"Wer steht hinter IT-Wachdienst?"

"IT-Wachdienst ist die IT-Security-Marke der **toothR new media GmbH** mit Sitz in Puch bei Salzburg. Geführt wird das Unternehmen von **[DI(FH) Martin Herfurt](/author/martin-herfurt/)**, der seit über 25 Jahren in der IT-Sicherheit arbeitet, ISO 27001 Practitioner ist und als Bluetooth-Sicherheitsforscher auf Konferenzen wie BlackHat und DEFCON vorgetragen hat."

Über uns: IT-Security-Experten aus Salzburg

Q: "Wie groß ist Ihr Team und wer führt die Prüfung durch?"

"Wir sind bewusst klein. Sie sprechen im Erstgespräch mit der Person, die anschließend auch die Prüfung durchführt und den Bericht mit Ihnen durchgeht — nicht mit einem Vertrieb, der das Ergebnis später weiterreicht. Für Themen außerhalb unseres Schwerpunkts, etwa regulatorische Compliance-Arbeit, arbeiten wir mit Partnern aus unserem Netzwerk zusammen und sagen das offen."

Q: "In welchem Gebiet sind Sie tätig?"

"Unser Standort ist Puch bei Salzburg, unmittelbar am Wissenspark Urstein. Wir arbeiten in ganz Österreich, mit Schwerpunkt in [Salzburg](/it-sicherheit-salzburg/) und den angrenzenden Bundesländern; Projekte führen wir auch in Deutschland durch. Der Großteil unserer Arbeit lässt sich aus der Ferne erledigen — für Workshops, Trainings und Besprechungen kommen wir zu Ihnen."

Ein Wachdienst für Ihre IT

Der Name ist Programm. Ein beauftragter Gebäude-Wachdienst prüft in regelmäßigen Abständen, ob Fenster und Türen verschlossen sind, ob jemand vergessen hat abzusperren oder ein defektes Schloss auszutauschen. Genau das tun wir für Ihre IT-Infrastruktur — nur dass die Türen hier Dienste, Ports und Software-Versionsstände heißen.

Das ist eine unspektakuläre Beschreibung, und sie ist bewusst gewählt. Der größte Teil erfolgreicher Angriffe nutzt keine ausgefeilten neuen Methoden, sondern das, was schon offen stand.

Was uns von anderen unterscheidet

Wir machen operative Sicherheit, keine Compliance-Beratung. Unser Schwerpunkt ist die Frage, ob Ihre Systeme einem Angriff tatsächlich standhalten — nicht, ob die Dokumentation vollständig ist. Für die regulatorische Seite von NIS2, dem Cyber Resilience Act oder dem EU AI Act arbeiten wir mit spezialisierten Partnern zusammen. Wir sagen Ihnen, wenn etwas nicht unsere Baustelle ist.

Berichte, die jemand abarbeiten kann. Ein Sicherheitsbericht, der die Rohausgabe eines Werkzeugs enthält, ist keine Leistung, sondern eine Zumutung. Unsere Berichte sind nach Dringlichkeit sortiert, enthalten konkrete Handlungsanweisungen und sind so geschrieben, dass die Geschäftsführung sie versteht und die IT damit arbeiten kann.

Wir prüfen nach. Eine Schwachstelle gilt bei uns erst dann als erledigt, wenn wir nach der Behebung nachgeprüft haben. Erst dann haben Sie auch einen Nachweis, der gegenüber Kunden, Auditoren oder Versicherern etwas wert ist.

Zuschnitt auf den Mittelstand. Wir arbeiten überwiegend für Unternehmen mit rund 25 bis 500 Mitarbeitenden. Diese Betriebe brauchen keinen Konzern-Apparat, sondern ein paar Dinge, die verlässlich funktionieren.

Die Person dahinter

Geführt wird IT-Wachdienst von DI(FH) Martin Herfurt. Er arbeitet seit über 25 Jahren in der IT-Sicherheit, ist ISO 27001 Practitioner und als Sicherheitsforscher vor allem im Bereich Bluetooth bekannt — mit Vorträgen auf BlackHat und DEFCON und Beiträgen zur Entwicklung von Bluetooth-Sicherheitsstandards. Zuletzt fand seine Analyse des Tesla-PhoneKey-Protokolls internationale Beachtung.

Mehr über Martin Herfurt →

Engagement über das Tagesgeschäft hinaus

Wir organisieren die gemeinnützige IT-Security-Konferenz HXZ.ONE [ˈhækˌzoʊn] in Salzburg, die das Thema Cyber-Sicherheit einer breiteren Öffentlichkeit näherbringt. Die dritte Ausgabe findet am 24. März 2027 im Jazzit Musik Club statt.

