NOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wann

Das ist die Frage, die ein überwachtes Unternehmen von einem unterscheidet, das lediglich „einen Virenschutz hat“. Eine Festplatte, die vollläuft, ein Backup, das fehlschlägt, ein Administratorkonto, das aus einem anderen Land genutzt wird: Keines dieser Ereignisse wartet bis Montag. Erhält niemand die Warnung, wächst das Problem, bis daraus ein Ausfall oder ein Datenleck wird.

Die Lage hat sich verschärft. Die dem Parlament vorgelegten Zahlen des Centro Nacional de Cibersegurança zeigen, dass CERT.PT im Jahr 2025 3.864 Vorfälle bearbeitet hat, ein Anstieg um 40 % gegenüber 2024. Fast die Hälfte begann beim Faktor Mensch: eine Nachricht per E-Mail, SMS oder Chat, die jemanden dazu bringt, einen gefälschten Link zu öffnen oder ein Passwort preiszugeben.

Hinzu kommt der rechtliche Rahmen. Unter NIS2 fallende Einrichtungen haben 24 Stunden Zeit, einen erheblichen Vorfall zu melden, was voraussetzt, ihn zunächst zu erkennen. Die Pflichten fassen wir zusammen in was NIS2 von einem KMU verlangt.

Das NOC, Network Operations Center, beantwortet die Frage „Funktionieren die Systeme?“. Das SOC, Security Operations Center, beantwortet „Versucht jemand einzudringen, oder ist er schon drin?“. Als Vergleich mit einem Hotel: Das NOC ist das Haustechnik-Team, das an der Schalttafel sieht, dass ein Aufzug stehen geblieben oder die Klimaanlage ausgefallen ist; das SOC ist der Sicherheitsdienst, der auf einer Kamera sieht, wie jemand im Morgengrauen eine Servicetür aufzubrechen versucht.

Die Grenze ist fließend. Ein plötzlich langsamer Server kann eine ausfallende Festplatte haben oder gerade von Ransomware verschlüsselt werden. Deshalb lohnt es sich in einem KMU, ein einziges Team auf Verfügbarkeit und Sicherheit schauen zu lassen statt zweier Dienstleister ohne gegenseitigen Kontext.

In den meisten Fällen nicht. Ein SOC im klassischen Sinn (Analysten rund um die Uhr, eigene Plattform zur Ereigniskorrelation) ist für große Organisationen dimensioniert. Bei 10 bis 200 Arbeitsplätzen schützen fünf bei einem MSP beauftragte Fähigkeiten das Geschäft:

• Managed Endpoint Security Der Schutz von Arbeitsplätzen und Servern wird von Technikern installiert, gepflegt und begleitet, die die Warnungen interpretieren, statt sich selbst überlassen zu bleiben.
• Managed Firewall überprüfte Richtlinien, aktuelle Firmware und verdächtige Ereignisse, die an das Team weitergeleitet werden.
• Flächendeckende MFA Gestohlene Zugangsdaten sind das häufigste Einfallstor; die Umsetzung beschreiben wir in wie man Multi-Faktor-Authentifizierung im Unternehmen zum Laufen bringt.
• Dokumentierter Reaktionsplan Legt fest, wer ein Gerät isoliert, wer die Geschäftsleitung informiert und wer an die Behörden meldet.
• Festgelegtes Abdeckungsfenster Nur Geschäftszeiten oder auch Nächte, Wochenenden und Feiertage, je nach Exposition des Geschäfts.

Es gibt Ausnahmen. Einrichtungen im Geltungsbereich von NIS2, Organisationen mit sensiblen klinischen oder finanziellen Daten und Betriebe, die nie stillstehen, können einen umfassenderen SOC-Service rechtfertigen. Diese Schlussfolgerung sollte aus einer Risikoanalyse des Unternehmens hervorgehen, nicht aus einer Produkttabelle.

1. Umfang: verlangen Sie das Inventar dessen, was überwacht wird: Server, Arbeitsplätze, Firewalls, WLAN, Backups, Microsoft 365.
2. Empfänger: geht die Warnung an einen Techniker, in eine Ticket-Warteschlange oder in ein vergessenes Postfach?
3. Zeiten: Überwachung nur zu Bürozeiten lässt das Wochenende ungeschützt.
4. Handlung: ist der Eingriff enthalten, oder erhalten Sie nur einen Hinweis, das Problem intern zu lösen?
5. Nachweis: welche Berichte erhalten Sie und wie oft? Ohne Bericht kein Nachweis der Leistung.

In allen IT-Unlimited-Plänen von DataRoad - IT Services and Consulting ist Sicherheit Teil des Service: Monitoring mit Alarmierung, verwaltete Firewalls und Sonden, geschützte und begleitete Endpoints, Zwei-Faktor-Authentifizierung und Wartung der Cybersecurity-Plattformen. Jede Warnung wird von unserem Technikteam per Remote-, Vor-Ort- oder telefonischem Support bearbeitet, mit sofortigen Reaktionszeiten.

Es gibt keine Unklarheit: Die permanente Abdeckung ist dem Plan Premium 365 vorbehalten. Was sich zwischen dem Vorbeugen von Ausfällen und dem Löschen von Bränden ändert, lesen Sie in warum proaktives Monitoring günstiger ist als reaktiver Support.

Ventask arbeitet seit 2016 mit DataRoad und hat mehr als 350 Arbeitsplätze. Ein einziges Team administriert die Unternehmens-Firewalls, Switches und Access Points, implementiert und betreut die Endpoint Security, wartet die Cybersecurity-Plattformen und stellt im Rahmen von Premium 365 ein Monitoring mit proaktiver Alarmierung 24/7 sicher. Wenn die Firewall eine Warnung auslöst, kennt der Analysierende Topologie, Server und Menschen, und verliert keine Zeit damit, Anfragen an Dritte zu stellen.

In einer anderen Größenordnung hat Boost Portugal einen Jahresvertrag mit Remote-Überwachung aller Systeme, Alarmen und Verfügbarkeitsberichten.

Wir erfassen, was heute überwacht wird, wo die Lücken sind, wer welche Warnung zu welchen Zeiten erhält, und legen ein unverbindliches Angebot vor, das auf das Risiko Ihres Unternehmens zugeschnitten ist. Lernen Sie unseren NOC-Service und das Infrastruktur-Monitoring sowie unser Angebot für Cybersecurity und Managed Firewalls kennen.

Ab 10 Arbeitsplätzen · Servicevertrag · Remote-, Vor-Ort- und telefonischer Support.

Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.

• Lusa/DNoticias: CNCS-Zahlen zu Vorfällen im Jahr 2025
• Verordnung Nr. 756/2026, Diário da República (Meldefristen)