Tipps für den Einstieg in die Cybersecurity

Für kleine und mittlere Unternehmen (KMU) wächst der Bedarf an Cybersicherheit rasant. 43 % aller Datenlecks richten sich gegen KMU, die meisten KMU wären nicht in der Lage, sich von einem Cyberangriff zu erholen, und 60 % der KMU verfügen über keine Richtlinien zur Cybersicherheit. Da sich Millionen von Menschen auf Reisen während der bevorstehenden Feiertage vorbereiten, erinnerndie CISA und das Federal Bureau of Investigation (FBI) Partner im Bereich kritischer Infrastrukturen daran, dass böswillige Cyberakteure nach Möglichkeiten suchen, diese Zeit auszunutzen und kritische Netzwerke und Systeme zu stören. 

Für viele MSPs bietet die Cybersicherheit eine hervorragende Gelegenheit, einen Mehrwert für ihre Kunden zu schaffen und neue Einnahmequellen für ihr bestehendes Geschäft zu erschließen. Die gute Nachricht ist: Sie müssen kein Cybersicherheitsexperte sein, um erstklassige Lösungen anzubieten. Sie müssen lediglich die bewährten Verfahren sowie die richtigen Produkte und Strategien kennen, um eine effektive, robuste und einfach zu verwaltende Cybersicherheit zu gewährleisten.

Für MSPs, die eine Ausweitung ihres Geschäfts auf den Bereich Cybersicherheit in Betracht ziehen, hoffen wir, dass die folgenden Informationen, Tipps und Lösungen von großem Nutzen sein werden.

Verwende nicht die Standardeinstellung

MDR (Managed Detection and Response) oder kein MDR? Auch wenn viele MDR als Allheilmittel im Sicherheits-Stack betrachten, erfüllt es doch einen ganz bestimmten Zweck: Es warnt Sie, wenn ein Angreifer Ihre anderen Schutzmaßnahmen umgangen hat. Für einen MSP, der im Bereich Cybersicherheit Fuß fassen möchte, ist dies nur ein Aspekt der Gesamtdiskussion. RMM-Tools bieten leistungsstarke Überwachungsfunktionen, mit denen Sie nach nicht gepatchten Systemen, übermäßig weitreichenden Zugriffsberechtigungen usw. suchen können. Die Wiederherstellung ist genauso wichtig wie die Erkennung. Zwar bietet ein MDR hervorragende Erkennungsmöglichkeiten, doch für ein Unternehmen, das gerade erst in den Cybersicherheitsmarkt einsteigt, ist dies keine zwingende Voraussetzung.

In vielen Fällen beginnen MSPs direkt mit dem Angebot von Produkten, ohne zuvor den Prozess zu optimieren. Auch wenn dies kurzfristig als sinnvoller Schritt erscheinen mag, kann es mittel- bis langfristig negative Folgen haben. Um einen robusten Cybersicherheitsprozess und entsprechende Geschäftspraktiken aufzubauen, können Sie das CIS-Kontrollmodell in Betracht ziehen. Beginnen Sie am besten mit IG1 (Implementierungsgruppe 1).

Erste Schritte: Wie sollten Sie vorgehen?

Ein Perspektivwechsel

In der Regel verkaufen MSPs vorgefertigte Pakete. Beim Verkauf von Cybersicherheitslösungen müssen Sie flexibler vorgehen und für verschiedene Kunden unterschiedliche Pakete zusammenstellen, um die bereits vorhandene Basistechnologie zu ergänzen. So müssen Sie beispielsweise einem Kunden, der Microsoft 365 Business Standard nutzt, andere Lösungen anbieten als einem Kunden, der Microsoft 365 Business Premium nutzt.

