ISO 27001 für KMU: Lohnt sich das Zertifikat?
ISO 27001 für KMU: was die Norm verlangt, was die Zertifizierung kostet und dauert, wann Kunden oder NIS2 sie fordern – und welche Alternativen es gibt.
3 Min.
Thema
IT-Sicherheit und Compliance
IT-Sicherheit, die im Alltag trägt: Endgeräteschutz, Backup, Notfallplanung und Phishing, dazu die Pflichten aus DSGVO und NIS2 – praxisnah erklärt.
41 Beiträge · EDR & Endpoint Security →
IT für Steuerkanzleien: DATEV, § 203 und Ausfallsicherheit
IT für Steuerkanzleien: DATEV-Cloud oder eigener Server, Verschwiegenheit nach § 203 StGB und § 62a StBerG, DSGVO und Ausfallsicherheit in der Fristen-Saison.
10 Min.
Microsoft-365-Backup: Fünf Fragen nach dem SkyKick-Vorfall
Der SkyKick-Vorfall im Oktober 2026 zeigt, worauf es beim Microsoft-365-Backup ankommt: fünf Fragen an jeden Anbieter und eine Checkliste für Betroffene.
10 Min.
Firmen-WLAN: mehr als eine Fritzbox im Flur
Firmen-WLAN richtig planen: Ausleuchtung, Roaming und VLAN-Trennung, WPA3-Enterprise statt PSK, rechtssicheres Gäste-WLAN und der Ausbau in 5 Schritten.
10 Min.
Cyberangriff – was tun? Der Notfall-Fahrplan
Was tun bei einem Cyberangriff? Der Fahrplan für die ersten 60 Minuten, die Meldefristen (24/72 Stunden), wen Sie anrufen und wie der Wiederanlauf gelingt.
9 Min.
KI-Tools im Unternehmen: Regeln statt Schatten-KI
KI-Tools im Unternehmen sicher einsetzen: Risiken der Schatten-KI, eine KI-Richtlinie in 7 Punkten, erlaubte Werkzeuge und der EU AI Act für KMU.
3 Min.
IT-Sicherheit im Homeoffice: 10 Bausteine + Checkliste
IT-Sicherheit im Homeoffice: die 10 wichtigsten Schutzbausteine von verwalteten Geräten bis MFA, Richtlinien fürs Team und eine Ausstattungs-Checkliste.
4 Min.
Security-Awareness-Training im Vergleich: 8 Optionen für KMU
Security-Awareness-Training im Vergleich: acht Optionen nach Anwendungsfall, mit Auswahlkriterien, veröffentlichten Preisen und Microsoft-365-Bordmitteln.
10 Min.
Cloud-Speicher für Unternehmen: Vergleich nach Anwendungsfall
Cloud-Speicher im Unternehmen vergleichen: welche Lösung zu welchem Anwendungsfall passt, was Serverstandort und DSGVO wirklich fordern – mit Preisen 2026.
11 Min.
Disaster Recovery für den Mittelstand: RTO, RPO & Plan
Disaster Recovery erklärt: Was RTO und RPO bedeuten, warum DR nicht dasselbe wie Backup ist und wie ein Disaster-Recovery-Plan in 6 Schritten entsteht.
10 Min.
Endpoint Security Vergleich: Defender, Suite oder Managed?
Endpoint Security im Vergleich: Microsoft Defender, eigene Security-Suite oder Managed Service? Auswahlkriterien, Vergleichstabelle und Kosten pro Arbeitsplatz.
9 Min.
Löschkonzept nach DSGVO: Anleitung + Muster-Struktur
Löschkonzept nach DSGVO erstellen: Aufbewahrungsfristen, Löschklassen und -regeln nach DIN 66398, Umsetzung in Microsoft 365 und Muster-Struktur.
4 Min.
Geschäftsführer-Haftung bei IT-Sicherheit: Chefsache
Wann Geschäftsführer bei IT-Sicherheit persönlich haften: § 43 GmbHG, § 38 BSIG und DSGVO erklärt, die 8 Pflichten der Leitung und der Weg zur Enthaftung.
