IT-Sicherheit fürs Handwerk · von Buzzard AI

Auftragsdaten, Buchhaltung, Maschinen , wie angreifbar ist Ihr Betrieb?

Im Handwerk hängt heute fast alles am Netzwerk: Aufträge, Kundendaten, Rechnungen, vernetzte Technik. TULPAR prüft Ihren Betrieb automatisch auf Schwachstellen und sagt im Klartext, was Sie zuerst beheben sollten , ohne IT-Abteilung, ganz bei Ihnen im Haus.

NIS2, BSI IT-Grundschutz, DIN SPEC und deutsche Berufsrechtsverweise im Original bleiben nach ihrem jeweiligen Geltungsbereich einzuordnen. Daraus wird keine Erfüllung lokaler Pflichten oder Anerkennung durch Versicherer in Österreich abgeleitet.

Passendes Betriebsmodell Nur ansehen , aktiver Test nur mit Ihrer Freigabe Ampel-Report für den Inhaber · Klartext

Für Ihren Arbeitsalltag in Österreich

Buzzard automatisiert wiederkehrende Büroarbeit für Unternehmen in Österreich. Anfragen, Dokumente und Aufgaben kommen strukturiert bei der zuständigen Person an.

Österreichische Kundenadressen und +43-Kontaktdaten gehören in einen durchgängigen Ablauf. Dokumente, Rückfragen und offene Aufgaben werden dem passenden Kunden oder Projekt zugeordnet.

Wir richten den Ablauf mit Ihren Systemen und Zuständigkeiten ein. Ihr Team erhält nachvollziehbare Vorgänge, klare Freigaben und eine gemeinsame Übersicht über die nächsten Schritte.

Weitere Informationen: Weitere Produktdetails · Buzzard AI kennenlernen

Das Besondere

Vom Lager-Drucker bis zur Buchhaltung , der ganze Weg.

Nicht eine Liste aus hunderten Einzel-Lücken , sondern die Kette, über die aus einem vergessenen Gerät im Betrieb der Zugriff auf Ihre Auftrags- und Buchhaltungsdaten wird. Tippen Sie auf einen Schritt, um den Fix zu sehen.

Beispielhafter Angriffspfad · so liest TULPAR Ihr Betriebsnetz

🖨️
Vernetzter Drucker im Lager
PRINT-LAGER · 10.10.10.50
Veraltetes Gerät · ungepatchte Druck-Lücke
✅ Fix: Druckspooler auf Servern deaktivieren bzw. Sicherheitsupdate einspielen , schon hier reißt die Kette.
💻
Büro-PC im Auftragswesen
BUERO-03 · 10.10.10.42
Anmeldung abgefangen & weitergereicht
✅ Fix: SMB-Signing erzwingen und alte Anmeldeverfahren einschränken , der Angreifer kann die Anmeldung nicht mehr weiterreichen.
🔑
Dienstkonto Auftrags-Software
svc_auftrag
Schwaches Passwort → Rechte ausgeweitet
✅ Fix: langes, zufälliges Passwort für Dienstkonten und Rechte einschränken , kein Sprung tiefer ins Netz.
👑
Auftragsdaten & Buchhaltung
Voller Zugriff · Server BETRIEB
Game Over
✅ Wäre einer der Schritte davor geschlossen, käme der Angreifer hier nie an Ihre Aufträge und Rechnungen.
Vom kleinen Drucker bis zur Buchhaltung , ein einziger Fix unterbricht die Kette. TULPAR sagt Ihnen, welcher.
Das Problem

Die meisten Handwerksbetriebe wissen nicht, wo sie angreifbar sind.

🖨️

Ein vergessenes Gerät im Betrieb

Ein alter Drucker, eine vernetzte Steuerung, ein nicht aktualisiertes Windows im Büro , oft reicht das schon als Einstieg ins Netz.

📂

Aufträge & Buchhaltung hängen am Netz

Angebote, Rechnungen und Kundendaten liegen heute digital. Werden sie verschlüsselt, steht der Betrieb , eine Datenpanne kostet im Mittelstand schnell 200.000–500.000 €.

🔥

Ransomware trifft die Kleinen

Cyberrisiken sind anhand des konkreten Betriebs zu bewerten. 18 % der kleinen Firmen haben einen Notfallplan.

Was TULPAR ist

Ein Wächter für Ihren Betrieb.

Für den Einsatz in Österreich vereinbaren wir zuerst Systeme, Prüfungsgrenzen, Zugänge, Betriebsfenster und die Behandlung der Ergebnisse. Nur ausdrücklich freigegebene Systeme werden geprüft. Verfügbarkeit, Offline-Betrieb und Datenwege sind vor Beauftragung zu bestätigen.

