Schlagwortarchiv: network4you

Cyberangriffe gehören inzwischen zu den größten Geschäftsrisiken für Unternehmen. Entsprechend wächst das Interesse an Cyber-Versicherungen, die finanzielle Folgen von Sicherheitsvorfällen abfedern sollen. Viele Unternehmen gehen jedoch davon aus, dass der Abschluss einer Police vor allem eine Versicherungsfrage ist.

In der Praxis prüfen Versicherer heute zunehmend die technische Sicherheitsreife eines Unternehmens, bevor überhaupt Versicherungsschutz angeboten oder verlängert wird. Cyber-Versicherungen ersetzen keine IT-Sicherheit – sie setzen sie voraus.

Warum Cyber-Versicherer heute genauer hinschauen

Die Zahl und Komplexität von Cyberangriffen hat dazu geführt, dass Versicherer technische Mindeststandards deutlich stärker bewerten als noch vor wenigen Jahren.

Viele Versicherungsanträge enthalten heute umfangreiche Fragen zu:

• Multi-Faktor-Authentifizierung (MFA)
• Backup-Konzepten
• Endpoint Security
• Patch-Management
• Zugriffsrechten
• Notfallplänen
• Mitarbeiterschulungen
• Dokumentierten Sicherheitsprozessen

Unternehmen müssen diese Angaben nicht nur machen, sondern häufig auch nachweisen können. Falsche oder unvollständige Angaben können im Schadensfall problematisch werden.

Die wichtigsten technischen Anforderungen im Überblick

Die konkreten … … weiterlesen →

Lange Zeit galt ein klassischer Virenscanner als Grundpfeiler der Unternehmenssicherheit. Doch die Bedrohungslage hat sich verändert. Moderne Cyberangriffe erfolgen häufig über kompromittierte Benutzerkonten, Cloud-Dienste, Phishing-Kampagnen oder mehrstufige Angriffsketten, bei denen keine klassische Schadsoftware mehr eingesetzt wird.

Viele Unternehmen stehen deshalb vor der Frage: Reicht ein herkömmlicher Virenschutz noch aus oder sind moderne Lösungen wie EDR oder XDR notwendig?

Die Antwort hängt von der IT-Landschaft, dem Risikoprofil und den Sicherheitsanforderungen des Unternehmens ab. Klar ist jedoch: Moderne Sicherheitsstrategien gehen heute deutlich über den klassischen Antivirus-Schutz hinaus.

Was klassischer Virenschutz heute leistet

Aktuelle Antivirus-Lösungen sind deutlich leistungsfähiger als frühere Generationen von Virenscannern. Neben der Erkennung bekannter Schadsoftware nutzen sie häufig:

• Verhaltensanalysen
• Cloud-basierte Erkennung
• Heuristische Verfahren
• Web- und Phishing-Schutz
• Automatische Signatur-Updates

Dadurch können viele bekannte Bedrohungen zuverlässig erkannt und blockiert werden. Dennoch konzentriert sich klassischer Virenschutz primär auf einzelne Endgeräte und bekannte Angriffsmuster.

… weiterlesen →

Mit der NIS2-Richtlinie verschärft die Europäische Union die Anforderungen an die Cybersicherheit von Unternehmen und Organisationen. Während sich viele Diskussionen auf gesetzliche Pflichten und Meldeprozesse konzentrieren, stellt sich für zahlreiche mittelständische Unternehmen eine deutlich praktischere Frage:

Welche technischen Sicherheitsprozesse müssen tatsächlich aufgebaut, dokumentiert und dauerhaft betrieben werden?

Denn unabhängig davon, ob ein Unternehmen unmittelbar unter die NIS2-Vorgaben fällt oder sich auf zukünftige Anforderungen vorbereiten möchte: Ohne nachvollziehbare IT-Sicherheitsprozesse lassen sich Risiken kaum wirksam steuern.

Warum Dokumentation unter NIS2 so wichtig ist

IT-Sicherheit besteht nicht allein aus Firewalls, Antivirensoftware oder einzelnen Sicherheitslösungen. Entscheidend ist, dass Unternehmen ihre Sicherheitsmaßnahmen systematisch organisieren, dokumentieren und regelmäßig überprüfen.

Im Mittelpunkt steht dabei nicht nur die technische Umsetzung, sondern auch die Nachweisbarkeit. Unternehmen müssen in der Lage sein zu zeigen, welche Sicherheitsmaßnahmen vorhanden sind, wie diese betrieben werden und wie auf Sicherheitsvorfälle reagiert wird.

Fehlende Dokumentation führt in der … … weiterlesen →

Active Directory kann jahrelang zuverlässig funktionieren und trotzdem sicherheitstechnisch problematisch konfiguriert sein. Anmeldungen funktionieren, Gruppenrichtlinien werden verteilt und Anwendungen erreichen ihre Server. Im Tagesgeschäft gibt es deshalb oft keinen offensichtlichen Hinweis darauf, dass sich über die Jahre riskante Berechtigungen oder veraltete Einstellungen angesammelt haben.

