Eye Security setzt auf den Channel Managed SOC und Cyberversicherung aus einer Hand

Anbieter zum Thema

G DATA CyberDefense AG

WatchGuard Technologies GmbH

Fortinet Deutschland GmbH

Wer digitalisiert, braucht IT-Security. Und am besten auch eine Cyberversicherung. Doch die meisten Unternehmen haben weder die Fachleute für Ersteres, noch die Zeit und Lust, sich um Letzteres kümmern. Eye Security möchte hier punkten.

Um bis zu hundert Prozent hat so mancher Cyberversicherer die Zahlungsraten im vergangenen Jahr erhöht. Grund dafür sind die sprunghaft gestiegenen Schadenssummen, die aufgrund der zahlreichen erfolgreichen Cyberangriffe fällig werden. Insgesamt 26,6 Prozent der in der CyberDirekt-Studie „Risikolage 2022“ befragten mittelständischen Unternehmen geben an, innerhalb der letzten zwei Jahre Opfer eines Cyberangriffs geworden zu sein. Die durchschnittliche geschätzte Schadenshöhe aller Betroffenen lag bei rund 200.000 Euro. Kein Wunder, dass Versicherungen die Notbremse ziehen.

Eine Fülle von Sicherheitsmaßnahmen

Unternehmen stehen also vor der Wahl, horrende Versicherungssummen zu zahlen, oder präventiv in Cybersecurity-Maßnahmen zu investieren. Denn auch dann sinken die fälligen Versicherungsbeträge. Doch es ist ein breites Spektrum an Sicherheitsmaßnahmen nötig. Neben Awareness-Trainings für die Belegschaft sind Applikationssicherheit (32 %), Schwachstellen-Management (31 %), Privileged Access Management (31 %), Patch Management (30 %), Identitätsmanagement (26 %) und Endpoint Detection and Response (25 %) für Versicherungsgesellschaften nicht zu vernachlässigende Maßnahmen. Das hat eine Studie von Foundry ergeben. Weil die Versicherer auch erwarten, dass die Maßnahmen entsprechend belegt werden können, „sind belegfähige Daten und automatische Messungen wichtig“, kommentiert Nik Whitfield, Gründer von Panaseer, einer Security-Monitoring-Plattform.

Wie werde ich sicher?

Automatisierung, Prävention und schnelle Reaktion auf Angriffe sind also das Gebot der Stunde, will man einerseits selbst möglichst sicher digitalisieren und andererseits die Versicherungskosten in den Griff bekommen. Damit rücken für viele die Cloud, SOC-Leistungen (Security Operations Center) und die meist damit verbundene Auslagerung von Security an Dienstleister in den Vordergrund. Auch der Fachkräftemangel trägt einen erheblichen Teil zu dieser Entwicklung bei. Denn man braucht Manpower, um ein 24/7-Monitoring leisten zu können und genau daran scheitern viele Unternehmen. Man kann das auch anders sehen, wie Christian Milde, CEO bei Eye Security: „Es gibt keinen Fachkräftemangel. Nicht bei Security und schon gar nicht bei KMU. Denn dafür gibt es ja uns.“

Eye Security hat sich auf Managed Security spezialisiert und bietet ein Portfolio, das Managed Detection and Response (MDR), Incident Response und Cyberversicherungen umfasst, eine bislang eher seltene Kombination im Markt. Gegründet wurde das Unternehmen von ehemaligen Mitarbeitern der niederländischen Geheim- und Sicherheitsdienste, Piet Kerkhofs (CTO), Vincent van de Ven (COO) und Job Kuijpers (CEO). Zielgruppe sind explizit mittelständische Unternehmen. Denn für diese lohne es sich nicht, ein eigenes Security-Team aufzubauen, auch keine XDR-Plattform. „Denn diese ist viel zu kostenintensiv“, so Milde.

Der durchschnittliche Eye-Security-Kunde habe zwischen 150 und 300 Endgeräte und schätze den deutschen Support, den der Anbieter bereitstellt, sowie die Tatsache, dass man „Security aus Europa für europäische Kunden“ anbiete, erklärt Milde. Und weiter: „Viele glauben, ein Managed-SOC wird erst tätig, wenn die Hütte brennt. Das ist nicht so. 99 Prozent unserer Arbeit ist Prävention. Und je besser diese bei den Kunden ist, desto weniger kommt es zu einem Vorfall.“

Wer Kunde werden möchte, der beginnt mit einem Assessment und einem 24-Stunden-Monitoring. „Sobald dann die Angriffsfläche nach unten geht, ist der Kunde versicherbar.“ Eye Security tritt dann als Versicherungsmakler auf. Wobei Milde betont: „Eine Cyberversicherung ist nicht dazu da, den Vorfall zu verhindern, sondern um das finanzielle Risiko abzudecken.“ Eye Security hat mit den großen Maklern wie Lloyds, Hiscox oder Chubbs europaweite Rahmenverträge. „Wir achten darauf, dass die Versicherungen die wir anbieten, auf die Größe der jeweiligen Unternehmen passt. Denn bei Cyberversicherungen geht es nicht um die Anzahl der Endgeräte, wie das bei unserer Lizenzierung der Fall ist, sondern die Versicherungssumme richtet sich danach, welchen Jahresumsatz das Unternehmen macht.“

Das technologische Herzstück von Eye Security ist allerdings das Managed-SOC. Ist dieses bei Kunden implementiert, kann im Angriffsfall schnell reagiert werden. „Wir sehen dann automatisiert über die Telemetrie-Daten, sobald etwas Ungewöhnliches passiert und können sofort isolieren und analysieren.“ Damit könne man den Schaden so gering wie möglich halten. „Wenn Kunden kein Managed-SOC im Einsatz haben und einen Angriff bemerken, dauert es oft lange, bis man die Folgeschäden in den Griff bekommt. Bei unseren Kunden hat das noch nie länger als ein paar Stunden gedauert.“

Welche Rolle spielt der Channel ?

Milde ist gerade dabei, ein Partnerprogramm hochzuziehen. Es wird aus den klassischen Stufen Registriert, Gold und Platin mit den entsprechenden Margen bestehen. Dabei betont der Manager: „Die Margen sind deutlich lukrativer als bei einer klassischen Endpoint Security.“ Zudem soll ein Tier-2-Modell etabliert werden, sprich ein Marktzugang über Dienstleister und die Distribution. Auch Managed Service Provider sind eine interessante Zielgruppe. „Unsere Services sind multi-mandantenfähig“, wirbt Milde und als MSSP habe man nicht nur Einsicht in die Plattform, sondern könne bei Bedarf auch eingreifen. „Alternativ können wir als reiner Dienstleister im Hintergrund agieren.“ Dabei kommt den Niederländern zugute, dass sie mit zahlreichen Security-Herstellern zusammenarbeiten und diese in ihr SOC eingebunden haben. Als Beispiele nennt Milde SentinelOne und Crowdstrike. „Die Falcon-Plattform ist bei uns ein Bestseller, sodass wir der größte MSP für Crowdstrike in Europa sind.“ Zudem sei man agil und könne Lizenzen auf Monatsbasis ändern.

„Es ist eine verzahnte Zusammenarbeit zwischen den IT-Verantwortlichen und uns“, sagt Milde. Eine Herangehensweise, die nicht nur in der Security-Branche Hochkonjunktur hat, sondern symptomatisch ist für eine zunehmend komplexe und vernetzte IT-Welt.

Managed Security und Cyberversicherungen

Milde wird CEO für Zentraleuropa bei Eye Security

(ID:48974863)