Der Verkaufsprozess unterscheidet sich zudem geringfügig vom Verkauf von IT-Lösungen außerhalb des Bereichs Cybersicherheit. Es empfiehlt sich, einen Vertriebsmitarbeiter oder Vertriebsingenieur zu haben, der sich mit Cybersicherheit auskennt, die Fragen der Kunden beantworten und Empfehlungen aussprechen kann. Falls niemand in Ihrem Team über dieses Wissen verfügt, empfehlen wir, zunächst ein Teammitglied zu schulen, bevor Sie mit dem Verkauf beginnen. In vielen Fällen können Ihre Lieferanten Sie bei der Schulung Ihres Vertriebsteams unterstützen.

Fachwissen

Wie bereits erwähnt, sind grundlegende Kenntnisse oder Fachkompetenzen im Bereich Cybersicherheit für Ihren Erfolg auf diesem Markt unerlässlich – und Sie müssen dafür nicht unbedingt eine zusätzliche Person einstellen. In vielen Fällen finden Sie diese Fachkompetenzen bereits intern in Ihrem Team oder können einen Mitarbeiter entsprechend schulen und ausbilden. Auf dieser Grundlage können Sie diese Kompetenzen dann entsprechend Ihren Anforderungen ausbauen, während Ihr Sicherheitsgeschäft wächst.

Es gibt viele strukturierte Möglichkeiten, wie ein Mitarbeiter Ihres Teams geschult werden kann. Zertifizierungen wie CISSP und CompTIA Security+ sind ein guter Einstieg und tragen dazu bei, Ihren Ruf als Anbieter von Cybersicherheitsdienstleistungen zu stärken.

Viele Anbieter schulen Ihre Mitarbeiter im Umgang mit ihren Lösungen. Ein guter Anbieter unterstützt Ihr Vertriebsteam zudem dabei, seine Lösungen richtig zu positionieren und zu verkaufen. Wir empfehlen, zumindest zu Beginn mit solchen Anbietern zusammenzuarbeiten. Das ist eine hervorragende Möglichkeit, die Kompetenzen Ihres Teams zu erweitern, sofort durchzustarten und Ihre Referenzen zu stärken, ohne zusätzliche Kosten aufwenden zu müssen. Es lohnt sich außerdem zu prüfen, wie viel Unterstützung Sie von den einzelnen Technologieanbietern erhalten, da dies sehr unterschiedlich sein kann.

Wenn es darum geht, die erforderlichen Fähigkeiten und Fachkenntnisse in Ihrem Team zu haben – insbesondere, wenn Sie diese schnell aufbauen möchten –, gibt es immer die Möglichkeit des Outsourcings. Ein virtueller CISO kann Ihnen in der Übergangsphase helfen, zum Beispiel bei der Auswahl der ersten Produkte, die Sie anbieten möchten, beim Aufbau der Prozesse, bei der Bewertung Ihres Angebots und so weiter. Alternativ können Sie, wenn Sie mit einem Anbieter für Incident Response zusammenarbeiten, fragen, ob Ihr Rahmenvertrag für Beratung, Schulungen und die Bewertung Ihres Angebots genutzt werden kann. In der Regel machen die Anbieter das sehr gerne, und Sie können dabei noch etwas Geld sparen.

Clever investieren

Der Einstieg in die Cybersicherheitsbranche muss nicht zwangsläufig mit einer enormen Anfangsinvestition verbunden sein. Ja, wenn Sie den MDR-Weg einschlagen, sind gewisse Investitionen erforderlich. Es gibt jedoch viele andere Möglichkeiten, Cybersicherheitslösungen anzubieten, die keine derartigen Investitionen erfordern. Wenn Sie sich Ihr aktuelles Portfolio genauer ansehen, ist die Wahrscheinlichkeit sogar groß, dass Sie bereits einige Cybersicherheitsangebote im Programm haben – vielleicht haben Sie diese nur noch nicht als Cybersicherheit bezeichnet. Beispielsweise verkaufen Sie wahrscheinlich bereits BCDR. Eine Neupositionierung dieses Angebots als Sicherheitstool kann Ihnen helfen, Ihr Unternehmen als Anbieter von Sicherheitslösungen zu positionieren.

