IT Sicherheit

DNS-Filter einrichten: Netzwerkweiter Schutz vor Phishing und Malware, ohne Software auf jedem Gerät Ein Anruf, den viele kennen: „Ich hab da auf was geklickt, jetzt macht der Computer komische Sachen.“ Meistens war es eine gefälschte Paket-Mail, eine angebliche Bank-Warnung oder eine Seite, die aussah wie echt. Ein Antivirenprogramm auf jedem Gerät zu installieren, zu pflegen… Weiterlesen: Deine Eltern klicken auf jede Phishing-Mail? Ein DNS-Filter schützt das ganze Netzwerk, kostenlos und ohne Installation

ASEC hat Ende Juli 2026 eine neue Kampagne namens Larva-26009 dokumentiert: Fernsteuerungstools, ein VPN-Tunnel zur Tarnung, Web-Shells als Hintertür und am Ende ein Krypto-Miner, der die Server-Hardware für sich arbeiten lässt. Der Artikel selbst nennt keinen initialen Angriffsvektor. Muss er auch nicht – bei praktisch jeder Kampagne dieser Nummernserie (26002, jetzt 26009) ist es dasselbe… Weiterlesen: Larva-26009: sa abschalten, Logins auditieren, Alerts einrichten – so hältst du deinen SQL Server dicht

KI-Bilder im Newsletter oder Webshop: Muss ich das jetzt kennzeichnen? Seit Sonntag ist es amtlich: Wer KI-generierte Bilder, Texte oder Videos veröffentlicht, muss das unter Umständen kennzeichnen. Nicht als freiwillige Anstandsregel, sondern als EU-Recht mit Bußgeldrahmen. Für ein KMU, das seine Produktbilder für den Webshop oder die Newsletter-Grafik mit KI erzeugen lässt, ist die erste… Weiterlesen: KI-Kennzeichnungspflicht nach Artikel 50 AI Act: Was seit dem 2. August gilt

Ein IT-Leiter, der gerade eine Ausschreibung mit Sicherheitsnachweisen auf dem Tisch hat, oder ein Geschäftsführer, der beim Steuerberater den Begriff „Cyber Resilience Act“ aufgeschnappt hat: Beide stellen sich früher oder später dieselbe Frage. Betrifft das auch die Access-Anwendung, die seit zwölf Jahren die Auftragsabwicklung am Laufen hält? Kurze Antwort: kommt drauf an, wie die Software… Weiterlesen: Braucht meine alte Access-Datenbank jetzt auch eine Software-Stückliste?

Einmal im Quartal gibt es den Anruf: Eine Datei ist weg. Manchmal ein Ordner. Manchmal mehr. Die erste Frage ist immer dieselbe: „Gibt es ein Backup?“ Die Antwort in kleinen Unternehmen ist erschreckend oft: „Eigentlich schon — aber ich weiß nicht wie aktuell das ist.“ Das ist kein Einzelfall. Und es ist lösbar, auch ohne… Weiterlesen: Backup für jedes Budget — was KMU wirklich brauchen und was realistisch ist

Eine gelöschte E-Mail, die niemand mehr findet. Ein OneDrive-Ordner, den ein ausscheidender Mitarbeiter versehentlich mitgenommen hat. Ein Ransomware-Befall, der sich über die Synchronisierung auf alle verbundenen Geräte ausgebreitet hat. In allen drei Fällen ist die häufigste erste Reaktion dieselbe: „Kann Microsoft das nicht wiederherstellen?“ Die Antwort ist meistens: Nein. Was Microsoft tatsächlich sichert — und… Weiterlesen: Microsoft sichert deine M365-Daten nicht — was KMU stattdessen tun können

Wenn die Software funktioniert, ist die Welt in Ordnung. Das kenne ich aus Projekten im norddeutschen Mittelstand sehr gut. Excel öffnet, Access startet, Word druckt. Was soll da schiefgehen? Einiges. Microsoft hat in den letzten Jahren konsequent ältere Office-Versionen aus dem Support genommen. Wer das nicht mitbekommen hat (oder bewusst ignoriert), sitzt heute auf einer… Weiterlesen: Dein Office läuft noch — aber haftest du noch?

Spoiler: wahrscheinlich weniger, als du denkst — aber einen Schritt mehr, als du gerade tust. Das Data Privacy Framework wackelt. Wer die Datenschutz-Szene beobachtet, hat das in den letzten Wochen mitbekommen: Ein US-Gericht hat die Unabhängigkeit einer zentralen Aufsichtsbehörde infrage gestellt — genau der Behörde, auf deren Unabhängigkeit das gesamte Konstrukt beruht. noyb hat der… Weiterlesen: Data Privacy Framework: Was du als KMU jetzt wirklich tun musst

Der Prüfer zeigt auf einen Messwert in der Qualitätsdatenbank und fragt: „Wer hat den von 12,4 auf 12,7 geändert, und wann?“ Im Raum wird es still. Die Anwendung läuft seit über zehn Jahren, das Frontend ist Microsoft Access, irgendwann sind die Tabellen in den SQL Server gewandert. Eine revisionssichere Änderungshistorie hat nie jemand eingebaut. Also… Weiterlesen: Wer hat den Wert geändert? Eine revisionssichere Änderungshistorie für Access-Anwendungen

Der Tischler aus dem Kreis Plön will seinen Kunden eine kurze Nachricht schicken, sobald die Küche zur Abholung bereitsteht. Die Ferienwohnungs-Verwaltung an der Ostsee möchte am Vorabend automatisch an die Anreise erinnern. Beide haben die Daten längst in ihrer Anwendung liegen, und beide wissen: Eine E-Mail bleibt oft tagelang ungelesen, eine WhatsApp liest fast jeder… Weiterlesen: WhatsApp an Kunden aus der eigenen Access-Datenbank: Welcher Weg ist in Deutschland erlaubt?