IT-Security Blog: Tipps, Trends
und Best Practices

Nur noch 47 Tage Zertifikatslaufzeit – Warum Sie jetzt handeln müssen

Volker Bentz: 10.04.2026 13:53:10

Rechnungsbetrug trifft jeden. Das machen Unternehmen immer noch falsch

Volker Bentz: 10.04.2026 09:54:02

Eine Buchhalterin öffnet morgens ihr Postfach. Eine Rechnung eines bekannten Dienstleisters liegt vor. Professionell, vertraut, unauffällig. Nur die Bankverbindung ist neu. Ein kurzer...

Deine Lieferanten können dich ruinieren - Das machen Firmen falsch

Volker Bentz: 07.04.2026 08:58:30

Was ist ein ISMS? Definition, Aufbau & Beispiele einfach erklärt

Volker Bentz: 19.03.2026 09:54:52

Ein ISMS (Information Security Management System) ist ein systematischer Ansatz zur Steuerung der Informationssicherheit in Unternehmen. Es legt fest, wie Daten geschützt, Risiken...

Cyberangriffe müssen der Polizei gemeldet werden

Volker Bentz: 05.03.2026 09:44:05

Cyberangriffe sind keine Bagatelle – sie sind Straftaten. Dennoch melden viele Betroffene einen IT-Sicherheitsvorfall nicht der Polizei, oft aus Unsicherheit, Scham oder der Annahme,...

NIS2 ist in Kraft: Sind Sie bereit für persönliche Haftung?

Volker Bentz: 18.02.2026 16:41:05

NIS2 ist seit dem 06.12. in Kraft. Handeln Sie, bevor es zu spät ist. Seit dem 06.12. ist die NIS2-Richtlinie offiziell in Kraft: https://www.recht.bund.de/bgbl/1/2025/301/VO.html Und...

Wie Bcc in E-Mails hilft, Datenschutz­verstöße zu vermeiden

Eric Weis: 13.02.2026 13:55:36

Im beruflichen Alltag versenden Sie regelmäßig E-Mails an mehrere Empfänger – etwa an Kunden, Geschäftspartner oder interne Teams. Dabei stellt sich häufig die Frage: Was ist BCC bei...

Der erste KI-orchestrierte Cyberangriff

Volker Bentz: 05.12.2025 16:50:54

Künstliche Intelligenz galt die letzten Jahre als neues Werkzeug, das Unternehmen schneller, sicherer und effizienter machen sollte. Leider zeigt ein aktueller Anthropic-Report zum...

Wie plant man IT Kosten im Mittelstand?

Volker Bentz: 02.12.2025 15:36:36

Unternehmen sind heute mehr denn je auf eine funktionierende IT angewiesen. In vielen Unternehmen hängt der Betrieb vom Funktionieren der IT Systeme ab. Daher sollte den IT-Abteilungen...

Welche Aufgaben hat ein Security Operations Center?

Volker Bentz: 02.12.2025 15:35:27

Ein Security Operations Center (SOC) bildet das Herzstück moderner Cybersecurity. Es überwacht die gesamte IT-Infrastruktur eines Unternehmens, erkennt Angriffe frühzeitig, reagiert...

Die vier wichtigsten Schutzziele der Informationssicherheit

Eric Weis: 02.12.2025 15:26:21

Die Schutzziele der Informationssicherheit sind der Schlüssel zu einem soliden Sicherheitskonzept für Unternehmen. Vertraulichkeit, Integrität und Verfügbarkeit sind die Grundpfeiler,...

Macht NIS2 ein SOC erforderlich?

Volker Bentz: 02.12.2025 15:20:31

Die Cybersicherheitslandschaft entwickelt sich ständig weiter und mit ihr auch die regulatorischen Anforderungen. Die Netzwerk- und Informationssicherheitsrichtlinie 2, NIS2, der...

Wie Sie die NIS2 selbst umsetzen können

Volker Bentz: 02.12.2025 15:17:33

Die NIS2 Richtlinie ist zurzeit hochaktuell. Und mit ihr müssen sich viele Unternehmen die Frage stellen, ob und inwieweit sie davon betroffen sind. Die NIS2 Richtlinie umfasst zum...

