Alle IT-Leistungen, die ein mittelständisches Unternehmen braucht

Der Arbeitsplatz entscheidet darüber, ob Ihre IT als hilfreich oder als Hindernis wahrgenommen wird. Wir richten Geräte nach einem einheitlichen Standard ein, sodass jeder Rechner denselben Softwarestand, dieselben Richtlinien und dieselbe Verschlüsselung mitbringt. Neue Mitarbeitende sind damit am ersten Tag arbeitsfähig, statt eine Woche auf Nachinstallationen zu warten.

Über Entra ID und moderne Geräteverwaltung lassen sich Notebooks auch ohne Vorbereitung im Haus ausrollen: Das Gerät wird direkt an den Arbeitsort geliefert und konfiguriert sich beim ersten Anmelden selbst. Für Betriebe mit Außendienst oder Homeoffice-Anteil ist das der spürbarste Fortschritt der letzten Jahre.

Viele mittelständische Betriebe brauchen weiterhin lokale Server – meist wegen einer Fachanwendung, die vom Hersteller nur für den lokalen Betrieb freigegeben ist, oder wegen großer Datenmengen, die über eine Internetleitung nicht sinnvoll bewegt werden können. Diese Systeme abzuschaffen, nur weil Cloud moderner klingt, ist selten die richtige IT-Dienstleistung.

Wir bauen Serverumgebungen virtualisiert auf Hyper-V oder VMware auf, dimensionieren Speicher nach realistischen Wachstumsraten und legen Redundanz gezielt dort an, wo ein Ausfall den Betrieb stoppt. Über Replikation auf ein zweites System lässt sich auch für kleinere Unternehmen ein belastbares Ausweichszenario schaffen, ohne die Kosten eines echten Clusters.

Netzwerke wachsen mit dem Unternehmen, und zwar meist ungeplant. Ein zusätzlicher Switch hier, ein Access Point dort, alles in einem gemeinsamen flachen Netz. Das funktioniert, bis ein infizierter Rechner oder ein Gerät aus der Produktion ungehindert alles andere erreicht.

Ein sauberes Netzwerk trennt Bereiche nach Nutzung: Verwaltung, Produktionstechnik, Gäste und Telefonie gehören in eigene Segmente mit definierten Übergängen. Dazu kommt ein Firewall-Regelwerk, dessen Einträge begründet und dokumentiert sind, statt über Jahre aus Einzelfällen entstanden zu sein. Standorte koppeln wir über Site-to-Site-VPN, den mobilen Zugriff über Client-VPN mit Multifaktor-Authentifizierung.

Die Cloud löst bestimmte Probleme gut: standortübergreifende Zusammenarbeit, E-Mail ohne eigenen Server, Zusammenarbeit an Dokumenten, Sicherungskopien außer Haus. Sie löst andere Probleme nicht: Eine komplexe Fachanwendung wird nicht dadurch einfacher, dass sie woanders läuft, und laufende Kosten ersetzen Investitionen nur, wenn die Rechnung über mehrere Jahre aufgeht.

Wir migrieren Postfächer nach Exchange Online, verlagern Dateiablagen nach SharePoint und OneDrive und heben einzelne Serverrollen nach Azure – aber immer erst nach einem Kostenvergleich über fünf Jahre. In der Mehrzahl der von uns betreuten Betriebe ist das Ergebnis ein hybrides Modell, kein vollständiger Umzug.

Sicherheit ist kein Produkt, das man kauft, sondern eine Summe von Maßnahmen, die konsequent gepflegt werden müssen. Der überwiegende Teil erfolgreicher Angriffe auf mittelständische Unternehmen nutzt bekannte, längst behobene Schwachstellen oder gestohlene Zugangsdaten ohne zweiten Faktor. Beides ist mit überschaubarem Aufwand zu schließen.

Die wichtigste Einzelmaßnahme bleibt die Datensicherung – konkret eine Sicherung nach der 3-2-1-Regel mit mindestens einem unveränderlichen Stand, den auch ein Angreifer mit Administratorrechten nicht löschen kann. Und eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung, sondern eine Vermutung. Wir testen deshalb regelmäßig.

KI-Werkzeuge sind die jüngste Ergänzung im Leistungsspektrum und diejenige mit der größten Spannweite zwischen Erwartung und Ergebnis. Unser Vorgehen ist deshalb bewusst kleinteilig: Wir suchen zwei bis drei konkrete Abläufe in Ihrem Betrieb, in denen viel Text entsteht oder gelesen wird, richten dort ein Werkzeug ein und messen nach einigen Wochen, ob es genutzt wird.

Vorab klären wir, welche Daten das Unternehmen verlassen dürfen und wo verarbeitet wird. Für Betriebe mit sensiblen Daten prüfen wir Varianten, bei denen die Verarbeitung innerhalb der EU oder in der eigenen Microsoft-365-Umgebung bleibt. Wenn sich in Ihrem Fall kein tragfähiger Anwendungsfall zeigt, sagen wir das – das ist häufiger der Fall, als der Markt vermuten lässt.

Der eigentliche Wert einer Gesamtbetrachtung zeigt sich an den Übergängen. Wer Server in die Cloud verlagert, braucht eine belastbarere Internetanbindung und ein anderes Sicherungsziel. Wer Homeoffice ermöglicht, verändert Anforderungen an Firewall, Fernzugriff und Geräteverwaltung gleichzeitig. Wer KI-Werkzeuge einführt, muss zuvor die Berechtigungen in SharePoint in Ordnung gebracht haben – sonst findet das Werkzeug Dokumente, die der Anwender nie hätte sehen sollen.

Deshalb beginnt jede größere Maßnahme bei uns mit einer Bestandsaufnahme über alle sechs Bereiche und einer priorisierten Reihenfolge. Nicht alles muss gleichzeitig geschehen, aber die Reihenfolge entscheidet darüber, ob am Ende ein stimmiges Ganzes entsteht oder eine teure Ansammlung von Einzellösungen.