegt sind, fällt das im Alltag erst einmal nicht auf. Bei einer Störung, einer Migration oder einem Cyberangriff wird es jedoch sofort sichtbar und teuer.

Die meisten unzufriedenen Mittelständler, die zu uns wechseln, hätten die Probleme vier oder fünf Jahre früher erkennen können, wenn sie bei der Auswahl ihres damaligen Partners andere Kriterien angelegt hätten. Genau diese Kriterien fassen wir hier zusammen.

Sieben Kriterien, an denen Sie einen guten IT-Dienstleister erkennen

1. Klar definierte Reaktionszeit, schriftlich

Wenn ein Anbieter auf die Frage „Wie schnell sind Sie bei einer kritischen Störung erreichbar?" mit „so schnell wie möglich" antwortet, ist das kein Service-Versprechen. Ein professioneller IT-Dienstleister nennt definierte Reaktionszeiten und hält sie schriftlich im Vertrag fest. 180 Minuten Reaktionszeit sind im Mittelstand ein sinnvoller Standard, an dem Sie sich orientieren können.

2. Fester Ansprechpartner statt anonymer Hotline

Sie sollten den Namen Ihres zuständigen Technikers kennen. Bei jeder Anfrage erneut alles erklären zu müssen, was Sie schon beim letzten Mal erklärt haben, ist im Mittelstand keine Option. Klären Sie vorab, ob Ihr Betrieb von einer Person betreut wird, von einem kleinen Team mit klarer Vertretungsregelung oder von einem rotierenden Ticketpool.

3. Transparente und kalkulierbare Kostenstruktur

Die IT-Kosten sollten planbar sein. Eine IT-Flatrate, die einen klar definierten Leistungsumfang zu einem festen monatlichen Preis abbildet, ist für die meisten mittelständischen Unternehmen wirtschaftlich sinnvoller als eine reine Stundenabrechnung. Lassen Sie sich genau zeigen, was im Vertrag enthalten ist und was als Zusatzleistung gilt. Genau dieser Punkt ist die häufigste Quelle für spätere Frustration: Wartung, Backup-Test und Sicherheitsupdates stehen oft eben nicht im Standardvertrag.

4. Branchenkenntnis, nicht nur IT-Kenntnis

Eine Pflegeeinrichtung hat andere Anforderungen als ein Handwerksbetrieb. Eine Anwaltskanzlei wiederum andere als ein Lebensmittelhersteller. Ein guter IT-Dienstleister kennt die typischen Abläufe Ihrer Branche. Er weiß, wie MEDIFOX DAN in einer Pflegeeinrichtung sauber eingebunden wird, wie WLAN in einer Werkhalle funktioniert und welche regulatorischen Anforderungen für Ihre Branche gelten.

5. Strukturierte Übergabe statt großer Knall

Falls Sie einen Wechsel planen: Fragen Sie konkret nach, wie der Übergabeablauf aussieht. Eine saubere Übernahme arbeitet in drei Phasen (Analyse, Übergabeplan, Übernahme im laufenden Betrieb), nicht in einer hektischen Wochenendaktion. Ein erfahrener Anbieter hat über 100 Übergaben begleitet und einen Standardablauf, den er an Ihre Situation anpasst. Mehr dazu im Detail im Beitrag IT-Dienstleister wechseln.

6. Eigene Sicherheits-Standards

Fragen Sie nach: Welche Firewall-Hersteller werden eingesetzt? Wie werden Backups regelmäßig getestet? Wie ist das Berechtigungskonzept aufgebaut, wie greift die Endgeräte-Sicherheit, was passiert im Notfall? Ein guter Anbieter hat auf diese Fragen klare Antworten und kann sie verständlich erklären, ohne in Fachchinesisch zu verfallen.

7. Eigene oder zertifizierte Cloud-Infrastruktur

Wenn Cloud Teil Ihrer IT-Strategie ist, prüfen Sie, ob der Anbieter eine eigene Infrastruktur in Deutschland betreibt oder ausschließlich Hyperscaler aus dem US-Raum vermittelt. Ein Anbieter mit eigener Cloud in Bremen schafft Datensouveränität direkt vor Ort: Sie wissen genau, wo Ihre Daten liegen, wer Zugriff darauf hat und auf welcher Infrastruktur sie laufen. Das ist im Mittelstand 2026 ein realer Komfort- und Vertrauensgewinn.

Drei Warnzeichen, bei denen Sie zurückhaltend sein sollten

Genauso wichtig wie die positiven Kriterien sind die roten Flaggen, die wir in Bremen und Umgebung immer wieder beobachten.

1. Druck zur sofortigen Unterschrift

Ein guter neuer Dienstleister bietet Ihnen vor dem Wechsel eine Bestandsaufnahme an, ohne dass Sie sofort einen Wartungsvertrag unterschreiben müssen. Wer auf eine schnelle Unterschrift drängt, hat in der Regel Eigeninteressen, die nicht zu Ihren passen.

2. Pauschale Antworten auf konkrete Fragen

„Das machen wir alles" ist keine Antwort. Wenn Sie fragen, wie der Anbieter Backups testet oder welche EDR-Lösung er einsetzt, sollte er konkrete Produkte und Prozesse nennen können.

3. Mangelnde Dokumentation der eigenen Arbeit

Fragen Sie, wie der Anbieter seine Kunden-IT dokumentiert. Wer auf diese Frage nervös reagiert oder „im Kopf der Techniker" antwortet, baut Ihnen genau die Wissensinsel, an der Sie später beim nächsten Wechsel scheitern.

Firewall und Netzwerkschutz. Wir setzen ausschließlich Firewall-Hersteller aus Deutschland ein. Der Grund ist nicht patriotisch, sondern technisch: Bei Produkten aus dem außereuropäischen Ausland lässt sich nicht zweifelsfrei ausschließen, dass Hintertüren in der Firmware liegen. Bei deutschen Lösungen ist das transparent geprüft und DSGVO-konform dokumentiert.
Endpoint-Schutz und EDR. Klassischer Virenschutz erkennt nur bekannte Bedrohungen. Moderne EDR-Lösungen analysieren das Verhalten der Endgeräte und stoppen verdächtige Aktivitäten, bevor sie Schaden anrichten. Wenn ein Programm anfängt, hunderte Dateien zu verschlüsseln, schlägt das System Alarm und beendet den Vorgang.
Mail-Security und revisionssichere Archivierung. Die meisten Angriffe beginnen mit einer E-Mail. Ein vorgelagertes Filtersystem fängt Phishing, Spoofing und Schadsoftware ab, bevor sie im Posteingang landen. Eine revisionssichere Mailarchivierung erfüllt parallel gesetzliche Anforderungen aus Steuerrecht und Handelsrecht.
Strukturierte Backup-Strategie mit Tests. Ein Backup, das nie wiederhergestellt wurde, ist kein Backup. Wir bauen Backups in mehreren Stufen auf, mit mindestens einer Offline- oder versionierten Kopie, die gegen Ransomware geschützt ist. Regelmäßige Wiederherstellungstests sind Teil der Betreuung.
Sicherheitskonzept und Risikoanalyse. Technische Maßnahmen wirken nur, wenn sie zur Gesamtlage des Betriebs passen. Wir analysieren bestehende Infrastruktur, bewerten Risiken priorisiert und erstellen ein abgestimmtes Sicherheitskonzept, das die wichtigsten Lücken zuerst schließt.
Awareness und menschliche Firewall. Mitarbeitende sind kein Risiko, sondern ein Schutzwall, wenn sie wissen, worauf sie achten müssen. Eine kurze, regelmäßige Schulung sensibilisiert für die typischen Muster, ohne das Team zu überfordern. In unserer Praxis bezeichnen wir dieses Element als die menschliche Firewall.

Bremer Besonderheiten

Im Raum Bremen gibt es einige strukturelle Punkte, die bei der Auswahl eines IT-Partners eine Rolle spielen.

