Blog

Praxiswissen aus dem Betrieb: IT-Sicherheit, Compliance und Infrastruktur für den Mittelstand – geschrieben von denen, die es bauen.

Seit Januar 2026 · Neue Beiträge erscheinen regelmäßig

  1. 01.10.2026Keycloak-Sicherheitsupdate: auf 26.7.5 oder neuer aktualisierenKeycloak 26.7.4 und 26.7.5 schließen eine Reihe von Schwachstellen, darunter eine Rechteausweitung über die Impersonation-Rolle. Ziel: 26.7.5 oder neuer.
  2. 30.09.2026Firewall-Regeln als Code: die Falle bei der MigrationWer Host-Firewall-Regeln auf einen neuen Mechanismus umzieht, kann sie beim Aufräumen still verlieren. Wie das passiert und welche Reihenfolge sicher ist.
  3. 30.09.2026Die Freigabe, die niemand siehtEine Freigabe kann wie geplant funktionieren und trotzdem lange unbemerkt warten. Warum Wartezustände bei Automatisierung und KI-Agenten überwacht gehören.
  4. 30.09.2026Least Privilege steht im Etikett, nicht auf dem HostKonten gelten als minimal berechtigt, der Host erlaubt oft weit mehr. Wie Sie echte Rechte prüfen und warum es eine Negativprobe braucht.
  5. 30.09.2026NIS-2-Registrierung: Frist abgelaufen – was jetzt giltDie NIS-2-Registrierungsfrist ist abgelaufen. Wie Sie Ihre Betroffenheit prüfen, verspätet registrieren und warum danach die eigentliche Arbeit beginnt.
  6. 30.09.2026Eine Prüfung, die nie rot war, ist keine PrüfungWarum eine Prüfung vier Ergebnisse braucht, wie Health-Checks und Suchabfragen still Entwarnung geben – und weshalb jede neue Prüfung einmal scheitern muss.
  7. 10.09.2026KI-Agenten im IT-Betrieb: Regeln nach ReichweiteKI-Agenten im Betrieb brauchen Regeln nach Reichweite, nicht nach Vertrauen. Fünf Grundsätze für Freigaben, Rückwege und Schutzmechanismen.
  8. 07.09.2026NetScaler ADC und Gateway: BSI meldet aktive AusnutzungZwei Lücken in NetScaler ADC und Gateway, darunter ein Authentifizierungs-Bypass; das BSI meldet aktive Ausnutzung. Wer betroffen ist und welche Builds helfen.
  9. 06.09.2026SicherheitsvorfallBerliner Landesnetz: was zwischen Entwarnung und Leak lagAm 19. August meldete Berlin, es sei nichts Sensibles abgeflossen. Am 4. September stand der Bestand im Netz. Was dazwischen liegt – und was daraus folgt.
  10. 06.09.2026CRA-Meldepflicht ab 11. September: Was jetzt stehen mussAm 11. September 2026 wird Artikel 14 CRA scharf – auch für den gesamten Bestand. Wen es trifft, was den 24-Stunden-Zähler startet und was bis dahin stehen muss.
  11. 06.09.2026SonicWall SMA1000: kritische Lücken, aktiv ausgenutztZwei Schwachstellen in SonicWall SMA1000, eine mit CVSS 10.0, werden aktiv ausgenutzt. Betroffene Versionen, die Hotfixes – und warum Patchen allein nicht genügt.
  12. 06.09.2026TerminalFix: Wenn Mitarbeiter den Angriff selbst einfügenDas BSI warnt vor der TerminalFix-Kampagne. Ein gefälschtes CAPTCHA bringt Beschäftigte dazu, einen PowerShell-Befehl einzufügen – am Ende steht ein Tunnel ins Netz.
  13. 18.08.2026SicherheitsvorfallWenn der Landkreis stillsteht: Warum Kommunen zum Ziel werdenMitte 2026 traf es die Verbandsgemeinde Rhein-Nahe und die Abfallentsorgung im Landkreis Kassel. Zwei Fälle – und was über den Ausgang eines solchen Angriffs entscheidet.
