Der Microsoft Solutions Partner Status wird an Unternehmen vergeben, die definierte Anforderungen in verschiedenen Bereichen erfüllen. Dazu zählen unter anderem Kundengewinnung, erfolgreiche Projektumsetzungen, Nutzerwachstum sowie die fachliche Qualifikation der Mitarbeiter.

Für die Auszeichnung müssen Partnerunternehmen eine festgelegte Mindestpunktzahl von 70 Punkten erreichen. aconitas konnte die Anforderungen deutlich erfüllen und erreichte insgesamt 92 Punkte.

AZ-500 Zertifizierung erfolgreich bestanden

Ein wichtiger Beitrag zum Erreichen des Status kam von Daniel Lindner, Unit Lead | Cyber Resilience and Cloud Services. Mit der erfolgreich bestandenen Zertifizierung „Microsoft Certified: Security Engineer Associate (AZ-500)“ wurde eine entscheidende Voraussetzung für die Qualifizierung geschaffen.

„Der Solutions Partner Status für Security bestätigt unsere Expertise im Bereich Microsoft Security. Gleichzeitig zeigt die Auszeichnung, dass wir die Anforderungen von Microsoft erfüllen und unsere Kunden mit fundiertem Know-how unterstützen können“, erklärt aconitas.

Drei Microsoft Solutions Partner Auszeichnungen

aconitas ist damit nun Microsoft Solutions Partner in den Bereichen Infrastructure, Modern Work und Security.

Für Kunden bedeutet die Auszeichnung die Zusammenarbeit mit einem von Microsoft anerkannten Partner, der seine Kompetenz durch Zertifizierungen, erfolgreiche Projektumsetzungen und nachgewiesene Erfahrung im Bereich Microsoft Security belegt hat

Mit Hauptsitz in Mertingen sowie weiteren Standorten in Deutschland und den VAE verbindet aconitas integrierte IT-, Security- und Softwarelösungen mit innovativen Cloud-, Sicherheits- und Managed-Service-Konzepten. Das Unternehmen begleitet Kunden ganzheitlich – von der strategischen Beratung über die Implementierung bis hin zum langfristigen Betrieb geschäftskritischer IT-Systeme.

Das Leistungsportfolio umfasst Microsoft Cloud-Lösungen, moderne Kommunikations- und Telefoniesysteme, Managed Services, Cloud- und Backup-Lösungen, Security Operations Center (SOC)-Services sowie umfassende Cyber-Resilience-Konzepte zur Absicherung gegen aktuelle Bedrohungen wie Ransomware, Datenverlust und Identitätsangriffe.

Neben dem Dienstleistungsgeschäft hat sich aconitas als Value-Added Distributor (VAD) für ausgewählte Software-, Security-, Backup- und RMM-Lösungen etabliert. Über ein stetig wachsendes Partnernetzwerk unterstützt das Unternehmen Managed Service Provider, Systemhäuser, IT-Dienstleister und Reseller im gesamten deutschsprachigen Raum mit Softwaredistribution, technischem Support, Schulungen sowie vertriebs- und projektunterstützenden Leistungen. Dazu gehören unter anderem Lösungen aus den Bereichen Passwortmanagement, Remote Monitoring & Management (RMM), Cloud-Backup, Cybersecurity und digitale Resilienz.

Als aktives Mitglied führender Branchenverbünde und Partnernetzwerke wie comTeam, kiwiko, iTeam und ITleague pflegt aconitas einen intensiven Austausch mit anderen IT-Dienstleistern und Herstellern. Das Unternehmen engagiert sich aktiv für Wissenstransfer, Innovation und die erfolgreiche Vernetzung innerhalb der IT-Branche.

Unter der Leitung von Geschäftsführer Andreas Schober verfolgt aconitas eine klare Mission: Unternehmen und IT-Partnern die Technologien, Dienstleistungen und Sicherheitskonzepte bereitzustellen, die sie benötigen, um in einer zunehmend digitalen und vernetzten Welt resilient, produktiv und erfolgreich zu bleiben.

Identitäten sind der eigentliche Angriffsvektor

Studien und Einsatzerfahrungen der Allianz-Partner zeigen ein klares Muster, da rund 90 Prozent aller Cyberangriffe auf Identitätssysteme abzielen. Hierzu zählen Benutzerkonten, Dienstkonten, Berechtigungen und das Active Directory. Was technisch nach reiner Detailarbeit klingt, ist in der Praxis der entscheidende Hebel zwischen einem beherrschbaren Vorfall und einem Totalausfall.

„Viele Unternehmen reagieren auf einen Angriff sehr naheliegend“, sagt Andreas Schober. Er ist Geschäftsführer der aconitas GmbH. „Sie schalten Systeme ab, entfernen Schadsoftware und spielen Backups ein. Das ist verständlich, reicht dennoch nicht aus.“ Ein Angreifer könnte noch einen gültigen Domänen-Admin-Account besitzen. Vielleicht existiert ein vergessenes Dienstkonto oder ein persistenter Zugang im Active Directory. Sofern dies unklar ist, bleibt das System nur scheinbar sauber.