Ein ehemaliges Projektkonto besitzt noch administrative Rechte. Ein Service Account läuft seit Jahren mit demselben Passwort. Eine alte Group Policy enthält eine Ausnahme, die längst nicht mehr benötigt wird. Auf zahlreichen Windows-Systemen wird dasselbe lokale Administratorkennwort verwendet. Solche Konfigurationen sind in gewachsenen IT-Umgebungen keine Seltenheit.

Für die Sicherheit ist entscheidend, diese Altlasten systematisch zu identifizieren. Eine Fehlkonfiguration ist dabei nicht automatisch eine Software-Schwachstelle und schon gar nicht zwingend eine CVE. Sie kann aber die Angriffsfläche vergrößern und die Folgen einer kompromittierten Identität oder eines infizierten Systems erheblich verstärken.

Dieser Artikel zeigt fünf Bereiche, die Administratoren bei einem Active-Directory-Sicherheitscheck besonders genau … … weiterlesen →

Wenn Unternehmen über IT-Investitionen sprechen, stehen meist neue Server, schnellere Storage-Systeme oder leistungsstärkere Firewalls im Mittelpunkt. Hardware ist sichtbar. Sie lässt sich anfassen, präsentieren und budgetieren. Doch wenn es wirklich kritisch wird, zeigt sich häufig eine unbequeme Wahrheit:

Die teuersten Ausfälle entstehen nicht durch fehlende Hardware, sondern durch fehlende Informationen.

Ein Server kann ersetzt werden. Eine Festplatte kann ausgetauscht werden. Selbst ein komplettes Rechenzentrum lässt sich wieder aufbauen. Doch wenn niemand weiß, wie die Systeme eingerichtet wurden, welche Abhängigkeiten existieren oder welche Prozesse im Hintergrund laufen, wird aus einem technischen Problem schnell eine Unternehmenskrise.

Genau deshalb gewinnt IT-Dokumentation in modernen Unternehmen immer mehr an Bedeutung.

Was passiert eigentlich im Ernstfall?

Stellen wir uns folgendes Szenario vor:

Montagmorgen. Ein zentraler Server fällt aus. Mitarbeiter können nicht auf Dateien zugreifen. Kundenanfragen bleiben unbeantwortet. Die Geschäftsführung fordert sofortige Maßnahmen.

Die IT-Abteilung beginnt mit der Fehlersuche. … … weiterlesen →

Viele Unternehmen haben über Jahre klassische VPN-Infrastrukturen aufgebaut. Mitarbeiter arbeiten im Homeoffice, unterwegs oder von Außenstandorten aus und verbinden sich zunächst per VPN mit dem Unternehmensnetzwerk. Erst danach erhalten sie Zugriff auf Anwendungen, Dateien oder interne Systeme.

Mit Azure Virtual Desktop (AVD) verändert sich dieses Modell grundlegend.

Die zentrale Frage lautet daher: Muss sich ein Mitarbeiter überhaupt noch per klassischem VPN in das Unternehmensnetz einwählen, wenn sein kompletter Arbeitsplatz in Azure Virtual Desktop bereitgestellt wird?

Die kurze Antwort lautet: In vielen Szenarien kann Azure Virtual Desktop den klassischen Benutzer-VPN tatsächlich ersetzen. Allerdings nicht in jedem Fall und nicht für jede Art von Netzwerkzugriff.

AVD ist kein VPN-Ersatz im technischen Sinne. Statt einen Benutzer direkt mit dem Unternehmensnetzwerk zu verbinden, stellt Azure Virtual Desktop einen virtuellen Arbeitsplatz bereit, der selbst Zugriff auf Unternehmensressourcen erhält. Ob dadurch ein VPN überflüssig wird, hängt von den verwendeten Anwendungen, den … … weiterlesen →

Es beginnt oft mit einer nachvollziehbaren Entscheidung.

Ein Mitarbeiter aus der IT-Abteilung benötigt kurzfristig erweiterte Rechte, um eine neue Anwendung einzuführen. Ein externer Dienstleister erhält Administratorzugriff auf einen Server für ein Migrationsprojekt. Ein Teamleiter bekommt lokale Adminrechte, weil bestimmte Fachanwendungen sonst nicht funktionieren.

Das Projekt wird abgeschlossen. Die Anwendung läuft. Der Dienstleister ist längst nicht mehr aktiv. Der Teamleiter hat inzwischen sogar die Abteilung gewechselt.

Die Rechte bleiben trotzdem bestehen.

Monate oder Jahre später stellt sich niemand mehr die Frage, warum diese Berechtigungen ursprünglich vergeben wurden. Im Active Directory existiert die entsprechende Gruppenmitgliedschaft weiterhin. Das Microsoft-365-Konto besitzt noch immer administrative Rollen. Das lokale Administrator-Konto auf mehreren Endgeräten wurde nie entfernt.

Genau an dieser Stelle beginnt eines der hartnäckigsten Sicherheitsprobleme moderner Unternehmensumgebungen.

