Managed Security Services
MSS
Kurz erklärt
Managed Security Services heisst: Ein externer Anbieter übernimmt die IT-Sicherheit im laufenden Betrieb – überwachen, erkennen, reagieren – statt nur Software zu verkaufen. Der Unterschied zum Virenschutz ist nicht das Werkzeug, sondern die Zusage: Jemand schaut hin, und zwar auch um drei Uhr nachts, und es ist vertraglich festgehalten, in welcher Frist er reagiert.
Warum Werkzeuge allein nicht reichen
Ein Angriff hinterlässt fast immer Spuren, bevor er Schaden anrichtet: ein Konto, das sich aus einem fremden Land anmeldet, ein Dienst, der nachts Daten wegschreibt. Die Werkzeuge melden das längst – nur liest es niemand.
Genau diese Lücke schliesst ein Managed Security Service. Er kauft nicht bessere Software, sondern die Aufmerksamkeit, die aus einer Meldung eine Reaktion macht.
Die vier Buchstaben, die man auseinanderhalten muss
SIEM sammelt Protokolle und erkennt Muster darin. EDR sitzt auf dem einzelnen Gerät und stoppt verdächtiges Verhalten. SOC ist das Team, das beides bedient. MDR ist die Variante, bei der dieses Team auch eingreifen darf, statt nur zu melden.
Für ein KMU ist der wichtigste Unterschied der letzte. Ein Dienst, der nur meldet, verschiebt das Problem auf deinen Feierabend.
Was im Vertrag stehen muss
Drei Zusagen, sonst ist es ein Abonnement ohne Wirkung. Erkennungszeit: Wie lange darf etwas unbemerkt laufen? Reaktionszeit: In welcher Frist wird gehandelt, nicht nur gemeldet? Eingriffsrecht: Darf der Anbieter ein Konto sperren oder ein Gerät trennen, ohne vorher zu fragen?
Der dritte Punkt entscheidet im Ernstfall über Stunden. Wer ihn offenlässt, hat einen Dienst gekauft, der zusieht.
Für Schweizer Unternehmen
Seit dem 1. April 2025 besteht für Betreiberinnen kritischer Infrastrukturen eine Meldepflicht für Cyberangriffe an das Bundesamt für Cybersicherheit, innerhalb von 24 Stunden nach Entdeckung (Informationssicherheitsgesetz, SR 128, Art. 74a ff.). Wer nicht darunter fällt, ist trotzdem betroffen: Das revidierte Datenschutzgesetz verlangt in Art. 24 eine Meldung an den EDÖB, sobald eine Datensicherheitsverletzung ein hohes Risiko für die betroffenen Personen bedeutet.
Beides setzt voraus, dass ein Vorfall überhaupt bemerkt wird. Eine Meldepflicht ohne Überwachung ist eine Pflicht, die man nicht erfüllen kann.
Wie wir damit umgehen
ALPENIQ IT beginnt mit dem, was schon da ist – die meisten Betriebe haben mehr Schutzfunktionen lizenziert, als eingeschaltet sind. Erst danach stellt sich die Frage nach zusätzlichen Diensten.
Vorgehen: IT-Security, Managed IT und Backup und Cloud.
Verwandte Begriffe
Ein Begriff im Angebot, den niemand erklärt hat?
Im Strategiegespräch übersetzen wir das Angebot, das dir vorliegt – auch wenn es nicht von uns stammt.