IT-Security Support

Ihr Shop läuft. Wir sorgen dafür, dass er sicher läuft.

Security-Audits, Härtung, Updates und Notfallhilfe für JTL- und Shopware-Händler – von einem Partner, der E-Commerce und IT-Sicherheit gleichermaßen kennt.

Leistungen

Wobei wir Sie unterstützen

Patch Management – Shop & Plugins

Shop-Core, Plugins und Templates halten wir aktuell - getestet, terminiert und ohne böse Überraschungen im Livebetrieb.

Patch Management – Windows & Server

Arbeitsplätze, JTL-Wawi-Server und Datenbankserver: zentral verwaltete Updates statt „später erinnern". Inklusive Drittsoftware wie Browser, PDF-Reader und Office – dort, wo Angriffe tatsächlich beginnen.

Security Audits

Strukturierte Prüfung Ihrer Systeme von außen und innen: bekannte Schwachstellen, Fehlkonfigurationen, veraltete Versionen und Zugriffsrechte. Sie erhalten einen Bericht mit klarer Priorisierung - kritisch, hoch, mittel, niedrig - statt einer Liste ohne Handlungsempfehlung.

Systemhärtung

Absichern, was ab Werk offen ist: Serverkonfiguration, PHP- und Datenbankeinstellungen, Admin-Zugänge, Zwei-Faktor-Authentifizierung, Rechtevergabe und das Abschalten nicht benötigter Dienste.

Angriffsschutz per Web Application Firewall

Die EcomSec WAF blockiert automatisierte Angriffe, bevor Ihr Shop sie verarbeitet. Erkennungsmuster und Sperrlisten pflegen wir zentral – ohne Update-Aufwand für Sie.

Backup & Wiederherstellung

Ein Backup ist erst dann ein Backup, wenn die Rücksicherung getestet wurde. Wir richten die Sicherung ein, überwachen sie und prüfen, ob die Wiederherstellung tatsächlich funktioniert.

Monitoring & Alarmierung

Laufende Überwachung auf neue Schwachstellen, verdächtige Aktivitäten und Ausfälle – mit Benachrichtigung, sobald etwas auffällt, und einem verständlichen Statusbericht [Platzhalter: monatlich / quartalsweise].

Notfallhilfe & Incident Response

Wenn es brennt: Analyse, Eindämmung, Bereinigung und Wiederinbetriebnahme. Inklusive Dokumentation des Vorfalls für Versicherung und Behörden.

Awareness-Schulungen

Die meisten Angriffe beginnen bei Mitarbeitenden, nicht bei der Technik. Praxisnahe Schulungen zu Phishing, Social Engineering und Passwortpraxis – zugeschnitten auf den Alltag im Handel.

Beratung & Zweitmeinung

Angebot einer Agentur auf dem Tisch? Unsicher, ob eine Maßnahme ihr Geld wert ist? Wir schauen neutral drauf und sagen Ihnen, was Sie wirklich brauchen – und was Sie sich sparen können.

Übersicht über installierte Updates und offene Schwachstellen

Schwerpunkt

Updates mag niemand, aber sie sind wichtig

Die meisten erfolgreichen Angriffe nutzen keine unbekannten Lücken, sondern längst geschlossene. Der Patch war da - nur eingespielt hat ihn niemand. Genau hier setzen wir an.

Wir übernehmen das Patch Management für Ihren Shop und Ihre Windows-Umgebung als festen, dokumentierten Prozess: Was ist installiert, was ist verwundbar, was wird wann eingespielt. Sicherheitskritisches sofort, der Rest im vereinbarten Wartungsfenster – mit vorherigem Test und einem Weg zurück, falls doch etwas klemmt.

Sie bekommen monatlich eine Übersicht, was aktualisiert wurde und wo Handlungsbedarf besteht.

Wichtiges zur Zusammenarbeit

Fairness bei der Abrechnung

Wir setzen auf eine klare und nachvollziehbare Abrechnung, die auf Fairness und Transparenz basiert. Unsere Leistungen werden in 15-Minuten-Einheiten erfasst – jede durchgeführte Tätigkeit wird dabei mit Datum und Uhrzeit dokumentiert. In der IT gilt die Regel: "Musst du eine Tätigkeit mehr als einmal ausführen, dann automatisiere sie." Viele Prozesse lassen sich effizient optimieren - doch häufig wird Kunden dafür eine pauschale Zeit berechnet, obwohl die eigentliche Arbeit längst automatisiert ist. Solche Praktiken gehören nicht zu uns - unsere Kunden sollen von unserem Know-how profitieren. Echte Leistung, echte Abrechnung: Wir verrechnen nur die Zeit, die tatsächlich für Ihre Sicherheit und IT-Betreuung anfällt. Kurze Telefonate und E-Mails berechnen wir nicht, weil echter Service nicht immer eine Rechnung braucht.

Unser Umgang mit Incidents (Cyber-Vorfällen)

100% Schutz in der Cyber-Sicherheit gibt es nicht. Wer Ihnen das verspricht, verkauft eine Illusion. Cyber-Bedrohungen entwickeln sich ständig weiter, und kein System ist absolut unangreifbar. Unsere Philosophie ist daher klar: Wir bieten keine falschen Versprechungen - wir bieten Vorbereitung. Unsere Kunden erhalten nicht nur Schutzmaßnahmen, sondern auch einen strukturierten Notfallplan, damit sie im Ernstfall schnell, gezielt und effektiv reagieren können.

Preisgestaltung

Die Preisgestaltung hängt individuell von Ihren Anforderungen sowie der Anzahl der Workstations und Server ab. Als Orientierung: Bestandskunden mit Support-Vertrag profitieren von einem Stundensatz von 130 EUR netto.

Wir arbeiten nur mit Kunden, die zu uns passen

Unser Ziel ist es, unseren Kunden den bestmöglichen Schutz zu bieten. Vertrauen spielt dabei eine entscheidende Rolle - sowohl für unsere Kunden als auch für uns. Da wir täglich mit sensiblen Daten arbeiten, legen wir größten Wert auf eine sichere, transparente und vertrauensvolle Zusammenarbeit. Deshalb arbeiten wir gezielt mit Unternehmen zusammen, für die wir den höchstmöglichen Schutz gewährleisten können und die unsere Sicherheitsstandards schätzen.

Nicht sicher, wo Sie anfangen sollen?

In einem kurzen Gespräch klären wir, was bei Ihnen dringend ist und was warten kann. Unverbindlich und ohne Verkaufsdruck.

Kontaktieren Sie uns