IT-Sicherheit für KMU — Angriffe stoppen, bevor sie im Postfach landen
🛡️ Hornetsecurity-Partner · 🇩🇪 Deutsche Rechenzentren · ⏱️ Reaktion < 4 Std · 📄 ISO 27001 zertifiziert
Die vier Lücken, durch die Angreifer bei KMU hereinkommen
Die Rechnung kam per Mail — und war gefälscht
CEO-Fraud und gefälschte Rechnungen sehen echt aus: richtiger Name, richtige Signatur, plausibler Betrag. Der Standardfilter von Microsoft 365 erkennt sie oft nicht, weil weder Anhang noch Link auffällig sind. Überwiesen ist überwiesen.
„Wir haben doch Microsoft 365"
Microsoft sichert die Verfügbarkeit der Plattform — nicht Ihre Daten. Gelöschte Postfächer, überschriebene SharePoint-Dateien oder ein verschlüsselter OneDrive sind nach Ablauf der Papierkorb-Fristen weg. So steht es im Shared-Responsibility-Modell.
Der Klick passiert im Team, nicht in der Firewall
In SharePoint sieht jeder alles
Berechtigungen wachsen historisch: ein Ordner schnell freigegeben, ein Link „für alle mit dem Link“, ein ausgeschiedener Mitarbeiter nie entfernt. Nach zwei Jahren weiß niemand mehr, wer worauf Zugriff hat — und ein einziges gekapertes Konto sieht dann den ganzen Bestand.
Wir schließen diese Lücken in der Reihenfolge ihres Risikos — zum Festpreis, dokumentiert und mit einem Wiederherstellungstest, der beweist, dass das Backup funktioniert.
Raphael Neuberger
IT-Sicherheits-Umsetzer — Analyse, Einrichtung und laufender Betrieb aus einer Hand
Gründer und Inhaber von Newmountains.IT und Ihr persönlicher Ansprechpartner für IT-Sicherheits-Projekte. Mit seinem Team stellt er KMU zwischen 10 und 150 Arbeitsplätzen auf einen Schutz um, der vor dem Postfach ansetzt statt danach — E-Mail-Gateway, Backup mit geprüfter Wiederherstellung, Endpoint-Schutz und ein Team, das Phishing erkennt.
Wir betreiben denselben Stack im eigenen Haus: Hornetsecurity vor Microsoft 365, 365 Total Backup, Defender und Conditional Access, Passwörter in Psono. Als Hornetsecurity-Partner haben wir direkten Herstellersupport — Sie rufen bei uns an, nicht in einer Warteschleife.
„Sicherheit verkauft sich schlecht, solange nichts passiert ist. Deshalb sagen wir vorher, was Ihr bestehender Microsoft-Plan schon abdeckt — und rechnen nur das ab, was tatsächlich fehlt.“
Was professionelle IT-Sicherheit für Ihr Unternehmen bedeutet
🛡️ Angriffe kommen nicht mehr an
- Gateway vor Microsoft 365 — Spam, Malware und Sandbox-Analyse vor der Zustellung
- CEO-Fraud- und Betrugserkennung — auch bei Mails ohne Anhang und Link
- Messbare Klickrate im Team — Phishing-Simulation statt Bauchgefühl
💾 Daten sind zurückholbar
- Backup für Postfach, OneDrive, SharePoint und Teams — unabhängig von Microsoft
- Dokumentierter Wiederherstellungstest — Sie wissen, dass es funktioniert
- Unbegrenzter Speicher ab PLAN 3 — keine Rechnung nach Datenmenge
💶 Kosten werden planbar
- Einrichtung zum Festpreis — ab 990 € netto, keine Stundenabrechnung
- Laufend pro Nutzer und Monat — wächst und schrumpft mit dem Team
- Keine Lizenz doppelt — wir prüfen erst, was Ihr Plan schon enthält
Der Unterschied mit professioneller IT-Sicherheit:
Zwei Hersteller, ein Ansprechpartner
Wir sind Hornetsecurity-Partner und Microsoft-Dienstleister. Sie bekommen Lizenz, Einrichtung und Support über uns — ohne Umweg über Hersteller-Warteschleifen.