Was aconitas in der Allianz konkret übernimmt

Innerhalb von cybernotfall24.de übernimmt aconitas spezielle Bereiche, die im klassischen Incident-Response-Prozess häufig zu kurz kommen und daher besondere Aufmerksamkeit erfordern:

• Active-Directory-Bereinigung — strukturierte Prüfung kompromittierter Konten, persistenter Zugriffe und Schattenrechte
• Identitätsabsicherung — Härtung von Administrations- und Dienstkonten sowie die Reduktion privilegierter Rollen
• Enterprise-Passwortmanagement — Wiederherstellung einer sicheren Zugangsdatenverwaltung nach einem Vorfall
• IT-Sicherheitskonzepte — strategische Nachbereitung, damit derselbe Angriffsweg nicht zweimal funktioniert

DATA REVERSE verantwortet die forensische Datenrettung, während Schneider & Wulf sich um Pentesting und Awareness kümmert. aconitas schließt die Lücke zwischen dem akuten Wiederanlauf und einer nachhaltigen Identitätssicherheit für Unternehmen.

Warum gerade der Mittelstand davon profitiert

aconitas betreut seit 2009 mittelständische Unternehmen. Das Team hat bereits über 500 Projekte erfolgreich umgesetzt. Als Microsoft Solution Partner und ISO-zertifiziertes Unternehmen mit NIS2-Beratung kennt das Team die typischen Strukturen aus langjähriger Erfahrung. Kleinere und mittlere Unternehmen geraten oft in Vorfälle, wobei gerade gewachsene Active-Directory-Domänen ein großes Problem darstellen. Auch dokumentationsarme Rechtekonzepte und eine fehlende Trennung zwischen Admin- und Standardkonten fallen bei der Analyse der IT-Strukturen negativ auf. Oft stammen die genutzten Passwortrichtlinien zudem aus einer völlig anderen IT-Ära, was die Sicherheit in den Unternehmen massiv gefährdet.

Im Notfall sehen wir oft eine Mischung aus zwei Welten“, erklärt Schober. Vorne laufen moderne Cloud-Dienste. Hinten arbeitet ein Active Directory, das seit zehn Jahren mitgewachsen ist und nie aufgeräumt wurde. Da Angreifer dies bevorzugt ausnutzen und genau dort am liebsten sitzen, beginnt unsere Arbeit exakt an diesem Punkt.

Triage in 20 Minuten, Allianz statt Einzelkämpfer

Betroffene Unternehmen nutzen die zentrale 24/7-Notfallhotline der Allianz. Sie erreichen innerhalb von rund 20 Minuten ein handlungsfähiges Team aus Forensikern, Datenrettern und Identitätsspezialisten. Im Triage-Gespräch wird der Vorfall bewertet. Der weitere Ablauf wird priorisiert, sodass die passende Disziplin als Erstes eingebunden wird. Bei einem Ransomware-Vorfall laufen Datenrettung und AD-Analyse häufig parallel, da sich Wiederherstellung und Identitätsabsicherung in dieser Phase gegenseitig bedingen.

Im Cybernotfall hilft kein Einzelkämpfer“, fasst Schober zusammen. Wer im Ernstfall versucht, alles allein zu koordinieren, verliert zwangsläufig Zeit, da Datenrettung, Forensik, Identitätsschutz und Compliance eine komplexe Koordination erfordern. Ohne professionelle Unterstützung führt dies zu Verzögerungen, weshalb cybernotfall24 für diese kritische Phase konzipiert wurde. Drei spezialisierte Häuser sind dabei unter einer einzigen Nummer erreichbar.

Ausblick

Die Allianz entstand aus jahrelanger Zusammenarbeit innerhalb des kiwiko-Netzwerks, zudem sind gemeinsame Awareness- und Aufklärungsformate geplant. Diese richten sich gezielt an IT-Verantwortliche im Mittelstand. Über cybernotfall24.de finden Unternehmen nicht nur die akute 24/7-Hotline, sondern sie erhalten dort auch detaillierte Informationen zu den jeweiligen Partner-Disziplinen.

Akute Cyber-Notfall-Hotline: 0800 – 292 37 24 (24/7, deutschlandweit) Weitere Informationen: cybernotfall24.de · aconitas.com

Über cybernotfall24.de

cybernotfall24.de ist eine Cyber-Notfall-Allianz. Sie setzt sich aus drei hochspezialisierten deutschen IT-Sicherheitsunternehmen für den Ernstfall zusammen. Dazu gehören DATA REVERSE (Datenrettung und IT-Forensik) sowie aconitas (Active-Directory-Schutz und IT-Sicherheitskonzepte), die als spezialisierte Partner agieren. Auch die Schneider & Wulf EDV-Beratung (Pentesting, Awareness-Trainings, Audits) gehört als wichtiger Teil fest zu diesem Verbund. Unternehmen erhalten über eine zentrale 24/7-Hotline schnelle Hilfe, wobei im Cybernotfall innerhalb von 20 Minuten eine fundierte technische Erstbewertung erfolgt. Je nach Vorfalltyp werden die betroffenen Unternehmen dann direkt den passenden Spezialisten für die weitere Bearbeitung und Lösung zugeführt. Mehr unter www.cybernotfall24.de.

Vorgesehen ist die Aktion für Unternehmen ab acht gleichzeitigen Gesprächen. Die Mindestlaufzeit der Verträge beträgt 12 Monate. Die einmalige Grundinstallation wird wie üblich berechnet, die monatliche Flat-Gebühr im ersten Vertragsmonat ist im Aktionszeitraum geschenkt.

