Cybersecurity Software.
IT-Sicherheit für Unternehmen im Überblick.
Cybersecurity Software schützt Endgeräte, Postfächer, Konten, Netze und Daten, erkennt Angriffe und stellt Systeme nach einem Vorfall wieder her. Sieben Segmente tragen den Alltag, von Endpoint-Schutz und Backup bis zu Schwachstellenscan und ISMS, mit Anbietern wie G DATA, Hornetsecurity, Acronis, Greenbone und verinice. Lassen Sie sich in der Demo eine Wiederherstellung auf frischer Hardware und einen simulierten Alarm vorführen, nicht nur das Dashboard.
Was ist Cybersecurity Software?
Sieben Aufgaben, die ineinandergreifen.
Cybersecurity Software ist der Sammelbegriff für Programme, die IT-Systeme, Konten und Daten vor Angriffen schützen, Angriffe erkennen und nach einem Vorfall die Wiederherstellung sichern. Hier geht es um den Einkauf. Sie kaufen selten ein einzelnes Werkzeug, sondern Bausteine, die zusammen die Maßnahmen aus § 30 BSIG abdecken. Welche Pflichten für Ihr Unternehmen gelten, klärt unser Ratgeber NIS2 Software.
Ohne abgestimmte Bausteine
- Antivirus, Backup und Zugangsdaten liegen bei verschiedenen Dienstleistern
- Ein Alarm auf einem Laptop erreicht erst nach Tagen die IT
- Das Backup liegt auf demselben Netz wie die Server und wird nie testweise zurückgespielt
- Wer wann welches Konto nutzt, weiß nur der Administrator
Mit abgestimmten Bausteinen
- Endgeräte, Postfächer und Konten melden Auffälligkeiten an eine Stelle
- Die 24-Stunden-Frist nach § 32 BSIG ist mit einem eingeübten Ablauf zu halten
- Das Backup liegt getrennt und die Wiederherstellung ist geübt
- Zugriffe laufen über Anmeldung mit Multi-Faktor-Authentifizierung und lassen sich nachvollziehen
Quelle: § 30 BSIG, Risikomanagementmaßnahmen, § 32 BSIG, Meldepflichten, Abruf 06.11.2026. Maßgeblich ist der Gesetzestext.
Die sieben Segmente:
Was jedes leistet und was Sie in der Demo prüfen.
Jedes Segment beantwortet eine andere Frage. Die letzte Spalte ordnet es den Mindestmaßnahmen in § 30 Abs. 2 BSIG zu, damit Sie Lücken sehen.
| Segment | Was es leistet | Prüffrage für die Demo | Bezug zu § 30 Abs. 2 BSIG |
|---|---|---|---|
| Endpoint-Schutz, EDR und XDR | Schützt Laptops, Server und Mobilgeräte, erkennt verdächtiges Verhalten (EDR) und verknüpft Signale mehrerer Quellen (XDR) | Welche Meldung sehe ich, wenn ein Skript Dateien verschlüsselt, und wer reagiert nachts darauf | Nr. 2, Bewältigung von Sicherheitsvorfällen |
| SIEM und SOC | Sammelt Protokolle und löst Alarme aus (SIEM); ein SOC besetzt die Auswertung mit Menschen, im Haus oder als Dienst | Wer bewertet einen Alarm und wie schnell, schriftlich im Vertrag | Nr. 2, Bewältigung von Sicherheitsvorfällen |
| Identität und Zugriff | Verwaltet Konten und Rechte, mit Single Sign-On, Multi-Faktor-Authentifizierung und Zero-Trust-Zugriff statt VPN | Wie entziehe ich einem ausgeschiedenen Mitarbeiter in einem Schritt alle Zugänge | Nr. 9 und 10, Zugriffskontrolle und Multi-Faktor-Authentifizierung |
| E-Mail-Sicherheit und Awareness | Filtert Phishing und Schadsoftware aus Postfächern, ergänzt durch Schulung und simulierte Phishing-Mails | Wie werden Mails von verwandten Domains erkannt und wie melden Mitarbeiter Verdächtiges | Nr. 7, Schulungen und Sensibilisierung |
| Backup und Recovery | Sichert Daten und Systeme getrennt vom Produktivnetz und spielt sie nach einem Ausfall zurück | Wie lange dauert die Wiederherstellung eines Servers auf neuer Hardware, gemessen mit der Stoppuhr | Nr. 3, Backup-Management und Wiederherstellung |
| Schwachstellenmanagement | Scannt Systeme auf bekannte Lücken, priorisiert sie und verfolgt die Behebung | Wie lange dauert es, bis eine neu bekannte Lücke in Ihrem Bestand erkannt wird | Nr. 5, Management und Offenlegung von Schwachstellen |
| ISMS und ISO 27001 | Führt Risiken, Maßnahmen, Zuständigkeiten und Nachweise in einem Managementsystem | Kann ich daraus die Dokumentation nach § 30 Abs. 1 BSIG ohne Handarbeit erzeugen | Nr. 1 und 6, Risikoanalyse und Wirksamkeitsprüfung |
Einordnung von Find-Your-Software. Quelle: § 30 BSIG, Abruf 06.11.2026.
