Blog

Wie sich die Tarife Business Basic, Standard, Premium und E3/E5 unterscheiden, wer wirklich welchen braucht und wo Unternehmen am häufigsten für ungenutzte Microsoft-365-Lizenzen zu viel zahlen.

Die Backups waren da, aber es gab nichts, woraus man wiederherstellen konnte: So enden die meisten Ransomware-Angriffe. Wir erklären, warum die 3-2-1-Regel heute eine unveränderliche Kopie braucht, die aus dem Netzwerk nicht sichtbar ist.

Wie sich Virenschutz, EDR, XDR und MDR unterscheiden, warum nicht nur die Technik zählt, sondern auch, wer die Alarme beobachtet, und wie ein mittelständisches Unternehmen ohne Sicherheitsteam seinen Schutz wählen sollte.

IT-Support nach Stunden wirkt günstiger, birgt aber versteckte Kosten. Wir zeigen, was ein Festpreis pro Benutzer enthalten sollte und wie Sie Angebote vergleichen.

Welche Unternehmen unter NIS2 fallen, was von ihnen erwartet wird und welche Dokumente vorliegen sollten, damit eine Prüfung kein Stressfall wird.

Wie Sie die reale Last Ihres Systems messen und damit zwischen virtuellem Server, Dedicated Server und VMware-Cluster entscheiden. Ein praktischer Leitfaden für Geschäftsführung und IT-Leitung.

Microsoft schützt die Plattform, nicht Ihre E-Mails, Dateien oder die Konten ehemaliger Mitarbeitender. Eine einfache Erklärung des Modells der geteilten Verantwortung und was zu tun ist, damit sich Microsoft-365-Daten wiederherstellen lassen.

Reaktionszeit und Lösungszeit sind nicht dasselbe. Wir erklären, was in den ersten 30 Minuten geschehen muss, wie Prioritäten funktionieren, wie Sie den SLA messen und was Sie Ihren Dienstleister fragen sollten.

Microsoft 365 hat viele Sicherheitsfunktionen, doch einige sind in einem neuen Tenant nicht eingeschaltet. Acht Einstellungen, die wir zuerst prüfen, und warum sie wichtig sind.

Die fünf DORA-Säulen in einfacher Sprache: Was die Verordnung für ein Finanzinstitut bedeutet und was sie von dessen IT-Dienstleistern verlangt, von Verträgen und Registern bis zu Exit-Plänen und Wiederherstellung.

Wie sich ein Managed Server von reiner Ressourcenmiete unterscheidet, was die Wartung enthalten muss und welche Fragen Sie einem Dienstleister vor Vertragsabschluss stellen sollten.

Kein Ranking, sondern Kriterien: Gerätemix, Verwaltung der Konsole, Lizenzlogik, Integrationen und MDR. Wann wir welche der drei EDR-Plattformen empfehlen.

Eine konkrete monatliche Checkliste für die Server-Betreuung: Updates, Restore-Tests, Speicherplatz, Logs, Zertifikate, Zugriffe, Monitoring, USV und Datenbanken.

Ein grüner Haken in Ihrer Backup-Software heißt nicht, dass Sie wiederherstellen können. Ein konkretes Verfahren für den Wiederherstellungstest: drei Testarten, eine isolierte Umgebung, ein Bericht für Auditoren und der Umgang mit den Ergebnissen.

Copilot sieht alles, was der Benutzer sehen kann. Bevor Sie ihn aktivieren, müssen Sie Zugriffe und Vertraulichkeitsbezeichnungen in Ordnung bringen und eine Pilotgruppe wählen. Ein praktischer Vorbereitungsplan.

Wann ein kleines Unternehmen wirklich ein ISO-27001-Zertifikat braucht, wann es genügt, nach den Anforderungen zu arbeiten, wie lange der Weg bis zum Audit dauert und welche Fehler ihn verlängern.

BIM, CAD, 3D und Videoschnitt brauchen leistungsstarke Grafikkarten. Wir erklären, wie NVIDIA vGPU in der Cloud funktioniert, wann Mieten günstiger ist als eine Workstation und wann Kaufen weiterhin besser bleibt.

SIM-Swapping und Phishing-Proxys umgehen SMS-Codes. Wie sich App-Codes, Push mit Nummernabgleich und FIDO2-Schlüssel unterscheiden, wie Conditional Access in Entra ID hilft und wie Sie ohne Chaos umstellen.

Zwei Kennzahlen, die bestimmen, wie oft gesichert wird und wohin Systeme wiederhergestellt werden. RTO und RPO ohne Theorie erklärt, mit Beispielen aus Buchhaltung, E-Mail und Produktion.

Auf den Handys der Mitarbeitenden liegen Firmen-E-Mails, Teams und Dokumente, doch niemand verwaltet sie. Wir erklären, was MDM leistet, wie BYOD und Firmengeräte sich unterscheiden und wie die Einführung ohne Widerstand gelingt.

Business-Tarife, API, kein Training mit Ihren Daten, Datenhaltung in der EU, Dokumentenanalyse und Integrationen: Wie ein Unternehmen Claude und ChatGPT an den eigenen Aufgaben misst.

Schritt für Schritt: wie ein IT-Sicherheitsaudit abläuft, was die Auditoren prüfen, wie Risiken bewertet werden und welchen Bericht und Maßnahmenplan Sie am Ende erhalten.

Sieben Fragen, die eine Finanzleitung einem Anbieter stellen sollte, bevor ein ERP- oder Buchhaltungssystem in die Cloud wechselt: Datenstandort, Backups, Zugriff, Updates, SLA und der Weg zurück.

Was eine CVE ist, wie sich ein Scan vom Penetrationstest unterscheidet, wie Sie Prioritäten setzen und warum ein monatlicher Zyklus für ein NIS2- und DORA-Audit das Minimum ist, kein Luxus.

Ein Assistent beantwortet eine Frage, ein Agent erledigt die Arbeit in Ihren Systemen. Wie sie sich unterscheiden, welche Grenzen und Kontrollen unverzichtbar sind und fünf Szenarien, in denen Agenten bereits arbeiten.

Moderne Ransomware zerstört zuerst Ihre Backups und verschlüsselt erst danach. So läuft ein Angriff Schritt für Schritt ab, und warum nur unveränderliche Backups, die aus Ihrem Netz nicht sichtbar sind, Sie schützen.

Ein Firmen-VPN ist weiterhin eine gültige Lösung, hat aber Grenzen. Wir zeigen, wie es funktioniert, warum 2FA unverzichtbar ist, was Zero Trust in einfachen Worten bedeutet und wann der Wechsel ansteht.

Latenz, Anforderungen von DSGVO, DORA und NIS2, Backups in einem anderen EU-Land. Wir erklären, wann ein lokales Rechenzentrum passt, wann die EU-Region eines Hyperscalers und wie ein Hybridmodell funktioniert.

Was eine Leitung für Informationssicherheit tut, warum eine Festanstellung für ein Unternehmen mit 50 bis 300 Mitarbeitenden oft zu teuer ist und wie CISO as a Service (vCISO) neben Ihrer bestehenden IT funktioniert.

Tippfehler verraten den Betrug nicht mehr. Wie CEO-Betrug, geänderte Bankdaten und QR-Codes aussehen, welche technischen Maßnahmen sie stoppen und wie Sie Mitarbeitende schulen, ohne sie bloßzustellen.