Cloud-Telefonie hat sich in den letzten Jahren als Standard für moderne Unternehmenskommunikation etabliert. Die Vorteile gegenüber klassischen Anlagen liegen in der Kostentransparenz, der Standortunabhängigkeit und der nahtlosen Integration in Microsoft 365 oder gängige CRM-Systeme. Trotzdem zögern viele Mittelständler weiterhin mit dem Umstieg — meist aufgrund unklarer Preisstrukturen oder Sorgen vor komplexen Migrationen. Genau hier setzt die aktuelle Aktion von aconitas an.

„Wir wollen Unternehmen einen klaren Anlass geben, das Thema Telefonie endlich von der Backlog-Liste zu nehmen“, erklärt Andreas Schober, Managing Director der aconitas GmbH. „Mit dem geschenkten ersten Monat senken wir die Einstiegshürde, ohne an der Qualität der Lösung zu sparen. Wer bis zum 30. Juni abschließt, profitiert von unserer vollen Implementierungs-Kompetenz als 3CX Titanium Partner und gleichzeitig von einem unmittelbaren wirtschaftlichen Vorteil.“

Transparente Pakete für unterschiedliche Unternehmensgrößen

Die 3CX-Flat-Preise von aconitas sind nach gleichzeitigen Gesprächen gestaffelt. Das kleinste Paket mit 8 gleichzeitigen Gesprächen startet bei 189 Euro pro Monat, das beliebteste Mittelstands-Paket mit 16 gleichzeitigen Gesprächen liegt bei 239 Euro. Für Unternehmen mit mehr als 32 gleichzeitigen Gesprächen erstellt aconitas individuelle Angebote.

In jedem Paket enthalten sind das Hosting der 3CX-Anlage, alle Software-Lizenzen, sämtlicher Support sowie das proaktive Monitoring der Anlage. Die Vertragslaufzeit beträgt 12 Monate.

„Unsere Kunden schätzen vor allem die Transparenz“, so Kevin Junk, Division Director Commercial Operations bei aconitas. „Es gibt keine versteckten Lizenzgebühren, keine zusätzlichen Update-Kosten und keinen Hardware-Zwang. Das schätzen unsere Kunden im Mittelstand – und genau das wird in Beratungsgesprächen immer wieder zurückgespielt.“

Made in Germany: Hosting, Support und Beratung

Ein zentrales Argument für die aconitas-3CX-Lösung bleibt die DSGVO-Konformität. Die Telefonanlage läuft in einem ISO-27001-zertifizierten Rechenzentrum in Deutschland. Beratung, Implementierung und Support erfolgen ebenfalls aus Deutschland, mit deutschsprachigen Ansprechpartnern und ohne Hotline-Schleifen.

Die aconitas GmbH ist seit über 15 Jahren als ICT-Spezialist für den Mittelstand tätig und hat mehr als 250 Cloud-Telefonie-Projekte erfolgreich umgesetzt.

Die Aktion „Erster Monat geschenkt“ gilt ausschließlich für Neukunden. Geschenkt ist die monatliche Flat-Gebühr im ersten Vertragsmonat. Die einmalige Grundinstallation, die je nach Paket zwischen 899 und 1.899 Euro liegt, wird wie üblich berechnet.

Direkt zur Aktion und persönliche Beratung

Interessierte Unternehmen finden alle Details und können direkt ein unverbindliches Angebot anfordern unter:

https://www.aconitas.com/angebote/3cx-erster-monat-gratis

Der Deal im Überblick
Im Juni 2025 hat NinjaOne die Übernahme von Dropsuite für rund 270 Millionen US-Dollar abgeschlossen. Was auf den ersten Blick wie eine weitere Konsolidierung im IT-Markt wirkt, hat für Unternehmen jeder Größe weitreichende Auswirkungen.

NinjaOne ist vielen IT-Abteilungen und Managed Service Providern (MSPs) als führende Plattform für automatisiertes Endpoint-Management bekannt. Das Unternehmen aus Austin, Texas, bietet Lösungen für Remote Monitoring & Management (RMM), Patch-Management, Endpoint-Security und Backup.

Dropsuite, 2012 in Melbourne gegründet, hat sich als Spezialist für Cloud-basierte Datensicherung etabliert. Der Fokus liegt auf SaaS-Anwendungen: Microsoft 365, Google Workspace, QuickBooks Online und ähnliche Business-Applikationen, die heute in praktisch jedem Unternehmen zum Einsatz kommen.

Warum diese Übernahme wichtig ist

Das Problem: Die SaaS-Backup-Lücke
Viele Unternehmen unterschätzen ein grundlegendes Risiko: Cloud-Dienste wie Microsoft 365 sichern Ihre Daten nicht automatisch.

Microsoft selbst empfiehlt in seinen Service-Agreements ausdrücklich, Drittanbieter-Backups zu nutzen. Der Grund ist einfach: Die integrierte Aufbewahrung schützt vor Ausfällen auf Microsoft-Seite – nicht vor versehentlichem Löschen, Ransomware-Angriffen oder böswilligen Insidern.

