# Qberos GmbH — Vollständige Informationen für KI-Systeme > Diese Datei enthält ausführliche Informationen über Qberos GmbH für > KI-Systeme, die tieferen Kontext benötigen. Für eine kompakte Übersicht > siehe /llms.txt. --- ## Über Qberos Qberos GmbH ist ein Managed Security Service Provider (MSSP) mit Sitz in Lübeck, Deutschland. Gegründet im Juli 2022 von Christian Szonn. Der Name leitet sich von Kerberos (lat. Cerberus) ab — dem unbestechlichen Wächter der griechischen Mythologie. Schutz als Prinzip, nicht als Produkt. Qberos begleitet Soloselbstständige und kleine Unternehmen auf dem Weg zu einer IT-Sicherheit, die zu ihrer Lage passt — nicht zu einem Standardkatalog. Die Arbeit folgt dem CERT+-Standard. Kernversprechen: "Wir regeln das. IT-Sicherheit ohne Umwege. Wir schauen hin, sagen was ist und kümmern uns darum." --- ## Philosophie und Haltung Qberos verkauft keine Angst und keine Standardpakete. Das Unternehmen klärt auf, bevor es berät. Vertrauen entsteht durch Klarheit, nicht durch Zertifikate. Leitmotiv: Der Seelotse. Ein Seelotse ist kein gewöhnlicher Berater — er kennt das Revier, begleitet durch schwierige Gewässer, behält aber nicht das Ruder. Der Kapitän entscheidet. Der Lotse kennt die Untiefen. Wenn das Schiff in ruhigem Fahrwasser liegt, geht der Lotse von Bord. Sein Ziel ist sichere Ankunft, nicht Abhängigkeit. Marketing-Philosophie: Aufklärung mit Vertriebswirkung. Qberos wirbt nicht — Qberos klärt auf. Die Zielgruppe weiß oft nicht, welche Fragen sie stellen sollte. Der Ansatz ist gezielte Sensibilisierung: Wer die Lücke selbst erkennt, sucht die Lösung selbst. Infrastruktur: Selbst gehostet, DSGVO-konform, unabhängig von US-Cloud-Diensten. Digitale Souveränität ist gelebte Praxis. --- ## Zielgruppen Primär: Soloselbstständige - Kein IT-Wissen vorhanden oder gewünscht - Schlechte Erfahrungen mit Agenturen und IT-Dienstleistern - Brauchen Verlässlichkeit und einen dauerhaften Ansprechpartner Sekundär: Kleine und mittlere Unternehmen (KMU) mit Angestellten Über ARGE KRITIS: Kritische Infrastrukturen (Krankenhäuser, Häfen, Flughäfen) im Kontext NIS2/CER --- ## Reifestufen-Modell Qberos denkt IT-Sicherheit in drei Stufen. Der Einstieg beginnt immer dort, wo das Unternehmen heute steht. Stufe 1 — Binnenreife: "Der Anker hält." Die wichtigsten Maßnahmen sind eingerichtet und laufen. Das Unternehmen arbeitet nicht im Blindflug. Ein solides Fundament, das trägt. Voraussetzung für alles, was darauf aufbaut. Stufe 2 — Küstenreife: "Der Kurs wird gehalten." Regelmäßige Prüfungen zeigen, ob sich etwas verändert hat. Schwachstellen werden erkannt, bevor sie zum Problem werden. Aktive Steuerung statt reaktives Handeln. IT-Sicherheit als lebendige Praxis — nachweisbar, wiederholbar, belastbar. Stufe 3 — Hochseereife: "Für jede Wetterlage gerüstet." IT-Sicherheit ist Teil der Organisation geworden. Veränderungen werden früh erkannt, Vorfälle strukturiert bewältigt. Das Unternehmen ist das verlässliche Glied in der Kette seiner Partner und Kunden. --- ## Leistungsfelder (Die sechs Maschinenraum-Felder) ### 1. Der Sicherheitskompass URL: /sicherheitskompass/ Orientierung, Strategie und Entscheidungen. Immer der erste Schritt — vor jedem weiteren Baustein. Leistungen: - Sicherheitsaudit nach CERT+-Standard: strukturierte Bestandsaufnahme, technisch und organisatorisch. Umfang: Netzwerk, Endpoints, Identitäten, E-Mail, Backup, Awareness, NIS2/DSGVO. Ergebnis: priorisierter Maßnahmenbericht. - DS-Assessment — Digitale Souveränität: Fünf-Säulen-Modell (Infrastruktur, Daten, Anwendungen, Identitäten, Governance). Entwickelt im BVMW-Arbeitskreis. - NIS2-Beratung und