Wo Sie tiefer einsteigen:
Pflichten, Cloud und Fristen.
Cybersecurity Software berührt Recht, Cloud und Projektplanung. Die Ratgeber vertiefen jeweils einen Teil.
| Ratgeber | Worum es geht | Lesen Sie das, wenn |
|---|---|---|
| Pflichten und RechtWelche Vorschriften Software-Entscheidungen auslösen | ||
| NIS2 Software | Betroffenheit nach § 28 BSIG, Meldekette, ISMS- und GRC-Anbieter | Sie wissen noch nicht, ob und wie NIS2 Sie betrifft |
| DORA-Software | Verordnung (EU) 2022/2554 für Finanzunternehmen | Sie sind Bank, Versicherer oder IKT-Dienstleister für Finanzunternehmen |
| Hinweisgebersystem | Interne Meldestellen nach dem Hinweisgeberschutzgesetz | Sie brauchen einen geschützten Meldekanal für Verstöße |
| Cyber Resilience Act für MES | Cyber Resilience Act aus Sicht von Herstellern und Betreibern von MES | Sie stellen Maschinen oder Steuerungssoftware her |
| Cloud, Standort und VertragWo Daten liegen und wer Zugriff hat | ||
| BSI C5, C3A und ES3 | Kriterienkatalog des BSI für Cloud-Dienste | Sie kaufen Sicherheit als Cloud-Dienst |
| DSGVO und Serverstandort | Standort, Auftragsverarbeitung und Drittlandzugriff | Sie prüfen, wo ein Sicherheitsdienst Ihre Protokolle speichert |
| Europäische Alternativen zu US-Software | Anbieter mit Sitz und Rechenzentrum in Europa im Check | Sie wollen die Abhängigkeit von US-Konzernen senken |
| Planung und BrancheTermine, Bestand und branchenspezifische Anforderungen | ||
| IT-Fristen 2027 | Termine bis Ende 2027, darunter Cyber Resilience Act und Supportenden | Sie planen das Sicherheitsbudget für die nächsten zwölf Monate |
| IT-Bestandsaufnahme | Systeme, Schnittstellen und Verantwortliche erfassen | Sie kennen Ihren Bestand an Endgeräten und Anwendungen nicht vollständig |
| Software für Maschinenbau | Maschinenverordnung und Cyber Resilience Act | Ihre Produkte enthalten Software mit Netzanbindung |
Einordnung von Find-Your-Software. Ratgeber der Plattform, Stand 11/2026.
Cybersecurity Software im Auszug:
11 Anbieter in vier Gruppen.
Der Auszug zeigt 11 Anbieter in vier Gruppen, innerhalb jeder Gruppe alphabetisch, ohne Bewertung und ohne Rangfolge. Auswahlprinzip: Sitz oder Gesellschaft im deutschsprachigen Raum, belegt im Impressum oder in der Unternehmensangabe des Anbieters. Preise nennen Bareos, NetBird und Greenbone, die übrigen rechnen auf Anfrage. Weitere ISMS-Anbieter stehen in unserem Ratgeber NIS2 Software, alle übrigen Systeme finden Sie über das Matching.
