IT-Sicherheit

IT-Sicherheit für KMU — pragmatisch und prüfbar

Cybersecurity ist 2026 keine IT-Aufgabe mehr, sondern eine Geschäftsführer-Aufgabe. NIS2, DORA und die DSGVO machen Geschäftsführer persönlich haftbar für Versäumnisse. Gleichzeitig steigt das Angriffsniveau: Ransomware-Banden zielen längst nicht mehr nur auf Konzerne, sondern auf den Mittelstand — weil dort oft die Sicherheitslücken größer und die Lösegelder schneller bezahlt werden. In dieser Sammlung finden Sie unsere Praxis-Artikel zu konkreten Schutzmaßnahmen: von Endpoint-Detection über Multi-Faktor-Authentifizierung und Phishing-Awareness bis zu Backup-Strategien, die einen Ransomware-Vorfall überleben. Keine Panikmache, keine Tool-Verliebtheit — sondern ehrliche Einschätzungen, was wirklich hilft.

97 Artikel · für Geschäftsführer und IT-Leiter · Stand 2026
Worum es hier geht

Vier Themen, vier Antworten

NIS2 und Compliance

Was die EU-Richtlinie für Hamburger Mittelständler ab 2026 bedeutet — und wie Sie ohne Beratungskosten in fünfstelliger Höhe konform werden.

Ransomware-Schutz, der wirkt

Endpoint Detection, immutable Backups, Netzwerk-Segmentierung — die drei Bausteine, die wirklich den Unterschied machen.

Phishing & Awareness

Warum technische Filter nicht reichen und wie Sie Mitarbeiter ohne nervige Pflicht-Schulungen aufmerksam halten.

Identity Management & MFA

Conditional Access, Passwordless Login und PIM — wie ein modernes Zugriffsmodell Angriffe abwehrt, bevor sie überhaupt starten.

Alle Artikel

Aus der Praxis — neueste zuerst

EU AI Act für den Mittelstand 2026: Pflichten, Risikoklassen, Strafen

EU AI Act für den Mittelstand 2026: Pflichten, Risikoklassen, Strafen

Der EU AI Act ist da. Verbote gelten seit Februar 2025, GPAI-Pflichten seit August 2025, im August 2026 greifen die Hochrisiko-Pflichten. Was bedeutet das für Mittelständler in Hamburg, die Copilot, ChatGPT oder Power Automate AI einsetzen? Geschäftsführer-Leitfaden mit Risikoklassen, Pflichten, Bußgeldern und 5-Schritte-Compliance-Roadmap.

16. Mai 2026 · Jens Hagel Lesen
NIS2 nach 12 Monaten: Praxis-Erfahrungen 2026 aus dem Mittelstand

NIS2 nach 12 Monaten: Praxis-Erfahrungen 2026 aus dem Mittelstand

Was hat sich nach 12 Monaten NIS2-Umsetzungsgesetz bewährt — und wo scheitern Mittelständler im Audit? Praxis-Erfahrungen, Audit-Findings und realistische Zahlen 2026.

16. Mai 2026 · Jens Hagel Lesen
NIS2 für Medizintechnik-Zulieferer in Lübeck: IT-Compliance ohne Vertragsverlust

NIS2 für Medizintechnik-Zulieferer in Lübeck: IT-Compliance ohne Vertragsverlust

Der Lübecker Medizintechnik-Cluster mit Dräger, Euroimmun und dem Universitätsklinikum gehört zur NIS2-Pflicht — und reicht die Anforderungen jetzt an Zulieferer durch. Was IT-Compliance für Sie konkret bedeutet.

12. Mai 2026 · Jens Hagel Lesen
IT-Notfall in Bremen: Was Mittelständler bei einem Ransomware-Angriff wirklich tun müssen

IT-Notfall in Bremen: Was Mittelständler bei einem Ransomware-Angriff wirklich tun müssen

Drei Ransomware-Fälle hat die Polizei Bremen 2024 in der PKS registriert — die Dunkelziffer liegt deutlich höher. Was im Bremer Mittelstand bei einem Cyberangriff wirklich passiert.

12. Mai 2026 · Jens Hagel Lesen
NIS2-Lieferkette in Kiel: Was Werft-Zulieferer und maritime Mittelständler jetzt liefern müssen

NIS2-Lieferkette in Kiel: Was Werft-Zulieferer und maritime Mittelständler jetzt liefern müssen

TKMS und die Kieler Werften pressen ihre Lieferanten zur NIS2-Konformität. Was Zulieferer jetzt nachweisen müssen — und wie sie den Auftrag halten, statt ihn an die Konkurrenz zu verlieren.

12. Mai 2026 · Jens Hagel Lesen
NIS2-Audit-Vorbereitung in Hamburg: Der Praxis-Fahrplan für den Mittelstand

NIS2-Audit-Vorbereitung in Hamburg: Der Praxis-Fahrplan für den Mittelstand

Das BSI nimmt seine NIS2-Prüfungen für mittelgroße Einrichtungen seit Mai 2026 aktiv auf. Was Hamburger Unternehmen jetzt vorbereiten müssen — und in welcher Reihenfolge.