Unterschied: Phishing und Spear Phishing

Eric Weis: 01.12.2025 15:27:27

Phishing und insbesondere Phishing-Mails sind geläufige Begriffe. Es gibt aber auch noch den Begriff Spear Phishing, der Phishing mit einer gewissen Besonderheit beschreibt. Spear...

Warum eine KI Strategie unverzichtbar ist?

Jan Bentz: 18.09.2025 13:49:51

Künstliche Intelligenz ist längst mehr als ein Hype-Begriff – sie gilt als Schlüsseltechnologie der Gegenwart und Zukunft. Doch viele Unternehmen stehen vor der Herausforderung, wie...

Data Loss Prevention (DLP) – Nutzen und Umsetzung

Volker Bentz: 19.08.2025 15:04:57

Was ist Data Loss Prevention (DLP)? Data Loss Prevention – kurz DLP – bezeichnet Strategien, Prozesse und Technologien, die verhindern sollen, dass sensible Daten unbeabsichtigt oder...

Notebookverlust - Eine Datenschutzverletzung?

Eric Weis: 15.08.2025 11:41:56

Unterwegs arbeiten stellt heute kein Problem mehr dar. Gerne nutzt man ein Notebook oder Tablet, um im Zug oder anderen Transportmitteln zu arbeiten. Allerdings sollte man nicht...

Der Unterschied zwischen Malware und Ransomware

Eric Weis: 14.08.2025 15:21:06

Die Bedrohungen und Gefahren im Netz sind vielfältig. Entsprechend gibt es viele Begriffe für verschiedene Cyber-Bedrohungen. Besonders häufig hört man die Begriffe „Malware“ und...

Vorsicht beim E-Mail Öffnen: So schützen Sie sich!

Eric Weis: 14.08.2025 14:58:02

Grundsätzlich gilt: E-Mails von unbekannten Absendern niemals sofort öffnen! Cyberkriminelle setzen gezielt auf Phishing-Mails, um Schadsoftware zu verbreiten oder persönliche Daten...

Was ist IT Sicherheit?

Volker Bentz: 13.08.2025 14:38:36

Wenn Unternehmen oder Organisationen online kommunizieren, Daten speichern oder übertragen, muss die IT-Sicherheit gewährleistet sein. Cyberangriffe werden immer gravierender und das...

Benutzerprofil reparieren: Eine Schritt-für-Schritt Anleitung

Volker Bentz: 12.08.2025 16:29:06

Wenn Ihr Windows 10-Benutzerprofil beschädigt ist und Sie sich nicht wie gewohnt anmelden können, kann das frustrierend sein. Keine Sorge! In diesem Artikel zeigen wir Ihnen, wie Sie...

Was sind die Ziele von Hackern?

Volker Bentz: 12.08.2025 15:08:49

Hacker und Cyberkriminelle haben die unterschiedlichsten Angriffsmethoden entwickelt. Bei hunderttausenden neuen Schadprogrammen pro Tag beginnt man die fast unvorstellbare Menge an...

Cybersecurity vs. IT-Sicherheit: Wo liegt der Unterschied?

Volker Bentz: 11.08.2025 09:25:04

Heutzutage sind Begriffe wie Cybersecurity und IT-Sicherheit allgegenwärtig – und werden häufig synonym verwendet. Doch obwohl sie miteinander verwandt sind, verfolgen sie...

10 Tipps für IT Sicherheit in Unternehmen

Volker Bentz: 01.08.2025 14:52:19

Mit der zunehmenden Vernetzung von Systemen, der Speicherung sensibler Daten und der Abhängigkeit von digitalen Prozessen stehen Unternehmen vor einer ständigen Herausforderung, ihre...

Air Gap und die neue 3-2-1-1-0 Backup-Regel

Volker Bentz: 21.07.2025 10:03:01

Backups mit klassischer 3-2-1 Regel werden heutzutage nicht mehr gänzlich als effektive Datensicherheitsstrategie gegen Hacker und Ransomware angesehen. Grund dafür ist die immer...

Möglichkeiten zur WLAN Authentifizierung

Eric Weis: 17.06.2025 13:54:03

Wenn man sich mit dem Thema WLAN beschäftigt, sollte man sich selbstverständlich auch dem Bereich Authentifizierung widmen. Denn diese bestimmt maßgeblich das Niveau Ihrer IT...

