Während in den Büros nach Feierabend die Lichter ausgehen, bleiben die IT-Systeme erreichbar und damit auch angreifbar. Cyberkriminelle kennen keine Geschäftszeiten. Sie setzen auf automatisierte Angriffe, gestohlene Zugangsdaten und bekannte Sicherheitslücken. Besonders kritisch wird es, wenn verdächtige Aktivitäten ausserhalb der Bürozeiten unentdeckt bleiben. Wer sich heute noch allein auf Firewall und Virenschutz verlässt, geht ein unnötiges Risiko ein. Die Lösung liegt in einem Ansatz, der Sicherheit nicht mehr als Produkt, sondern als kontinuierlichen Service versteht: Managed Security.
Über Jahre hinweg folgten IT-Sicherheitskonzepte einem klaren Muster. Unternehmen schützten ihre Netzwerke mit Firewalls, setzten auf klassischen Virenschutz und sorgten für regelmässige Updates. Dieses Modell war überschaubar, solange sich die IT hauptsächlich im eigenen Rechenzentrum abspielte. Doch die Realität hat sich gewandelt: Cloud-Dienste, mobile Arbeitsplätze und externe Partnerzugriffe haben die klassische Netzwerkgrenze weitgehend aufgelöst.
Ein weit verbreitetes Missverständnis besteht darin, IT-Sicherheit als abgeschlossene Aufgabe zu betrachten. Eine neue Lösung wird eingeführt, ein Audit durchgeführt – danach kehrt vermeintlich Ruhe ein. In der Praxis ist Sicherheit jedoch ein dynamischer Prozess. Bedrohungslagen verändern sich laufend, neue Schwachstellen entstehen täglich, und bestehende Schutzmechanismen müssen permanent überprüft werden.
Cyberangriffe müssen nicht hochkomplex sein, um erfolgreich zu sein. Häufig nutzen Angreifer bekannte Schwachstellen, gestohlene Zugangsdaten oder legitime Systemwerkzeuge, um Sicherheitsmechanismen zu umgehen. Automatisierung und Künstliche Intelligenz können solche Angriffe zusätzlich beschleunigen. Gleichzeitig erzeugt jede IT-Umgebung eine enorme Menge an sicherheitsrelevanten Daten. Sie nützen nur etwas, wenn verdächtige Aktivitäten darin rund um die Uhr erkannt, richtig eingeordnet und rechtzeitig beantwortet werden. Diese Daueraufgabe lässt sich intern oft nur mit erheblichem Aufwand abdecken, nicht zuletzt wegen des Fachkräftemangels und der erforderlichen 24/7-Präsenz.
In der Cybersicherheit ist die „Dwell Time“ eine wichtige Kennzahl: Sie beschreibt die Zeitspanne, in der sich Angreifer unentdeckt in einer IT-Umgebung aufhalten. Je länger ein Angriff unbemerkt bleibt, desto mehr Möglichkeiten haben die Täter, weitere Systeme zu kompromittieren, Zugangsdaten auszuspähen oder Daten zu stehlen. Moderne Sicherheitslösungen erkennen verdächtige Aktivitäten zwar zunehmend selbst, doch ohne kontinuierliche Überwachung und fachliche Auswertung bleiben wichtige Warnsignale unbeachtet. Besonders ausserhalb der Geschäftszeiten geht so wertvolle Zeit verloren.
Managed Security verkürzt diese gefährliche Entdeckungszeit deutlich. Das Prinzip: Ein externes Expertenteam überwacht Ihre Infrastruktur rund um die Uhr. Eine moderne XDR-Technologie analysiert Endgeräte, Server und Netzwerke und sucht nach Anomalien, statt nur auf bekannte Bedrohungen zu warten. Versucht beispielsweise ein unbekannter Prozess auf einem Arbeitsplatz, ungewöhnlich viele Dateien zu verändern oder Verbindungen zu verdächtigen Servern aufzubauen, lösen die eingesetzten Sicherheitstechnologien Alarm aus. Erfahrene Security-Spezialisten prüfen solche Auffälligkeiten rund um die Uhr, bewerten die Bedrohung und leiten bei Bedarf geeignete Gegenmassnahmen ein.
Ein Managed Security Service übernimmt die Aufgaben, die im Alltag am meisten Zeit und Fachwissen kosten: Auffälligkeiten erkennen, einordnen und darauf reagieren. Diese Aufgaben sind Bestandteil des NIST Cybersecurity Frameworks, das mit sechs Funktionen den gesamten Lebenszyklus der IT-Sicherheit abdeckt – von der Identifikation von Risiken und der Prävention bis zur Wiederherstellung nach einem Sicherheitsvorfall.
