AROUND IT-Security tritt unter der Marke aroundsec auf und sitzt in Kirchardt bei Heilbronn. Das Team arbeitet für Mittelstand und öffentliche Hand und verkauft keine Lizenzen. Sein Konzept folgt drei Phasen: erst verhindern, dann erkennen, dann reagieren. Zur Prävention gehören manuelle Pentests, die Härtung bestehender Systeme und Awareness-Trainings. Erst danach empfiehlt aroundsec das Managed SOC auf Open-Source-Basis. Für den Ernstfall bietet das Team Incident Response und IT-Forensik mit vertraglich zugesicherter Reaktionszeit von vier Stunden. Laut Website stehen über 850 Projekte und mehr als 100 Kunden zu Buche. Kunden sprechen direkt mit den Fachleuten, ohne Hotline dazwischen.
aroundsec testet Netzwerke von Hand aus der Sicht eines Angreifers, statt nur einen Scanner laufen zu lassen. Das Team arbeitet einen Katalog mit über 200 Prüfthemen ab und sucht gezielt nach Angriffsketten. Ein interner Test dauert etwa fünf bis sechs Tage, ein externer rund eine Woche. Kunden erhalten den tatsächlichen Angriffspfad, sortiert nach möglichem Schaden. Kritische Lücken schließt aroundsec anschließend gemeinsam mit der IT des Kunden.
Bei der Härtung prüft aroundsec Gruppenrichtlinien, Berechtigungen und aktive Protokolle der Kundensysteme. Daraus entsteht ein Bild der offenen Angriffswege. Das Team setzt Maßnahmen nach BSI-Vorgaben und CIS Benchmarks um, etwa Credential Guard, ASR-Regeln oder getrennte Admin-Konten. Die Umsetzung läuft im geteilten Bildschirm mit der internen IT, in Terminen von zwei Stunden. Neue Software ist dafür nicht nötig, in festen Abständen folgt eine Nachprüfung.
aroundsec beginnt mit einer Phishing-Simulation, die anonymisiert zeigt, wo eine Organisation steht. Darauf folgt ein Workshop von ein bis zwei Stunden vor Ort oder remote. Das Team führt echte Angriffe aus Täter- und Opfersicht vor. Anschließend laufen Simulationen über vier Wochen bis 36 Monate, im Standard mit einer Mail pro Monat. Der Schwierigkeitsgrad steigt mit. Ziel ist eine Kultur, in der Mitarbeitende verdächtige Klicks ohne Angst melden.
Tim Meier
Wir arbeiten seit vielen Jahren sehr erfolgreich mit der AROUND IT-Security GmbH zusammen und haben gemeinsam zahlreiche Penetrationstests, technische Härtungsmaßnahmen sowie Awareness-Schulungen durchgeführt.
Besonders hervorheben möchten wir Mario und Paul. Wir sind immer wieder beeindruckt, mit welcher Begeisterung, Praxiserfahrung und fachlichen Tiefe sie das Thema Offensive Security umsetzen. Dabei geht es nicht nur darum, technische Schwachstellen aufzudecken, sondern vor allem darum, unsere IT nachhaltig sicherer zu machen und konkrete, umsetzbare Verbesserungen zu entwickeln.
Auch bei den Awareness-Maßnahmen gelingt es ihnen sehr gut, den Mitarbeitenden die Notwendigkeit von IT-Sicherheitsmaßnahmen verständlich und praxisnah zu vermitteln. Dadurch wird nicht nur Wissen aufgebaut, sondern auch das Bewusstsein für Risiken im Arbeitsalltag spürbar gestärkt.
Die Zusammenarbeit ist professionell, lösungsorientiert und jederzeit auf Augenhöhe. Eine klare Empfehlung für Organisationen, die ihre IT-Sicherheit technisch und organisatorisch nachhaltig verbessern möchten.
P T
Kompetenter Partner für Cyber Security Projekte.
Kristijan Jurcic
Mit Aroundsec durfte ich bereits bei mehreren Kundenprojekten zusammenarbeiten und bin äußerst zufrieden mit der Umsetzung. Besonders schätze ich, dass sie mir bei allen möglichen Problemen tatkräftig zur Seite standen. Einmal gab es sogar einen Hacking-Angriff bei einem meiner Kunden, und Aroundsec hat nicht nur schnell und effizient geholfen, alles wieder zum Laufen zu bringen, sondern auch dafür gesorgt, dass wir zukünftig gegen ähnliche Angriffe abgesichert sind. Auch meine Kunden waren sehr zufrieden mit den Ergebnissen.
Maximilian Schmidt
Tolle Zusammenarbeite bei allen IT-Security Projekten. Vielen Dank!
Timon Leu
Ich bin bisher super zufrieden mit der Beratung von aroundsec und unheimlich froh bei so einem Thema echte Profis an der Hand zu haben. Nachdem ich im ersten Gespräch noch etwas kritisch und skeptisch war, konnte dies allerdings schnell beseitigt werden und die Kompetenz im Bereich Datenschutz und Cyber Security kam direkt zum Vorschein. Die Beratung ist zuverlässig, schnell und vor allem kompetent. Ich empfehle Aroundsec gerne weiter :)
Teilen Sie Ihre Erfahrung mit diesem Anbieter.
