Fachbeiträge der sector7 GmbH: IT-Sicherheit, Compliance und IT-Betrieb für den Mittelstand in NRW.https://www.sector7.eude-DEhttps://www.sector7.eu/blog/nis-2-kulanzphase-vorbei-was-jetzt-zu-tun-isthttps://www.sector7.eu/blog/nis-2-kulanzphase-vorbei-was-jetzt-zu-tun-istNIS-2 gilt seit Dezember 2025, die BSI-Kulanzphase läuft aus. Was betroffene Unternehmen jetzt nachholen sollten: Registrierung, Pflichten, Haftung.Sat, 01 Aug 2026 00:00:00 GMThttps://www.sector7.eu/blog/cyber-resilience-act-meldepflicht-september-2026https://www.sector7.eu/blog/cyber-resilience-act-meldepflicht-september-2026Ab dem 11. September 2026 gilt die CRA-Meldepflicht für Hersteller digitaler Produkte. Stichtage, Fristen und ein Readiness-Check in fünf Schritten.Fri, 31 Jul 2026 00:00:00 GMThttps://www.sector7.eu/blog/cisco-fmc-cve-2026-20316-hardcoded-accounthttps://www.sector7.eu/blog/cisco-fmc-cve-2026-20316-hardcoded-accountCVE-2026-20316 im Cisco Secure Firewall Management Center wird aktiv ausgenutzt. Warum der CVSS-Wert täuscht und was Betreiber jetzt tun sollten.Thu, 30 Jul 2026 00:00:00 GMThttps://www.sector7.eu/blog/windows-10-esu-unternehmen-oktober-2026https://www.sector7.eu/blog/windows-10-esu-unternehmen-oktober-2026Das kostenlose Windows-10-Jahr bis 2027 gilt nur für Privatnutzer. Für Firmen läuft das erste ESU-Jahr im Oktober 2026 aus – die Optionen im Überblick.Tue, 21 Jul 2026 00:00:00 GMThttps://www.sector7.eu/blog/tisax-2027-neuer-vda-isa-katalog-zuliefererhttps://www.sector7.eu/blog/tisax-2027-neuer-vda-isa-katalog-zuliefererVDA ISA2027 gilt für alle ab 1. Januar 2027 bestellten TISAX-Prüfungen. Was sich ändert – und wie Zulieferer den Prüfungszeitpunkt strategisch wählen.Tue, 14 Jul 2026 00:00:00 GMThttps://www.sector7.eu/blog/cisco-sd-wan-zero-day-welle-2026https://www.sector7.eu/blog/cisco-sd-wan-zero-day-welle-2026Seit Monaten werden Zero-Days in Cisco Catalyst SD-WAN Manager und Controller aktiv ausgenutzt. Was Betreiber jetzt patchen und prüfen sollten.Tue, 09 Jun 2026 00:00:00 GMThttps://www.sector7.eu/blog/pan-os-mai-2026-cve-2026-0300-0257https://www.sector7.eu/blog/pan-os-mai-2026-cve-2026-0300-0257Zwei PAN-OS-Lücken im Mai 2026: Root-RCE über das Captive Portal und GlobalProtect-Auth-Bypass. Wer betroffen ist und welche Härtung jetzt zählt.Wed, 20 May 2026 00:00:00 GMThttps://www.sector7.eu/blog/iso-27001-mittelstand-realistischer-einstieghttps://www.sector7.eu/blog/iso-27001-mittelstand-realistischer-einstiegVom BSI CyberRisikoCheck bis zum Zertifikat: Wie mittelständische Unternehmen ISO 27001 stufenweise angehen – ohne Überforderung und ohne Umwege.Tue, 12 May 2026 00:00:00 GMThttps://www.sector7.eu/blog/dora-ikt-dienstleister-informationsregister-vertragsklauselnhttps://www.sector7.eu/blog/dora-ikt-dienstleister-informationsregister-vertragsklauselnInformationsregister als Jahresroutine, Vertragsklauseln nach Art. 30, neue Aufsicht über IKT-Dienstleister: Was Finanzunternehmen und MSPs wissen müssen.Tue, 14 Apr 2026 00:00:00 GMThttps://www.sector7.eu/blog/f5-big-ip-apm-cve-2025-53521-rcehttps://www.sector7.eu/blog/f5-big-ip-apm-cve-2025-53521-rceDie im Oktober 2025 als DoS gemeldete F5-Lücke CVE-2025-53521 ist als Pre-Auth-RCE eingestuft und wird aktiv ausgenutzt. Was Betreiber jetzt tun müssen.Tue, 31 Mar 2026 00:00:00 GMThttps://www.sector7.eu/blog/aruba-aos-cx-cve-2026-23813-storeoncehttps://www.sector7.eu/blog/aruba-aos-cx-cve-2026-23813-storeonceKritische Lücke im AOS-CX-Web-Management erlaubt Admin-Passwort-Reset ohne Anmeldung. Noch keine Ausnutzung bekannt – warum Sie trotzdem jetzt patchen.Tue, 17 Mar 2026 00:00:00 GMThttps://www.sector7.eu/blog/immutable-backups-3-2-1-1-0-notfallplanhttps://www.sector7.eu/blog/immutable-backups-3-2-1-1-0-notfallplanBei 89 % der Ransomware-Opfer zielten Angreifer auf die Backups. Was 3-2-1-1-0 heißt, wie Immutability funktioniert – und was in den Notfallplan gehört.Tue, 10 Mar 2026 00:00:00 GMThttps://www.sector7.eu/blog/ransomware-mittelstand-bsi-lagebericht-2025https://www.sector7.eu/blog/ransomware-mittelstand-bsi-lagebericht-2025BSI-Lagebericht 2025 und Bitkom-Zahlen zeigen: Ransomware trifft vor allem KMU. Drei Kontrollen entscheiden über den Ausgang – nüchtern eingeordnet.Wed, 04 Feb 2026 00:00:00 GMThttps://www.sector7.eu/blog/geschaeftsfuehrerhaftung-38-bsig-it-sicherheit-chefsachehttps://www.sector7.eu/blog/geschaeftsfuehrerhaftung-38-bsig-it-sicherheit-chefsache§ 38 BSIG nimmt Geschäftsleitungen persönlich in die Pflicht: Umsetzung, Überwachung, Schulung. Was das heißt – und welche Nachweise jetzt zählen.Tue, 13 Jan 2026 00:00:00 GMThttps://www.sector7.eu/blog/rueckblick-2025-perimeter-zero-dayshttps://www.sector7.eu/blog/rueckblick-2025-perimeter-zero-daysFortinet, Cisco, Juniper, F5: 2025 zielten Angreifer systematisch auf Firewalls, VPN-Gateways und Management-Ebenen. Ein Rückblick mit Lehren.Tue, 06 Jan 2026 00:00:00 GMT