E-Mail-Schutz & Microsoft-365-Backup
365 Total Protection · 365 Total Backup
Deutscher Anbieter für E-Mail-Sicherheit, seit 2025 Teil von Proofpoint. Rechenzentren in Deutschland, ISO 27001 zertifiziert — für viele Mittelständler das Argument gegenüber rein US-basierten Lösungen.
- Gateway vor Microsoft 365 — Filter greift vor der Zustellung
- Sandbox-Analyse, KI-Betrugserkennung, CEO-Fraud-Abwehr
- Backup für Postfach, OneDrive, SharePoint und Teams
- Awareness Service, Permission Manager und DMARC Manager ab PLAN 4
Unsicher, welcher Plan passt? Vorher im Webinar ansehen →
Endpoint, Identität und Geräte
Defender · Entra · Intune · Purview
Was Sie über Microsoft 365 ohnehin lizenziert haben, richten wir sauber ein — und sagen Ihnen vorher, welche Zusatz-Suite sich lohnt und welche Sie schon besitzen.
- Defender for Business — in Business Premium bereits enthalten
- Defender- und Purview-Suiten: 13,00 € statt 55,22 € für E5
- Entra Suite für Netzwerkzugriff und Identitätsschutz statt VPN-Flaschenhals
- Intune Suite für Fernwartung, Cloud-PKI und Patching
Vier typische Ausgangslagen im Mittelstand
Konkrete Fälle aus der Praxis — vermutlich erkennen Sie eine wieder.
Szenario 1 — Erst einmal die Mail absichern
10 bis 25 Nutzer · Microsoft 365 vorhanden
Szenario 2 — Schutz plus Backup
Alles liegt in Microsoft 365
Szenario 3 — Kunden fragen nach Nachweisen
Ab ca. 50 Nutzer · B2B-Anforderungen
Szenario 4 — NIS2 betrifft Sie
Ab 50 Mitarbeitern oder 10 Mio. € Umsatz
Was uns von anderen IT-Sicherheits-Anbietern unterscheidet
Schutz vor dem Postfach, nicht danach
Wir stellen den MX-Eintrag um, sodass Mails zuerst durch das Hornetsecurity-Gateway laufen und erst danach bei Microsoft ankommen. Spam, Malware, Sandbox-Analyse und CEO-Fraud-Erkennung greifen, bevor die Nachricht Ihr Postfach erreicht.
→ Angriffe landen gar nicht erst dort, wo geklickt wird.
Wir sagen vorher, was Sie nicht brauchen
Defender for Business ist in Microsoft 365 Business Premium bereits enthalten. Wer mehr Schutz braucht, kommt mit den Defender- und Purview-Suiten auf 13,00 € pro Nutzer und Monat — statt 55,22 € für einen E5-Plan.
→ Wir prüfen Ihren bestehenden Plan, bevor wir irgendetwas verkaufen.
Einrichtung und Betrieb, nicht nur Lizenzen
Die Lizenz allein schützt niemanden. Wir konfigurieren Filter und Regeln, testen die Wiederherstellung, betreuen die Quarantäne und liefern jeden Monat einen Bedrohungsbericht — mit Antwortzeit unter 4 Stunden.
→ Ein Ansprechpartner für Technik, Lizenz und Störung.
Sechs Bausteine für Ihre IT-Sicherheit
Einzeln buchbar oder im Paket — Festpreise, klare Lieferzeiten.
E-Mail-Sicherheit vor Microsoft 365
MX-Umstellung im Parallelbetrieb · ab 2,50 € / Nutzer / Monat
Anti-Spam, Anti-Malware und S/MIME-Verschlüsselung filtern den Maileingang, bevor er Microsoft erreicht. Ab PLAN 2 zusätzlich Sandbox-Analyse, KI-Betrugserkennung und CEO-Fraud-Abwehr. Ergebnis: Angriffe erreichen das Postfach nicht — Einrichtung in 1 bis 3 Werktagen ohne Mailausfall, 990 € netto.
Microsoft-365-Backup
Mail, OneDrive, SharePoint, Teams · ab 7,00 € / Nutzer / Monat
365 Total Backup sichert Ihre Microsoft-Daten unabhängig von Microsoft, mit unbegrenztem Speicher. Zur Einrichtung gehört ein Wiederherstellungstest, der protokolliert wird. Ergebnis: Gelöschtes und Verschlüsseltes kommt zurück — nachweislich, nicht nur laut Datenblatt. Setup 1.290 € netto.