Regionale Erreichbarkeit zählt. Auch wenn vieles remote läuft, gibt es Situationen, in denen jemand vor Ort sein muss: Hardware-Tausch, Netzwerkbau in einer neuen Filiale, größere Migrationen, Notfälle. Ein IT-Dienstleister im Raum Bremen kann diese Vor-Ort-Einsätze innerhalb von Stunden leisten. Wer aus München kommt, kann es nicht.

Netzwerk in der Region. Ein Bremer IT-Dienstleister hat über Jahre Kontakte zu Internet-Providern, Hardware-Lieferanten und Handwerksbetrieben im Umkreis aufgebaut. Wenn es darum geht, kurzfristig eine Leitung umzulegen, ein Ersatzgerät zu beschaffen oder einen Elektriker für eine neue Verkabelung in der Werkhalle zu organisieren, macht dieses Netzwerk den Unterschied zwischen einer Lösung am selben Tag und einer Wartezeit von Wochen.

Branchenmix verlangt Erfahrung. Bremen ist Hafenstadt, Industriestandort und Sitz vieler Pflegeeinrichtungen und mittelständischer Handwerksbetriebe. Ein IT-Dienstleister, der in dieser Vielfalt zu Hause ist, kann Ihnen helfen, ohne dass er sich erst einarbeiten muss.

Größenklasse passt zur Größenklasse. Konzern-IT-Dienstleister mit Tausenden Mitarbeitenden bedienen den Mittelstand selten passend. Ein 5- bis 15-köpfiges Team kennt die Realitäten eines Bremer Mittelständlers besser, weil es selbst einer ist.

Wenn der bisherige Partner nicht mehr passt

Falls Sie über einen Wechsel nachdenken, ist die Sorge fast immer dieselbe: Was passiert, wenn während der Übergabe etwas verloren geht? Die zweite Sorge folgt direkt: Wir wissen selbst nicht mehr genau, wie unsere IT aufgebaut ist. Kann das überhaupt jemand sauber übernehmen?

Beide Sorgen sind nachvollziehbar und beide lassen sich mit einem strukturierten Vorgehen entkräften. Eine gute Übernahme arbeitet parallel, nicht mit einem Tag-X-Schnitt. Der bestehende Zustand wird dokumentiert, bevor irgendetwas verändert wird. Migrationen erfolgen in Etappen, jeder Schritt wird getestet, bevor der nächste startet.

Eine ausführliche Darstellung mit zwei anonymisierten Praxisbeispielen finden Sie im verlinkten Interview-Beitrag.

Wer ZANONI Consulting ist

Wir betreuen mittelständische Unternehmen im Raum Bremen und im Umkreis von rund 70 Kilometern als externe IT-Abteilung. Sechs Personen, über 20 Jahre IT-Erfahrung, über 100 begleitete Betriebsübernahmen und ein eigenes Rechenzentrum in Bremen.

Unser Versprechen ist nüchtern: 180 Minuten Reaktionszeit, 365 Tage Erreichbarkeit, fester Ansprechpartner, klare Pakete statt Überraschungskosten. Wir setzen ausschließlich Firewall-Hersteller aus Deutschland ein, betreiben Cloud-Infrastruktur in unserem eigenen Bremer Rechenzentrum und legen Wert auf strukturierte, dokumentierte Arbeit, die auch im Notfall trägt.

Schwerpunkte sind branchenspezifische IT-Lösungen für Pflegeeinrichtungen (mit unserer Komplettlösung CURA IT) und für Handwerks- und Industriebetriebe, dazu allgemeine IT-Betreuung, IT-Sicherheit und Cloud-Lösungen für den Mittelstand.

Ob wir der richtige Partner für Sie sind, klären wir am ehrlichsten in einem unverbindlichen Erstgespräch. Bei Bedarf machen wir vorab eine Infrastrukturanalyse, damit Sie wissen, wo Ihr Betrieb heute steht.

Häufige Fragen

Worin unterscheiden sich IT-Systemhaus, IT-Dienstleister und Managed Service Provider?

IT-Sicherheit für Unternehmen in Bremen und Niedersachsen

Fb-zanoni-consulting.de — Thu, 18 Jun 2026 07:24:12 +0000

Bremen und das niedersächsische Umland bilden einen wirtschaftlichen Raum mit starkem Mittelstand: Hafenlogistik, maritime Wirtschaft, Lebensmittelproduktion, Maschinenbau, Pflege, Handwerk. Diese Vielfalt ist eine Stärke. Sie ist gleichzeitig die Begründung, warum die Region heute ein attraktives Ziel für Cyberangriffe ist. Mittelständische Betriebe haben reale Werte, sind oft Zulieferer für größere Industrien und sind in der Regel schwächer geschützt als die Konzerne, die sie beliefern.

Dieser Beitrag zeigt, wie die aktuelle Bedrohungslage für Unternehmen in Bremen und Niedersachsen aussieht, welche Maßnahmen wirklich Schutz bringen und warum eine regional verankerte IT-Sicherheits-Betreuung den Unterschied macht, wenn etwas passiert.

Wer ist heute betroffen?

Die kurze Antwort: jeder. Die längere Antwort ist genauer.

Cyberangriffe folgen heute selten der Logik „großer Betrieb, großes Ziel“. Sie folgen der Logik „lohnender Aufwand“. Konzerne investieren massiv in IT-Sicherheit, also weichen Angreifer aus. Mittelständische Betriebe mit 30 bis 300 Mitarbeitenden geraten genau dadurch in den Fokus: Sie verarbeiten echte Werte, sind aber häufig schwächer geschützt und haben weniger Reserven, um eine Krise mehrere Wochen lang abzufedern.

Im Nordwesten betrifft das vor allem fünf Branchen, die wir in unserer Arbeit immer wieder sehen.

Hafen- und Logistikbetriebe sind durch ihre Schnittstellen zu internationalen Partnern und ihre kritischen Abläufe besonders sensibel. Ein Tag Stillstand kostet hier sechsstellig.
Pflegeeinrichtungen verarbeiten Bewohnerdaten, die unter die besonderen Kategorien personenbezogener Daten fallen. Ein Datenverlust hat hier sofort eine regulatorische Dimension.
Handwerks- und Industriebetriebe haben Standortvernetzungen, mobile Teams und gewachsene IT-Strukturen, die selten dokumentiert sind.
Anwaltskanzleien, Steuerberatungen und Arztpraxen in der Region arbeiten mit hochsensiblen Daten und sind damit für gezielte Angriffe wirtschaftlich attraktiv.
Lebensmittel- und Konsumgüterproduktion in Niedersachsen ist häufig Zulieferer für große Handelsketten und damit ein indirekter Zugangspunkt zu deren Systemen.

In allen fünf Branchen sehen wir die gleichen Muster: gewachsene IT, fehlende Dokumentation, unklare Verantwortlichkeit, kein erprobter Notfallplan.

Die aktuelle Bedrohungslage

Die Angriffsmuster haben sich in den letzten 18 Monaten verschoben. Drei Entwicklungen prägen den Alltag.

KI-basierte Phishing-Mails

Generative KI macht es Angreifern leicht, grammatikalisch perfekte, kontextbezogene Mails zu erstellen, die selbst geschulte Mitarbeitende kaum noch von echten Mails unterscheiden können. Eine Anrede mit dem richtigen Vornamen, Bezug auf ein laufendes Projekt, der Anhang sieht aus wie eine Rechnung des Stammlieferanten. Klassische Erkennungsmuster (schlechtes Deutsch, allgemeine Anrede) greifen nicht mehr.

Ransomware mit doppelter Erpressung

Angreifer verschlüsseln nicht mehr nur Daten, sie ziehen sie vorher auch ab und drohen mit Veröffentlichung. Damit reicht das beste Backup allein nicht mehr aus, um eine Erpressung zu beenden. Der reputative Schaden steht im Raum, selbst wenn der Betrieb technisch wieder läuft.

