In diesem Artikel
Was eine Geschäftsleitung sicherstellen muss, ist nicht ein „SOC“, sondern dass jede relevante Warnung jemanden Kompetenten erreicht, zu Zeiten, die zum Risiko passen, und dass diese Person handelt. Für Unternehmen mit 10 bis 200 Arbeitsplätzen gelingt das mit einem beauftragten NOC — Verfügbarkeitsmonitoring mit Alarmierung — und den wesentlichen Sicherheitsfunktionen als Managed Service. Ein permanent besetztes, dediziertes Sicherheitsteam ist fast immer unverhältnismäßig.
Wer bemerkt das Problem samstags um 22 Uhr?
Das ist die Frage, die ein überwachtes Unternehmen von einem unterscheidet, das lediglich „einen Virenschutz hat“. Eine Festplatte, die vollläuft, ein Backup, das fehlschlägt, ein Administratorkonto, das aus einem anderen Land genutzt wird: Keines dieser Ereignisse wartet bis Montag. Erhält niemand die Warnung, wächst das Problem, bis daraus ein Ausfall oder ein Datenleck wird.
Die Lage hat sich verschärft. Die dem Parlament vorgelegten Zahlen des Centro Nacional de Cibersegurança zeigen, dass CERT.PT im Jahr 2025 3.864 Vorfälle bearbeitet hat, ein Anstieg um 40 % gegenüber 2024. Fast die Hälfte begann beim Faktor Mensch: eine Nachricht per E-Mail, SMS oder Chat, die jemanden dazu bringt, einen gefälschten Link zu öffnen oder ein Passwort preiszugeben.
Hinzu kommt der rechtliche Rahmen. Unter NIS2 fallende Einrichtungen haben 24 Stunden Zeit, einen erheblichen Vorfall zu melden — was voraussetzt, ihn zunächst zu erkennen. Die Pflichten fassen wir zusammen in was NIS2 von einem KMU verlangt.
Was überwacht ein NOC und was ein SOC?
Das NOC — Network Operations Center — beantwortet die Frage „Funktionieren die Systeme?“. Das SOC — Security Operations Center — beantwortet „Versucht jemand einzudringen, oder ist er schon drin?“. Als Vergleich mit einem Hotel: Das NOC ist das Haustechnik-Team, das an der Schalttafel sieht, dass ein Aufzug stehen geblieben oder die Klimaanlage ausgefallen ist; das SOC ist der Sicherheitsdienst, der auf einer Kamera sieht, wie jemand im Morgengrauen eine Servicetür aufzubrechen versucht.
| Dimension | NOC: Verfügbarkeit | SOC: Bedrohungen |
|---|---|---|
| Kernfrage | Reagieren die Systeme wie vorgesehen? | Läuft gerade ein Eindringen oder ist es bereits erfolgt? |
| Überwachungsziel | Internetanbindungen, Server, Speicher, Arbeitsspeicher, Backups, Firewalls, Access Points | Anmeldeversuche, Konten mit ungewöhnlicher Nutzung, Schadsoftware, auffälliger Datenverkehr |
| Typische Warnung | Serverspeicher zu 95 % belegt; Sicherung der Vornacht fehlgeschlagen | Sitzung des Finanzadministrators aus dem Ausland geöffnet |
| Erwartete Reaktion | Ausfall verhindern: Speicher freigeben, Festplatte tauschen, Sicherung neu starten | Angriff stoppen: Konto sperren, Arbeitsplatz isolieren, Vorfall aufklären |
| Folge eines Versäumnisses | Stunden ohne Arbeit | Informationsdiebstahl, Betrug, verschlüsselte Dateien, gesetzliche Pflichten |
Die Grenze ist fließend. Ein plötzlich langsamer Server kann eine ausfallende Festplatte haben oder gerade von Ransomware verschlüsselt werden. Deshalb lohnt es sich in einem KMU, ein einziges Team auf Verfügbarkeit und Sicherheit schauen zu lassen statt zweier Dienstleister ohne gegenseitigen Kontext.
Braucht ein KMU wirklich ein dediziertes SOC?
In den meisten Fällen nicht. Ein SOC im klassischen Sinn — Analysten rund um die Uhr, eigene Plattform zur Ereigniskorrelation — ist für große Organisationen dimensioniert. Bei 10 bis 200 Arbeitsplätzen schützen fünf bei einem MSP beauftragte Fähigkeiten das Geschäft:
- Managed Endpoint Security Der Schutz von Arbeitsplätzen und Servern wird von Technikern installiert, gepflegt und begleitet, die die Warnungen interpretieren, statt sich selbst überlassen zu bleiben.
- Managed Firewall überprüfte Richtlinien, aktuelle Firmware und verdächtige Ereignisse, die an das Team weitergeleitet werden.
- Flächendeckende MFA Gestohlene Zugangsdaten sind das häufigste Einfallstor; die Umsetzung beschreiben wir in wie man Multi-Faktor-Authentifizierung im Unternehmen zum Laufen bringt.
- Dokumentierter Reaktionsplan Legt fest, wer ein Gerät isoliert, wer die Geschäftsleitung informiert und wer an die Behörden meldet.
- Festgelegtes Abdeckungsfenster Nur Geschäftszeiten oder auch Nächte, Wochenenden und Feiertage, je nach Exposition des Geschäfts.
