Beiträge

In vielen kleinen und mittelständischen Betrieben gibt es einen Menschen, der die IT nebenbei macht. Manchmal ist es der Geschäftsführer selbst, oft ein technisch interessierter Kollege aus der Verwaltung oder der Produktionsleiter, der sich vor Jahren um den ersten Server gekümmert hat. Offiziell steht das in keiner Stellenbeschreibung. Praktisch fragt jeder ihn, wenn der Drucker streikt.

Das funktioniert erstaunlich lange. Bis der Mailserver an einem Freitagnachmittag nicht mehr erreichbar ist, das Update auf zwanzig Rechnern verteilt werden muss oder der neue Mitarbeiter am Montag einen eingerichteten Arbeitsplatz braucht. Dann fällt die eigentliche Arbeit dieses Menschen aus, und niemand hat dafür Zeit eingeplant.

Dieser Artikel zeigt, was IT nebenbei ein Unternehmen tatsächlich kostet, was hinter dem Begriff Managed Services steckt und wie die Zusammenarbeit mit einem externen IT-Dienstleister in der Praxis abläuft.

Was bedeutet Managed IT eigentlich?

Bei Managed Services übernimmt ein externer Dienstleister den laufenden Betrieb Ihrer IT und stellt dafür einen festen monatlichen Betrag in Rechnung. Statt einzelne Störungen abzurechnen, wenn etwas kaputt ist, kümmert sich der Anbieter darum, dass möglichst wenig kaputtgeht.

Zum Leistungsumfang gehören üblicherweise die Überwachung von Servern, Netzwerk und Arbeitsplätzen, das Einspielen von Updates, die Betreuung von Backup und Virenschutz, der Support für Ihre Mitarbeiter sowie die Einrichtung neuer Geräte. Was genau enthalten ist, regelt ein Service Level Agreement, kurz SLA. Dort stehen auch die zugesagten Reaktionszeiten.

Der wichtigste Unterschied zum klassischen Modell liegt in der Blickrichtung. Ein Dienstleister, der nach Aufwand abrechnet, verdient an Störungen. Ein Managed Service Provider verdient daran, dass es keine gibt.

Was IT nebenbei wirklich kostet

Die Rechnung wirkt auf den ersten Blick günstig: Der Kollege macht das ja mit, dafür gibt es keine Extrakosten. Der eigentliche Preis steht nur an einer anderen Stelle.

Zum einen fehlt die Arbeitszeit an ihrem eigentlichen Platz. Wer einen Vormittag mit einem Druckerproblem verbringt, bearbeitet in dieser Zeit keine Angebote und ruft keine Kunden zurück. Zum anderen bleibt das Wissen dünn. Niemand kann eine Firewall, Microsoft 365, Backups und Netzwerktechnik nebenbei auf aktuellem Stand halten. Fehler in der Konfiguration fallen deshalb oft erst auf, wenn sie Schaden anrichten.

Das größere Risiko ist die Abhängigkeit von einer einzelnen Person. Fällt sie aus, ist erkrankt oder verlässt das Unternehmen, weiß häufig niemand mehr, wo die Zugangsdaten liegen oder wie die Wiederherstellung funktioniert. Wir haben solche Übergaben schon mehrfach begleitet, und der Aufwand ist regelmäßig höher als die Jahresgebühr eines Wartungsvertrags.

Was Sie von einem externen IT-Partner erwarten können

1. Störungen, die gar nicht erst entstehen

Überwachungssysteme melden volle Festplatten, ausgefallene Backups oder Serverprobleme, bevor sie im Arbeitsalltag auffallen. Ein Großteil dieser Meldungen lässt sich abarbeiten, während Ihre Mitarbeiter normal weiterarbeiten.

2. Feste Ansprechpartner und klare Reaktionszeiten

Ihre Mitarbeiter melden ein Problem und bekommen eine Rückmeldung innerhalb der vereinbarten Frist. Wer wann erreichbar ist und wie schnell reagiert wird, steht im Vertrag und hängt nicht davon ab, ob gerade jemand Zeit hat.

