SharePoint Server absichern: Warum Patchen allein 2026 nicht reicht
SharePoint Server 2016/2019 ohne Support, Lücken aktiv ausgenutzt: Was KMU jetzt prüfen, warum Machine Keys getauscht werden müssen und was NIS2 verlangt.
Weiterlesen →Fernwartungssoftware absichern: Was der BeyondTrust-Zero-Day für KMU bedeutet
Kritische Lücke in BeyondTrust Remote Support seit August aktiv ausgenutzt. Was KMU jetzt prüfen müssen und wie sie Fernwartung nach NIS2 und ISO 27001 absichern.
Weiterlesen →Windows 10 ESU im zweiten Jahr: Was die Kostenverdopplung für KMU bedeutet
Windows 10 ESU: Seit 14.10.2026 läuft Jahr 2, der Preis pro Gerät verdoppelt sich auf 122 US-Dollar. Fristen, Kosten, NIS2-Bezug und Entscheidungshilfe für KMU.
Weiterlesen →PHP-Sicherheitslücke „PHP2Shell“: Was KMU mit Website, Shop und Kundenportal jetzt tun müssen
BSI warnt vor PHP2Shell: Zwei kritische PHP-Lücken (CVSS 9,2) gefährden Websites, Shops und Portale. Betroffene Versionen, Patches und Checkliste für KMU nach NIS2.
Weiterlesen →Firewall, VPN, Mail-Gateway: Warum Edge-Geräte 2026 das Haupteinfallstor für Angriffe auf KMU sind
BSI warnt vor aktiv ausgenutzten Lücken bei BeyondTrust, Cisco und SonicWall: Warum Firewalls und Gateways das größte Einfallstor sind und wie KMU sie nach NIS2 absichern.
Weiterlesen →OT-Sicherheit im Mittelstand: Fernzugriff auf Steuerungen absichern – Lehren aus dem Angriff auf Supermarkt-Kühlanlagen
Angriff auf Kühlsteuerungen in Frankreich, BSI-Empfehlung BSI-CS 154: Wie KMU internetverbundene OT-Systeme und Fernwartung absichern – mit NIS2-Bezug und 5-Schritte-Plan.
Weiterlesen →NISG 2026: NIS2 gilt jetzt auch in Österreich – was deutsche KMU mit Niederlassung oder Kunden dort wissen müssen
Seit 1. Oktober 2026 gilt in Österreich das NISG 2026. Wann deutsche KMU mit Niederlassung oder Kunden dort betroffen sind, welche Fristen gelten und was jetzt zu tun ist.
Weiterlesen →Exchange 2016 und 2019: Ende Oktober 2026 kommt das letzte Sicherheitsupdate – was KMU jetzt tun müssen
Ende Oktober 2026 endet das ESU-Programm für Exchange 2016/2019 endgültig. Was das für IT-Sicherheit und NIS2 bedeutet und welche Schritte KMU jetzt gehen sollten.
Weiterlesen →Insider-Bedrohungen: Warum das größte Sicherheitsrisiko für KMU im eigenen Unternehmen sitzt
61 % der Unternehmen waren von Insider-Vorfällen betroffen. KI verschärft das Risiko. Erfahren Sie, wie KMU Insider-Bedrohungen erkennen und NIS2-konform absichern.
Weiterlesen →SIEM für KMU: Warum Protokollierung und Überwachung unter NIS2 keine Option mehr sind
NIS2 verlangt kontinuierliche Überwachung und Protokollierung. Erfahren Sie, wie KMU mit SIEM-Lösungen die gesetzlichen Anforderungen erfüllen – auch mit begrenztem Budget.
Weiterlesen →Privileged Access Management für KMU: Warum Admin-Zugänge das größte Einfallstor sind
80 Prozent aller Cyberangriffe nutzen kompromittierte Admin-Zugänge. Privileged Access Management (PAM) schützt den Mittelstand – auch ohne Enterprise-Budget. NIS2-konform.
Weiterlesen →EDR für KMU: Warum klassische Antivirensoftware Ihr Unternehmen nicht mehr schützt
Endpoint Detection and Response (EDR) ist der neue Mindeststandard für IT-Sicherheit im Mittelstand. Warum herkömmlicher Virenschutz versagt und was NIS2 von KMU verlangt.
Weiterlesen →DDoS-Schutz für KMU: BSI meldet Allzeithoch – was Geschäftsführer jetzt tun müssen
DDoS-Angriffe auf deutsche KMU erreichten im Juli 2026 laut BSI einen neuen Höchststand. Erfahren Sie, welche Schutzmaßnahmen NIS2 fordert und wie Sie Ihr Unternehmen schützen.
