Acronis Cyber Protect beruht auf einer einfachen Idee: Backup, Abwehr von Ransomware und Geräteschutz funktionieren besser, wenn sie zusammenarbeiten. Für ein KMU, das seine IT-Sicherheit Stück für Stück aufgebaut hat, ist das oft der Unterschied zwischen vielen Werkzeugen und einem stimmigen Schutz.

In der Zusammenarbeit mit Unternehmen im Tessin und in Graubünden sehen wir immer wieder dasselbe Muster. Der Virenschutz wurde vor Jahren gewählt, das Backup kam nach einem Hardwaredefekt dazu, Updates installiert, wer gerade Zeit hat, und die Überwachung, falls vorhanden, läuft in einer weiteren Konsole. Jedes Werkzeug erfüllt für sich seinen Zweck. Das Problem liegt in den Lücken dazwischen.

In diesem Beitrag zeigen wir, was es bedeutet, den Schutz auf einer Plattform zusammenzuführen, welche Vorteile das gegenüber einzelnen, unverbundenen Produkten bringt, wie sich das mit einem Managed-Security-Dienst wie Sophos MDR ergänzt und wie man den Nutzen beurteilt, ohne mit aufgeblasenen Zahlen zu arbeiten.

Fünf Werkzeuge, fünf Konsolen, fünf blinde Flecken

Nehmen wir ein typisches KMU: zwanzig Arbeitsplätze, zwei Server, Microsoft 365 für E-Mail und Dokumente. Meist ist sein Schutz das Ergebnis von Entscheiden, die zu verschiedenen Zeitpunkten, von verschiedenen Personen und mit verschiedenen Anbietern getroffen wurden. Das Ganze gleicht einem Schlüsselbund, bei dem niemand mehr weiss, welcher Schlüssel welche Tür öffnet.

Der erste Preis ist die Zeit. Jedes Werkzeug hat seine eigene Konsole, eigene Meldungen, eigene Verlängerungen und Lizenzen. Wer die IT betreut (oft eine Mitarbeiterin oder ein Mitarbeiter neben der eigentlichen Arbeit oder ein externer Anbieter, der bei Bedarf gerufen wird), springt von Ansicht zu Ansicht, um ein Gesamtbild zusammenzusetzen, das keine davon vollständig zeigt.

Der zweite Preis ist weniger sichtbar und wiegt schwerer: Die Informationen fliessen nicht. Der Virenschutz blockiert auf einem Laptop eine verdächtige Datei, doch das Backup-System weiss nichts davon und sichert denselben Ordner weiter, möglicherweise samt bereits befallener Dateien. Ein kritischer Patch bleibt wochenlang liegen, aber niemand bringt diese Verzögerung mit dem Gerät in Verbindung, das am nächsten Tag Alarm schlägt. Jedes Werkzeug sieht seinen Ausschnitt, keines das ganze Bild.

Der dritte Preis zeigt sich im ungünstigsten Moment, bei einem Vorfall. Dann lautet die Frage nicht «Haben wir die Werkzeuge?», sondern «Wer schaut worauf, und in welcher Reihenfolge?». Bei fünf getrennten Produkten heisst die Antwort: Telefonate, Zugangsdaten suchen, Protokolle von Hand vergleichen. Das sind Stunden, die den Betriebsunterbruch verlängern.

Was «eine einzige Plattform» konkret bedeutet

Acronis Cyber Protect geht vom umgekehrten Gedanken aus: Datensicherung und Abwehr von Bedrohungen sind zwei Seiten derselben Verantwortung. Deshalb vereint die Lösung in einem einzigen Agenten auf den Geräten und in einer einzigen Verwaltungskonsole Funktionen, die man sonst getrennt einkauft.

Praktisch lassen sich die Fähigkeiten in drei Bereiche gliedern. Erstens Backup und Wiederherstellung: Sicherungen von Arbeitsplätzen, Servern, virtuellen Maschinen und Microsoft-365-Daten, mit der Möglichkeit, eine einzelne Datei oder ein ganzes System zurückzuholen. Zweitens Schutz vor Malware und Ransomware, der Dateien nicht nur mit einer Liste bekannter Bedrohungen vergleicht, sondern das Verhalten von Prozessen beobachtet: Ein Programm, das plötzlich reihenweise Dokumente verschlüsselt, wird gestoppt, auch wenn es noch nie zuvor aufgetaucht ist. Drittens Schwachstellen- und Patch-Management: wissen, welchen Systemen Updates fehlen, und diese geplant installieren.