3. Planbare Kosten statt Überraschungen

Sie zahlen einen festen Betrag pro Monat, meist gestaffelt nach Anzahl der Arbeitsplätze. Das erleichtert die Budgetplanung erheblich, weil unerwartete Rechnungen nach jedem Zwischenfall wegfallen.

4. Sicherheit, die im Betrieb mitläuft

Updates, Backup, Virenschutz und die Prüfung von Berechtigungen gehören zum laufenden Service. Damit erledigen sich viele Themen, die sonst liegen bleiben, weil im Tagesgeschäft niemand daran denkt.

5. Beratung, wenn Entscheidungen anstehen

Steht der Austausch von Hardware an, ein Umzug oder die Einführung neuer Software, haben Sie jemanden, der Ihre Umgebung kennt. Das spart Zeit und verhindert Investitionen, die später nicht zusammenpassen.

6. Der interne Kollege bekommt seinen Job zurück

Der Mitarbeiter, der die IT bisher nebenbei betreut hat, bleibt meist der beste interne Ansprechpartner. Nur muss er nicht mehr jedes Problem selbst lösen und kann sich wieder auf seine eigentliche Aufgabe konzentrieren.

Wie ein Wechsel in der Praxis abläuft

Der häufigste Einwand in unseren Erstgesprächen lautet: Das ist doch viel zu aufwendig. In der Praxis läuft ein Wechsel in drei Schritten ab.

Zuerst schauen wir uns an, was vorhanden ist. Server, Arbeitsplätze, Netzwerk, Lizenzen, Backup. Diese Bestandsaufnahme dauert je nach Größe einen halben bis ganzen Tag und ist auch dann nützlich, wenn Sie sich anschließend gegen eine Zusammenarbeit entscheiden. Danach klären wir gemeinsam, welche Leistungen Sie brauchen und welche nicht, und halten das im Vertrag fest.

Im dritten Schritt binden wir Ihre Systeme in unsere Überwachung ein und richten die Zugänge für den Support ein. Dieser Teil läuft im Hintergrund und unterbricht Ihren Betrieb nicht. Die meisten Kunden merken vom Übergang selbst wenig. Auffällig wird der Unterschied erst danach, wenn Probleme gemeldet werden, bevor jemand sie bemerkt.

Managed IT für Unternehmen in Südostbayern

Wir betreuen kleine und mittelständische Unternehmen, Schulen und Behörden in Mühldorf, Altötting, Rottal-Inn, Rosenheim, Traunstein, Landshut, Erding und Passau. Vieles lösen wir per Fernwartung innerhalb weniger Minuten. Wenn es vor Ort sein muss, sind wir schnell da, weil die Wege in der Region kurz sind. Ansprechpartner sind bei uns Menschen mit Namen, keine wechselnden Nummern in einem Ticketsystem.

Fazit

IT nebenbei zu betreuen funktioniert, solange nichts Größeres passiert. Der Preis dafür sind verlorene Arbeitszeit an anderer Stelle, Wissenslücken und die Abhängigkeit von einer einzelnen Person.

Mit einem festen IT-Partner verlagern Sie diese Aufgaben dorthin, wo sie hingehören, und bekommen im Gegenzug planbare Kosten und verlässliche Reaktionszeiten. Ihre Zeit gehört dann wieder Ihren Kunden.

Möchten Sie wissen, wie viel Aufwand Ihre IT aktuell tatsächlich bindet? Lassen Sie uns gemeinsam anschauen, wie Ihre Umgebung aufgestellt ist und welche Aufgaben Sie sinnvoll abgeben können. Kontaktieren Sie uns für ein unverbindliches Erstgespräch!