9 Min.
VPN-Alternative für Unternehmen: Zero Trust in der Praxis
VPN-Alternative für Unternehmen: sieben Wege zum Fernzugriff im Vergleich – mit offenen Auswahlkriterien, echten Preisen und Stand-Datum August 2026.
9 Min.
Was tun bei Ransomware: die erste Stunde entscheidet
Was tun bei Ransomware: die ersten Minuten in der richtigen Reihenfolge, die Handgriffe, die den Schaden vergrößern, und die Fristen, die ab Kenntnis laufen.
10 Min.
Fernwartungs-Software im Vergleich: sicher und DSGVO-konform
Fernwartung-Software im Vergleich: acht Werkzeuge für Unternehmen, nach Anwendungsfall sortiert – samt Sicherheits- und DSGVO-Anforderungen an den Fernzugriff.
11 Min.
Passwortmanager für Unternehmen: einführen & betreiben
Passwortmanager für Unternehmen: warum Browser und Excel gefährlich sind, welche Anforderungen zählen, die Einführung in 5 Schritten und die BSI-Regeln.
5 Min.
Revisionssichere E-Mail-Archivierung nach GoBD
Revisionssichere Archivierung von E-Mails nach GoBD: welche Mails Sie wie lange aufbewahren, warum ein Backup nicht reicht und wie es in M365 gelingt.
10 Min.
DSGVO-konforme Cloud: Was Unternehmen prüfen müssen
DSGVO-konforme Cloud: was der Begriff wirklich bedeutet (AVV, TOMs, Drittlandtransfer), die US-Cloud-Frage nüchtern beantwortet und eine Checkliste.
10 Min.
EDR-Lösungen im Vergleich: 8 Optionen für den Mittelstand
EDR-Lösungen im Vergleich: acht Anbieter nach Anwendungsfall – mit offengelegten Auswahlkriterien, Kostenrahmen und der Frage, wer die Alarme auswertet.
10 Min.
MFA einführen: der Praxis-Guide für Unternehmen
MFA einführen im Unternehmen: warum Passwörter allein nicht reichen, welche Methode am sichersten ist und der Rollout in 5 Schritten mit Entra ID.
4 Min.
Microsoft 365 Backup im Vergleich: 5 Wege zur Sicherung
Microsoft 365 Backup im Vergleich: Was das Shared-Responsibility-Modell bedeutet, welche fünf Wege es gibt und welcher davon zum Mittelstand passt.
10 Min.
Microsoft 365 Backup: Warum Microsoft nicht sichert
Microsoft 365 Backup: warum Microsoft Ihre Daten nicht dauerhaft sichert, was die Papierkorb-Fristen bedeuten und wie ein echtes M365-Backup aussieht.
4 Min.
Passwortmanager-Vergleich: 8 Lösungen für Unternehmen
Passwortmanager für Unternehmen im Vergleich: 8 Lösungen von Bitwarden bis Passbolt, nach Anwendungsfall einsortiert — mit Preisen und dem BSI-Befund.
9 Min.
Ransomware-Schutz: 12 Maßnahmen für Unternehmen
Ransomware-Schutz für den Mittelstand: wie Angriffe ablaufen, die 12 wirksamsten Maßnahmen nach Priorität und ein Notfallplan für die ersten 24 Stunden.
6 Min.
Microsoft 365: App-Zugriffe und Zustimmungen prüfen
Microsoft 365 App-Zugriffe prüfen: So finden Sie erteilte Zustimmungen und angebundene Apps in Entra ID, bewerten sie und behalten dauerhaft den Überblick.
4 Min.
Cybersecurity Awareness: Mitarbeiter als Schutzwall
Cybersecurity Awareness im Mittelstand: warum der Mensch das größte Einfallstor ist, welche Bausteine wirken und ein Programm in 5 Schritten.
