IT-STRATEGIE
Sicherheit beginnt mit einem ehrlichen Blick auf den Ist-Zustand. Als High5Manufaktur GmbH (H5M) aus Marxzell bei Karlsruhe prüfen wir die IT kleiner und mittlerer Unternehmen strukturiert auf Schwachstellen, von Microsoft 365 über Geräte bis zu Zugängen, und liefern einen Maßnahmenplan, der nach Risiko priorisiert ist statt nach Katalog.
Ransomware · Wo ein Angriff scheitert
Ransomware trifft ein Unternehmen nicht mit einem Schlag, sondern in fünf Etappen. Scrollen Sie den Weg entlang: An jeder Station steht eine Schutzschicht, die genau dort greift. Der rote Punkt ist der Angriff. Das Blaue ist Ihre Verteidigung.
Moderne E-Mail-Sicherheit prüft Absender, Links und Anhänge, bevor eine Nachricht das Postfach erreicht. Ein großer Teil der Angriffsversuche endet bereits hier, ohne dass jemand im Unternehmen etwas davon mitbekommt.
Und wenn doch eine durchrutscht? Nächste Station.Geschulte Mitarbeiterinnen und Mitarbeiter erkennen gefälschte Absender, erfundene Rechnungen und künstlichen Zeitdruck. Wer kurz stutzt und nachfragt, stoppt den Angriff, bevor Technik überhaupt eingreifen muss.
Und wenn der Klick doch passiert? Nächste Station.Endpoint Detection and Response erkennt verdächtiges Verhalten auf dem Rechner und stoppt den Prozess. Eingeschränkte Benutzerrechte sorgen zusätzlich dafür, dass ein einzelner infizierter PC nicht das ganze Netzwerk mitreißt.
Und wenn er sich doch festsetzt? Nächste Station.Backups, die vom Netzwerk getrennt und unveränderbar gespeichert sind, kann Ransomware nicht erreichen. Werden Daten verschlüsselt, stellen Sie den letzten sauberen Stand wieder her. Aus der Katastrophe wird eine Unterbrechung.
Und die Drohung mit der Veröffentlichung? Letzte Station.Ein geübter Notfallplan legt fest, wer informiert wird, was vom Netz geht und wie der Betrieb weiterläuft. Das BSI rät davon ab, Lösegeld zu zahlen. Mit getrennten Backups und einem klaren Plan müssen Sie es auch nicht: Sie stellen wieder her, statt zu verhandeln.
Weiter kommt der Angriff hier nicht.Keine einzelne Schutzschicht ist perfekt, das muss sie auch nicht sein. Entscheidend ist die Staffelung: Filter, geschulte Menschen, Endpunktschutz, getrennte Backups und ein Notfallplan. Genau diese Schichten richten wir für kleine und mittlere Unternehmen ein und halten sie im Alltag aktuell.
DIE AUSGANGSLAGE
Die meisten Geschäftsführer können nicht sicher sagen, ob Backup, Zugänge und Updates wirklich sauber laufen. Hoffnung ist keine Sicherheitsstrategie.
Eine vergessene Freigabe, ein altes Administratorkonto, ein vergessenes Altsystem: Solche Lücken bleiben oft jahrelang offen, bis sie jemand findet.
Versicherer, Banken und größere Kunden fragen zunehmend nach dem Stand der IT-Sicherheit. Wer dann nur mit den Schultern zuckt, verliert Vertrauen.
UNSER ANSATZ
Am Anfang steht die strukturierte Analyse: Wir prüfen Ihre Microsoft-365-Umgebung, Geräte, Benutzerkonten, Berechtigungen, Datensicherung und externe Angriffsfläche. Das Ergebnis ist kein hundertseitiges Fachgutachten, sondern ein verständlicher Bericht: Was ist gut? Was ist riskant? Was sollte zuerst behoben werden?