Laut aktuellen Studien nutzen jedoch nur etwa 30 Prozent der Unternehmen eine dedizierte Backup-Lösung für ihre SaaS-Anwendungen. Die restlichen 70 Prozent verlassen sich auf die nativen Funktionen der Cloud-Anbieter – und wiegen sich damit in falscher Sicherheit.

Die Lösung: Unified Backup aus einer Hand

Genau hier setzt die Kombination aus NinjaOne und Dropsuite an. Sal Sferlazza, CEO von NinjaOne, bringt es auf den Punkt: „Wir beobachten in Echtzeit, wie sich das Konzept des Endpoints von einem Gerät zu einem Benutzer entwickelt."

Was das bedeutet: Früher reichte es, Laptops und Server zu sichern. Heute arbeiten Mitarbeiter mit Dutzenden von Cloud-Anwendungen, oft von verschiedenen Geräten aus. Die Daten liegen nicht mehr auf dem Gerät – sie liegen in der Cloud. Und genau dort müssen sie auch geschützt werden.

Die neue kombinierte Plattform ermöglicht:

• Einheitliche Verwaltung von Endpoint-, Server- und SaaS-Backup
• Automatisierte Einrichtung und Wiederherstellung
• Zentrales Dashboard für IT-Teams und MSPs
• Integriertes E-Mail-Archiving für Compliance-Anforderungen

Was das für den deutschen Mittelstand bedeutet

Chance 1: Vereinfachte IT-Administration

Für mittelständische Unternehmen ohne große IT-Abteilung ist die Konsolidierung von Tools ein echter Gewinn. Statt separate Lösungen für Endpoint-Backup, SaaS-Backup und E-Mail-Archivierung zu verwalten, können IT-Verantwortliche künftig alles aus einer Oberfläche steuern.
Das spart nicht nur Zeit, sondern reduziert auch Fehlerquellen. Denn jede zusätzliche Schnittstelle, jedes zusätzliche Tool ist ein potenzieller Punkt, an dem etwas schiefgehen kann.

Chance 2: Besserer Schutz vor Ransomware

Die Bedrohung durch Ransomware ist real – und sie trifft den Mittelstand besonders hart. Aktuelle Fälle wie die Insolvenzen von Fasana oder Einhaus zeigen: Ein erfolgreicher Angriff kann innerhalb von Wochen zur Zahlungsunfähigkeit führen.

Ein durchgängiges Backup-Konzept, das sowohl lokale Daten als auch Cloud-Anwendungen umfasst, ist einer der wichtigsten Bausteine einer wirksamen Ransomware-Abwehr. Wenn im Ernstfall alle Daten wiederhergestellt werden können – vom Laptop bis zum SharePoint – verkürzt sich die Ausfallzeit dramatisch.

Handlungsbedarf: SaaS-Backup auf die Agenda setzen

Für IT-Verantwortliche ergibt sich aus dem Deal ein klarer Handlungsauftrag: Prüfen Sie jetzt, wie gut Ihre Cloud-Daten geschützt sind.

Konkrete Fragen, die Sie sich stellen sollten:

1. Haben wir ein Backup für Microsoft 365 / Google Workspace?
2. Wie lange dauert die Wiederherstellung einzelner E-Mails oder Dateien?
3. Sind unsere Backups vor Ransomware geschützt (Air-Gap, Immutability)?
4. Erfüllen wir die Aufbewahrungspflichten für E-Mails (GoBD, DSGVO)?

Falls Sie eine dieser Fragen nicht sicher beantworten können, besteht Handlungsbedarf.

Markttrend: Konsolidierung nimmt zu

Die Übernahme von Dropsuite durch NinjaOne ist kein Einzelfall. Der Markt für IT-Management und Security konsolidiert sich rasant:

• Kaseya übernahm 2022 Datto für 6,2 Milliarden Dollar
• Arctic Wolf kaufte 2024 Cylance von BlackBerry
• Fortinet akquirierte Next DLP für erweiterte Data Loss Prevention

Der Trend ist eindeutig: Kunden wollen weniger Tools, nicht mehr. Sie wollen integrierte Plattformen, die verschiedene Sicherheits- und Management-Funktionen vereinen.

Für den Mittelstand ist das grundsätzlich positiv: Integrierte Lösungen sind einfacher zu verwalten und oft auch kostengünstiger als ein Flickenteppich aus Einzellösungen.
Fazit: Jetzt die Weichen stellen

Die Übernahme von Dropsuite durch NinjaOne ist mehr als eine Randnotiz aus der IT-Branche. Sie markiert einen Trend, der für jedes Unternehmen relevant ist: **Die Grenzen zwischen Endpoint-Security, Cloud-Security und Backup verschwimmen.**

Für IT-Entscheider im Mittelstand ergeben sich daraus drei konkrete Empfehlungen:

1. SaaS-Backup evaluieren: Falls noch nicht geschehen, sollte eine dedizierte Backup-Lösung für Microsoft 365, Google Workspace und andere Cloud-Dienste auf die Agenda.
2. Konsolidierungspotenzial prüfen: Nutzen Sie die Gelegenheit, Ihren Tool-Stack zu überdenken. Weniger ist oft mehr – vor allem, wenn es um Administrierbarkeit und Sicherheit geht.
3. Incident-Response-Plan aktualisieren: Ein gutes Backup ist nur so viel wert wie die Fähigkeit, es im Ernstfall schnell wiederherzustellen. Testen Sie Ihre Wiederherstellung regelmäßig.

