Ihre IT istvon gestern.Die Angreifer nicht.

Künstliche Intelligenz macht aus jedem Phishing-Versuch eine persönliche Nachricht, aus jedem Telefonanruf eine Fälschung und aus jeder vergessenen Schwachstelle eine offene Tür. Wir sichern Ihr Unternehmen gegen KI-Angriffe ab und machen Ihre eigene KI sicher. Verständlich für die Geschäftsleitung, umgesetzt mit der IT.

Seit Sie diese Seite geöffnet habenMinuten : Sekunden
00:00

In 25 Minuten ist ein KI-gestützter Angriff vom ersten Zugriff bis zum Datenabfluss abgeschlossen. So lange dauert ein Mittagessen.

Quelle: Unit 42, Palo Alto Networks, Agentic AI Attack Framework 2025 (Simulation)

Was sich 2026 verändert hat

Cyberangriffe gab es immer. Neu ist, dass sie keine Spezialisten mehr brauchen, in Minuten statt Wochen ablaufen und nicht mehr auf Konzerne zielen.

17 %der deutschen Unternehmen
melden bereits KI-gestützte Angriffe oder Betrugsversuche.
Jeder sechste Betrieb. Die Dunkelziffer liegt höher, denn ein gut gemachter KI-Angriff wird selten als solcher erkannt.
BSI und TÜV-Verband, KI-Sicherheitsstudie 2026
29.500Unternehmen in Deutschland
fallen unter NIS2. Ohne Übergangsfrist, mit persönlicher Haftung der Geschäftsleitung.
Betroffen ist, wer mindestens 50 Beschäftigte oder über 10 Millionen Euro Umsatz hat und in einem der 18 regulierten Sektoren tätig ist. Die Registrierungsfrist ist abgelaufen. Die meisten haben sie verpasst.
NIS2-Umsetzungsgesetz, in Kraft seit Dezember 2025
1 von 2Unternehmen mit KI im Einsatz
testet die eigene KI nicht, bevor sie produktiv geht.
Copilot, Chatbots und Agenten mit Zugriff auf Mails und Kundendaten sind die neue Angriffsfläche. Die alte Firewall sieht davon nichts.
BSI und TÜV-Verband, KI-Sicherheitsstudie 2026

Drei Sätze, die jeder sagt. Bis es passiert.

Wir sind zu klein, um interessant zu sein.

Für einen Menschen vielleicht. Für ein Programm nicht.Ein Agent greift nicht das interessanteste Unternehmen an, sondern alle gleichzeitig. 80 Prozent der angezeigten Angriffe treffen kleine und mittlere Unternehmen. Klein bedeutet heute nicht unsichtbar, sondern unbewacht.

Wir haben eine Firewall und einen Virenscanner.

Die schützen vor dem, was es 2019 gab.Ein KI-Angriff kommt nicht durch die Firewall. Er kommt per Mail, per Anruf und per Login eines Ihrer Mitarbeiter. Alles legitime Wege, die kein Virenscanner sperren kann, ohne Ihren Betrieb zu stoppen.

Darum kümmert sich unsere IT.

Das glaubt Ihre IT auch von Ihnen.Zwei Leute, die Server, Drucker, Microsoft 365 und jetzt die KI-Wünsche aller Abteilungen betreuen, haben keine Zeit für Angriffe, die so noch nie jemand gesehen hat. Und wenn es passiert, haftet nicht die IT. Sie haften.

Ein Montagmorgen, wie er inzwischen aussieht

Kein Hacker in einem dunklen Raum. Ein Programm, das Ihre Website gelesen hat, Ihre Mitarbeiter auf LinkedIn kennt und die Stimme Ihres Geschäftsführers aus einem YouTube-Video gelernt hat.