Termin buchen: https://m-itsysteme.de/kostenlose-erstberatung

Bietet Microsoft 365 Ihrem Unternehmen ausreichenden Schutz? Was die Bordmittel leisten und wo sie aufhören

Ein Fahrzeug mit Gurt, Airbag und ABS ist gut ausgestattet. Trotzdem entscheidet immer noch, wer am Steuer sitzt, wie schnell gefahren wird und ob die Bremsen jemand gewartet hat. Mit Microsoft 365 verhält es sich ähnlich: Die Sicherheitsausstattung ab Werk ist ordentlich, sie ersetzt aber weder eine bewusste Konfiguration noch die Bereiche, die Microsoft schlicht nicht abdeckt.

Diese Frage kommt in unseren Erstgesprächen fast immer irgendwann auf. Microsoft 365 ist da, es läuft, die Rechnung kommt monatlich, und niemand hat je genau geprüft, was in dem Paket eigentlich an Sicherheit enthalten ist. Meist stellt sich heraus: mehr als gedacht, aber an anderen Stellen weniger als angenommen.

Dieser Artikel zeigt, welche Schutzfunktionen Microsoft 365 mitbringt, welche vier Lücken in der Praxis regelmäßig offen bleiben und wie Sie den Zustand Ihrer eigenen Umgebung einschätzen können.

Was Microsoft 365 an Sicherheit tatsächlich mitbringt

Jeder Plan mit Exchange Online enthält Exchange Online Protection, kurz EOP. Dieser Filter blockt Spam und bekannte Schadsoftware in E-Mail-Anhängen, bevor sie im Postfach landen. Er arbeitet solide und fängt den Großteil der Massenangriffe ab.

Dazu kommt die Multi-Faktor-Authentifizierung, also die zweite Anmeldebestätigung per App oder Code. Microsoft aktiviert sie bei neuen Umgebungen inzwischen standardmäßig und erzwingt sie für administrative Zugänge. Sie ist die wirksamste Einzelmaßnahme gegen gestohlene Passwörter, und sie kostet nichts extra.

Wichtig ist die Unterscheidung zwischen den Plänen. Erweiterte Funktionen wie Defender for Office 365, das Links und Anhänge vor dem Öffnen prüft, oder Defender for Business für den Schutz der Endgeräte sind in Microsoft 365 Business Premium enthalten. In Business Basic und Business Standard sind sie es nicht. Viele Unternehmen arbeiten mit Standard-Lizenzen und gehen davon aus, dass diese Funktionen mitlaufen.

Vier Lücken, die in der Praxis offen bleiben

1. Ihre Daten sind nicht gesichert

Microsoft betreibt die Dienste und sorgt für deren Verfügbarkeit. Für die Sicherung der Inhalte sind Sie selbst zuständig, das steht so in den Nutzungsbedingungen. Was Microsoft bietet, sind Aufbewahrungsfristen: Ein gelöschtes Postfach bleibt 30 Tage erhalten, der Papierkorb in SharePoint und OneDrive hält Dateien 93 Tage vor. Danach ist der Inhalt endgültig weg, unabhängig davon, ob jemand versehentlich oder absichtlich gelöscht hat.

2. Gezielte Angriffe rutschen durch

Standardfilter erkennen Massenware zuverlässig. Schwieriger wird es bei der einzelnen, gut gemachten Mail: die angebliche Bitte des Geschäftsführers um eine dringende Überweisung, die täuschend echte Rechnung eines Lieferanten mit geänderter Bankverbindung. Solche Nachrichten enthalten keinen Schadcode und keinen bekannten Absender auf einer Sperrliste. Technisch sind sie unauffällig, und genau deshalb kommen sie an.

3. Endgeräte liegen außerhalb der Cloud

Microsoft schützt seine Rechenzentren, nicht Ihre Notebooks. Verschlüsselt Ransomware die lokalen Dateien eines Arbeitsplatzes, synchronisiert OneDrive die verschlüsselten Versionen anschließend in die Cloud. Die Versionshistorie hilft in einfachen Fällen, ist aber kein Ersatz für eine saubere Wiederherstellung auf einen bestimmten Zeitpunkt.