Angriffe über Lieferketten

Ein kompromittierter Dienstleister, ein gehackter Cloud-Anbieter, eine unsaubere Software-Aktualisierung beim Lohnbüro: All das landet in Ihrem System, ohne dass Sie selbst etwas falsch gemacht haben. Die Sicherheit Ihrer Partner ist Teil Ihrer eigenen Sicherheit.

Diese drei Muster sind keine Theorie. Sie sind die Realität, in der mittelständische Betriebe in Bremen und Niedersachsen heute arbeiten.

Welche Maßnahmen wirklich Schutz bringen

IT-Sicherheit muss kein Sammelsurium aus zehn isolierten Einzellösungen sein. Sechs aufeinander abgestimmte Bausteine schließen die häufigsten Angriffswege. Wir setzen sie im Rahmen unserer IT-Sicherheits-Lösungen für Mittelständler im Nordwesten regelmäßig auf.

Firewall und Netzwerkschutz. Wir setzen ausschließlich Firewall-Hersteller aus Deutschland ein. Der Grund ist nicht patriotisch, sondern technisch: Bei Produkten aus dem außereuropäischen Ausland lässt sich nicht zweifelsfrei ausschließen, dass Hintertüren in der Firmware liegen. Bei deutschen Lösungen ist das transparent geprüft und DSGVO-konform dokumentiert.
Endpoint-Schutz und EDR. Klassischer Virenschutz erkennt nur bekannte Bedrohungen. Moderne EDR-Lösungen analysieren das Verhalten der Endgeräte und stoppen verdächtige Aktivitäten, bevor sie Schaden anrichten. Wenn ein Programm anfängt, hunderte Dateien zu verschlüsseln, schlägt das System Alarm und beendet den Vorgang.
Mail-Security und revisionssichere Archivierung. Die meisten Angriffe beginnen mit einer E-Mail. Ein vorgelagertes Filtersystem fängt Phishing, Spoofing und Schadsoftware ab, bevor sie im Posteingang landen. Eine revisionssichere Mailarchivierung erfüllt parallel gesetzliche Anforderungen aus Steuerrecht und Handelsrecht.
Strukturierte Backup-Strategie mit Tests. Ein Backup, das nie wiederhergestellt wurde, ist kein Backup. Wir bauen Backups in mehreren Stufen auf, mit mindestens einer Offline- oder versionierten Kopie, die gegen Ransomware geschützt ist. Regelmäßige Wiederherstellungstests sind Teil der Betreuung.
Sicherheitskonzept und Risikoanalyse. Technische Maßnahmen wirken nur, wenn sie zur Gesamtlage des Betriebs passen. Wir analysieren bestehende Infrastruktur, bewerten Risiken priorisiert und erstellen ein abgestimmtes Sicherheitskonzept, das die wichtigsten Lücken zuerst schließt.
Awareness und menschliche Firewall. Mitarbeitende sind kein Risiko, sondern ein Schutzwall, wenn sie wissen, worauf sie achten müssen. Eine kurze, regelmäßige Schulung sensibilisiert für die typischen Muster, ohne das Team zu überfordern. In unserer Praxis bezeichnen wir dieses Element als die menschliche Firewall.

Warum lokale Sicherheits-Betreuung im Nordwesten zählt

IT-Sicherheit ist kein Produkt, das man einmal kauft. Sie ist ein laufender Prozess aus Monitoring, Updates, Tests, Anpassungen und im Ernstfall schneller Reaktion. Gerade beim letzten Punkt wird regionale Nähe konkret.

Wenn nachts um zwei eine kritische Lücke ausgenutzt wird und ein Server kompromittiert ist, hilft Ihnen keine Hotline im Ausland. Sie brauchen einen Ansprechpartner, der Ihren Betrieb kennt, der morgens vor Ort sein kann, der die Strukturen und die Verantwortlichkeiten in Ihrem Haus auswendig weiß.

Aus Bremen heraus betreuen wir Mittelständler im Radius von rund 70 Kilometern direkt vor Ort, in Niedersachsen ebenso wie in den umliegenden Landkreisen. Remote-Betreuung läuft überregional, technische Vor-Ort-Einsätze gehören in den Stunden- und nicht in den Tagesbereich. 180 Minuten Reaktionszeit und eine 365-Tage-Erreichbarkeit sind dabei kein Werbeversprechen, sondern Servicestandard.

NIS-2 und regulatorische Pflichten

Mit der NIS-2-Richtlinie hat die EU die regulatorischen Anforderungen an IT-Sicherheit deutlich erhöht. Sie gilt unmittelbar für „wesentliche“ und „wichtige“ Einrichtungen aus bestimmten Sektoren ab definierten Größenklassen.

Für viele Mittelständler in Bremen und Niedersachsen heißt das in der Praxis: entweder direkt betroffen oder über die Lieferkette indirekt verpflichtet, weil größere Kunden Sicherheitsanforderungen weitergeben. In Bremens Hafenlogistik, im Lebensmittelmittelstand und in der niedersächsischen Industrie ist das längst Realität.

Auf rechtlicher Ebene gehört die Detailbewertung in die Hände spezialisierter Juristen. Auf technischer Ebene unterstützen wir bei der Bewertung des aktuellen Sicherheitsniveaus, der Identifikation kritischer Systeme, der Umsetzung technischer Schutzmaßnahmen und einer strukturierten Dokumentation.

In drei Schritten zu einer belastbaren Sicherheitsstrategie

Sicherheit im Mittelstand muss nicht groß gedacht werden. Sie muss richtig geordnet werden. Wir arbeiten in drei Phasen.

Sicherheits-Check. Wir nehmen den aktuellen Stand auf: Mail-Sicherheit, Endgeräte, Remote-Zugänge, Backup-Konzept, Berechtigungen, Patch-Status. Sie erhalten ein ehrliches Lückenpapier, das zwischen kritisch, mittel und strategisch unterscheidet.
Priorisierung nach Risiko. Aus dem Check entsteht eine klare Reihenfolge: Welche Maßnahmen schließen sofort die größten Lücken? Welche stabilisieren mittelfristig? Welche sind strategisch sinnvoll, aber nicht akut?
Schrittweise Umsetzung und laufende Betreuung. Maßnahmen werden so umgesetzt, dass der Betrieb nicht beeinträchtigt wird. Anschließend übernehmen wir Monitoring, Updates und regelmäßige Sicherheitsprüfungen im Rahmen der laufenden IT-Betreuung. Sicherheit bleibt damit auf einem definierten Niveau, statt langsam zu verfallen.

Häufige Fragen

Was bedeutet IT-Sicherheit konkret für einen mittelständischen Betrieb?

IT-Dienstleister wechseln: So gelingt der Wechsel ohne Chaos

Fb-zanoni-consulting.de — Thu, 04 Jun 2026 08:59:46 +0000

Viele Unternehmen halten zu lange an einem IT-Dienstleister fest, der schon länger nicht mehr passt. Wartezeiten, fehlende Transparenz und das Gefühl, dass niemand wirklich Verantwortung übernimmt, sind typische Anzeichen.

Im Gespräch erklärt Romano Zanoni, wie ein Wechsel strukturiert abläuft, welche Sorgen Unternehmen davor haben und woran sich erkennen lässt, dass ein Wechsel überfällig ist.

„Wechsel ist kein Risiko, wenn er strukturiert geplant wird" — Romano Zanoni im Interview

Romano Zanoni führt die ZANONI Consulting GmbH in Bremen und bringt über 20 Jahre Erfahrung in der IT mit. Mit seinem Team hat er mehr als 100 Betriebsübernahmen begleitet. Im Interview spricht er über die häufigsten Wechselgründe, typische Sorgen und den Ablauf einer sauberen Übergabe.

Was ist der häufigste Grund, warum Unternehmen zu euch wechseln?