09:04Buchhaltung
Eine Mail von einem bekannten Lieferanten. Richtiger Ansprechpartner, richtiges Projekt, richtige Rechnungsnummer. Nur die Bankverbindung hat sich geändert. Die Mail stammt von einem Agenten, der seit drei Wochen im Postfach des Lieferanten mitliest.
09:11Telefon
Der Geschäftsführer ruft an. Seine Stimme, seine Art zu reden, sein übliches "Ich bin gleich im Termin". Die Überweisung sei eilig. Der Geschäftsführer sitzt in diesem Moment im Flugzeug. Die Stimme wurde aus 40 Sekunden Audio erzeugt.
09:18IT
Ein Mitarbeiter meldet sich auf einer Seite an, die aussieht wie das Firmenportal. Ab jetzt hat der Agent ein echtes Konto, echte Rechte und liest, was dieser Mitarbeiter lesen darf.
09:23Überall
Der Agent findet in alten Mails die Zugangsdaten zum ERP, die Kundenliste und die Angebotskalkulation für das größte Projekt des Jahres. Er braucht dafür keine Minute. Er liest schneller als jede Revision.
09:2925 Minuten nach der ersten Mail
Die Daten sind weg. Niemand hat etwas bemerkt. Die Firewall hat keinen einzigen Alarm ausgelöst, denn es wurde nichts angegriffen. Es wurde nur hineingegangen. Die Erpressung kommt am Nachmittag. Die Meldung ans BSI müssen Sie binnen 24 Stunden machen. Mit welchen Informationen?

Beispielhafter Ablauf. Jede einzelne Technik ist dokumentiert. Die Dauer von 25 Minuten stammt aus einer Simulation von Unit 42 (Palo Alto Networks); im schnellsten Viertel der echten Fälle maß Unit 42 72 Minuten bis zum Datenabfluss.

Der Tag danach

Der Angriff dauert 25 Minuten. Die Folgen dauern Jahre. Und die meisten davon landen nicht auf dem Schreibtisch der IT, sondern auf Ihrem.

bis 10 Mio. €

Bußgeld nach NIS2 bei Verstößen gegen die Sicherheits- und Meldepflichten. Zusätzlich zu allem, was der Angriff selbst kostet.

289 Mrd. €

Schaden pro Jahr durch Angriffe auf die deutsche Wirtschaft. Eine Zahl, die seit Jahren nur eine Richtung kennt.

1.041

Ransomware-Fälle, die BKA und BSI allein 2025 in Deutschland registriert haben. Gezählt werden nur die, die gemeldet wurden.

persönlich

haftet die Geschäftsleitung nach NIS2 für die Umsetzung. Die Haftung lässt sich nicht an die IT, einen Dienstleister oder eine Versicherung delegieren.

Wem Sie es am Tag danach erklären müssen

  1. Dem BSIErstmeldung binnen 24 Stunden, ausführlicher Bericht binnen 72 Stunden. Mit Fakten, die Sie noch nicht haben.
  2. Ihren KundenDeren Daten, Verträge und Preise sind jetzt bei jemandem, den Sie nicht kennen. Einige werden fragen, warum sie noch mit Ihnen arbeiten sollten.
  3. Ihrer VersicherungDie erste Frage lautet, welche Schutzmaßnahmen nachweisbar umgesetzt waren. Die zweite, warum nicht.
  4. Ihren MitarbeiternDie Kollegin, die die Überweisung ausgelöst hat, fragt sich, ob sie gekündigt wird. Alle anderen fragen sich, ob die Firma das übersteht.
  5. Ihrer FamilieWarum der Betrieb stillsteht, warum ein Anwalt anruft und ob das Haus etwas damit zu tun hat.

Von außen geschützt. Von innen sicher.

Sicherheit im KI-Zeitalter hat zwei Seiten. Wir kümmern uns um beide, damit Sie sich um keine kümmern müssen.

Angriffe von außen

Sicher vor KI-Angriffen.

Auch wenn Sie selbst keine KI einsetzen, werden Sie mit KI angegriffen. Wir bereiten Ihre Organisation auf Angriffe vor, die so noch niemand in Ihrem Haus gesehen hat.