  14. 13.08.2026EU AI Act: Was seit August 2026 für Ihr Unternehmen giltSeit 2. August 2026 greifen die Transparenzpflichten des AI Act, GPAI-Pflichten seit 2025. Was jetzt zu tun ist, was der Omnibus verschoben hat, wo die Bußgelder liegen.
  15. 12.08.2026Cloud-Repatriation: Wann sich der Weg zurück ins eigene Haus rechnetFür gleichmäßige Lasten kann die Public-Cloud-Rechnung die On-Prem-TCO übersteigen. Wie Sie den Rückweg sauber durchrechnen – und die hybride Alternative.
  16. 11.08.2026VMware-Lizenzkosten unter Broadcom: Proxmox als Alternative – nüchtern bewertetSubscription-Zwang, Portfolio-Straffung, Preissprünge: Wann sich ein Wechsel von VMware auf Proxmox VE lohnt – und wann VMware bleiben sollte.
  17. 09.08.2026Öffentliche KI oder eigenes Modell? Der richtige MixSouveräne KI heißt nicht Cloud-Verzicht, sondern jedes Modell am richtigen Ort: öffentlich planen, lokal umsetzen – gesteuert über ein reguliertes Gateway.
  18. 08.08.2026KI auf Ihren Daten ist eine Security-Aufgabe: warum RAG-Systeme Daten leakenRAG lässt ein Sprachmodell auf internen Dokumenten antworten. Schlecht gebaut, liefert es Inhalte aus, die niemand sehen darf. Der Fix ist klassische Security.
  19. 07.08.2026Server im eigenen Haus, Sicherheit aus dem RechenzentrumViele Mittelstands-Workloads gehören vor Ort – aber ein einzelner Standort ist verwundbar. Wie eine hybride DR-Brücke beide Seiten verbindet.
  20. 06.08.2026Bevor der Copilot Ihre Dateiablage durchsucht: Berechtigungen aufräumenMicrosoft 365 Copilot zeigt jedem genau das, worauf er technisch schon Zugriff hat. In gewachsenen Tenants ist das oft mehr als gedacht. Was vorher zu tun ist.
  21. 01.08.2026NIS-2 ist scharf geschaltet: Was Unternehmen jetzt nachholen müssenNIS-2 gilt seit Dezember 2025, die BSI-Kulanzphase läuft aus. Was betroffene Unternehmen jetzt nachholen sollten: Registrierung, Pflichten, Haftung.
  22. 31.07.2026Cyber Resilience Act: Meldepflicht ab dem 11. September 2026Ab dem 11. September 2026 gilt die CRA-Meldepflicht für Hersteller digitaler Produkte. Stichtage, Fristen und ein Readiness-Check in fünf Schritten.
  23. 30.07.2026Cisco FMC: Hartkodiertes Konto wird aktiv ausgenutzt (CVE-2026-20316)CVE-2026-20316 im Cisco Secure Firewall Management Center wird aktiv ausgenutzt. Warum der CVSS-Wert täuscht und was Betreiber jetzt tun sollten.
  24. 21.07.2026Windows 10: Die Gratis-Verlängerung gilt nicht für FirmenDas kostenlose Windows-10-Jahr bis 2027 gilt nur für Privatnutzer. Für Firmen läuft das erste ESU-Jahr im Oktober 2026 aus – die Optionen im Überblick.
  25. 17.07.2026Wenn die Firewall sich selbst patcht: FortiOS-UpgradesFortiOS aktualisiert sich automatisch, in bestimmten Fällen sogar erzwungen. Was die Upgrades auslöst, welche Ausnahmen gelten und wie Sie gegensteuern.
  26. 14.07.2026TISAX 2027: Was der neue VDA-ISA-Katalog für Zulieferer bedeutetVDA ISA2027 gilt für alle ab 1. Januar 2027 bestellten TISAX-Prüfungen. Was sich ändert – und wie Zulieferer den Prüfungszeitpunkt strategisch wählen.
  27. 07.07.2026Wenn der Angriff über den Dienstleister kommtDie eigene IT kann sauber sein – und trotzdem fällt alles aus, weil es den Dienstleister traf. Warum das Lieferketten-Risiko unterschätzt wird und was NIS-2 verlangt.