4. Die Konfiguration bleibt oft im Auslieferungszustand

Berechtigungen, Freigaben und Anmelderichtlinien werden bei der Einrichtung gesetzt und danach selten wieder angefasst. Über die Jahre sammeln sich Konten ausgeschiedener Mitarbeiter, weit geöffnete Freigabelinks und Administratorrechte, die längst niemand mehr braucht. Microsoft weist über den Secure Score auf viele dieser Punkte hin, allerdings nur, wenn jemand regelmäßig hineinschaut.

Was Microsoft 365 abdeckt und was Sie ergänzen sollten

Bereich Microsoft 365 Was zusätzlich nötig ist
Verfügbarkeit der Dienste Vollständig durch Microsoft Nichts
Spam und bekannte Malware Durch EOP abgedeckt Nichts
Anmeldesicherheit MFA enthalten Aktivierung und Richtlinien prüfen
Gezieltes Phishing Nur mit Business Premium Erweiterter Schutz, Awareness-Schulungen
Datensicherung Nur Aufbewahrungsfristen Eigenständiges Backup
Endgeräte Nur mit Business Premium EDR-Lösung, zentrale Überwachung
Konfiguration Empfehlungen im Secure Score Regelmäßige Prüfung

Was uns in der Praxis begegnet

Bei Bestandsaufnahmen neuer Kunden sehen wir drei Muster immer wieder. Erstens laufen Konten ehemaliger Mitarbeiter oft monatelang weiter, mit gültigem Passwort und ohne zweite Anmeldebestätigung. Zweitens existieren Freigabelinks auf SharePoint-Ordner, die für jeden mit Kenntnis der Adresse funktionieren, auch für Personen außerhalb des Unternehmens. Drittens gibt es kein Backup der Microsoft-365-Daten, weil die Aufbewahrungsfristen für eine Sicherung gehalten wurden.

Keines dieser Probleme entsteht durch Nachlässigkeit. Sie entstehen, weil niemand zuständig ist und niemand regelmäßig hinschaut. Eine Prüfung einmal im Jahr deckt solche Punkte zuverlässig auf und dauert selten länger als einen halben Tag.

Microsoft-365-Sicherheit für Unternehmen in Südostbayern

Wir betreuen kleine und mittelständische Unternehmen, Schulen und Behörden in Mühldorf, Altötting, Rottal-Inn, Rosenheim, Traunstein, Landshut, Erding und Passau. Für Microsoft 365 heißt das: Wir prüfen Ihre Konfiguration, ergänzen Backup und Endgeräteschutz und behalten die Umgebung im Betrieb im Blick. Ansprechpartner sind bei uns Menschen aus der Region, keine Ticketnummer in einem Callcenter.

Fazit

Microsoft 365 bringt ein brauchbares Sicherheitsfundament mit, besonders bei E-Mail-Filterung und Anmeldeschutz. Was fehlt, ist die Sicherung Ihrer Daten, der Schutz vor gezielten Angriffen in den kleineren Plänen, die Absicherung der Endgeräte und eine Konfiguration, die jemand regelmäßig überprüft.

Die Antwort auf die Frage im Titel lautet also: Microsoft 365 schützt einiges gut, anderes gar nicht. Entscheidend ist, dass Sie wissen, welcher Teil bei Ihnen zu welcher Kategorie gehört.

Möchten Sie wissen, wie es um die Sicherheit Ihrer Microsoft-365-Umgebung steht? Lassen Sie uns gemeinsam prüfen, welche Funktionen bei Ihnen aktiv sind, wo Lücken bestehen und mit welchem Aufwand Sie diese schließen. Kontaktieren Sie uns für ein unverbindliches Erstgespräch!

