Montagmorgen in einem mittelständischen Betrieb. Die Produktion läuft, im Büro warten E-Mails, und im WLAN taucht plötzlich ein Gerät auf, das niemand zuordnen kann. Gleichzeitig steht ein externer Servicetechniker mit Laptop an der Tür, weil eine Maschine gewartet werden muss, und irgendwo hängt noch ein IoT-Gerät am Netz, das vor Jahren eingerichtet wurde und nie
Network Access Control einfach erklärt für KMU Weiterlesen »
Montagmorgen in einem Mittelständler, die Buchhaltung kommt nicht ins ERP, der Einkauf wartet auf Freigaben, und die Geschäftsführung will wissen, warum der Tagesbetrieb stockt. In der Praxis ist das oft kein exotischer Angriff, sondern ein seit Wochen offenes Sicherheitsloch, das niemand zentral verfolgt hat. Genau an dieser Stelle trennt sich improvisiertes Updaten von einem Patch
Patch Management Server im KMU aufbauen Weiterlesen »
Wenn in einem Maschinenbau-Betrieb in Mainz am Montagmorgen die Auftragsdaten nicht mehr aufgehen, die Firewall nur noch Fehlermeldungen liefert und die Produktion stillsteht, hilft kein hektischer Anruf beim Hersteller der Hardware. Dann geht es um saubere Isolation, schnelle Analyse, Meldewege und die Frage, wer den Betrieb überhaupt noch kontrolliert. Genau an diesem Punkt trennt sich
Managed Network Security: Leitfaden für den Mittelstand Weiterlesen »
Um 22:17 Uhr fällt in einem mittelständischen Produktionsbetrieb die Auftragsdatenbank aus. Gleichzeitig meldet ein Kunde fehlgeschlagene API-Aufrufe. Der IT-Leiter öffnet das Security-Tool und findet dort keine verwertbare Spur: Syslog steht seit Wochen wegen einer vollen Festplatte still, IIS-Logs wurden nie aktiviert und die Firewall überschreibt ihre Ereignisse nach kurzer Zeit. Es gibt keinen verlässlichen Zeitstempel,
Log management für Mittelständler: Die Datenspur meistern Weiterlesen »
Ein Domänen-Administratorkonto liegt in vielen mittelständischen Unternehmen noch immer außerhalb der normalen Zugriffskontrolle. Es wird geteilt, dauerhaft berechtigt oder über einen Dienstleister genutzt, während die Dokumentation in Tickets, Tabellen und persönlichen Notizen verteilt ist. Genau dort setzt Privileged Access Management, kurz PAM, an: bei Konten, die nicht nur Daten lesen, sondern Systeme verändern, Sicherheitskontrollen umgehen
Privileged Access Management erklärt: Leitfaden für KMU Weiterlesen »
Montagmorgen, 8:15 Uhr. In einem produzierenden Unternehmen steht die Fertigung, weil ein Firmware-Update am Wochenende nicht sauber durchgelaufen ist. Niemand hat bemerkt, dass der redundante Uplink bereits seit Tagen nicht mehr verfügbar war. Der Switch funktioniert scheinbar, die Überwachung meldet nichts Verwertbares, und die Fehlersuche beginnt erst, als die Produktion ausfällt. Solche Situationen entstehen selten
Managed Network Services für KMU: Der komplette Leitfaden Weiterlesen »
Ein Notebook bleibt im Zug liegen. Darauf liegen Kundendaten, interne Kalkulationen und vielleicht medizinische oder personenbezogene Informationen. Der Finder braucht dafür keine ausgefeilte Angriffstechnik. Wenn die Festplatte unverschlüsselt ist und das Gerät nicht ausreichend geschützt wurde, kann er die Daten auslesen, obwohl das Unternehmensnetzwerk selbst sicher konfiguriert ist. Genau hier zeigt sich, warum Datenverschlüsselung im
Datenverschlüsselung im Unternehmen: Praxisleitfaden für KMU Weiterlesen »
Montagmorgen, kurz nach halb acht. In einer Produktionshalle bei Alzey startet das ERP nicht, der Dateiserver antwortet nicht, und der Liefertermin am Nachmittag bleibt trotzdem bestehen. Der interne IT-Verantwortliche telefoniert zuerst mit dem Hardwarelieferanten, sucht danach das letzte Backup-Band und versucht parallel herauszufinden, ob der Fehler im Netzwerk, im Active Directory oder auf dem Server
Managed Windows Server: Der Praxisguide für KMU Weiterlesen »
Montagmorgen, kurz nach acht. Das Ticketsystem läuft heiss, ein Hersteller veröffentlicht eine Warnung zu einer neuen Schwachstelle, der externe Dienstleister fragt nach Patch-Fenstern, und intern will die Geschäftsführung wissen, ob Handlungsbedarf besteht. In vielen KMU sieht die Lage dann gleich aus: viel Aktivität, aber wenig Klarheit. Man sammelt Meldungen, prüft Logs, liest Newsletter und hofft,
Threat Intelligence: Strategischer Schutz vor Weiterlesen »