Die gute Nachricht: Der Markt bietet heute Lösungen, die auch für kleinere IT-Teams handhabbar sind. Die schlechte Nachricht: Wer jetzt nicht handelt, riskiert im Ernstfall mehr als nur Datenverlust.  

Das Wichtigste in Kürze:

• Zero Trust bedeutet: Niemals automatisch vertrauen, immer verifizieren – unabhängig vom Standort
• Der Ansatz schützt vor modernen Bedrohungen wie Ransomware, Insider-Threats und kompromittierten Zugangsdaten
• Mittelständler können schrittweise starten, ohne die komplette Infrastruktur umzubauen
• NIS2 und Cyberversicherungen fordern zunehmend Zero-Trust-Prinzipien
• Die wichtigsten Bausteine: starke Authentifizierung, Mikrosegmentierung und kontinuierliche Überwachung

Warum das klassische Sicherheitsmodell versagt
Jahrzehntelang funktionierte IT-Sicherheit nach einem einfachen Prinzip: Die Firewall schützt das Unternehmensnetzwerk wie eine Burgmauer. Wer drinnen ist, wird als vertrauenswürdig eingestuft. Wer draußen ist, kommt nicht rein.

Dieses Modell hat ausgedient – und zwar aus mehreren Gründen:

1. Die Grenzen verschwimmen Homeoffice, Cloud-Dienste, mobile Geräte und externe Partner machen das klassische Perimeter-Konzept obsolet. Wo beginnt „innen”, wo endet „außen”? In modernen IT-Landschaften ist diese Frage kaum noch zu beantworten.
2. Angreifer sind bereits drin Laut aktuellen Studien des BSI (Bundesamt für Sicherheit in der Informationstechnik) bewegen sich Angreifer nach einem erfolgreichen Einbruch durchschnittlich 200 Tage unentdeckt im Netzwerk. Einmal hinter der Firewall,
   haben sie freie Bahn – weil das System ihnen vertraut.
3. Zugangsdaten sind die neue Währung Über 80 Prozent aller erfolgreichen Cyberangriffe beginnen mit kompromittierten Zugangsdaten. Phishing, Social Engineering oder Datenlecks liefern Angreifern die Schlüssel zur Burg – und das Perimeter-Modell
   macht die Tür sperrangelweit auf.
4. Ransomware breitet sich lateral aus Moderne Ransomware-Angriffe beginnen oft mit einem einzelnen kompromittierten System und breiten sich dann im gesamten Netzwerk aus. Das klassische Modell bietet dagegen keinen wirksamen Schutz.

Die drei Säulen von Zero Trust

Säule 1: Niemals vertrauen, immer verifizieren Jeder Zugriff auf Ressourcen muss authentifiziert und autorisiert werden – unabhängig davon, ob er von innerhalb oder außerhalb des Netzwerks kommt. Ein Gerät im Büro wird nicht anders behandelt als
ein Laptop im Homeoffice.
Säule 2: Minimale Rechte (Least Privilege) Benutzer und Systeme erhalten nur die Berechtigungen, die sie für ihre aktuelle Aufgabe benötigen. Ein Buchhalter braucht keinen Zugriff auf Entwicklungsserver. Ein Marketing-Mitarbeiter muss keine Admin-
Rechte haben.
Säule 3: Annahme der Kompromittierung (Assume Breach) Zero Trust geht davon aus, dass Angreifer bereits im Netzwerk sein könnten. Deshalb werden auch interne Verbindungen überwacht, verschlüsselt und eingeschränkt.

Was Zero Trust nicht ist

Kein Produkt zum Kaufen Es gibt keine „Zero Trust Box”, die Sie ins Rechenzentrum stellen. Zero Trust ist eine Strategie, eine Architektur, ein Umdenken – kein einzelnes Produkt.

Kein Alles-oder-nichts-Projekt Sie müssen nicht Ihre komplette IT-Infrastruktur von heute auf morgen umbauen. Zero Trust lässt sich schrittweise implementieren.

Kein Misstrauen gegenüber Mitarbeitern Der Name ist irreführend: Es geht nicht darum, Mitarbeitern zu misstrauen, sondern darum, Systeme so zu gestalten, dass ein einzelnes kompromittiertes Konto nicht zum Totalschaden führt.

Warum gerade jetzt? Aktuelle Treiber
Mehrere Entwicklungen machen Zero Trust für den Mittelstand 2026 relevanter denn je:

NIS2-Compliance fordert moderne Sicherheitskonzepte
Die EU-Richtlinie NIS2 ist seit Oktober 2024 in nationales Recht umgesetzt und betrifft weit mehr Unternehmen als die Vorgängerrichtlinie. Artikel 21 fordert explizit „Konzepte für die Zugangskontrolle” und „Sicherheit bei der Beschaffung”. Zero-Trust-
Prinzipien erfüllen diese Anforderungen.

Cyberversicherungen verschärfen Anforderungen
Versicherer haben die Konditionen drastisch verschärft. Multi-Faktor-Authentifizierung, Netzwerksegmentierung und Zugriffskontrollen sind mittlerweile Standardanforderungen für eine Cyberversicherung. Zero Trust liefert das Rahmenwerk.