9 Min.
Zugriffsrechte prüfen: Rezertifizierung ohne Projektaufwand
Zugriffsrechte prüfen ohne Governance-Projekt: wie eine Rezertifizierung im Mittelstand abläuft, wer entscheidet und wie der Nachweis für NIS2 entsteht.
5 Min.
Reicht Windows Defender für Unternehmen aus?
Reicht Windows Defender im Unternehmen? Die Defender-Familie erklärt, ehrliche AV-TEST-Einordnung und wann EDR Pflicht wird – mit klarem Entscheidungsbaum.
4 Min.
Phishing-Mails erkennen: 9 Merkmale + Sofort-Check
Phishing-Mails erkennen, bevor jemand klickt: die 9 wichtigsten Merkmale mit Beispielen, warum KI-Phishing gefährlicher ist und was nach einem Klick hilft.
6 Min.
Berechtigungsmanagement im Mittelstand: wer hat Zugriff worauf?
Berechtigungsmanagement im Mittelstand ohne Excel: So bauen Sie ein Zugriffs-Register auf, benennen Verantwortliche und belegen, wer worauf Zugriff hat.
9 Min.
IT-Sicherheitskonzept erstellen: Anleitung + Muster
IT-Sicherheitskonzept für den Mittelstand: was hineingehört, eine Muster-Gliederung zum Kopieren und die Erstellung in 5 Schritten nach BSI IT-Grundschutz.
11 Min.
Patch-Management im Mittelstand: Prozess und Best Practices
Patch-Management im Mittelstand: So schließen Sie Sicherheitslücken, bevor Angreifer sie nutzen – mit Prozess, Priorisierung, Software und Best Practices.
14 Min.
NIS2-Umsetzungsgesetz: Was Unternehmen jetzt tun müssen
NIS2-Umsetzungsgesetz: Registrierungsfrist abgelaufen, Pflichten laufen. Wer betroffen ist, welche Bußgelder gestaffelt drohen und ein 5-Schritte-Plan.
15 Min.
IT-Notfallplan erstellen: Anleitung, Inhalte und Vorlage
IT-Notfallplan erstellen: was hineingehört, wann aus einer Störung ein Notfall wird, wie der Wiederanlaufplan aufgebaut ist – in fünf Schritten, mit Vorlage.
14 Min.
IT-Sicherheit-Checkliste für KMU: 25 Punkte
IT-Sicherheit-Checkliste für KMU: 25 konkrete Punkte in fünf Bereichen mit Ampel-Selbstcheck – von MFA über Backup bis Notfallplan. Praxisnah.
8 Min.
NIS2-Check für den Mittelstand: Ist mein Unternehmen betroffen?
NIS2 im Mittelstand: Betroffenheits-Check nach Größe und Sektor, die Pflichten, Bußgelder und Geschäftsführerhaftung – und was jetzt zu tun ist.
11 Min.
Schatten-IT im Mittelstand: Risiken & Lösung
Schatten-IT im Mittelstand: warum Mitarbeitende eigene Tools nutzen, welche Sicherheits- und DSGVO-Risiken das birgt und wie Self-Service sie verhindert.
6 Min.
Was ist EDR? Endpoint Detection and Response einfach erklärt
Was ist EDR? Endpoint Detection and Response einfach erklärt: der Unterschied zu klassischem Antivirus, warum der Mittelstand es braucht und was es kostet.
9 Min.
MDM im Mittelstand: Geräte zentral verwalten & absichern
Mobile Device Management für den Mittelstand: was MDM leistet, warum auch KMU es brauchen, BYOD oder Firmengerät, DSGVO-Pflichten und Kosten im Überblick.
11 Min.
Backup-Strategie für den Mittelstand: der Praxis-Leitfaden
Backup-Strategie für den Mittelstand: die 3-2-1-Regel, unveränderbare Kopien gegen Ransomware, RPO und RTO – und was Microsoft 365 wirklich sichert.
11 Min.