Endpoint- & Identitätsschutz
Defender, Entra, Intune · ab 2,60 € / Nutzer / Monat
Virenschutz, Endpunkt-Erkennung und Schwachstellenscan für Windows, macOS, iOS und Android. Dazu MFA und Conditional Access über Entra, Geräteverwaltung und Patching über Intune. Ergebnis: Auch das Notebook im Homeoffice ist im Schutz — in Business Premium ist Defender for Business bereits enthalten.
Security Awareness Training
Phishing-Simulation mit Auswertung · 690 € einmalig
Simulierte Phishing-Kampagne für das gesamte Team, Auswertung der Klickraten und begleitendes Reporting. Wiederholbar als weitere Kampagne, um den Fortschritt zu belegen. Ergebnis: Sie kennen Ihre reale Anfälligkeit in Zahlen — und sehen nach der zweiten Runde, ob die Schulung gewirkt hat.
Permission Manager Audit
Berechtigungen in Microsoft 365 · 890 € einmalig
Wer sieht was in SharePoint und Teams? Wir analysieren die Berechtigungen, decken riskante Freigaben und verwaiste Zugänge auf und räumen auf. Ergebnis: Ein Bericht, der zeigt, worauf jeder Zugriff hat — und ein aufgeräumter Stand danach.
NIS2-Implementierung
ISMS, Meldewege, Lieferkette · 4.900 € netto
Compliance-Audit, Aufbau des ISMS, technische Meldewege nach § 32 BSIG, Prüfung der Lieferkette und Schulung des Teams. Die rechtsverbindliche Betroffenheits-Einordnung trifft ein Anwalt oder das BSI — wir liefern Analyse und Umsetzung. Ergebnis: Nachweisfähige Umsetzung statt Diskussion.
Womit wir arbeiten
Wir setzen auf wenige, bewährte Systeme statt auf einen Bauchladen — und betreiben sie im eigenen Haus.
E-Mail & Backup
Hornetsecurity 365 Total Protection (PLAN 1–4) · 365 Total Backup · DMARC Manager · Permission Manager · Archivierung mit 10 Jahren Verfügbarkeit
Endpoint & Identität
Microsoft Defender for Business · Defender Suite (XDR) · Entra ID P2 & Entra Suite · Intune Suite · MFA und Conditional Access
Zugang & Passwörter
Psono (Passwort-Management intern und für Kunden) · rollenbasierte Freigaben · Offboarding-Checkliste
Standards & Rahmen
NIS2 · BSI Grundschutz · ISO 27001 · DSGVO Art. 32 (technisch-organisatorische Maßnahmen)
In 4 Schritten zum belastbaren Schutz
Sicherheits-Check
- Welcher Microsoft-Plan, was ist schon enthalten?
- Postfächer, Endgeräte, Berechtigungen, Backup-Stand
- Priorisierte Lückenliste nach Risiko
Maßnahmenplan & Festpreis
- Reihenfolge nach Risiko, nicht nach Umsatz
- Fester Preis für die Einrichtung, klarer Monatspreis
- Was Ihr Plan schon abdeckt, streichen wir raus
Umsetzung
- MX-Umstellung im Parallelbetrieb
- Backup einrichten, Wiederherstellung testen
- Awareness-Kampagne starten, Berechtigungen aufräumen
Laufender Betrieb
- Quarantäne-Betreuung und Regelpflege
- Monatlicher Bedrohungsbericht
- Fester Ansprechpartner, Antwort unter 4 Stunden
Der E-Mail-Schutz steht typischerweise nach 1 bis 3 Werktagen — die MX-Umstellung läuft im Parallelbetrieb, es geht keine Mail verloren.
Einrichtung ab 990 € — Sie wissen vorher, was Sie bekommen
Einmalige Einrichtung zum Festpreis, laufende Lizenz transparent pro Nutzer und Monat. Keine Mindestlaufzeit auf die Betreuung.
