Hybrid Cloud

Public Cloud

Multi Cloud

Private Cloud

ADESTIS Cloud

Sovereign Cloud

Backup-as-a-Service (BaaS)

Disaster-Recovery-as-a-Service (DRaaS)

Business Continuity

DevOps

Kubernetes-as-a-Service

Kubernetes

Software

Leistungen

Lenovo

Sangfor

Avolens

Premiumpartner

Technologiepartner

Partner

Zertifizierung

Managementpolitik

Unternehmen

Über uns

Karriere

Contact

Datenschutzerklärung

Impressum


_Warum jetzt gehandelt werden muss_

In deutschen Behörden wächst die digitale Bedrohungslage rasant. Ein aktueller Bericht des Bundesrechnungshofs zeigt: Die IT-Systeme der Bundesverwaltung sind unzureichend gesichert. Selbst grundlegende Sicherheitsanforderungen bleiben unerfüllt. Besonders alarmierend ist der Personalmangel: Über 2.000 offene IT-Stellen, viele davon in sicherheitskritischen Bereichen.

---

Parallel dazu werden Cyberangriffe immer ausgefeilter, vor allem durch den Einsatz von Künstlicher Intelligenz. Generative Modelle erzeugen täuschend echte Phishing-Mails, KI-gestützte Angriffstools erkennen Schwachstellen automatisiert. Die Abwehr ist zunehmend überfordert. Klassische Sicherheitssysteme geraten an ihre Grenzen, während Bedrohungen schneller, gezielter und skalierbarer werden.

## NIS-2 verschärft die Anforderungen

Mit der neuen EU-Richtlinie NIS-2 steigen die regulatorischen Anforderungen weiter: Multi-Faktor-Authentifizierung, Verschlüsselung, Netzwerksegmentierung und belastbare Krisenstrategien werden zur Pflicht. Wer nicht umgehend handelt, riskiert nicht nur Bußgelder, sondern auch massive Sicherheitslücken.

## Der Lösungsweg: Technologische Stärke und operative Entlastung

Als erfahrener Cloud Service Provider mit tiefem Know-how in sicherheitskritischen Infrastrukturen steht ADESTIS für geprüfte Sicherheit und kompromisslose Qualität. Zertifizierungen wie **ISO/IEC 27001**, **IDW PS 951 Typ 2**, **ISAE 3402 Typ 2** und das renommierte **CrefoZert** bestätigen, dass Prozesse, Informationssicherheit und finanzielle Stabilität regelmäßig extern auditiert und bestätigt werden. Somit bietet ADESTIS nicht nur Technik, Sicherheit und Zuverlässigkeit, sondern auch ein Gesamtkonzept:

**1. Sicherheit by Design**

Mit Technologien von Partnern wie VMware, Microsoft und Sangfor setzt ADESTIS auf eine Zero-Trust-Architektur: Zugriffskontrollen, Netzwerk-Microsegmentierung und verschlüsselte Kommunikationskanäle gehören zum Standard. Backup- und Recovery-Lösungen von Veeam und Zerto garantieren im Ernstfall eine schnelle Wiederherstellung.

**2. Intelligente Bedrohungserkennung**

Durch die Integration von KI-gestützten Tools wie Microsoft Defender und Azure Sentinel können auch bisher unbekannte Angriffe frühzeitig erkannt und automatisiert abgewehrt werden. So werden kompromittierte Konten isoliert, infizierte Geräte getrennt und gefährliche Datenströme blockiert, und zwar in Echtzeit.

**3. Entlastung durch Managed Security**

Der Fachkräftemangel in der öffentlichen IT lässt sich nicht kurzfristig beheben. ADESTIS bietet als 3rd-Level-Supporter und Managed Security Provider voll integrierte Services: von 24/7-Überwachung bis zur kompletten Sicherheitsverantwortung inklusive Eskalationsmanagement und Compliance-Dokumentation.