Der Wert liegt nicht in der Summe der Funktionen, sondern darin, dass sie dieselben Informationen teilen. Erkennt der Schutz einen Verschlüsselungsversuch, lassen sich betroffene Dateien aus den vorhandenen Sicherungen wiederherstellen. Ist ein Gerät verwundbar, sieht man das im selben Dashboard, in dem man auch den Erfolg der Backups kontrolliert. Es ist der Unterschied zwischen fünf Personen, die verschiedene Sprachen sprechen, und einem Team, das über dasselbe Funkgerät kommuniziert.

Hinzu kommt ein organisatorischer Aspekt, der für KMU ebenso zählt wie der technische: eine Lizenz, ein Ansprechpartner, eine Stelle für alle Berichte. Wer schon einmal versucht hat, den Schutzstatus von zwanzig Geräten aus drei Konsolen zusammenzusuchen, weiss, wie viel das wert ist.

Ebenso klar sollte man sagen, was eine einzige Plattform nicht leistet. Sie ersetzt weder die Firewall, die das Netzwerk schützt, noch die Schulung der Mitarbeitenden, und sie entscheidet nicht selbst, wer auf welche Daten zugreifen darf. Diese Entscheide bleiben zu treffen und zu pflegen. Was sich ändert, ist die Ausgangslage: Statt unverbundene Teile zusammenzuhalten, arbeitet man auf einer gemeinsamen Grundlage, die sich leichter kontrollieren und auch Nicht-Technikern im Unternehmen erklären lässt. Auf dieser Grundlage greifen auch die übrigen Massnahmen besser.

Drei typische Szenarien in Schweizer KMU

Das Treuhand- oder Ingenieurbüro mit Kundendaten

Ein Treuhand- oder Ingenieurbüro arbeitet mit Kundendokumenten, die weder verloren gehen noch in falsche Hände geraten dürfen. Hier vereinfacht die einheitliche Plattform vor allem die Kontrolle: jeden Morgen wissen, dass die nächtlichen Backups erfolgreich waren, dass die Laptops der Mitarbeitenden aktuell sind und dass kein Gerät ungeschützt geblieben ist. Mit dem revDSG ist die Fähigkeit, zu dokumentieren, wie Personendaten geschützt und wiederhergestellt werden, kein technisches Detail mehr, sondern Teil der Massnahmen, die das Büro nachweisen können muss.

Das Unternehmen mit mehreren Standorten und mobilen Mitarbeitenden

Ein KMU mit Büros im Puschlav und im Engadin, Technikern unterwegs und einigen Personen im Homeoffice hat eine andere Herausforderung: Die Geräte sind nie alle am selben Ort. Eine zentrale Konsole, die jeden Arbeitsplatz sieht, wo immer er sich befindet, erlaubt es, für alle dieselben Regeln anzuwenden, ohne jedes Büro persönlich aufzusuchen. Dasselbe gilt für Daten, die bereits in der Cloud liegen, allen voran jene von Microsoft 365: Auch dort braucht es eine unabhängige Sicherung, die nach derselben Logik verwaltet wird.

Der Detailhändler oder Gewerbebetrieb ohne eigene IT

Für einen kleinen Betrieb ohne technisches Personal zählt nicht die Zahl der Funktionen, sondern dass man sie nicht selbst betreuen muss. Die einheitliche Plattform ermöglicht ein Modell, in dem der IT-Partner alles aus der Ferne verwaltet: Konfiguration, regelmässige Kontrollen, Eingreifen, wenn etwas nicht stimmt. Die Inhaberin oder der Inhaber erhält einen verständlichen Bericht statt zehn unverständlicher Meldungen.

Acronis und Sophos MDR: wer schützt, wer überwacht

Im Sommer haben wir über Managed Security geschrieben: MDR 24/7 mit Sophos beschreibt, wie ein Security Operations Center die Signale rund um die Uhr überwacht und eingreift, während ein Angriff läuft. Häufig werden wir gefragt, ob Acronis Cyber Protect und ein MDR-Dienst dasselbe tun. Die kurze Antwort: nein, sie ergänzen sich.

Acronis Cyber Protect bildet die Grundlage: Es hält die Systeme aktuell, stoppt die erkennbarsten schädlichen Verhaltensweisen und stellt vor allem sicher, dass sich Daten wiederherstellen lassen. Ein Dienst wie Sophos MDR fügt die Menschen hinzu: Analysten, die Signale auswerten, Fehlalarme von echten Einbrüchen unterscheiden und auch um drei Uhr nachts handeln. Das eine verkleinert die Angriffsfläche und sichert den Weg zurück; das andere verkürzt die Zeit zwischen Beginn eines Angriffs und Reaktion.

