nis2 compliance

Network Access Control einfach erklärt für KMU

Montagmorgen in einem mittelständischen Betrieb. Die Produktion läuft, im Büro warten E-Mails, und im WLAN taucht plötzlich ein Gerät auf, das niemand zuordnen kann. Gleichzeitig steht ein externer Servicetechniker mit Laptop an der Tür, weil eine Maschine gewartet werden muss, und irgendwo hängt noch ein IoT-Gerät am Netz, das vor Jahren eingerichtet wurde und nie

Network Access Control einfach erklärt für KMU Weiterlesen »

Microsoft 365 Sicherheit für KMU sicher konfigurieren

Montagmorgen in einem mittelständischen Betrieb, die Produktion läuft an, im Postfach liegt eine scheinbar harmlose Nachricht von einem bekannten Lieferanten, und jemand klickt auf den Anhang. Ein paar Minuten später ist das Office-Postfach noch normal, aber ein Konto ist bereits übernommen, Freigaben werden verändert und interne Dokumente wandern in falsche Hände. Genau an dieser Stelle

Microsoft 365 Sicherheit für KMU sicher konfigurieren Weiterlesen »

Managed Network Security: Leitfaden für den Mittelstand

Wenn in einem Maschinenbau-Betrieb in Mainz am Montagmorgen die Auftragsdaten nicht mehr aufgehen, die Firewall nur noch Fehlermeldungen liefert und die Produktion stillsteht, hilft kein hektischer Anruf beim Hersteller der Hardware. Dann geht es um saubere Isolation, schnelle Analyse, Meldewege und die Frage, wer den Betrieb überhaupt noch kontrolliert. Genau an diesem Punkt trennt sich

Managed Network Security: Leitfaden für den Mittelstand Weiterlesen »

Patch Management Windows Server: NIS2-Praxis

Am zweiten Dienstag im Monat beginnt in vielen deutschen IT-Abteilungen derselbe Ablauf: Updates werden synchronisiert, Freigaben geprüft, Wartungsfenster abgestimmt und ein Dashboard färbt sich grün. Trotzdem kann am nächsten Morgen ein Server fehlen, ein notwendiger Neustart ausstehen oder ein geschäftskritischer Dienst nicht laufen. Genau dort liegt die operative Realität von Patch Management für Windows Server.

Patch Management Windows Server: NIS2-Praxis Weiterlesen »

Log management für Mittelständler: Die Datenspur meistern

Um 22:17 Uhr fällt in einem mittelständischen Produktionsbetrieb die Auftragsdatenbank aus. Gleichzeitig meldet ein Kunde fehlgeschlagene API-Aufrufe. Der IT-Leiter öffnet das Security-Tool und findet dort keine verwertbare Spur: Syslog steht seit Wochen wegen einer vollen Festplatte still, IIS-Logs wurden nie aktiviert und die Firewall überschreibt ihre Ereignisse nach kurzer Zeit. Es gibt keinen verlässlichen Zeitstempel,

Log management für Mittelständler: Die Datenspur meistern Weiterlesen »

Privileged Access Management erklärt: Leitfaden für KMU

Ein Domänen-Administratorkonto liegt in vielen mittelständischen Unternehmen noch immer außerhalb der normalen Zugriffskontrolle. Es wird geteilt, dauerhaft berechtigt oder über einen Dienstleister genutzt, während die Dokumentation in Tickets, Tabellen und persönlichen Notizen verteilt ist. Genau dort setzt Privileged Access Management, kurz PAM, an: bei Konten, die nicht nur Daten lesen, sondern Systeme verändern, Sicherheitskontrollen umgehen

Privileged Access Management erklärt: Leitfaden für KMU Weiterlesen »

Problem Management IT: Leitfaden für stabile Systeme

Montagmorgen, der Fachbereich wartet auf das ERP, der Service Desk bekommt dieselben Rückfragen wie letzte Woche, und irgendwo in der Kette sagt jemand: „Wir haben den Fehler doch schon mal gesehen.“ Genau dort trennt sich Problem Management IT von bloßer Störungsbearbeitung. Wer wiederkehrende Ausfälle nur wegklickt, verwaltet Symptome. Wer die Ursache sauber verfolgt, gewinnt Ruhe

Problem Management IT: Leitfaden für stabile Systeme Weiterlesen »

Managed Network Services für KMU: Der komplette Leitfaden

Montagmorgen, 8:15 Uhr. In einem produzierenden Unternehmen steht die Fertigung, weil ein Firmware-Update am Wochenende nicht sauber durchgelaufen ist. Niemand hat bemerkt, dass der redundante Uplink bereits seit Tagen nicht mehr verfügbar war. Der Switch funktioniert scheinbar, die Überwachung meldet nichts Verwertbares, und die Fehlersuche beginnt erst, als die Produktion ausfällt. Solche Situationen entstehen selten

Managed Network Services für KMU: Der komplette Leitfaden Weiterlesen »

Datenverschlüsselung im Unternehmen: Praxisleitfaden für KMU

Ein Notebook bleibt im Zug liegen. Darauf liegen Kundendaten, interne Kalkulationen und vielleicht medizinische oder personenbezogene Informationen. Der Finder braucht dafür keine ausgefeilte Angriffstechnik. Wenn die Festplatte unverschlüsselt ist und das Gerät nicht ausreichend geschützt wurde, kann er die Daten auslesen, obwohl das Unternehmensnetzwerk selbst sicher konfiguriert ist. Genau hier zeigt sich, warum Datenverschlüsselung im

Datenverschlüsselung im Unternehmen: Praxisleitfaden für KMU Weiterlesen »