Enginsight GmbH

Viele Mittelständler halten ihre IT für „ausreichend geschützt". Der BSI-Lagebericht 2025 zeichnet ein anderes Bild: durchschnittlich 119 neue Schwachstellen pro Tag – ein Plus von 24 % gegenüber dem Vorjahr. Gleichzeitig fehlt im Mittelstand oft das, was moderne Abwehr braucht: durchgängige Überwachung, spezialisierte Analyse und schnelle Reaktion. Ein eigenes Security Operations Center (SOC) lässt sich kaum aufbauen. Managed Detection and Response (MDR) schließt diese Lücke – als externer Service mit Erkennung rund um die Uhr und echter Reaktion im Ernstfall. Ein Punkt wird dabei oft übersehen: Wer seine Security-Daten einem US-Anbieter anvertraut, gibt unter dem CLOUD Act ein Stück Datenhoheit ab. Deshalb ist entscheidend, woher der Service kommt. In unserem neuen Beitrag zeigen wir, warum MDR aus Deutschland Cybersicherheit und digitale Souveränität verbindet – und was das konkret für den Mittelstand bedeutet. Link zum Beitrag im ersten Kommentar. #Cybersicherheit #Mittelstand #MDR #DigitaleSouveränität #ITSecurity

Knapp 30 % der befragten IT-Dienstleister hören von ihren Kunden denselben Satz: „Wir sind doch kein attraktives Angriffsziel." Das ist keine Risikoanalyse. Das ist eine Annahme. Angriffe laufen heute überwiegend arbeitsteilig und automatisiert. Organisierte Gruppen mieten Schadsoftware als Dienstleistung, Zugänge werden gehandelt, gescannt wird flächendeckend. Ausgewählt wird nach Erreichbarkeit, nicht nach Bekanntheit. Dazu kommt die regulatorische Seite: NIS2 ist in Deutschland seit dem 06.12.2025 über das NIS2UmsuCG verbindlich. Für besonders wichtige Einrichtungen sind Bußgelder von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes vorgesehen. Die Geschäftsführung haftet persönlich für die Umsetzung. Die Frage ist damit nicht mehr, ob jemand angreift. Sie ist, wie lange es dauert, bis Sie es merken — und wer in dieser Zeit reagiert. Genau hier liegt laut unserer Partnerumfrage die größte Lücke: 85 % der Partner beobachten ein gestiegenes Bewusstsein bei ihren Kunden. An der Erkennung rund um die Uhr scheitert es weiterhin. Für ein eigenes Security Operations Center fehlt dem Mittelstand das Personal. Managed Detection and Response (MDR) übernimmt Überwachung, Analyse und Reaktion als Dienstleistung — und ist damit kein Enterprise-Thema mehr: rund 70 % der Partner sehen realistischen Bedarf bereits bei Unternehmen bis 250 Mitarbeitende. Drei Fragen, die Sie intern beantworten sollten: → Wer bewertet Alarme außerhalb der Geschäftszeiten? → Wie lange dauert es von der Erkennung bis zur Eindämmung? → Ist diese Antwort dokumentiert und einem Prüfer vorlegbar? Die vollständigen Ergebnisse im Beitrag. Link im ersten Kommentar. Datenbasis: Befragung im Enginsight-Partnernetzwerk (rund 500 Partner), Juli 2026. #NIS2 #Cybersecurity #MDR #Mittelstand #Enginsight

Mehr Daten bedeuten nicht automatisch mehr Sicherheit. Ein Monitoring-System meldet am Freitagabend Hunderte Auffälligkeiten. Die meisten sind irrelevant – und genau dazwischen geht das eine wirklich kritische Signal unter. Das nennt sich Alert Fatigue: Wenn Security-Teams in so vielen Warnmeldungen ertrinken, dass sie den Alarmen irgendwann nicht mehr vertrauen. Die Folge sind längere Reaktionszeiten, übersehene Vorfälle und überlastete Admins. Das Problem ist selten zu wenig Sichtbarkeit, sondern zu wenig Relevanzfilterung. In unserem neuen Beitrag zeigen wir, wie aus der Datenflut wieder handlungsrelevante Sicherheit wird: mit abgestimmten Detection Rules, kontextbasierter Triage und einem Managed-Detection-and-Response-Ansatz (MDR), der auch nachts und am Wochenende reagiert. Zum Beitrag: Alert Fatigue im IT-Team – Mit MDR der Datenflut Herr werden (https://lnkd.in/eyjrtgtA) #Cybersecurity #ITSecurity #MDR #SOC #ITSicherheit

