EnBW Cyber Security expandiert mit neuem Geschäftsmodell für Security aus der Cloud

IT-Fachkraft arbeitet in einem blau und orange beleuchteten Serverraum an einem geöffneten Serverschrank. Auf dem Shirt steht „Wir schützen das Gute!“. — EnBW Sicherheitsexperten im SOC

In diesem Artikel lesen Sie,

wie EnBW Cyber Security sein Managed-SIEM-Angebot von On-Premises in die Cloud überführt hat,
weshalb die T Cloud Public sich in einer Marktanalyse gegen andere Anbieter durchgesetzt hat,
und wie ein neues nutzungsabhängiges Preismodell neue Kundengruppen im KRITIS-Umfeld erschließt.

Der Case auf einen Blick

Herausforderung: EnBW Cyber Security wollte ihr Managed-SIEM-Angebot skalieren und neue Kundengruppen erschließen. Viele Kunden aus kritischen Infrastrukturen und dem öffentlichen Sektor lehnen jedoch internationale Hyperscaler ab und verlangen eine europäische Cloud-Lösung.
Lösung: Nach der Analyse von fünf europäischen Cloud-Anbietern und Proofs of Concept mit drei Plattformen entschied sich EnBW Cyber Security für die T Cloud Public und transferierte ihr SIEM auf eine Cloud-native Architektur.
Ergebnis: Heute nutzen rund 70 Prozent der Kunden die Cloud-Variante. Das neue verbrauchsabhängige Preismodell senkt Einstiegshürden für kleinere Kunden und vereinfacht Betrieb, Wartung und Skalierung.

Eckdaten des Projekts

Kunde	EnBW Cyber Security GmbH
Branche	Managed Security Services
Kundenbasis	75 Kunden aus dem KRITIS-Umfeld
Produktiv	seit 2025 auf der T Cloud Public – vom erfolgreichen PoC bis zum Produktivbetrieb in nur sechs Monaten
Cloud-Nutzung	70 Prozent der Kunden
Genutzte Services	Elastic Cloud Server (s9 reserved), Object Storage Service, VPN-Gateway, Managed Kubernetes (Cloud Container Engine), Load Balancer, Object Storage, Web Application Firewall
Compliance	BSI C5 Typ II, ISO 27001/17/18
Hosting	Ausschließlich in deutschen Rechenzentren

Ergebnisse und Kennzahlen

70 % der Kunden nutzen inzwischen die Cloud-Variante.
5 Cloud-Anbieter wurden evaluiert.
3 PoCs wurden durchgeführt.
T Cloud Public erfüllt als Cloud-Plattform die Compliance- und Technik-Anforderungen von ECS am besten
Minuten statt Tage für die Bereitstellung neuer Kundenumgebungen
Minimierte Initialplanung durch einfache Skalierung
Keine Downtimes bei regulären Updates

Genutzte T Cloud Public-Services
FAQ – Häufig gestellte Fragen

Über EnBW Cyber Security

EnBW Cyber Security (ECS) ist ein deutscher Managed Security Services Provider für integrierte IT- und OT-Sicherheit. Das Unternehmen entstand 2022 als Ausgründung des Energieversorgers EnBW und ist daher vertraut mit den Anforderungen im KRITIS-Umfeld. Seither ist das Unternehmen stark gewachsen. Es betreut heute rund 75 Kunden, darunter Stadtwerke, Industrieunternehmen sowie öffentliche Einrichtungen.

Gerade durch die zunehmende Vernetzung von IT und OT im Zuge von digitalen Transformationen öffnen sich neue Einfallstore für Angreifer. Mit seinem Cyber Defence Center (CDC) überwacht ECS die IT- und OT-Systeme seiner Kunden rund um die Uhr. Zum Leistungsportfolio gehören Security Information and Event Management (SIEM), Network Detection and Response (NDR) sowie Incident Response Services.

