Als Net Friends seine Reaktionszeiten bei Sicherheitsvorfällen um 75 Prozent gesenkt hat, ging es nicht einfach nur darum, schneller zu werden. Der eigentliche Durchbruch lag darin, die Arbeit von Sicherheitsteams komplett neu zu denken. Was kleine und mittelständische Unternehmen von diesem Ansatz lernen können: Einfach die zeitraubenden Routineaufgaben automatisieren – und Menschen dort ranlassen, wo es wirklich drauf ankommt.
Mal eine Frage an dich: Wenn um 2 Uhr nachts ein Sicherheitsalarm losgeht – was macht dein Team als allererstes?
Wenn die Antwort lautet: „Daten zwischen drei verschiedenen Tools hin- und herschieben, eine Tabelle manuell aktualisieren und Slack-Nachrichten an fünf Leute schicken, die alle irgendetwas freigeben müssen" – ja, ich kenne das. Wir alle kennen das. Und es ist zermürbend.
Genau dieses Problem hatte Net Friends. Und ehrlich gesagt: Es ist das Problem, das ich ständig bei Unternehmen sehe. Die haben qualifizierte Sicherheitsexperten, ordentliche Tools – aber irgendwo zwischen „Alarm erkannt" und „Problem gelöst" liegt ein Friedhof aus manuellen Schritten, der alles ausbremst.
Über die spannenden Seiten der Cybersicherheit reden alle gern. Die Bedrohungsdaten, die schicken Dashboards, die KI, die Anomalien erkennt. Aber niemand will über die Tabellen sprechen. Über die Zwischenablage-Workflows. Über die Person im Team, die als einzige weiß, wie man einen bestimmten Vorfall bearbeitet – weil es „schon immer so gemacht wurde".
Das nenne ich Betriebsfriktion. Und es ist der leise Killfaktor für deine Reaktionszeiten bei Sicherheitsvorfällen.
Net Friends ist etwas Wichtiges aufgefallen: Das Team war nicht langsam, weil es schlecht gearbeitet hat. Es war langsam, weil es in Prozess-Overhead ertrunken ist. Bei jedem Vorfall lief dieselbe Sequenz ab – Schritte, die sich über Jahre angesammelt hatten wie Sediment in einem Flussbett. Niemand hat sie hinterfragt, weil sie „ja funktioniert haben", als das Unternehmen noch kleiner war.
Aber das ist das Problem mit manuellen Abläufen: Sie skalieren grauenhaft.
Wenn du zehn Vorfälle pro Woche bearbeitest, sind manuelle Schritte lästig. Bei fünfzig werden sie zur Krise. Und wenn du als MSP mehrere Kunden betreust? Dann vervielfacht sich die Reibung mit jedem neuen Kunden.
Wenn Leute „Automation" hören, stellen sie sich manchmal futuristische Roboter vor, die menschliche Jobs übernehmen. Darum geht es hier nicht.
Was Net Friends gemacht hat, war cleverer: Sie haben die repetitiven, regelbasierten Teile der Vorfallbearbeitung identifiziert – die Schritte, die jedes Mal der gleichen Logik folgen – und Systeme gebaut, die das automatisch erledigen.
Denk mal drüber nach. Wenn ein Vorfall ausgelöst wird: Was erfordert wirklich menschliches Urteilsvermögen, und was ist nur Informationsweitergabe?
Jemand muss:
Manche dieser Schritte brauchen wirklich ein menschliches Gehirn. Aber andere? Die folgen einfach einem Ablaufdiagramm. Und genau diese Diagrammschritte lassen sich automatisieren.
Die 75-prozentige Verbesserung kam nicht davon, härter zu arbeiten. Sie kam daher, die Teile der Arbeit zu entfernen, die nie menschliche Kreativität gebraucht haben.
Was mich an dieser ganzen Geschichte am meisten fasziniert – und das geht in Effizienz-Diskussionen oft verloren:
Wenn du das Langweilige automatisierst, sparst du nicht nur Zeit. Du sparst mentale Energie.
Sicherheitsexperten sind nicht in dieses Feld gegangen, um Daten zwischen Systemen hin- und herzukopieren. Sie sind dabei, weil sie Rätsel lösen, strategisch denken und Organisationen vor echten Bedrohungen schützen wollen.
Indem Net Friends die prozeduralen Arbeiten automatisiert hat, haben sie ihr Team nicht ersetzt – sie haben ihm Zeit zurückgegeben. Jetzt können sich die Leute auf echtes Problemlösen konzentrieren, auf die nuancierten Entscheidungen, die Erfahrung und Urteilsvermögen erfordern, auf die Arbeit, die ihre Fähigkeiten tatsächlich braucht.
Wenn ich das so aufschreibe, klingt es selbstverständlich. Aber du wärst überrascht, wie viele Unternehmen ihr qualifiziertes Sicherheitspersonal behandeln wie teure Datenerfasser.
Ob du einen MSP betreibst, die IT für ein mittelständisches Unternehmen leitest oder einfach versuchst, dein kleines Geschäft abzusichern – das Prinzip gilt.
Schau dir deinen Prozess zur Vorfallbearbeitung an. Nicht den theoretischen auf dem Papier – den echten, den dein Team tatsächlich durchführt. Wo stecken die Flaschenhälse? Wo bleibt Information hängen? Was passiert in den ersten fünf Minuten nach einem Alarm?
Wenn du dich dabei erwischst, wie du denkst „na ja, das muss jemand manuell machen", frag dich: Muss es wirklich? Oder ist es einfach nur immer so gemacht worden?
Das Ziel ist nicht Automation um der Automation willen. Es geht darum, Reibung zu entfernen, damit deine Leute bedeutungsvolle Arbeit leisten können. Es geht darum, Systeme zu bauen, die skalieren, ohne dass du drei weitere Analysten einstellen musst, nur weil die Arbeitsbelastung steigt.
Und ehrlich? In einer Welt, in der Bedrohungen immer raffinierter werden und Reaktionszeiten mehr zählen als je zuvor – langsam sein ist nicht neutral. Es ist ein Wettbewerbsnachteil.
Die Frage ist nicht, ob du dir leisten kannst, deine Vorfallbearbeitung zu straffen. Die Frage ist, ob du es dir leisten kannst, es nicht zu tun.
Welche manuellen Prozesse bremsen dein Team gerade aus? Dort solltest du zuerst suchen.
Tags: ['incident response', 'automation', 'cybersecurity', 'msp', 'ai', 'operational efficiency', 'security operations', 'workflow automation', 'managed services']