  • Deepfake-AnrufeGefälschte Stimme und Anweisungen Ihrer Geschäftsführung
    Simulation
  • KI-PhishingFehlerfreies Deutsch, echte Projektbezüge, persönliche Ansprache
    Schulung
  • Automatisierte AngriffeBekannte Schwachstellen werden in Stunden ausgenutzt, nicht in Wochen
    Audit
  • NIS2-PflichtenRisikomanagement, Meldewege, Lieferkette, Schulung der Geschäftsleitung
    Programm
Risiken von innen

Ihre eigene KI ist sicher.

Jedes KI-Werkzeug, das Ihre Mitarbeiter nutzen, ist eine Tür. Wir prüfen jede Tür, bevor sie aufgeht, und sorgen dafür, dass Ihre KI-Projekte nicht am Datenschutz oder Betriebsrat scheitern.

  • Prüfung vor dem ProduktivgangCopilot, Chatbots und Agenten werden getestet, bevor sie Daten sehen
    Audit
  • Prompt Injection und DatenabflussAngriffe, die über die KI selbst laufen und an der Firewall vorbeigehen
    Red Teaming
  • ZugriffskonzepteWelche KI darf an CRM, Mail und ERP, und mit welchen Rechten
    Governance
  • KI-NutzungsrichtlinieRegeln, die Mitarbeiter verstehen und deshalb auch befolgen
    Richtlinie

Drei Wege, anzufangen

Jeder Einstieg liefert in wenigen Tagen ein Ergebnis, das Sie Ihrem Beirat, Ihrer Versicherung oder Ihrem Wirtschaftsprüfer vorlegen können.

2Tage vor Ort oder remote

Wo stehen wir wirklich?

Wir prüfen Ihre Infrastruktur, Ihre KI-Nutzung und Ihren NIS2-Stand. Sie erhalten einen Ampel-Bericht für die Geschäftsleitung und eine priorisierte Maßnahmenliste für die IT. Kein Fachchinesisch, keine 80 Seiten.

So läuft das Schnellaudit ab
  1. Tag 1, vormittagsGespräch mit Geschäftsleitung und IT: Was gibt es, wer darf was, welche KI ist im Einsatz.
  2. Tag 1, nachmittagsTechnische Prüfung von Zugängen, Mail-Sicherheit, Backups und den KI-Tools, die Ihre Mitarbeiter tatsächlich nutzen.
  3. Tag 2Abgleich mit den NIS2-Pflichten, Bewertung, Bericht. Am Abend liegt der Ampelbericht auf Ihrem Tisch.
Das halten Sie danach in der Hand
  • Ampelbericht auf vier Seiten für Beirat, Bank und Versicherung
  • Maßnahmenliste mit Aufwand und Dringlichkeit für die IT
  • NIS2-Einstufung mit Begründung
Schnellaudit anfragen
14Tage, ohne dass Ihre Mitarbeiter es wissen
Der Einstieg, den die meisten wählen

Was passiert, wenn wir Sie angreifen?

Wir greifen Ihr Unternehmen mit denselben Mitteln an wie echte Angreifer: KI-Phishing, geklonte Stimme Ihrer Geschäftsführung, gefälschte Lieferantenrechnungen. Sie sehen, wer reinfällt. Danach schulen wir genau dort.

So läuft die Simulation ab
  1. Woche 1Wir sammeln, was ein Angreifer über Sie findet: Website, LinkedIn, Handelsregister, Videos. Daraus entstehen die Angriffe, abgestimmt mit einer einzigen Person in Ihrem Haus.
  2. Woche 2Die Angriffe laufen. Mails, Anrufe, ein gefälschtes Portal. Wir dokumentieren jede Reaktion, ohne Namen bloßzustellen.
  3. Tag 14Auswertung mit der Geschäftsleitung, danach Schulung für alle. Wer reingefallen ist, lernt an seinem eigenen Fall. Das vergisst niemand mehr.
Das halten Sie danach in der Hand
  • Ergebnisbericht: wie viele, wie schnell, über welchen Weg
  • Mitschnitt des Deepfake-Anrufs mit Ihrer eigenen Stimme
  • Geschulte Belegschaft mit Teilnahmenachweis
Simulation anfragen
1Tag, gesetzlich vorgeschrieben

Was muss die Geschäftsleitung wissen?