In den meisten Fällen ist es nicht ein einziger Auslöser, sondern eine Mischung aus mehreren Dingen, die sich über Monate aufstauen. Lange Wartezeiten, schlechte Erreichbarkeit, ständig wechselnde Techniker, jeder dieser Punkte für sich allein ist auszuhalten. Wenn aber im Hintergrund noch dazukommt, dass niemand mehr richtig weiß, wie die eigene IT eigentlich aufgebaut ist, und dass immer nur reagiert wird, wenn etwas brennt, dann wird es eng.
Was wir besonders häufig hören: Die Rechnungen überraschen, die Angebote sind unklar formuliert, und es gibt keinen festen Ansprechpartner, der den Betrieb wirklich kennt. Das addiert sich, und irgendwann reißt der Geduldsfaden. An dem Punkt rufen die Kunden bei uns an.

Was ist die größte Sorge der Unternehmen vor einem Wechsel und wie nehmt ihr sie?

Die größte Sorge ist fast immer dieselbe: Was passiert, wenn während der Übergabe etwas verloren geht oder ausfällt? Die zweite Sorge ist offener, viele sagen uns ehrlich, dass sie selbst gar nicht mehr genau wissen, wie ihre IT aufgebaut ist. Und sie fragen, ob man so etwas überhaupt sauber übernehmen kann.

Wir nehmen beide Sorgen ernst, weil sie berechtigt sind. Es gibt bei uns keinen großen Knall, sondern einen Übergabeplan mit klaren Schritten, einer sauberen Bestandsaufnahme und abgestimmten Zeitfenstern. Wir dokumentieren, was wir vorfinden, bevor wir etwas verändern. Das schafft Ruhe.

Wir haben inzwischen über 100 Betriebsübernahmen begleitet, daraus ist ein Standardablauf entstanden, den wir an die Situation jedes einzelnen Kunden anpassen. Das ist der eigentliche Unterschied. Niemand muss bei uns das Gefühl haben, in einem Experiment zu sitzen.

Wie sieht euer Übernahme-Ablauf konkret aus?

Im Kern besteht er aus drei Phasen.

Die erste ist die Analyse der bestehenden IT. Verträge, Zugänge, Systeme, Sicherheitsstand, Dokumentation. Was steht heute, wo sind die Risiken, was wissen wir noch nicht. Daraus entsteht ein ehrliches Bild der Ausgangslage.

Die zweite Phase ist der Übergabeplan. Klare Schritte, Zeitfenster, eine offene Risikobewertung. Wir sagen vorher, was wann passiert und wo Stolperfallen liegen.

Die dritte Phase ist die Übernahme im laufenden Betrieb. Abgestimmt auf die Arbeitszeiten, dokumentiert und so, dass nichts hängen bleibt. Anschließend läuft die Betreuung weiter, und genau dort entscheidet sich, ob ein Wechsel den Unterschied gemacht hat oder nicht.

Woran erkennt ein Unternehmen, dass der Wechsel überfällig ist?

Es gibt fünf Anzeichen, die wir in Erstgesprächen immer wieder hören. Dieselben Probleme tauchen wiederholt auf, ohne dass etwas grundsätzlich gelöst wird.

Niemand kann sagen, wann das Backup zuletzt wirklich getestet wurde.
Die IT-Dokumentation ist alt oder gar nicht vorhanden.
Sicherheits-Updates werden garnicht oder nicht nachvollziehbar eingespielt.
Jede Rechnung überrascht.
Und schließlich: Reaktionszeiten verschlechtern sich oder Themen versanden einfach.

Wenn drei oder mehr dieser Punkte zutreffen, lohnt sich aus unserer Sicht der ehrliche Blick. Dann ist das kein Zufall mehr, sondern ein Muster.

Aus der Praxis: zwei Beispiele

Beispiel 1: Handwerksbetrieb mit unsichtbaren Lücken

Erst kürzlich haben wir einen Handwerksbetrieb übernommen. Bei der Bestandsaufnahme zeigte sich, dass der WLAN-Controller seit über einem Jahr offline war und überhaupt nicht mehr genutzt wurde. Es waren zwei Firewalls für Home-Office-Zugänge angeschafft worden, obwohl eine einfache VPN-Verbindung dieselbe Aufgabe übernommen hätte. Das Backup lief noch über ein altes Tape-System mit externer Festplatte. Wir mussten das WLAN-Netz komplett neu aufbauen, weil der Controller nicht mehr lief und keine Zugänge mehr vorhanden waren. Der WLAN-Sender lag schlicht auf einem Schreibtisch und hatte für eine ganze Büroetage nicht ausreichend Reichweite. Der Kunde wusste von all dem nichts, weil nie jemand mit ihm darüber gesprochen hatte. Das ist häufig der Punkt: fehlendes Interesse oder Intransparenz beim Dienstleister.

Beispiel 2: Backup-Lücke ohne Vertragsgrundlage

Bei einem anderen Kunden haben wir festgestellt, dass die Backups nur 14 Tage aufbewahrt wurden und die Firewall überhaupt nicht regelmäßig gewartet wurde. Der Kunde war stets davon ausgegangen, dass der Dienstleister sich darum kümmert. Tatsächlich war beides nicht im Vertrag enthalten. Genau deshalb empfehlen wir, das Kleingedruckte vor jeder Vertragsverlängerung wirklich zu lesen.

Wann ein Wechsel des IT-Dienstleisters wirklich sinnvoll ist

Im zweiten Teil dieses Beitrags vertiefen wir die Punkte aus dem Interview und ordnen sie für Geschäftsführer und IT-Verantwortliche im Mittelstand ein. Ein Wechsel ist nie ein Selbstzweck. Wer aber an einem unpassenden Dienstleister festhält, zahlt nicht weniger, sondern andere Kosten: Zeit, Frust und Risiko.

Sechs Anzeichen, dass der aktuelle Dienstleister nicht mehr passt

Die folgenden Punkte tauchen in der Praxis fast immer in Kombination auf. Treffen mehrere zu, ist es Zeit für eine ehrliche Bestandsaufnahme.

Wiederkehrende Probleme ohne nachhaltige Lösung. Dieselbe Störung kommt im Quartalsrhythmus, der Workaround wird zur Routine. Niemand sucht nach der Ursache, jeder kennt die Umgehung.
Reaktive statt proaktive Betreuung. Es passiert immer erst dann etwas, wenn schon etwas brennt. Monitoring, Sicherheits-Updates und Backup-Tests laufen entweder gar nicht oder ohne Rückmeldung.
Lange Wartezeiten und wechselnde Ansprechpartner. Jedes neue Anliegen landet bei einer anderen Person, niemand kennt die Anlage. Beim dritten Mal das Wesentliche erklären zu müssen, kostet Zeit und Vertrauen.
Fehlende oder veraltete IT-Dokumentation. Niemand kann sagen, welche Systeme im Haus stehen, wie sie verbunden sind und wer wann was geändert hat. Im Störungsfall geht es um Stunden statt Minuten.
Unklare Kostenstruktur. Jede Rechnung überrascht. Pauschalen und Einzelleistungen vermischen sich, Angebote sind interpretationsfähig. Was im Vertrag enthalten ist, weiß keiner mehr genau.
Kein klarer Sicherheits- und Backup-Status. Wann wurde das letzte Backup wirklich wiederhergestellt? Wann liefen die letzten Updates der Firewall? Auf diese Fragen sollte ein guter IT-Partner sofort antworten können.

Die typischen Sorgen vor einem Wechsel und warum sie oft unbegründet sind

Den passenden IT-Dienstleister in Bremen zu finden ist nicht immer leicht. Diese drei Sorgen kommen in Erstgesprächen immer wieder. Alle drei sind nachvollziehbar, und alle drei lassen sich mit einem strukturierten Vorgehen entkräften.

„Was, wenn während der Übergabe etwas verloren geht?"