📧 Schutz-Start
E-Mail-Sicherheit für KMU, die zuerst die größte Lücke schließen wollen-
Hornetsecurity PLAN 1 oder 2 einrichten
-
MX-Umstellung im Parallelbetrieb, kein Mailausfall
-
Spam-, Malware- und CEO-Fraud-Filter konfiguriert
-
Umsetzung in 1 bis 3 Werktagen
-
Fester Ansprechpartner ab Tag 1
-
Laufend ab 2,50 € netto / Nutzer / Monat
💾 Schutz + Backup
Für alle, deren Arbeitsleben komplett in Microsoft 365 liegt-
Alles aus Schutz-Start
-
365 Total Backup für Mail, OneDrive, SharePoint und Teams
-
Unbegrenzter Speicher
-
Dokumentierter Wiederherstellungstest
-
Backup-Überwachung inklusive
-
Laufend ab 7,00 € netto / Nutzer / Monat
🎯 Vollausbau
Wenn Kunden oder Prüfer Nachweise sehen wollen-
Alles aus Schutz + Backup
-
Security Awareness Service mit Phishing-Kampagne
-
Permission Manager und DMARC Manager
-
Revisionssichere Archivierung
-
Statt 2.870 € für die Einzelpakete
-
Laufend ab 10,00 € netto / Nutzer / Monat
Einzeln buchbar: Security Awareness Training 690 € · Permission Manager Audit 890 € · NIS2-Implementierung 4.900 € · Defender- und Purview-Suiten 13,00 € / Nutzer / Monat. Laufende Betreuung über die Security-Care-Pakete ab 49 € / Monat. Alle Preise netto, zzgl. MwSt.
Security-Care — drei Betreuungs-Stufen
Care BASIC
Betrieb am Laufen halten-
Quarantäne-Betreuung und Freigaben
-
Regelpflege bei Fehlalarmen
-
Nutzer anlegen und entfernen
-
Technischer Ansprechpartner werktags
Care BUSINESS
Betrieb & Reporting-
Alles aus BASIC
-
Monatliches Bedrohungs-Reporting
-
Backup-Überwachung und Fehlerbehebung
-
Fester Ansprechpartner, Antwortzeit unter 4 Stunden
-
Entspricht dem Shop-Paket „Hornetsecurity Laufender Service"
Care PREMIUM
+ Nachweis & Awareness-
Alles aus BUSINESS
-
Wiederherstellungstest zweimal jährlich, protokolliert
-
Awareness-Kampagne einmal jährlich inklusive
-
Berechtigungs-Review halbjährlich
-
Nachweisdokumentation für Kunden-Audits und NIS2
ℹ Klar getrennt: Diese Pakete decken ausschließlich unsere Betreuungsleistung. Die Hersteller-Lizenzen rechnen wir separat pro Nutzer und Monat ab (Hornetsecurity ab 2,50 €, Microsoft Defender for Business 2,60 €). Die einmalige Einrichtung läuft über die Setup-Pakete (990 € bis 1.490 € netto). Wer bereits ein Managed-IT-Care-Paket hat, bekommt die Sicherheits-Betreuung dort angerechnet — nicht doppelt. Alle Preise netto, zzgl. MwSt.
Gefälschte Lieferanten-Rechnung über 18.400 € abgefangen
Maschinenbau-Zulieferer · 38 Mitarbeiter · Microsoft 365 Business Premium · Vollschutz in 3 Werktagen
🚨 Vorher
- Nur der Standardfilter von Microsoft 365
- Kein Backup für Postfächer und SharePoint
- Zwei CEO-Fraud-Versuche im Vorjahr, einer davon knapp
- SharePoint-Freigaben seit vier Jahren nie geprüft
- Kein Überblick, wie anfällig das Team wirklich ist
🛠 Unsere Lösung in 3 Werktagen
- Hornetsecurity PLAN 3, MX-Umstellung im Parallelbetrieb
- 365 Total Backup mit protokolliertem Wiederherstellungstest
- Permission-Audit — 140 offene Freigabelinks entfernt
- Phishing-Kampagne über das gesamte Team
- Defender for Business sauber konfiguriert (Lizenz war vorhanden)
✅ Ergebnis nach 6 Monaten
- Gefälschte Rechnung über 18.400 € vor Zustellung geblockt
- Klickrate im Team von 18 % auf 3 % gesunken
- Gelöschter SharePoint-Ordner in 20 Minuten zurück
- Lieferanten-Fragebogen eines Großkunden ohne Nachfragen bestanden
- Keine zusätzliche Lizenz gekauft — Defender war schon enthalten
Klickrate im Team (vorher 18 %)
Anonymisiertes Praxisbeispiel · Zahlen gerundet · individuelle Ergebnisse variieren.