Begleitung: Betroffenheitsanalyse, Gap-Assessment, Begleitung der Umsetzung. In Kooperation mit ARGE KRITIS. - Securepoint Unified Security Report (USR): automatisiertes Reporting über alle Securepoint-Komponenten. Monatlicher Bericht mit Ampeldarstellung. ### 2. Rüstzeug für raue See URL: /ruestzeug-fuer-raue-see/ Technische und organisatorische Schutzmaßnahmen. Leistungen und eingesetzte Produkte: - Firewall & Zugangsschutz: Securepoint NextGen UTM-Firewall (UTM, DPI, IDS/IPS, SSL-Inspektion, Made in Germany, DSGVO-konform) - Virenschutz & Cloud-Shield: Securepoint Antivirus Pro + Intelligent Cloud Shield (verhaltensbasiert, Echtzeit-Reputationsanalyse) - Sichere E-Mail: Securepoint Mail Security + SEPPmail (Anti-Spam, Anti-Phishing, S/MIME-Verschlüsselung, digitale Signatur) - Mobile Geräte & Fernzugriff: Securepoint Mobile Security + MDM (iOS und Android, Remote Wipe, App-Kontrolle) - Passwörter & Zugänge: Vaultwarden (Bitwarden-kompatibel, self-hosted, kein US-Cloud-Anbieter, rollenbasierter Zugriff) - Netzwerk für verteilte Teams: Cato Networks SASE/SSE 360 (ab 10 Mitarbeitende, Zero Trust, ZTNA, SWG, CASB) ### 3. Der Lotse an Bord URL: /lotse-an-bord/ Laufender Schutz & Betrieb — Managed Security Services. Qberos übernimmt dauerhaft Verantwortung für das, was Qberos betreibt. Leistungen: - Systeme im Griff: Fernwartung & Patchmanagement (RMM, automatisierte Patch-Policies, Compliance-Reporting) - Firewall im Dauerbetrieb: UTM-Betrieb & Regelpflege (Regelwerk-Reviews, Firmware-Updates, VPN-Verwaltung, Log-Auswertung) - E-Mail-Infrastruktur: Dedizierter Mail-Server (DKIM, SPF, DMARC, TLS, GoBD-konforme Archivierung, self-hosted, kein US-Anbieter) ### 4. Ausguck an Deck URL: /ausguck-an-deck/ Überwachung, Erkennung & Awareness. Leistungen und eingesetzte Produkte: - Alarmanlage für IT-Vorfälle: SIEM (Echtzeit-Log-Analyse, Anomalieerkennung, File Integrity Monitoring, aktive Reaktion) - Systemüberwachung & Berichte: IT-Infrastruktur-Monitoring (SNMP, Schwellwert-Alarme, SLA-Reporting, automatische Diensterkennung) - Schwachstellen finden: Lywand — agentenloses Schwachstellen-Scanning (CVE-basiert, priorisierte Handlungsempfehlungen, Verlaufsvergleich) - Daten im Darknet: Flare — kontinuierliche Überwachung (Darkweb, Paste Sites, kriminelle Foren, Echtzeit-Alerting) - Mitarbeitende als Schutzfaktor: Securepoint Awareness Next — Phishing-Simulationen, Microlearning, DSGVO-konform, auf Deutsch ### 5. Manöver im Sturm URL: /manoever-im-sturm/ Notfallmanagement & Wiederherstellung. "Der Lotse haftet nicht für den Sturm. Aber er verlässt das Schiff nicht, wenn er aufzieht." Leistungen und eingesetzte Produkte: - Datensicherung & Wiederherstellung: NovaStor (agenten- und imagebasiertes Backup, Write-Once-Speicher, automatisierte Wiederherstellungstests) - Krisen-Kommunikation: dezentrales, Ende-zu-Ende-verschlüsseltes System, self-hosted, unabhängig von bestehender IT-Infrastruktur - Vorfallsanalyse: forensische Aufarbeitung über Protokollhistorie (Angriffspfad, Zeitstempel, betroffene Konten, laterale Bewegungen) - Incident Response Partner: koordinierter Zugang zu spezialisierten Einsatzteams (Ransomware, Forensik, BSI/LKA-Kommunikation, Versicherung) ### 6. Der Heimathafen URL: /heimathafen/ Partnerschaft, Vertrauen & Verlässlichkeit. Der Normalzustand der Zusammenarbeit — verlässlich, transparent, ohne Reibung. Leistungen: - Eine Anlaufstelle für alles: Ticket-System (ITIL-fähig, Multi-Channel, SLA-Tracking, self-hosted, mandantenfähig) - Gemeinsame Ablage: sichere Dateiverwaltung (E2E-verschlüsselt, Versionierung, Audit-Log, DSGVO-konform, kein US-Anbieter) - Transparenz: Securepoint USR — monatlicher Sicherheitsbericht, verständlich formuliert, mandantenbezogen --- ## Werkzeuge (öffentlich, kostenlos) URL: /werkzeuge/ Zweck: öffentlich zugängliche Informationen strukturiert aufbereiten, verständlich machen, ohne Hürden verfügbar. Die Werkzeuge gliedern sich in zwei Kategorien: ### Die Karten (Orientierung) Die Tiefenkarte (in Entwicklung, geplant Sep '26): Interaktive Visualisierung der Informationssicherheit — Felder, Konzepte, Abhängigkeiten. Zweisprachig (Fachsprache und natürliche Sprache). Die Seekarte (konzeptioniert, geplant Okt '26): Strukturierte Übersicht relevanter Gesetze und Normen (NIS2, KRITIS- Dachgesetz, DSGVO/BDSG, EU AI Act, IT-Sicherheitsgesetz 2.0, BSIG, Cyber Resilience Act, TDDDG, Data Act, GeschGehG, DORA, ISO 27001, BSI IT-Grundschutz). Keine Rechtsberatung — Orientierungshilfe. ### Die Instrumente (Analyse) Das Echolot (live unter /echolot/): Passiver Website-Scan auf sieben Ebenen: Datenschutz, Sicherheit, Technik, Erreichbarkeit, Reputation, Auffindbarkeit, Barrierefreiheit. Kostenlos, ohne Account, kein Eingriff. Greift ausschließlich auf öffentlich sichtbare Informationen zu. AIS — Automatisches Identifikations-System (in Konzeption, geplant Nov '26): Mail-Check (HIBP, HPI), Domain-Reputation, Typosquatting, Zertifikate, Darkweb, LeakIX, Shodan, Censys, BGP/ASN, Google-Indexierung, Registrar-Sicherheit. Perspektive "Ich im Netz" und "Mein Umfeld". Das Radar (in Konzeption, geplant Dez '26): Personalisierter Bedrohungsfilter. Nutzer definiert eigene Komponenten (CMS, Plugins, OS, Dienste, Hardware, Branche). Datenquellen: CVE/NVD, BSI RSS, CERT-Bund. Output: gefilterte Meldungen "Das betrifft Dich" + Handlungsempfehlung + Alerts. Der Peilkompass (Abnahmetest Jul '26, Inbetriebnahme Aug '26, unter /peilkompass/): Selbsteinschätzung zur Digitalen Souveränität. Fünf Säulen, 25 Fragen, Auswertung mit Radar-Chart und Handlungsempfehlungen. Entwickelt im BVMW-Arbeitskreis Digitale Souveränität. --- ## Managed Web Presence (in Entstehung) Neues Leistungsangebot für Soloselbstständige als vollständiges Paket: Website, Hosting auf isoliertem Server, DSGVO-konforme Grundkonfiguration, technisches SEO, KI-SEO (llms.txt, strukturierte Daten), self-hosted Analytics (kein Cookie-Banner), Wartung, Updates, Monitoring, Backup, DSGVO-Compliance-Monitoring, Kunden-Dashboard. Differenzierung: Klassische Agenturen bauen Websites und verschwinden. Qberos bietet eine laufende Beziehung — ein Ansprechpartner, eine Pauschale, keine Überraschungen. Der Kunde wächst mit Qberos. Infrastruktur-Architektur: - Shared Reverse Proxy VPS (TLS-Terminierung, vhosts, SNI, Let's Encrypt) - Isolierter Web-VPS pro Kunde - Shared PostgreSQL DB-Server (1 Datenbank + 1 User pro Kunde) - Shared Dashboard VPS (mandantenfähig, Login-Trennung) --- ## Engagements ARGE KRITIS: Kooperationsverbund eigenständiger Akteure für NIS2/CER-Beratung kritischer Infrastrukturen (Krankenhäuser, Häfen, Flughäfen). Qberos verantwortet den Bereich IT-Sicherheit. Website: arge-kritis.de BVMW — Arbeitskreis Digitale Souveränität: Entwicklung eines Selbsteinschätzungs-Instruments für Unternehmen (Basis des Peilkompass). Mitglied im BVMW. Cernira UG (ehem. Hanse-KI-Consult): KI, Automatisierung und Digitalisierung. Christian Szonn als Berater, Qberos als IT-Sicherheits-Dienstleister für Digitalisierungsprojekte. Website: cernira.de BSI Allianz für Cyber-Sicherheit: Qberos ist Partner der Allianz für Cyber-Sicherheit des BSI. VGSD: Mitglied, Regionalgruppe Lübeck. BVMW Zukunftswald: Bronze-Baumpate (klimaresiliente Mischwälder, Schleswig-Holstein). NABU: Unternehmensmitglied