6. Dezember 2025
NIS-2 in Kraft
Für betroffene Unternehmen gelten neue Anforderungen an Risikomanagement, Sicherheitsmaßnahmen, Meldewege und Verantwortlichkeiten. Auch Zulieferer geraten stärker in den Fokus.
Managed Cyber Security · Defense · Resilience
Managed Cyber Security für Unternehmen.Kontinuierlich überwacht. Nachweisbar abgesichert.
KRAG schützt Identitäten, Endgeräte, E-Mail, Daten und kritische IT-Prozesse. Wir überwachen Sicherheitszustände kontinuierlich, priorisieren Risiken und arbeiten nach klar definierten Reaktionsprozessen.
Erstcheck beauftragen Leistungen ansehen
490 € — bei Beauftragung innerhalb von 30 Tagen voll angerechnet.
Cyber Defense
Schutz von Identitäten, Endgeräten, E-Mail und kritischen Systemen.
Reaktion
Klare Reaktionszeiten und definierte Abläufe bei Sicherheitsvorfällen.
Nachweisbarkeit
Maßnahmen, Zustände und offene Risiken werden nachvollziehbar dokumentiert.
Resilienz
Backups, Wiederherstellbarkeit und Notfallprozesse werden regelmäßig überprüft.
Warum jetzt
Drei Kräfte verändern IT-Sicherheit in Unternehmen.
Cloud-Dienste, digitale Identitäten, Lieferketten und neue regulatorische Anforderungen erhöhen die Komplexität von IT-Sicherheit. Entscheidend ist nicht nur, einzelne Produkte einzusetzen, sondern Sicherheitsrisiken als laufenden Prozess zu steuern.
Angriffsfläche
Mehr Systeme. Mehr Identitäten. Mehr Risiko.
Microsoft 365, Cloud-Dienste, mobile Endgeräte und externe Zugänge vergrößern die Angriffsfläche. Ohne zentrale Sicht bleiben Schwachstellen und Fehlkonfigurationen oft unentdeckt.
Lieferkette
Sicherheit wird zur Geschäftsvoraussetzung.
Auftraggeber, Partner und regulierte Unternehmen verlangen zunehmend nachvollziehbare Sicherheitsmaßnahmen. Ein belastbarer Sicherheitsstatus wird damit Teil der Geschäftsbeziehung.
Cyber Defense
Schutz, bevor aus einem Vorfall ein Schaden wird.
KRAG verbindet Prävention, Erkennung, Eindämmung, Wiederherstellung und Nachweis zu einem kontinuierlichen Sicherheitsprozess.
01
Identity Defense
MFA, getrennte Administrationskonten, sichere Zugänge und kontrollierte Berechtigungen reduzieren das Risiko kompromittierter Identitäten.
02
Endpoint Defense
Zentral verwalteter Endgeräteschutz erkennt verdächtiges Verhalten und kann betroffene Systeme automatisiert isolieren.
03
Attack Surface Management
Exponierte Systeme, Cloud-Dienste, Identitäten, Fehlkonfigurationen und bekannte Schwachstellen werden regelmäßig überprüft, priorisiert und nach Risiko bewertet.
04
Cyber Resilience
Backups, Wiederherstellungstests und Notfallprozesse reduzieren die Auswirkungen eines Sicherheitsvorfalls und unterstützen eine schnelle Wiederaufnahme des Betriebs.
KRAG Security Cycle
Prevent Vorbeugen
Detect Erkennen
Contain Eindämmen
Recover Wiederherstellen
Prove Nachweisen
Prüfung und Umsetzung
22
Sicherheits-Prüfpunkte
Der KRAG Erstcheck bewertet technische Schutzmaßnahmen, Identitäten, Endgeräte, Zugänge, Wiederherstellbarkeit, Betriebsprozesse und vorhandene Nachweise.
Das Ergebnis zeigt nicht nur, was fehlt. Es zeigt, welches Risiko daraus entsteht, welche Maßnahme notwendig ist und welche Priorität sie hat.
01 / 07
Der Erstcheck prüft 22 Punkte in 2 bis 3 Stunden und zeigt Ihnen, wo Sie stehen.
01 / 07
01
Identity & MFA
Soll-Zustand
Für alle Nutzer aktiv, auch für Administratoren und Fernzugänge.
Befund & Risiko
offen: Nur einzelne Konten geschützt, Ausnahmen nicht dokumentiert.
02
Endpoint Protection & Isolation
Soll-Zustand
Auf allen Geräten aktiv, verdächtige Geräte werden automatisch getrennt.