NIS2 verlangt eine nachweisbare Schulung der Geschäftsleitung. Wir machen daraus einen Tag, der Ihnen tatsächlich Entscheidungen erleichtert, mit Teilnahmenachweis für die Akte.

So läuft die Schulung ab
  1. VormittagWas NIS2 von Ihnen persönlich verlangt, was haftet und was nicht, anhand echter Fälle.
  2. NachmittagIhr Notfallplan für die ersten 24 Stunden: wer ruft wen an, was wird gemeldet, was wird gesagt.
Das halten Sie danach in der Hand
  • Teilnahmenachweis nach NIS2 für jede Person der Geschäftsleitung
  • Ihr eigener 24-Stunden-Notfallplan auf einer Seite
  • Förderung möglich bei zugelassener Maßnahme
Schulung buchen

Bin ich betroffen?

Fünf Fragen, keine Anmeldung, sofortiges Ergebnis. Danach wissen Sie, ob NIS2 für Sie gilt, ob Sie bereits gegen eine Pflicht verstoßen und was der nächste Schritt ist.

Die Einschätzung ersetzt keine Rechtsberatung. Sie zeigt, ob Sie eine brauchen.

Frage 1 von 5

Wie viele Beschäftigte hat Ihr Unternehmen?

Frage 2 von 5

Wie hoch sind Jahresumsatz und Bilanzsumme?

Frage 3 von 5

In welchem Bereich sind Sie hauptsächlich tätig?

Frage 4 von 5

Haben Sie sich beim BSI registriert?

Frage 5 von 5

Nutzen Ihre Mitarbeiter KI mit Firmendaten?

Vom ersten Check zur dauerhaften Verantwortung

Jede Stufe baut auf der vorherigen auf. Sie entscheiden, wie weit Sie gehen. Die meisten unserer Kunden bleiben, weil Sicherheit keine Projektfrage ist.

VerstehenWenige Tage. Sie wissen danach, wo Sie stehen und was dringend ist.
KI-Security-Schnellaudit mit AmpelberichtDeepfake- und Phishing-SimulationNIS2-Pflichtschulung der Geschäftsleitung
Das Ergebnis
Ampelbericht
Vier Seiten, die Sie Beirat, Bank und Versicherung vorlegen können.
Mit Stufe 1 beginnen
Umsetzen8 bis 16 Wochen. Die Lücken aus dem Audit werden geschlossen, nachweisbar.
NIS2-Readiness: Risikomanagement, Meldewege, Notfallplan, LieferketteSecure-AI-Rollout: Prüfung und Absicherung Ihrer KI-SystemeAwareness-Programm als Videoformat für alle Mitarbeiter
Das Ergebnis
Prüffähige Akte
Dokumentation, die einer BSI-Prüfung und Ihrem Wirtschaftsprüfer standhält.
Programm anfragen
VerantwortenMonatlich, kündbar. Sicherheit wird vom Projekt zur Routine.
Externer Sicherheitsbeauftragter für Ihre GeschäftsleitungMonatlicher Bericht, Begleitung bei Prüfungen und VorfällenJedes neue KI-Tool wird vor Freigabe geprüft
Das Ergebnis
Ruhige Nächte
Und ein Name, den Sie anrufen können. Nachts, am Wochenende, im Ernstfall.
Gespräch über Stufe 3

Ein Wort an Ihre IT

Diese Seite wurde Ihnen vermutlich vom Geschäftsführer weitergeleitet. Dann ist dieser Brief für Sie.