Die Antwort liegt in der Reihenfolge. Eine saubere Übernahme arbeitet parallel, nicht mit einem Tag-X-Schnitt. Der bestehende Stand wird dokumentiert, bevor irgendetwas verändert wird. Migrationen werden in Etappen umgesetzt, jeder Schritt wird getestet, bevor der nächste startet. Verlorene Daten oder unbemerkte Ausfälle sind in einer strukturierten Übernahme die Ausnahme, nicht die Regel.

„Niemand kennt unsere IT mehr richtig"

Genau das ist der Grund, warum sich der Wechsel lohnt. Die Bestandsaufnahme ist Teil der Übernahme, nicht Voraussetzung. Ein erfahrener neuer Dienstleister rechnet damit, eine gewachsene Umgebung vorzufinden. Dokumentationslücken werden geschlossen, fehlende Zugänge neu angelegt, undurchsichtige Sonderlösungen geprüft. Was vorher Wissensinsel war, wird wieder Teil einer geordneten Struktur.

„Wir haben dafür jetzt keine Zeit"

Diese Sorge ist die hartnäckigste. Tatsächlich ist sie aber meistens das Symptom, nicht der Grund zum Bleiben. Wenn keine Zeit für einen geplanten Wechsel da ist, ist erfahrungsgemäß auch keine Zeit für die nächste größere IT-Störung, die unangekündigt kommt. Ein geplanter Wechsel kostet einmalig Aufmerksamkeit. Ein nicht passender Dienstleister kostet sie fortlaufend.

So läuft eine strukturierte IT-Übernahme bei ZANONI ab

Unser Standardablauf ist aus über 100 Betriebsübernahmen entstanden und folgt drei Phasen.

1. Analyse der bestehenden IT

Wir prüfen Verträge und Kündigungsfristen, sammeln Zugänge, dokumentieren das vorhandene System-Inventar und bewerten den Sicherheits- und Backup-Status. Risiken werden offen benannt. Sie erhalten zum Abschluss dieser Phase eine ehrliche Einschätzung, welche Themen sofort, welche im nächsten Quartal und welche strategisch angegangen werden sollten.

2. Übergabeplan und Zielbild

Aus der Analyse entsteht ein Plan mit klar definierten Schritten und Zeitfenstern. Kritische Systeme werden zuerst stabilisiert. Mitarbeitende werden informiert, Eskalationswege sind klar. Aufwand und Kosten werden transparent dargestellt, ohne dass eine Unterschrift erforderlich wäre, bevor Sie ein vollständiges Bild haben.

3. Übernahme im laufenden Betrieb

Die Übernahme läuft schrittweise, nie als „großer Knall“. Vor jedem Wechselschritt wird getestet, jeder Schritt wird dokumentiert. Anschließend übernehmen wir die laufende Betreuung mit festen Reaktionszeiten und einem festen Ansprechpartner. Mehr zum Modell unserer IT-Betreuung finden Sie auf der Service-Seite, mehr zum Team und zu unserem Verständnis von Change Management auf der Seite Über uns.

Was eine gute Übergabe ausmacht

Über die rein technische Mechanik hinaus entscheiden ein paar weiche Faktoren darüber, ob ein Wechsel als Erleichterung oder als Belastung erlebt wird.

Ein fester Ansprechpartner ab Tag eins, der Ihren Betrieb kennt und nicht bei jeder Anfrage erst Akten lesen muss. Eine realistische, nachvollziehbare Zeitplanung, die zu Ihren Arbeitsrhythmen passt. Keine Drohkulisse, sondern eine sachliche Darstellung der Lage. Und vor allem: eine ehrliche Analyse vor jedem unterschriebenen Wartungsvertrag, damit Sie wissen, worauf Sie sich einlassen.

Häufige Fragen zum IT-Dienstleister-Wechsel

Wie lange dauert ein IT-Dienstleister-Wechsel?

Cloud-Telefonie für Handwerksbetriebe: Lohnt sich der Umstieg?

Fb-zanoni-consulting.de — Mon, 18 May 2026 18:02:20 +0000

Die Frage taucht in unseren Gesprächen mit Handwerks- und Industriebetrieben immer häufiger auf. Die alte Telefonanlage steht im Serverraum, ist Jahre alt und langsam am Ende ihrer Lebensdauer. Gleichzeitig sind Mitarbeiter und Geschäftsführer mehr unterwegs als im Büro, Anrufe gehen verloren, und die Telekom hat erneut eine Vertragsumstellung angekündigt. Spätestens dann steht die Frage im Raum: Lohnt sich ein Umstieg auf Cloud-Telefonie?

Die kurze Antwort: in den meisten Handwerksbetrieben ja. Die längere Antwort liefert dieser Beitrag.

Was Cloud-Telefonie überhaupt bedeutet

Cloud-Telefonie verlagert die Telefonanlage aus dem eigenen Serverraum in ein Rechenzentrum. Der Anschluss läuft nicht mehr über eine physische Box im Haus, sondern über eine virtuelle Anlage, auf die alle Endgeräte über das Internet zugreifen. Das Endgerät kann ein klassisches Tischtelefon sein, eine App auf dem Smartphone, eine Software auf dem Bürorechner oder eine Kombination aus allem.

Für den Anrufer ändert sich nichts. Er wählt die gewohnte Bürorufnummer und landet bei dem Mitarbeiter, der gerade verfügbar ist. Egal ob dieser im Büro sitzt, auf der Baustelle steht oder im Auto unterwegs ist.

Wichtig zur Einordnung: Cloud-Telefonie hat nichts mehr mit dem ISDN-Thema von vor einigen Jahren zu tun. Auch wer heute eine moderne IP-Anlage im Haus stehen hat, kann den nächsten Schritt in die Cloud sinnvoll prüfen.

Warum gerade Handwerksbetriebe von Cloud-Telefonie profitieren

Handwerksbetriebe sind in der Regel mobile Betriebe. Geschäftsführer, Vorarbeiter und Monteure sind mehr außerhalb als innerhalb des Büros unterwegs. Das stellt klassische Telefonanlagen vor ein strukturelles Problem: Sie sind auf einen festen Ort optimiert.

Mit Cloud-Telefonie kommt die Telefonanlage dorthin, wo gearbeitet wird. Vier Punkte machen den Unterschied im Handwerk besonders spürbar.

Erreichbarkeit auf der Baustelle. Anrufe an die Bürorufnummer landen automatisch auf dem Mobiltelefon des zuständigen Mitarbeiters. Er nimmt ab, der Anrufer sieht keinen Unterschied zur Bürozentrale. Kein Klingelton, der ins Leere geht.

Saubere Trennung zwischen privater und beruflicher Kommunikation. Mitarbeiter telefonieren über ihre Bürorufnummer, auch wenn sie das eigene Smartphone nutzen. Beim Anrufer erscheint die Firmennummer, die private Nummer bleibt geschützt.

Mehrere Standorte ohne extra Anlage. Wer einen zweiten Standort eröffnet, einen Lagerplatz dazumietet oder ein neues Werkstattbüro einrichtet, muss keine zweite Anlage anschaffen. Die neuen Geräte werden in dieselbe Cloud-Telefonie eingebunden.

Skalierung ohne Hardware-Investition. Wenn das Team wächst, kommen einfach neue Lizenzen dazu. Wenn es kleiner wird, fallen sie wieder weg. Die feste, gewachsene Anlage im Serverraum ist Geschichte.

Klassische Anlage und Cloud-Telefonie im direkten Vergleich

Die wirtschaftliche Frage „Lohnt sich der Umstieg?“ lässt sich in fünf Punkten gut auflösen.

Investition. Eine klassische IP-Telefonanlage im Haus bedeutet einmalige Investitionskosten für Hardware, Lizenzen und Einrichtung, oft im fünfstelligen Bereich. Cloud-Telefonie wird im Festpreis pro Nutzer und Monat abgerechnet. Es gibt keine Hardware-Investition für die Anlage selbst.

