Resiliente IT trotz Fachkräftemangel Managed SOC ist keine Notlösung, sondern strategische Notwendigkeit

Anbieter zum Thema

G DATA CyberDefense AG

Fujitsu Technology Solutions GmbH

FTAPI Software GmbH

Fachkräftemangel und wachsende Cyberbedrohungen zwingen Unternehmen dazu, ihre IT-Sicherheitsstrategie zu überdenken. Ein Managed SOC übernimmt dabei die kontinuierliche Überwachung der Infrastruktur und ergänzt interne Teams, wo Kapazitäten fehlen. Richtig eingesetzt ist es keine Notlösung, sondern ein strategischer Baustein für digitale Souveränität.

Unternehmen sind regelmäßig Ziel von Cyberangriffen, wie aktuelle Vorfälle verdeutlichen. Die Folgen sind erheblich: Wenn Systeme und Daten verschlüsselt sind, kommt der Betrieb häufig vollständig zum Stillstand. Eine wesentliche Ursache für Cyberattacken liegt in der personellen Situation vieler IT-Abteilungen. Aufgrund begrenzter Ressourcen konzentrieren sich die Arbeiten oft auf den laufenden Betrieb, während präventive Maßnahmen, strukturierte Sicherheitsprozesse und eine dauerhafte Überwachung des Netzwerks zu kurz kommen. Gleichzeitig erfordert wirksame IT-Sicherheit spezialisiertes Know-how, etwa zur Bewertung und Einordnung von Sicherheitsmeldungen. Der bestehende Fachkräftemangel verschärft diese Situation zusätzlich.

Ein SOC steht in keinem Regulierungstext

Compliance braucht Detection und Response, kein SOC

Digitale Souveränität als strategische Voraussetzung

Digitale Souveränität hat in den vergangenen Monaten deutlich an Relevanz gewonnen. Sie bedeutet die Fähigkeit, digitale Infrastrukturen und Daten kontrolliert, unabhängig und nachvollziehbar zu betreiben. Im Kontext der Cybersicherheit ist sie keine optionale Ergänzung, sondern eine grundlegende Voraussetzung für Handlungsfähigkeit.

Digitale Souveränität sollte dabei von Anfang an ein integraler Bestandteil der IT-Architektur sein. Eine nachträgliche Ergänzung ist meist mit hohem Aufwand verbunden, wenn sie überhaupt praktisch möglich ist. Ein proaktiver Ansatz erhöht die Resilienz durch eine verkleinerte Angriffsfläche sowie verbesserte Reaktionsfähigkeit. Allerdings wird deutlich: Ohne ausreichend qualifizierte Fachkräfte bleibt selbst die beste Technologie wirkungslos. Gleichzeitig steigen die Anforderungen kontinuierlich: durch komplexere IT-Landschaften, regulatorische Vorgaben, KI-gestützte Angriffsszenarien und die wachsende Bedeutung kritischer Infrastrukturen. IT-Sicherheit bildet somit die Grundlage jeder Digitalstrategie. Digitale Souveränität definiert den Rahmen für einen sicheren, unabhängigen und nachhaltigen Technologieeinsatz. Sie bleibt ohne personelle Ressourcen jedoch reine Theorie.

Cyberabwehr rund um die Uhr

Fünf Fragen helfen IT-Leitern beim Wechsel ins Managed SOC

Managed SOC: IT-Sicherheit als skalierbarer Service

Ein Ansatz zur Bewältigung von Ressourcenengpässen ist der Einsatz eines Security Operations Centers (SOC) als Managed Service. Dabei übernimmt ein spezialisierter Dienstleister die Überwachung der IT-Infrastruktur sowie die Analyse eingehender Berichte und Telemetrie. Diese Auslagerung ermöglicht auch kleineren Organisationen den Zugang zu professioneller IT-Sicherheit sowie zu Technologien und Fachwissen, die sonst häufig nur großen Unternehmen zur Verfügung stehen. Managed-SOC-Anbieter überwachen Systeme rund um die Uhr an 365 Tagen im Jahr und bündeln ihre Ressourcen über mehrere Kunden hinweg. Dadurch entstehen Synergieeffekte: Erkenntnisse aus einem Angriffsversuch fließen unmittelbar in den Schutz aller betreuten Organisationen ein. Wissen wird zentral verarbeitet und kontinuierlich erweitert.