Technisch ausgereift, voll zertifiziert und sicher – die T Cloud Public ist für uns als IT-Security-Anbieter die beste Cloud-Option.
Frank Brech · CEO EnBW Cyber Security

Wie kann ein IT-Security-Provider neue Kundengruppen erschließen und wachsen, ohne Kompromisse bei Sicherheit und Souveränität einzugehen?

Die EnBW Cyber Security betreut Kunden aus dem KRITIS-Umfeld mit Sicherheitsleistungen. Die klassische On-Premises-Bereitstellung stellt ein hohes Sicherheits- und Vertrauensniveau sicher. Die Cloud würde hingegen zu schnellerer Bereitstellung und niedrigeren Kosten führen – aber wie steht es mit dem Sicherheitsniveau?

Die Herausforderungen für EnBW Cyber Security

Begrenzte Skalierbarkeit: Das bestehende On-Premises-Modell erschwerte Wachstum und Standardisierung.
Hohe Einstiegskosten: Vor allem kleinere Kunden scheuten die notwendigen Infrastrukturinvestitionen.
Souveränitätsanforderungen: Sicherheitsdaten sollten nicht unter den US CLOUD Act fallen.
Vertrauensfrage: KRITIS-Kunden und öffentliche Einrichtungen verlangen europäische Cloud-Lösungen.
Komplexe Kapazitätsplanung: Ressourcen wurden häufig über- oder unterdimensioniert.
Betriebsaufwand: Wartung und Updates verursachten regelmäßig Downtimes.

Warum entschied sich EnBW Cyber Security für die T Cloud Public?

Unter Leitung von Marco Fischer, Head of SOC, analysierte EnBW Cyber Security den Markt europäischer Cloud-Anbieter. „Insgesamt evaluierten und bewerteten wir fünf Cloud-Plattformen und testeten drei davon in Proofs of Concept“.

Die T Cloud Public überzeugt durch:

den höchsten Reifegrad der Plattform
verfügbare Cloud-native Services
deutsche Rechenzentren

hohe Sicherheits- und Compliance-Standards
schnelle Implementierung und Skalierbarkeit
den persönlichen Support der technischen Experten

Bei unserer Analyse der europäischen souveränen Cloud-Alternativen schnitt die T Cloud Public als eines der führenden Angebote ab. Ein Proof of Concept bestätigte den hohen Reifegrad. Damit fiel uns die Auswahl leicht.
Marco Fischer · Head of SOC, EnBW Cyber Security

Die neue Plattform ermöglicht ein neuartiges, verbrauchsabhängiges Preismodell für die Kunden von ECS. Sie bezahlen „transaktional“ auf Basis des tatsächlich verarbeiteten Log-Volumens. Durch die Bereitstellung aus der Cloud erübrigen sich auch Diskussionen über die notwendigen Hardware-Kapazitäten. „In der Vergangenheit planten unsere Kunden zu groß oder zu klein“, weiß Brech, „nun können wir in Minutenschnelle die Kapazitäten genau an die Bedürfnisse des Kunden anpassen – das beschleunigt die Einführung unseres Managed SIEM maßgeblich“. Zugleich erlaubt die Cloud-Plattform der EnBW Cyber Security ein weiteres Wachstum als Sicherheitsanbieter – auch im europäischen Umfeld.

Die Cloud-Vorteile überzeugen unter dem Strich auch die Kunden von EnBW Cyber Security: Mittlerweile hat sich der größere Teil für die Cloud-Version entschieden.

Von der Idee zum Betrieb

PoC nach 3 Monaten

Produktivsetzung nach 9 Monaten

Seit über einem Jahr stabil im Betrieb

Vorher und Nachher im direkten Vergleich

🔴 Vorher (On-Premises)	🟢 Nachher (T Cloud Public)
On-Premises-Betrieb	Cloud-native Bereitstellung
Statische Infrastruktur	Dynamische Skalierung
Hohe Einstiegskosten	Verbrauchsabhängige Kosten
Kapazitätsplanung durch Kunden	Automatische Ressourcenanpassung
Service-Unterbrechungen durch Wartungsfenster	Updates im laufenden Betrieb
Fokus auf größere Kunden	Attraktiv auch für KMU