  • Für den Einsatz in Österreich vereinbaren wir zuerst Systeme, Prüfungsgrenzen, Zugänge, Betriebsfenster und die Behandlung der Ergebnisse. Nur ausdrücklich freigegebene Systeme werden geprüft. Verfügbarkeit, Offline-Betrieb und Datenwege sind vor Beauftragung zu bestätigen.
  • Nur ansehen als Standard. Ein aktiver Test erfolgt ausschließlich mit Ihrer ausdrücklichen Freigabe , auch bei empfindlicher Technik.
  • Angriffspfad statt Lückenliste. Sie sehen die Kette und den einen Fix, der sie unterbricht.
So einfach geht's

In drei Schritten zum Lagebild.

1

Installieren

TULPAR im Betriebsnetz einrichten , Einrichtung nach technischer Prüfung.

2

Prüfen lassen

🟢 Nur ansehen (empfohlen) oder 🟡 aktiv testen , mit Ihrer Freigabe.

3

Verstehen

Ampel-Report mit Schulnote und Klartext , gemacht für den Chef, nicht für Techniker.

4Ausreichend
Sicherheits-Zeugnis
Beispiel-Auswertung · Netzwerk „Musterbetrieb Handwerk GmbH"
Lager-Drucker mit bekannter Lückekritisch
Dienstkonto der Auftrags-Software schwachkritisch
Windows im Büro teils veraltetmittel
Kein getestetes Backup der Buchhaltungmittel
Firewall & Virenschutz aktivok
Ihre wichtigste Maßnahme: Lager-Drucker absichern , schließt allein den gefährlichsten Weg zu Aufträgen & Buchhaltung. Illustratives Beispiel.
Warum TULPAR

Sicherheit, die der Chef versteht.

Ein Ampel-Report, den auch ein Inhaber ohne IT liest: Schulnote, Ampel, und die drei Maßnahmen, die am meisten bringen , in dieser Reihenfolge. Keine Technikvorlesung.

📋

Klartext-Report

Schulnote & Ampel statt Fachchinesisch , gemacht für den Inhaber ohne IT.

⚖️

Nachweise unterstützt

Liefert technische Belege Richtung DSGVO Art. 32 & BSI-Einstiegscheck , keine Garantie, kein Ersatz für Beratung.

🔒

Bleibt im Haus

Hosting, Zugriffsrechte, Aufbewahrung und Löschung werden für Ihren Ablauf dokumentiert. Ihr Team erhält klare Zuständigkeiten und die zugehörigen Vereinbarungen für die Datenverarbeitung.

🛡️

Nichts ohne Freigabe

Wir greifen nichts an, was Sie nicht ausdrücklich freigeben.

Anlässe

Wann ein Sicherheitscheck jetzt sinnvoll ist.

Preis

Erst sehen, wo Ihr Betrieb steht. Individuell für Ihr Netz.

TULPAR Sicherheitscheck
Individuell
Erster Sicherheitscheck schnell startklar · Angebot auf Anfrage
  • Automatischer Schwachstellen-Scan im eigenen Betriebsnetz
  • Angriffspfad-Analyse , die Kette bis zu Aufträgen & Buchhaltung, und der eine Fix
  • Ampel-Report für den Inhaber mit Schulnote und Maßnahmen-Reihenfolge
  • Passendes Betriebsmodell, Ihre Auftrags- und Kundendaten bleiben im Haus
  • Nur ansehen als Standard , aktiver Test nur mit Ihrer Freigabe
Sicherheitscheck anfragen →
Häufige Fragen

Häufige Fragen zur IT-Sicherheit im Handwerk.

Das ist leider ein gefährlicher Irrtum. Cyberrisiken sind anhand des konkreten Betriebs zu bewerten. Ransomware bleibt Cyberrisiken sind anhand des konkreten Betriebs zu bewerten. Genau Handwerksbetriebe mit Auftragsdaten, Buchhaltung und vernetzter Technik sind ein attraktives Ziel. TULPAR zeigt Ihnen im Klartext, wie angreifbar Ihr Betrieb wirklich ist.

Ein typisches Szenario: Über ein vergessenes, ungepatchtes Gerät im Betriebsnetz , etwa einen vernetzten Drucker oder eine alte Steuerung , verschafft sich ein Angreifer Zugang, hangelt sich zu einem Bürorechner und von dort zu Ihren Auftragsdaten und der Buchhaltung. Am Ende sind Angebote, Rechnungen und Kundendaten verschlüsselt, der Betrieb steht still und es wird Lösegeld gefordert. Im Mittelstand liegen die durchschnittlichen Kosten einer Datenpanne bei rund 200.000 bis 500.000 Euro. TULPAR macht genau diesen Weg sichtbar, bevor ihn jemand geht.

Für den Einsatz in Österreich vereinbaren wir zuerst Systeme, Prüfungsgrenzen, Zugänge, Betriebsfenster und die Behandlung der Ergebnisse. Nur ausdrücklich freigegebene Systeme werden geprüft. Verfügbarkeit, Offline-Betrieb und Datenwege sind vor Beauftragung zu bestätigen.

Nein, und genau das ist der Punkt. Der Bericht kommt im Klartext , mit einer Schulnote, einer Ampel und einer priorisierten Liste, was Sie als Inhaber zuerst tun sollten. Sie brauchen keine IT-Abteilung und kein Fachchinesisch: Auf einen Blick sehen Sie, wie es um die Sicherheit Ihres Betriebs steht und welche Maßnahme am meisten bringt. Gedacht für den Chef, der den Betrieb führt , nicht für einen Technikexperten.