2,5
Personen betreuen im Mittelstand durchschnittlich die gesamte IT. Server, Microsoft 365, ERP, Drucker. Und jetzt auch KI-Angriffe, für die es noch keine Checkliste gibt.
AnDie IT-LeitungVonEverlast SecurityBetreffWas wir bei Ihnen tun werden. Und was nicht.
Wir sind nicht gekommen, um Sie zu prüfen.

Wir sind gekommen, damit Sie es nicht allein machen müssen. Sie betreuen Server, Microsoft 365, das ERP, die Drucker und seit Kurzem die KI-Wünsche jeder Abteilung, zu zweit oder zu dritt. Niemand kann erwarten, dass Sie nebenbei Angriffe abwehren, die so neu sind, dass es noch keine Checkliste dafür gibt.

Wir arbeiten mit Ihnen, nicht über Ihren Kopf hinweg. Ihr Systemhaus bleibt Ihr Systemhaus. Und wenn etwas passiert, sitzen wir neben Ihnen, nicht gegenüber.

GestrichenZugesagt
  • Ihre Arbeit vor der Geschäftsleitung bewertenIhre Arbeit sichtbar und budgetfähig machen
  • Ihr Systemhaus ersetzenIhrem Systemhaus eine klare Aufgabenliste geben
  • Neue Tools verkaufen, die Sie dann betreuenMit dem arbeiten, was Sie haben, und nur empfehlen, was fehlt
  • Im Ernstfall einen Schuldigen suchenIm Ernstfall neben Ihnen sitzen, nachts und am Wochenende
  • Nach dem Bericht verschwindenBleiben, bis die Maßnahmen umgesetzt sind
Everlast SecurityUlm, für die Leitung Security
Direkt mit uns sprechen

Was passiert, wenn Sie anfragen

Kein Verkaufsgespräch, keine Unterlagen, die Sie vorher zusammensuchen müssen. Drei Schritte, der erste dauert dreißig Minuten.

30 Min.

Erstgespräch

Per Video oder Telefon mit einem Sicherheitsberater, nicht mit dem Vertrieb. Sie erzählen, wir fragen. Am Ende wissen Sie, ob und wo es brennt.

48 Std.

Einschätzung

Sie erhalten eine schriftliche Ersteinschätzung mit Empfehlung, welcher Einstieg für Sie sinnvoll ist, und einen Festpreis dafür. Kein Angebot mit zwanzig Positionen. Sie entscheiden in Ruhe, wir rufen nicht dreimal nach.

14 Tage

Start

Spätestens zwei Wochen nach Ihrer Zusage beginnt die Arbeit. Beim Schnellaudit liegt der Bericht am zweiten Tag auf Ihrem Tisch.

Was wir typischerweise finden

Die gleichen fünf Befunde, in fast jedem mittelständischen Unternehmen. Nicht, weil dort schlecht gearbeitet wird, sondern weil niemand Zeit hat, dort hinzusehen.

Zugangsdaten in alten Mails, Chats und Excel-Listen.Wer ein Postfach übernimmt, hat damit alles.
Was wir tunZugänge aufräumen, Passwort-Manager einführen, Mehr-Faktor-Anmeldung überall, auch beim Geschäftsführer.
KI-Tools im Einsatz, von denen die Geschäftsleitung nichts weiß.Mit Kundendaten, Kalkulationen und Verträgen darin.
Was wir tunBestandsaufnahme ohne Schuldzuweisung, dann eine Nutzungsrichtlinie, die erlaubt statt verbietet, und sichere Alternativen.
Überweisungen, die eine einzelne Person freigeben kann.Genau das Ziel jedes Deepfake-Anrufs.
Was wir tunVier-Augen-Prinzip für Zahlungen und Stammdatenänderungen, mit einem Rückrufverfahren, das sich nicht fälschen lässt.
Ein Backup, das seit Jahren nicht wiederhergestellt wurde.Ob es funktioniert, erfährt man beim Angriff.
Was wir tunWiederherstellung testen, Backup vom Netz trennen, Wiederanlaufzeit messen und schriftlich festhalten.
Kein Plan für die ersten 24 Stunden nach einem Angriff.Dabei läuft genau dann die Meldefrist.
Was wir tunNotfallplan auf einer Seite: wer ruft wen an, wer meldet an das BSI, wer spricht mit Kunden, wer entscheidet.

