Blog

Praxiswissen aus dem Betrieb: IT-Sicherheit, Compliance und Infrastruktur für den Mittelstand – geschrieben von denen, die es bauen.

Seit Januar 2026 · Neue Beiträge erscheinen regelmäßig

  1. 01.08.2026 NIS-2 ist scharf geschaltet: Was Unternehmen jetzt nachholen müssen NIS-2 gilt seit Dezember 2025, die BSI-Kulanzphase läuft aus. Was betroffene Unternehmen jetzt nachholen sollten: Registrierung, Pflichten, Haftung.
  2. 31.07.2026 Cyber Resilience Act: Meldepflicht ab dem 11. September 2026 Ab dem 11. September 2026 gilt die CRA-Meldepflicht für Hersteller digitaler Produkte. Stichtage, Fristen und ein Readiness-Check in fünf Schritten.
  3. 30.07.2026 Cisco FMC: Hartkodiertes Konto wird aktiv ausgenutzt (CVE-2026-20316) CVE-2026-20316 im Cisco Secure Firewall Management Center wird aktiv ausgenutzt. Warum der CVSS-Wert täuscht und was Betreiber jetzt tun sollten.
  4. 21.07.2026 Windows 10: Die Gratis-Verlängerung gilt nicht für Firmen Das kostenlose Windows-10-Jahr bis 2027 gilt nur für Privatnutzer. Für Firmen läuft das erste ESU-Jahr im Oktober 2026 aus – die Optionen im Überblick.
  5. 14.07.2026 TISAX 2027: Was der neue VDA-ISA-Katalog für Zulieferer bedeutet VDA ISA2027 gilt für alle ab 1. Januar 2027 bestellten TISAX-Prüfungen. Was sich ändert – und wie Zulieferer den Prüfungszeitpunkt strategisch wählen.
  6. 09.06.2026 Cisco SD-WAN unter Beschuss: Zero-Day-Welle durch UAT-8616 Seit Monaten werden Zero-Days in Cisco Catalyst SD-WAN Manager und Controller aktiv ausgenutzt. Was Betreiber jetzt patchen und prüfen sollten.
  7. 20.05.2026 PAN-OS im Mai 2026: zwei Schwachstellen, eine wird aktiv ausgenutzt Zwei PAN-OS-Lücken im Mai 2026: Root-RCE über das Captive Portal und GlobalProtect-Auth-Bypass. Wer betroffen ist und welche Härtung jetzt zählt.
  8. 12.05.2026 ISO 27001 für den Mittelstand: der realistische Einstieg Vom BSI CyberRisikoCheck bis zum Zertifikat: Wie mittelständische Unternehmen ISO 27001 stufenweise angehen – ohne Überforderung und ohne Umwege.
  9. 14.04.2026 DORA betrifft auch Ihren IT-Dienstleister: Register und Verträge Informationsregister als Jahresroutine, Vertragsklauseln nach Art. 30, neue Aufsicht über IKT-Dienstleister: Was Finanzunternehmen und MSPs wissen müssen.
  10. 31.03.2026 F5 BIG-IP APM: CVE-2025-53521 wird aktiv für Pre-Auth-RCE ausgenutzt Die im Oktober 2025 als DoS gemeldete F5-Lücke CVE-2025-53521 ist als Pre-Auth-RCE eingestuft und wird aktiv ausgenutzt. Was Betreiber jetzt tun müssen.
  11. 17.03.2026 Aruba AOS-CX: Admin-Passwort-Reset ohne Login – CVE-2026-23813 Kritische Lücke im AOS-CX-Web-Management erlaubt Admin-Passwort-Reset ohne Anmeldung. Noch keine Ausnutzung bekannt – warum Sie trotzdem jetzt patchen.
  12. 10.03.2026 Unveränderbare Backups: Warum 3-2-1 nicht mehr reicht Bei 89 % der Ransomware-Opfer zielten Angreifer auf die Backups. Was 3-2-1-1-0 heißt, wie Immutability funktioniert – und was in den Notfallplan gehört.
  13. 04.02.2026 950 Ransomware-Angriffe, 80 % auf KMU: Lehren für den Mittelstand BSI-Lagebericht 2025 und Bitkom-Zahlen zeigen: Ransomware trifft vor allem KMU. Drei Kontrollen entscheiden über den Ausgang – nüchtern eingeordnet.
  14. 13.01.2026 IT-Sicherheit ist Chefsache per Gesetz: § 38 BSIG für Geschäftsführer § 38 BSIG nimmt Geschäftsleitungen persönlich in die Pflicht: Umsetzung, Überwachung, Schulung. Was das heißt – und welche Nachweise jetzt zählen.
  15. 06.01.2026 Rückblick 2025: Das Jahr, in dem die Firewalls selbst zum Ziel wurden Fortinet, Cisco, Juniper, F5: 2025 zielten Angreifer systematisch auf Firewalls, VPN-Gateways und Management-Ebenen. Ein Rückblick mit Lehren.

Fragen zu einem der Themen?

Lassen Sie uns reden. +49 212 240915 0