Die T Cloud Public erleichtert nicht nur den Betrieb. Sie ist auch ein starkes Argument im Vertrieb und schafft Vertrauen bei sicherheitssensitiven Kunden.
Frank Brech · CEO EnBW Cyber Security

Genutzte T Cloud Public-Services

Managed Kubernetes (Cloud Container Engine) – Container-Orchestrierung für skalierbare SIEM-Workloads

Elastic Cloud Server – Virtual Machines (s9 Reserved) – Planbare Compute-Kapazitäten im Reserved Mode

Virtual Private Network (VPN Gateway) – Sichere Anbindung der Kundenumgebungen ans SOC

Object Storage Service (OBS) – Souveräne Speicherung großer Log-Datenmengen

Web Application Firewall (WAF) – Schutz der Cloud-nativen Anwendungen vor Angriffen

FAQ – Häufig gestellte Fragen

Warum kamen Hyperscaler nicht infrage?

Viele Kunden von EnBW Cyber Security stammen aus KRITIS-Branchen oder dem öffentlichen Sektor. Dort bestehen hohe Anforderungen an Datensouveränität und Schutz vor außereuropäischen Rechtszugriffen.

Warum wurde die T Cloud Public ausgewählt?

Nach der Bewertung von fünf europäischen Cloud-Anbietern und mehreren Proofs of Concept überzeugte die T Cloud Public durch Reifegrad, Sicherheitsstandards und verfügbare (Managed) Services.

Wie profitieren kleinere Unternehmen?

Durch das neue nutzungsabhängige Preismodell müssen keine Infrastrukturkapazitäten mehr im Voraus bereitgestellt werden. Dadurch sinken die Kosten – nicht nur für den Einstieg – deutlich.

Welche Rolle spielt BSI C5?

Das BSI-C5-Testat unterstützt die Vertrauensbildung bei Kunden aus regulierten und sicherheitskritischen Branchen, insbesondere in der extern auditierten Typ 2-Version.

Wie unterstützt die Cloud das Wachstum von Unternehmen?

Im Gegensatz zu statischen On-Premises-Angeboten können Cloud-Services einfacher eingeführt, erweitert und gewartet werden. Die internationale Verfügbarkeit erhöht sich.

Sind Cloud-Angebote günstiger als On-Premises-Angebote?

Nicht immer – aber der Case von EnBW Cyber Security zeigt, dass mit der Cloud neue hardware-unabhängige Preismodelle eingeführt werden können, die die Nutzungskosten senken.

Warum können Unternehmen Cloud-Angebote schnell einführen?

Initialdimensionierungen und Anschaffungen von eigener Hardware entfallen. Von einer Standardkonfiguration aus können Nutzer einfach passend nach oben oder unten skalieren, um die perfekten Kapazitäten einzustellen.

Passt die T Cloud Public zu Ihrem Use Case?

Sprechen Sie mit einem Cloud-Experten – kostenfrei und unverbindlich.

Jetzt Beratung anfragen

Diese Inhalte könnten Sie auch interessieren

Screenshot des d.velop Dashboards mit Modulen für Import, Suche, Scannen, Favoriten und Dokumentenverwaltung – dargestellt auf Laptop und Smartphone vor digitalem Hintergrund.

Souveräne Cloud-Basis für Content Services Applikationen

Wie die d.velop AG ihr SaaS-Angebot für über drei Millionen Nutzer datensouverän aus der T Cloud Public bereitstellt – und warum Compliance-Anforderungen aus regulierten Märkten den Ausschlag gaben.

Souveräne Cloud für Content Services entdecken

Person tippt auf Tastatur an einem Büroarbeitsplatz mit Binect-Tassen und zwei Monitoren im Hintergrund

20 Millionen Dokumente sicher in der Cloud

Wie die AOK Niedersachsen mit Binect 20 Millionen Dokumente mit Sozial- und Gesundheitsdaten SGB-X- und DSGVO-konform in die T Cloud Public migriert hat – Lösungszeiten von Tagen auf Stunden reduziert.