Wenn Sie Ihre Anfangsinvestition so gering wie möglich halten möchten, sollten Sie sich am besten für SaaS-Lösungen entscheiden, die keine größeren Investitionen oder langfristigen Verpflichtungen erfordern. So können Sie auch klein anfangen – mit einigen wenigen Pilotkunden – und von dort aus weiterwachsen.

Mit welchen Produkten sollte man anfangen?

Die Entscheidung, mit welchen Produkten man beginnen soll, ist eine weitere Herausforderung. Sehen Sie sich zunächst Ihr aktuelles Portfolio an und prüfen Sie, ob es bereits Produkte gibt, die Sie verkaufen und die als Sicherheitsprodukte gelten können (BCDR ist, wie bereits erwähnt, ein gutes Beispiel dafür).

Als Nächstes empfehlen wir Ihnen, den CIS-Prozess zu befolgen. Dieser gibt Ihnen eine grundlegende Orientierung, wo Sie ansetzen können, sodass Sie selbstbewusst mit Ihren Kunden über Sicherheit sprechen und ihnen dabei helfen können, ihre Risikobereitschaft einzugrenzen.

Angenommen, Sie möchten das Angebot Ihres MSP um weitere Produkte erweitern, dann wählen Sie Produkte aus, die relativ unkompliziert sind – einfach zu installieren, einfach zu bedienen, zentral verwaltbar und auf einem SaaS-Modell basierend.

Ein weiterer wichtiger Punkt ist die Auswahl von Produkten, die den menschlichen Eingriff auf ein Minimum beschränken. Im Idealfall sollen Ihre Produkte für Sie arbeiten und nicht umgekehrt. Hier sind einige Beispiele:

• Haben BCDR die Backups für Sie testen lassen, anstatt dass jemand aus Ihrem Team dies übernimmt. Durch den Einsatz von BCDR reduzieren Sie den manuellen Aufwand und senken damit Ihre Gemeinkosten.
• Ein Produkt wie Datto SaaS Defense schützt E-Mail- und Kollaborationstools automatisch, ganz ohne manuellen Aufwand und ohne Kosten für Einrichtung oder Wartung. Außerdem spart es Arbeitszeit, die sonst für die Untersuchung von Bedrohungen aufgewendet werden müsste – mit einem Klick erhalten Sie die Ergebnisse einer gründlichen Untersuchung, die Sie direkt an Ihre Kunden weitergeben können. Im Gegensatz zu anderen Lösungen müssen Sie bei SaaS Defense also keinen SOC-Spezialisten einstellen.
• SaaS-Schutz: SaaS Protection bietet einen mehrschichtigen Ansatz zum Schutz vor Ransomware und anderen Cyberbedrohungen. Dank dreimal täglicher Backups und zeitpunktbezogener Wiederherstellungen können MSPs einzelne Dateien oder die Daten einer gesamten Anwendung aus einem vor dem Angriff erstellten Backup-Snapshot wiederherstellen – und zwar ebenfalls völlig automatisch.
• Mit RMM können Sie auf eine umfangreiche Bibliothek mit vorgefertigten Skripten, Richtlinien und Erweiterungen zurückgreifen, die von Datto unterstützt werden, um Aufgaben wie die Ransomware-Erkennung zu automatisieren, wodurch die Auswirkungen von Krypto-Ransomware überwacht und gemindert werden.

Wir können es nicht oft genug betonen: Egal, für welches Produkt Sie sich entscheiden – stellen Sie sicher, dass die Schulungen, der Support und die professionellen Dienstleistungen, die Sie mit dem Produkt erhalten, Ihren Erwartungen entsprechen. Für Neueinsteiger im Bereich Cybersicherheit gilt dies sogar dann, wenn Sie sich dadurch für ein weniger leistungsfähiges Produkt entscheiden müssen.