12. Mai 2026 · Jens Hagel Lesen
Externer Datenschutzbeauftragter Hamburg: Die 10 besten Anbieter 2026 (ehrlicher Vergleich)

Externer Datenschutzbeauftragter Hamburg: Die 10 besten Anbieter 2026 (ehrlicher Vergleich)

Wir betreuen Hamburger Mittelständler seit 20 Jahren in der IT — und werden ständig nach einem guten externen DSB gefragt. Hier ist unsere ehrliche Liste 2026.

1. Mai 2026 · Jens Hagel Lesen
IT-Sicherheitsprüfung für den Mittelstand: So läuft ein Audit, das wirklich Schwachstellen findet

IT-Sicherheitsprüfung für den Mittelstand: So läuft ein Audit, das wirklich Schwachstellen findet

IT-Security-Audits klingen nach Großkonzern — sind aber für jeden Mittelständler überlebenswichtig. Dieser Leitfaden zeigt Arten, Ablauf, Kosten und worauf Geschäftsführer achten müssen.

24. Apr. 2026 · Jens Hagel Lesen
Cyber-Versicherung 2026: Technische Voraussetzungen & Anforderungen der Versicherer

Cyber-Versicherung 2026: Technische Voraussetzungen & Anforderungen der Versicherer

Welche technischen Maßnahmen Ihr IT-Team erfüllen muss, damit der Cyber-Versicherer im Schadenfall zahlt — von MFA über EDR bis zum 3-2-1-1-0-Backup.

13. Apr. 2026 · Jens Hagel Lesen
Disaster Recovery Plan: So schützen Sie Ihr Unternehmen vor dem Totalausfall

Disaster Recovery Plan: So schützen Sie Ihr Unternehmen vor dem Totalausfall

Ein Disaster Recovery Plan entscheidet, ob Ihr Unternehmen einen IT-Ausfall in Stunden oder Monaten übersteht. So erstellen Sie einen.

12. Apr. 2026 · Jens Hagel Lesen
NIS-2 Beratung Hamburg: Was Geschäftsführer jetzt tun müssen

NIS-2 Beratung Hamburg: Was Geschäftsführer jetzt tun müssen

Das NIS2-Umsetzungsgesetz gilt seit Dezember 2025 — ohne Übergangsfrist. Was Hamburger Unternehmen jetzt konkret erledigen müssen.

4. Apr. 2026 · Jens Hagel Lesen
WatchGuard Firewall vom Gold Partner in Hamburg: Warum der Partnerstatus für Sie zählt

WatchGuard Firewall vom Gold Partner in Hamburg: Warum der Partnerstatus für Sie zählt

Als WatchGuard Gold Partner liefern wir mehr als Hardware. Firebox-Modelle, UTM-Security und Managed Firewall als Service – direkt aus Hamburg.

2. Apr. 2026 · Jens Hagel Lesen
Backup für Unternehmen: Der Komplett-Guide zu Datensicherung und Wiederherstellung

Backup für Unternehmen: Der Komplett-Guide zu Datensicherung und Wiederherstellung

72 % der KMU testen ihre Backups nicht regelmäßig. Dieser Guide zeigt, wie Sie Datensicherung richtig aufsetzen — bevor es zu spät ist.

29. März 2026 · Jens Hagel Lesen
Datenschutz und Compliance: DSGVO, Cloud und Mobile Device Management für Unternehmen

Datenschutz und Compliance: DSGVO, Cloud und Mobile Device Management für Unternehmen

4.760 Impressionen bei Google für 'Datensicherheit' — das Thema brennt. So machen Sie Ihr Unternehmen DSGVO-konform.

29. März 2026 · Jens Hagel Lesen
Disaster Recovery und Business Continuity: So schützen Sie Ihr Unternehmen vor dem Stillstand

Disaster Recovery und Business Continuity: So schützen Sie Ihr Unternehmen vor dem Stillstand

25 Prozent der Unternehmen, die eine Katastrophe erleben, erholen sich nie wieder. Ein Notfallplan entscheidet über Überleben oder Scheitern.

29. März 2026 · Jens Hagel Lesen
E-Mail-Sicherheit: Anhänge, Viren und digitale Hygiene für Unternehmen

E-Mail-Sicherheit: Anhänge, Viren und digitale Hygiene für Unternehmen

E-Mail-Malware stieg 2025 um 131 %. So schützen Sie Ihr Unternehmen vor gefährlichen Anhängen, Spam und Datenflut.

29. März 2026 · Jens Hagel Lesen
Firewall für Unternehmen: Software vs. Hardware, UTM und Anbieter im Vergleich

Firewall für Unternehmen: Software vs. Hardware, UTM und Anbieter im Vergleich

Ohne Firewall ist Ihr Netzwerk ein offenes Scheunentor. Welche Lösung passt — und was kostet sie? Der Vergleich für KMU.

29. März 2026 · Jens Hagel Lesen
IT-Sicherheit Basics: Viren, Malware & Datenschutz verstehen

IT-Sicherheit Basics: Viren, Malware & Datenschutz verstehen

Viren, Ransomware, Phishing, Passkeys und Dark Web: Die wichtigsten IT-Sicherheits-Grundlagen für Unternehmer — verständlich erklärt und mit konkreten Handlungsempfehlungen.

29. März 2026 · Jens Hagel Lesen
IT-Sicherheit für kleine Unternehmen: Der Komplett-Guide 2026

IT-Sicherheit für kleine Unternehmen: Der Komplett-Guide 2026

KMU erfüllen nur 56 % der Basis-Sicherheitsanforderungen. Dieser Guide zeigt, wie Sie Ihr Unternehmen Schritt für Schritt absichern.

