Cyberkriminalität

Der Schutz vor Cyberangriffen ist für Unternehmen heute geschäftskritisch, insbesondere für KMU- und C-Kunden, die immer komplexere Hybrid- und Cloud-Umgebungen mit begrenzten internen Sicherheitskapazitäten verteidigen müssen. Selbst kleinste Anomalien müssen erkannt und bewertet werden, bevor Schaden entsteht. Dies erfordert Fachwissen, Ressourcen und Technologien, über die viele Unternehmen allein nicht verfügen. Gleichzeitig können viele kleinere Anbieter auf dem lokalen Markt zwar einzelne Sicherheitsdienste bereitstellen, verfügen jedoch nicht über die erforderliche Größe, ein 24/7-Betriebsmodell, fundierte Microsoft-Kenntnisse und die kundenübergreifende Erfahrung, die notwendig sind, um die Cyberabwehr für KMU- und C-Kunden zu industrialisieren. Ein führendes österreichisches Unternehmen suchte daher nach einer Lösung, um seine digitale Infrastruktur besser vor gezielten Angriffen zu schützen, Sicherheitsvorfälle in Echtzeit zu erkennen und zu bewerten, automatisierte Gegenmaßnahmen einzuleiten und ein wiederholbares Sicherheitsbetriebsmodell zu schaffen, das über eine einzelne Implementierung hinaus skalierbar ist.

Gemeinsam mit Microsoft hat CANCOM Austria das Cyber Defense Center (CDC) auf Basis des Microsoft Security Stack implementiert. Diese Kombination aus einem erfahrenen Sicherheitsteam, cloudbasierter Technologie und KI-gestützten Analysen ermöglicht eine proaktive Erkennung von Bedrohungen und eine schnelle Reaktion – rund um die Uhr, 365 Tage im Jahr. Das CDC wird als produktbasierter Managed Service mit einem festgelegten Onboarding-Prozess, standardisierten Betriebsprozessen, wiederverwendbaren Erkennungsszenarien und klar definierten Servicemodulen bereitgestellt, die die Amortisationszeit für KMU- und C-Kunden verkürzen. Im Gegensatz zu Punktlösungen oder eng fokussierten Sicherheitsanbietern vereint CANCOM Beratung, Implementierung, Managed Operations, Microsoft-Lizenzierung und CSP-Abwicklung sowie langfristige Kundenunterstützung in einem integrierten Bereitstellungsmodell.

Die Integration ist über Azure Lighthouse mandantenfähig, während die Kundendaten im eigenen Mandanten des Kunden verbleiben. Analysten arbeiten mit klar definierten RBAC-Rollen und Zero-Trust-konformen Zugriffsmodellen. Microsoft 365 Defender liefert XDR-Signale, unter anderem aus Defender for Endpoint, Identity, Office 365 und Cloud Apps. Diese Datenquellen werden über native Konnektoren in Microsoft Sentinel eingespeist und mit zusätzlichen Quellen wie Firewalls und NSM korreliert.

Das CDC nutzt diese Informationen in den Modulen LOG (SIEM) und EDR, um einen Angriff vollständig entlang der MITRE ATT&CK-Matrix abzubilden. Analysten bewerten Warnmeldungen auf der Grundlage standardisierter Playbooks und eskalieren nur verifizierte Vorfälle. Monatliche Dashboards und Berichte erhöhen die Transparenz auf Führungsebene. Die Automatisierung erfolgt über Sentinel-Automatisierungsregeln, Logic Apps und optional über eine integrierte SOAR-Plattform wie XSOAR. KI-gestützte Analysen und der Purple-Team-Ansatz stellen sicher, dass Anwendungsfälle und Prozesse kontinuierlich verbessert werden. Das Betriebsmodell orientiert sich an den „Secure-by-Design“-Prinzipien und dem verantwortungsvollen Einsatz von KI im Sicherheitsbetrieb.