Weiterlesen →Cyber-Notfallübung für KMU: Warum ein ungetesteter Notfallplan keiner ist
NIS2 fordert regelmäßige Cyber-Notfallübungen. Erfahren Sie, wie KMU mit Tabletop-Exercises und Simulationen ihre Notfallpläne testen – praxisnah und mit wenig Aufwand.
Weiterlesen →NIS2-Nachweispflichten: So dokumentieren KMU ihre IT-Sicherheit richtig
NIS2 verlangt lückenlose Dokumentation der IT-Sicherheit. Welche Nachweise KMU führen müssen, wie Audits ablaufen und welche Tools helfen – der Praxis-Leitfaden.
Weiterlesen →Netzwerksegmentierung für KMU: Wie Sie Angreifer mit einfachen Maßnahmen ausbremsen
Netzwerksegmentierung ist unter NIS2 Pflicht. Erfahren Sie, wie KMU mit VLANs, Firewalls und Zero-Trust-Ansätzen Angreifer isolieren und Schäden begrenzen.
Weiterlesen →Security Awareness Schulungen: Warum NIS2 sie zur Pflicht macht – und wie KMU sie umsetzen
NIS2 verpflichtet KMU zu regelmäßigen Security Awareness Schulungen. 80 % aller Ransomware-Angriffe starten über Mitarbeiter. So setzen Sie die Pflicht nach § 30 BSIG praktisch um.
Weiterlesen →Crime-as-a-Service: Wie die Industrialisierung der Cyberkriminalität den Mittelstand bedroht
Die Zahl der Cyber-Erpressergruppen ist seit 2020 von 33 auf 89 gestiegen. Crime-as-a-Service senkt die Einstiegshürden für Angreifer – und macht KMU zum Hauptziel. So schützen Sie sich.
Weiterlesen →Infostealer-Malware: Wie gestohlene Zugangsdaten Ransomware-Angriffe auf KMU ermöglichen
Infostealer-Malware stiehlt Passwörter, Session-Cookies und VPN-Token – und liefert Ransomware-Gruppen den Schlüssel zu Ihrem Netzwerk. Erfahren Sie, wie KMU sich schützen.
Weiterlesen →Quishing: BSI warnt vor QR-Code-Phishing – Was KMU jetzt wissen müssen
Das BSI warnt vor einer Verfünffachung von QR-Code-Phishing (Quishing). 12 % aller Phishing-Angriffe nutzen bereits QR-Codes. Was KMU jetzt tun müssen.
Weiterlesen →Cyber Resilience Act: Ab 11. September 2026 gilt die 24-Stunden-Meldepflicht für Hersteller
Ab 11. September 2026 müssen Hersteller digitaler Produkte Schwachstellen innerhalb von 24 Stunden an ENISA melden. Was KMU jetzt vorbereiten müssen – Fristen, Prozesse, Checkliste.
Weiterlesen →Business Email Compromise: Warum CEO Fraud die größte Gefahr für den Mittelstand ist
81 % aller Cyber-Vorfälle im Mittelstand sind Business Email Compromise. Erfahren Sie, wie BEC-Angriffe und CEO Fraud funktionieren und wie KMU sich unter NIS2 schützen.
Weiterlesen →Deepfake & CEO-Fraud 2.0: Wie KI-generierte Stimmen und Videos KMU bedrohen
Deepfake-Betrug in Deutschland ist um über 1.000 % gestiegen. CEO-Fraud 2.0 nutzt KI-Stimmenklone und Fake-Videos für gezielte Angriffe auf den Mittelstand. So schützen sich KMU.
Weiterlesen →Malwarefreie Cyberangriffe: Warum Ihr Virenscanner KMU nicht mehr schützt
82 % aller Cyberangriffe kommen 2026 ohne Malware aus. Erfahren Sie, wie Identity-Based Attacks funktionieren, warum klassische Virenscanner versagen und welche Schutzmaßnahmen KMU unter NIS2 jetzt brauchen.
Weiterlesen →E-Mail-Sicherheit: SPF, DKIM und DMARC – Warum KMU jetzt handeln müssen
Nur 38 % der deutschen KMU haben SPF, DKIM und DMARC korrekt konfiguriert. Erfahren Sie, warum E-Mail-Authentifizierung unter NIS2 Pflicht ist und wie Sie Ihr Unternehmen in drei Schritten absichern.
Weiterlesen →Angriffsflächen-Management: Warum KMU ihre IT-Assets nicht kennen – und was NIS2 verlangt
66 % der Unternehmen verlieren die Kontrolle über ihre IT-Assets. Erfahren Sie, warum Attack Surface Management unter NIS2 Pflicht ist und wie KMU ihre Angriffsfläche reduzieren.