Warum ausgerechnet ein KI-Unternehmen

Klassische Sicherheitsanbieter kennen Firewalls. Wir kennen die Systeme, die gerade angegriffen werden, weil wir sie seit Jahren selbst bauen.

Wer nie einen KI-Agenten gebaut hat, weiß nicht, wo er undicht ist. Wir haben über sechstausend gebaut.

Everlast Security, Gründungsgedanke
6.500+

umgesetzte KI-Projekte in deutschen Unternehmen. Wir wissen, welche Fehler bei Einführungen passieren, weil wir sie alle schon gesehen haben.

30+

Expertinnen und Experten. Von KI-Entwicklung über Datenschutz bis Weiterbildung, im eigenen Haus.

3.500+

Unternehmen, die uns bereits KI-Projekte anvertraut haben. Viele davon im Mittelstand, ohne eigene Sicherheitsabteilung, mit denselben Fragen wie Sie.

AZAV

zertifizierter Bildungsträger. Sicherheitsschulungen für Ihre Belegschaft können bis zu 100 Prozent gefördert werden.

Ihre Prüfdaten verlassen Deutschland nicht. Ihr Ansprechpartner auch nicht.

Für ein Audit, bei dem wir Ihre empfindlichsten Stellen sehen, ist der Ort der Prüfdaten keine Nebensache.

Datenverarbeitung
Prüfdaten nur in deutschen RechenzentrenPrüfdaten gehen nicht in Drittländer. Nach Abschluss wird nachweisbar gelöscht, Übungsmaterial wie geklonte Stimmen sofort.
Vertrag
Deutsches Recht, Gerichtsstand UlmVertraulichkeit, Haftung und Löschfristen stehen im Vertrag, nicht in Nutzungsbedingungen.
Menschen
Namentlich bekanntWer Ihre Systeme prüft, kennen Sie vor Beginn mit Namen. Prüfdaten gehen an keine Dienstleister außerhalb Deutschlands.
Vor Ort
Prüfung auch ganz ohne CloudWenn Daten das Haus nicht verlassen dürfen, kommen wir mit eigenem Gerät und nehmen nur den Bericht mit.
Was das für Sie bedeutet: Sie können Ihrem Datenschutzbeauftragten, Ihrem Betriebsrat und Ihren Kunden mit einem Satz erklären, wo ihre Daten während der Prüfung waren. In Deutschland, bei Menschen, die Sie kennen.

Für wen wir arbeiten. Und für wen nicht.

Wir sind nicht für jeden die richtige Wahl. Das sparen wir uns beiden lieber vorher.

Ja.
  • Mittelstand mit 50 bis 1.000 BeschäftigtenOhne eigene Sicherheitsabteilung, mit einer IT, die alles gleichzeitig macht. Genau dafür ist das Angebot gebaut.
  • Geschäftsführungen, die persönlich haftenUnd das ernst nehmen. Sie wollen keine Technik verstehen, sondern eine Entscheidung treffen können.
  • Unternehmen, die KI einführenUnd dafür eine Freigabe von Datenschutz, Betriebsrat oder dem eigenen Bauchgefühl brauchen.
  • Kanzleien, Praxen und Büros mit BerufsgeheimnisWo ein Datenverlust nicht nur teuer, sondern berufsrechtlich existenzbedrohend ist.
  • Systemhäuser, Steuerberater, VersichererDie ihren Kunden ein Angebot weiterreichen wollen, ohne selbst Security-Anbieter zu werden.
Nein.
  • Konzerne mit CISO und Security Operations CenterSie haben, was wir aufbauen. Besser aufgehoben bei: den großen Prüfungsgesellschaften und spezialisierten Pentest-Häusern.
  • Betreiber kritischer Anlagen in laufender BSI-PrüfungDafür braucht es zertifizierte KRITIS-Prüfer. Besser aufgehoben bei: den vom BSI anerkannten Prüfstellen.
  • Wer nur eine Unterschrift fürs Audit suchtWir schreiben nichts ab, was nicht stimmt. Ein Bericht, der nicht hält, schützt niemanden, am wenigsten Sie.
  • Penetrationstests ohne Interesse an der UmsetzungEine Liste mit Schwachstellen, die niemand abarbeitet, ist nur ein teureres Risiko mit Datum.