Im CDC vereint CANCOM Austria umfassendes Sicherheits-Know-how und mehr als 7.500 Stunden operative Dienstleistungen pro Monat. Mehr als 110 Spezialisten – darunter das Purple Team – schützen derzeit über 130 Kunden in der DACH-Region. Der 24/7-Betrieb wird von einem mehrsprachigen Analystenteam unterstützt, das in 16 Sprachen arbeitet. Die hohe Qualität der Erkennung spiegelt sich in einer True-Positive-Rate von 89 % wider. Diese operative Größenordnung bildet die Grundlage für einen „Center of Excellence“-Ansatz, der bewährtes Wissen in wiederholbare Dienstleistungen, wiederverwendbares geistiges Eigentum und konsistente Kundenergebnisse bündelt. Für SME&C-Kunden ist diese Größenordnung ein entscheidendes Unterscheidungsmerkmal: Sie erhalten Zugang zu Sicherheitsfunktionen auf Unternehmensniveau, bewährten Prozessen und umfassender Erfahrung im Umgang mit Bedrohungen, ohne diese Fähigkeiten intern aufbauen zu müssen.

CANCOM unterstützt seine Kunden mit Beratung, Proof-of-Concepts, Implementierung und Managed Operations. Die Lösung basiert auf einer Eigenentwicklung des CDC und nutzt Microsoft Sentinel für die Datenerfassung, Clusterbildung, Überwachung und Automatisierung. Die Architektur folgt den Microsoft-Best-Practices für Managed Security Service Provider (MSSPs), ist vollständig mandantenfähig und auf eine wiederholbare Bereitstellung bei zahlreichen lokalen SME&C-Kunden ausgelegt.

Die Bereitstellung erfolgt in enger Zusammenarbeit mit den Microsoft-Außendienst-, SME&C-, CSP- und Co-Selling-Teams. Gemeinsame Planung, lokale Go-to-Market-Abstimmung, die Nutzung von Microsoft-Programmen, die Marktpositionierung und die Kundenunterstützung helfen CANCOM dabei, sich im österreichischen Mittelstands- und KMU-Segment effektiv zu behaupten, neue Kunden zu gewinnen und weniger integrierte Sicherheitsansätze zu verdrängen. Der Wettbewerbsvorteil von CANCOM liegt in der Fähigkeit, die Umsetzung von Microsoft-Programmen mit einer ausgereiften lokalen Bereitstellungsorganisation, einer breiten Kundenreichweite und der Glaubwürdigkeit eines großen IT-Dienstleisters zu kombinieren, der Kunden von der Beratung über die Implementierung bis hin zum laufenden Betrieb unterstützen kann.

CANCOM verfolgt zudem eine „Customer Zero“-Denkweise, indem es intern Microsoft-Technologien und KI-gestützte Sicherheitsprozesse einsetzt und so operative Erkenntnisse in wiederverwendbares Kunden-IP umwandelt. Dies stärkt die Qualität der Dienstleistungen, beschleunigt den Kompetenzaufbau und ermöglicht es Beratern und Analysten, praktisches Wissen an die Kundenteams weiterzugeben.

Kunden profitieren von einer lückenlosen Überwachung ihrer IT-Infrastruktur, einer schnelleren Untersuchung und einer gezielteren Reaktion auf echte Vorfälle. Fehlalarme werden durch strukturierte Prozesse und Automatisierung herausgefiltert, was Ressourcen spart und Reaktionszeiten verkürzt. Die integrierte Microsoft Security-Plattform erhöht die Sicherheitsreife messbar, schützt kritische Ressourcen und sorgt durch Dashboards und Berichte für Transparenz auf Führungsebene. Für SME&C-Kunden bietet das CDC einen klaren Weg zu schnellerer Wertschöpfung, skalierbarem Schutz, stärkerer digitaler Souveränität und einer nachhaltigen Einführung von Microsoft Security-Technologien. Im Vergleich zu fragmentierten Sicherheitsangeboten bietet CANCOM durch seine Größe, Erfahrung, 24/7-SOC-Kapazitäten, Microsoft-Expertise, wiederverwendbares geistiges Eigentum und die Fähigkeit, bei vielen Kunden konsistente Ergebnisse zu liefern, ein stärkeres Wertversprechen. Für CANCOM und Microsoft schafft das Angebot einen wiederholbaren Wachstumsmotor in den Bereichen Sicherheit, Azure, CSP und Co-Selling-Maßnahmen, unterstützt durch kontinuierliche Investitionen in Qualifizierung, Befähigung und die Transformation lokaler Kunden.