| Anbieter | Typ | Preis ab | Sitz | Zielgruppe laut Anbieter | Betrieb | Schwerpunkt |
|---|---|---|---|---|---|---|
| Endpoint, Erkennung und E-MailSchutz von Geräten und Postfächern, teils mit Managed-Dienst | ||||||
| DriveLockDriveLock SE | Endpoint | in der Demo klären | München | Behörden, Verteidigung, Gesundheit, Industrie und KRITIS | Sechs Produktpakete | Application Control, Device Control, Detection and Response, Schwachstellenmanagement, Awareness |
| ESET PROTECTESET Deutschland GmbH | Endpoint | in der Demo klären | Jena (deutsche Gesellschaft) | Unternehmen, Stufen von Entry bis Elite | Konsole, MDR-Dienst optional | Endpoint-Schutz, Sandboxing, Mail Security, Schwachstellen- und Patch-Management |
| G DATA Endpoint Protection und XDRG DATA CyberDefense AG | Endpoint | in der Demo klären | Bochum | Unternehmen, mit Managed XDR als 24/7-Dienst | Software und Support aus Deutschland | Endpoint Protection, XDR, Managed XDR, Mail Protection, Awareness |
| Hornetsecurity 365 Total ProtectionHornetsecurity GmbH | E-Mail und M365 | auf Anfrage | Hannover | Unternehmen mit Microsoft 365, auch über Dienstleister | Cloud-Dienst, vier Pläne | Spam- und Malware-Schutz, Verschlüsselung, Archivierung, Awareness, Backup für Microsoft 365 |
| Backup und WiederherstellungDatensicherung getrennt vom Produktivnetz | ||||||
| Acronis Cyber ProtectAcronis International GmbH | Backup | in der Demo klären | Schaffhausen, Schweiz | KMU bis große IT-Umgebungen, je nach Edition | Editionen Standard, Backup Advanced und Advanced | Data Protection mit Cyber Security, Backup für Microsoft 365 |
| BareosBareos GmbH & Co. KG | Backup | 48 Euro je Einheit und Jahr, Support ab 1.080 Euro im Jahr, laut Anbieter, Abruf 06.11.2026 | Köln | Professionelle IT-Umgebungen mit Linux, Windows, macOS und FreeBSD | Open Source, Sicherung auf Platte, Band oder S3-kompatiblen Speicher | Zentrale Sicherung von Servern, VMs und Datenbanken, Verschlüsselung |
| Zugriff und NetzwerkWer kommt von wo auf welches System | ||||||
| NetBirdNetBird GmbH | Zero Trust | ab 6 Euro je Nutzer und Monat, laut Anbieter, Abruf 06.11.2026 | Berlin | Teams und Unternehmen, die klassische VPNs ablösen | Cloud oder selbst betrieben, Open Source | Zero-Trust-Zugriff, SSO und MFA, Zugriffsregeln, Audit-Protokoll ab Team |
| Nevis Authentication CloudNevis Security AG | Kundenidentität | in der Demo klären | Zürich, Schweiz | Banken, Gesundheit, Versicherungen und Behörden, für Kundenkonten | Cloud, Entwickler-SDK | Anmeldung für Kunden, MFA, passwortlos, Single Sign-On, Betrugserkennung |
| Schwachstellen, Protokolle und ISMSLücken finden, Ereignisse auswerten, Nachweise führen | ||||||
| GraylogGraylog, Inc. und Graylog Germany GmbH | SIEM | Open-Edition kostenlos, Security und Enterprise in der Demo klären, laut Anbieter, Abruf 06.11.2026 | Houston, USA, mit deutscher Gesellschaft in Hamburg | Teams, die Protokolle zentral auswerten | Open Source Edition, kostenpflichtige Editionen | Log-Management, SIEM, API-Sicherheit, Editionen Open, Security und Enterprise |
| Greenbone OPENVASGreenbone AG | Schwachstellen | OPENVAS BASIC 2.524 Euro im Jahr zuzüglich Mehrwertsteuer, laut Anbieter, Abruf 06.11.2026 | Osnabrück | Kleine und mittlere Netze, BASIC für weniger als 150 Assets | Appliance, Open-Source-Kern | Automatisierte Schwachstellenscans und Reports |
| veriniceSerNet GmbH | ISMS | auf Anfrage | Göttingen | Behörden, kritische Infrastrukturen und Unternehmen | Cloud (verinice.cloud) oder selbst betrieben (verinice.onprem), quelloffen | ISMS, Datenschutz und BCM mit Domänen für IT-Grundschutz, ISO 27001, NIS2 und TISAX |
Auszug, kein Ranking. Preise laut Anbieter, Abruf 06.11.2026; ob Bareos und NetBird netto oder brutto rechnen, klären Sie im Angebot. Angaben laut Anbieter, ohne Gewähr. Einschätzungen geben die Meinung von Find-Your-Software wieder. Quellen: Anbieter- und Referenzdatenbank von Find-Your-Software, Acronis, Rechtliches, Bareos, Impressum, DriveLock, Impressum, ESET, Impressum, G DATA, Impressum, Graylog, Greenbone, Impressum, Hornetsecurity, Impressum, NetBird, Impressum, Nevis, SerNet, Impressum, Stand 11/2026.