29. März 2026 · Jens Hagel Lesen
IT-Sicherheitsstrategie und Risikomanagement: Der Guide für Geschäftsführer

IT-Sicherheitsstrategie und Risikomanagement: Der Guide für Geschäftsführer

IT-Sicherheit ist Chefsache. So entwickeln Sie eine Sicherheitsstrategie, die Ihr Unternehmen schützt — ohne Panik und ohne Millionenbudget.

29. März 2026 · Jens Hagel Lesen
Microsoft 365 Sicherheit und DSGVO: Was Geschäftsführer wissen müssen

Microsoft 365 Sicherheit und DSGVO: Was Geschäftsführer wissen müssen

Microsoft 365 ist sicher — wenn Sie es richtig konfigurieren. 11 Sicherheitsmaßnahmen, die jedes KMU sofort umsetzen sollte.

29. März 2026 · Jens Hagel Lesen
Multi-Faktor-Authentifizierung und Passwort-Sicherheit: Der Schutz, der nichts kostet

Multi-Faktor-Authentifizierung und Passwort-Sicherheit: Der Schutz, der nichts kostet

82 % der Datenschutzverletzungen gehen auf schwache Passwörter zurück. MFA verhindert 99 % aller Accountübernahmen — kostenlos.

29. März 2026 · Jens Hagel Lesen
Netzwerksicherheit für Unternehmen: Firewall, Monitoring & Zero Trust

Netzwerksicherheit für Unternehmen: Firewall, Monitoring & Zero Trust

Ihr Netzwerk ist nur so sicher wie sein schwächstes Glied. Dieser Guide zeigt, wie Sie Firewall, Monitoring und Zero Trust richtig einsetzen.

29. März 2026 · Jens Hagel Lesen
Phishing und Social Engineering: Angriffe erkennen und abwehren

Phishing und Social Engineering: Angriffe erkennen und abwehren

KI-gesteuerte Phishing-Angriffe sind um 300 % gestiegen. So erkennen Ihre Mitarbeiter Betrugsversuche — bevor es zu spät ist.

29. März 2026 · Jens Hagel Lesen
Security-Tools im Vergleich: CrowdStrike, Trend Micro, Palo Alto und Co.

Security-Tools im Vergleich: CrowdStrike, Trend Micro, Palo Alto und Co.

Endpoint-Schutz, E-Mail-Security, Cloud-Sicherheit — welche Tools braucht ein KMU wirklich? Der Vergleich mit Praxis-Empfehlungen.

29. März 2026 · Jens Hagel Lesen
Aktuelle Cybersicherheitsbedrohungen im März 2026: Was Sie wissen müssen

Aktuelle Cybersicherheitsbedrohungen im März 2026: Was Sie wissen müssen

Bleiben Sie Wachsam: Die Aktuelle Cybersicherheitsbedrohung im März 2026 Im Zeitalter der digitalen Transformation sind kleine und mittlere Unternehmen (KMUs) besonders anfällig für Cyberangriffe. Wäh

28. März 2026 · hagel IT Lesen
Cybersicherheit im Februar 2026: Wichtige Berichte und Erkenntnisse

Cybersicherheit im Februar 2026: Wichtige Berichte und Erkenntnisse

Cybersicherheit ist heute wichtiger denn je, und als Geschäftsführer oder IT-Verantwortlicher in einem kleinen oder mittleren Unternehmen stellt sich sicherlich die Frage: Wie sicher sind wir wirklic

28. Feb. 2026 · hagel IT Lesen
Das MFA-Level-Up: Warum SMS-Codes 2026 fahrlässig sind (und was wir in Hamburg stattdessen nutzen)

Das MFA-Level-Up: Warum SMS-Codes 2026 fahrlässig sind (und was wir in Hamburg stattdessen nutzen)

Die Antwort in Kürze: SMS-basierte Zwei-Faktor-Authentifizierung (2FA) ist veraltet und unsicher, da Angreifer diese über Schwachstellen im Mobilfunknetz...

25. Feb. 2026 · Jens Hagel Lesen
Sicherheit im „Third Place“: Wenn das Café zum Büro wird – Ein Leitfaden für Hamburgs Geschäftsführer

Sicherheit im „Third Place“: Wenn das Café zum Büro wird – Ein Leitfaden für Hamburgs Geschäftsführer

Die Antwort in Kürze: Arbeiten im Café oder Co-Working-Space gehört 2026 zum Hamburger Geschäftsalltag, birgt aber massive Risiken für Ihre Firmendaten. Öf...

16. Feb. 2026 · Jens Hagel Lesen
Cybersicherheits-Bedrohungen im Januar 2026: Ein Weckruf für KMUs

Cybersicherheits-Bedrohungen im Januar 2026: Ein Weckruf für KMUs

In der rasanten digitalen Welt von heute ist die Cybersicherheit nicht nur eine technische Notwendigkeit, sondern eine unverzichtbare Business-Strategie. A...