Im laufenden Betrieb eines Security Operations Centers (SOC) stehen dabei drei Säulen im Mittelpunkt:
Im Zusammenhang mit Managed Security fallen häufig drei Begriffe. EDR und XDR beschreiben Technologien zur Erkennung und Untersuchung von Bedrohungen, MDR steht für die Dienstleistung, bei der Experten solche Technologien betreiben und auswerten:
Die Entscheidung für Managed Security ist ein konsequenter organisatorischer Schritt: IT-Sicherheit wird nicht länger als zeitintensive Nebenaufgabe der internen IT betrachtet, sondern als professionelle Dienstleistung etabliert. Ein wesentlicher Vorteil ist hierbei die kollektive Intelligenz eines Service-Providers: Ein Partner wie MTF betreut zahlreiche Kunden aus unterschiedlichsten Branchen. Erkenntnisse aus Sicherheitsereignissen und aktuellen Angriffsmustern können in die Überwachung weiterer Kundenumgebungen einfliessen. Während ein einzelnes Unternehmen vor allem die eigene IT im Blick hat, profitiert es mit einem Managed Security Service vom gebündelten Fachwissen und der Erfahrung eines spezialisierten Security-Teams.
Planbare Kosten statt eigenem Security-Team
Neben dem Sicherheitsgewinn spielt die wirtschaftliche Komponente eine zentrale Rolle. Der Aufbau eigener Sicherheitsstrukturen für einen 24/7-Betrieb erfordert erhebliche Investitionen in Technologien sowie mehrere spezialisierte Fachkräfte im Schichtbetrieb. In Zeiten des Fachkräftemangels ist dies für KMU kaum realistisch.
Managed Security macht die laufenden Kosten für die Sicherheitsüberwachung planbar: MTF bietet den Service zu einem Fixpreis an, in drei Ausprägungen, die sich an Risiko- und Budgetprofil anpassen lassen. Gleichzeitig profitieren Unternehmen von spezialisiertem Fachwissen, ohne ein eigenes 24/7-Security-Team aufbauen zu müssen. Die frühzeitige Erkennung und Eindämmung von Bedrohungen kann zudem das Risiko kostspieliger Betriebsunterbrüche reduzieren.
Compliance, Transparenz und Vertrauen
Auch regulatorische Anforderungen spielen eine zunehmend wichtige Rolle. Das Schweizer Datenschutzgesetz (DSG) verlangt von Unternehmen angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten. Datensicherheitsverletzungen, die voraussichtlich ein hohes Risiko für die Persönlichkeit oder die Grundrechte betroffener Personen mit sich bringen, müssen dem EDÖB so rasch wie möglich gemeldet werden. Eine kontinuierliche Sicherheitsüberwachung kann dazu beitragen, Vorfälle frühzeitig zu erkennen.
Regelmässige Reports schaffen Transparenz über erkannte Bedrohungen und eingeleitete Massnahmen. Diese Dokumentation kann Unternehmen bei internen Kontrollen, Audits sowie gegenüber Kunden, Partnern oder Versicherungen unterstützen, ersetzt aber keine umfassende Prüfung der gesetzlichen und vertraglichen Anforderungen.
Den Fokus zurück auf das Kerngeschäft lenken
Letztlich geht es bei Managed Security um die Rückgewinnung von Handlungsspielraum. Managed Security entlastet die interne IT von der kontinuierlichen Sicherheitsüberwachung. Dadurch bleiben mehr Ressourcen für den laufenden Betrieb, den Support und die Weiterentwicklung der Unternehmens-IT. Gleichzeitig wissen Unternehmen, dass ihre angebundenen Systeme auch ausserhalb der Geschäftszeiten überwacht werden und bei erkannten Bedrohungen Massnahmen eingeleitet werden können. Managed Security ersetzt dabei nicht die Grundlagen: Firewalls, Backups, regelmässige Updates und sensibilisierte Mitarbeitende bleiben unverzichtbar.
MTF unterstützt KMU mit Managed Security Services und einem eigenen Security Operations Center (SOC). Unsere Security-Spezialisten überwachen Ihre IT rund um die Uhr, erkennen verdächtige Aktivitäten und leiten bei Bedarf Gegenmassnahmen ein. Dank drei Serviceausprägungen lässt sich die Sicherheitsüberwachung auf die Anforderungen und das Budget Ihres Unternehmens abstimmen.
Möchten Sie wissen, wie sich Ihre IT rund um die Uhr schützen lässt? Unsere Security-Experten beraten Sie gerne und zeigen Ihnen, welcher Managed Security Service zu Ihrem Unternehmen passt.