Weiterlesen →Trügerische Sicherheit: Warum der Mittelstand seine Cyber-Abwehr überschätzt
PwC-Studie zeigt: KMU bewerten ihre IT-Sicherheit 1–2 Stufen besser als sie ist. 5 strukturelle Schwachstellen aus 273 Pentests – und was Geschäftsführer jetzt tun müssen.
Weiterlesen →Cyber Resilience Act: Was KMU ab September 2026 beachten müssen
Erste CRA-Meldepflichten greifen am 11. September 2026. Welche Produkte betroffen sind, was Hersteller und Importeure jetzt tun müssen und welche Bußgelder drohen.
Weiterlesen →Was ist ein ISMS? Definition, Aufbau und Umsetzung für KMU
ISMS einfach erklärt: Definition, Aufbau, Rollen und Einführung eines Informationssicherheits-Managementsystems nach ISO 27001, BSI-Grundschutz und VdS 10100 – für KMU, Schritt für Schritt.
Weiterlesen →Patch-Management für KMU: Warum veraltete Software 2026 Ihr größtes Sicherheitsrisiko ist
119 neue Schwachstellen pro Tag – und nur 62 % der KMU patchen regelmäßig. Erfahren Sie, wie Sie Patch-Management unter NIS2 strukturiert umsetzen und Ihr Unternehmen schützen.
Weiterlesen →Backup-Strategie und Disaster Recovery für KMU: Was NIS2 jetzt verlangt
Backup-Management ist unter NIS2 Pflicht. Erfahren Sie, wie KMU mit der 3-2-1-1-Regel, Immutable Backups und Disaster-Recovery-Tests ihre Daten schützen und compliant bleiben.
Weiterlesen →Shadow IT und KI-Tools: Warum unkontrollierte KI-Nutzung KMU gefährdet
Mitarbeiter nutzen ChatGPT, Copilot und KI-Tools ohne IT-Freigabe. Erfahren Sie, warum Shadow IT unter NIS2 zum Compliance-Problem wird und wie KMU sich schützen.
Weiterlesen →NIS2 Geschäftsführerhaftung: Warum CEOs jetzt persönlich für Cybersicherheit haften
NIS2 macht Geschäftsführer persönlich haftbar für Cybersicherheit. Erfahren Sie, welche Pflichten § 38 BSIG auferlegt, welche Bußgelder drohen und wie KMU-Führungskräfte sich absichern.
Weiterlesen →MFA-Pflicht nach NIS2: So setzen KMU Multi-Faktor-Authentifizierung richtig um
NIS2 macht Multi-Faktor-Authentifizierung zur Pflicht. Erfahren Sie, welche MFA-Methoden für KMU geeignet sind, was das BSI fordert und wie Sie die Umsetzung in 5 Schritten schaffen.
Weiterlesen →Microsoft 365 Sicherheit: So härten KMU ihre Cloud-Umgebung gegen Angriffe
80 % der Ransomware-Angriffe treffen KMU – oft über schlecht konfiguriertes Microsoft 365. Konkrete Härtungsmaßnahmen für Exchange Online, Entra ID und SharePoint, die sofort wirken.
Weiterlesen →NIS2-Enforcement: Das BSI prüft jetzt aktiv – und über 18.000 Unternehmen sind nicht vorbereitet
Das BSI hat die aktive NIS2-Durchsetzung gestartet. Nur 38% der betroffenen Unternehmen sind registriert. Was KMU jetzt tun müssen, bevor die ersten Bußgeldbescheide kommen.
Weiterlesen →NIS2-Registrierung verpasst? Was KMU jetzt tun müssen
Die BSI-Registrierungsfrist für NIS2 ist am 6. März 2026 abgelaufen. Erfahren Sie, welche Bußgelder drohen, ob Ihr Unternehmen betroffen ist und welche Schritte Sie jetzt einleiten müssen.
Weiterlesen →NIS2 Geschäftsführerhaftung – Wenn Cybersecurity-Versäumnisse persönlich teuer werden
NIS2 macht Geschäftsführer persönlich haftbar für Cybersecurity-Versäumnisse. Was §38 BSIG bedeutet, welche Pflichten nicht delegierbar sind und wie Sie Ihr Haftungsrisiko minimieren.
Weiterlesen →NIS2 Meldepflichten: So reagieren Sie richtig bei einem Sicherheitsvorfall
NIS2 verpflichtet Unternehmen zur Meldung von Sicherheitsvorfällen innerhalb von 24 Stunden. Fristen, Ablauf und konkrete Checkliste für KMU – damit Sie im Ernstfall richtig handeln.