28. Jan. 2026 · Jens Hagel Lesen
Sicheres Gäste-WLAN: Zero Trust Anleitung für Unternehmen in Hamburg

Sicheres Gäste-WLAN: Zero Trust Anleitung für Unternehmen in Hamburg

Ein Gäste-WLAN ist heute Standard und ein Zeichen für guten Service. Ihre Besucher erwarten es. Aber seien wir ehrlich: Es ist oft einer der riskantesten P...

21. Jan. 2026 · Jens Hagel Lesen
Beyond the Breach: Was nach einem Cyberangriff wirklich passiert | IT-Notfallhilfe Hamburg

Beyond the Breach: Was nach einem Cyberangriff wirklich passiert | IT-Notfallhilfe Hamburg

Die Antwort in Kürze: Nach einem Cyberangriff beginnt für Unternehmen ein mehrstufiger Krisenprozess: Soforteindämmung, forensische Analyse, Wiederherste...

16. Jan. 2026 · Jens Hagel Lesen
IT-Sicherheit Trends 2026: Warum KI-Agenten jetzt Ihre größte Bedrohung – und Chance – sind

IT-Sicherheit Trends 2026: Warum KI-Agenten jetzt Ihre größte Bedrohung – und Chance – sind

Die Antwort in Kürze: Die IT-Sicherheit Trends 2026 markieren einen Wendepunkt: Cyberangriffe werden durch autonome KI-Agenten vollständig automatisiert...

14. Jan. 2026 · Jens Hagel Lesen
Cybersicherheit im Dezember 2025: Schutzmaßnahmen für KMUs

Cybersicherheit im Dezember 2025: Schutzmaßnahmen für KMUs

Die unsichtbare Gefahr: Warum Cybersicherheit 2025 für KMUs entscheidend ist In der digitalen Ära von heute ist Cybersicherheit ein Thema, das nicht mehr i...

28. Dez. 2025 · Jens Hagel Lesen
Versteckte Risiken bei Integrationen: Eine Checkliste zur Prüfung von Drittanbieter-Apps (API-Sicherheit)

Versteckte Risiken bei Integrationen: Eine Checkliste zur Prüfung von Drittanbieter-Apps (API-Sicherheit)

Moderne Unternehmen sind heute auf Anwendungen von Drittanbietern angewiesen – vom Kundenservice über Analysen bis hin zu Cloud-Speicher und Sicherheit. Do...

20. Dez. 2025 · Jens Hagel Lesen
So nutzen Sie Passwort-Manager und virtuelle Karten für risikofreies Weihnachts-Shopping

So nutzen Sie Passwort-Manager und virtuelle Karten für risikofreies Weihnachts-Shopping

Haben Sie sich auch schon einmal gefragt, ob Ihre Kreditkarte oder Ihre persönlichen Daten beim Online-Shopping wirklich sicher sind? Da sind Sie nicht all...

10. Dez. 2025 · Jens Hagel Lesen
Cybersicherheitsrisiken im November 2025: Bedrohungen und Strategien für Unternehmen

Cybersicherheitsrisiken im November 2025: Bedrohungen und Strategien für Unternehmen

Stellen Sie sich vor, Ihr Unternehmen läuft reibungslos, der Umsatz steigt, und alle Abteilungen arbeiten im Einklang. Plötzlich kommt ein Cyberangriff, de...

28. Nov. 2025 · Jens Hagel Lesen
Schatten-KI & Datenlecks: So schützen Sie Ihr Unternehmen vor den Risiken der KI

Schatten-KI & Datenlecks: So schützen Sie Ihr Unternehmen vor den Risiken der KI

Die meisten Unternehmen haben erkannt, dass KI kein empfindungsfähiges System ist, das die Weltherrschaft anstrebt, sondern vielmehr ein unschätzbares Werk...

15. Nov. 2025 · Jens Hagel Lesen
Keine Chance für Hacker: Wie Sie den Diebstahl von Zugangsdaten verhindern

Keine Chance für Hacker: Wie Sie den Diebstahl von Zugangsdaten verhindern

In der digitalen Transformation sind Daten und Sicherheit das Wichtigste. Deshalb müssen Unternehmen auf die sich entwickelnden Cyber-Bedrohungen vorbereitet sein. Der Diebstahl von Zugangsdaten hat s

10. Nov. 2025 · hagel IT Lesen
Was Ihr Hamburger Unternehmen über die Datenschutzbestimmungen im Jahr 2025 wissen MUSS

Was Ihr Hamburger Unternehmen über die Datenschutzbestimmungen im Jahr 2025 wissen MUSS

Sie kommen am Montag ins Büro, der Kaffee ist noch heiß und Ihr Posteingang platzt vor dringenden Nachrichten. Ein Mitarbeiter möchte wissen, warum sein Lo...

30. Okt. 2025 · Jens Hagel Lesen
Cybersicherheit im Oktober 2025: Aktuelle Berichte und Umfragen enthüllen alarmierende Trends

Cybersicherheit im Oktober 2025: Aktuelle Berichte und Umfragen enthüllen alarmierende Trends

Stellen Sie sich vor, Sie sind der Kapitän eines Schiffes, das durch stürmische Meere voller unsichtbarer Gefahren segelt. Neben Ihnen steht Ihr erfahrenes...