🔴 Kritische Sicherheitslücke in NGINX (CVE-2026-42533) NGINX gehört zu den meistgenutzten Webservern weltweit – und genau dort wurde jetzt eine kritische Schwachstelle bekannt. Angreifer können sie aus der Ferne ausnutzen, ohne sich anmelden zu müssen. Im schlimmsten Fall lässt sich damit fremder Code auf dem Server ausführen. In unserem Blog erklären wir verständlich, was dahintersteckt – und wie du mit Enginsight betroffene Systeme findest und das Update schnell einspielst. 👉 NGINX Heap Overflow - CVE-2026-42533 (https://lnkd.in/ee67WUXm) #CyberSecurity #NGINX #ITSecurity #Schwachstellenmanagement

Wir holen uns den Hacker ins Haus. Zuerst vielen Dank an Enginsight GmbH für das tolle Paket. Tim Speicher und ich haben uns sehr gefreut beim Auspacken. Da wird gleich mal unser IT-Security-Team ausgestattet für die nächste Messe 😁 Aber was hats mit dem Hacktor eigentlich auf sich? Ganz einfach. Kunden haben so die Möglichkeit Angriffe in ihrem Netzwerk zu simulieren, um herauszufinden wo es Schwachstellen gibt. Hier gehen wir mit dem Motto ran "Greif deine IT an, bevor es ein Anderer tut". Das Beste daran ist, dass der Hacktor schnell und unkompliziert aufgesetzt werden kann, um dann seinen Job zu erledigen. Im Anschluss bekommt man ein Reporting mit den gefunden Lücken. Lohnt sich also auch für Firmen, die bereits gut in der IT aufgestellt sind, um zu testen wie Standhaft die Systemlandschaft ist. Lasst uns gerne ins Gespräch kommen, um das Thema Hacktor zu vertiefen!

Sie wissen, was in Ihrem Netz läuft. Aber wissen Sie auch, wie Ihre IT-Sicherheit gegen den NIS2-Rahmen aussieht — ohne dafür drei Wochenenden Excel zu opfern? Die meisten NIS2-Checks da draußen sind entweder ein 80-seitiger Fragebogen oder ein Sales-Funnel mit Beratungsangebot am Ende. Beides hilft Ihnen im Tagesgeschäft nicht. Wir haben einen NIS2 Readiness Check gebaut, der in 8 Minuten das liefert, was wirklich zählt: → Reifegrad-Vergleich mit Ihrer Branche → Top 3 Sofortmaßnahmen — priorisiert und mit Zeitplan → RoSI-Kalkulation, damit Sie das Budget bei der GF begründen können → 100 % anonym, Auto-Save, keine Mailadresse nötig Praxis statt Theorie. Klartext statt Buzzwords. Link im ersten Kommentar. #NIS2 #ITSecurity #Cybersecurity #Sysadmin #Enginsight

Stellen Sie sich vor: Sie stehen auf einer Messe, zwei Flüge von zu Hause weg. Dann klingelt das Telefon. Ihre IT-Leiterin, angespannte Stimme: „Wir wurden angegriffen, die Systeme sind verschlüsselt, nichts geht mehr." Bräche ein Feuer in der Lagerhalle aus, wüssten Sie sofort, was zu tun ist. Jeder kennt seine Aufgabe, ein eingeübter Ablauf läuft an. Beim Cyberangriff fehlt in vielen Unternehmen genau dieser Ablauf – und damit die Ruhe, die daraus entsteht. Seit dem 6. Dezember 2025 ist das keine reine IT-Frage mehr: Mit dem NIS2-Umsetzungsgesetz haftet die Geschäftsführung persönlich für ein angemessenes Sicherheitsniveau. Wo Ihr Unternehmen heute steht, wissen Sie in rund 10 Minuten. Unser Selbstcheck geht Ihre Business Continuity entlang des BSI-Standards 200-4 durch, Punkt für Punkt, ehrlich. Jedes Nein markiert eine konkrete Lücke, die Sie schließen können, bevor es der Ernstfall tut. Hier geht es zum Selbsttest: 👉 https://lnkd.in/ebjrTi3N #NIS2 #BusinessContinuity #Cybersicherheit #Mittelstand