Es gibt Ausnahmen. Einrichtungen im Geltungsbereich von NIS2, Organisationen mit sensiblen klinischen oder finanziellen Daten und Betriebe, die nie stillstehen, können einen umfassenderen SOC-Service rechtfertigen. Diese Schlussfolgerung sollte aus einer Risikoanalyse des Unternehmens hervorgehen, nicht aus einer Produkttabelle.
Wie bewertet man ein Monitoring-Angebot?
- Umfang — verlangen Sie das Inventar dessen, was überwacht wird: Server, Arbeitsplätze, Firewalls, WLAN, Backups, Microsoft 365.
- Empfänger — geht die Warnung an einen Techniker, in eine Ticket-Warteschlange oder in ein vergessenes Postfach?
- Zeiten — Überwachung nur zu Bürozeiten lässt das Wochenende ungeschützt.
- Handlung — ist der Eingriff enthalten, oder erhalten Sie nur einen Hinweis, das Problem intern zu lösen?
- Nachweis — welche Berichte erhalten Sie und wie oft? Ohne Bericht kein Nachweis der Leistung.
DataRoad IT Unlimited
Sprechen Sie mit DataRoad. Wir analysieren Ihren Betrieb und schlagen das passende Paket vor.
Was ist in den IT-Unlimited-Plänen enthalten?
In allen IT-Unlimited-Plänen von DataRoad - IT Services and Consulting ist Sicherheit Teil des Service: Monitoring mit Alarmierung, verwaltete Firewalls und Sonden, geschützte und begleitete Endpoints, Zwei-Faktor-Authentifizierung und Wartung der Cybersecurity-Plattformen. Jede Warnung wird von unserem Technikteam per Remote-, Vor-Ort- oder telefonischem Support bearbeitet, mit sofortigen Reaktionszeiten.
| Plan | Überwachungs- und Supportfenster |
|---|---|
| Essential | Werktage zu Geschäftszeiten; Remote- und telefonischer Support |
| Premium | Werktage zu Geschäftszeiten; unbegrenzter Support vor Ort |
| Premium 365 | Monitoring und Support 24/7 im Premium 365, mit Nächten, Wochenenden und Feiertagen |
Es gibt keine Unklarheit: Die permanente Abdeckung ist dem Plan Premium 365 vorbehalten. Was sich zwischen dem Vorbeugen von Ausfällen und dem Löschen von Bränden ändert, lesen Sie in warum proaktives Monitoring günstiger ist als reaktiver Support.
Wie funktioniert das bei echten Kunden?
Ventask arbeitet seit 2016 mit DataRoad und hat mehr als 350 Arbeitsplätze. Ein einziges Team administriert die Unternehmens-Firewalls, Switches und Access Points, implementiert und betreut die Endpoint Security, wartet die Cybersecurity-Plattformen und stellt im Rahmen von Premium 365 ein Monitoring mit proaktiver Alarmierung 24/7 sicher. Wenn die Firewall eine Warnung auslöst, kennt der Analysierende Topologie, Server und Menschen — und verliert keine Zeit damit, Anfragen an Dritte zu stellen.
In einer anderen Größenordnung hat Boost Portugal einen Jahresvertrag mit Remote-Überwachung aller Systeme, Alarmen und Verfügbarkeitsberichten.
Häufige Fragen
Worin unterscheiden sich NOC und SOC?
Das NOC begleitet die Verfügbarkeit (Internet, Server, Speicher, Backups, Netzwerk), das SOC die Bedrohungen (unberechtigte Zugriffe, kompromittierte Konten, Malware, auffälliger Datenverkehr). In einem KMU ist es am wirksamsten, wenn dasselbe Team beides abdeckt.
Sollte ein Unternehmen mit 30 Arbeitsplätzen ein SOC beauftragen?
In der Regel kein dediziertes SOC. Es braucht verwaltete Endpoints und Firewall, MFA, einen schriftlichen Reaktionsplan und ein Abdeckungsfenster, das dem Risiko entspricht.
Überwacht DataRoad 24/7?
Nur im Plan IT Unlimited Premium 365, der Nächte, Wochenenden und Feiertage umfasst. Essential und Premium arbeiten zu Geschäftszeiten.
Braucht man mit Monitoring noch einen Virenschutz?
Ja. Der auf den Arbeitsplätzen installierte Schutz bleibt unverzichtbar; das Monitoring stellt sicher, dass die Warnungen, die er und die Firewall erzeugen, gesehen und bearbeitet werden.
Nächster Schritt: Überwachungsanalyse in 7 Werktagen
Wir erfassen, was heute überwacht wird, wo die Lücken sind, wer welche Warnung zu welchen Zeiten erhält, und legen ein unverbindliches Angebot vor, das auf das Risiko Ihres Unternehmens zugeschnitten ist. Lernen Sie unseren NOC-Service und das Infrastruktur-Monitoring sowie unser Angebot für Cybersecurity und Managed Firewalls kennen.
Ab 10 Arbeitsplätzen · Servicevertrag · Remote-, Vor-Ort- und telefonischer Support.
Rufen Sie +351 211 459 950* an oder schreiben Sie an sales@dataroad.pt.
*Anruf ins portugiesische Festnetz.