28. Okt. 2025 · Jens Hagel Lesen
Stoppen Sie Account-Hacks: Ihr erweiterte Leitfaden zum Schutz gegen Cyberangriffe im Großraum Hamburg

Stoppen Sie Account-Hacks: Ihr erweiterte Leitfaden zum Schutz gegen Cyberangriffe im Großraum Hamburg

Manchmal ist der erste Schritt bei einer Cyberattacke kein Code. Es ist ein Klick. Eine einzige Anmeldung mit einem Benutzernamen und einem Kennwort kann einem Eindringling einen Platz in der ersten R

25. Okt. 2025 · hagel IT Lesen
Bitkom-Studie 2025: Effektiver Schutz vor Datendiebstahl für Hamburger Unternehmen

Bitkom-Studie 2025: Effektiver Schutz vor Datendiebstahl für Hamburger Unternehmen

Die Bitkom-Studie 2025 ist ein Weckruf für Hamburgs KMUs. 289 Mrd. € Schaden durch Datendiebstahl – und Ihr Unternehmen? Schützen Sie jetzt, was Sie aufgeb...

26. Sept. 2025 · Jens Hagel Lesen
7 überraschende Wege, wie Hacker auf Ihre Konten zugreifen — und wie Sie sich schützen

7 überraschende Wege, wie Hacker auf Ihre Konten zugreifen — und wie Sie sich schützen

Hacker übernehmen Konten heute nicht mehr mit rohem Passwort-Raten, sondern mit Credential Stuffing, SIM-Swap, MFA-Fatigue und Session-Hijacking. Welche 7 Wege 2026 tatsächlich funktionieren — und wie Sie Geschäfts- und Privatkonten absichern.

3. Juli 2025 · Jens Hagel Lesen
7 neue und komplexe Malware-Typen, auf die Sie achten sollten

7 neue und komplexe Malware-Typen, auf die Sie achten sollten

Malware ist eine große Bedrohung in der digitalen Welt. Sie kann großen Schaden anrichten und die Menschen viel Geld kosten. Mit dem Fortschritt der Techno...

15. Mai 2025 · Jens Hagel Lesen
Neue Gmail-Bedrohungen 2026 — und wie KMU sich wirksam schützen

Neue Gmail-Bedrohungen 2026 — und wie KMU sich wirksam schützen

Welchen Gmail-Bedrohungen Unternehmen 2026 ausgesetzt sind — von KI-Phishing über OAuth-Hijacking bis Workspace-Übernahmen. Plus: Konkrete Schutzmaßnahmen und der Business-Vergleich zu Microsoft 365.

5. Mai 2025 · Jens Hagel Lesen
Top 10 Sicherheitstipps für Benutzer mobiler Apps

Top 10 Sicherheitstipps für Benutzer mobiler Apps

Mobile Anwendungen sind zu einem festen Bestandteil unseres Lebens geworden. Wir nutzen sie, um im Internet zu surfen, uns zu vernetzen, zu kommunizieren u...

20. Apr. 2025 · Jens Hagel Lesen
Cybersicherheits-Trends 2026: Was BSI, Bitkom und heise melden

Cybersicherheits-Trends 2026: Was BSI, Bitkom und heise melden

Was sagen die aktuellen Cyber-Berichte 2026? BSI-Lagebericht, Bitkom Wirtschaftsschutz und heise im Überblick — mit konkreten Handlungsempfehlungen für KMU.

28. März 2025 · Jens Hagel Lesen
Versteckte Malware erkennen: Symptome, Tools & Prozess für KMU 2026

Versteckte Malware erkennen: Symptome, Tools & Prozess für KMU 2026

Wie Sie versteckte Malware auf Endgeräten und Servern frühzeitig entdecken — mit Symptomen, EDR-Tools im Vergleich (Defender, Trellix, CrowdStrike) und einem klaren Notfall-Prozess.

11. März 2025 · Jens Hagel Lesen
Best Practices für sichere Datensicherung — der KMU-Leitfaden 2026

Best Practices für sichere Datensicherung — der KMU-Leitfaden 2026

Sichere Datensicherung ist 2026 Pflicht — und mehr als externe Festplatte. Die 3-2-1-1-0-Regel, Cloud-Backup, Verschlüsselung und Restore-Tests im Praxis-Guide.

3. März 2025 · Jens Hagel Lesen
Können Passwort-Manager gehackt werden?

Können Passwort-Manager gehackt werden?

Passwort-Manager halten unsere Online-Konten sicher. Sie speichern alle unsere Passwörter an einem Ort. Aber sind sie auch hackbar? Was sind Passwort-Manag...

28. Feb. 2025 · Jens Hagel Lesen
Black Basta: Neue Angriffe über Microsoft Teams – Sind Sie vorbereitet?

Black Basta: Neue Angriffe über Microsoft Teams – Sind Sie vorbereitet?

Cyberkriminelle entwickeln immer neue Methoden, um Unternehmen zu schädigen – und diesmal steht Microsoft Teams im Fokus. Die bekannte Ransomware-Gruppe Bl...

17. Jan. 2025 · Jens Hagel Lesen
Schützen Sie sich: 8 Schritte, die Sie unternehmen sollten, wenn Sie eine Benachrichtigung erhalten, dass Ihre Daten missbraucht wurden

Schützen Sie sich: 8 Schritte, die Sie unternehmen sollten, wenn Sie eine Benachrichtigung erhalten, dass Ihre Daten missbraucht wurden

Wenn es passiert, fühlen Sie sich machtlos. Sie erhalten eine E-Mail oder einen Brief von einem Unternehmen, das Ihnen mitteilt, dass jemand Ihre Daten mis...