Außerdem betreiben wir eine frei zugängliche, deutschsprachige CWE-Referenzdatenbank mit 969 Einträgen zu Software-Schwachstellen — als Nachschlagewerk für Entwicklerinnen und Administratoren, die im englischen Original nicht immer fündig werden.

Sprechen wir darüber

Sagen Sie uns, was bei Ihnen ansteht. Das Erstgespräch ist kostenlos und unverbindlich — und endet manchmal mit dem Hinweis, dass bei Ihnen gerade etwas anderes wichtiger wäre.

Jetzt Kontakt aufnehmen

Häufig gestellte Fragen

IT-Wachdienst ist die IT-Security-Marke der toothR new media GmbH mit Sitz in Puch bei Salzburg. Geführt wird das Unternehmen von DI(FH) Martin Herfurt, der seit über 25 Jahren in der IT-Sicherheit arbeitet, ISO 27001 Practitioner ist und als Bluetooth-Sicherheitsforscher auf Konferenzen wie BlackHat und DEFCON vorgetragen hat.

Wir sind bewusst klein. Sie sprechen im Erstgespräch mit der Person, die anschließend auch die Prüfung durchführt und den Bericht mit Ihnen durchgeht — nicht mit einem Vertrieb, der das Ergebnis später weiterreicht. Für Themen außerhalb unseres Schwerpunkts, etwa regulatorische Compliance-Arbeit, arbeiten wir mit Partnern aus unserem Netzwerk zusammen und sagen das offen.

Unser Standort ist Puch bei Salzburg, unmittelbar am Wissenspark Urstein. Wir arbeiten in ganz Österreich, mit Schwerpunkt in Salzburg und den angrenzenden Bundesländern; Projekte führen wir auch in Deutschland durch. Der Großteil unserer Arbeit lässt sich aus der Ferne erledigen — für Workshops, Trainings und Besprechungen kommen wir zu Ihnen.

Bedrohungslage 2026

KI ist der Brandbeschleuniger der IT-Sicherheit

Künstliche Intelligenz erfindet keine neuen Angriffe – sie macht die bekannten billiger, schneller und überzeugender. Was Angreifer früher Monate gekostet hat, gelingt heute in Stunden. Das Zeitfenster zwischen „Schwachstelle bekannt“ und „Schwachstelle ausgenutzt“ schrumpft dadurch schneller, als die meisten Unternehmen ihre Schutzmaßnahmen nachziehen können.

0%

der österreichischen Unternehmen berichten, dass Angriffe auf sie verstärkt mit KI durchgeführt werden

KPMG/KSÖ 2026

0%

hatten bereits Sicherheitsvorfälle, weil im Umgang mit KI-Werkzeugen Fehler passiert sind

KPMG/KSÖ 2026

0%

aller Sicherheitsvorfälle stehen mit ungesteuerter Schatten-KI in Verbindung – ein Jahr zuvor waren es 20 %

IBM 2026

0%

aller Datenlecks beginnen mit einer ausgenutzten Schwachstelle – erstmals noch vor gestohlenen Zugangsdaten

Verizon DBIR 2026

Das Zeitfenster schließt sich – in Stunden, nicht in Monaten. Wer seine eigene Angriffsoberfläche erst nach dem Vorfall kennt, hat den Wettlauf gegen automatisierte Angriffe bereits verloren. Wir zeigen Ihnen, was Angreifer heute über Ihr Unternehmen sehen – bevor es jemand anderer tut.

Jetzt Angriffsoberfläche prüfen lassen

Stand: August 2026 · KPMG/KSÖ Cybersecurity-Studie 2026 (1.396 befragte österreichische Unternehmen), IBM Cost of a Data Breach Report 2026, Verizon Data Breach Investigations Report 2026

Der regelmäßige Schwachstellen-Scan unserer produktiven Infrastruktur ist sehr wertvoll! Besonders hilfreich waren dabei das gute Briefing und die regelmäßigen Berichte, die übersichtlich nach Priorität geordnet die wichtigsten Lücken mitsamt Handlungsanweisungen aufführen. Gemeinsam konnten wir so wichtige Schwachstellen beheben.

Georg Sorst, CTO bei Findologic GmbH

Wir haben bei der Entwicklung einer Web-Anwendung für einen großen, internationalen Kunden mit IT-Wachdienst zusammengearbeitet. Der detaillierte Bericht nach der Durchführung eines Penetrationstests war sehr hilfreich und hat die Sicherheit unserer Software sowie unsere internen Prozesse positiv verändert. Eine klare Empfehlung!

Rainer Burgstaller, Senior Consultant bei eMundo GmbH

Über Uns