Was das Recht verlangt.
NIS2 für Betreiber, Cyber Resilience Act für Hersteller.
Cybersecurity Software ist selten eine Pflicht an sich. Das Recht verlangt Maßnahmen, die Sie mit Software belegen. Der Cyber Resilience Act richtet sich an Hersteller und betrifft Sie als Käufer über die Produkte, die Sie einsetzen. Stand November 2026, maßgeblich ist der Gesetzestext.
§ 30 Abs. 2 BSIG
Besonders wichtige und wichtige Einrichtungen müssen zehn Bereiche abdecken, darunter Backup-Management, Schwachstellenmanagement, Schulung und Multi-Faktor-Authentifizierung.
- Die Einhaltung ist nach § 30 Abs. 1 BSIG zu dokumentieren
- Ob Sie betroffen sind, zeigt § 28 BSIG, siehe NIS2 Software
§ 32 Abs. 1 BSIG
Eine frühe Erstmeldung ist nach Kenntnis eines erheblichen Sicherheitsvorfalls spätestens nach 24 Stunden fällig, die Meldung nach 72 Stunden, die Abschlussmeldung spätestens einen Monat danach.
- Prüfen Sie, welches Werkzeug den Zeitpunkt der Kenntnis festhält
§ 38 BSIG
Die Geschäftsleitung muss die Maßnahmen umsetzen und überwachen, haftet bei Pflichtverletzung nach Gesellschaftsrecht und nimmt regelmäßig an Schulungen teil.
- Ein Bericht aus der Sicherheitssoftware sollte für die Geschäftsleitung lesbar sein
Cyber Resilience Act, Art. 2 und Art. 3
Die Verordnung (EU) 2024/2847 gilt für Produkte mit digitalen Elementen, die direkt oder indirekt mit einem Gerät oder Netz verbunden sind. Für Cloud-Dienste wie Software as a Service gilt nach Erwägungsgrund 12 die NIS2-Richtlinie. Cloud-Anteile, ohne die das Produkt eine Funktion nicht erfüllt, gehören nach Art. 3 Nr. 2 dazu.
- Ein Agent auf Endgeräten oder eine Appliance ist ein Produkt, ein reiner Cloud-Dienst nicht
Cyber Resilience Act, Art. 13, 14 und 28
Hersteller müssen Schwachstellen im Unterstützungszeitraum behandeln (Art. 13 Abs. 8), Sicherheitsupdates mindestens zehn Jahre oder bis zum Ende des Unterstützungszeitraums bereithalten, je nachdem, was länger ist (Art. 13 Abs. 9) und aktiv ausgenutzte Schwachstellen melden (Art. 14). Die EU-Konformitätserklärung regelt Art. 28.
- Fragen Sie nach Unterstützungszeitraum, Meldekontakt und Konformitätserklärung
Cyber Resilience Act, Art. 71 und Art. 64
Die Meldepflichten nach Art. 14 gelten seit 11. September 2026, die Verordnung gilt vollständig ab 11. Dezember 2027. Verstöße gegen Art. 13 und 14 können mit bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes geahndet werden.
- Planen Sie Vertragsverlängerungen für Sicherheitsprodukte mit diesem Datum
Quellen: § 30 BSIG, § 32 BSIG, § 38 BSIG, Verordnung (EU) 2024/2847 auf EUR-Lex, Abruf 06.11.2026, Stand 11/2026. Methode für den Aufbau: BSI, IT-Grundschutz.
Was Cybersecurity Software kostet.
Rechenbeispiel über 36 Monate.