20. Dez. 2024 · Jens Hagel Lesen
Phishing 2.0: Wie KI die Gefahr 2026 vergrößert — und wie Sie reagieren

Phishing 2.0: Wie KI die Gefahr 2026 vergrößert — und wie Sie reagieren

KI hat Phishing 2026 perfektioniert: kein gebrochenes Deutsch, perfekt personalisiert, mit Deepfake-Anrufen. So schützen Hamburger Unternehmen sich pragmatisch.

30. Aug. 2024 · Jens Hagel Lesen
Die 10 häufigsten Smart Home-Probleme (und wie Sie sie beheben)

Die 10 häufigsten Smart Home-Probleme (und wie Sie sie beheben)

Als Sie noch ein Kind waren, klang das Leben in einem intelligenten Haus“ wahrscheinlich futuristisch. Wie aus Zurück in die Zukunft II oder Die Jetsons. ...

5. Mai 2024 · Jens Hagel Lesen
Microsoft Security Copilot: Was ist das und lohnt es sich für KMU?

Microsoft Security Copilot: Was ist das und lohnt es sich für KMU?

Microsoft Security Copilot ist der KI-Assistent für Security-Teams. Was er kann, was er kostet (SCU-Modell) und warum er für die meisten KMU noch nicht lohnt.

30. Apr. 2024 · Jens Hagel Lesen
9 Anzeichen dafür, dass Ihr Smart Home Gerät gehackt wurde

9 Anzeichen dafür, dass Ihr Smart Home Gerät gehackt wurde

Intelligente Haushaltsgeräte werden immer beliebter und bequemer. Aber sie bergen auch einige ernsthafte Sicherheitsrisiken. Hacker können diese Geräte ang...

10. Apr. 2024 · Jens Hagel Lesen
Spionieren Ihre Smart Home-Geräte Sie aus? (Experten sagen, ja!)

Spionieren Ihre Smart Home-Geräte Sie aus? (Experten sagen, ja!)

Die Integration von Smart Home-Geräten ist zum Synonym für modernes Leben geworden. Sie bieten uns Komfort, Effizienz und Konnektivität auf Knopfdruck. Abe...

13. März 2024 · Jens Hagel Lesen
Was ist der sicherste Weg, um Passwörter mit Mitarbeitern zu teilen?

Was ist der sicherste Weg, um Passwörter mit Mitarbeitern zu teilen?

Verletzte oder gestohlene Passwörter sind der Fluch der Cybersicherheit eines jeden Unternehmens. Passwörter sind die Ursache für mehr als 80% der Datensch...

31. Dez. 2023 · Jens Hagel Lesen
Was ist Zero-Click-Malware? Wie können Sie sie bekämpfen?

Was ist Zero-Click-Malware? Wie können Sie sie bekämpfen?

n der heutigen digitalen Landschaft entwickeln sich die Bedrohungen für die Cybersicherheit ständig weiter. Sie stellen sowohl für Einzelpersonen als auch ...

31. Aug. 2023 · Jens Hagel Lesen
Backup und Wiederherstellung: Leitfaden für IT-Entscheider (2026)

Backup und Wiederherstellung: Leitfaden für IT-Entscheider (2026)

Ein Backup ohne getesteten Recovery-Prozess ist nur Hoffnung. So bauen IT-Entscheider eine Backup-Strategie, die auch einen Ransomware-Angriff übersteht.

4. Aug. 2023 · Jens Hagel Lesen
Was ist Single Sign-On (SSO)? Der Guide für KMU in Hamburg

Was ist Single Sign-On (SSO)? Der Guide für KMU in Hamburg

Single Sign-On einmal anmelden, überall Zugang. Wie SSO funktioniert, welche Anbieter sich lohnen und wie Sie es ohne Single Point of Failure einführen.

4. Aug. 2023 · Jens Hagel Lesen
Verletzt Ihre Online Shopping App Ihre Privatsphäre?

Verletzt Ihre Online Shopping App Ihre Privatsphäre?

Online-Shopping ist für viele Menschen zu einer alltäglichen Aktivität geworden. Es ist bequem, einfach und ermöglicht es uns, bequem von zu Hause aus einz...

25. Juli 2023 · Jens Hagel Lesen
Was ist Push-Bombing und wie können Sie es verhindern?

Was ist Push-Bombing und wie können Sie es verhindern?

Die Übernahme von Cloud-Konten ist zu einem großen Problem für Unternehmen geworden. Denken Sie daran, wie viele Arbeiten in Ihrem Unternehmen einen Benutz...

28. Juni 2023 · Jens Hagel Lesen
6 Sofortmaßnahmen, wenn Ihr Netflix-Konto gehackt wurde

6 Sofortmaßnahmen, wenn Ihr Netflix-Konto gehackt wurde

Netflix-Konto gehackt? In diesen 6 Schritten sperren Sie den Angreifer aus, sichern Ihr Passwort und schützen weitere Accounts wie Banking oder M365 vor der nächsten Übernahme.