„Partner sind Wachstumsmotor für Enginsight." – So überschreibt ChannelPartner den Bericht über unseren vierten Partnertag. Besser hätten wir es selbst nicht formulieren können. Danke an Peter Marwan und die Redaktion für den Besuch in Erfurt und den genauen Blick auf das, was uns antreibt: ein Channel, der sich vom klassischen Wiederverkauf zur strategischen Security-Beratung entwickelt. Was der Bericht festhält: → Rund 200 Teilnehmende aus Partnerunternehmen, Kundschaft und Branche in Erfurt → Keynote von Kriminal- und Geheimdienstanalyst Dr. Mark T. Hofmann darüber, wie professionell organisierte Cyberkriminalität heute vorgeht – und warum Mitarbeitende Teil der Verteidigung sein müssen → Podiumsdiskussion zu digitaler Souveränität und Unternehmensresilienz mit AERAsec Network Services and Security GmbH, bridge4IT® GmbH, Synexus GmbH und Bell Computer-Netzwerke GmbH → Auszeichnungen für Bell Computer-Netzwerke (Best Partner) und Synexus (Security Partner) Unser Vertrieb läuft vollständig über Partner – die Kundenbeziehung bleibt beim Partner. Der Bericht zeigt, warum dieses Modell trägt: weil aus Wiederverkauf Beratung wird, die den Mittelstand zu mehr Cyberresilienz begleitet. Den vollständigen Artikel gibt es im ersten Kommentar. #Cybersecurity #ITChannel #Partnertag #MadeInGermany #Enginsight

Herzlichen Glückwunsch, Bernhard Oertel, zur Nominierung als CRN Channel Chef Bernhard ist einer dieser Menschen, die immer ein offenes Ohr haben, sich Zeit für Gespräche nehmen und auf deren Wort man sich verlassen kann. Seine jahrzehntelange Erfahrung in der IT-Branche zeigt sich nicht nur in seiner Expertise, sondern auch in seinem riesigen Netzwerk. Das beste Beispiel dafür erlebt man auf Messen: Wenn Bernhard sich vom Enginsight-Stand auf den Weg macht, wird selbst ein kurzer Gang zur Pause zu einer kleinen Networking-Tour. Gefühlt kennt er überall jemanden. Und noch wichtiger: Die Menschen freuen sich, ihn zu sehen. Umso mehr freut es uns bei Enginsight, Bernhard in unserem Team zu haben. Seine Erfahrung, seine Energie und seine Leidenschaft für Partner und Kunden machen jeden Tag einen Unterschied. Die Nominierung ist absolut verdient – wir drücken die Daumen! #CRN #ChannelChief #Enginsight #Leadership #ChannelBusiness

𝘄𝗲𝗰𝗼𝗻𝗻𝗲𝗰𝘁_𝟮𝟲 Düsseldorf 🔄 Heute sind wir mit unserem Partner der Bell Computer-Netzwerke GmbH in Düsseldorf unterwegs 📍 Gemeinsam mit der CMS IT-Consulting GmbH ist sie Gastgeber der weconnect_26. Philipp Jäschke und ich stehen für Fragen rund um unsere Security Operations Plattform bereit 👋 #event #cybersecurity ---------------------------------- Hi, ich bin Christian 👋 🔸 Meine Themen: #Informationsecurity, #Awareness und Amüsantes 🤡 🔸 Vernetzen, Folgen oder Kontaktieren erwünscht 👍 🔸 Gegen verpasste Beiträge hilft mein Newsletter 📰 ➡ https://lnkd.in/ep43Kgrp