{"id":27727,"date":"2026-08-26T17:31:41","date_gmt":"2026-08-26T15:31:41","guid":{"rendered":"https:\/\/clue.ch\/?page_id=27727"},"modified":"2026-08-26T17:43:31","modified_gmt":"2026-08-26T15:43:31","slug":"managed-security-services","status":"publish","type":"page","link":"https:\/\/clue.ch\/en\/wissen\/managed-security-services\/","title":{"rendered":"Managed Security Services: Was Schweizer Unternehmen wissen m\u00fcssen"},"content":{"rendered":"

Managed Security Services: Was Schweizer Unternehmen wissen m\u00fcssen<\/h1>\n
\n

Was sind Managed Security Services?<\/h2>\n

Managed Security Services (MSS) bedeuten, dass ein Unternehmen den Betrieb seiner IT-Sicherheit ganz oder teilweise an einen externen Anbieter \u00fcbertr\u00e4gt. Dieser Anbieter wird als Managed Security Service Provider bezeichnet, kurz MSSP.<\/p>\n

Der Unterschied zum klassischen Projektgesch\u00e4ft liegt im Dauerbetrieb. Eine Sicherheitsberatung endet mit einem Bericht. Managed Security Services laufen permanent: Systeme werden \u00fcberwacht, Auff\u00e4lligkeiten analysiert, Vorf\u00e4lle bearbeitet, Regelwerke angepasst. Der MSSP \u00fcbernimmt nicht die Verantwortung f\u00fcr die Sicherheit des Unternehmens, aber den operativen Teil davon.<\/p>\n

Der Grund f\u00fcr die wachsende Verbreitung ist selten Kostendruck allein. H\u00e4ufiger geht es um Verf\u00fcgbarkeit von Personal. Ein rund um die Uhr besetztes Security Operations Center ben\u00f6tigt gen\u00fcgend qualifizierte Analystinnen und Analysten f\u00fcr einen durchgehenden Schichtbetrieb. F\u00fcr die meisten Unternehmen ist das unabh\u00e4ngig vom Budget kaum realisierbar, weil die entsprechenden Fachkr\u00e4fte auf dem Schweizer Arbeitsmarkt schwer zu finden und zu halten sind.<\/p>\n<\/div>\n

\n

MSS, MSSP, MSP, MDR: die Begriffe kurz geordnet<\/h2>\n

Die Abk\u00fcrzungen werden h\u00e4ufig vermischt. Eine kurze Einordnung:<\/p>\n

MSS<\/strong> steht f\u00fcr die Dienstleistung selbst, MSSP<\/strong> f\u00fcr den Anbieter, der sie erbringt.<\/p>\n

MSP<\/strong> bezeichnet einen Managed Service Provider ohne Sicherheitsspezialisierung. Ein MSP betreibt IT-Infrastruktur: Server, Netzwerke, Arbeitspl\u00e4tze. Sicherheit ist dabei ein Nebenaspekt. Ein MSSP hat Sicherheit als Kerngesch\u00e4ft. Viele MSP bieten inzwischen Sicherheitsleistungen an. Die Frage bei der Auswahl ist, ob dahinter ein durchgehend besetztes Team steht oder ein zus\u00e4tzliches Produkt im Portfolio.<\/p>\n

MDR<\/strong> steht f\u00fcr Managed Detection and Response und bezeichnet einen Teilbereich von MSS: das Erkennen von Angriffen und die unmittelbare Reaktion darauf. MDR ist damit enger gefasst als Managed Security Services insgesamt.<\/p>\n<\/div>\n

\n

Was ein MSSP konkret \u00fcbernimmt<\/h2>\n

Der Umfang variiert je nach Anbieter und Vertrag. Typischerweise geh\u00f6ren folgende Bereiche dazu:<\/p>\n

Managed SOC.<\/strong> Zentrale \u00dcberwachung aller sicherheitsrelevanten Ereignisse. Logdaten aus Systemen, Anwendungen und Netzwerken laufen zusammen, werden korreliert und bewertet. Auff\u00e4lligkeiten werden von Analystinnen und Analysten gepr\u00fcft, bevor sie an das Unternehmen gemeldet werden.<\/p>\n

Managed Detection and Response.<\/strong> Erkennung von Angriffen auf Endger\u00e4ten und in Netzwerken sowie die Reaktion darauf. Bei einem best\u00e4tigten Vorfall werden betroffene Systeme isoliert und Gegenmassnahmen eingeleitet, ohne dass das Unternehmen selbst eingreifen muss.<\/p>\n

Managed Firewall und Netzwerksicherheit.<\/strong> Betrieb, Regelwerkspflege und \u00dcberwachung der Perimetersicherheit.<\/p>\n

Applikationssicherheit.<\/strong> Schutz von Webanwendungen und APIs vor Angriffen, die klassische Perimetersicherheit nicht abdeckt, etwa gegen Angriffe auf die Anwendungslogik selbst.<\/p>\n