Termin buchen: https://m-itsysteme.de/kostenlose-erstberatung

MSP vs. IT-Feuerwehr: Warum reaktive IT Ihr Unternehmen bremst – und Managed Services es beschleunigen

Stellen Sie sich vor, Ihr Unternehmen ist ein modernes Kreuzfahrtschiff. Wenn im Maschinenraum ein Leck entsteht, haben Sie zwei Möglichkeiten: Entweder Sie warten, bis das Wasser knietief steht, und rufen dann panisch einen Klempner an, der nach Stundenabrechnung versucht, das Sinken zu verhindern. Oder Sie haben eine Crew an Bord, die Sensoren überwacht, Wartungsarbeiten durchführt, bevor Rost entsteht, und dafür sorgt, dass Sie mit voller Kraft Ihr Ziel erreichen.

In der IT-Welt nennen wir das erste Szenario Break & Fix. Das zweite ist das Modell eines Managed Services Providers (MSP). Für moderne Unternehmen in einer digitalisierten Welt ist die Entscheidung zwischen diesen beiden Modellen längst keine reine Kostenfrage mehr – es ist eine Frage der Existenzsicherung.

Was ist eigentlich ein MSP? Eine Definition

Ein Managed Services Provider (MSP) ist ein IT-Dienstleister, der die Verantwortung für die IT-Infrastruktur oder Teile davon proaktiv übernimmt. Im Gegensatz zum klassischen IT-Support arbeitet ein MSP nicht erst dann, wenn etwas kaputt ist.

Die Zusammenarbeit basiert auf einem partnerschaftlichen Modell mit fest definierten Leistungen (Service Level Agreements, kurz SLAs) zu einem monatlichen Fixpreis. Ein MSP wie die M-IT Systemhaus GmbH agiert als Ihre externe IT-Abteilung, die im Hintergrund dafür sorgt, dass IT-Probleme gar nicht erst entstehen.

Der Klassiker: Das „Break & Fix“-Modell (und seine versteckten Gefahren)

Viele kleine und mittelständische Unternehmen halten am Break & Fix-Modell fest, weil es sich zunächst günstig anfühlt: „Ich bezahle nur, wenn ich Hilfe brauche.“ Doch dieses Modell birgt einen fundamentalen Interessenkonflikt und hohe Risiken:

  1. Interessenkonflikt: Ihr IT-Dienstleister verdient nur Geld, wenn bei Ihnen etwas nicht funktioniert. Je mehr Probleme Sie haben, desto höher ist sein Umsatz. Proaktive Fehlervermeidung schmälert in diesem Modell seinen Gewinn.

  2. Unkalkulierbare Kosten: Eine schwere Ransomware-Attacke oder ein Serverausfall kann zu einer Rechnung führen, die Ihr Budget sprengt.

  3. Hohe Ausfallzeiten: Da der Dienstleister erst reagiert, wenn Sie ihn rufen, vergeht wertvolle Zeit zwischen dem Auftreten des Fehlers und der Behebung. In dieser Zeit steht Ihr Betrieb still.

Die Vorteile eines MSP: Warum Managed Services die bessere Wahl sind

Der Wechsel zu einem MSP wie M-IT Systeme bietet Ihnen als Unternehmer entscheidende Vorteile, die weit über technische Aspekte hinausgehen. Hier sind die wichtigsten Benefits aus Sicht unserer Kunden:

1. Maximale Verfügbarkeit durch proaktives Monitoring

Ein MSP wartet nicht auf Ihren Anruf. Durch moderne Monitoring-Tools überwachen wir Ihre Systeme rund um die Uhr (24/7). Wir erkennen eine fast volle Festplatte, ein fehlendes Sicherheitsupdate oder eine ungewöhnliche CPU-Auslastung, bevor Ihr Team eine Störung bemerkt. Wir lösen das Problem im Hintergrund, während Sie ungestört weiterarbeiten.

2. Planbare Kosten und „Flatrate-IT“

Vorbei sind die Zeiten von Überraschungsrechnungen. Bei einem MSP zahlen Sie eine feste monatliche Pauschale pro Gerät oder Nutzer. Das macht Ihre IT-Ausgaben zu 100 % kalkulierbar.

  • Investition statt Reparatur: Sie wandeln unvorhersehbare Investitionskosten (CapEx) in planbare Betriebsausgaben (OpEx) um.