Befund & Risiko
teilweise erfüllt: Virenschutz vorhanden, ohne zentrale Übersicht und ohne Isolierung.
03
Backup & Recovery
Soll-Zustand
Getrennte Kopie, Test monatlich durchgeführt und protokolliert.
Befund & Risiko
offen: Backup läuft, die Wiederherstellung wurde nie geprüft.
04
Patch & Vulnerability Management
Soll-Zustand
Kritische Updates in 14 Tagen, Abweichungen mit Begründung.
Befund & Risiko
teilweise erfüllt: Updates laufen automatisch, ein Nachweis fehlt.
05
Privileged Access
Soll-Zustand
Administration nur über eigene Konten ohne E-Mail und Internet.
Befund & Risiko
offen: Tagesarbeit findet mit Administratorrechten statt.
06
Security Awareness
Soll-Zustand
Alle Mitarbeiter jährlich geschult, Teilnahme namentlich belegt.
Befund & Risiko
teilweise erfüllt: Einmalige Unterweisung, keine Teilnehmerliste.
07
Incident Response & Recovery
Soll-Zustand
Plan liegt schriftlich vor und wird einmal jährlich geübt.
Befund & Risiko
offen: Zuständigkeiten sind mündlich geregelt.
Ablauf
So läuft es ab
01
Erstgespräch
Wir erfassen Systemlandschaft, Nutzerzahl, bestehende Schutzmaßnahmen und geschäftskritische Prozesse.
02
Security Baseline
Der aktuelle Sicherheitsstatus wird strukturiert bewertet und technische sowie organisatorische Risiken werden priorisiert.
03
Erstcheck & Maßnahmenplan
22 Prüfpunkte, klare Prioritäten und konkrete nächste Schritte. Ergebnis innerhalb von fünf Werktagen.
04
Umsetzung & Betrieb
Schutzmaßnahmen werden umgesetzt, dokumentiert und anschließend kontinuierlich überwacht.
Kein einmaliger Audit. Ein laufender Sicherheitsprozess.
Managed Security
Was KRAG laufend übernimmt.
Nach der Einführung läuft der Sicherheitsprozess weiter. Diese vier Aufgaben wiederholen sich in jedem Monat.
Monitor
Wir überwachen Sicherheitszustände von Identitäten, Endgeräten, Updates, Backups und zentralen Schutzmechanismen.
Respond
Auffälligkeiten werden priorisiert, erforderliche Maßnahmen eingeleitet und Verantwortlichkeiten klar zugeordnet.
Verify
Schutzmaßnahmen, Wiederherstellbarkeit und offene Findings werden regelmäßig kontrolliert.
Report
Security Status, Risiken, Maßnahmen und offene Punkte werden nachvollziehbar dokumentiert.
Beispielbericht
Sicherheit, die Sie sehen und belegen können.
Der KRAG Security Report fasst Sicherheitsstatus, Risiken, Maßnahmen und Verantwortlichkeiten in einer klaren Managementsicht zusammen.
Sicherheitsstatus
Sie sehen auf einen Blick, welche Kontrollen erfüllt sind und wo Handlungsbedarf besteht.
Maßnahmen
Offene Punkte erhalten Priorität, Verantwortlichkeit und Frist.
Nachvollziehbar
Jede Bewertung enthält Kriterium, Befund, Prüfdatum und aktuellen Status.
Weitergabe
Der Bericht kann intern sowie gegenüber Auftraggebern, Prüfern oder Versicherern als strukturierter Sicherheitsnachweis dienen.
KRAG
Sicherheits-Score
74 /100
Risikostufe mittel
Verlauf 74 → 81 → 89
Offen, kritisch 2
erfüllt: Mehrfaktor-Anmeldung 12.08.2026
erfüllt: Endgeräteschutz 12.08.2026
teilweise erfüllt: Backup-Wiederherstellung 05.09.2026
teilweise erfüllt: Update-Fristen 05.09.2026
offen: Notfallplan offen, Frist 31.10.
Freigabe: 30.09.2026
Preise
Festpreis pro Nutzer
Einmalige Einführung 1.500 bis 3.500 € je nach Nutzerzahl und Ausgangssituation. Der Erstcheck (490 €) wird bei Beauftragung innerhalb von 30 Tagen vollständig angerechnet. Alle Preise netto.