Für alle, die den Zugang haben

Systemhäuser, Steuerberater und Versicherungsmakler sitzen jede Woche bei Unternehmen, die jetzt handeln müssen. Wir liefern das Angebot, das Sie weiterreichen können, ohne selbst zum Security-Anbieter zu werden.

Partner erhalten feste Konditionen, einen Ansprechpartner und Material, das sie unter eigenem Namen weitergeben können. Keine Exklusivität, kein Mindestvolumen.
Abmachung mit SystemhäusernBetrieb und Prüfung, getrennt
Siebringen

Die Kundenbeziehung und den Betrieb

Sie kennen die Umgebung, die Ansprechpartner und die Geschichte jedes Systems. Das bleibt so.

  • Zugang zu den Systemen
  • Vertrauen des Kunden
  • Umsetzungskapazität
Wirbringen

Die unabhängige Prüfung

Ein Betreiber kann sich nicht selbst prüfen, das akzeptiert kein Versicherer und keine Behörde. Wir übernehmen genau diese Rolle, und nur diese.

  • Audit, Simulation, NIS2-Einstufung
  • Bericht an die Geschäftsleitung
  • Haftung für die Prüfung
Ergebnisfür Sie

Eine abrechenbare Umsetzungsliste

Jedes Audit endet mit priorisierten Maßnahmen, die Sie beim Kunden abarbeiten. Aus einem Prüftermin wird ein Jahresprojekt.

  • Klare Aufgaben statt vager Vorwürfe
  • Mehr Budget beim Bestandskunden
  • Kein eigenes Security-Team nötig
Abmachung mit SteuerberaternHaftungsfrage, beantwortet
Siebringen

Die Frage, die Ihnen gestellt wird

Ihre Mandanten hören von NIS2 und persönlicher Haftung und fragen Sie, nicht ihren IT-Dienstleister.

  • Mandantenbeziehung über Jahre
  • Blick auf Haftung und Bilanz
  • Erster Ansprechpartner für Risiko
Wirbringen

Die belastbare Antwort

Betroffenheitsprüfung, Audit und ein Bericht, den Sie in die Mandantenakte legen können. Technik übersetzt in Haftungsfragen.

  • NIS2-Einstufung mit Begründung
  • Ampelbericht für die Geschäftsleitung
  • Dokumentation für Prüfer
Ergebnisfür Sie

Eine Antwort, die Sie geben können

Sie bleiben der erste Ansprechpartner und haben einen Partner, der liefert, wenn die Frage technisch wird.

  • Beratungsanlass bei jedem Mandanten über 50 Köpfe
  • Kein Haftungsrisiko für eine falsche Einschätzung
  • Fester Ansprechpartner für Rückfragen
Abmachung mit VersicherungsmaklernNachweise statt Kreuze
Siebringen

Kunden, die eine Police brauchen

Cyber-Policen werden ohne Nachweise nicht mehr gezeichnet oder nur zu Prämien, die niemand zahlen will.

  • Anfragen, die am Fragebogen scheitern
  • Kenntnis der Versicherer-Anforderungen
  • Bestandskunden mit Ablaufdatum
Wirbringen

Den Nachweis, den Versicherer sehen wollen

Unser Ampelbericht beantwortet die Fragen aus dem Risikofragebogen mit Belegen statt Kreuzen. Umgesetzte Maßnahmen senken die Prämie.