**4. NIS-2-Compliance aus einer Hand**

ADESTIS unterstützt öffentliche Institutionen gezielt bei der Umsetzung der NIS-2-Anforderungen, von der Infrastrukturanalyse über die technische Umsetzung bis hin zur Dokumentation und laufenden Kontrolle. Dabei kommen bewährte Standards und Technologien zum Einsatz, um den komplexen Anforderungen gerecht zu werden.

## Warum ADESTIS?

Das Besondere: ADESTIS bringt nicht nur Technologiepartner wie Microsoft, VMware, Zerto oder Veeam ein, sondern beherrscht diese Systeme bis ins Detail. Als hochzertifizierter und trusted Partner agiert ADESTIS auf Hersteller-Niveau und integriert selbst komplexe Lösungen reibungslos in bestehende Infrastrukturen.

**Drei konkrete Empfehlungen für Entscheider in Behörden**

1. **Sicherheitsstrategie aktualisieren**: NIS-2-Anforderungen prüfen und mit einem Security-Partner umsetzen, der Erfahrung im behördlichen Umfeld hat.
2. **Automatisierung nutzen**: KI-gestützte Systeme entlasten Fachpersonal und erkennen Bedrohungen, bevor Schaden entsteht.
3. **Auf verifizierte Partner setzen**: Vertrauen Sie auf Anbieter mit nachgewiesener Expertise und Zertifizierungen – wie ADESTIS.

## Fazit

Die digitale Sicherheit der Bundesverwaltung steht unter Druck wie nie zuvor. Mit NIS-2 wird Sicherheit zur Pflichtaufgabe. ADESTIS zeigt, wie sich technologische Exzellenz, erfahrenes Security-Management und regulatorische Anforderungen in einem ganzheitlichen Ansatz verbinden lassen – damit kritische Infrastrukturen nicht nur heute geschützt sind, sondern auch morgen noch funktionieren.

## Call to Action

**Jetzt handeln, bevor es zu spät ist.** Lassen Sie Ihre IT-Infrastruktur auf NIS-2-Konformität prüfen und erfahren Sie, wie ADESTIS Sie dabei unterstützt, Ihre Systeme zukunftssicher und widerstandsfähig aufzustellen. Kontaktieren Sie uns für eine unverbindliche Erstberatung.

2025-11

cyberthreats.md


_Wenn Datenverlust zur Existenzfrage wird_

Wirtschaftliche Stabilität und Resilienz sind für Unternehmen entscheidend, um am Markt zu bestehen und wettbewerbsfähig zu bleiben. Doch oft genügt eine einzige Unachtsamkeit, um dieses Ziel ernsthaft zu gefährden.

---

Ein Beispiel soll dies verdeutlichen:

Stellen Sie sich vor, es ist 3:48 Uhr in der Nacht und Sie erhalten als Geschäftsführer eines mittelständischen Unternehmens einen dringenden Anruf: „In Ihrem Unternehmen hat es gebrannt. Die gute Nachricht: Die Büros sind unversehrt. Die schlechte: Der Serverraum ist schwer beschädigt.“ Besorgt denken Sie an die hohen Hardwarekosten, die jetzt auf Sie zukommen. Und plötzlich wird Ihnen klar, dass ohne ein Offsite-Backup alle Kundendaten und wichtigen Firmeninformationen auf dem Spiel stehen. Nun stellt sich die Frage: Hätten präventive Sicherungsmaßnahmen diesen Schock verhindern können?

Viele Unternehmen unterschätzen die Folgen eines Datenverlusts. Die Auswirkungen reichen von massiven Umsatzeinbußen über Reputationsschäden bis hin zur möglichen Schließung des Unternehmens – ein Risiko, das mit einer geeigneten Datensicherungsstrategie vermeidbar wäre. Tatsächlich zeigt die Statistik, dass etwa 60 % der Unternehmen, die einen signifikanten Datenverlust erleiden, innerhalb der nächsten sechs Monate den Betrieb einstellen müssen.