Drei Dinge treiben die Kosten: Nutzer oder Geräte, Datenmenge und die Frage, ob ein Dienstleister rund um die Uhr auswertet. Endpoint, E-Mail und SOC kalkulieren auf Anfrage. Das Rechenbeispiel nimmt ein Unternehmen mit 50 Mitarbeitenden und rechnet nur, was drei Anbieter nennen.
| Baustein | Preis laut Anbieter | Rechenbeispiel 36 Monate | Nicht enthalten |
|---|---|---|---|
| Zugang50 Nutzer, NetBird Team | 6 Euro je Nutzer und Monat | 10.800 Euro | Geräte über dem Kontingent (0,50 Euro je Gerät und Monat), Einrichtung, Identitätsanbieter |
| Schwachstellenunter 150 Assets, Greenbone OPENVAS BASIC | 2.524 Euro im Jahr zuzüglich Mehrwertsteuer | 7.572 Euro netto | Auswertung und Behebung der Funde, größere Netze |
| Backup10 Einheiten, Bareos mit Basic-Support | 48 Euro je Einheit und Jahr, Basic-Support 1.080 Euro im Jahr | 4.680 Euro | Speicherhardware, Einrichtungsprüfung 800 Euro, Schulung |
| Endpoint, E-Mail, SOC50 Arbeitsplätze | auf Anfrage | in der Demo klären | Managed-Dienst, Awareness-Pakete |
| Summe der drei Preiseohne Endpoint, E-Mail und SOC | Summe der Zeilen oben | 23.052 Euro | Interne Arbeitszeit für Betrieb, Tests und Schulung |
Rechenbeispiel von Find-Your-Software, kein Angebot. Rechenwege: 50 × 6 × 36; 2.524 × 3; (10 × 48 + 1.080) × 3. Annahmen dieses Rechenbeispiels: alle 50 Nutzer aktiv, ein Standort, keine Zusatzgeräte. NetBird und Bareos geben nicht an, ob die Preise netto oder brutto gelten. Preise laut Anbieter, Abruf 06.11.2026: NetBird, Greenbone, Bareos. Verbindlich ist nur das Angebot des Anbieters.
Von der Bestandsliste
zur Shortlist.
Cybersecurity Projekte scheitern selten am Produkt, sondern an Lücken zwischen den Bausteinen. Die Ausgangsliste liefert die IT-Bestandsaufnahme.
- 1
Bestand erfassen
Listen Sie Endgeräte, Server, Cloud-Dienste, Konten und Standorte auf.
- 2
Betroffenheit klären
Prüfen Sie, ob NIS2 oder DORA Sie betrifft. Das legt fest, welche Nachweise Ihre Software liefern muss.
- 3
Lücken je Segment zeichnen
Nehmen Sie die sieben Segmente und markieren Sie, was schon da ist, was veraltet ist und was fehlt. Beginnen Sie mit Backup und Zugang.
- 4
Pflichtenheft schreiben
Fassen Sie Anforderungen als Prüffragen, etwa Wiederherstellungszeit, Reaktionszeit des SOC und Standort der Protokolle.
- 5
Demo mit Aufgaben
Geben Sie jedem Anbieter dieselben Aufgaben: ein Server wird zurückgespielt, ein Konto wird gesperrt, ein simulierter Alarm wird bearbeitet. Messen Sie die Zeit.
- 6
Vertrag prüfen
Klären Sie Unterstützungszeitraum, Meldewege bei Vorfällen, Datenstandort und Ausstiegsrechte. Der Vertragscheck für Software hilft bei der Prüfung.
Cybersecurity Software auswählen mit Werkzeug
und Erfahrung im IT-Sourcing.
Find-Your-Software ist Experte im IT-Sourcing: Auswahl, Digitalisierung und KI. Das Selection Portal führt von den Anforderungen über Demos bis zum Vertrag. Die Auswahl ist anbieterneutral und datenbasiert: über 16.000 Systeme und über 200.000 Referenzprojekte. Anbieter zahlen im Anbieter-Cockpit für Kontakte, nicht für Plätze im Ranking.
Prüffragen sammeln
- Aus Ihrer Unternehmens-URL entstehen erste Anforderungen, Ihr Team gewichtet sie mit A, B oder C. Mehr zum Anforderungsmanager →
Schnittstellen im Bild
- Zeichnen Sie Identitätsanbieter, Endgeräte und Backup-Ziele in die IT-Systemlandschaft, bevor Anbieter ihre Angebote schreiben
Dieselben Aufgaben für alle
- Geben Sie Aufgaben als Anbieterszenario vor, bewerten Sie Präsentationen live mit Noten von 1 bis 6 und begründen Sie im Anbieter-Ranking
Auswahl mit Beratung
- Wer die Auswahl nicht allein führen will, bucht Beratung zu Softwareauswahl und IT-Sourcing. Das Angebot folgt nach dem kostenlosen Erstgespräch.
