IT-Sicherheit · Microsoft 365 · Phishing · 2026-06-17
Gefährliches Microsoft-365-Phishing: Wenn die echte Anmeldung zur Falle wird
Device-Code-Phishing nutzt echte Microsoft-Anmeldungen, um fremde Sitzungen zu autorisieren. Warum MFA allein nicht reicht und was Unternehmen jetzt prüfen sollten.
Secure Boot und Windows 11: Warum manche PCs bald nicht mehr sauber starten könnten
Secure Boot schützt Windows-Systeme bereits vor dem eigentlichen Start. Doch alte Zertifikate, veraltete Bootmanager und nicht aktualisierte Rettungsmedien können für Unternehmen zum Betriebsrisiko werden.
Wichtige Netzwerk-Ports und Firewall-Sicherheit: Welche Freigaben Ihr Unternehmen wirklich braucht – und welche besser geschlossen bleiben
Offene Ports sind kein technisches Detail, sondern eine direkte Angriffsfläche. Wer Firewall-Freigaben nicht regelmäßig prüft, lädt Risiken ins eigene Netz. Dieser Beitrag zeigt klar, welche Ports typischerweise gebraucht werden, welche Dienste kritisch sind und wie Unternehmen ihre Firewall-Regeln endlich sauber aufstellen.
Lokale KI oder Cloud-KI: Warum Unternehmen beides brauchen – aber nicht ohne klare Regeln
Cloud-KI oder lokale KI? Die richtige Antwort für Unternehmen lautet meistens: beides – aber mit klaren Regeln, sauberer Datenklassifizierung, überprüften Rechten und einer vernünftigen Hybridstrategie.
Cyberversicherung: Warum die Police allein Ihr Unternehmen nicht schützt
Cyberversicherung kann helfen, ersetzt aber keine saubere IT. Entscheidend sind belastbare Backups, MFA, Patch-Management, Rechte, Dokumentation und ein Notfallplan.
WLAN im Unternehmen: Warum gutes WLAN nicht mit einem Router beginnt
Gutes Unternehmens-WLAN entsteht nicht durch einen stärkeren Router, sondern durch Planung, Access-Point-Positionen, Verkabelung, PoE, Gäste-WLAN, VLANs, Firewall-Regeln, Monitoring und Pflege.
Strukturierte Verkabelung: Das Fundament jeder zuverlässigen Unternehmens-IT
Warum strukturierte Verkabelung mehr ist als Kabelziehen – und warum sie über Stabilität, Erweiterbarkeit, WLAN-Qualität, Sicherheit und Betriebssicherheit entscheidet.
KI im Unternehmen: Warum Produktivität ohne klare Regeln schnell zum Datenrisiko wird
KI kann den Mittelstand produktiver machen. Ohne klare Regeln, Datenschutzblick und Rechteprüfung entsteht aber schnell Schatten-KI mit echten Datenrisiken.
IT-Wartungsvertrag: Was kleine Unternehmen wirklich brauchen – und was nicht
Viele kleine Unternehmen arbeiten noch reaktiv. Warum ein guter IT-Wartungsvertrag mehr ist als Supportstunden und welche Leistungen für verlässliche IT-Betreuung wirklich wichtig sind.
E-Mail-Archivierung im Mittelstand: Warum das Postfach kein Archiv ist
Warum geschäftliche E-Mails nicht nur im Postfach liegen sollten und wie Archivierung Suche, Nachvollziehbarkeit, Sicherheit und klare Abläufe im Mittelstand unterstützt.
Offene Netzwerkdosen, freie USB-Ports und Keylogger: Die unterschätzte Gefahr direkt am Arbeitsplatz
Viele Unternehmen sichern Firewall, Backup und Cloud – übersehen aber offene USB-Ports, freie Netzwerkdosen und physische Manipulation am Arbeitsplatz. Warum diese Schnittstellen gefährlich sind und wie sich KMU wirksam schützen können.
Benutzerrechte und alte Konten: Warum zu viel Zugriff eines der größten IT-Risiken im Unternehmen ist
Zu breite Benutzerrechte, alte Konten und unkontrollierte Zugriffe gehören zu den größten stillen IT-Risiken. Warum saubere Rechteverwaltung, Offboarding und Rollenmodelle im Mittelstand entscheidend sind.
USB-Sticks sind praktisch, aber kein verlässliches Langzeitarchiv. Erfahren Sie, wie lange Daten auf USB-Sticks realistisch halten und worauf Unternehmen achten sollten.
Microsoft 365 sauber verwalten: worauf Unternehmen achten sollten
Microsoft 365 ist im Mittelstand oft zentral für E-Mail, Dateien und Zusammenarbeit. EDV Systeme Donner erklärt, worauf Unternehmen bei Benutzern, Rechten, Sicherheit und Struktur achten sollten.
Historisch gewachsene IT: warum Provisorien irgendwann teuer werden
Viele IT-Umgebungen sind über Jahre gewachsen. EDV Systeme Donner erklärt, warum Provisorien, fehlende Dokumentation und unklare Zuständigkeiten im Mittelstand teuer werden können.
WLAN oder Internetproblem? Langsames Arbeiten richtig einordnen
Langsames Arbeiten liegt nicht immer am Internetanschluss. EDV Systeme Donner erklärt, wie Unternehmen WLAN, Netzwerk, Server, Cloud und Arbeitsplätze sinnvoll einordnen.
Mitarbeiterwechsel: IT-Onboarding und Offboarding sauber organisieren
Neue und ausscheidende Mitarbeitende brauchen klare IT-Prozesse. EDV Systeme Donner erklärt, wie Onboarding und Offboarding sicher und nachvollziehbar gelingen.
Backup im Mittelstand: woran man verlässliche Wiederherstellung erkennt
Ein Backup ist nur dann etwas wert, wenn die Wiederherstellung funktioniert. Worauf Unternehmen bei Backup, Wiederherstellung und Notfallfähigkeit achten sollten.
SQLite-Datenbanken: sinnvoll, praktisch – aber nicht für jeden Einsatz geeignet
SQLite ist klein, schnell und praktisch – aber nicht für jeden Einsatz geeignet. Wann SQLite sinnvoll ist und wann Unternehmen besser auf einen Datenbankserver setzen.
IT-Dokumentation im Unternehmen: Warum fehlende Unterlagen im Ernstfall richtig teuer werden
Fehlende IT-Dokumentation ist selten sofort sichtbar. Im Ernstfall wird sie aber teuer: Zugänge fehlen, Abhängigkeiten sind unklar, Backups lassen sich nicht schnell genug prüfen und Entscheidungen entstehen aus Gefühl statt aus Struktur.
IT-Notfallplan für Unternehmen: Warum im Ernstfall keine Zeit für Improvisation bleibt
Wenn E-Mail, Dateien, Server oder Microsoft 365 ausfallen, bleibt keine Zeit für Improvisation. Warum ein praxistauglicher IT-Notfallplan zur Unternehmensführung gehört.
NIS2 für den Mittelstand: Warum IT-Sicherheit jetzt Chefsache ist
NIS2 ist für mittelständische Unternehmen kein Technikrandthema, sondern ein Managementthema. Warum Übersicht, Priorisierung und saubere Schutzmaßnahmen jetzt entscheidend sind.
Ransomware im Mittelstand: Warum der Angriff oft lange vor der Verschlüsselung beginnt
Ransomware beginnt selten mit der Verschlüsselung. Meist starten Angriffe viel früher: bei alten Konten, offenen Zugängen, fehlenden Updates und ungetesteten Backups.