Danach lassen wir die Prüfung nicht einschlafen: Mit automatisierten Sicherheits-Scans wird Ihre Umgebung regelmäßig erneut durchleuchtet. Neue Schwachstellen, riskante Änderungen oder vergessene Konten fallen so zeitnah auf, nicht erst beim nächsten Vorfall. Die Ergebnisse bewerten wir fachlich und kümmern uns um die Behebung.
Warum der regelmäßige Blick wichtig ist, zeigt der Verizon Data Breach Investigations Report 2024: Angriffe, die über eine ausgenutzte Schwachstelle ins Unternehmen einsteigen, haben gegenüber dem Vorjahr um 180 Prozent zugenommen. Wer Lücken früh findet und schließt, nimmt Angreifern genau diesen Weg.
Strukturierte Erstanalyse über alle relevanten Bereiche
Regelmäßige automatisierte Schwachstellen-Scans statt Einmal-Audit
Bericht in Geschäftsführer-Sprache, priorisiert nach Risiko
Behebung der Findings auf Wunsch direkt durch uns
LEISTUNGSUMFANG
Anmeldeverfahren, Administratorkonten, Freigaben und Sicherheitseinstellungen Ihres Tenants.
Patchstand, Verschlüsselung, Schutzsoftware und Konfiguration Ihrer Arbeitsplätze.
Wer kommt an was? Alte Konten, geteilte Passwörter und zu weite Rechte sind Klassiker.
Existiert ein Backup, ist es vollständig, und wurde die Wiederherstellung je getestet?
Was sieht ein Angreifer von außen: offene Dienste, veraltete Systeme, kompromittierte Zugangsdaten im Umlauf.
Priorisierte Empfehlungen mit Aufwand und Wirkung, als Grundlage für klare Entscheidungen.
DER UNTERSCHIED
Blindflug
Klarer Lagebericht
GUT ZU WISSEN
Ein Schwachstellen-Scan prüft automatisiert und wiederholbar auf bekannte Lücken und Fehlkonfigurationen, ideal als Dauerinstrument. Ein Penetrationstest geht tiefer: Dort versucht ein Mensch gezielt einzudringen. Für die meisten KMU ist der regelmäßige Scan der wirksamere erste Schritt, ein Penetrationstest ergänzt ihn bei erhöhtem Schutzbedarf.
Angreifer beginnen mit dem, was öffentlich sichtbar ist: erreichbare Dienste, veraltete Systeme, Subdomains und Zugangsdaten aus früheren Datenlecks im Umlauf. Diese Außenansicht gehört in jede Analyse, denn sie zeigt das Angriffsrisiko aus der Perspektive, die zählt: der des Angreifers.
Jede Woche werden neue Schwachstellen bekannt, jede Änderung an Systemen kann neue Lücken öffnen. Eine einmalige Analyse ist deshalb eine Momentaufnahme. Erst die Wiederholung in festen Abständen, automatisiert und mit fachlicher Bewertung, macht aus der Momentaufnahme ein belastbares Sicherheitsniveau.
DAS SCHICHTEN-MODELL
Kein einzelnes Produkt schützt ein Unternehmen. Sicherheit entsteht in Schichten: Fällt eine, greift die nächste. Genau so gehen wir in der Analyse vor und prüfen Schicht für Schicht, was da ist, was fehlt und was falsch eingestellt ist.
Wie sicher ist Ihr Microsoft 365 heute?
Unsere kostenlose Checkliste „Microsoft 365 Sicherheits-Selbstcheck“ zeigt Ihnen in wenigen Minuten, wo Ihre Umgebung gut dasteht und wo sich ein genauerer Blick lohnt. Die 17 Punkte sehen Sie selbst nach.
Kostenlos als PDF per E-Mail. Automatisch prüfen lassen geht mit dem kostenpflichtigen Sicherheitscheck.
Wie gefährdet ist Ihr Unternehmen?
Machen Sie den kostenlosen Ransomware-Check, in einer Minute zum Schutz-Score und Ihren größten Lücken.