Um den Verwaltungsaufwand weiter zu reduzieren, sollten Sie Produkte wählen, die sich in Ihr bestehendes PSA-System integrieren lassen. Die Produktlösungen sollten Daten an das Portal übermitteln, das Sie bereits nutzen und mit dem Ihre Mitarbeiter vertraut sind. Das ist um ein Vielfaches besser, als mehrere Portale verwalten zu müssen. Und wenn Sie sich für einen einzigen Anbieter für alle Ihre Cybersicherheitsprodukte entscheiden, stellen Sie einfach sicher, dass dessen Sicherheitsprogramm robust ist (und führen Sie eine Due-Diligence-Prüfung durch einen unabhängigen Dritten durch).

Glauben Sie uns: Lassen Sie sich nicht dazu verleiten, kostenlose Tools zu nutzen. Die Verwaltung der meisten kostenlosen und Open-Source-Tools kostet Sie Hunderte von Stunden, sie lassen Sie im entscheidenden Moment im Stich und bieten oft nicht das höchste Sicherheitsniveau. In vielen Fällen lohnt es sich einfach nicht, so verlockend es auch sein mag.

Rechtsschutz

Dies spielt eine wichtige Rolle bei der Auswahl Ihres Produktportfolios und Ihrer Strategie. Wenn es um die rechtliche Haftung geht, sollten Sie kein Risiko eingehen, insbesondere im Sicherheitsbereich. Machen Sie Ihre Verantwortlichkeiten beim Verkauf von Cybersicherheitsprodukten und -dienstleistungen absolut klar und stellen Sie sicher, dass Sie nicht in die Pflicht genommen werden, falls Ihr Kunde ein schwerwiegendes Sicherheitsproblem hat.

Werden meine Kunden das brauchen?

Ein neuer Kurs ist immer mit einem gewissen Maß an Unsicherheit verbunden. Im Bereich der Cybersicherheit ist die Nachfrage jedoch groß und wird voraussichtlich noch weiter steigen. Angesichts der aktuellen Lage – täglich gibt es Schlagzeilen über Datenlecks, Ransomware, Phishing und andere Bedrohungen für Unternehmen – ist es ziemlich offensichtlich, dass jeder Cybersicherheit braucht, insbesondere kleine und mittlere Unternehmen.

Natürlich kann das Budget bei kleinen und mittleren Unternehmen (KMU) ein Problem darstellen. In der Vergangenheit wurden kleineren Unternehmen aus diesem Grund weniger effektive Cybersicherheitsprodukte angeboten als großen Unternehmen. Heute gibt es jedoch Produkte mit Sicherheitslösungen auf Unternehmensniveau, die speziell auf die Bedürfnisse und Budgets von KMU zugeschnitten sind.

Als MSP sind Sie bestens aufgestellt, um diese Lösungen für KMU bereitzustellen.

Ein letzter Tipp für den Erfolg

Ein letzter Tipp: Wie Sie wahrscheinlich bereits gehört haben, empfehlen wir bei Datto unseren MSP-Partnern, zunächst ihre eigene Sicherheit unter die Lupe zu nehmen, diese zu bewerten und sicherzustellen, dass ihr eigenes Unternehmen sicher ist, bevor sie Sicherheitslösungen an andere verkaufen. Dies gibt Ihnen das nötige Selbstvertrauen und die Gewissheit, den Cybersicherheitsmarkt für KMU erfolgreich zu erschließen.

Bei Datto liegt unser Fokus ganz auf der Unterstützung von MSPs. Wir stehen Ihnen zur Seite, und Sie können sich jederzeit an unser Team wenden, unsere Lösungen testen, an Schulungen teilnehmen oder jede andere Art von Unterstützung in Anspruch nehmen, die wir anbieten. Klicken Sie hier, um mehr über die Tipps von Datto zum Thema Cybersicherheit zu erfahren.

Es gibt kleine und mittlere Unternehmen, die Ihre Unterstützung brauchen – viel Erfolg!