Drei Hersteller bilden das Rückgrat meines Sicherheitskonzepts, zwei davon aus Deutschland. Ich wähle nach Schutzleistung, Wartbarkeit und Reaktionszeit der Hersteller-Updates aus, nicht nach Marketing.
Meine Empfehlung für jedes Endgerät, als Zusatzoption buchbar. G DATA erkennt verdächtiges Verhalten, nicht nur bekannte Schadsoftware, und die Analysten im Security Operations Center in Bochum schauen rund um die Uhr mit drauf. Schlägt etwas an, wird das Gerät vom Netz genommen. G DATA ist ein deutscher Hersteller, die Daten liegen auf Servern in Deutschland.
Mein Standard für Firewall, Router, Switche und WLAN. LANCOM aus Würselen bei Aachen ist ein deutscher Hersteller, verwaltet wird alles über die LANCOM Management Cloud aus Rechenzentren in Deutschland, datenschutzkonform nach DSGVO. Getrennte Netze für Mitarbeitende und Gäste, VPN für Homeoffice und auf Wunsch Mobilfunk als Ersatzleitung. Als Network as a Service gibt es Hardware, Lizenzen und Betreuung zum festen Monatspreis. LANCOM gehört zu Rohde & Schwarz, das Unternehmen heißt seit Juli 2026 Rohde & Schwarz Networks and Cybersecurity.
Die Alternative, wenn eine Kanzlei schon eine FortiGate hat oder sie ausdrücklich möchte. Stabile VPN-Verbindungen, saubere Netztrennung und über SD-WAN zwei Leitungen mit automatischer Umschaltung. Fortinet ist ein US-Hersteller; den Verwaltungszugang halte ich deshalb aus dem Internet heraus.
Die meisten erfolgreichen Angriffe beginnen mit einer Phishing-Mail oder einem wiederverwendeten Passwort. Hier setze ich zwei spezialisierte Hersteller ein.
Ein zentraler, verschlüsselter Tresor für alle Zugangsdaten Ihres Teams, statt Passwörtern in Excel-Listen oder Notizzetteln. Mit erzwungenen starken Passwörtern und sicherer Freigabe zwischen Mitarbeitenden.
Filtert Spam, Malware und Phishing-Mails, bevor sie im Postfach landen, und sichert den E-Mail-Verkehr revisionssicher. Ergänzend simuliere ich Phishing-Angriffe und schule Ihr Team, damit der Mensch nicht die Schwachstelle bleibt.
Ich bevorzuge Anbieter mit deutscher oder europäischer Datenverarbeitung. Wo ich doch internationale Hyperscaler einsetze, beschränke ich mich auf EU-Regionen und schließe die nötigen AVV ab.
Ich betreue M365-Tenants in der EU-Datenregion mit konsequenter Mehrfaktor-Anmeldung und Conditional Access. M365-Daten sichere ich zusätzlich extern, da Microsoft selbst nur eingeschränkt Backups vorhält.
Telefonanlage aus der Cloud, statt Hardware im Serverraum, die irgendwann ausfällt. Erreichbarkeit auch bei Ausfall am Standort, Weiterleitung aufs Handy und Rufnummern, die mit ins Homeoffice wandern. Betrieb in deutschen Rechenzentren.
Mein zentrales Werkzeug für Monitoring, Patch-Management und Fernwartung auf allen Endgeräten und Servern meiner Kunden. servereye ist ein deutscher Hersteller aus Eppelborn im Saarland, die Daten werden ausschließlich in der EU verarbeitet.
Für lokale Server und virtuelle Umgebungen die Branchen-Referenz im Backup. Die Sicherungen gehen verschlüsselt und unveränderbar in die Cloud zu Impossible Cloud, und einmal im Quartal teste ich, ob sich die Sicherung auch wiederherstellen lässt.
Hierhin gehen die Sicherungen aus Veeam. Impossible Cloud sitzt in Hamburg und speichert in zertifizierten Rechenzentren in Deutschland und Europa. Mit Object Lock lässt sich eine Sicherung während der Aufbewahrungszeit weder ändern noch löschen, auch nicht von einer Ransomware.
Ich beschaffe Ihre Hardware selbst, als Partner der Hersteller über den Fachhandelsweg. Das heißt: Business-Serien statt Consumer-Geräte, Vor-Ort-Garantie, planbare Lieferzeiten und ein Ansprechpartner, wenn ein Gerät ausfällt.
ThinkPad und ThinkCentre für Arbeitsplätze, ThinkSystem für Server im Haus. Robuste Business-Geräte mit langer Ersatzteilversorgung und Vor-Ort-Service am nächsten Arbeitstag, damit ein Defekt keine Woche kostet.
Latitude und OptiPlex für den Arbeitsplatz, PowerEdge für Server und Virtualisierung. Wo eine Umgebung schon auf Dell steht, bleibe ich dabei, statt aus Prinzip umzubauen.
Netzwerkdrucker und Dokumentenscanner für Kanzlei und Praxis. Eingebunden ins verwaltete Netz, mit Scan-in-die-Akte statt Scan-auf-einen-USB-Stick, und ohne Chip-Sperren beim Toner.
E-Rezept, KIM und ePA laufen über die Telematikinfrastruktur. Statt eines eigenen Konnektors im Serverraum geht der Weg heute zum TI-Gateway: Die Anbindung liegt in einem zertifizierten Rechenzentrum, die Praxis braucht vor Ort keine Hardware mehr, die niemand wartet.
Anbieter für die TI-Anbindung als Rechenzentrumsdienst. Damit kann ich Praxen und Apotheken die Telematikinfrastruktur zusammen mit Netzwerk, Backup und Endgeräten aus einer Hand betreuen, ohne dass Sie im Störungsfall zwischen mir und einem fremden TI-Dienstleister vermitteln müssen. Die Partnerschaft befindet sich in Anbahnung.
TOM-Doku & AVV mit allen Anbietern
Backup in Deutschland, M365 EU-Region
Schriftlich, mit strafrechtlicher Belehrung
Notfallplan & Konzept jederzeit vorzeigbar
Im Erstgespräch nehme ich Ihre aktuelle Lage auf und empfehle ein konkretes Setup, mit Begründung, warum welches Tool an welcher Stelle Sinn ergibt.