  • Audit nach den Kriterien der Zeichner
  • Mehr-Faktor, Backup, Notfallplan belegt
  • Jährliche Wiederholung möglich
Ergebnisfür Sie

Zeichenbare Risiken

Kunden, die vorher abgelehnt wurden, werden versicherbar. Bestandskunden bleiben, weil ihre Prämie sinkt statt steigt.

  • Mehr abgeschlossene Policen
  • Weniger Schadenfälle im Bestand
  • Ein Argument, das kein Wettbewerber hat

Die Fragen, die wir im Erstgespräch hören

Wir sind nach ISO 27001 zertifiziert. Reicht das nicht?
Für die Prüfung oft, für den Angriff nicht. ISO 27001 beschreibt ein Managementsystem, keinen Schutz gegen Deepfake-Anrufe oder Agenten, die über legitime Zugänge hineingehen. Wir prüfen genau die Lücke zwischen Zertifikat und Realität. Die ISO-Dokumentation erleichtert uns die Arbeit, und NIS2 lässt sich darauf aufbauen.
Stört das Audit oder die Simulation unseren Betrieb?
Nein. Wir legen keine Systeme lahm, ändern nichts ohne Freigabe und testen Backups nur auf Kopien. Die Simulation bemerken Ihre Mitarbeiter erst in der Auswertung. Eine einzige Person in Ihrem Haus weiß Bescheid, meistens Sie.
Was kostet das?
Jeder Einstieg hat einen Festpreis, den Sie nach dem Erstgespräch schriftlich erhalten, bevor Sie etwas entscheiden. Keine Tagessätze, keine offenen Enden. Weiterbildungen über unseren AZAV-zertifizierten Bildungsträger sind förderfähig, sofern die Maßnahme zugelassen ist; die Höhe hängt von Umfang und Betriebsgröße ab.
Wo landen unsere Daten während der Prüfung?
In Deutschland, und so wenig wie möglich. Wir speichern nur, was für den Bericht nötig ist, auf Systemen in deutschen Rechenzentren, und löschen nach Abschluss nachweisbar. Für Simulationen erzeugte Stimmen und Mails werden nach der Auswertung vernichtet.
Haften Sie mit, wenn trotzdem etwas passiert?
Wir übernehmen Verantwortung für unsere Arbeit, nicht für Ihr Unternehmen. Das wäre unseriös, und niemand kann es ehrlich anbieten. Was wir tun: Jede Empfehlung ist dokumentiert, jede Umsetzung nachweisbar. Genau diese Nachweise sind es, die Sie gegenüber Versicherung und Behörde entlasten.
Wir haben ein Systemhaus. Brauchen wir Sie trotzdem?
Ihr Systemhaus betreibt Ihre IT. Wir prüfen, ob sie hält. Das sind zwei Rollen, und die zweite kann aus Prinzip nicht dieselbe Firma übernehmen, die die erste macht. Wir arbeiten gern mit Ihrem Systemhaus zusammen und geben ihm eine klare Liste statt vager Vorwürfe.
Wir nutzen kaum KI. Betrifft uns das überhaupt?
Ja, weil die Angreifer KI nutzen. Die Deepfake-Stimme Ihres Geschäftsführers braucht keine KI auf Ihrer Seite, nur ein Video von ihm im Netz. Und ob Ihre Mitarbeiter wirklich keine KI nutzen, ist meist der erste Befund, den wir korrigieren.

Der nächste Angriff ist bereits in Vorbereitung. Ihre Antwort sollte es auch sein.

Dreißig Minuten mit einem unserer Sicherheitsberater. Sie erfahren, wo Sie stehen, was dringend ist und was warten kann. Ohne Verkaufsdruck, ohne Verpflichtung.

Erst den NIS2-Check machen
Everlast Security ist eine Marke der Everlast Consulting GmbH, Ulm.