BSI
Schutzbedarf und kritische Abhängigkeiten erfassen. Daraus leiten wir Basisabsicherung, Härtung und Notfallvorsorge ab.
Praxisbezug Bestandsaufnahme, Priorisierung, WiederanlaufZentraler Gang · Cybersecurity
IT-Sicherheit von der Firewall bis zum Benutzerkonto
Nicht jede Warnmeldung ist gleich dringend. Wir ordnen Ihre Risiken ein und gehen die wichtigsten Schutzmaßnahmen zuerst an. Viele Angriffe beginnen mit einem gestohlenen Passwort, einer gefälschten E-Mail oder veralteter Software. Wir sichern Ihr Unternehmen an diesen Stellen ab und sorgen dafür, dass die Schutzmaßnahmen zusammenpassen. Technisch setzen wir dafür unter anderem Fortinet, Hornetsecurity, Microsoft Defender und Entra ID ein.
Osman Kurt und Oguz Akbas, Inhaber und direkte Ansprechpartner · Nimbus IT, Esslingen am Neckar
Ausgangslage
Firewall, E-Mail-Sicherheit, Endgeräte, Identitäten und Backup betrachten wir als zusammenhängende Schutzkette. Benötigte Lizenzen und Sicherheitsprodukte können direkt über Nimbus IT bezogen und anschließend von uns betrieben werden.
- Fortinet Firewall & VPN
- Hornetsecurity E-Mail-Security
- Defender EDR & XDR
- Entra ID, MFA & Conditional Access
ARBEITSWEISE UND ORIENTIERUNG
Sicherheit planen, umsetzen und im Betrieb halten.
Wir ordnen technische Maßnahmen in ihren geschäftlichen Zusammenhang ein. Maßgeblich sind der Schutzbedarf, die tatsächliche Risikolage, eindeutige Zuständigkeiten und ein Betrieb, der vereinbarte Kontrollen dauerhaft trägt.
Die Leitlinien dienen als fachlicher Orientierungsrahmen. Sie ersetzen weder eine Zertifizierungsberatung noch eine rechtliche Prüfung oder eine individuelle Konformitätsbewertung.
NIS2
Risikomanagement, Verantwortlichkeiten und technische Maßnahmen so strukturieren, dass Entscheidungen und Nachweise nachvollziehbar bleiben.
Praxisbezug Rollen, Meldewege, LieferantenrisikenISO/IEC 27001
Risiken, Kontrollen, Dokumentation und Verbesserung als wiederkehrenden Managementprozess betrachten.
Praxisbezug Risikobehandlung, Kontrollen, ReviewsCIS und Microsoft
Technische Baselines für Identitäten, Endgeräte, Cloud-Dienste und Server gezielt anwenden. Begründete Abweichungen werden dokumentiert.
Praxisbezug Hardening, Konfigurationsprüfung, sichere StandardsFachlich im Detail
Sicherheit als Kette: Das schwächste Glied bestimmt das Risiko.
Für die Geschäftsführung heißt das: Wir investieren zuerst dort, wo ein Angriff am wahrscheinlichsten Erfolg hätte, statt überall ein bisschen.
- IdentitätenMFA, Adminrollen, Conditional Access
- E-MailFilter, Absenderprüfung, Phishing-Schutz
- EndgeräteDefender, Updates, Verschlüsselung
- NetzwerkFirewall, VPN, Segmentierung
- BackupKopie außer Haus, getestete Wiederherstellung
Die Schutzkette. Bewertet wird jedes Glied; Maßnahmen werden nach Risiko und Wirkung geordnet.
Verantwortung und Zusammenarbeit
Nimbus IT
- Sicherheitslage bewerten und priorisieren
- Schutzmaßnahmen umsetzen und betreiben
- Begleitung bei Vorfällen
Ihr Team
- Risiken und Budget entscheiden
- Sicherheitsregeln im Alltag tragen
Hersteller
- Fortinet: Nimbus IT ist zertifizierter Partner
- Hornetsecurity über die Distribution
- Microsoft Defender und Entra ID
Technische Umsetzung
- BaselinesCIS- und Microsoft-Empfehlungen für Identitäten, Endgeräte, Cloud-Dienste und Server.
- PrüfungTechnische Sicherheitsprüfungen bis zum Penetrationstest.
- OrientierungBSI, NIS2 und ISO/IEC 27001 als Orientierung, ohne Zertifizierungsversprechen.
- ReaktionAblauf für Vorfälle: eindämmen, Lage klären, wiederherstellen.
Was Sie bekommen
- Bewertung der Schutzkette mit Prioritäten
- Umgesetzte und dokumentierte Schutzmaßnahmen
- Klarer Ablauf für den Ernstfall
Grenzen, offen gesagt
- Wir betreiben kein Security Operations Center mit Rund-um-die-Uhr-Überwachung.
- Für Cybervorfälle gibt es die Notfallnummer im Bereich „Gehackt?“.
- Orientierung an Standards ist keine Zertifizierung.
Beispiel aus dem Ablauf
Zwei Änderungen aus dem Ablauf: Anmeldung und Firewall
- 2
MFA für alle Konten erzwingen
geplantabgestimmtumgesetztdokumentiert
Rückfallweg: Notfallkonto vorher eingerichtet
Nachweis: Anmeldung je Abteilung getestet
- 3
Firewall tauschen, Regeln übernehmen
geplantabgestimmtumgesetztdokumentiert
Rückfallweg: Altgerät bleibt bis zur Abnahme bereit
Nachweis: Umschaltung im Wartungsfenster
Reihenfolge im Beispiel: zuerst die Sicherung, dann die Eingriffe.