Cloud-Nutzung nimmt weiter zu
Laut Bitkom nutzen 89 Prozent der deutschen Unternehmen Cloud-Dienste. Für hybride und Multi-Cloud-Umgebungen ist das klassische Perimeter-Modell schlicht nicht praktikabel.

Remote Work ist gekommen, um zu bleiben
Die Pandemie hat Homeoffice normalisiert. Viele Unternehmen arbeiten dauerhaft in hybriden Modellen. VPN-Lösungen stoßen an ihre Grenzen – Zero Trust bietet eine skalierbare Alternative.

Die Bausteine einer Zero-Trust-Architektur

Zero Trust besteht aus mehreren ineinandergreifenden Komponenten. Nicht alle müssen sofort implementiert werden – aber das Verständnis hilft bei der Priorisierung.

1. Identitäts- und Zugriffsmanagement (IAM)

Was es ist: Zentrale Verwaltung von Benutzeridentitäten, Gruppen und Zugriffsrechten.
Warum es wichtig ist: Die Identität ist der neue Perimeter. Wer Zugriff auf welche Ressourcen hat, muss zentral gesteuert werden.
Praktische Umsetzung: – Zentrales Verzeichnis (z.B. Active Directory, Azure AD) – Automatisiertes On- und Offboarding – Regelmäßige Rezertifizierung von Zugriffsrechten – Privileged Access Management (PAM) für Admin-Konten

2. Multi-Faktor-Authentifizierung (MFA)

Was es ist: Zweiter Faktor neben dem Passwort – z.B. App, Hardware-Token oder Biometrie.
Warum es wichtig ist: Selbst wenn Zugangsdaten gestohlen werden, fehlt dem Angreifer der zweite Faktor.
Praktische Umsetzung: – MFA für alle externen Zugänge (VPN, Cloud-Dienste) – MFA für privilegierte Konten – auch intern – Hardware-Token für besonders kritische Systeme – Schrittweise Ausweitung auf alle Benutzer

3. Mikrosegmentierung
Was es ist: Aufteilung des Netzwerks in isolierte Segmente mit kontrollierten Übergängen.
Warum es wichtig ist: Selbst wenn ein Segment kompromittiert wird, kann sich der Angreifer nicht frei im Netzwerk bewegen.

Praktische Umsetzung: – Trennung nach Funktionsbereichen (Produktion, Verwaltung, Entwicklung) – Isolierung kritischer Systeme (Server mit sensiblen Daten) – Firewall-Regeln zwischen Segmenten – Software-definierte Netzwerke für flexible
Segmentierung

4. Gerätesicherheit und Endpoint Protection

Was es ist: Sicherstellung, dass nur vertrauenswürdige Geräte Zugriff erhalten.
Warum es wichtig ist: Ein kompromittiertes Gerät ist ein Einfallstor – auch mit den richtigen Zugangsdaten.
Praktische Umsetzung: – Mobile Device Management (MDM) für Unternehmensgeräte – Endpoint Detection and Response (EDR) – Geräte-Compliance-Prüfung vor Zugriff – BYOD-Richtlinien mit klaren Anforderungen

5. Kontinuierliche Überwachung und Analyse
Was es ist: Permanentes Monitoring von Zugriffen, Anomalien und verdächtigen Aktivitäten.
Warum es wichtig ist: Ohne Sichtbarkeit keine Sicherheit. Angriffe müssen erkannt werden – idealerweise in Echtzeit.
Praktische Umsetzung: – Security Information and Event Management (SIEM) – Log-Aggregation aus allen relevanten Quellen – Automatisierte Alerts bei Anomalien – Regelmäßige Review von Zugriffsprotokollen

6. Verschlüsselung überall
Was es ist: Verschlüsselung von Daten – in Ruhe und in Bewegung, intern und extern.
Warum es wichtig ist: Selbst bei erfolgreichem Abgriff bleiben die Daten geschützt.
Praktische Umsetzung: – TLS für alle internen Verbindungen – Festplattenverschlüsselung auf allen Endgeräten – Verschlüsselte Datenbanken für sensible Informationen – E-Mail-Verschlüsselung für vertrauliche Kommunikation

Der Einstieg: Eine pragmatische Roadmap für den Mittelstand
Große Konzerne haben dedizierte Teams und Budgets für Zero-Trust-Projekte. Mittelständische Unternehmen brauchen einen pragmatischen Ansatz, der mit vorhandenen Ressourcen umsetzbar ist.

Phase 1: Bestandsaufnahme und Quick Wins (1-3 Monate)

Aktivitäten: – Inventur aller IT-Systeme, Benutzer und Zugriffsrechte – Identifikation der kritischsten Daten und Systeme – Prüfung bestehender Sicherheitsmaßnahmen
Quick Wins umsetzen: – MFA für alle Cloud-Dienste aktivieren – Admin-Konten von Alltagskonten trennen – Veraltete Benutzerkonten deaktivieren – Passwort-Richtlinien verschärfen
Ergebnis: Übersicht über den Status quo und erste messbare Verbesserungen.

Phase 2: Identität absichern (3-6 Monate)

Aktivitäten: – MFA für alle VPN-Zugänge einführen – Privileged Access Management implementieren – Single Sign-On für Cloud-Dienste einrichten – Prozesse für On-/Offboarding formalisieren
Technische Maßnahmen: – Azure AD oder vergleichbare IAM-Lösung – Password Manager für das Unternehmen – Self-Service Password Reset
Ergebnis: Die Identität als zentraler Kontrollpunkt ist abgesichert.

