Wie BCS IS|IT seine Margen mit „ Kaseya 365 Endpoint Pro“ verdreifachte

Highlights der Fallstudie

Von der Wiederherstellung nach einem Ransomware-Angriff zum skalierbaren Sicherheitserfolg

BCS IS|IT ist ein in Milwaukee ansässiger MSP, der kleine und mittelständische Unternehmen im gesamten Mittleren Westen der USA betreut.

Als einer seiner Kunden von einem schwerwiegenden Ransomware-Angriff betroffen war, erkannte BCS, dass herkömmliche Antiviren- und Endpoint-Tools allein keinen ausreichenden Schutz bieten konnten. Der Vorfall veranlasste CTO Craig Staffin dazu, nach einer Lösung zu suchen, die eine Rund-um-die-Uhr-Überwachung auf Bedrohungen ermöglicht, ohne dass die hohen Kosten für den Aufbau eines internen SOC anfallen. Außerdem wünschte er sich ein Sicherheitsmodell, das Führungskräfte leicht verstehen und umsetzen können.

Im April 2025 schloss BCS ein Abonnement für „ Kaseya 365 Endpoint Pro“ mit „ Managed SOC “ ab und richtete ein „Secure User Framework“ ein, das die für Unternehmen unverzichtbaren Schutzmaßnahmen in einem einzigen, einfach zu implementierenden Dienst bündelt.

Die Auswirkungen waren sofort spürbar. In nur sechs Monaten hat BCS mehr als 1.000 Endgeräte integriert, die Erkennungs- und Reaktionszeiten auf wenige Minuten verkürzt, die Kosten pro Endgerät um 50 % gesenkt und die Margen bei Sicherheitsdienstleistungen verdreifacht – eine exponentielle Verbesserung gegenüber dem bisherigen Modell.

Im Vergleich zu der getrennten Infrastruktur und den Dienstleistungen, die wir vor der Einführung von „ Kaseya 365 Endpoint Pro“ nutzten, haben wir unsere Bruttomargen verdreifacht. Die Verbesserung unserer Geschäftsleistung war ziemlich drastisch.

Craig Staffin, Technischer Leiter, BCS IS|IT

Überfordert von Angriffen und durch veraltete Tools eingeschränkt  

Vor der Einführung von „ Kaseya 365 Endpoint Pro“ setzte BCS IS|IT auf eine uneinheitliche Kombination aus Antiviren-, E-Mail-Filter- und EDR-Tools. Diese Lösungen funktionierten zwar während der Geschäftszeiten, doch die Angreifer passten sich an. Staffin stellte fest, dass die meisten Angriffe nachts, an Wochenenden oder Feiertagen stattfanden, wenn niemand die Systeme überwachte.  

Der entscheidende Moment kam, als einer der größten Kunden von BCS aus der Fertigungsbranche Opfer eines Zero-Day-Ransomware-Angriffs wurde, der fast 200 Server und 2.200 Arbeitsplätze in seiner weltweiten Infrastruktur lahmlegte.  

„Dieser Sicherheitsvorfall hat mir in drei Monaten so viel Arbeit bereitet wie noch nie zuvor. Mein gesamtes Team war voll und ganz mit der Wiederherstellung beschäftigt. Wir wollen nie wieder in eine solche Situation geraten“, sagte Staffin.  

Trotz solcher Vorfälle teilten viele Kunden diese Dringlichkeit nicht. Einige beharrten darauf, dass ein Antivirenprogramm ausreiche, während andere davon ausgingen, dass Cyberkriminelle es nur auf große Unternehmen abgesehen hätten.  

Staffin stand nun vor zwei Herausforderungen. Er musste einen Rund-um-die-Uhr-Schutz gewährleisten, ohne die Kosten für den Aufbau eines eigenen SOC in Kauf nehmen zu müssen. Außerdem musste er die Sichtweise der Entscheidungsträger so verändern, dass diese Sicherheit als Teil des Geschäftsrisikomanagements betrachteten und nicht nur als weiteren IT-Kostenfaktor.  

Standardisierung der Dienste mit dem „Secure User Framework“ 

BCS IS|IT hat „ Kaseya 365 Endpoint Pro“ mit „Managed SOC “ implementiert und ein standardisiertes Sicherheitspaket namens „Secure User Framework“ entwickelt. Das Framework kombiniert RMM-Überwachung und automatisierte Patches mit SOC-Überwachung, Antivirus, EDR und Backups (aus dem „Kaseya 365 Endpoint Pro“-Abonnement) sowie Phishing-Schutz und Schulungen zur Sensibilisierung für Sicherheitsfragen (im „ Kaseya 365 User“-Abonnement enthalten). 

Anstatt die Kunden mit zahlreichen Stufen oder Tool-Menüs zu überfordern, hat das Team von Staffin den Ansatz vereinfacht: ein Paket, ein Preis, umfassender Schutz.  

„Wir bieten unseren Kunden nicht ein Dutzend Optionen zur Auswahl an. Wir stellen ihnen das Secure User Framework vor und erklären ihnen, dass dies genau das ist, was sie brauchen. Es geht nicht um eine Debatte über Tools – es geht um den Mehrwert unserer Dienstleistung und den umfassenden Schutz ihres Unternehmens.“   

Die Präsentation der Dienstleistungen war ebenso wichtig wie die Technologie. Das Vertriebsteam verlagerte den Schwerpunkt von den technischen Funktionen hin zu den geschäftlichen Ergebnissen und stellte dabei Fragen wie:   

• Was kostet Ihr Unternehmen eine Stunde Ausfallzeit?  