Häufige Fragen zur IT-Sicherheit
Was kostet IT-Sicherheit bei Newmountains.IT?
Die Einrichtung liegt je nach Umfang bei 990 € bis 1.490 € netto einmalig. Laufend kommen die Lizenzen dazu: ab 2,50 € netto pro Nutzer und Monat für den reinen E-Mail-Schutz, 7,00 € mit Backup, 10,00 € im Vollausbau. Unsere Betreuung startet bei 49 € netto im Monat. Festpreise statt Stundenhonorare — Sie wissen vorher, was Sie investieren.
Reicht Microsoft 365 nicht schon aus?
Für einen Teil ja. Defender for Business ist in Business Premium enthalten und deckt Virenschutz und Endpunkt-Erkennung ab — das richten wir Ihnen ein, ohne dass Sie etwas dazukaufen. Was Microsoft nicht abdeckt: ein Filter vor der Zustellung mit Sandbox-Analyse und CEO-Fraud-Erkennung, und vor allem ein echtes Backup. Genau diese beiden Lücken schließen wir.
Brauchen wir wirklich ein separates Backup für Microsoft 365?
Ja. Microsoft garantiert die Verfügbarkeit der Plattform, nicht die Ihrer Daten — das ist das Shared-Responsibility-Modell und steht so in den Vertragsbedingungen. Nach Ablauf der Papierkorb- und Aufbewahrungsfristen sind gelöschte Postfächer und überschriebene Dateien endgültig weg. Bei Ransomware oder einem versehentlich gelöschten SharePoint-Ordner merkt man das meist zu spät.
Wie lange dauert die Umstellung und fällt dabei E-Mail aus?
Ein bis drei Werktage — und nein. Die MX-Umstellung läuft im Parallelbetrieb: Wir schalten das Gateway davor, während der alte Weg noch aktiv ist. Erst wenn der Mailfluss sauber läuft, wird umgeschaltet. Es geht keine Nachricht verloren.
Lohnt sich Microsoft 365 E5 oder reicht Business Premium mit Add-ons?
Für die meisten KMU reicht Business Premium plus gezielte Add-ons. Die Defender- und Purview-Suiten für Business Premium kosten 13,00 € netto pro Nutzer und Monat — zusammen 32,06 € gegenüber 55,22 € für einen E5-Plan mit vergleichbarem Funktionsumfang. Wir rechnen Ihnen das an Ihrer tatsächlichen Nutzerzahl vor, bevor Sie entscheiden.
Was passiert, wenn es doch zu einem Vorfall kommt?
Sie rufen bei uns an, nicht beim Hersteller. Wir sind Hornetsecurity-Partner und haben direkten Zugang zum Herstellersupport. In den Care-Paketen BUSINESS und PREMIUM liegt die Antwortzeit unter 4 Stunden an Werktagen. Betroffene Postfächer werden isoliert, Daten aus dem Backup zurückgeholt, der Vorfall dokumentiert — Letzteres brauchen Sie für DSGVO-Meldepflichten und NIS2.
Fallen wir unter NIS2?
Das NIS2-Umsetzungsgesetz gilt in Deutschland seit dem 6. Dezember 2025 ohne Übergangsfrist, die BSI-Registrierungsfrist lief am 6. März 2026 ab. Betroffen sind Unternehmen ab 50 Mitarbeitern oder 10 Mio. € Umsatz in „wichtigen“ oder „wesentlichen“ Sektoren — darunter Maschinenbau, Energie, Gesundheit und digitale Dienste. Die verbindliche Einordnung ist eine Rechtsfrage und trifft ein Anwalt oder das BSI. Wir liefern die technische Analyse und die Umsetzung: ISMS, Meldewege, Lieferketten-Prüfung, Schulung.
60 Minuten — und Sie kennen Ihre größten Lücken.
Wir schauen auf Microsoft-Plan, Mailfluss und Backup-Stand. Sie bekommen eine nach Risiko sortierte Lückenliste und eine ehrliche Aussage dazu, was Ihr bestehender Plan bereits abdeckt.