Das Implementieren eines Managed SOC geht über die reine Bereitstellung von Software hinaus. Im Rahmen des Onboardings lernt das Analystenteam den Aufbau des Netzwerkes kennen. Die meisten wichtigen Details jedoch erschließen sich erst aus dem laufenden Betrieb: Wann arbeiten die Angestellten? Welche Datenmengen werden üblicherweise transferiert? Welche Anwendungen kommunizieren miteinander? Welche Zugriffsrechte haben die Mitarbeitenden? Auf dieser Basis lassen sich Abweichungen zuverlässig identifizieren und als potenzielle Sicherheitsvorfälle bewerten.

Darüber hinaus unterstützt ein Managed SOC bei der Einhaltung regulatorischer Anforderungen. Durch umfassende Dokumentation und forensische Auswertungen können Organisationen im Ernstfall ihre Sorgfaltspflichten nachweisen. Ebenso entscheidend ist auch die 24/7-Erreichbarkeit des Supports sowie eine effektive Kommunikation in der Landessprache, um im Bedarfsfall schnell und eindeutig reagieren zu können.

Managed Detection & Response

Wo setzen Unternehmen auf professionelle Cybersecurity-Hilfe?

Einblick in den Maschinenraum der Abwehr

Wie sieht die Arbeit eines Managed SOC in der Praxis aus? Täglich kümmern sich die Fachleute um die eingehenden Meldungen und klären die zentralen Fragen: Gibt es kritische Vorfälle? Laufen Angriffsversuche? Denn Cyberkriminelle nutzen statt eigener Schadsoftware, die von einem Virenscanner erkannt werden könnte, immer wieder legitime Anwendungen, die bereits auf den Systemen vorhanden sind – etwa PowerShell, Admin-Tools oder Fernwartungssoftware. Für eine rein technische Lösung ist es schwer zu unterscheiden, ob ein Administrator gerade ein Wartungsskript ausführt oder ob ein Angreifer Daten ausleitet.

Hier spielt der Mensch eine zentrale Rolle. Denn Analysten können die Informationen in einen Kontext einordnen. Sie sehen, dass ein PowerShell-Skript nachts um 3:00 Uhr von einem Benutzerkonto der Personalabteilung ausgeführt wird, welches keinen Zugriff auf den Domain-Controller haben sollte. Diese Kombination von Indikatoren (Zeitpunkt, Benutzerrolle, Zielsystem) lässt die Alarmglocken schrillen.

Bestätigt sich ein Verdacht, greift das Incident Handling. Das Ziel: Den Angriff stoppen, bevor Schaden entsteht. Managed-SOC-Anbieter setzen hier oft auf eine Kombination aus automatischer Eindämmung und menschlicher Entscheidung. Das System kann etwa einen infizierten Client automatisch vom Netzwerk isolieren und unter Quarantäne stellen, sodass sich die Schadsoftware nicht weiterverbreiten kann und Täter das erkannte System nicht als „Sprungbrett“ zum Rest des Netzwerkes nutzen können. Gleichzeitig erfolgt eine eingehende Analyse der durchgeführten Aktionen. So lässt sich ausschließen, dass Angreifer keine Hintertüren für spätere ungebetene „Besuche“ im System installiert haben.

Managed Security Operations Center

Lösen Managed SOCs den Fachkräftemangel?