Wer verfügt in Ihrem Unternehmen über Administratorrechte?

Volker Bentz: 11.06.2025 11:56:06

Sicherlich gibt es in Ihrem Unternehmen Personen, die über Administratorenrechte verfügen. Aber haben Sie auch einen Überblick über diese Personen? Natürlich sind Administratorrechte...

Das sind die Risiken von Shared User Accounts

Eric Weis: 06.06.2025 12:10:55

„Shared User Account“ – so nennen wir im Folgenden das in Unternehmen häufig auftretende Phänomen, dass mehrere Mitarbeiter einen gemeinsamen Account bzw. ein gemeinsames Benutzerkonto...

So können Sie Ihre E-Mail Sicherheit prüfen

Eric Weis: 06.06.2025 10:23:02

Sicherlich haben Sie schon einiges über das Thema E-Mail Sicherheit gehört. Wir selbst haben Ihnen schon viele Informationen zu E-Mail Verschlüsselung sowie zu den...

Das sind die Inhalte einer Security Awareness Schulung

Eric Weis: 06.06.2025 09:36:35

Vielleicht haben Sie schon einmal von einer Security Awareness Schulung gehört. Diese dient dazu, Ihre Mitarbeiter in Sachen IT Sicherheit zu trainieren und deren Bewusstsein für...

Ist ein IT-Sicherheitsbeauftragter Pflicht?

Eric Weis: 05.06.2025 16:17:01

Geschäftsführer fragen mich häufig „Warum sollten diese Gesetzestexte für mich als Geschäftsführer wichtig sein?“ oder "Wann genau ist ein IT-Sicherheitsbeauftragter Pflicht?". Die...

Was Unterscheidet Datenschutz und Datensicherheit?

Volker Bentz: 05.06.2025 15:52:04

Die Frage nach dem Unterschied zwischen den Begriffen Datenschutz und Datensicherheit kommt häufig bei Mitarbeiterschulungen auf. Denn oftmals werden die Begrifflichkeiten im Eifer des...

Kompromittierte Zugangsdaten - Die wichtigsten 5 Punkte

Volker Bentz: 28.05.2025 15:13:20

In der Welt der Cybersicherheit gibt es kaum ein Einfallstor, das so einfach und gleichzeitig so gefährlich ist wie kompromittierte Zugangsdaten. Trotz ständiger Warnungen und...

Post-Quantum-Verschlüsselung - Das müssen Sie wissen

Volker Bentz: 21.05.2025 11:35:36

Heute zählt nicht nur, wie sicher unsere Daten jetzt übertragen werden – entscheidend ist auch, wie gut sie in fünf oder zehn Jahren geschützt sind. Denn was momentan verschlüsselt und...

Wie funktioniert DeepSeek?

Jan Bentz: 31.01.2025 10:53:17

Hunderte Milliarden Dollar an Börsenwert vernichtet. Das ist die Reaktion auf ein neues Sprachmodell aus China, welches um Größenordnungen günstiger trainiert werden konnte, ohne dass...

Cyberangriffe: Das Top-Risiko für Unternehmen in 2025

Volker Bentz: 16.01.2025 12:35:38

In der digitalen Welt von heute stehen Unternehmen vor einer ständigen Bedrohung durch Cyberangriffe. Der neue Bericht des Allianz Risk Barometers 2025 zeigt, dass Cybervorfälle...

Remote Ransomware - Was ist das?

Elisa Maier: 22.11.2024 13:05:08

Remote-Ransomware ist eine gefährliche Cyberkriminellen-Taktik, die bei etwa 60% der manuell gesteuerten Ransomware-Angriffe zum Einsatz kommt. Diese Methode stellt eine ernsthafte...

So erstellen Sie ein Datensicherungskonzept

Volker Bentz: 06.11.2024 16:45:09

Der Anstieg von Sicherheitsvorfällen aufgrund unzureichender IT-Sicherheit hat auch 2024 verheerende Folgen für Unternehmen. Laut aktuellen Berichten, wie dem Cybersecurity Report 2024...

Datenschutz- und IT-Sicherheitsbeauftragter

Eric Weis: 06.11.2024 16:31:48

Die gesetzlichen Anforderungen an die IT Sicherheit seitens des Gesetzgebers sind hoch. Dabei existieren nicht nur zahlreiche Gesetzestexte, die sich mit dem Thema befassen. Ebenso die...