Nicht fehlende Firewalls. Nicht ungepatchte Systeme.

Sondern zu viele Konten mit zu vielen Rechten.

Wer heute erfolgreiche Ransomware-Angriffe, Identitätsdiebstahl oder … … weiterlesen →

Ein Mitarbeiter sitzt im Homeoffice, öffnet Outlook und meldet sich mit seinem Microsoft-365-Konto an. Benutzername und Passwort stimmen. Auf den ersten Blick gibt es keinen Grund, den Zugriff abzulehnen.

Doch was ist, wenn das verwendete Notebook seit Monaten keine Sicherheitsupdates erhalten hat?

Was passiert, wenn sich derselbe Benutzer wenige Minuten später von einem unbekannten Standort anmeldet?

Und wie sollte Microsoft 365 reagieren, wenn ein Benutzerkonto plötzlich ein ungewöhnliches Anmeldeverhalten zeigt?

Genau an diesem Punkt kommt Conditional Access ins Spiel.

Microsoft 365 bietet Unternehmen längst mehr Möglichkeiten als die klassische Kombination aus Benutzername, Passwort und VPN. Mit Conditional Access lassen sich Zugriffe abhängig von verschiedenen Bedingungen steuern.

Dabei kann Microsoft 365 beispielsweise berücksichtigen, wer auf einen Dienst zugreifen möchte, von welchem Gerät, von welchem Standort, unter welchen Sicherheitsbedingungen und teilweise auch mit welchem Risikoniveau die Anmeldung erfolgt.

Das Ziel ist nicht, Mitarbeitern … … weiterlesen →

Ein Unternehmen führt regelmäßig einen Vulnerability Scan durch. Die gefundenen Sicherheitslücken werden bewertet, kritische Systeme aktualisiert und die Ergebnisse dokumentiert. Auf dem Papier sieht die IT-Sicherheit damit ordentlich aus.

Dann kommt die Frage auf:

Reicht das eigentlich aus – oder braucht das Unternehmen zusätzlich einen Penetrationstest?

Die kurze Antwort lautet: Ein Vulnerability Scan und ein Penetrationstest verfolgen unterschiedliche Ziele.

Ein Vulnerability Scan sucht automatisiert nach bekannten Schwachstellen. Ein Penetrationstest geht deutlich weiter: Dabei wird kontrolliert versucht, Schwachstellen miteinander zu verbinden und unter definierten Bedingungen auszunutzen.

Das ist ein wichtiger Unterschied. Denn eine einzelne Sicherheitslücke bedeutet nicht automatisch, dass ein Angreifer tatsächlich Zugriff auf ein System bekommt. Umgekehrt kann eine scheinbar unkritische Schwachstelle in Kombination mit einer Fehlkonfiguration, einem gestohlenen Zugang oder einer weiteren Lücke plötzlich einen realistischen Angriffsweg eröffnen.

Für Unternehmen stellt sich deshalb weniger die Frage „Penetrationstest oder Vulnerability Scan?“, sondern … … weiterlesen →

Cloud-Migration klingt auf den ersten Blick nach einem klaren Modernisierungsschritt: Anwendungen und Server aus dem eigenen Rechenzentrum in die Cloud verschieben, Infrastruktur reduzieren und anschließend von mehr Flexibilität profitieren.

In der Praxis funktioniert dieser Plan nicht immer so einfach.

Gerade beim sogenannten Lift-and-Shift werden bestehende Systeme nahezu unverändert aus der lokalen Infrastruktur in eine Cloud-Umgebung übertragen. Das kann für bestimmte Workloads sinnvoll sein. Es kann aber ebenso dazu führen, dass Unternehmen ihre bisherigen technischen Einschränkungen einfach in eine andere Umgebung verschieben – und dafür anschließend deutlich mehr bezahlen.

Die entscheidende Frage lautet deshalb nicht:

„Wie bekommen wir unsere Server möglichst schnell in die Cloud?“

Sondern:

„Welche Workloads sollten tatsächlich in die Cloud, welche sollten verändert werden und welche sollten besser vorerst lokal bleiben?“

Diese Unterscheidung entscheidet maßgeblich darüber, ob eine Cloud-Migration langfristig Vorteile bringt oder zu einem dauerhaften Kosten- und Komplexitätsproblem … … weiterlesen →

Active Directory läuft in vielen Unternehmen seit Jahren zuverlässig. Genau das kann zum Problem werden.

Eine Domain, die vor fünf, zehn oder sogar fünfzehn Jahren eingerichtet wurde, funktioniert häufig noch immer mit Einstellungen, Gruppenrichtlinien und Ausnahmen, deren ursprünglicher Zweck längst vergessen ist. Was damals aus Kompatibilitätsgründen notwendig war, kann heute eine unnötige Angriffsfläche darstellen.

2026 lohnt sich deshalb ein genauer Blick auf die eigene Active-Directory-Umgebung.

