Ihre Microsoft-365- und Azure-Umgebung systematisch auf Konfigurationslücken geprüft, der niedrigschwellige Einstieg.
Zum M365-Sicherheitscheck →IT-Sicherheit
Die gefährlichsten Lücken sehen aus wie normale Einstellungen. Wir finden sie, in Microsoft 365, Azure und Ihrer Cloud.
Wo es gefährlich wird
Die meisten Vorfälle beginnen nicht mit einem Hack.
Ein falsch gesetztes Recht. Eine offene Weiterleitung. Ein Konto ohne zweiten Faktor. Alles wirkt harmlos, bis es jemand ausnutzt. Die gefährlichsten Lücken sehen aus wie ganz normale Einstellungen.
Niemand weiß genau, wer auf welche Daten zugreifen kann.
Microsoft 365 läuft „wie eingerichtet". Geprüft hat es nie jemand.
Konten ohne zweiten Faktor, Weiterleitungen ohne Kontrolle.
Sicherheit heißt bisher: ein Ordner mit Zertifikaten, kein gelebter Schutz.
Ein Fragebogen vom Großkunden liegt auf dem Tisch, und niemand kann die Fragen belegen.
Was wir tun
Lücken finden, schließen, überwachen.
Kontinuierliche Überwachung Ihrer Cloud, statt einmal zu prüfen und dann zu vergessen. Auffälligkeiten fallen auf, bevor sie zum Vorfall werden.
Zum Cloud-Monitoring →Realistische, simulierte Angriffe, damit Ihr Team den Ernstfall erkennt, statt Awareness abzusitzen.
Zu Phishing-Simulationen →Konten, Anmeldungen und E-Mail-Verkehr absichern: Mehrfaktor-Schutz, gehärtete Einstellungen und Schutz vor übernommenen Identitäten.
Zur E-Mail- & Identity-Security →Endgeräte, die verdächtiges Verhalten melden und sich selbst vom Netz nehmen, statt eines Virenscanners, der nur Bekanntes vergleicht.
Zur Endpoint-Security →Lieferantenfragebogen, NIS2-Klausel oder Versicherungsantrag: die technische Substanz und die Unterlagen, mit denen Sie ehrlich Ja ankreuzen.
Zum Sicherheitsnachweis →Die Standortbestimmung für Unternehmen ohne eigene Sicherheitsabteilung: 27 Anforderungen nach dem Gerüst der DIN SPEC 27076, ein Tag, ein Bericht mit Reihenfolge der Maßnahmen.
Zum IT-Sicherheitscheck →Soforthilfe, wenn es brennt, und ein Notfallplan, der vorher geübt wurde, statt im Ernstfall gesucht zu werden.
Zum IT-Notfall →Darüber hinaus, wenn Sie mehr brauchen:
Dark-Web-Monitoring auf geleakte Anmeldedaten Ihres Unternehmens.
Absicherung mobiler Endgeräte im Arbeitsalltag.
Ablösung von Exchange und Servern ohne Support, über die Server- & Exchange-Migration.
Wie wir Sicherheit angehen
Substanz statt Compliance-Theater.
Sicherheit, die wirkt, sieht man selten im Aktenordner. Wir schließen echte Lücken, statt Häkchen zu setzen, und sind ehrlich, wo wir nicht der richtige Partner sind.
Was wir bewusst nicht anbieten: ISMS-Beratung, ISO-27001- oder TISAX-Vorbereitung, Compliance-Workshops als Selbstzweck, Awareness-Trainings zur Pflichterfüllung, Penetrationstests als losgelösten Service oder Beratung nach BSI-Grundschutz. Wer ein Zertifikat braucht, ist bei einem Auditor besser aufgehoben. Wir kümmern uns um die Technik dahinter. Mehr dazu unter Sicherheit ohne Theater.
Warum econtrol
Ein Blick von außen, ohne Eigeninteresse am Status quo.
Wir prüfen Ihre Umgebung unabhängig davon, wer sie sonst betreut, und sagen, was wir finden. Alles im eigenen Team, ohne Subunternehmer, an die wir Verantwortung abgeben.
2010sichern wir Cloud-Umgebungen ab
M365& Azure als Schwerpunkt
0Subunternehmer, alles im eigenen Team
0Compliance-Theater
Aus der Praxis
Wie das konkret aussieht.
Zwei Projekte zeigen, wie das wirkt: die Wiederherstellung nach einem Ransomware-Angriff und Informationssicherheit bis zur bestandenen TISAX-Prüfung.
Häufige Fragen
Was Unternehmen vorher fragen.
Müssen wir unseren bisherigen IT-Dienstleister wechseln?
Nein. Wir prüfen und sichern Ihre Cloud-Umgebung unabhängig davon, wer sonst Ihre IT betreut. Sie bekommen einen neutralen Blick von außen, ohne bestehende Verträge anzutasten.
Was ist der Microsoft 365 Sicherheitscheck?
Eine systematische Prüfung Ihrer Microsoft-365- und Azure-Umgebung auf Konfigurationsschwachstellen. Er ist der niedrigschwellige Einstieg. Mehr dazu auf der Seite zum Microsoft 365 Sicherheitscheck.
Macht ihr Penetrationstests oder ISO-27001-Beratung?
Nein, bewusst nicht. Wir kümmern uns um die technische Substanz Ihrer Sicherheit. Wer ein Zertifikat oder ein ISMS braucht, ist bei einem spezialisierten Auditor besser aufgehoben. Verlangt ein Kunde oder Versicherer Nachweise, liefern wir die Technik dahinter und die Unterlagen dazu, siehe Sicherheitsnachweis für Kunden & Versicherer.
Wie läuft ein Sicherheitscheck ab?
Wir sehen uns Ihre Konfiguration an: Berechtigungen, Mehrfaktor-Schutz, Weiterleitungen, Identitäten. Sie bekommen die Ergebnisse in klarer Sprache und wir schließen die Lücken, die wirklich zählen.
Bietet ihr auch Schulungen an?
Wir setzen auf Phishing-Simulationen, die echtes Lernen auslösen, statt auf Awareness-Trainings zur Pflichterfüllung. Ziel ist, dass Ihre Leute Angriffe erkennen, nicht dass ein Haken gesetzt ist.
Unser Kunde schickt einen Sicherheitsfragebogen. Könnt ihr helfen?
Ja. Wir übersetzen den Fragebogen, prüfen, was bei Ihnen schon stimmt, schließen die Lücken und liefern die Unterlagen, die üblicherweise verlangt werden. Ein Zertifikat stellen wir nicht aus, die Technik dahinter schon. Wie das läuft, steht unter Sicherheitsnachweis für Kunden & Versicherer.
Was tun wir bei einem akuten Vorfall?
Betroffene Geräte vom Netz trennen, nichts löschen, Zugangsdaten von einem sauberen Gerät aus ändern und anrufen. Wir dämmen ein, klären die Lage und holen den Betrieb aus dem Backup zurück, zu unseren Servicezeiten Montag bis Freitag von 8 bis 17 Uhr. Die ersten Schritte und die Vorsorge stehen unter IT-Notfall.
Unsicher, wie es um Ihre Cloud steht? Wir schauen genau hin, und sagen, was wirklich zählt.