CYBER SECURITY · NIS2

Cyber-Resilienz

Wir richten Zero-Trust-Zugriff ein, segmentieren Ihr Netz, führen planmäßige Testwiederherstellungen durch, schreiben den Incident-Response-Plan und kartieren Ihre NIS2-Lücken – damit Ihre Systeme in einer bekannten, vereinbarten Zeit wieder laufen.

Experten kontaktieren

VIXEN.UNO ENGINEERING TEAM

12 Ingenieure mit aktueller VCP- und 4 mit VCAP-Zertifizierung

WAS SIE ERHALTEN

Nach dem Projekt haben Sie:

✓Ein segmentiertes Netzwerk und Zero-Trust-Zugriff

✓Backups, die sich tatsächlich wiederherstellen lassen – mit planmäßigen Tests

✓Einen Incident-Response-Plan – mit Rollen, Maßnahmen und Fristen

✓Eine NIS2-Compliance-Karte mit Lücken und einem Plan, sie zu schließen

Die Compliance-Karte ist ein technisches Assessment. Die rechtliche Bewertung der Compliance erstellt Ihre Rechtsabteilung.

TECHNOLOGIEPARTNER DES VIXEN.UNO-ENGINEERING-TEAMS

TYPISCHE AUSGANGSLAGEN

Kommt Ihnen davon etwas bekannt vor?

▲

NIS2 ist bereits da

Nationale Gesetze sind in Kraft, die Verantwortung für Cyber-Risiken liegt jetzt persönlich beim Management.

✱︎

Ransomware stoppt das Geschäft

Ein Angriff verschlüsselt Prozesse, nicht nur Dateien: Produktion, Logistik, Vertrieb. Die Frage ist nicht „ob“, sondern „wie schnell Sie wieder laufen“.

≣

Backups ohne Restore-Tests

Backups macht jeder. Aber ohne regelmäßige Testwiederherstellungen weiß niemand, ob die Systeme wieder hochkommen – und wie lange das dauert.

◎

Der Perimeter ist weg

Clouds, Remote-Arbeit, Dienstleister mit Zugriff – während die Zugriffskontrolle auf dem Stand von vor fünf Jahren blieb.

DIE LÖSUNG

Was die Lösung umfasst

Security- und Compliance-Assessment

Ein Audit Ihrer Sicherheitslage: Infrastruktur, Zugriffe, Backups, NIS2-Anforderungen. Sie erhalten eine Risikokarte und einen priorisierten Maßnahmenplan.

Zero-Trust-Architektur und Zugriffskontrolle

Eine Architektur nach NIST CSF 2.0: Netzwerksegmentierung, Multi-Faktor-Authentifizierung, Privileged Access Management, Mobile Device Management (MDM) und Data Loss Prevention (DLP).

Perimeterschutz und Bedrohungserkennung

Firewalls, Intrusion Prevention (IPS), E-Mail- und Web-Filterung, EDR/XDR auf Workstations und Servern, Ereigniszentralisierung im SIEM – auf Lösungen von Trend Micro, Cisco und weiteren Herstellern.

Backup und DRaaS in der EU

Backup nach Veeam-Strategien und ein Ausweichstandort in Baltnetas Tier-3-Rechenzentren in Litauen. Kapazitätsverfügbarkeit, Support sowie Ziel-RPO und -RTO sind im SLA fixiert.

Planmäßige Restores und ein Response-Plan

Regelmäßige Testwiederherstellungen, Incident-Response-Szenarien, Rollen, Kommunikation und Meldefristen – damit das Team am Tag X einem Plan folgt, statt zu improvisieren.

Wer liefert

Ein Vertrag. Klare Verantwortung.

Sie unterzeichnen einen Vertrag und arbeiten mit einem Projektleiter. Wer wofür verantwortlich ist:

Eurokommerz

ÖSTERREICH · EU

Ein österreichisches Unternehmen mit über 20 Jahren am Markt. Hält den Vertrag und liefert die Hardware zur Lösung – mit EU-Rechnungsstellung, Lieferung und Garantie nach europäischem Recht. Ein zentraler Verantwortlicher für das Projekt.

Vixen.UNO – Engineering-Partner

UKRAINE · INTERNATIONALE PROJEKTE SEIT 2018

Security- und Infrastruktur-Engineering: Zero-Trust-Architekturen, Backup und Recovery, SIEM. 12 Ingenieure mit aktueller VCP- und 4 mit VCAP-Zertifizierung.