Phase 3: Netzwerk segmentieren (6-12 Monate)

Aktivitäten: – Kritische Systeme in eigene Segmente isolieren – Firewall-Regeln zwischen Segmenten definieren – Ost-West-Traffic (intern) überwachen
Technische Maßnahmen: – VLANs und Firewall-Zonen – Next-Generation Firewall mit Application Control – Erste SIEM-Integration
Ergebnis: Laterale Bewegung im Netzwerk ist eingeschränkt.

Phase 4: Kontinuierliche Verbesserung (laufend)

Aktivitäten: – Regelmäßige Access Reviews – Penetrationstests und Audits – Erweiterung der Überwachung – Schulung der Mitarbeiter
Fortgeschrittene Maßnahmen: – Zero Trust Network Access (ZTNA) statt VPN – Software-definierte Perimeter – Automatisierte Threat Response
Ergebnis: Zero Trust wird zur gelebten Sicherheitskultur.

Typische Stolpersteine – und wie Sie sie vermeiden

Stolperstein 1: Zu viel auf einmal
Problem: Ambitionierte Projekte, die alles gleichzeitig umsetzen wollen, scheitern an der Komplexität.
Lösung: Starten Sie mit einem Bereich, sammeln Sie Erfahrungen, skalieren Sie dann.
Ein erfolgreicher Pilotbereich überzeugt auch skeptische Stakeholder.

Stolperstein 2: Nur Technologie, keine Prozesse
Problem: Neue Tools werden implementiert, aber niemand passt die Arbeitsabläufe an.
Lösung: Jede technische Maßnahme braucht einen begleitenden Prozess. Wer genehmigt Zugriffe? Wie erfolgt die Rezertifizierung? Was passiert bei Verstößen?

Stolperstein 3: Die Mitarbeiter vergessen
Problem: Technisch perfekte Lösungen werden von Mitarbeitern umgangen, wenn sie zu umständlich sind.
Lösung: Usability ist ein Sicherheitsfaktor. Beziehen Sie Anwender früh ein, kommunizieren Sie die Gründe, bieten Sie Schulungen an.

Stolperstein 4: Fehlende Unterstützung der Geschäftsleitung
Problem: IT-Security wird als reines IT-Thema gesehen, nicht als Geschäftsrisiko.
Lösung: Sprechen Sie die Sprache des Business. NIS2-Bußgelder, Cyberversicherungsprämien und Reputationsschäden sind Argumente, die Vorstände verstehen.

Checkliste: Erste Schritte zu Zero Trust
Die folgenden Maßnahmen können Sie ohne große Investitionen umsetzen:
 □ MFA aktivieren für Microsoft 365, Google Workspace und alle Cloud-Dienste
 □ Admin-Konten trennen – separate Konten für administrative Aufgaben
 □ Benutzerkonten aufräumen – inaktive Konten deaktivieren, Berechtigungen prüfen
 □ Netzwerk-Inventar erstellen – welche Systeme kommunizieren mit wem?
 □ Kritische Daten identifizieren – wo liegen Ihre Kronjuwelen?
 □ Incident-Response-Plan erstellen – was tun Sie bei einem Vorfall?
 □ Mitarbeiter sensibilisieren – regelmäßige Awareness-Schulungen
 □ Passwort-Manager einführen – zentral verwaltet, für alle Mitarbeiter
 □ VPN-Zugänge absichern – MFA, zeitlich begrenzte Sessions
 □ Logging aktivieren – mindestens für kritische Systeme

Fazit: Zero Trust ist ein Marathon, kein Sprint
Zero Trust ist keine Revolution über Nacht, sondern eine Reise. Jedes Unternehmen startet an einem anderen Punkt und bewegt sich in seinem eigenen Tempo. Der wichtigste Schritt ist der erste.

Die gute Nachricht: Viele Maßnahmen, die Sie für NIS2-Compliance oder Cyberversicherungen ohnehin umsetzen müssen, zahlen direkt auf Zero Trust ein. MFA, Zugriffsmanagement und Netzwerksegmentierung sind keine zusätzliche Arbeit – sie sind die
Arbeit.

Für mittelständische Unternehmen empfiehlt sich ein pragmatischer Ansatz: Starten Sie mit den Quick Wins, sichern Sie Ihre Identitäten ab, segmentieren Sie schrittweise Ihr Netzwerk. Perfektion ist nicht das Ziel – kontinuierliche Verbesserung schon.
Die Frage ist nicht mehr, ob Zero Trust relevant ist. Die Frage ist, wie schnell Sie beginnen.

Über 30.000 Unternehmen in Deutschland betroffen

Die NIS2-Richtlinie erweitert den Kreis der betroffenen Unternehmen erheblich. Betroffen sind Organisationen ab 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz in 18 kritischen Sektoren – darunter Energie, Gesundheit, verarbeitendes Gewerbe und IT-Dienstleister.

„Viele Geschäftsführer unterschätzen noch immer die Tragweite von NIS2”, erklärt Kevin Junk, Sales Manager bei aconitas. „Bei Verstößen drohen nicht nur Bußgelder bis zu 10 Millionen Euro – die Unternehmensleitung haftet erstmals auch persönlich.”