Dabei geht es nicht darum, jede ältere Einstellung sofort abzuschalten. Viel wichtiger ist zunächst die Frage: Welche alten Protokolle, Richtlinien, Konten und Ausnahmen werden tatsächlich noch benötigt – und welche existieren nur noch, weil sie nie überprüft wurden?

Gerade für mittelständische Unternehmen ist das relevant. Active Directory bildet häufig noch immer die Grundlage für Benutzeranmeldung, Gruppenrichtlinien, Fileserver, Anwendungen, Microsoft 365-Integration und zahlreiche interne Dienste.

Ein veralteter Parameter betrifft deshalb möglicherweise nicht nur einen einzelnen Server, sondern einen großen Teil … … weiterlesen →

Microsoft Intune ist längst mehr als eine Lösung für die Verwaltung von Firmen-Laptops. In vielen mittelständischen Unternehmen gehören heute Notebooks, Smartphones, Tablets, virtuelle Arbeitsplätze und private Endgeräte ganz selbstverständlich zum Arbeitsalltag. Gleichzeitig greifen Mitarbeitende von unterschiedlichen Standorten, aus dem Homeoffice oder unterwegs auf Unternehmensdaten und Microsoft-365-Dienste zu.

Damit steigt die Frage: Welche Geräte sollten Unternehmen eigentlich zentral mit Microsoft Intune verwalten – und wo beginnt die Verwaltung unnötig kompliziert zu werden?

Gerade im Mittelstand ist die Antwort nicht einfach „möglichst viele“. Entscheidend ist vielmehr, welche Geräte Zugriff auf Unternehmensdaten haben, welche Sicherheitsanforderungen gelten und wie stark sich ein Gerät in die bestehende Microsoft-365- und Sicherheitsumgebung integrieren lässt.

Warum Gerätemanagement für den Mittelstand wichtiger wird

Die klassische IT-Infrastruktur mit einem Arbeitsplatz-PC im Büro und einem zentralen Netzwerk hat sich verändert. Mitarbeitende arbeiten mobil, nutzen mehrere Endgeräte und wechseln zwischen Büro, Homeoffice und unterwegs.

Ein … … weiterlesen →

Es gibt IT-Probleme, die sofort auffallen: Ein Server fällt aus, eine Anwendung funktioniert nicht mehr oder ein Backup schlägt fehl. Und dann gibt es Systeme, die jahrelang unbemerkt weiterlaufen.

Ein Windows Server steht irgendwo im Rechenzentrum, im Serverraum oder inzwischen vielleicht in einer virtuellen Umgebung. Niemand meldet sich an. Niemand weiß genau, welche Anwendung darauf läuft. In der Dokumentation taucht er kaum noch auf. Der ursprüngliche Administrator ist längst nicht mehr im Unternehmen.

Trotzdem wird der Server nicht abgeschaltet.

Denn eine Frage bleibt offen:

Was passiert, wenn wir ihn ausschalten?

Genau diese Situation ist in vielen gewachsenen IT-Umgebungen keine Ausnahme. Über Jahre entstehen Serverlandschaften, in denen Systeme für längst vergessene Anwendungen, Schnittstellen, Datenbanken oder interne Dienste weiterbetrieben werden. Manche dieser Server sind geschäftskritisch. Andere sind tatsächlich überflüssig. Das Problem: Ohne Analyse lässt sich beides kaum unterscheiden.

Und genau darin liegt das eigentliche … … weiterlesen →

Microsoft 365 sollte Unternehmen eigentlich dabei helfen, produktiver, flexibler und besser organisiert zu arbeiten. E-Mails, Dokumente, Kalender, Teams-Kommunikation, SharePoint, OneDrive und zahlreiche weitere Dienste liegen in einer gemeinsamen digitalen Arbeitsumgebung.

Doch mit wachsender Nutzung entsteht häufig ein unerwartetes Problem: Die digitale Ordnung geht verloren.

Dateien liegen an unterschiedlichen Orten, Teams werden für Projekte angelegt und später nicht mehr verwendet, SharePoint-Websites bleiben ohne Verantwortliche bestehen und Zugriffsrechte werden im Laufe der Zeit immer umfangreicher.

Das Problem ist dabei nicht unbedingt Microsoft 365 selbst. Häufig fehlt ein klares Konzept dafür, wie Microsoft 365 im Unternehmen strukturiert, verwaltet und abgesichert werden soll.

Gerade mit Microsoft 365 Copilot gewinnt dieses Thema zusätzlich an Bedeutung. Denn KI kann nur so zuverlässig und sicher mit Unternehmensinformationen arbeiten, wie es die zugrunde liegenden Daten, Berechtigungen und Governance-Regeln erlauben. Microsoft weist selbst darauf hin, dass eine gut verwaltete und korrekt freigegebene Datenbasis … … weiterlesen →

Ein IT-Ausfall beginnt oft mit einer scheinbar kleinen Störung: Ein Server reagiert nicht mehr, Microsoft 365 ist nicht erreichbar, die Netzwerkverbindung fällt aus oder eine zentrale Anwendung lässt sich nicht starten. Für Unternehmen kann daraus innerhalb kurzer Zeit ein erheblicher finanzieller Schaden entstehen.