Standortfaktor als Bestandteil digitaler Souveränität

Bei der Auswahl eines Managed-SOC-Anbieters sollten Verantwortliche neben technischen und wirtschaftlichen Kriterien auch rechtliche Rahmenbedingungen berücksichtigen. Insbesondere der Unternehmenssitz und die Datenverarbeitung innerhalb der EU spielen eine zentrale Rolle. Anbieter mit Sitz in der Europäischen Union und Rechenzentren in Deutschland bieten ein hohes Maß an Rechtssicherheit, da Daten im europäischen Rechtsraum verbleiben und strengen Datenschutzvorgaben unterliegen. Internationale Anbieter – insbesondere aus den USA – verfügen häufig über technologisch ausgereifte Lösungen. Allerdings unterliegen sie gesetzlichen Regelungen wie dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act), der US-Behörden Zugriff auf Daten ermöglicht, selbst wenn diese außerhalb der USA gespeichert sind. Dies kann zu Konflikten mit der hiesigen Datenschutz-Rechtsprechung führen und stellt europäische Organisationen insgesamt vor rechtliche Herausforderungen.

Die Zusammenarbeit mit einem SOC-Dienstleister erfordert ein hohes Maß an Vertrauen, da sie umfangreiche Informationen über IT-Systeme, Nutzerverhalten und Infrastruktur verarbeiten. Entscheidend ist daher, wo und unter welcher Rechtsordnung diese Daten gespeichert und verarbeitet werden.

Digitale Souveränität zielt daher auch auf eine Reduzierung strategischer Abhängigkeiten ab. Ein leistungsfähiges europäisches IT-Sicherheitsökosystem stärkt die Resilienz gegenüber externen Einflüssen. Zusätzlich spielen kulturelle und sprachliche Aspekte eine Rolle: In kritischen Situationen ist eine klare und schnelle Kommunikation in der Landessprache entscheidend. Lokale Ansprechpartner mit Kenntnis der rechtlichen und organisatorischen Rahmenbedingungen bieten hier einen operativen Vorteil.

Ist das klassische SOC am Ende?

Lang lebe das SOC!

Zusammenarbeit und Verantwortung

Ein Managed SOC ist keine isolierte Lösung, sondern Teil einer partnerschaftlichen Zusammenarbeit. Während der Dienstleister die kontinuierliche Überwachung übernimmt, bleibt die Verantwortung für die IT-Umgebung bei der jeweiligen Organisation. In der Praxis bedeutet dies, dass gemeldete Schwachstellen zeitnah intern oder durch externe Dienstleister bearbeitet werden müssen. Auch Handlungsempfehlungen bei Sicherheitsvorfällen, wie etwa die Neuinstallation von Systemen, das Ausrollen eines Patches oder die Isolierung betroffener Systeme und Netzwerkabschnitte erfordern eine schnelle Umsetzung. Voraussetzung dafür sind klar definierte Prozesse, erreichbare Ansprechpartner und funktionierende Eskalationsstrukturen, auch außerhalb regulärer Arbeitszeiten.

SOC-Automatisierung

Disruptive Technologien für das SOC

Managed SOC als wirtschaftlich sinnvolle Investition

Für Unternehmen stellt ein Managed Security Operations Center eine strategisch sinnvolle Investition dar. Es verbessert nicht nur die Sicherheitslage, sondern kompensiert auch bestehende personelle Engpässe. Die Kosten sind planbar und stehen in einem angemessenen Verhältnis zu den potenziellen Schäden eines erfolgreichen Cyberangriffs. Voraussetzung für den Erfolg ist jedoch eine sorgfältige Auswahl des passenden Anbieters. Wer angesichts der aktuellen Diskussionen auf einen internationalen Anbieter setzt, muss sich des Risikos der bestehenden Abhängigkeiten bewusst sein. Stattdessen sind gezielte Investitionen erforderlich – in Fachkräfte, Forschung, eigene Technologien und verbindliche Standards. Nur durch eigenständige Innovationskraft lässt sich digitale Souveränität nachhaltig erreichen.

Über den Autor: Stefan Karpenstein ist IT-Security-Spezialist bei G DATA CyberDefense.

SOC-Analysten – die Lotsen im Cyber-Verkehr

Einsichten in ein Security Operations Center (SOC)

(ID:50873368)