## Mögliche finanzielle Belastungen und rechtliche Konsequenzen

Datenverlust kann zu Betriebs- und Produktionsausfällen führen. Damit verbunden sind finanzielle Verluste und Umsatzeinbußen. Darüber hinaus kann der Verlust sensibler Daten schwerwiegende rechtliche und finanzielle Folgen haben. Dazu gehören Bußgelder für den Verlust personenbezogener Daten, Vertragsstrafen und in einigen Fällen sogar persönliche Haftungsansprüche gegen das Management. Angesichts dieser Risiken ist es keine Option, Datensicherungsmaßnahmen aufzuschieben.

## Folgen für die Reputation und Kundenbeziehungen

Der Schaden eines Datenverlusts geht aber oft weit über das Materielle hinaus: Er stellt ein massives Reputationsrisiko dar. Verzögerte Projekte, verpasste Fristen und nicht eingehaltene Lieferversprechen können zu Vertrauensverlust bei bestehenden Kunden führen und potenzielle Neukunden abschrecken. Auch bestehende Geschäftsbeziehungen sind gefährdet: Geschäftspartner, die um ihre Daten besorgt sind, sehen sich unter Umständen gezwungen, strengere Sicherungsmaßnahmen zu fordern, oder die Partnerschaft zu überdenken.

## Prävention durch Experten

Die Lösung? Ein strategisches Sicherungskonzept, das im Ernstfall nicht nur Daten schützt, sondern auch die Geschäftskontinuität sichert. Bei ADESTIS steht vor jeder Lösung eine individuelle Beratung, denn das optimale Modell hängt ganz von Ihren spezifischen Schutzzielen ab: Können Sie ein gewisses Maß an Ausfallzeit und Datenverlust akzeptieren – oder benötigen Sie sofortige Verfügbarkeit?

Ihre Anforderungen an Recovery Time Objective (RTO) und Recovery Point Objective (RPO) geben die Richtung vor: Ob Backup as-a-Service (BaaS) oder Disaster Recovery as-a-Service (DRaaS) die passende Wahl ist, finden wir gemeinsam heraus.


2024-10

business-continuity.md


_Warum Georedundanz Ihre Daten schützt_

Fußball ohne Auswechselspieler? Rallye Dakar ohne Ersatzreifen? Weg mit der Notstromversorgung? Nein. Redundante Ressourcen, die im Krisenfall sofort einspringen und übernehmen können, sind entscheidend, um im Spiel, im Rennen und sogar am Leben zu bleiben. Das ist bei Rechenzentren nicht anders.

---

Auch hier sind redundante Komponenten, redundante Systeme und sogar georedundante Einrichtungen essenziell, um die Ausfallzeiten von cloudbasierten Datenbanken und Anwendungen zu minimieren – und so deren Verfügbarkeit zu maximieren.

Denn der Ausfall eines Rechenzentrums kann fatale Folgen für die Reputation, Handlungsfähigkeit und Finanzstärke betroffener Unternehmen haben: Schließlich laufen viele Prozesse in nahezu allen Branchen heute datenbasiert – und der Anteil der Cloud-Anwendungen steigt und steigt. Wer da den Zugriff auf die eigenen Daten verliert, riskiert Stillstand, Lieferschwierigkeiten und enttäuschte Kunden. Immerhin stellen 60% der Unternehmen, die geschäftskritische Daten verlieren, innerhalb von 6 Monaten nach dem Verlust den Betrieb ein.

## Warum der Ersatzspieler nicht nebenan wohnen sollte

Bei Georedundanz für Rechenzentren geht es nicht nur darum, Ausfallzeiten durch geplante Wartungsarbeiten und technische Störungen abzufedern, sondern insbesondere um die Sicherung der Betriebskontinuität und Datenverfügbarkeit bei Naturkatstrophen, Stromausfällen und anderen Schadensereignissen, die einen größeren geografischen Bereich betreffen.