Wie hoch die Kosten tatsächlich sind, hängt stark von Branche, Unternehmensgröße, betroffenen Systemen und Dauer der Unterbrechung ab. Aktuelle Untersuchungen zeigen jedoch deutlich, dass größere IT-Ausfälle schnell sechs- oder sogar siebenstellige Kosten erreichen können. Laut Uptime Institute gaben 57 Prozent der Befragten in der 2025er Erhebung an, dass ihr letzter größerer Ausfall mehr als 100.000 US-Dollar gekostet hat. 20 Prozent berichteten von Kosten von mehr als einer Million US-Dollar.

Die entscheidende Frage lautet deshalb nicht nur: Wie lange ist die IT ausgefallen? Sondern: Was kostet jede Minute, in der das Unternehmen nicht normal arbeiten kann?

Die Kosten eines IT-Ausfalls werden häufig unterschätzt

… weiterlesen →

Ein IT-Ausfall beginnt oft mit einer scheinbar kleinen Störung: Ein Server reagiert nicht mehr, Microsoft 365 ist nicht erreichbar, die Netzwerkverbindung fällt aus oder eine zentrale Anwendung lässt sich nicht starten. Für Unternehmen kann daraus innerhalb kurzer Zeit ein erheblicher finanzieller Schaden entstehen.

Wie hoch die Kosten tatsächlich sind, hängt stark von Branche, Unternehmensgröße, betroffenen Systemen und Dauer der Unterbrechung ab. Aktuelle Untersuchungen zeigen jedoch deutlich, dass größere IT-Ausfälle schnell sechs- oder sogar siebenstellige Kosten erreichen können. Laut Uptime Institute gaben 57 Prozent der Befragten in der 2025er Erhebung an, dass ihr letzter größerer Ausfall mehr als 100.000 US-Dollar gekostet hat. 20 Prozent berichteten von Kosten von mehr als einer Million US-Dollar.

Die entscheidende Frage lautet deshalb nicht nur: Wie lange ist die IT ausgefallen? Sondern: Was kostet jede Minute, in der das Unternehmen nicht normal arbeiten kann?

Die Kosten eines IT-Ausfalls werden häufig unterschätzt

… weiterlesen →

Ein Backup-Job läuft erfolgreich durch. Die Konsole zeigt grünes Licht. Die Daten sind gesichert.

Bis zu dem Moment, in dem ein Cyberangriff stattfindet.

Dann stellt sich plötzlich heraus, dass das Backup zwar vorhanden ist, aber nicht schnell genug wiederhergestellt werden kann. Oder dass der Angreifer auch Zugriff auf die Sicherungskopien hatte. Oder dass wichtige Systeme überhaupt nicht Bestandteil der Backup-Strategie waren.

Genau deshalb ist ein erfolgreicher Backup-Job noch kein Beweis für eine funktionierende Recovery-Strategie.

CISA empfiehlt Unternehmen unter anderem, kritische Backups offline und verschlüsselt aufzubewahren sowie die Verfügbarkeit und Integrität der Sicherungen regelmäßig in einem Disaster-Recovery-Szenario zu testen.

Hier sind sieben typische Fehler, die Unternehmen häufig erst dann erkennen, wenn die Wiederherstellung wirklich benötigt wird.

1. Der Backup-Job ist erfolgreich – aber niemand testet den Restore

Das ist einer der häufigsten Denkfehler.

Ein Backup-System meldet:

„Job erfolgreich abgeschlossen.“

… weiterlesen →

Ein Backup-Job läuft erfolgreich durch. Die Konsole zeigt grünes Licht. Die Daten sind gesichert.

Bis zu dem Moment, in dem ein Cyberangriff stattfindet.

Dann stellt sich plötzlich heraus, dass das Backup zwar vorhanden ist, aber nicht schnell genug wiederhergestellt werden kann. Oder dass der Angreifer auch Zugriff auf die Sicherungskopien hatte. Oder dass wichtige Systeme überhaupt nicht Bestandteil der Backup-Strategie waren.

Genau deshalb ist ein erfolgreicher Backup-Job noch kein Beweis für eine funktionierende Recovery-Strategie.

CISA empfiehlt Unternehmen unter anderem, kritische Backups offline und verschlüsselt aufzubewahren sowie die Verfügbarkeit und Integrität der Sicherungen regelmäßig in einem Disaster-Recovery-Szenario zu testen.

Hier sind sieben typische Fehler, die Unternehmen häufig erst dann erkennen, wenn die Wiederherstellung wirklich benötigt wird.

1. Der Backup-Job ist erfolgreich – aber niemand testet den Restore

Das ist einer der häufigsten Denkfehler.