Weiterlesen →Cyber-Resilienz 2026: Warum jedes vierte KMU trotz Schutzmaßnahmen gehackt wird
Jedes vierte KMU wurde 2026 gehackt – trotz Schutzmaßnahmen. Erfahren Sie, warum klassische IT-Sicherheit nicht mehr reicht und welche NIS2-konformen Maßnahmen KMU jetzt umsetzen müssen.
Weiterlesen →Incident Response nach NIS2: Warum KMU jetzt einen IT-Notfallplan brauchen
NIS2 verpflichtet KMU zur 24-Stunden-Meldepflicht bei IT-Sicherheitsvorfällen. Erfahren Sie, welche Incident-Response-Maßnahmen das BSI verlangt und wie Sie einen Notfallplan aufbauen.
Weiterlesen →Cyber-Versicherung 2026: Warum KMU ohne IT-Sicherheitsnachweis keinen Schutz mehr bekommen
Cyber-Versicherungen fordern 2026 strenge IT-Sicherheitsnachweise. Erfahren Sie, welche Maßnahmen KMU umsetzen müssen, um versicherbar zu bleiben – und wie NIS2 und ISO 27001 dabei helfen.
Weiterlesen →Supply Chain Security nach NIS2: Lieferanten-Risiken im KMU managen
NIS2 verpflichtet KMU zum aktiven Management der Lieferkettensicherheit. Erfahren Sie, welche Nachweise das BSI verlangt und wie Sie Lieferanten strukturiert bewerten – inklusive Praxis-Checkliste.
Weiterlesen →ISO 27001 und NIS2: Mit einem ISMS zu doppelter Compliance
ISO 27001:2022 und NIS2 überschneiden sich zu über 80 Prozent. Erfahren Sie, wie KMU mit einem ISMS gleichzeitig beide Compliance-Anforderungen erfüllen und Geldbußen vermeiden.
Weiterlesen →DSGVO-Bußgelder steigen weiter – Datenschutz-Compliance wird 2026 richtig teuer
DSGVO-Bußgelder steigen 2026 weiter an. Erfahren Sie, welche Verstöße am häufigsten bestraft werden und wie Sie Ihr Unternehmen schützen.
Weiterlesen →KI-gestützte Cyberangriffe 2026: Neue Bedrohungen erfordern neue Abwehrstrategien
Künstliche Intelligenz verändert die Bedrohungslage 2026 grundlegend. Erfahren Sie, wie KI-gestützte Angriffe funktionieren und wie Sie sich schützen.
Weiterlesen →NIS2 gilt seit Dezember 2025 – was KMU jetzt dringend tun müssen
Seit Dezember 2025 gilt das NIS2-Umsetzungsgesetz ohne Übergangsfrist. Erfahren Sie, welche Pflichten für KMU gelten und wie Sie NIS2-Compliance erreichen.
Weiterlesen →Schwachstellenscans werden zur Pflicht – Was BSI und NIS2 von Unternehmen fordern
NIS2 verlangt Schwachstellenmanagement und die Prüfung, ob Sicherheitsmaßnahmen wirken (§ 30 BSIG). Welche Rolle Schwachstellenscans und Penetrationstests dabei spielen – und welche Nachweise zählen.
Weiterlesen →KI‑generiertes Phishing: Warum klassische Sicherheitsschulungen nicht mehr reichen
97 % der Unternehmen wurden Phishing-Opfer. KI erstellt personalisierte Angriffs-E-Mails in Sekunden, die kaum von echten zu unterscheiden sind. So schützen Sie Ihr Unternehmen.
Weiterlesen →NIS2‑Registrierung verpasst: Was jetzt auf Ihr Unternehmen zukommt
Nur 11.500 von 29.500 betroffenen Unternehmen haben sich bis zur NIS2-Frist am 6. März 2026 registriert. Welche Konsequenzen drohen und wie Sie jetzt handeln müssen.
Weiterlesen →Ransomware 2026: KMU zahlen am meisten — und sind am schlechtesten geschützt
80 % aller Cyberangriffe treffen KMU. Ransomware-Attacken stiegen 2026 um 25 %. Was Geschäftsführer jetzt über Schutzmaßnahmen, Backups und Incident Response wissen müssen.
Weiterlesen →EU AI Act ab August 2026: Pflichten für Unternehmen — und die Cybersicherheits‑Lücke
Ab August 2026 greifen die EU AI Act Transparenzpflichten. KI-Systeme müssen klassifiziert, Deepfakes gekennzeichnet werden. Was Unternehmen jetzt vorbereiten müssen.
Weiterlesen →Zero Trust: Warum klassische Perimeter‑Sicherheit Ihr Unternehmen gefährdet
Remote Work, Cloud und mobile Geräte haben den Netzwerk-Perimeter aufgelöst. Zero Trust ist die notwendige Antwort — auch für KMU. So setzen Sie es pragmatisch um.
Weiterlesen →