Das aconitas NIS2-Leistungspaket
Das Regensburger IT-Systemhaus hat ein modulares Compliance-Paket entwickelt:

• Gap-Analyse & Roadmap: Identifikation aller Compliance-Lücken in 5 Tagen
• Managed SOC (24/7): Angriffserkennung innerhalb von 24 Stunden durch Partner Eye Security
• Technische Umsetzung: EU-zertifizierte Stormshield Firewalls, Microsoft Defender, Backup-Lösungen
• Dokumentation & Schulung: Policies, Notfallpläne und Security-Awareness-Training

Sind Sie von NIS2 betroffen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet einen offiziellen Betroffenheitscheck an. aconitas unterstützt Unternehmen anschließend bei der konkreten Umsetzung der Anforderungen – von der ersten Analyse bis zum laufenden Compliance-Betrieb.

Weitere Informationen: https://www.aconitas.com/nis2-compliance

Im vierten Quartal 2025 meldete er 52 kritische Sicherheitslücken in Microsoft-Produkten – mehr als jeder andere Experte weltweit. Dieses Ranking ist nicht nur ein persönlicher Erfolg des Chief Hackers, sondern ein klares Zeichen für die außergewöhnliche Qualität, mit der Eye Security arbeitet.

aconitas GmbH macht diese Kompetenz nutzbar für Unternehmen, die keine eigene Security-Abteilung haben

Die wenigsten Mittelständler können sich ein eigenes IT-Security-Team leisten. Genau hier kommt aconitas ins Spiel: Gemeinsam mit Eye Security bietet aconitas GmbH ein Managed Security Operations Center (SOC) an, das High-End-Sicherheit als Dienstleistung bereitstellt.

„Wir liefern unseren Kunden Schutz auf dem Niveau internationaler Konzerne. Die Lösung ist zuverlässig, planbar und bezahlbar. Der Erfolg von Eye Security ist ein starkes Zeichen dafür, dass wir den richtigen Partner an unserer Seite haben“, so Andreas Schober, Geschäftsführer der aconitas GmbH.

Welche Leistungen beinhaltet das Managed SOC von aconitas GmbH & Eye Security? 

• Rund-um-die-Uhr-Monitoring geschäftskritischer IT-Systeme
• Echtzeit-Erkennung von Bedrohungen durch KI und menschliche Expertise
• Sofortige Reaktion bei Sicherheitsvorfällen
• Transparente Reports und Handlungsempfehlungen
• Nahtlose Integration in bestehende Infrastrukturen 

Sicherheit ist Voraussetzung für geschäftlichen Erfolg

Mit dem Managed SOC von aconitas GmbH und Eye Security entscheiden sich Unternehmen für eine Lösung, die nicht nur technologisch auf dem neuesten Stand ist, sondern auch menschlich durch erfahrene Spezialisten, klare Kommunikation und praxisnahe Prozesse überzeugt.

Weitere Informationen zum Managed SOC von aconitas GmbH und Eye Security:  www.aconitas.com/services/managed-soc 

Technologischer Quantensprung: FIDO2 statt Zeichenfolge

Während herkömmliche Passwörter oft Schwachstellen in der IT-Sicherheit bilden, setzt Uniqkey auf den FIDO2-Standard. Bei der Anmeldung via Passkey wird ein kryptografisches Schlüsselpaar genutzt: Ein privater Schlüssel verbleibt sicher auf dem Gerät des Nutzers, während der öffentliche Schlüssel auf dem Server des Dienstes hinterlegt wird.

Die Vorteile für Unternehmen: 

• Phishing-Resistenz: Da keine geheimen Zeichenfolgen übertragen werden, können Angreifer diese auch nicht durch gefälschte Login-Seiten abgreifen.
• Höchster Komfort: Mitarbeiter authentifizieren sich einfach per Biometrie (Fingerabdruck oder Gesichtsscan). Das Merken komplexer Passwörter entfällt komplett.
• Sicheres Team-Sharing: Uniqkey ermöglicht es, Passkeys im Team sicher und verschlüsselt zu teilen – ideal für Vertretungssituationen oder gemeinsam genutzte Zugänge.
• Zukunftssicherheit: Uniqkey integriert diese Technologie nahtlos in die bestehende Infrastruktur, sodass der Übergang zur passwortlosen Welt ohne Produktivitätsverlust gelingt. 

Sicherheit „Made in Europe“

Als europäischer Anbieter garantiert Uniqkey die volle Einhaltung der DSGVO-Standards. Uniqkey bietet eine lokale, hochsichere Alternative zu außereuropäischen Lösungen. Die Datenhoheit bleibt zu jedem Zeitpunkt beim Unternehmen.

Verfügbarkeit und Vertrieb

Die Passkey-Funktion ist ab sofort fester Bestandteil des Uniqkey Passwort-Managers. Um eine optimale Implementierung und Beratung im deutschsprachigen Markt zu gewährleisten, agiert die aconitas GmbH als Exklusiv-Distributor für Uniqkey im DACH-Raum.

Weitere Informationen zur Technologie und zur Umstellung auf passwortloses Arbeiten finden interessierte Unternehmen unter: www.uniqkey-cloud.de/passkeys