Ein Backup-System meldet:

„Job erfolgreich abgeschlossen.“

… weiterlesen →

Ein Backup ist eine der wichtigsten Schutzmaßnahmen gegen Datenverlust. Doch im Jahr 2026 reicht es nicht mehr aus, einfach regelmäßig eine Kopie der Unternehmensdaten zu erstellen.

Der Grund ist einfach: Ransomware kann nicht nur Produktionsdaten verschlüsseln, sondern auch versuchen, erreichbare Backups zu löschen, zu verschlüsseln oder unbrauchbar zu machen. Genau deshalb empfiehlt die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA), kritische Backups offline und verschlüsselt aufzubewahren, sie gegen Veränderungen zu schützen und ihre Wiederherstellbarkeit regelmäßig zu testen.

Für Unternehmen verändert das die zentrale Frage. Es geht nicht mehr nur darum, ob ein Backup vorhanden ist, sondern darum, ob es einen Ransomware-Angriff tatsächlich übersteht und anschließend zuverlässig wiederhergestellt werden kann.

Warum klassische Backups im Ernstfall an ihre Grenzen kommen

Ein typisches Backup-Konzept sieht zunächst beruhigend aus: Die Daten werden regelmäßig gesichert und auf einem NAS, einem Backup-Server oder einem anderen Speichersystem abgelegt.

Das Problem entsteht, … … weiterlesen →

Ein Backup ist eine der wichtigsten Schutzmaßnahmen gegen Datenverlust. Doch im Jahr 2026 reicht es nicht mehr aus, einfach regelmäßig eine Kopie der Unternehmensdaten zu erstellen.

Der Grund ist einfach: Ransomware kann nicht nur Produktionsdaten verschlüsseln, sondern auch versuchen, erreichbare Backups zu löschen, zu verschlüsseln oder unbrauchbar zu machen. Genau deshalb empfiehlt die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA), kritische Backups offline und verschlüsselt aufzubewahren, sie gegen Veränderungen zu schützen und ihre Wiederherstellbarkeit regelmäßig zu testen.

Für Unternehmen verändert das die zentrale Frage. Es geht nicht mehr nur darum, ob ein Backup vorhanden ist, sondern darum, ob es einen Ransomware-Angriff tatsächlich übersteht und anschließend zuverlässig wiederhergestellt werden kann.

Warum klassische Backups im Ernstfall an ihre Grenzen kommen

Ein typisches Backup-Konzept sieht zunächst beruhigend aus: Die Daten werden regelmäßig gesichert und auf einem NAS, einem Backup-Server oder einem anderen Speichersystem abgelegt.

Das Problem entsteht, … … weiterlesen →

Veeam hat am 14. September 2026 Version 8.6 von Veeam Backup for Microsoft 365 veröffentlicht. Das neue Release trägt die Build-Nummer 8.6.0.1102 und bringt mehrere Änderungen für die Verwaltung von Backup-Repositories, Microsoft Entra ID und die Wiederherstellung beziehungsweise Reparatur betroffener Daten.

Für Unternehmen, die Microsoft 365 mit Exchange Online, SharePoint, OneDrive oder Microsoft Teams einsetzen, ist das Update deshalb relevant. Besonders interessant sind neue PowerShell-Cmdlets, automatische Berechtigungsanpassungen für Microsoft Entra ID und der neue Wartungsmodus für Object-Storage-Repositories.

Veeam Backup for Microsoft 365 8.6 ist veröffentlicht

Die neue Version kann laut Veeam sowohl für Neuinstallationen als auch für Upgrades bestehender Installationen verwendet werden. Unterstützt werden Upgrades von Veeam Backup for Microsoft 365 8, 8.1, 8.2, 8.3, 8.4 und 8.5. Nach der Installation lautet die aktuelle Build-Nummer 8.6.0.1102.

Damit folgt Version 8.6 nur wenige Monate auf Version 8.5, die Ende Juni 2026 veröffentlicht wurde.

Für … … weiterlesen →

Veeam hat am 14. September 2026 Version 8.6 von Veeam Backup for Microsoft 365 veröffentlicht. Das neue Release trägt die Build-Nummer 8.6.0.1102 und bringt mehrere Änderungen für die Verwaltung von Backup-Repositories, Microsoft Entra ID und die Wiederherstellung beziehungsweise Reparatur betroffener Daten.

Für Unternehmen, die Microsoft 365 mit Exchange Online, SharePoint, OneDrive oder Microsoft Teams einsetzen, ist das Update deshalb relevant. Besonders interessant sind neue PowerShell-Cmdlets, automatische Berechtigungsanpassungen für Microsoft Entra ID und der neue Wartungsmodus für Object-Storage-Repositories.

Veeam Backup for Microsoft 365 8.6 ist veröffentlicht

Die neue Version kann laut Veeam sowohl für Neuinstallationen als auch für Upgrades bestehender Installationen verwendet werden. Unterstützt werden Upgrades von Veeam Backup for Microsoft 365 8, 8.1, 8.2, 8.3, 8.4 und 8.5. Nach der Installation lautet die aktuelle Build-Nummer 8.6.0.1102.