Kostenlos, ohne Anmeldung, läuft direkt im Browser.
FAQ
Nach einem kurzen Vorgespräch prüfen wir Ihre Umgebung mit strukturierten Checklisten und technischen Scans. Sie erhalten einen verständlichen Bericht mit priorisierten Maßnahmen, den wir gemeinsam durchgehen. Auf Wunsch setzen wir die Maßnahmen anschließend direkt um.
Nein. Die Prüfungen laufen lesend und außerhalb kritischer Abläufe; Ihre Mitarbeiter arbeiten ganz normal weiter. Eingriffe in Systeme erfolgen erst später, geplant und abgestimmt, bei der Umsetzung der Maßnahmen.
Die Erstanalyse ist die gründliche Bestandsaufnahme mit fachlicher Bewertung. Der regelmäßige Scan hält dieses Bild aktuell: Er prüft automatisiert wiederkehrend auf neue Schwachstellen und riskante Veränderungen, damit Sicherheit kein einmaliges Projekt bleibt.
Gerade dann: Kleine Unternehmen sind beliebte Ziele, weil dort selten jemand systematisch auf Sicherheit schaut, und ein Vorfall trifft sie verhältnismäßig härter. Eine Analyse schafft Klarheit, was wirklich nötig ist, und schützt vor Investitionen an der falschen Stelle.
Ja. Für Microsoft 365 liest unser H5M Sicherheitscheck für Microsoft 365 die Einstellungen als Online-Tool automatisch aus und liefert einen Bericht mit Maßnahmenplan. Kostenlos geht es mit der Checkliste Microsoft 365 Sicherheits-Selbstcheck, mit der Sie die wichtigsten Punkte selbst prüfen.
Der Aufwand hängt von Größe und Komplexität Ihrer Umgebung ab, von der kompakten M365-Prüfung bis zur vollständigen Analyse mit Außensicht. Nach einem kurzen Vorgespräch nennen wir Ihnen einen verbindlichen Rahmen, auf Wunsch als Festpreis.
Nein. Der Bericht gehört Ihnen, inklusive priorisierter Maßnahmen, die auch ein anderer Dienstleister oder Ihre interne IT umsetzen kann. Dass viele Kunden die Umsetzung anschließend bei uns beauftragen, soll am Bericht liegen, nicht an einer Verpflichtung.
Ja. Auf Basis der Analyse beantworten wir Fragebögen von Cyber-Versicherern, Banken oder Großkunden fundiert und belegbar. Das erspart Ihnen das Rätselraten und verhindert Antworten, die im Schadensfall zum Problem werden könnten.
Mehr Antworten finden Sie in den häufigen Fragen und im Cybersecurity-Lexikon.
SO STARTEN WIR
30 Minuten am Telefon oder bei Ihnen: Wir hören zu und sagen ehrlich, ob und wie wir helfen können.
Sie erhalten eine klare Empfehlung mit planbaren Kosten, verständlich begründet statt seitenlang.
Wir richten ein, übernehmen den Betrieb und bleiben Ihr fester Ansprechpartner.
ERFAHRUNGEN UNSERER KUNDEN
Die Bewertungen stammen unverändert von Google und Trustpilot. Wir bitten Kunden nach Projektabschluss um eine Bewertung, prüfen sie nicht selbst und können sie nicht verändern. Stand: September 2026.
„Egal ob beim Kunden, im Homeoffice oder im Ausland: ich arbeite problemlos von überall. Mit der H5M habe ich meine ausgelagerte IT-Abteilung.“
„Durch die H5M haben wir einen persönlichen Ansprechpartner an der Hand, der sich nicht nur um unsere komplette IT kümmert, sondern auch versteht, was wir brauchen, und immer vorausschauend mitdenkt.“
30 Minuten, unverbindlich. Wir hören zu, wo Sie hinwollen, und sagen klar, was Ihre IT dafür braucht.
Erst sehen, wie wir arbeiten? Ihr Start in drei Schritten.