• Was ist, wenn die Genesung drei Wochen dauert?  

• Wussten Sie, dass Sie gemäß den Nutzungsbedingungen von Microsoft haftbar gemacht werden können, wenn über Ihr gehacktes E-Mail-Konto ein Angriff verbreitet wird?  

Um die Risiken deutlich zu machen, führte BCS eine Verzichtserklärung für Kunden ein, die das Paket ablehnten, wonach diese die volle Verantwortung übernehmen müssen.  

Kein Kunde hat es jemals unterzeichnet.   

„Wir legen die Verzichtserklärung vor, wenn jemand darauf besteht, auf die SOC zu verzichten. Sobald sie das schriftlich sehen, hören sie auf und sagen: ‚Okay, dann nehmen wir das Paket.‘ Dadurch wird das Risiko greifbar“, sagte Staffin.  

Schnelles Wachstum, schnellere Reaktionszeiten und höhere Margen  

Mit einem einzigen Abonnement stellte „Kaseya 365 Endpoint Pro“ BCS folgende Funktionen zur Verfügung: RMM (VSA 10), Datto AV/EDR, automatisierte Ransomware-Erkennung, erweitertes Softwaremanagement, „ Endpoint Backup “ und „ Managed SOC “. Die Auswirkungen von „ Kaseya 365 “ auf die IT-Abteilung von BCS waren schnell spürbar, messbar und haben zu tiefgreifenden Veränderungen geführt.  

Einführung und Wachstum   

Innerhalb von sechs Monaten nach der Einführung des „Secure User Framework“ hat BCS mehr als 1.000 Lizenzen bereitgestellt. Selbst Kunden, die anfangs skeptisch waren, haben ihre Meinung schnell geändert.    

Ein Hersteller, der zuvor durch einen „Business Email Compromise“ Verluste in Höhe von 30.000 bis 40.000 Dollar erlitten hatte, unterzeichnete den Vertrag noch am selben Tag, an dem ihm das SOC-gestützte Paket vorgestellt wurde.   

„Ihr Geschäftsführer sagte: ‚Wann können Sie anfangen? Ich unterschreibe die Unterlagen noch heute.‘ Das war der einfachste Vertragsabschluss, den wir je hatten“, sagte Staffin.   

Sicherheit in der Praxis   

Die interne Einführung von „ Kaseya 365 Endpoint Pro“ mit Managed SOC hat das BCS-Team von der Lösung überzeugt. Als Staffin das System durch die Installation von FileZilla testete, meldete das SOC dies und bestätigte den Vorfall in weniger als vier Minuten. Bei einem neuen Kunden mit einer versteckten Infektion wurde die Malware innerhalb von 15 Minuten nach der Bereitstellung erkannt und blockiert.    

„Auf diese Art von Geschwindigkeit kommt es an. Bei einem Angriff zählt jede Minute, und SOC verkürzt die Reaktionszeit auf Minuten statt Stunden oder Tage“, sagte Staffin.   

Finanzergebnis   

„Vor der Einführung von ‚ Kaseya 365 ‘ für Endgeräte haben wir gerade so die Gewinnschwelle erreicht. Jetzt haben wir unsere Bruttomarge verdreifacht, selbst wenn man den Zeitaufwand der Mitarbeiter mit einberechnet. Diese Marge ermöglicht es uns, in Schulungen, Marketing und den Ausbau des Unternehmens zu reinvestieren, anstatt nur den Betrieb am Laufen zu halten“, erklärte Staffin.   

In der Regel gaben die Kunden bereits 22 bis 36 Dollar pro Nutzer für eine Kombination aus verschiedenen Tools aus. Mit 35 Dollar pro Nutzer für SOC fasste BCS diese Kosten in einem einzigen Paket zusammen und steigerte gleichzeitig die Margen erheblich.  

 

Mit „ Kaseya 365 “ Endpoint Pro und „ Managed SOC “ haben wir den Fokus von den Tools auf Risiken und Mehrwert verlagert. Diese Botschaft findet bei CEOs und CFOs großen Anklang – und ist der Grund für die rasante Verbreitung der Lösung.

Craig Staffin, Technischer Leiter

Die Auswirkungen von Kaseya 365  

Durch die Einführung von „ Kaseya 365 Endpoint Pro“ in Verbindung mit „ Managed SOC “ hat BCS IS|IT seine Sicherheitslage gestärkt und sein Geschäftsmodell neu gestaltet.   

Kunden erhalten ein einfaches, standardisiertes Paket, das sie verstehen und dem sie vertrauen können. BCS profitiert von höheren Margen, optimierten Abläufen und der Gewissheit, dass Bedrohungen erkannt werden, bevor sie außer Kontrolle geraten.   

Die Partnerschaft von BCS IS|IT mit Kaseya spiegelt das Engagement des Unternehmens wider, seine Kunden zu schützen und gleichzeitig einen skalierbaren Sicherheitsbereich aufzubauen, der das Wachstum auch langfristig unterstützt.