Damit folgt Version 8.6 nur wenige Monate auf Version 8.5, die Ende Juni 2026 veröffentlicht wurde.

Für … … weiterlesen →

Der September 2026 bringt einen außergewöhnlichen Patch Tuesday für Microsoft. Am 8. September hat das Unternehmen Sicherheitsupdates für eine rekordverdächtige Zahl von Schwachstellen veröffentlicht. Je nach Zählweise werden 966 bis 974 Sicherheitslücken genannt. Mehrere Sicherheitsunternehmen und Fachmedien führen 974 Schwachstellen für die September-Veröffentlichung auf.

Besonders kritisch: Zwei der behobenen Windows-Schwachstellen wurden bereits aktiv ausgenutzt, bevor die Sicherheitsupdates verfügbar waren.

Für Unternehmen geht es deshalb nicht nur um ein gewöhnliches monatliches Update. Windows-Clients, Server und zentrale Microsoft-Systeme sollten jetzt priorisiert geprüft und aktualisiert werden.

Und die Geschichte ist noch nicht beendet: Nach dem September-Patch wurden bei bestimmten Windows-Versionen Probleme mit Remote Desktop, Hyper-V-basierten Linux-VMs und USB-Audiogeräten bekannt. Microsoft hat deshalb bereits ein zusätzliches Out-of-Band-Update veröffentlicht.

Das Wichtigste zum Microsoft Patch Tuesday im September 2026

Wer für die IT-Sicherheit eines Unternehmens verantwortlich ist, sollte vor allem diese Punkte kennen:

• Microsoft hat im … … weiterlesen →
  

Der September 2026 bringt einen außergewöhnlichen Patch Tuesday für Microsoft. Am 8. September hat das Unternehmen Sicherheitsupdates für eine rekordverdächtige Zahl von Schwachstellen veröffentlicht. Je nach Zählweise werden 966 bis 974 Sicherheitslücken genannt. Mehrere Sicherheitsunternehmen und Fachmedien führen 974 Schwachstellen für die September-Veröffentlichung auf.

Besonders kritisch: Zwei der behobenen Windows-Schwachstellen wurden bereits aktiv ausgenutzt, bevor die Sicherheitsupdates verfügbar waren.

Für Unternehmen geht es deshalb nicht nur um ein gewöhnliches monatliches Update. Windows-Clients, Server und zentrale Microsoft-Systeme sollten jetzt priorisiert geprüft und aktualisiert werden.

Und die Geschichte ist noch nicht beendet: Nach dem September-Patch wurden bei bestimmten Windows-Versionen Probleme mit Remote Desktop, Hyper-V-basierten Linux-VMs und USB-Audiogeräten bekannt. Microsoft hat deshalb bereits ein zusätzliches Out-of-Band-Update veröffentlicht.

Das Wichtigste zum Microsoft Patch Tuesday im September 2026

Wer für die IT-Sicherheit eines Unternehmens verantwortlich ist, sollte vor allem diese Punkte kennen:

• Microsoft hat im … … weiterlesen →
  

Microsoft 365 hat sich 2026 deutlich weiterentwickelt. Was früher vor allem als Paket aus Word, Excel, Outlook, Teams und OneDrive betrachtet wurde, ist heute wesentlich stärker mit künstlicher Intelligenz, Sicherheit, Automatisierung und cloudbasiertem Arbeiten verbunden.

Für Unternehmen bedeutet das: Wer Microsoft 365 bereits einsetzt, sollte nicht nur auf neue Funktionen in einzelnen Anwendungen achten. Auch Lizenzmodelle, Copilot, Sicherheitsfunktionen, Datenzugriffe und der Umgang mit KI verändern die Anforderungen an die IT.

Besonders relevant ist dabei Microsoft 365 Copilot. Microsoft baut Copilot zunehmend in die Arbeitsumgebung ein und bietet inzwischen unterschiedliche Modelle für Unternehmen an. Gleichzeitig wurden 2026 Preise und Paketstrukturen für bestimmte Microsoft-365-Produkte angepasst.

Doch was bedeutet das konkret für Unternehmen?

Microsoft 365 ist 2026 mehr als Office

Microsoft 365 wird häufig noch mit den klassischen Office-Anwendungen gleichgesetzt.

Word, Excel, PowerPoint und Outlook bleiben natürlich wichtige Bestandteile. Hinzu kommen jedoch Dienste wie Teams, SharePoint, … … weiterlesen →

Microsoft 365 hat sich 2026 deutlich weiterentwickelt. Was früher vor allem als Paket aus Word, Excel, Outlook, Teams und OneDrive betrachtet wurde, ist heute wesentlich stärker mit künstlicher Intelligenz, Sicherheit, Automatisierung und cloudbasiertem Arbeiten verbunden.

Für Unternehmen bedeutet das: Wer Microsoft 365 bereits einsetzt, sollte nicht nur auf neue Funktionen in einzelnen Anwendungen achten. Auch Lizenzmodelle, Copilot, Sicherheitsfunktionen, Datenzugriffe und der Umgang mit KI verändern die Anforderungen an die IT.