Man denke nur an die Flutkatastrophen und ihre massiven Infrastrukturschäden, z.B. durch die Elbeflut 2002, das Jahrhunderthochwasser der Elbe und Donau 2013, das Jahrhunderthochwasser in Rheinland-Pfalz und Nordrhein-Westfalen 2021, die Flutkatastrophe im Ahrtal 2022 und in Bayern und Baden-Württemberg jetzt eben erst im Juni 2024. Wenn ganze Landstriche unter Wasser stehen, hilft es wenig, wenn das georedundante Rechenzentrum in der Nachbarstadt steht und ebenfalls die Schotten dicht machen muss. Und auch bei einem Stromausfall sollte sich die Redundanz aus nachvollziehbaren Gründen nicht im gleichen Netzsegment befinden wie die betroffene IT-Einrichtung.

Damit liegt klar auf der Hand: Der räumliche Abstand des georedundanten Rechenzentrums muss groß genug sein, um sich im Ernstfall außerhalb der betroffenen Zone zu befinden.

## Was das BSI zu der Entfernung sagt

Deshalb hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) in seinen „Kriterien für die Standortwahl höchstverfügbarer und georedundanter Rechenzentren“ festgelegt, dass georedundante Rechenzentren mindestens 200 km entfernt voneinander liegen sollten. Nur in sehr seltenen Einzelfällen kann diese Distanz nach vorheriger Risikoanalyse mit schriftlicher Darlegung und Betrachtung unterschritten werden. Dabei sollte der Abstand aber auch in diesen Fällen unter keinen Umständen weniger als 100 km betragen.

## Wie das bei der eigenen IT aussieht

Was für Rechenzentren gilt, gilt natürlich auch für unternehmenseigene Rechenzentren und IT-Systeme. Schließlich sind diese im Katastrophenfall genauso betroffen und riskieren Datenverluste oder eine Beschädigung der Daten. Nach den Aufräumarbeiten und Beseitigen der physischen Schäden an Gebäuden, Gelände und Infrastruktur stehen sie dann vor der Frage, wie es weitergehen soll. Denn welches Unternehmen hat schon die notwendigen Ressourcen und Möglichkeiten, seine Inhouse-Server zu duplizieren und an einem entfernten zweiten Standort zu implementieren, um eine regelmäßige Datenspiegelung durchzuführen?

## Wie die ADESTIS Cloud das Problem löst

Wer auf einen Cloud-Anbieter wie ADESTIS setzt, setzt auf Sicherheit: So lässt sich die ADESTIS Cloud natürlich als Back-up für die unternehmensinternen Applikationen nutzen. Und das georedundant, wenn die Entfernung zwischen dem Unternehmen und dem ADESTIS Rechenzentrum groß genug ist.

Zusätzlich setzen aber auch wir von ADESTIS aus all den bereits genannten Gründen bei unseren Rechenzentren auf Georedundanz. Ohne Kompromisse in Sachen Entfernung. Alles, um höchstmögliche Verfügbarkeit zu erreichen. Und um die Geschäftskontinuität abzusichern. Unsere Kunden können auf dieser Basis zusätzlich auch von anspruchsvollen Business-Continuity-Modellen profitieren: Backup as-a-Service (BaaS) oder Disaster Recovery as-a-Service (DRaaS)? Wir sind für Sie da.


2024-09

geo-redundanz.md


Im Jahr 2023 registrierte die deutsche Polizei 134.000 Cyberstraftaten – ein dramatischer Anstieg. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schätzt die digitale Bedrohungslage so hoch ein wie nie zuvor.

---

Cyberangriffe treffen Unternehmen meist plötzlich und unvorbereitet, verursachen hohe finanzielle Schäden und gefährden sensible Daten. Die Lösung? Eine proaktive Sicherheitsstrategie, die Risiken minimiert und die Cloud-Nutzung nachhaltig absichert.

## Prävention – eine starke Basis für alle Beteiligten

Ein umfassender Schutz beginnt bereits mit einer soliden Basis: geschulte Mitarbeiter. Die meisten Sicherheitsvorfälle lassen sich auf einfache Fehler zurückführen, wie schwache Passwörter oder das versehentliche Öffnen schädlicher E-Mails. Schulungen in Datenschutz und Cyber-Security machen die Mitarbeiter zu einer starken ersten Verteidigungslinie.