Managed Cloud Security.<\/strong> \u00dcberwachung von Cloud-Umgebungen und deren Konfiguration. Fehlkonfigurationen in Cloud-Diensten geh\u00f6ren zu den h\u00e4ufigsten Ursachen f\u00fcr Datenabfl\u00fcsse.<\/p>\n

Identit\u00e4ts- und Zugriffsschutz.<\/strong> Betrieb von Multi-Faktor-Authentifizierung und die \u00dcberwachung von Anmeldevorg\u00e4ngen auf verd\u00e4chtige Muster.<\/p>\n

Schwachstellenmanagement.<\/strong> Regelm\u00e4ssige Pr\u00fcfung der Systeme auf bekannte Schwachstellen und eine priorisierte \u00dcbersicht dar\u00fcber, was zuerst behoben werden sollte.<\/p>\n<\/div>\n

\n

Internes SOC oder MSSP?<\/h2>\n

Die Entscheidung h\u00e4ngt weniger an der Unternehmensgr\u00f6sse als an drei Fragen.<\/p>\n

Wie viele Personen stehen f\u00fcr den Betrieb zur Verf\u00fcgung?<\/strong> Ein durchgehend besetztes SOC braucht ein Team, das Schichten, Ferien und Ausf\u00e4lle abdecken kann. Wer diese Zahl nicht erreicht, hat kein 24\/7-SOC, sondern ein SOC mit L\u00fccken. Angriffe finden bevorzugt ausserhalb der B\u00fcrozeiten statt.<\/p>\n

Wie spezifisch ist die eigene Umgebung?<\/strong> Unternehmen mit stark individualisierten Systemen, etwa in der Industrie mit gewachsener OT-Landschaft, profitieren von internem Wissen, das ein externer Anbieter erst aufbauen muss.<\/p>\n

Wie schnell muss die F\u00e4higkeit vorhanden sein?<\/strong> Der Aufbau eines eigenen SOC dauert realistisch mehrere Jahre, von der Rekrutierung \u00fcber die Werkzeuge bis zu eingespielten Prozessen. Ein MSSP ist innerhalb von Wochen betriebsbereit.<\/p>\n

Es gibt F\u00e4lle, in denen ein internes SOC die richtige Antwort ist. Grosse Organisationen mit eigener Sicherheitsabteilung, hoher Regulierungsdichte und der M\u00f6glichkeit, entsprechendes Personal langfristig zu binden, fahren damit gut. Verbreitet ist auch das hybride Modell: Das Unternehmen beh\u00e4lt Steuerung, Risikobewertung und Entscheidungen im Haus und lagert die \u00dcberwachung im Dauerbetrieb aus.<\/p>\n<\/div>\n

\n

Vertragsmodelle und Service Level<\/h2>\n

Entscheidend ist weniger der Preis als die Frage, was vertraglich tats\u00e4chlich zugesichert wird. Drei Punkte lohnen genaue Pr\u00fcfung:<\/p>\n

Reaktionszeiten.<\/strong> Ein zugesichertes Service Level sollte zwischen der Meldung eines Vorfalls und dem Beginn der Bearbeitung unterscheiden. Eine Reaktionszeit von 15 Minuten ist wenig wert, wenn danach lediglich ein Ticket er\u00f6ffnet wird.<\/p>\n

Handlungsbefugnis.<\/strong> Darf der Anbieter im Ernstfall selbstst\u00e4ndig eingreifen, etwa ein Endger\u00e4t vom Netz nehmen? Wenn nicht, verl\u00e4ngert sich die tats\u00e4chliche Reaktionszeit um die interne Freigabe.<\/p>\n

Abgrenzung des Leistungsumfangs.<\/strong> Wo endet die \u00dcberwachung und wo beginnt die Incident Response? Viele Vertr\u00e4ge decken die Erkennung ab, die eigentliche Aufarbeitung eines gr\u00f6sseren Vorfalls ist separat zu beauftragen.<\/p>\n<\/p>\n

Betriebsmodell.<\/strong> Betreibt der Anbieter das SOC mit eigenem Personal oder kauft er die \u00dcberwachung bei einem Drittanbieter ein und verkauft sie unter eigenem Namen weiter? Beides ist verbreitet und beides kann funktionieren. Bei zugekauften Leistungen sollten Sie aber wissen, wer der Drittanbieter ist, wo er sitzt und ob das zugesicherte Service Level auch ihm gegen\u00fcber gilt. Nicht zu verwechseln ist das mit der eingesetzten Technologie: Praktisch alle Anbieter arbeiten mit Plattformen etablierter Hersteller. Die Frage ist, wer die Alarme auswertet.<\/p>\n<\/div>\n

\n

Worauf Schweizer Unternehmen zus\u00e4tzlich achten sollten<\/h2>\n

F\u00fcr Unternehmen mit Sitz in der Schweiz kommen Anforderungen dazu, die internationale Anbieter oft nicht abbilden.<\/p>\n