Managed Schutz
29 € je Nutzer und Monat
mindestens 490 € im Monat
- Managed Endpoint Protection
- MFA-Baseline
- Update-Überwachung
- Backup- & Recovery-Monitoring
- E-Mail-Schutz
- Monatlicher Security Status
Meistgewählt
Schutz + Nachweis
45 € je Nutzer und Monat
mindestens 790 € im Monat
- Alles aus Managed Schutz
- Security Awareness
- Phishing-Simulationen
- Passwort-Manager
- Security Policies
- Wiederherstellungstests
- Quartalsweiser Security Report
- Unterstützung bei Security-Fragebögen
Cyber Resilience
69 € je Nutzer und Monat
mindestens 1.290 € im Monat
- Alles aus Schutz + Nachweis
- Incident-Response-Plan
- Notfallübung
- Security-Dokumentation und NIS-2-Unterstützung
- Lieferketten-/Auftraggeber-Anforderungen
- Priorisierte Risikobewertung
- Jahresreview mit Geschäftsführung
- A1 Mehrfaktor-Anmeldung, erzwungen und für Administratoren phishing-sicher Registriert, aber nicht per Richtlinie erzwungen teilweise
- A3 Getrennte Administratorkonten 4 Konten mit Administratorrolle haben ein Postfach kritisch
- C12 Wiederherstellungstest Letzter Test vor 14 Monaten, nicht protokolliert kritisch
- D15 SPF, DKIM und DMARC DMARC steht auf p=none, abgelehnt wird nichts teilweise
- E22 Lieferanten- und Versicherungsfragebögen Fragebogen liegt vor, noch nicht beantwortet teilweise
Erfundene Zahlen aus einem Musterbericht. 22 Prüfpunkte insgesamt.
Über KRAG
Security braucht Verantwortung.
KRAG verbindet technische Schutzmaßnahmen mit klaren Prozessen, kontinuierlicher Überwachung und nachvollziehbarer Dokumentation.
Unser Ziel ist nicht, Unangreifbarkeit zu versprechen. Unser Ziel ist, Angriffsflächen zu reduzieren, Vorfälle früh zu erkennen, Auswirkungen zu begrenzen und den Sicherheitszustand nachvollziehbar zu dokumentieren.
KRAG Security
Technische Sicherheitsprüfung und Betrieb
Sitz in Hamburg
Häufige Fragen
Was Geschäftsführer zuerst fragen
Das macht doch unser IT-Dienstleister?
Viele IT-Dienstleister sorgen dafür, dass Systeme zuverlässig funktionieren. KRAG konzentriert sich auf deren Sicherheitszustand: Identitäten, Endgeräte, Updates, Wiederherstellung, laufende Sicherheitsüberwachung, Incident-Prozesse und Nachweise. Wir arbeiten mit bestehenden IT-Partnern zusammen.
Sind Sie rund um die Uhr erreichbar?
Automatisierte Schutzmechanismen wirken kontinuierlich. Die persönliche Reaktion erfolgt montags bis samstags von 9 bis 18 Uhr, innerhalb von 2 Stunden.
Wir sind zu klein für Angreifer.
Cyberangriffe suchen automatisiert nach verwundbaren Konten, ungepatchten Systemen und exponierten Diensten. Unternehmensgröße schützt nicht vor automatisierten Angriffen.
Was passiert bei einem Angriff?
KRAG unterstützt bei Analyse, Eindämmung, Dokumentation und Wiederherstellung. Kritische Maßnahmen werden priorisiert und nächste Schritte klar dokumentiert.
Brauchen wir neue Systeme?
Nicht zwingend. KRAG bewertet zunächst vorhandene Microsoft-, Endpoint-, Backup- und Security-Systeme und integriert bestehende Werkzeuge, sofern sie die Anforderungen erfüllen.
Wir nutzen kein Microsoft 365, geht das trotzdem?
Unser laufender Service setzt auf Microsoft 365 auf, weil wir darüber Geräte, Konten und Schutzstatus täglich automatisch prüfen können. Business Basic oder Standard reichen als Basis, fehlende Bausteine ergänzen wir. Für Google Workspace und Umgebungen ohne Cloud-Konten bieten wir den Erstcheck an und sagen Ihnen ehrlich, was wir laufend leisten können und was nicht.
Was kostet das insgesamt?
Beispiel 25 Nutzer im mittleren Paket: 1.125 € im Monat, dazu einmalig 2.500 € Einführung.
Wissen, wo Sie stehen. Schützen, was entscheidend ist.
Der KRAG Erstcheck bewertet Ihren aktuellen Sicherheitsstatus, priorisiert Risiken und zeigt konkrete nächste Maßnahmen.
Direkt über WhatsApp schreiben+49 1520 2436102 · Für WhatsApp gelten die Datenschutzhinweise von WhatsApp Ireland Ltd.
Leistungen ansehen