DECybersicherheit · IT-Infrastruktur · Softwareentwicklung
NOW IT WORKS plant, betreibt und sichert seit über einem Jahrzehnt IT-Infrastrukturen für Unternehmen in Rumänien: Virtualisierung, Netzwerke, Microsoft 365, Individualsoftware. Kommt es zu einem Vorfall, untersucht dasselbe Team den Angriff, stoppt ihn, meldet ihn an die DNSC (rumänische Cybersicherheitsbehörde) und die ANSPDCP (rumänische Datenschutzbehörde) und bleibt bis zur vollständigen Wiederherstellung an Ihrer Seite.
Was wir tun
Wir betreiben seit über einem Jahrzehnt Produktionsinfrastrukturen und sichern sie mit derselben Hand. Sechs Leistungsbereiche, ein einziges Team, das ans Telefon geht.
Digitale Forensik, Stoppen des Angriffs, gesetzliche Meldungen und Plan zur Wiederinbetriebnahme. Verfügbar, wenn es passiert, nicht am nächsten Werktag.
GAP-Analyse, vollständiger Dokumentensatz, Reifegradbewertung mit dem DNSC-Werkzeug und Penetrationstests auf Infrastruktur und Netzwerk.
Benannter Sicherheitsverantwortlicher, Schnittstelle zur DNSC, Firewall-Administration, Überwachung und Incident Response, in einem monatlichen Abonnement.
Wir planen und betreiben VMware-vSphere-Umgebungen mit SAN-Speicher, verifiziertem Backup und Disaster-Recovery- oder High-Availability-Plänen, dimensioniert danach, wie viel Sie sich zu verlieren leisten können.
Vollständiger Betrieb Ihrer Infrastruktur: Netzwerk und Firewall, Windows- und Linux-Server, Microsoft 365, Überwachung, Helpdesk für Anwender, vor Ort in Bukarest.
Web- und interne Anwendungen, geschrieben für Ihren Prozess, Integrationen zwischen den Systemen, die Sie bereits haben, plus Hardware und Microsoft-Lizenzen, geliefert und konfiguriert von dem Team, das sie anschließend betreibt.
Infrastruktur
Wir verkaufen keine Architekturen, die wir nicht selbst betreiben. Der folgende Stack läuft heute produktiv bei NIW-Kunden und auf unserem eigenen Cluster, und es ist derselbe, den wir empfehlen, wenn wir eine neue Umgebung oder einen DR-Plan entwerfen.
Fallstudie
Ein rumänischer Anbieter von E-Mail-Marketing-Diensten erlitt einen Cyberangriff, der die Plattform lahmlegte und die Daten hunderter Kunden infrage stellte. NIW übernahm den Vorfall von der ersten Stunde an: Systeme isoliert, Beweise gesichert, Angriffsvektor identifiziert und den DFIR-Bericht verfasst, den die DNSC vollständig akzeptierte.
Parallel dazu haben wir den Härtungs- und Wiederanlaufplan entworfen, die Plattform hinter einen WAF- und Anti-DDoS-Schutz gestellt, den wir bis heute betreiben, und die Support-Hotline für die Kunden der Plattform während der gesamten Wiederanbindung gehalten.
Vollständige Fallstudie lesenWarum NIW
Dasselbe Team, das den DFIR-Bericht schreibt, betreibt VMware-Cluster, FortiGate-Firewalls, Exchange Online und Linux-Server. Unsere Empfehlungen sind umsetzbar, weil wir sie selbst umsetzen.
Unsere Berichte haben die DNSC bereits durchlaufen. Wir kennen OUG 155/2024, Gesetz 124/2025, die DSGVO und die Anforderungen der ANSPDCP, und das Team durchläuft den Weg zum NIS2-Auditor (DNSC-Prüfung bestanden).
Ein Vorfall endet nicht mit dem Bericht. Wir übernehmen Betrieb, Schutz und Support der betroffenen Plattform, solange es nötig ist, mit in den Zugriffsprotokollen dokumentierten Stunden.
Hardware, Microsoft-Lizenzen, Installation, Administration, Backup und DR, Individualsoftware und Sicherheit: jedes Glied wird von demselben Team geliefert, ohne Verantwortung zwischen Anbietern hin- und herzuschieben.
Wir planen Umgebungen von Anfang an skalierbar, denn eine Re-Plattformierung im Produktivbetrieb ist das teuerste Projekt überhaupt. Jede Architektur kommt mit verbindlichen RPO/RTO und einem getesteten DR-Plan.
Wenn eine Anwendung vom Markt nicht zu Ihrem Prozess passt, schreiben wir sie selbst und integrieren sie mit dem, was Sie bereits haben: ERP, Buchhaltung, Microsoft 365, Produktionsanlagen.
Die erste Stunde entscheidet, welche Beweise erhalten bleiben. Wir sagen Ihnen am Telefon, was Sie nicht anfassen sollten, dann verbinden wir uns.