2. Juni 2023 · Jens Hagel Lesen
IT-Sicherheitsanalyse für kleine Unternehmen: Ablauf, Kosten & Ergebnisse in 4–6 Wochen

IT-Sicherheitsanalyse für kleine Unternehmen: Ablauf, Kosten & Ergebnisse in 4–6 Wochen

Wie läuft eine IT-Sicherheitsprüfung für ein Unternehmen mit 10–30 Mitarbeitern wirklich ab? Dieser Leitfaden zeigt Scope, Methoden, Kosten und Ergebnisse — ohne Konzern-Jargon.

18. Mai 2023 · Jens Hagel Lesen
Warum Sie zweimal nachdenken sollten, bevor Sie Lensa AI und andere Selbstporträt-Apps verwenden

Warum Sie zweimal nachdenken sollten, bevor Sie Lensa AI und andere Selbstporträt-Apps verwenden

Es ist ein bekanntes Thema. Sie fangen an, diese erstaunlichen CGI-Bilder von Ihren Freunden auf Facebook oder Instagram zu sehen. Sie denken: Wie kann ic...

25. Apr. 2023 · Jens Hagel Lesen
Phishing-Trends 2026: Was sich seit 2023 verändert hat — und wie Sie reagieren

Phishing-Trends 2026: Was sich seit 2023 verändert hat — und wie Sie reagieren

2023 war Phishing schon eine Plage. 2026 sind die Angriffe KI-gestützt, perfekt formuliert und schwerer erkennbar. Was wirklich zählt — und was Schnee von gestern ist.

19. Okt. 2022 · Jens Hagel Lesen
Business Continuity Plan (BCP) in 5 Schritten — Geschäftskontinuität für KMU 2026

Business Continuity Plan (BCP) in 5 Schritten — Geschäftskontinuität für KMU 2026

Ein Ransomware-Angriff, ein Serverausfall, ein Brand im Hauptstandort — 43 % der betroffenen Unternehmen machen binnen 2 Jahren dicht. Ein Business Continuity Plan (BCP) ist der Unterschied zwischen ein paar Tagen Unannehmlichkeit und dem Totalschaden. So erstellen Sie einen BCP in 5 Schritten — nach ISO 22301, mit NIS-2-Pflichten und Hamburg-Praxisfällen.

26. Apr. 2022 · Jens Hagel Lesen
Cybercrime-as-a-Service – Ein Business für Cyberkriminelle

Cybercrime-as-a-Service – Ein Business für Cyberkriminelle

Sie haben bestimmt schon mal von den Begriffen Software-as-a-Service (SaaS), Infrastructure-as-a-Service oder IT-as-a-Service (ITaaS) gehört, aber wuss...

12. Nov. 2021 · Fabian Dörling Lesen
Multi-Faktor-Authentifizierung (MFA): So schützt sie Ihr Business 2026

Multi-Faktor-Authentifizierung (MFA): So schützt sie Ihr Business 2026

Multi-Faktor-Authentifizierung ist seit NIS-2 Pflicht und seit der Cyber-Versicherung Voraussetzung. Welche MFA-Methoden 2026 wirklich phishing-resistent sind, was Number-Matching und Conditional Access leisten und wie Sie MFA im Mittelstand sauber ausrollen.

25. Aug. 2021 · Jens Hagel Lesen
Backup-Virtualisierung zum Schutz vor Cyber-Angriffen

Backup-Virtualisierung zum Schutz vor Cyber-Angriffen

Wenn Ransomware zuschlägt, zählt jede Stunde. Mit Backup-Virtualisierung läuft Ihr Unternehmen weiter, während die IT die Wiederherstellung im Hintergrund abschließt — wir zeigen, wie das funktioniert.

3. Aug. 2021 · Jens Hagel Lesen
Mac Sicherheit für KMU 2026: Schutz vor Cyber-Bedrohungen

Mac Sicherheit für KMU 2026: Schutz vor Cyber-Bedrohungen

Macs sind nicht unverwundbar. So sichern Hamburger KMU 2026 macOS-Geräte ab — von XProtect und FileVault bis Jamf und Microsoft Intune for Mac.

21. Juli 2021 · Jens Hagel Lesen
Ransomware-Angriff: Was Sie tun, anstatt Lösegeld zu zahlen

Ransomware-Angriff: Was Sie tun, anstatt Lösegeld zu zahlen

Ransomware-Angriff im Unternehmen — und kein Backup, das wirklich funktioniert? Was Sie in den ersten 60 Minuten tun, warum Lösegeld zahlen die schlechteste Option ist, und wie ein Recovery in der Praxis abläuft.

14. Juli 2021 · Jens Hagel Lesen
Social Engineering: 7 Arten, die Ihr Unternehmen 2026 treffen

Social Engineering: 7 Arten, die Ihr Unternehmen 2026 treffen

Phishing, Vishing, Deepfake-CEO-Fraud: Die 7 gängigen Social-Engineering-Arten erklärt — plus das Awareness-Training, das Hamburger KMU 2026 wirklich schützt.

31. März 2021 · Jens Hagel Lesen
5 Tipps zur einfachen Erhöhung der E-Mail-Sicherheit für jeden

5 Tipps zur einfachen Erhöhung der E-Mail-Sicherheit für jeden

Wenn Sie glauben, dass Ihre E-Mail vor Hackern sicher ist, denken Sie noch einmal darüber nach. Ein Mangel an ausreichenden E-Mail-Sicherheitsmaßnahmen kan...