Passwort zurücksetzen: So gehen Sie richtig vor!

Eric Weis: 06.11.2024 15:34:20

In diesem Artikel geht es um das richtige Zurücksetzen von Passwörtern für Privatpersonen, aber auch insbesondere im Unternehmenskontext. Obwohl dies zu Beginn recht banal klingt,...

Beispiel einer Phishing Mail - Gefahr hinterlistig verpackt!

Eric Weis: 06.11.2024 15:12:08

Vor einiger Zeit haben gewisse beinahe perfekt gefälschte E-Mails die Runde gemacht. Es wurden massenhaft Versandbestätigungen eines großen Online-Händlers verschickt, denen vermutlich...

Private Geräte im Home Office - eine Gefahr!

Eric Weis: 06.11.2024 14:40:28

Home Office ist heutzutage für viele Unternehmen eine Selbstverständlichkeit – nicht nur durch die Auswirkungen der Corona-Pandemie, sondern auch durch den anhaltenden Trend zu...

Office 365 Lizenzen per Skript ändern

Volker Bentz: 06.11.2024 11:43:56

Im Office 365 Admin Center lassen sich Lizenzen bequem per Mausklick ändern. Allerdings immer nur für einen User auf einmal. Die Änderung von Lizenzen für eine ganze Masse an Usern...

Das sind die Vorgaben zur IT Sicherheit in der DSGVO

Volker Bentz: 17.10.2024 15:49:41

Die Datenschutz-Grundverordnung (DSGVO) fordert Unternehmen nicht nur dazu auf, personenbezogene Daten zu schützen, sondern stellt auch indirekte Anforderungen an die IT-Sicherheit....

Wer haftet für die IT Sicherheit im Unternehmen?

Volker Bentz: 17.10.2024 15:13:38

Nehmen wir an, Sie haben in der Presse den ein oder anderen Artikel über die persönliche Haftung von Geschäftsführern im Rahmen der IT Sicherheit in deren Unternehmen gelesen. Und nun...

IT-Sicherheit in der Wirtschaftsprüfung

Volker Bentz: 17.10.2024 14:27:45

IT-Prüfungen gehören heute zu jedem Jahresabschluss dazu – denn fehlerhafte oder unsichere IT-Systeme können die Bilanz, den Lagebericht und alle rechnungslegungsrelevanten Prozesse...

Warum eine ISO 27001 Zertifizierung vorteilhaft ist

Eric Weis: 17.10.2024 13:18:24

Computer und Internet sind aus dem geschäftlichen Alltag nicht mehr wegzudenken. Viele Geschäftsführer unterschätzen dabei jedoch die Risiken, die von diesen Bereichen ausgehen. Im...

Was ist Social Hacking? So schützen Sie sich vor Angriffen

Volker Bentz: 16.10.2024 16:49:39

Social Hacking gehört heute zu den gefährlichsten Angriffsformen im Bereich Cybersecurity – und gleichzeitig zu den am meisten unterschätzten. Während Unternehmen ihre IT-Systeme mit...

Was Sie über Verschlüsselungsverfahren wissen müssen

Eric Weis: 15.10.2024 16:54:09

An jedem einzelnen Tag stellt die digitale Welt Risiken und Gefahren für unsere Daten dar. E-Mails werden versendet, Daten eingegeben und verbreitet. Unzählige Angriffspunkte für...

SSL-Inspection - Fluch oder Segen?

Eric Weis: 15.10.2024 11:13:05

Bestimmt haben Sie schon von SSL (Secure Sockets Layer) gehört. Heute wird es meist als TLS (Transport Layer Security) bezeichnet und ist ein Verschlüsselungsprotokoll, das Daten...

Wie organisiert man sichere Passwörter im Unternehmen?

Eric Weis: 14.10.2024 15:15:37

In Unternehmen ist ein sicheres Passwort-Management das A und O, um sensible Daten und Zugänge zu schützen. Ein schlechter Umgang mit Passwörtern kann deshalb zu gravierenden...

DSGVO: Wann ist WhatsApp rechtswidrig?

