# Eine widerstandsfähige IT-Basis für dein Unternehmen.

> IT-Sicherheit schützt die Netzwerke, Endgeräte, Cloud-Dienste und Geschäftsanwendungen eines Unternehmens vor Angriffen wie Ransomware und Phishing. Zyberum führt Penetrationstests für Infrastruktur, Cloud, Webanwendungen und APIs durch, bereitet Organisationen auf Sicherheitsvorfälle und NIS2 vor und bietet mit Zyberdome ein 24/7 Managed SOC zum Festpreis für kleine und mittlere Unternehmen.

IT-Sicherheit für Unternehmen: Penetrationstests für Infrastruktur, Webanwendungen und Cloud, Managed SOC und Incident Readiness, auch im Gesundheitswesen.

Source: https://zyberum.com/de/it-security

Ransomware, Phishing und offen erreichbare Cloud-Dienste treffen Unternehmen jeder Größe. Wir testen deine Infrastruktur und deine Anwendungen so, wie es ein Angreifer tun würde, und halten mit unserem Managed SOC rund um die Uhr Wache.

## Leistungen für IT-Sicherheit

### Infrastruktur-Pentest

Externe und interne Netzwerktests, Angriffspfade im Active Directory und Reviews der Segmentierung.

### Web, API & Mobile

Penetrationstests für Webanwendungen, APIs und mobile Apps nach OWASP-Methodik.

### Cloud-Security

Konfigurationsreviews und Angriffspfade in AWS, Azure, Microsoft 365 und Google Cloud.

### Managed SOC

Zyberdome: Endpoint Protection, 24/7-Überwachung und Incident Response zum monatlichen Festpreis.

### Application Security

Secure Coding, Code Review und DevSecOps für Teams, die eigene Software entwickeln.

### Incident Readiness

Incident-Response-Pläne, Tabletop-Übungen, NIS2-Meldeprozesse und Awareness-Schulungen.

## Schutz für Patientendaten und Medizinprodukte

Die Digitalisierung im Gesundheitswesen bringt Telemedizin, vernetzte Geräte und elektronische Patientenakten. Und macht Kliniken und Praxen zum bevorzugten Ziel von Ransomware. Wir helfen Leistungserbringern und Medizinprodukteherstellern, sensible Daten zu schützen und die Versorgung am Laufen zu halten.

- Security-Assessments für Kliniken und Praxen
- Sicherheitstests für Medizinprodukte und Apps
- Managed Monitoring mit Zyberdome

## FAQ

**Was ist der Unterschied zwischen einem Schwachstellenscan und einem Penetrationstest?**

Ein Schwachstellenscan prüft Systeme automatisiert auf bekannte Schwachstellen. Ein Penetrationstest geht weiter: Erfahrene Tester kombinieren Schwachstellen und nutzen sie manuell aus, um zu zeigen, was ein Angreifer wirklich erreichen könnte. Die Findings priorisieren wir nach Geschäftsrisiko.

**Fällt mein Unternehmen unter NIS2?**

NIS2 gilt grundsätzlich für mittlere und große Unternehmen (ab 50 Beschäftigten oder mehr als 10 Mio. € Umsatz) in 18 Sektoren, darunter verarbeitendes Gewerbe, Gesundheitswesen, Energie, Verkehr und digitale Dienste, sowie für einige kleinere Einrichtungen mit kritischer Funktion. Betroffene Unternehmen müssen Risikomanagementmaßnahmen umsetzen und erhebliche Sicherheitsvorfälle melden.

**Wie oft sollten wir einen Penetrationstest machen?**

Mindestens einmal pro Jahr und nach wesentlichen Änderungen, etwa neuen Anwendungen, Cloud-Migrationen oder größeren Umbauten der Infrastruktur.

---
Zyberum GmbH. Canonical page: https://zyberum.com/de/it-security