Jedes Jahr überprüfen wir, ob unsere Baseline noch den aktuellen Sicherheitsanforderungen entspricht.

Wir haben vor einigen Jahren, ich glaube vor sechs oder sieben Jahren, mit den ersten Managed Services begonnen. Die ersten Produkte waren Microsoft-Produkte, Microsoft Office 365, jetzt Microsoft 365, aber auch das Sophos-Portfolio, insbesondere Serverschutz und Lizenzen für Endpunktschutz und Dinge wie Online-Backup waren die ersten Produkte, als wir damit angefangen haben. Das wächst immer noch, weil wir gerade dabei sind, MSP- und CSP-Produkte einzuführen.

Nun, wir verwenden unsere Baseline und überprüfen jedes Jahr, ob sie noch den aktuellen Sicherheitsanforderungen entspricht, und jeder Kunde muss die Baseline einhalten. Manchmal hält sich ein Kunde nicht daran. Dann muss man sich fragen, ob das der richtige Kunde ist. Aber die meisten Kunden halten sich daran.

In der Grundstruktur gibt es Monitoring, Asset Management und eine Reihe von Sicherheitsprodukten. Es gibt also eine strikte Grundstruktur. Und dann kann man andere Produkte hinzufügen.

Was man derzeit auf dem Markt sieht, ist, dass die abonnementbasierten Services wie die MSP- und CSP-Versionen in den meisten Fällen mehr Services anbieten, als die bezeichneten Lizenzen. Zum Beispiel Microsoft 365 statt Exchange vor Ort. Das ist natürlich auch ein großer Unterschied in Bezug auf die Sicherheit, aber in manchen Fällen ist es besser, die MSP-Lizenzen zu nutzen als die temporären Services.

Als MSP-Partner ziehen wir es vor, alle Verlängerungen zu beenden. Daher waren wir ziemlich damit beschäftigt, alle befristeten Lizenzen mit einem Verlängerungsdatum und dergleichen zu erneuern. Das ist ein großer Verwaltungsaufwand und mit MSP und monatlicher, vierteljährlicher oder jährlicher Zahlung ist es besser. Auch der Aufwand, den das Team für die Verlängerungen betreiben muss, um zu berechnen, welche Lizenz benötigt wird, und um von jedem Anbieter auf dem Markt ein Angebot einzuholen, ist groß. Mit MSP arbeitet man an einem Angebot, um die Marge zu erhöhen, und kann dann langfristige Verpflichtungen mit Anbietern eingehen, um mehr Marge zu erhalten und den Einkaufspreis zu senken.

Im Moment wählen wir für jedes Produkt dasjenige aus, das für uns am besten geeignet ist. Die MSP-Sicherheitsprodukte sind der schwierigste Teil, weil jeder Kunde einmal in seinem Leben eine Sicherheitslücke hat. Und bei einigen Produkten, wie zum Beispiel Online-Backup-Produkten, kann man sagen, okay, das ist ein All-Inclusive-Service, weil wir für die Backup-Lösung verantwortlich sind. Und wenn es ein Problem gibt, oder wenn es nicht funktioniert, oder wenn ein Kunde ein Ticket schreibt, können sie das Problem lösen, einschließlich eines Preises. Aber vor allem die Server- oder Endpunktsicherheit, Bedrohungen oder Ransomware und Pentest-Ergebnisse und solche Dinge. Es ist ziemlich schwierig für uns, das alles einzubeziehen, weil es für uns zu riskant ist.

Ja, wir schauen auf die Managed SOC-Lösung, die wir verwenden. Wenn nachts beim Kunden etwas passiert, erhalten wir einen Anruf vom erweiterten Managed SOC. Nun, es ist vier Uhr morgens, der Berater schläft natürlich, hoffe ich. Und wenn wir den Anruf bekommen, ist bis zu diesem Zeitpunkt alles abgedeckt. Aber wenn wir den Kunden anrufen müssen, weil es ein Sicherheitsleck gibt oder ein nicht autorisierter Login oder so etwas, dann ist das nicht inbegriffen.

Wenn ich mir unsere Kunden anschaue, schätze ich, dass 40 Prozent von ihnen eigene IT-Mitarbeiter haben. Und da stehen wir an zweiter oder dritter Stelle. Ungefähr 60 % der Kunden haben keine eigenen IT-Mitarbeiter, vielleicht einen IT-Verantwortlichen, aber mehr auch nicht, dann können wir Probleme oder Ähnliches melden. Aber es gibt natürlich einen Unterschied, denn die IT-Verantwortlichen im Unternehmen sind eifriger, neue Produkte einzusetzen.

Manchmal sind sie aber auch schwieriger, weil sie nicht immer bereit sind, die neuesten Produkte einzusetzen, weil sie Angst um ihre eigene Verantwortung und Position im Unternehmen haben.

Aber alle Produkte in der Baseline eignen sich für kleine Unternehmen mit fünf Mitarbeitern genauso wie für Unternehmen mit 300 oder 500 Mitarbeitern. Das ist das Gute daran. Nur die größeren Unternehmen bekommen in den meisten Fällen bessere Preise, weil sie ihre Belegschaft aufstocken und dann kann man bessere Preise anbieten.

Ein Highlight für 2024 ist für uns natürlich die Sicherheit, auch mit dem Begriff NIS2. Wir haben eine ganze Reihe von NIS2-Kunden in unserem Kundenstamm. Sie müssen sich also kritisch mit ihren Sicherheitsbedürfnissen auseinandersetzen.

Wir machen mehr Pentests als je zuvor, aber wir bieten Pentests als Dienstleistung an. Das heißt, wir bieten nicht nur einmalige Pentests an, sondern führen im Laufe des Jahres mehrere Pentests durch. Das ist also ein wichtiger Punkt für uns.

Und wir erweitern unser Managed SOC, also die Managed Security Services. Und ja, andere Highlights, die nichts mit Sicherheit zu tun haben, sind Gespräche mit Kunden über Nachhaltigkeit und KI, Dinge wie Co-Pilot und solche Dinge. Also, einige Highlights sind Sicherheit, Nachhaltigkeit und KI.