Aus dem Ablauf „Beraten bis Weiterentwickeln“ auf der Startseite, an derselben Beispielumgebung. Ablauf ansehen
KOMPETENZBEREICHE
Unsere Schwerpunkte in der IT-Sicherheit
Wählen Sie den Bereich, der zu Ihrer aktuellen Aufgabe passt.
- 1
Fortinet Firewall & Segmentierung
Firewall-Regeln, VPN, VLAN und Netzwerksegmente nachvollziehbar absichern.
- 2
Microsoft Defender EDR & XDR
Endgeräte überwachen, Angriffsketten erkennen und Reaktionen zentral steuern.
- 3
Entra ID, MFA & Conditional Access
Benutzer, Adminrechte und Anmeldungen nach Zero-Trust-Prinzipien schützen.
- 4
Hornetsecurity & E-Mail-Sicherheit
Phishing, Spam und schädliche Anhänge abwehren sowie DMARC, SPF und DKIM sauber einordnen.
- 5
Hardening & Patchmanagement
Windows Clients, Server und Microsoft 365 sicher konfigurieren und aktuell halten.
- 6
Incident Response
Bei Verdacht Hinweise sichern, Systeme einordnen und die nächsten Schritte koordinieren.
Mehrwert
Was sich für Ihr Unternehmen verbessert
- 1
Klare Prioritäten
Sie wissen, welche Lücken zuerst geschlossen werden sollten.
- 2
Geregelte Zugriffe
Konten und Admin-Rechte sind sauber vergeben und dokumentiert.
- 3
Weniger Angriffsfläche
Typische Einfallstore wie Phishing und offene Zugänge werden deutlich erschwert.
- 4
Vorbereitet im Ernstfall
Wer im Notfall was tut, ist vorher geklärt.
Ergänzende LeistungsbereicheFirewall & NetzwerkBackup & RecoveryThreat Center: CyberangriffeIncident Response
FAQ
Häufige Fragen zur IT-Sicherheit
Bei einem akuten Vorfall finden Sie den Ablauf unter Incident Response bei einem Cyberangriff. Für Esslingen und die Region: IT-Sicherheit für Unternehmen in Esslingen und Cybersecurity im Raum Stuttgart.
Was gehört bei Nimbus IT zur IT-Sicherheit?
Firewall und VPN mit Fortinet, E-Mail-Sicherheit mit Hornetsecurity, Endgeräteschutz mit Microsoft Defender, Identitäten mit Entra ID, MFA und Conditional Access sowie Backup und Incident Response. Wir betrachten diese Bausteine als zusammenhängende Schutzkette.
Muss dafür erst etwas passiert sein?
Nein. Am sinnvollsten ist die Prüfung, bevor ein Angriff oder Ausfall kritisch wird. Der IT-Risiko-Check ist ein erster, unverbindlicher Einstieg.
Für welche Unternehmen arbeiten Sie?
Für Unternehmen mit und ohne eigene IT-Abteilung. Von Esslingen am Neckar aus betreuen wir Unternehmen in der Region Stuttgart, in Baden-Württemberg und darüber hinaus.
Was passiert bei einem akuten Cyberangriff?
Dann hilft Incident Response: Den Vorfall einordnen, Hinweise sichern, betroffene Systeme prüfen und die nächsten Schritte koordinieren. Bei Cybervorfällen ist unsere Notfallnummer rund um die Uhr erreichbar.
Können Lizenzen und Sicherheitsprodukte direkt über Nimbus IT bezogen werden?
Ja. Benötigte Lizenzen und Sicherheitsprodukte können direkt über Nimbus IT bezogen und anschließend von uns betrieben werden.
Sind Sie nach BSI, NIS2 oder ISO/IEC 27001 zertifiziert?
Wir nutzen BSI IT-Grundschutz, NIS2, ISO/IEC 27001 und CIS Benchmarks als fachliche Orientierung. Das ist keine Zertifizierung und keine pauschale Konformitätszusage.
Sicherheitslage vertiefen
Typische Sicherheitsthemen im Detail
Die folgenden Einstiege verbinden strategische Absicherung mit typischen Angriffspfaden und konkreten technischen Prüfungen.
Schutzkonzept
Cybersecurity im Unternehmensalltag
Technische Maßnahmen, klare Zuständigkeiten und belastbare Sicherheitsprozesse zusammenführen.
Direkte BetreuungIT-Sicherheit mit persönlichem Ansprechpartner
Identitäten, Endgeräte, Netzwerk und Microsoft-Umgebung abgestimmt absichern.
E-Mail-SchutzPhishing-Risiken wirksam reduzieren
Postfächer, Anmeldewege und Mitarbeitende gegen typische Angriffsmuster stärken.
ResilienzRansomware-Schutz für KMU
Angriffsfläche reduzieren, Backups belastbar machen und Reaktionswege vorbereiten.
Microsoft 365Cloud-Konfiguration gezielt prüfen
MFA, Adminrechte, Regeln, Freigaben und externe Zugriffe kontrollieren.
Nächster Schritt
Sprechen Sie direkt mit den Inhabern.
Osman Kurt und Oguz Akbas vertreten sich gegenseitig und werden durch das Nimbus-IT-Team unterstützt. Das Erstgespräch ist kostenfrei und unverbindlich. Sie gehen mit einer klaren Reihenfolge raus: was zuerst kommt, was warten kann und ob wir der richtige Partner sind.