Für KI-Funktionen nutzt Find-Your-Software nur eigene, lokal betriebene Modelle, die Daten bleiben bei Find-Your-Software. Find-Your-Software übernimmt keinen IT-Betrieb und vermittelt kein Personal. Mehr zur IT-Beratung.
Häufige Fragen
direkt beantwortet.
Was ist Cybersecurity Software?
Cybersecurity Software bezeichnet Programme, die IT-Systeme, Konten und Daten schützen, Angriffe erkennen und die Wiederherstellung nach einem Vorfall sichern. Dazu zählen Endpoint-Schutz, SIEM, Zugriffsverwaltung, E-Mail-Schutz, Backup, Schwachstellenscan und ISMS. Kein einzelnes Produkt deckt alle Bereiche ab, deshalb kaufen die meisten Unternehmen mehrere Bausteine. Beginnen Sie mit Backup und Zugang.
Was ist der Unterschied zwischen Antivirus, EDR und XDR?
Antivirus erkennt bekannte Schadsoftware anhand von Mustern. EDR beobachtet zusätzlich das Verhalten auf dem Endgerät und lässt Administratoren eingreifen, etwa ein Gerät vom Netz zu trennen. XDR verknüpft Signale von Endgeräten, E-Mail und Netz in einer Sicht. G DATA bietet Endpoint Protection und XDR als getrennte Stufen an.
Brauche ich ein SIEM oder reicht Log-Management?
Log-Management sammelt und durchsucht Protokolle, ein SIEM bewertet sie zusätzlich nach Regeln und löst Alarme aus. Wer wenige Systeme betreibt, beginnt oft mit Log-Management. Graylog bietet dafür eine Open-Edition an, die kostenpflichtigen Editionen ergänzen die Sicherheitsfunktionen. Ein SIEM ohne Menschen, die Alarme bewerten, hilft nicht.
Welche IT-Sicherheit verlangt NIS2 konkret?
§ 30 Abs. 2 BSIG nennt zehn Mindestinhalte: Risikoanalyse, Bewältigung von Sicherheitsvorfällen, Betriebsaufrechterhaltung mit Backup-Management, Sicherheit der Lieferkette, Schwachstellenmanagement, Wirksamkeitsprüfung, Schulung, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung. Eine bestimmte Software schreibt das Gesetz nicht vor. Sie müssen die Maßnahmen verhältnismäßig umsetzen und dokumentieren. Ob Sie betroffen sind, klärt unser Ratgeber NIS2 Software.
Was bedeutet der Cyber Resilience Act für Käufer von Software?
Der Cyber Resilience Act, Verordnung (EU) 2024/2847, verpflichtet Hersteller von Produkten mit digitalen Elementen. Als Käufer profitieren Sie indirekt: Hersteller müssen Schwachstellen im Unterstützungszeitraum behandeln, Sicherheitsupdates bereithalten und aktiv ausgenutzte Schwachstellen melden. Fragen Sie vor dem Kauf nach Unterstützungszeitraum, Meldekontakt und EU-Konformitätserklärung. Für Cloud-Dienste wie Software as a Service gilt nach Erwägungsgrund 12 die NIS2-Richtlinie.
Ab wann gilt der Cyber Resilience Act?
Die Verordnung gilt nach Art. 71 Abs. 2 ab dem 11. Dezember 2027. Die Meldepflichten für Hersteller nach Art. 14 gelten bereits seit dem 11. September 2026. Verträge für Sicherheitsprodukte, die über 2027 laufen, sollten den Cyber Resilience Act nennen. Weitere Termine nennt unser Ratgeber IT-Fristen 2027.
Was kostet Cybersecurity Software?
Das hängt von Nutzern, Geräten, Datenmenge und Betriebsmodell ab. Nur wenige Anbieter nennen Preise: NetBird ab 6 Euro je Nutzer und Monat, Greenbone OPENVAS BASIC 2.524 Euro im Jahr zuzüglich Mehrwertsteuer, Bareos 48 Euro je Einheit und Jahr. Endpoint, E-Mail und SOC rechnen die Anbieter auf Anfrage. Dazu kommt interne Arbeitszeit für Betrieb, Tests und Schulung.
Cloud oder On-Premises für Sicherheitssoftware?