  28. 23.06.2026Netzsegmentierung im Mittelstand: klein anfangen, große WirkungEin flaches Netz macht aus jedem Einbruch einen Totalschaden. Warum Segmentierung die wirksamste Einzelmaßnahme ist – und wie man sie ohne Großprojekt beginnt.
  29. 09.06.2026Cisco SD-WAN unter Beschuss: Zero-Day-Welle durch UAT-8616Seit Monaten werden Zero-Days in Cisco Catalyst SD-WAN Manager und Controller aktiv ausgenutzt. Was Betreiber jetzt patchen und prüfen sollten.
  30. 20.05.2026PAN-OS im Mai 2026: zwei Schwachstellen, eine wird aktiv ausgenutztZwei PAN-OS-Lücken im Mai 2026: Root-RCE über das Captive Portal und GlobalProtect-Auth-Bypass. Wer betroffen ist und welche Härtung jetzt zählt.
  31. 12.05.2026ISO 27001 für den Mittelstand: der realistische EinstiegVom BSI CyberRisikoCheck bis zum Zertifikat: Wie mittelständische Unternehmen ISO 27001 stufenweise angehen – ohne Überforderung und ohne Umwege.
  32. 28.04.2026Was ein NOC wirklich leistet – und was nichtNetwork Operations Center klingt nach großem Konzern. Was dahinter steckt, warum es für den Mittelstand zählt und wo die ehrlichen Grenzen liegen – nüchtern erklärt.
  33. 14.04.2026DORA betrifft auch Ihren IT-Dienstleister: Register und VerträgeInformationsregister als Jahresroutine, Vertragsklauseln nach Art. 30, neue Aufsicht über IKT-Dienstleister: Was Finanzunternehmen und MSPs wissen müssen.
  34. 31.03.2026F5 BIG-IP APM: CVE-2025-53521 wird aktiv für Pre-Auth-RCE ausgenutztDie im Oktober 2025 als DoS gemeldete F5-Lücke CVE-2025-53521 ist als Pre-Auth-RCE eingestuft und wird aktiv ausgenutzt. Was Betreiber jetzt tun müssen.
  35. 17.03.2026Aruba AOS-CX: Admin-Passwort-Reset ohne Login – CVE-2026-23813Kritische Lücke im AOS-CX-Web-Management erlaubt Admin-Passwort-Reset ohne Anmeldung. Noch keine Ausnutzung bekannt – warum Sie trotzdem jetzt patchen.
  36. 10.03.2026Unveränderbare Backups: Warum 3-2-1 nicht mehr reichtBei 89 % der Ransomware-Opfer zielten Angreifer auf die Backups. Was 3-2-1-1-0 heißt, wie Immutability funktioniert – und was in den Notfallplan gehört.
  37. 18.02.2026Die ersten 60 Minuten nach einem Ransomware-FundWas in der ersten Stunde nach einem Verschlüsselungsfund zählt – und was man besser lässt. Ein nüchterner Ablauf für den Mittelstand, bevor Hektik zu Fehlern führt.
  38. 04.02.2026950 Ransomware-Angriffe, 80 % auf KMU: Lehren für den MittelstandBSI-Lagebericht 2025 und Bitkom-Zahlen zeigen: Ransomware trifft vor allem KMU. Drei Kontrollen entscheiden über den Ausgang – nüchtern eingeordnet.
  39. 20.01.2026Kommunale Vergabe in NRW: Die Wertgrenzen sind wegSeit 1. Januar 2026 gelten für kommunale Vergaben in NRW keine landesrechtlichen Wertgrenzen mehr. Was das für die IT-Beschaffung bedeutet – und welche Pflichten bleiben.
  40. 13.01.2026IT-Sicherheit ist Chefsache per Gesetz: § 38 BSIG für Geschäftsführer§ 38 BSIG nimmt Geschäftsleitungen persönlich in die Pflicht: Umsetzung, Überwachung, Schulung. Was das heißt – und welche Nachweise jetzt zählen.
  41. 06.01.2026Rückblick 2025: Das Jahr, in dem die Firewalls selbst zum Ziel wurdenFortinet, Cisco, Juniper, F5: 2025 zielten Angreifer systematisch auf Firewalls, VPN-Gateways und Management-Ebenen. Ein Rückblick mit Lehren.

Fragen zu einem der Themen?

Lassen Sie uns reden.+49 212 240915 0