Ransomware und Phishing erkennen
Wie Angriffe tatsächlich ablaufen, welche Warnsignale die stille Phase sendet und was in den ersten Stunden zu tun ist.
IT-Sicherheit
Die größten Sicherheitsgewinne entstehen selten durch neue Werkzeuge, sondern durch wenige konsequent umgesetzte Grundregeln.
Passwortmanager und Zwei-Faktor-Authentifizierung
Warum wiederverwendete Passwörter das Kernproblem sind und welche zweiten Faktoren wirklich schützen.
Zero Trust und Netzwerksicherheit
Warum das Burggraben-Modell gescheitert ist und wie sich eine sichere Infrastruktur schrittweise aufbauen lässt.
Backup-Strategien im Unternehmen
Die 3-2-1-Regel, unveränderliche Sicherungen und warum die geprobte Wiederherstellung zählt, nicht die Sicherung.
Zukunft des IoT: Trends und Innovationen
Edge Computing, Energieeffizienz und neue Regulierung: Was vernetzte Geräte im Betrieb wirklich sicher macht.
Die Bedrohungslage nüchtern betrachtet
Die Angriffe, die tatsächlich Schaden anrichten, sind selten technisch spektakulär. Sie nutzen drei wiederkehrende Schwächen: Menschen, die unter Zeitdruck auf etwas klicken, Zugangsdaten, die an mehreren Stellen gelten, und Systeme, für die verfügbare Sicherheitsupdates nicht eingespielt wurden.
Daraus folgt eine unbequeme, aber hilfreiche Erkenntnis: Der größte Teil des erreichbaren Schutzes entsteht durch wenige, unspektakuläre Maßnahmen. Mehr-Faktor-Authentifizierung auf allen von außen erreichbaren Zugängen, zügiges Einspielen von Updates, getrennte Administrationskonten und eine Sicherung, deren Wiederherstellung regelmäßig geprobt wird. Erst danach lohnen sich spezialisierte Werkzeuge.
Richtlinien, die im Alltag bestehen
Sicherheitsrichtlinien scheitern häufig daran, dass sie die Arbeit behindern. Wo ein vorgeschriebener Weg spürbar langsamer ist als ein Umweg, wird der Umweg genommen, und die Richtlinie existiert nur noch auf Papier. Brauchbare Regelwerke sind deshalb kurz, begründen ihre Vorgaben und bieten für jeden verbotenen Weg eine praktikable Alternative.
Besonders wichtig ist eine schuldfreie Meldekultur. Vorfälle eskalieren vor allem dort, wo Beschäftigte einen Klick auf einen falschen Link aus Angst vor Konsequenzen verschweigen. Die Zeit zwischen Klick und Meldung ist genau die Zeit, die Angreifer für die Ausbreitung nutzen.
Besonderheiten kleiner Unternehmen
Kleine Unternehmen sind attraktive Ziele, weil Angriffe automatisiert ablaufen und nicht nach Unternehmensgröße unterscheiden. Gleichzeitig fehlt oft eine eigene IT-Abteilung. Wirksam ist hier eine bewusste Beschränkung auf das Wesentliche: Zugänge absichern, Updates automatisieren, Sicherungen offline halten und einen klaren Ansprechpartner für den Ernstfall benennen, bevor der Ernstfall eintritt.