Endpoint-Sicherheit ohne IT-Abteilung: Was DIY KMU wirklich kostet

Fragen Sie die meisten Inhaberinnen und Inhaber von Schweizer KMU, wer bei ihnen für IT-Sicherheit zuständig ist, ernten Sie oft ein Schulterzucken, den Namen von jemandem, der "gut mit Computern kann", oder einen Outsourcing-Vertrag, der einmal jährlich überprüft wird. Währenddessen ist jeder Laptop und jeder Desktop im Unternehmen im Stillen exponiert – kein Virenschutz aktiv, keine Ahnung, ob die Festplatte verschlüsselt ist, keine Aufzeichnung, wem welches Gerät gehört. Niemand handelt fahrlässig. Es fehlt schlicht ein dediziertes Sicherheitsteam, das laufend den Überblick behält.

Diese Lücke schafft nicht nur Risiko. Sie erzeugt einen wiederkehrenden, unsichtbaren Zeitaufwand, den die wenigsten Unternehmen jemals zusammenrechnen.

Die manuelle Routine, die niemand einkalkuliert

Ohne eine richtige Sicherheits-Betriebsebene bedeutet ein einigermassen sicherer Gerätepark aus Macs und PCs meist einen Flickenteppich manueller Aufgaben – typischerweise aufgeteilt zwischen der Büroleitung und wem auch immer nebenbei die "IT-Person" spielt:

Prüfen, ob auf jedem Gerät tatsächlich ein aktueller Virenschutz läuft – inklusive des Laptops, den die neue Mitarbeiterin von zuhause mitgebracht hat
Scans nach einer verdächtigen E-Mail oder einem USB-Stick manuell starten oder das Personal dazu ermahnen
Sich merken müssen, welche Geräte über Festplattenverschlüsselung, Firewall und Bildschirmsperre verfügen
Bei einem Vorfall die Seriennummer und den Besitzer eines Laptops mühsam ausfindig machen
Im Nachhinein herausfinden, ob ein Vorfall gemäss Datenschutzrecht gemeldet werden muss – und bis wann

Für sich genommen wirkt keine dieser Aufgaben dramatisch. Über einen Gerätepark von 10, 20 oder 40 Geräten und bei realistischem Rhythmus summiert sich diese Routine jedoch leicht auf 3 bis 6 Stunden pro Woche für ein kleines Unternehmen – mehr, wenn tatsächlich ein Vorfall aufgearbeitet werden muss. Bei einem internen Mischkostensatz von CHF 60–90 pro Stunde für die zuständige Person sind das rund CHF 750 bis CHF 2'300 im Monat, die für manuelle Sicherheits-Hausarbeit draufgehen – ohne Umsatz zu generieren und schlimmstenfalls trotzdem mit Lücken.

Und das, bevor man überhaupt auf die Lizenzkosten schaut

Endpoint-Schutzlösungen auf Enterprise-Niveau – CrowdStrike, SentinelOne, Bitdefender GravityZone, Jamf Protect – lösen zwar das technische Problem, bringen aber ein separates Abo, eine separate Konsole zum Einloggen und oft eine zusätzliche Anbieterbeziehung mit sich, die verwaltet werden muss. Für ein Unternehmen mit 15–30 Endgeräten sind das häufig nochmals ein paar hundert Franken pro Monat – zusätzlich zu den internen Stunden, die weiterhin nötig sind, um das Dashboard tatsächlich im Auge zu behalten.

Was sich mit kontinuierlichem, automatisiertem Schutz ändert

Das Modul Antivirus & Endpoint Protection von Flitz ersetzt diesen ganzen manuellen Kreislauf durch einen schlanken Agenten, der einmalig auf jedem Firmen-Mac und -PC installiert wird. Ab diesem Zeitpunkt übernimmt das Fleet-Dashboard das Beobachten – nicht mehr Ihr Team.

Kontinuierliches Scannen statt "daran denken müssen"

Die Antiviren-Engines ClamAV und YARA scannen nach Zeitplan oder auf Abruf, während der Abgleich mit Bedrohungsdaten von abuse.ch jeden Endpunkt laufend gegen bekannte Kompromittierungsindikatoren prüft. Niemand muss mehr daran denken, nach einem verdächtigen Anhang einen Scan zu starten – er läuft bereits.

Sicherheitsbewertung statt Bauchgefühl

Jedes Gerät erhält einen Sicherheits-Score nach CIS-Benchmark, der Festplattenverschlüsselung, Firewall-Status, Bildschirmsperre und Aktualität der Signaturen abdeckt. Statt sich zu fragen "Ist auf Laptop 14 die Verschlüsselung eigentlich aktiv?", öffnen Sie einfach das Dashboard und sehen die Antwort.

Ein Klick statt Telefonkette

Wirkt ein Gerät kompromittiert, genügt ein Klick im Fleet-Dashboard, um es vom Netzwerk zu isolieren – oder es nach der Bereinigung wieder freizugeben. Kein Anruf beim Benutzer, kein manuelles Ziehen von Netzwerkkabeln, kein Warten auf die Reaktion eines externen Anbieters.

Die Compliance-Uhr läuft automatisch mit

Erkennungen mit hoher Schwere lösen automatisch einen Alarm aus und starten, wo erforderlich, die Frist zur DSGVO-Meldepflicht bei Datenschutzverletzungen. Dieser eine Schritt – oft der stressigste und zeitkritischste Teil eines jeden Vorfalls – hängt nicht mehr davon ab, dass sich jemand unter Druck an die Vorschriften erinnert.

Kein separates Inventar zum Pflegen

Jeder Endpunkt wird automatisch anhand von MAC-Adresse oder Seriennummer mit dem zugehörigen Asset im IT-Inventar verknüpft – es gibt also keine zweite Excel-Liste, die synchron gehalten werden muss, um zu wissen, wer welches Gerät hat. Und da jedes Gerät, jeder Alarm und jeder Scan mandantenspezifisch abgegrenzt ist, bleiben Ihre Daten strikt von anderen getrennt – keine mandantenübergreifende Vermischung, auch wenn die Plattform viele KMU gleichzeitig bedient.

Wohin die Stunden wirklich fliessen

Der eigentliche Mehrwert besteht nicht nur darin, vier separate Sicherheitsanbieter durch ein einziges integriertes Modul zu ersetzen – auch wenn das allein schon einen Stapel Rechnungen und Logins überflüssig macht. Entscheidend ist, was Ihr Team ab sofort nicht mehr tun muss: keine manuellen Scan-Erinnerungen mehr, kein Raten mehr beim Verschlüsselungsstatus, keine Hetze mehr nach einer Seriennummer während eines Vorfalls. Diese zurückgewonnene Zeit – realistisch mehrere Stunden pro Woche für ein kleines Team – fliesst wieder in die Kundenbetreuung, den Vertragsabschluss oder schlicht in einen pünktlichen Feierabend.

Sicherheitssoftware, die ständige manuelle Aufmerksamkeit verlangt, spart eigentlich nichts – sie verschiebt die Kosten lediglich von der Lizenzgebühr in den Kalender Ihres Teams. Integrierter, durchgehend laufender Endpoint-Schutz ist genau dafür gemacht, diese Zeit zurückzugeben.