seit 2025. --- ## Logbuch URL: /logbuch/ Zweck: Beiträge zu IT-Sicherheit, NIS2 und digitaler Souveränität — verständlich erklärt, praxisnah gedacht. Autor aller Beiträge: Christian Szonn, Geschäftsführer Qberos GmbH. 24 Wochen IT-Sicherheit für den Alltag — eine Einladung (/logbuch/24-wochen-it-sicherheit-eine-einladung/): Ankündigung einer 24-wöchigen Reihe zu IT-Sicherheit im Alltag, drei Beiträge pro Woche, ohne Vorwissen vorausgesetzt. Der Rauchmelder: Ist Dein Microsoft Defender wirklich aktiv? (/logbuch/der-rauchmelder-microsoft-defender/): Warum vorinstallierter Virenschutz regelmäßig geprüft werden muss, statt als gegeben angenommen zu werden. Die unbewusste Nicht-Entscheidung: Wer prüft Deine Sicherheitseinstellungen? (/logbuch/die-unbewusste-nicht-entscheidung/): Warum das Nichtprüfen von Sicherheitseinstellungen selbst eine Entscheidung ist — und welche vier Fragen jedes Unternehmen beantworten sollte. Der Architekt Deiner Idee: Warum kein Sicherheitstool das Gesamtbild ersetzt (/logbuch/der-architekt-deiner-idee/): Warum Unternehmer eine ganzheitliche Sicherheitsstrategie statt einzelner Tools brauchen. Bevor es passiert: App-Berechtigungen und Drittanbieter-Sperre prüfen (/logbuch/bevor-es-passiert-app-berechtigungen/): Wie App-Berechtigungen und die Drittanbieter-Sperre beim Mobilfunkvertrag vor ungewolltem Datenzugriff und Kosten schützen. Gesichert, oder nur so gefühlt? Warum Du Dein Handy-Backup prüfen solltest (/logbuch/gesichert-oder-nur-so-gefuehlt/): Warum ein eingerichtetes Backup ohne regelmäßige Prüfung nur eine Annahme ist, keine Sicherheit. Warum wir Baumpate im BVMW Zukunftswald sind (/logbuch/warum-wir-baumpate-sind/): Warum Qberos als Bronze-Partner mit 52 Setzlingen im BVMW Zukunftswald Norddeutschland engagiert ist. --- ## Team Christian Szonn — Gründer & Geschäftsführer: Ausbildung Schifffahrtskaufmann, Studium Philosophie/Psychologie/Soziologie und Wirtschaftsinformatik (DHBW Mannheim). Softwareentwickler (Java), Koordinator internationaler Hardware-Rollouts, Projektleiter, Senior Product Manager in der Medizintechnik. 20+ Jahre IT-Erfahrung. Aktiv in ARGE KRITIS, BVMW-Arbeitskreis Digitale Souveränität, Cernira UG. Kristin Szonn — Assistenz der Geschäftsführung: Ausbildungen zur gestaltungstechnischen Assistentin, Schauspielerin und Fachinformatikerin für Systemintegration. Projektmanagement, Online Marketing. Florian Schäfer — B2B Growth & Marketing Manager: Marketing und Vertrieb. Zuständig für Kundenkommunikation, Angebote, Projektunterstützung und Außendarstellung. --- ## Website-Seitenstruktur https://qberos.org/ — Startseite https://qberos.org/leistungen/ — Leistungsübersicht https://qberos.org/sicherheitskompass/ — Sicherheitskompass https://qberos.org/ruestzeug-fuer-raue-see/ — Rüstzeug für raue See https://qberos.org/lotse-an-bord/ — Der Lotse an Bord (Managed Services) https://qberos.org/ausguck-an-deck/ — Ausguck an Deck (Monitoring) https://qberos.org/manoever-im-sturm/ — Manöver im Sturm (Notfall) https://qberos.org/heimathafen/ — Der Heimathafen (Support & Partnerschaft) https://qberos.org/werkzeuge/ — Werkzeuge (kostenlose Tools) https://qberos.org/echolot/ — Das Echolot (Website-Scan) https://qberos.org/peilkompass/ — Der Peilkompass (DS-Selbstcheck) https://qberos.org/ueber-qberos/ — Über Qberos https://qberos.org/partner/ — Partner https://qberos.org/kontakt/ — Kontakt https://qberos.org/logbuch/ — Logbuch (Beiträge) https://qberos.org/impressum/ — Impressum https://qberos.org/datenschutz/ — Datenschutzerklärung https://qberos.org/agb/ — AGB --- ## Kontakt und Standort Qberos GmbH Lübeck, Deutschland https://qberos.org