Besonders relevant ist dabei Microsoft 365 Copilot. Microsoft baut Copilot zunehmend in die Arbeitsumgebung ein und bietet inzwischen unterschiedliche Modelle für Unternehmen an. Gleichzeitig wurden 2026 Preise und Paketstrukturen für bestimmte Microsoft-365-Produkte angepasst.

Doch was bedeutet das konkret für Unternehmen?

Microsoft 365 ist 2026 mehr als Office

Microsoft 365 wird häufig noch mit den klassischen Office-Anwendungen gleichgesetzt.

Word, Excel, PowerPoint und Outlook bleiben natürlich wichtige Bestandteile. Hinzu kommen jedoch Dienste wie Teams, SharePoint, … … weiterlesen →

Stellen Sie sich vor, Ihr Hyper-V Cluster ist das digitale Fundament Ihres gesamten Unternehmens. Auf diesem Fundament stehen virtuelle Maschinen (VMs), die sensible Kundendaten, geschäftskritische Anwendungen und das Herzstück Ihrer IT-Infrastruktur beherbergen. Wenn dieses Fundament Risse bekommt, stürzt das gesamte digitale Kartenhaus ein. In einer Zeit, in der Cyberangriffe immer ausgeklügelter werden und Ransomware-Banden gezielt Virtualisierungsplattformen ins Visier nehmen, reicht ein einfaches Passwort an der Eingangstür längst nicht mehr aus. Ein Hyper-V Cluster richtig abzusichern bedeutet, jeden einzelnen Stein dieser Infrastruktur umzudrehen, potenzielle Einfallstore zu schließen und das System so zu härten, dass Angreifer sich die Zähne daran ausbeißen. Wie verwandelt man also eine komplexe Virtualisierungsumgebung in eine unbezwingbare digitale Festung, ohne dabei die Performance aus den Augen zu verlieren?

Die Anatomie der Bedrohung: Wo lauern die Gefahren?

Bevor wir die Schilde hochfahren, müssen wir verstehen, von wo der Beschuss kommt. Bei einem Hyper-V Cluster gibt … … weiterlesen →

Die digitale Arbeitswelt verändert sich rasant – und mit ihr die Art, wie wir kommunizieren, zusammenarbeiten und Informationen verwalten. Microsoft hat mit Microsoft 365 Copilot ein KI-gestütztes Werkzeug vorgestellt, das genau hier ansetzt: Es soll uns helfen, produktiver, kreativer und effizienter zu arbeiten. Besonders spannend wird es, wenn Copilot in die zentralen Tools von Microsoft 365 integriert wird – also in Exchange SE, SharePoint und Teams. In diesem Artikel schauen wir uns im Detail an, wie Microsoft 365 Copilot diese Plattformen verändert, was das für den Arbeitsalltag bedeutet und wie du das volle Potenzial dieser KI ausschöpfst.

Was ist Microsoft 365 Copilot überhaupt?

Microsoft 365 Copilot ist eine künstliche Intelligenz, die in die gängigen Microsoft-Apps wie Word, Excel, Outlook, PowerPoint und Teams integriert ist. Sie basiert auf der GPT-Technologie (Generative Pre-trained Transformer) und nutzt deine Unternehmensdaten aus Microsoft Graph – also E-Mails, Kalender, Chats, Dokumente und Meetings – … … weiterlesen →

22. Juli 2025 – Eine schwerwiegende Schwachstelle im Microsoft SharePoint Server (CVE-2025-53770, „ToolShell“) wird derzeit aktiv für Angriffe auf Unternehmen weltweit ausgenutzt. Die Lücke erlaubt unauthentifizierten Angreifern, über das Internet beliebigen Code auf betroffenen Servern auszuführen – inklusive Einschleusung von Web-Shells, Diebstahl kryptografischer Schlüssel und dauerhafter Systemkompromittierung.

Betroffen sind:

• SharePoint Server 2016, 2019 und Subscription Edition (nur On-Premises)
• Nicht betroffen: SharePoint Online

Laut Sicherheitsforschern von Wiz, Palo Alto, Arctic Wolf und CISA ist dies eine Weiterentwicklung früherer Schwachstellen (CVE-2025-49704/49706) und wird bereits aktiv ausgenutzt – vor allem bei nicht gepatchten Systemen mit Internetzugang. Die US-Behörde CISA hat CVE-2025-53770 in den Katalog der aktiv ausgenutzten Schwachstellen aufgenommen.

Microsoft hat Notfall-Updates veröffentlicht:

• SharePoint SE: KB5002768
• SharePoint 2019: KB5002754
• SharePoint 2016: KB5002760 (aktuelles Zwischenupdate)

Empfohlene Schutzmaßnahmen:

• Sicherheitsupdates sofort installieren
• AMSI & Microsoft Defender aktivieren
• ASP.NET Machine-Keys rotieren + IIS neu … … weiterlesen →