Stoïk

Die it-sa 2026 in Nürnberg liegt hinter uns, und wir kommen mit einem vollen Notizbuch zurück. 📝 Franka Beyer (MSP Distribution Lead), Amelie Thaler (Head of Cyber Sales) und Maike Lammers (Brand & Comms) waren vor Ort und haben viele Gespräche mit MSPs, IT-Dienstleistern und potenziellen Partnern geführt. Was wir mitnehmen: ➡️ Viele neue Kontakte, mit denen wir die Zusammenarbeit jetzt konkret angehen ➡️ Großes Interesse an unserem Modell: Cybersecurity powered by insurance ➡️ Jede Menge Inspiration für unseren Auftritt im nächsten Jahr Danke an alle, die sich Zeit für den Austausch genommen haben. Wir sehen uns 2027 in Nürnberg! 🤝 it-sa – Home of IT Security

Diese Woche hat die FAZ unseren Cyber-Experten Jannik Stuckstätte gefragt, warum jemand eine Kühltruhe hackt. Der Angriff auf hunderte französische Supermärkte zeigt, wie verletzlich vernetzte Technik sein kann, an die niemand als Risiko denkt. Doch die eigentliche Geschichte steckt in unseren eigenen Zahlen. Im September haben wir bei Stoïk über 200 Vorfälle bearbeitet. Das sind 60 Prozent mehr als noch vor dem Sommer. Treiber ist nicht Ransomware, sondern KI. Besonders stark gestiegen sind Angriffe per Business E-Mail Compromise, plus 119 Prozent seit Mai. Möglich macht das KI-gestütztes Social Engineering, von fehlerfreien, lokalisierten Phishing Mails bis zu gefälschten Stimmen am Telefon. Cyberkriminalität wird gerade industrialisiert. Die meisten Unternehmen merken das erst, wenn es zu spät ist. Seit Monaten arbeiten wir deshalb daran, unser SOC und CERT-Team mithilfe von KI effizienter zu machen und auf das Volumen vorzubereiten, das noch kommt. So haben wir es geschafft, unsere Schadenquote trotz des Anstiegs stabil zu halten. Doch unsere Arbeit ist noch lange nicht abgeschlossen, denn wir glauben, dass diese 60 Prozent nur der Anfang sind. Wir lernen gerade in Echtzeit, was KI-getriebene Skalierung von Cyberangriffen für unsere Branche und europäische Unternehmen bedeutet. Die gute Nachricht dabei: dieselbe Technologie, die Angriffe beschleunigt, macht auch unsere Verteidigung stärker.

Un SOC en interne, c’est le coût, le recrutement, la fidélisation. Vous gardez la relation client, Stoïk porte la charge opérationnelle 24h/24.

J'utilise l'IA pour écrire des posts LinkedIn ou pour améliorer mes mails. Avec une fonctionnalité que je trouve assez magique. Lui demander de s'inspirer de mes anciens posts/mails. Ça rend le ton assez authentique. Ça fonctionne très bien. Et je suis sûr de ne pas être le seul ici 😁 Alors imaginez la scène. Vendredi, 17h12. La comptable de Pro Isère 38 reçoit un mail de son dirigeant : "Peux-tu me faire un virement de 13 006€ ? Je suis en rendez-vous chez BatiMarquetiere comme je te l'avais dit, je ne peux pas t'appeler." Le ton est le bon. La signature aussi. Un vrai fournisseur, une vraie facture. Zéro faute. Elle fait le virement. Il y a quelques années, ce mail aurait eu trois fautes et un ton bizarre. Elle l'aurait repéré. Aujourd'hui, l'attaquant utilise le même outil que moi. Et il le fait pour des milliers d'entreprises en même temps. En septembre, on a traité plus de 200 incidents chez nos assurés. C'est bien plus qu'avant l'été. Mais surtout, ça continue d'accélérer. Les types d’attaques n’ont pas changé. Mais l’IA a vraiment abaissé les barrières à l’entrée. Des attaquants peu qualifiés peuvent désormais opérer à grande échelle, à grande vitesse et pour une fraction du coût. Il n’a jamais été aussi urgent de se protéger. Stoïk

🤝 Bienvenue à eKost dans le réseau de partenaires MSP Stoïk ! Merci à Julien TASSEL, dirigeant d'EKOST, pour sa confiance. Construire une offre de cybersécurité ne devrait pas obliger un MSP à assembler cinq outils, ni à recruter une équipe de nuit. Avec Stoïk, nos partenaires proposent à leurs clients une cybersécurité managée clé en main, qui combine technologie et expertise humaine 24h/7j. 🔹 Exigeante : MDR et Managed Email Security supervisés en continu par notre SOC interne, et notre CERT mobilisé immédiatement en cas d’incident cyber. 🔹 Packagée : un seul contrat, une seule équipe, une offre prête à proposer. 🔹 Adaptée aux PME : des outils de prévention pour repérer les failles techniques et humaines, et ouvrir la discussion avec chaque client. Et la relation client reste la leur : nous opérons en coulisses, à leurs côtés. Notre programme partenaire est ouvert aux MSP : tous les détails en commentaire 👇

I usually try not to be alarmist, but something is happening that deserves attention. In September, we handled more than 200 cyber incidents among our insureds and protected companies. This is a 60% increase versus before the summer, and a 50% increase in frequency (as our portfolio is also growing). And for the first time, our data clearly points to one driver: AI. The types of attacks have not changed, but AI has lowered the barriers to entry so dramatically that even less skilled attackers can now operate at scale, at speed, and at a fraction of the cost. So far, our AI-assisted team of 30+ specialists available 24/7, led by Antoine V., has successfully handled the increased volume. But for now, the severity of the attacks has not increased significantly. Tons of business email compromises, data thefts, and frauds. Ransomwares remain stable. For how long? Until then, the countermeasures remain the same: strong authentication, fast patching, employee training, and managed detection services are an absolute must. It has never been more urgent to get protected. Stoïk The CISO of Europe