Trend Micro AuthorizedCisco PartnerVeeam Authorized

EU-Hosting: Rechenzentrumspartner von Vixen.UNO ist Baltneta (Litauen, seit 1996, Teil der Atea-Gruppe) – eigene Tier-3-Rechenzentren, ISO 27001, PCI DSS Level 1, EU-Datenresidenz. balt.net ↗

Mehr über Vixen.UNO ↗

So arbeiten wir

Drei transparente Schritte

01kostenlos

Gespräch mit einem Experten

Wir gehen Situation und Infrastruktur durch; Sie erhalten 2–3 mögliche Szenarien.

02kostenpflichtig

Technisches Assessment

Review von Security und Backup: Risikokarte, Compliance-Analyse, priorisierter Maßnahmenplan. Der Preis steht vor Beginn fest.

Implementierung und Support

Umsetzung Schritt für Schritt, ohne das Geschäft zu stoppen. Laufender Support unter SLA.

EHRLICH GESAGT

Wann wir nicht die richtige Wahl sind

✕Wenn Sie nur ein Dokument für den Auditor brauchen, ohne Änderungen an der Infrastruktur – Compliance-Zertifikate stellen wir nicht aus.

✕Wenn ein komplettes Resilienz-Programm in zwei Wochen entworfen und umgesetzt sein soll. Ein laufender Vorfall oder eine harte Frist ist etwas anderes – schreiben Sie uns sofort, das ist ein eigener Arbeitsmodus.

FAQ

Die wichtigsten Fragen

Gilt NIS2 für uns?

Wenn Sie ein mittleres oder großes Unternehmen in einem kritischen oder wichtigen EU-Sektor sind – Energie, Transport, Produktion, Finanzen, digitale Dienste – sehr wahrscheinlich ja. Und selbst wenn nicht: Die Anforderungen kommen zunehmend von Ihren Kunden, denn NIS2 erfasst auch die Lieferkette. Im kostenlosen Erstgespräch sehen wir uns Ihren Fall an.

Wir haben Backups und Antivirus. Reicht das nicht?

Das ist das Fundament. Die eigentliche Frage ist eine andere: Haben Sie geprüft, ob die Systeme aus diesen Backups wirklich hochkommen – und wie lange das dauert? Das Assessment zeigt die Lücken zwischen „Backups laufen“ und „das Geschäft erholt sich“.

Was passiert während der Umsetzung mit dem Betrieb?

Änderungen werden Schritt für Schritt in vereinbarten Wartungsfenstern ausgerollt, mit Rollback-Plan – das Geschäft läuft weiter.

Betreuen Sie auch eine Umgebung, die Sie nicht gebaut haben?

Ja. Wir starten mit einem technischen Assessment ihres Zustands – danach Support unter SLA. Wer die Umgebung vorher gebaut hat, ist kein Hindernis.

Wir sind ein Finanzinstitut. Was ist mit DORA?

DORA gilt seit Januar 2025 für Finanzunternehmen und ihre kritischen IT-Dienstleister. Wenn das Ihr Fall ist, nehmen wir die DORA-Anforderungen in Assessment und Arbeitsplan auf.

Wie gehen Sie während des Projekts mit unseren Daten um?

Die Ingenieure arbeiten in Ihrer Umgebung unter Ihren Zugriffsregeln; Wir nehmen keine Kopien von Produktionsdaten mit. NDA vor technischen Details, Auftragsverarbeitungsvertrag auf Anfrage, Subunternehmer namentlich im Vertrag. Das vollständige Bild – Datenzugriff, Dokumente, Hosting – finden Sie auf der Seite Sicherheit & Compliance.

Mit wem ist der Vertrag – und wer verantwortet das Ergebnis?

Der Vertrag läuft mit Eurokommerz (Österreich). Das Engineering liefert das Team unseres Partners Vixen.UNO. Ein fester Eurokommerz-Projektleiter bleibt Ihr zentraler Ansprechpartner.

PASSENDER FACHARTIKEL

Aus unserem Engineering-Blog

GUIDE

RPO vs. RTO: Unterschied und wie man sie festlegt

Warum die Kosten nahe null steil steigen, wie man Systeme in Stufen einteilt und welche Reihenfolge ungeprüfte Pläne ruiniert.

Artikel lesen →

GUIDE

Wo in einer vSphere-Umgebung die Verschwendung sitzt

Vergessene Snapshots sind die häufigste vermeidbare Ursache eines Storage-Ausfalls, die wir sehen. Wo sie sich verstecken.

Artikel lesen →

Sprechen wir über Ihr Projekt

Wir antworten innerhalb eines Werktages