Ein klassischer Scanner liefert eine lange Liste einzelner Lücken , oft hunderte, ohne Zusammenhang und schwer lesbar. TULPAR zeigt den Angriffspfad: wie sich einzelne, für sich harmlose Schwächen zu einer Kette verbinden, über die ein Angreifer vom vergessenen Drucker im Lager bis zu Ihren Auftragsdaten und der Buchhaltung kommt. Und es zeigt den einen Fix, der diese Kette unterbricht , so wissen Sie als Inhaber, wo Sie zuerst ansetzen, statt sich durch hunderte Meldungen zu kämpfen.

Ein klassischer Penetrationstest ist gründlich, aber teuer und nur eine Momentaufnahme: Pentest-Preise liegen typisch zwischen 2.000 und 25.000 Euro, kombinierte Sicherheitsanalysen für KMU beginnen oft bei rund 5.000 Euro. TULPAR schließt die Lücke zwischen einem einfachen Scan und einem einmaligen, teuren Pentest und macht Ihre Angreifbarkeit dauerhaft und verständlich sichtbar, mit einem individuell vereinbarten Prüfungsumfang. Für besonders kritische Bereiche kann ein tiefer Pentest weiterhin sinnvoll sein , TULPAR sagt Ihnen, wo sich das lohnt.

Deutscher Referenzrahmen: TULPAR unterstützt Sie, indem es Schwachstellen technisch identifiziert und nachvollziehbar dokumentiert, Belege, die in einen DSGVO-Wirksamkeitsnachweis nach Art. 32, den kostenfreien BSI-Einstiegsstandard DIN SPEC 27076 (CyberRisikoCheck) oder einen Cyberversicherungsantrag einfließen können. Das ist wichtig, weil fast jeder dritte Versicherungsantrag abgelehnt wird und Versicherer Nachweise wie Schwachstellentests verlangen. TULPAR ist aber keine Zertifizierung und keine Rechtsberatung und macht Sie nicht automatisch konform, die rechtliche Einordnung klären Sie individuell.

Nein. TULPAR ist eine autorisierte Selbstprüfung Ihres eigenen Betriebsnetzes, kein Angriffswerkzeug. Standardmäßig wird nur angesehen (read-only) , die Software schaut sich an, wie Ihr Netz aufgebaut ist, ohne aktiv einzugreifen, gerade auch bei empfindlicher vernetzter Technik. Ein aktiver Test, der eine Schwachstelle wirklich nachstellt, erfolgt ausschließlich nach Ihrer ausdrücklichen Freigabe und nur in Ihrem eigenen Netz. Es wird nichts angegriffen, was Sie nicht freigeben.

TULPAR ist ein autorisiertes Selbstprüfungs-Werkzeug für das eigene Betriebsnetz und wird von Buzzard AI angeboten. Aktive Tests erfolgen nur im eigenen Netz und ausschließlich mit ausdrücklicher Freigabe. TULPAR liefert technische Belege zur Schwachstellen-Dokumentation, ist aber keine Zertifizierung und keine Rechtsberatung und garantiert keine DSGVO-, BSI- oder sonstige Konformität. Genannte Marken, Normen und CVE-Kennungen gehören ihren Inhabern und dienen der sachlichen Einordnung.
Kostenloses Erstgespräch

Sie wollen wissen, wie sicher Ihr Handwerksbetrieb wirklich ist?

Lassen Sie es uns gemeinsam herausfinden. In einem kurzen Gespräch klären wir Ihr Betriebsnetz und zeigen, wie der Sicherheitscheck bei Ihnen abläuft , on-premise, nur ansehen als Standard, Ampel-Report für den Inhaber inklusive.

Schritt 1 von 3
Was ist gerade Ihr größtes Thema?
Mustafa Sahinli
Mustafa Sahinli · Buzzard AI

Unser Produkt fürs Handwerk

Buzzard Handwerker OS , das KI-Betriebssystem für deinen Betrieb.

KI-Telefon, automatische Angebote, Rechnungen und Mahnungen, E-Mail-Zuordnung, Plantafel und Monteur-App , alles in einem System. Den Umzug aus deiner alten Software übernehmen wir.

Buzzard Handwerker OS ansehen →

Du verwaltest Immobilien statt Baustellen? Buzzard Hausverwaltungs OS , das KI-Betriebssystem für Hausverwaltungen: Posteingang sortiert sich selbst, Nebenkostenabrechnung tagesgenau, Mieteingänge, Mahnwesen, WEG & Portal.

Weder Handwerk noch Hausverwaltung? Buzzard Betriebs-OS , das modulare KI-Betriebssystem für Dienstleistung, Handel und Werkstatt: KI-Telefon, Angebote & Rechnungen mit E-Rechnung, Mahnwesen nach Freigabe, Artikel & Warenbestand mit DATANORM-Import.