Wartung. Eine lokale Anlage muss gewartet werden. Updates, Sicherheits-Patches, Reparaturen bei Hardware-Defekten, Tausch von Komponenten am Ende der Lebensdauer. Die Cloud-Anlage wird zentral betrieben und ist Teil des Servicevertrags.

Skalierung. Mehr Mitarbeiter bedeuten bei einer klassischen Anlage neue Lizenzen, gegebenenfalls neue Hardware. In der Cloud sind neue Lizenzen eine Sache von Minuten.

Mobilität. Die klassische Anlage ist an einen Standort gebunden. Mobile Apps lassen sich nachrüsten, sind aber selten so sauber integriert wie bei einer von Grund auf für Mobilität gebauten Cloud-Lösung.

Ausfallsicherheit. Eine Anlage im eigenen Serverraum fällt zusammen mit dem Strom oder dem Internet aus. Eine Cloud-Anlage läuft im Rechenzentrum weiter, Anrufe werden bei Bedarf direkt aufs Handy umgeleitet.

In Summe ist die Cloud in den allermeisten Handwerksbetrieben heute die wirtschaftlichere Lösung, sobald die bestehende Anlage am Ende ihrer Lebensdauer angekommen ist oder Mobilität ein echtes Thema wird.

Microsoft-365-Integration: Was möglich ist und was nicht

Die meisten Handwerksbetriebe arbeiten heute ohnehin mit Microsoft 365. Outlook für Mails und Kontakte, Teams für interne Kommunikation, SharePoint für Dokumente. Wenn die Telefonie in dieselbe Welt einzieht, entstehen praktische Vereinfachungen, die im Alltag spürbar sind.

Aus dem Outlook-Kontakt einen Anruf starten, ohne die Nummer abzutippen. Eine eingehende Nummer wird automatisch dem passenden Kunden zugeordnet, samt Kontaktbild und letzten E-Mails. Anrufprotokolle landen im Outlook und sind durchsuchbar. Im Teams-Client wird der Anruf entgegengenommen, weitergeleitet oder in eine Konferenz übergeben.

Es gibt zwei verbreitete technische Wege. Entweder läuft die Telefonie direkt über Microsoft Teams als Telefonsystem, oder sie wird mit einer eigenständigen Cloud-Telefonanlage realisiert, die sauber mit Microsoft 365 verbunden ist. Welcher Weg passt, hängt von Größe, Anforderungen und der vorhandenen Lizenzstruktur ab. In Handwerksbetrieben ist die zweite Variante oft die bessere, weil sie mehr Funktionen für Telefonzentralen, Warteschleifen und Anrufgruppen bietet.

Was Microsoft 365 nicht ersetzt, sind Spezialfunktionen wie Türsprechanlagen, klassische Faxgeräte oder Notrufanbindungen. Diese müssen separat geplant werden und sind ein typischer Punkt in der Bestandsaufnahme.

Wann sich der Umstieg wirklich lohnt – und wann nicht

Cloud-Telefonie ist kein Selbstzweck. In der Praxis gibt es klare Situationen, in denen der Umstieg sinnvoll ist, und einige, in denen wir dazu raten, noch zu warten.

Sinnvoll ist der Umstieg in der Regel, wenn:

die bestehende Anlage am Ende ihrer Lebensdauer ist und ohnehin investiert werden müsste,
mobile Erreichbarkeit für Mitarbeiter und Geschäftsführung ein wiederkehrendes Thema ist,
mehrere Standorte oder Außendienstler eingebunden werden sollen,
das Wachstum des Betriebs in den nächsten Jahren absehbar ist,
die bestehende Microsoft-365-Umgebung sauber genutzt werden soll.

Weniger sinnvoll ist der Umstieg, wenn:

erst kürzlich in eine moderne IP-Anlage investiert wurde, die noch viele Jahre läuft,
die Internetanbindung am Standort instabil ist und zuerst stabilisiert werden muss,
sehr spezielle Sonderhardware (Notrufsysteme, Türsprechanlagen, Werkstatt-Lautsprecher) den Großteil der Anforderungen ausmacht und sich nicht sinnvoll integrieren lässt.

In den meisten dieser Fälle ist die richtige Antwort nicht „nicht umsteigen“, sondern „erst die Voraussetzungen schaffen“. Das machen wir in einer Bestandsaufnahme transparent.

Wie wir den Umstieg bei Handwerksbetrieben begleiten

Cloud-Telefonie ist technisch nicht kompliziert. Was den Unterschied zwischen einem reibungslosen Umstieg und drei Wochen Frust ausmacht, ist die Vorbereitung. Wir gehen in vier Schritten vor.

Bestandsaufnahme. Welche Anlage ist heute im Einsatz? Welche Rufnummern, welche Anschlüsse, welche Sonderfunktionen? Wie ist die Internetanbindung an den relevanten Standorten?
Konzept. Welche Cloud-Telefonie-Lösung passt zur Größe und Struktur des Betriebs? Welche Endgeräte werden benötigt? Wie wird die Microsoft-365-Integration gestaltet? Wir erstellen eine klare Empfehlung mit Festpreis und Zeitplan.
Umstellung in einem definierten Zeitfenster. Rufnummern werden portiert, neue Endgeräte ausgerollt, Mitarbeiter eingewiesen. Die Umstellung läuft so, dass keine Anrufe verloren gehen.
Laufende Betreuung. Updates, Anpassungen, neue Mitarbeiter, neue Standorte: All das ist Teil der laufenden IT-Betreuung für Handwerks- und Industriebetriebe.

Unsere Cloud-Telefonie läuft in unserem eigenen Rechenzentrum in Bremen. Daten und Gespräche bleiben in Deutschland, die Abrechnung ist ein fester Monatspreis ohne nutzungsbasierte Komponenten.

Häufige Fragen

Funktioniert Cloud-Telefonie auch ohne stabiles Internet auf der Baustelle?

Cyberangriffe auf Handwerksbetriebe: Warum Hacker längst nicht nur Konzerne angreifen

Fb-zanoni-consulting.de — Sun, 17 May 2026 17:47:31 +0000

„Uns greift doch keiner an, wir sind viel zu klein.“

Diesen Satz hören wir in Erstgesprächen mit Handwerks- und Industriebetrieben regelmäßig. Er ist nachvollziehbar und gleichzeitig eine der gefährlichsten Annahmen, die ein Mittelständler heute haben kann. Konzerne investieren massiv in IT-Sicherheit. Wer angreifen will, weicht aus. Und wohin? Genau dorthin, wo der Schutz schwächer ist und der Schaden trotzdem groß genug für eine Lösegeldforderung. In diesem Beitrag zeigen wir, warum Handwerksbetriebe attraktive Ziele sind, wie ein typischer Angriff abläuft, welche Einfallstore am häufigsten genutzt werden und welche wenigen Maßnahmen den größten Schutz bringen.

„Wir sind doch nur ein Handwerksbetrieb" – warum diese Annahme falsch ist

Cyberangriffe folgen heute selten der Logik „großer Betrieb, großes Ziel“. Sie folgen der Logik „lohnender Aufwand“. Vier Gründe machen Handwerksbetriebe für Angreifer besonders interessant:

Sie haben sensible Daten. Auftragsunterlagen, Kalkulationen, Personaldaten, Bankverbindungen, Kundenadressen. All das ist auf dem Server, oft ohne klare Berechtigungsstruktur, oft ohne dokumentiertes Backup.

Sie sind oft Zulieferer für größere Kunden. Wer einen Handwerksbetrieb übernimmt, sitzt im Posteingang, in den Rechnungsentwürfen und im Vertrauensverhältnis zum Auftraggeber. Eine gefälschte Rechnung an den Großkunden ist dann nur noch eine E-Mail entfernt.

Sie zahlen schneller. Wenn am Montag die Pflegedokumentation, die Auftragsdatenbank oder die Lohnbuchhaltung verschlüsselt ist, ist die Zahlungsbereitschaft hoch. Konzerne haben Notfallpläne, viele Mittelständler nicht.

