8COM GmbH

Unsere Leistungen

• Cybersicherheit für das Gesundheitswesen

  Wir unterstützen Gesundheitseinrichtungen dabei, Cyberangriffen vorzubeugen, sie zu erkennen und Vorfälle zu bearbeiten. Dabei berücksichtigen wir Kliniknetze, vernetzte Geräte und ältere Systeme. Zu unseren Projekten im Gesundheitswesen gehören die Zusammenarbeit mit SRH und den Kliniken Schmieder.

• Sicherheitsüberwachung rund um die Uhr

  Unser Security Operations Center (SOC), die zentrale Leitstelle für Cybersicherheit, überwacht angebundene Systeme an 365 Tagen im Jahr. Wir bewerten Auffälligkeiten und bearbeiten Sicherheitsvorfälle. Das SOC betreiben wir in Deutschland; die Betreuung ist auf Deutsch und Englisch möglich. Die Leistungen lassen sich einzeln zusammenstellen.

  Unser SOC sowie das Event- und Awareness-Audit-Management sind nach ISO 27001 auf Basis von IT-Grundschutz zertifiziert. Das BSI hat das Zertifikat BSI-IGZ-0693-2025 am 24. Juni 2025 auf 8com GmbH & Co. KG ausgestellt. Es gilt bis zum 23. Juni 2028, vorausgesetzt, die jährlichen Überwachungsaudits werden erfolgreich abgeschlossen.

• Schwachstellen erkennen und priorisieren

  Mit Continuous Threat Exposure Management (CTEM) untersuchen wir fortlaufend mögliche Angriffsflächen. Wir scannen nach Schwachstellen, analysieren Angriffswege und prüfen Cloud-Konfigurationen. Unsere Berichte priorisieren die Ergebnisse nach ihrer Bedeutung für den Betrieb. Auf Wunsch unterstützen wir bei der Behebung und beim Einspielen von Sicherheitsupdates.

• Angriffe auf Endgeräten erkennen und eindämmen

  Mit Extended Detection and Response (XDR) führen wir Sicherheitsinformationen zusammen und analysieren verdächtige Aktivitäten. Bei einem Angriff können wir betroffene Geräte isolieren, Prozesse beenden und verdächtige Dateien in Quarantäne verschieben. Überwachung, Analyse und Reaktion übernehmen wir als Dienstleistung.

• Sicherheitsereignisse zentral auswerten

  Mit Security Information and Event Management (SIEM) werten wir Protokolldaten aus Servern, Firewalls, Anwendungen und weiteren Quellen gemeinsam aus. So lassen sich Auffälligkeiten erkennen, die in einzelnen Meldungen verborgen bleiben. Unsere Berichte halten die Sicherheitslage fest und unterstützen die Vorbereitung von Prüfungen.

• Technische Betriebsumgebungen absichern

  Operational Technology (OT) steuert technische Anlagen und Prozesse. Wir prüfen vorhandene Unterlagen, erfassen Geräte und Kommunikationsverbindungen und überwachen die Umgebung. IT- und OT-Ereignisse können wir in unserem SOC gemeinsam auswerten.

• SAP-Systeme in die Sicherheitsüberwachung einbeziehen

  Wir binden SAP-Umgebungen in unser SOC ein. Dabei prüfen wir unter anderem Berechtigungen, Sicherheitslücken, Einstellungen und selbst entwickelte Programme. Auch auffällige Benutzeraktivitäten und der Datenaustausch über Schnittstellen fließen in die Überwachung ein.

• Sicherheitsvorfälle bearbeiten

  Unser Team für Incident Response und digitale Forensik hilft, Angriffe einzudämmen, ihre Ursachen zu untersuchen und digitale Spuren zu sichern. Wir unterstützen bei der Wiederherstellung betroffener Systeme und empfehlen weitere Schutzmaßnahmen. Bereitschaft und Reaktionszeiten vereinbaren wir entsprechend dem gewählten Leistungsumfang.

• Sicherheitslücken durch Angriffstests prüfen

  In Penetrationstests greifen wir ausgewählte Systeme unter kontrollierten Bedingungen an. Wir prüfen unter anderem interne Netze, öffentlich erreichbare Infrastruktur, Webanwendungen, Schnittstellen, mobile Apps, Cloud-Umgebungen und KI-Anwendungen. Der Abschlussbericht beschreibt die gefundenen Schwachstellen, ihre Priorität und mögliche Abhilfen.

• Die gesamte Abwehrfähigkeit erproben

  Beim Red Teaming simulieren wir mehrstufige Angriffe auf Technik, Prozesse und Menschen. Wir prüfen, wie Sicherheitsmaßnahmen und zuständige Teams einen Angriff erkennen und bearbeiten. Dazu können technische Angriffswege, gezielte Täuschungsversuche und physische Zugangswege gehören.

• Beschäftigte für Cybersicherheit sensibilisieren

  Mit Phishing-Tests, interaktiven Trainings und Live-Hacking-Vorträgen vermitteln wir, wie Beschäftigte Täuschungsversuche erkennen und im Arbeitsalltag mit ihnen umgehen. Im Gesundheitswesen behandeln wir auch den Umgang mit Patientendaten, mobiles Arbeiten und sichere Kommunikation.

• Den Handlungsbedarf gemeinsam bestimmen

  In einem Cyber Resilience Assessment untersuchen wir Organisation, Prozesse, Menschen und Technik. Gemeinsam erfassen wir in einem Workshop den Stand der Sicherheitsmaßnahmen. Anschließend besprechen wir die Ergebnisse und erstellen einen Maßnahmenplan mit Prioritäten.