Für viele KMU ist ein Vorgehen in zwei Schritten sinnvoll: zuerst mit einer einheitlichen Plattform für Backup, Schutz und Updates Ordnung schaffen; dann, wenn das Risikoprofil oder die Anforderungen der Kunden es rechtfertigen, die kontinuierliche Überwachung ergänzen. Die Reihenfolge zählt, denn ein Überwachungszentrum arbeitet auf einer gepflegten Infrastruktur besser. Welche Kombination passt, hängt von den bearbeiteten Daten ab, von den Kunden und davon, wie lange sich ein Unternehmen einen Stillstand leisten kann.

Der Nutzen der Investition, ohne aufgeblasene Zahlen

Über den Return on Investment von Sicherheit zu sprechen, ist heikel, denn der wichtigste Nutzen ist etwas, das nicht passiert. Tabellen, die auf den Franken genaue Einsparungen versprechen, sehen wir skeptisch: Jedes Unternehmen hat seine eigenen Ausfallkosten und kann sie besser berechnen als jeder Branchendurchschnitt.

Die nützlichste Rechnung ist einfach. Was kostet Ihr Unternehmen ein Tag ohne Systeme? Man addiert den entgangenen Umsatz, die Löhne für Mitarbeitende, die nicht arbeiten können, verschobene Lieferungen und Überstunden für die Aufholarbeit. Für ein KMU mit zwanzig Personen kommt man auch bei vorsichtiger Schätzung rasch auf mehrere tausend CHF pro Tag. Der Wert eines konsolidierten Schutzes misst sich vor allem an den Ausfalltagen, die er verhindert oder verkürzt.

Dazu kommen weniger spektakuläre, aber sichere Einsparungen: eine Lizenz statt drei oder vier, eine Verlängerung statt mehrerer, weniger Stunden für das Kontrollieren verschiedener Konsolen. Über drei Jahre fallen diese indirekten Kosten so stark ins Gewicht wie die Lizenzpreise, oft stärker.

Und schliesslich das Lösegeld. Ist das Backup intakt, getrennt und geprüft, verliert die Forderung der Angreifer viel von ihrer Wirkung: Das Unternehmen kann wiederherstellen, statt zu verhandeln. Eine Zahlung garantiert nicht, dass man die Daten zurückerhält, und nährt das Problem; eine echte Alternative ist die eigentliche Versicherung. Keine Plattform beseitigt das Risiko vollständig, aber eine gut konfigurierte und betreute Plattform verändert die Folgen eines Angriffs grundlegend.

So gelingt der Umstieg auf eine Plattform

Der Wechsel bedeutet nicht, alles wegzuwerfen und neu zu beginnen. In der Regel gehen wir in vier Schritten vor:

• Bestandesaufnahme: welche Geräte, Server und Cloud-Daten geschützt werden müssen, mit welchen Werkzeugen heute und mit welchen Lizenzlaufzeiten.
• Prioritäten: was bei einem Problem zuerst wieder laufen muss und wie lange das Unternehmen stillstehen kann.
• Schrittweise Migration: Installation des Agenten und Aktivierung der Funktionen gruppenweise; alte Werkzeuge werden erst abgeschaltet, wenn die neuen geprüft sind.
• Laufende Betreuung: regelmässige Kontrollen, Berichte, geplante Wiederherstellungstests und Anpassung der Regeln, wenn sich das Unternehmen verändert.

Ein oft übersehener Punkt ist der Speicherort der Sicherungen. Für viele Schweizer Unternehmen ist wichtig, dass die Daten in Rechenzentren in der Schweiz bleiben. Diese Wahl trifft man bewusst, zusammen mit der übrigen Server- und Cloud-Infrastruktur.

Die technische Arbeit ist der einfachere Teil. Den Unterschied macht die Kontinuität: Eine Plattform, die am ersten Tag sauber eingerichtet und dann sich selbst überlassen wird, verliert Monat für Monat an Wert. Darum sieht unser Modell vor, dass der Partner den Schutz dauerhaft betreut, im Rahmen unserer IT-Dienstleistungen.

Kurz zusammengefasst

Backup, Ransomware-Schutz und Schwachstellenmanagement in getrennten Werkzeugen lassen genau dort Lücken, wo Angriffe ansetzen. Sie in Acronis Cyber Protect zusammenzuführen heisst: eine Konsole, ein vollständiges Bild, weniger Verwaltungsaufwand und eine schnellere Wiederherstellung, wenn es darauf ankommt.

Bei dpstudio, Acronis Gold Service Provider, begleiten wir KMU in der Schweiz bei Auswahl, Migration und täglicher Betreuung des Datenschutzes, auch in Kombination mit der Überwachung durch Sophos MDR. Wenn Sie wissen möchten, wie das in Ihrem Unternehmen aussehen könnte, sprechen Sie mit einem Berater von dpstudio.