Sie sind technisch oft nicht ausreichend geschützt. Die IT ist über Jahre gewachsen, irgendwo läuft noch ein Windows-7-Rechner für die Werkstattmaschine, das WLAN trennt nicht zwischen Verwaltung und Werkhalle, der Remote-Zugang ist seit Corona einfach offen geblieben.

Diese Mischung aus realen Werten, schwachem Schutz und schneller Zahlungsbereitschaft macht Handwerksbetriebe für automatisierte Angriffe zur idealen Zielgruppe.

Wie ein Angriff auf einen Handwerksbetrieb typischerweise abläuft

Die meisten Angriffe sind keine spektakulären Hacks. Sie laufen still und in mehreren Schritten ab.

Am Anfang steht meist eine Phishing-Mail an einen Mitarbeiter. Sie sieht aus wie eine Rechnung, eine DHL-Benachrichtigung oder eine Microsoft-365-Anmeldung. Der Mitarbeiter klickt, gibt seine Zugangsdaten ein, und das war es. Der Angreifer hat einen Login.

In den nächsten Tagen passiert nach außen scheinbar nichts. Tatsächlich erkundet der Angreifer im Hintergrund das Netzwerk, prüft Berechtigungen, sucht nach Backups, sucht nach Servern, sucht nach Bankverbindungen.

An Tag X wird verschlüsselt. Server, Arbeitsplätze, oft auch das angeschlossene Backup. Auf den Bildschirmen erscheint eine Lösegeldforderung in Bitcoin. Im selben Moment ist der Betrieb arbeitsunfähig: keine Aufträge, keine Termine, keine Buchhaltung, keine Telefonie, sofern sie ans Netzwerk gekoppelt ist.

Eine zweite Variante läuft über kompromittierte Remote-Zugänge. Wer nach Corona einen TeamViewer-Zugang oder eine RDP-Verbindung offen gelassen hat, lädt Angreifer praktisch ein. Sie probieren automatisiert Tausende Passwörter durch. Wenn sie reinkommen, sparen sie sich den Phishing-Umweg und sitzen direkt im System.

Drei Einfallstore, die wir in der Praxis am häufigsten sehen

Wenn wir bei einem Handwerks- oder Industriebetrieb eine Bestandsaufnahme machen, finden wir die meisten Schwachstellen in drei Bereichen.

Phishing-Mails und schwache Mail-Sicherheit. Ohne professionelle Mail-Security passieren gefälschte Rechnungen, Login-Seiten und Anhänge ungefiltert in den Posteingang. Mitarbeiter sind keine geschulten Sicherheitsexperten, das müssen sie auch nicht sein. Aber das Filtersystem dahinter sollte einen großen Teil des Mülls vorher abfangen.

Unsichere Remote-Zugänge. TeamViewer-Installationen aus dem Privatgebrauch, RDP-Ports, die nach außen offen sind, gemeinsam genutzte Passwörter ohne Zwei-Faktor-Authentifizierung. Jeder dieser Punkte ist ein Vollzugang für Angreifer, sobald das Passwort einmal in einer Datenbank im Darknet landet.

Veraltete Systeme ohne Patch-Management. Ein Server, der seit zwei Jahren keine Updates mehr bekommen hat. Eine Werkstattsoftware, die nur auf Windows 8 läuft. Ein Drucker mit veralteter Firmware, der als Brückenkopf ins Netz dient. Was unauffällig läuft, fällt selten auf, ist aber genau die Stelle, an der Angreifer ansetzen.

Welche Maßnahmen wirklich Schutz bringen

Sicherheit im Handwerk muss nicht aus zehn Einzellösungen bestehen. Sechs Maßnahmen bringen in der Praxis den größten Schutz im Verhältnis zum Aufwand.

Professionelle Mail-Security. Ein vorgelagertes Filtersystem, das Phishing, Spoofing und Schadsoftware vor dem Posteingang abfängt. Die wirkungsvollste Einzelmaßnahme, weil über 80 Prozent aller Angriffe über E-Mail beginnen.
EDR auf allen Endgeräten. Endpoint Detection and Response erkennt nicht nur bekannte Viren, sondern auch verdächtiges Verhalten. Wenn ein Programm anfängt, hunderte Dateien zu verschlüsseln, schlägt das System Alarm und stoppt den Vorgang.
Sichere Remote-Zugänge mit Zwei-Faktor-Authentifizierung. Kein offener RDP-Port mehr, keine geteilten Passwörter, sondern saubere VPN-Verbindungen mit MFA. Damit sind die meisten automatisierten Angriffe vom Tisch.
Strukturierte Backup-Strategie mit Tests. Backups, die nicht getestet werden, sind keine Backups. Eine durchdachte Strategie sichert Server, Clients und Microsoft 365 in mehreren Stufen, davon mindestens eine offline oder mit Versionierung. Im Ernstfall ist das der Unterschied zwischen drei Tagen Stillstand und drei Wochen.
Patch-Management. Updates für Betriebssysteme, Anwendungen und Firmware werden systematisch eingespielt, dokumentiert und überwacht. Damit verschwindet die größte stille Angriffsfläche.
Mitarbeiter-Awareness. Eine kurze, regelmäßige Schulung sensibilisiert das Team, ohne es zu überfordern. Wir sprechen bei ZANONI von der „menschlichen Firewall“: Wer eine verdächtige Mail erkennt, klickt nicht.

Diese sechs Bausteine sind genau die Themen, die wir im Rahmen unserer IT-Sicherheits-Lösungen für Handwerks- und Industriebetriebe umsetzen.

In drei Schritten zu einer pragmatischen Sicherheitsstrategie

Sicherheit im Handwerk muss nicht alles auf einmal sein. Wir gehen in der Regel in drei Schritten vor.

Sicherheitscheck. Wir prüfen den aktuellen Stand: Mail-Sicherheit, Endgeräte, Remote-Zugänge, Backup, Berechtigungen, Updates. Sie erhalten eine ehrliche Einschätzung, was kritisch ist und was warten kann.
Priorisierung nach Risiko. Aus dem Check ergibt sich eine Reihenfolge: Was sofort, was im nächsten Quartal, was strategisch. Wir trennen klar zwischen Sofortmaßnahmen, mittelfristiger Stabilisierung und langfristiger Weiterentwicklung.
Schrittweise Umsetzung und laufende Betreuung. Maßnahmen werden so umgesetzt, dass der Werkstatt- und Bürobetrieb nicht beeinträchtigt wird. Anschließend übernehmen wir Monitoring, Updates und regelmäßige Sicherheitsprüfungen im Rahmen der laufenden IT-Betreuung für Handwerks- und Industriebetriebe.

Häufige Fragen

Woran merke ich, dass mein Betrieb angegriffen wurde?

WLAN-Pflicht in Pflegeheimen: Was Betreiber jetzt wissen müssen

Fb-zanoni-consulting.de — Fri, 15 May 2026 16:20:15 +0000

Internetzugang im Pflegeheim ist längst keine Komfortleistung mehr. Bewohner und Angehörige erwarten ihn, manche Heimgesetze fordern ihn unter dem Begriff der digitalen Teilhabe ein, und im Alltag entscheidet das WLAN oft darüber, wie zufrieden Bewohner mit ihrem Wohnumfeld sind. Wer ein eigenes WLAN für Bewohner anbietet, muss aber sauber arbeiten: getrennt vom Betriebsnetz, datenschutzkonform und sicher gegen Missbrauch.

In diesem Beitrag zeigen wir, was Betreiber stationärer Pflegeeinrichtungen tatsächlich leisten müssen, welche Umsetzungsfehler uns in der Praxis immer wieder begegnen und wie eine saubere WLAN-Architektur in der Pflege aussieht.

Was die Länder fordern und was nicht

Eine bundeseinheitliche WLAN-Pflicht existiert nicht. Die Anforderungen an stationäre Pflegeeinrichtungen sind seit der Föderalismusreform Sache der Bundesländer und werden in unterschiedlichen Heimgesetzen geregelt.