Eric Weis: 07.10.2024 15:31:19

Mobile Devices sind Teil fast jedes Unternehmens. Mitarbeitern wird mithilfe mobiler Endgeräte das Arbeiten unterwegs ermöglicht und erleichtert. Vor allem Smartphones und Tablets sind...

Was sind Sophos MSP Lizenzen?

Volker Bentz: 07.10.2024 14:24:23

Neueste, mit Künstlicher Intelligenz arbeitende, IT Sicherheitstechnologien nutzen und dadurch das eigene Unternehmen bestmöglich schützen – mit Sophos MSP Lizenzen kein Problem. Doch...

Wie lädt man richtig kostenlose Software herunter?

Eric Weis: 07.10.2024 14:16:34

Wer kostenlose Software im Internet herunterlädt, läuft schnell Gefahr, sich unbemerkt Malware, Trojaner oder PUPs (Potentiell Unerwünschte Programme) einzufangen. Doch mit einigen...

95 Prozent aller IT Probleme durch Menschen verursacht

Volker Bentz: 01.10.2024 13:42:35

Menschliches Versagen ist einer der häufigsten Auslöser für IT-Sicherheitsvorfälle. Das bestätigt unter anderem der „Global Risks Report 2022“ des Weltwirtschaftsforums, der zeigt,...

Begriffserklärung: SOC, SIEM, NDR und XDR

Elisa Maier: 30.09.2024 15:57:29

SOC, SIEM, NDR und XDR gehören zu den wichtigsten Begriffen der modernen IT-Sicherheit. Trotzdem herrscht in vielen Unternehmen Unsicherheit darüber, was genau diese Technologien...

Big Data: Mit diesen Datenmengen werden wir in Zukunft rechnen

Volker Bentz: 30.09.2024 11:52:07

Die Welt des 21. Jahrhunderts ist eine digitalisierte Welt. In solch einer Welt entstehen natürlich auch Datenmengen beinahe unvorstellbaren Ausmaßes. Und diese Datenmengen wiederum...

End-of-Sale und End-of-Life - Risiko für den IT Betrieb!

Volker Bentz: 30.09.2024 11:23:54

Wenn man die IT Landschaft bzw. die IT Infrastruktur eines Unternehmens strategisch managen möchte, kommt man nicht an den sogenannten End-of-Sale und End-of-Life Terminen, die uns die...

So prüfen Sie Ihre VPN Verbindungssicherheit

Eric Weis: 27.09.2024 16:19:59

Sie werden sicher schon einmal von VPN Verbindungen gehört haben, oder benutzen diese sogar regelmäßig. Schließlich sind Remoteverbindungen heutzutage Teil des Arbeitsalltags. Vor...

Wie entwickle ich eine IT Strategie für meinen Betrieb?

Volker Bentz: 27.09.2024 15:03:39

Die finanziellen Aufwände für die Informationstechnologie nehmen in Unternehmen stetig zu – und das ist auch notwendig, um sich vor wachsender Cyber-Kriminalität oder...

IT Service Level: Einfach erklärt

Volker Bentz: 27.09.2024 13:42:35

IT-Produkte sind regelmäßig von Störungen oder Ausfällen betroffen. Um solche Probleme schnell zu beheben, bieten viele Hersteller spezielle Service-Level-Vereinbarungen (SLAs) an, die...

Was sind Managed Security Services?

Volker Bentz: 27.09.2024 09:24:52

IT-Sicherheit wird für Unternehmen zunehmend komplexer. Neue Bedrohungen, steigende Anforderungen und Fachkräftemangel führen dazu, dass viele Firmen den Überblick verlieren. Managed...

Unterschied zwischen IT Sicherheit und Informationssicherheit

Eric Weis: 26.09.2024 11:17:26

In Zeiten der fortschreitenden Digitalisierung stehen Unternehmen und Organisationen vor der Herausforderung, ihre sensiblen Daten und Systeme vor Bedrohungen zu schützen. Dabei wird...

Die ersten fünf Schritte nach einem Cyberangriff

Volker Bentz: 24.07.2024 12:27:44

Cyberangriffe stellen mittlerweile eine ständige Bedrohung für Unternehmen jeder Größe dar. Ein schnelles und effektives Handeln im Falle eines Angriffs kann den Unterschied zwischen...