Gleichzeitig ist der Einsatz proaktiver Sicherheitssysteme entscheidend, um Bedrohungen frühzeitig zu identifizieren und abzuwehren. Denn Cloud-Security beginnt nicht erst beim Angriff, sondern bereits bei der sicheren Systemkonfiguration und einer präventiven Wartung, die Technologie und Sicherheitsfeatures up-to-date hält. Sowohl Cloud-Anbieter als auch Nutzer tragen dabei die Verantwortung für die Sicherheit der Daten – denn diese kann nur durch ein gemeinsames Engagement erreicht werden.

## Cloud-Security – ein Schutzschirm für Datensicherheit und Geschäftskontinuität

Cloud-Security hat eine zentrale Aufgabe: Nur autorisierte Benutzer erhalten Zugriff auf Unternehmensdaten. Dafür kommen Sicherheitsstrategien wie Mikrosegmentierung und moderne Firewalls zum Einsatz. Durch Mikrosegmentierung lässt sich der Netzwerkzugriff zwischen Workloads in den Rechenzentren oder Cloud-Umgebungen eines Unternehmens kontrollieren und einschränken, wodurch die Angriffsfläche reduziert wird. Gleichzeitig wehren Firewalls der neuesten Generation Bedrohungen durch anwendungsspezifische Filter ab.

Datenverschlüsselung ist ein weiterer Grundpfeiler der Cloud-Security – sie stellt sicher, dass sensible Daten nur für berechtigte Personen zugänglich sind. Bedrohungsanalysen, die den Datenverkehr kontinuierlich überwachen, erkennen Malware und andere Risiken frühzeitig und schaffen so ein robustes Sicherheitsnetz. Im Notfall sorgen Backups und Recovery-Pläne für die nahtlose Fortführung des Geschäftsbetriebs.

Ein weiterer Aspekt ist die Einhaltung gesetzlicher Vorschriften und Richtlinien. Hier kommt die **ISO/IEC 27001-Zertifizierung** ins Spiel: Sie ist ein klarer Beleg dafür, dass alle Prozesse auf den Schutz sensibler Daten, auf eine Zugriffskontrolle und auf eine fortlaufende Verbesserung der Sicherheitsmaßnahmen ausgerichtet sind.

## Flexible Cloud-Lösungen für individuelle Sicherheitsbedürfnisse

Neben der **ISO/IEC 27001**, die wir bei ADESTIS erfüllen, ist Cloud-Security fest in unseren Lösungen integriert und deckt umfassende Sicherheitsanforderungen ab. Unsere Maßnahmen umfassen Sicherheitskontrollen auf allen Ebenen: Cloud-Security, Workload-Security und Network-Security schützen Ihre gesamte Infrastruktur.

Ein automatisiertes Lifecycle-Management reduziert und beseitigt manuelle Aufgaben, was Risiken durch menschliche Fehler minimiert und Fehlkonfigurationen verhindert. Eine durchgängige Datenverschlüsselung im Ruhezustand und bei der Datenübertragung schützt sensible Informationen vor dem Auslesen durch Unbefugte. Und ein mehrschichtiges Sicherheitskonzept erweitert den Schutz beispielsweise durch Perimeter-, Distributed- und Web Application Firewalls.

Ob Public, Private, Hybrid oder Multi-Cloud – mit unseren ADESTIS Lösungen ist die Sicherheit Ihrer Daten in den besten Händen: Das zeigt nicht nur unsere Zertifizierung nach **ISO/IEC 27001**, sondern auch unsere Zertifizierungen nach **IDW PS 951 Type 2** und **ISAE 3402 Type 2**.


Are You
Ready?

Cybergefahr in der Bundesverwaltung

Business Continuity

Georedundanz

Security-Maßnahmen aus gutem Grund

Are You Ready?

Cybergefahr in der Bundesverwaltung

Business Continuity

Georedundanz

Security-Maßnahmen aus gutem Grund

Are You
Ready?