Standort der Daten.<\/strong> Sicherheits\u00fcberwachung bedeutet, dass Logdaten das Unternehmen verlassen. Diese Daten enthalten regelm\u00e4ssig Personendaten im Sinne des revidierten Datenschutzgesetzes. Wo diese Daten verarbeitet und gespeichert werden, ist keine technische Nebensache, sondern eine datenschutzrechtliche Frage. Bei Anbietern mit Konzernsitz ausserhalb der Schweiz stellt sich zus\u00e4tzlich die Frage nach beh\u00f6rdlichen Zugriffsm\u00f6glichkeiten im jeweiligen Land.<\/p>\n

Regulatorische Vorgaben.<\/strong> Beaufsichtigte Institute unterliegen den Anforderungen der FINMA an das Outsourcing, einschliesslich Pr\u00fcfrechten und Anforderungen an die Weiterdelegation an Subunternehmen. Betreiber kritischer Infrastrukturen orientieren sich am IKT-Minimalstandard des Bundes. Unternehmen mit Gesch\u00e4ft in der EU sind je nach Branche zus\u00e4tzlich von NIS2 betroffen, auch ohne Sitz in der EU.<\/p>\n

Sprache und Erreichbarkeit.<\/strong> Im Ernstfall wird unter Zeitdruck kommuniziert. Ob das Team in der Landessprache erreichbar ist und in derselben Zeitzone arbeitet, entscheidet mit dar\u00fcber, wie schnell ein Vorfall eingegrenzt wird.<\/p>\n<\/div>\n

\n

Managed Security Services bei CLUE<\/h2>\n

CLUE ist ein Schweizer Anbieter mit eigenem, rund um die Uhr besetztem Security Operations Center in der Schweiz. \u00dcberwachung, Analyse und Reaktion liegen bei einem Team vor Ort, nicht bei wechselnden Standorten in verschiedenen Zeitzonen. Kundinnen und Kunden erhalten einen eigenen Eskalationsweg f\u00fcr Vorf\u00e4lle ausserhalb der Gesch\u00e4ftszeiten.<\/p>\n

Die einzelnen Leistungen lassen sich einzeln oder kombiniert beziehen:<\/p>\n<\/div>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Bereich<\/th>\nService bei CLUE<\/th>\n<\/th>\n<\/tr>\n<\/thead>\n
\u00dcberwachung im Dauerbetrieb<\/td>\n\n

Cyber Defense Hub<\/p>\n<\/td>\n

\n Zum Service ><\/a>\n <\/td>\n<\/tr>\n
Erkennung und Reaktion<\/td>\n\n

Managed Detection and Response<\/p>\n<\/td>\n

\n Zum Service ><\/a>\n <\/td>\n<\/tr>\n
Endpoint-Schutz<\/td>\n\n

Advanced Endpoint Protection<\/p>\n<\/td>\n

\n Zum Service ><\/a>\n <\/td>\n<\/tr>\n
Standort- und Netzwerkanbindung<\/td>\n\n

Site Protection<\/p>\n<\/td>\n

\n Zum Service ><\/a>\n <\/td>\n<\/tr>\n
Schutz von Webanwendungen<\/td>\n\n

Adaptive Application Protection<\/p>\n<\/td>\n

\n Zum Service ><\/a>\n <\/td>\n<\/tr>\n
Industrielle Umgebungen<\/td>\n\n

OT Security<\/p>\n<\/td>\n

\n Zum Service ><\/a>\n <\/td>\n<\/tr>\n
Bedrohungserkennung mit KI<\/td>\n\n

AI Based Threat Detection<\/p>\n<\/td>\n

\n Zum Service ><\/a>\n <\/td>\n<\/tr>\n
Schwachstellenmanagement<\/td>\n\n

Vulnerability Management<\/p>\n<\/td>\n

\n Zum Service ><\/a>\n <\/td>\n<\/tr>\n
Zugriffsschutz<\/td>\n\n

Multi-Factor Authentication<\/p>\n<\/td>\n

\n Zum Service ><\/a>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n

Logdaten werden ausschliesslich in Schweizer Rechenzentren verarbeitet und gespeichert. Sie verlassen die Schweiz nicht. F\u00fcr Unternehmen, die dem revidierten Datenschutzgesetz unterliegen oder gegen\u00fcber einer Aufsichtsbeh\u00f6rde nachweisen m\u00fcssen, wo ihre Daten liegen, entf\u00e4llt damit eine Reihe von Fragen, die bei Anbietern mit Verarbeitung im Ausland zu kl\u00e4ren w\u00e4ren.<\/p>\n<\/div>\n

\n

Sprechen Sie mit uns<\/h3>\n

Ob Managed Security Services f\u00fcr Ihre Situation sinnvoll sind, h\u00e4ngt von Ihrer Umgebung, Ihrem Team und Ihren regulatorischen Anforderungen ab. Wir kl\u00e4ren das in einem Gespr\u00e4ch, ohne Vorbedingungen.<\/a><\/p>\n<\/p>\n<\/div>\n

Jump to<\/h2>\n