Im Land Bremen gilt das Bremische Wohn- und Betreuungsgesetz (BremWoBeG). Es stellt Selbstbestimmung, Teilhabe und Wohnqualität in den Mittelpunkt. Eine ausdrückliche WLAN-Pflicht steht dort nicht im Gesetzestext. Wer aber Teilhabe und selbstbestimmte Kommunikation ernst nimmt, kommt an einem nutzbaren Internetzugang in den Wohnbereichen heute kaum noch vorbei.

Ähnlich sieht es im benachbarten Niedersachsen aus, wo das Niedersächsische Heimgesetz (NHeimG) vergleichbare Anforderungen an Wohnqualität und Mitwirkung formuliert. In beiden Bundesländern ist die Tendenz eindeutig: Internetzugang wird als selbstverständlicher Bestandteil eines zeitgemäßen Wohnangebots verstanden.

Wir sehen das in unserer Arbeit mit Pflegeeinrichtungen im Raum Bremen und Niedersachsen jeden Monat. Die rechtliche Detailbewertung im Einzelfall gehört in die Hände spezialisierter Juristen. Auf technischer Ebene ist der Anspruch jedoch unabhängig vom Wortlaut des Heimgesetzes klar: Wer ein WLAN für Bewohner bereitstellt, ist auch dafür verantwortlich, dass es sicher, getrennt und datenschutzkonform betrieben wird.

Was Betreiber tatsächlich leisten müssen

Aus der Praxis ergeben sich vier Anforderungen, die in jeder Einrichtung gelten, sobald ein Bewohner-WLAN angeboten wird.

Verfügbarkeit in den Wohnbereichen. Internetzugang nur in der Lobby reicht nicht. Bewohner halten sich überwiegend in den eigenen Zimmern und in den Aufenthaltsbereichen auf. Eine professionelle Ausleuchtung muss diese Realität abbilden, auch über mehrere Stockwerke hinweg.

Trennung von Bewohner- und Betriebsnetz. Pflegedokumentation, Verwaltung und MEDIFOX DAN dürfen aus dem Bewohner-WLAN nicht erreichbar sein. Umgekehrt darf ein einzelnes infiziertes Tablet eines Angehörigen das Betriebsnetz nicht gefährden. Diese Trennung ist die wichtigste Einzelmaßnahme im Pflege-WLAN.

DSGVO-konforme Datenhaltung. Sobald sich Bewohner an einem Bewohner-WLAN anmelden, fallen personenbezogene Daten an. Verbindungsdaten, MAC-Adressen, gegebenenfalls Anmeldedaten müssen mit einer dokumentierten Rechtsgrundlage gespeichert, regelmäßig gelöscht und in einem Verarbeitungsverzeichnis geführt werden. Klare Nutzungsbedingungen für Bewohner und Angehörige gehören dazu.

Schutz gegen Missbrauch. Schadsoftware aus einem Bewohnergerät, illegale Inhalte, übermäßige Bandbreitennutzung: All das sind reale Themen, die sich mit Filtertechnologien, Bandbreitenbegrenzung und einer dokumentierten Verantwortlichkeit sauber regeln lassen.

Typische Umsetzungsfehler in der Praxis

In Bestandsaufnahmen begegnen uns immer wieder dieselben Muster. Sie sind selten Absicht und meist Folge gewachsener Strukturen, in denen niemand noch genau weiß, wer was wann eingerichtet hat.

Ein einziges WLAN für alles. Pflegekräfte, Verwaltung, Bewohner und Angehörige hängen im selben Netz. Jedes infizierte Gerät kann zum Problem für die Pflegedokumentation werden.

Universelle Passwörter an der Rezeption. Ein Passwort für alle Bewohner, ausgehängt im Eingangsbereich. Was praktisch klingt, ist datenschutzrechtlich und sicherheitstechnisch eine Sackgasse.

Konsumer-Geräte aus dem Elektromarkt. Heimrouter sind für 80 oder 120 gleichzeitige Geräte schlicht nicht gebaut. Sie überlasten, fallen aus oder bekommen keine Sicherheitsupdates mehr.

Lückenhafte Ausleuchtung. Das Signal reicht im Erdgeschoss, in den Zimmern auf der ersten Etage bricht es ab. Bewohner sind frustriert, der Anspruch der Einrichtung wird nicht eingelöst.

Fehlende Dokumentation. Niemand weiß, welche Access-Points im Haus stehen, wo sie hängen und wer sie eingerichtet hat. Im Störungsfall kostet das Stunden, im Migrationsfall Tage.

Unklare DSGVO-Behandlung. Logfiles werden gespeichert, ohne dass eine Rechtsgrundlage dokumentiert ist. Eine Löschroutine fehlt. Im Fall einer Datenschutzanfrage wird es eng.

Wie eine saubere WLAN-Lösung in der Pflege aufgebaut ist

Eine belastbare WLAN-Architektur für Pflegeeinrichtungen folgt einem klaren Prinzip: getrennte Netze für unterschiedliche Nutzergruppen, professionelle Hardware mit zentraler Verwaltung und eine durchgehende Dokumentation.

In der Praxis arbeiten wir mit drei sauber getrennten Netzen, die über VLANs und eigene SSIDs voneinander isoliert sind. Das Betriebs-WLAN ist Pflegekräften und Verwaltung vorbehalten und greift auf interne Systeme wie MEDIFOX DAN, SharePoint und die Pflegedokumentation zu. Das Bewohner-WLAN bietet ausschließlich Internetzugang und kann interne Systeme nicht erreichen. Ein Gäste- oder Besucher-WLAN trennt darüber hinaus alle externen Personen von den anderen beiden Netzen.

Zur Ausleuchtung setzen wir Business-Access-Points ein, die zentral verwaltet, automatisch aktualisiert und überwacht werden. Sie sind für die Last vieler gleichzeitiger Geräte ausgelegt und liefern in mehrstöckigen Wohnbereichen stabile Verbindungen.

Eine Firewall regelt den Datenverkehr zwischen den Netzen mit klaren Regeln. Wir setzen dabei ausschließlich auf Firewall-Lösungen deutscher Hersteller, weil Vertrauen in IT-Sicherheit für Pflegeeinrichtungen keine Kompromisse zulässt.

Die laufende Betreuung im Rahmen unserer Komplettlösung CURA IT sorgt dafür, dass Updates eingespielt, Logfiles ausgewertet und Schwachstellen erkannt werden, bevor sie zum Vorfall werden.

In vier Schritten zu einem sicheren Pflege-WLAN

Wir gehen bei jeder Einrichtung nach demselben Vorgehen vor, das aus über hundert Bestandsaufnahmen entstanden ist und sich im Pflegealltag bewährt hat.

Bestandsaufnahme. Wir prüfen die vorhandene Hardware, die Ausleuchtung, die Trennung der Netze und den Stand der Dokumentation. Dabei klären wir, welche Bereiche besonders kritisch sind und wo Bewohner heute keine stabile Verbindung haben.
Lückenanalyse. Aus der Bestandsaufnahme leiten wir konkrete Risiken ab: Datenschutz, IT-Sicherheit, Reichweite, Performance. Sie erhalten eine priorisierte Übersicht, die kurzfristige Sofortmaßnahmen von strukturellen Themen trennt.
Konzept und Umsetzungsplan. Wir entwickeln eine Architektur, die zu Ihrer Einrichtung passt: VLAN-Struktur, Ausleuchtungskonzept, Firewall-Regeln, DSGVO-Setup. Aufwand und Zeitfenster werden transparent dargestellt.
Umsetzung in Etappen. Die Migration läuft so ab, dass der Pflegealltag nicht beeinträchtigt wird. Anschließend übernehmen wir Monitoring, Updates und laufende Optimierung im Rahmen der Betreuung.