Cloud-Dienste sind schneller eingerichtet, bei eigenem Betrieb behalten Sie die Steuerung. Prüfen Sie bei Protokollen, Backups und Zugangsdaten Standort und Zugriff. Bareos und verinice laufen auch selbst betrieben, NetBird lässt sich selbst hosten. Für Cloud-Dienste prüfen Sie den BSI-Katalog C5, wie in unserem Ratgeber BSI C5, C3A und ES3 beschrieben. Legen Sie den Standort der Protokolle im Vertrag fest.
Was ist Zero Trust und ersetzt es das VPN?
Zero Trust heißt, dass jeder Zugriff geprüft wird, unabhängig vom Netz, aus dem er kommt. Ein klassisches VPN öffnet nach der Anmeldung oft das ganze Netz. Zero-Trust-Zugriff vergibt Rechte je Nutzer und Ressource. NetBird nennt sich Ersatz für klassische VPNs und bietet Zugriffsregeln, SSO und MFA. Testen Sie ältere Anwendungen im Pilotbetrieb mit einer Abteilung.
Wie schütze ich Backups vor Ransomware?
Halten Sie mindestens eine Kopie getrennt vom Produktivnetz, etwa auf Band oder in einem Speicher, den Angreifer mit gestohlenen Zugangsdaten nicht löschen können. Bareos nennt dafür Band, WORM-Medien und getrennten Backup-Speicher. Entscheidend ist der Test: Stellen Sie regelmäßig einen Server auf neuer Hardware wieder her und messen Sie die Zeit. Ein Backup, das nie zurückgespielt wurde, ist nur eine Annahme.
Reicht ein ISO-27001-Nachweis des Anbieters?
Ein Nachweis zeigt, dass der Anbieter ein Managementsystem für Informationssicherheit betreibt. Er sagt wenig über das einzelne Produkt aus. G DATA nennt für das eigene ISMS ein Zertifikat nach ISO 27001:2022, NetBird weist auf ISO 27001 hin. Fragen Sie nach dem Geltungsbereich und ob Entwicklung und Betrieb des Produkts darunter fallen. Für Cloud-Dienste ergänzt der BSI-Katalog C5 die Prüfung.
Wie wähle ich Cybersecurity Software aus?
Gehen Sie in sechs Schritten vor: Bestand erfassen, Betroffenheit klären, Lücken je Segment zeichnen, Prüffragen als Anforderungen schreiben, Demo mit identischen Aufgaben durchführen und den Vertrag prüfen. Das Selection Portal von Find-Your-Software unterstützt diese Schritte, den Einstieg bietet das Matching.
Ihr nächster Schritt
nach Ausgangslage.
Welcher Weg passt, hängt davon ab, ob Sie Betreiber, Hersteller oder Finanzunternehmen sind. Der Cyber Resilience Act spricht Hersteller an, NIS2 Betreiber, DORA Finanzunternehmen.
Betroffenheit klären, dann Lücken schließen
Klären Sie die Betroffenheit nach § 28 BSIG und ordnen Sie Ihre Werkzeuge den zehn Mindestmaßnahmen zu.
- Pflichten und Anbieter in unserem Ratgeber NIS2 Software
- Termine bis Ende 2027 in den IT-Fristen 2027
Cyber Resilience Act vorbereiten
Hersteller melden seit 11. September 2026 aktiv ausgenutzte Schwachstellen, alle Pflichten gelten ab 11. Dezember 2027.
- Sicht für Maschinenbauer unter Software für Maschinenbau
- Sicht für Hersteller von Steuerungssoftware im Cyber Resilience Act für MES
DORA vor dem Werkzeug
Für Finanzunternehmen gilt die Verordnung (EU) 2022/2554.
- Anbieter und Fristen in unserem Ratgeber DORA-Software
- Branchenüberblick unter Software für Finanzdienstleister
Einordnung von Find-Your-Software. Rechtsstand nach BSIG und Verordnung (EU) 2024/2847, Abruf 06.11.2026.
Die passende Software
für Ihre IT-Sicherheit.
Die Matching Engine gleicht Ihre Anforderungen mit dem Markt ab, anbieterneutral und datenbasiert: über 16.000 Systeme und über 200.000 Referenzprojekte. Im Selection Portal sammeln Sie danach Anforderungen, bilden Ihre IT-Systemlandschaft ab, sprechen direkt mit Anbietern und dokumentieren die Entscheidung. Wer zuerst mit uns sprechen möchte, bucht ein kostenloses Erstgespräch.