3. Sicherheit auf Enterprise-Niveau

Cyberkriminalität ist heute die größte Bedrohung für den Mittelstand. Ein Break & Fix-Dienstleister schließt oft nur die Sicherheitslücken, die er gerade sieht. Wir als MSP implementieren ein ganzheitliches Sicherheitskonzept:

  • Automatisiertes Patch-Management

  • Managed Firewall und Endpoint Protection

  • Regelmäßige Backup-Prüfungen (Desaster Recovery)

    Wir sorgen dafür, dass Ihre Abwehrschilde immer hochgefahren sind – automatisch und ohne manuelles Zutun Ihrerseits.

4. Fokus auf Ihr Kerngeschäft

Sind Sie Geschäftsführer oder IT-Feuerwehrmann? Wenn Sie oder Ihre Mitarbeiter sich ständig mit Druckern, langsamen PCs oder Mail-Problemen beschäftigen müssen, kostet das wertvolle Produktivität. Ein MSP hält Ihnen den Rücken frei. Sie konzentrieren sich auf Ihr Wachstum, wir auf die Technik.

5. Strategische Partnerschaft und Skalierbarkeit

Ein MSP ist mehr als ein Dienstleister – wir sind Ihr Partner. Wir beraten Sie strategisch: Welche Cloud-Lösung macht Sinn? Wie können wir Prozesse durch Digitalisierung optimieren? Wenn Ihr Unternehmen wächst, skaliert Ihre IT einfach mit. Neue Mitarbeiter werden per Knopfdruck ins System integriert.

Break & Fix vs. MSP im direkten Vergleich

Hier sehen Sie auf einen Blick, wie sich die beiden Modelle unterscheiden:

Merkmal Break & Fix (Reaktiv) Managed Services (Proaktiv)
Philosophie „Ich repariere, was kaputt ist.“ „Ich sorge dafür, dass nichts kaputt geht.“
Kosten Unvorhersehbar, oft hoch bei Notfällen. Monatliche Fixpreise, volle Planungssicherheit.
Reaktionszeit Abhängig von der Verfügbarkeit des Technikers. Definierte SLAs (garantierte Reaktionszeiten).
IT-Sicherheit Oft lückenhaft, Fokus auf Symptombekämpfung. Ganzheitlich, präventiv und immer aktuell.
Geschäftsbeziehung Dienstleister profitiert von Fehlern. Partner profitiert von Stabilität (Win-Win).

Warum die M-IT Systemhaus GmbH Ihr idealer MSP-Partner ist

Wir verstehen, dass IT kein Selbstzweck ist. Sie muss funktionieren – lautlos, sicher und effizient. Unser Managed Service Ansatz ist darauf ausgelegt, Ihnen die Sorgen um die IT komplett abzunehmen.

Wir setzen auf modernste Technologien, um Ihre Infrastruktur zu härten und Ihre Prozesse zu beschleunigen. Dabei verlieren wir nie den persönlichen Kontakt aus den Augen. Wir sind nicht nur eine anonyme Hotline, sondern Ihr vertrauensvoller Ansprechpartner vor Ort.

Fazit: Zeit für den Wechsel?

Das Break & Fix-Modell ist ein Relikt aus einer Zeit, in der die IT nur ein nettes Hilfsmittel war. Heute ist die IT das Nervensystem Ihres Unternehmens. Ein Ausfall ist teurer denn je.

Managed Services bieten Ihnen die Sicherheit, Effizienz und Planbarkeit, die Sie benötigen, um im Wettbewerb bestehen zu können. Es ist der Schritt von der „Schadenbegrenzung“ hin zur „Zukunftssicherung“.

Möchten Sie wissen, wie viel Potenzial in Ihrer IT steckt?

Lassen Sie uns gemeinsam analysieren, welche Managed Services Ihr Unternehmen wirklich voranbringen. Kontaktieren Sie uns für ein unverbindliches Erstgespräch!