26. Nov. 2020 · Jens Hagel Lesen
Vorsicht vor Cyber-Angriffen mittels Distributed Spam Distraction (DSD)

Vorsicht vor Cyber-Angriffen mittels Distributed Spam Distraction (DSD)

Viele Menschen erhalten jeden Tag eine Handvoll Spam-Mails in ihrem E-Mail-Posteingang. Obwohl Spam ein Ärgernis sein kann, dauert es nur wenige Minuten, u...

29. Okt. 2020 · Jens Hagel Lesen
Drucker & Multifunktionsgeräte vor Hackern schützen — der Praxisleitfaden 2026

Drucker & Multifunktionsgeräte vor Hackern schützen — der Praxisleitfaden 2026

Drucker sind das vergessene IT-System — und das gefährlichste. So härten Sie Ihre Druckumgebung 2026 in zehn pragmatischen Schritten.

6. Aug. 2020 · Jens Hagel Lesen
Neuerungen in den Microsoft 365 Update-Kanälen für Unternehmen

Neuerungen in den Microsoft 365 Update-Kanälen für Unternehmen

Unternehmen, die Microsoft 365 einsetzen, möchten in der Regel die neuesten Funktionen der Anwendungen der Produktivitätssuite nutzen. Allerdings möchten n...

5. Aug. 2020 · Jens Hagel Lesen
Was Sie über VoIP-Phishing wissen sollten

Was Sie über VoIP-Phishing wissen sollten

Betrüger haben einen Weg gefunden, Schwachstellen in VoIP (Voice over Internet Protocol) über einen Trick namens Vishing auszunutzen. Dieser Trick funktion...

12. März 2020 · Jens Hagel Lesen
4 Gründe, warum Sie Ihren Webbrowser heute noch aktualisieren sollten

4 Gründe, warum Sie Ihren Webbrowser heute noch aktualisieren sollten

Veraltete Browser sind die Top-Eintrittstür für Schadsoftware in KMU. Vier konkrete Gründe, warum Chrome, Edge und Firefox jetzt aktualisiert werden müssen — und wie wir das im Mittelstand zentral lösen.

10. März 2020 · Karl Isler Lesen
Welches ist der sicherste Web-Browser? Vergleich 2026 für Unternehmen

Welches ist der sicherste Web-Browser? Vergleich 2026 für Unternehmen

Welcher Browser ist 2026 wirklich sicher genug für den Unternehmenseinsatz? Vergleich, BSI-Empfehlungen und ein klarer Fahrplan für KMU in Hamburg.

2. Jan. 2020 · Jens Hagel Lesen
Hat mein PC einen Virus? Symptome erkennen und richtig reagieren (2026)

Hat mein PC einen Virus? Symptome erkennen und richtig reagieren (2026)

Langsamer Rechner, plötzliche Pop-ups, Crashes ohne Grund — das können erste Hinweise auf eine Malware-Infektion sein. Diese Anleitung zeigt, an welchen Symptomen Sie einen Virus auf dem PC erkennen, wie Sie mit Microsoft Defender einen Offline-Scan durchführen und wann ein einzelner PC zum Risiko fürs ganze Firmennetz wird.

17. Dez. 2019 · Jens Hagel Lesen
Warum sind Softwareupdates so wichtig? Patch-Management für Unternehmen 2026

Warum sind Softwareupdates so wichtig? Patch-Management für Unternehmen 2026

60 % aller erfolgreichen Ransomware-Angriffe nutzen Schwachstellen, für die es längst Patches gibt. Warum Software-Updates heute überlebenswichtig sind — und wie ein sauberes Patch-Management aussieht.

31. Okt. 2019 · Jens Hagel Lesen
So gelangen Hacker in Ihr Firmennetzwerk – 7 Wege zum Ziel

So gelangen Hacker in Ihr Firmennetzwerk – 7 Wege zum Ziel

Es ist die größte Angst eines jeden Unternehmens: Opfer eines Angriffs auf die Datensicherheit zu werden. Mit dem Datenverlust kommen auch der Verlust fina...

15. Sept. 2019 · Jens Hagel Lesen
Windows Defender Antivirus laut Gartner sehr gut – Endpoint-Protection von Microsoft Windows 10

Windows Defender Antivirus laut Gartner sehr gut – Endpoint-Protection von Microsoft Windows 10

Der Gartner Magic Quadrant zeichnet Microsoft als einen der führenden Anbieter von Endpoint Protection Plattformen aus. Das zeigt klar: Mit ihren neuesten ...

14. Sept. 2019 · Jens Hagel Lesen
Was ist Datensicherheit? Definition, Maßnahmen & Pflichten für Unternehmen 2026

Was ist Datensicherheit? Definition, Maßnahmen & Pflichten für Unternehmen 2026

Datensicherheit ist der technische Schutz aller Unternehmensdaten vor Verlust, Diebstahl und Manipulation. Der komplette Leitfaden für Geschäftsführer — Definition, Abgrenzung zum Datenschutz, CIA-Triade, NIS-2-Pflichten, Kosten und die wichtigsten Maßnahmen für KMU.

12. Juni 2019 · Jens Hagel Lesen
Reicht Microsoft Defender Antivirus für Unternehmen 2026?

Reicht Microsoft Defender Antivirus für Unternehmen 2026?

Defender Free reicht für Privatnutzer — für Unternehmen brauchen Sie zentrales Management, EDR und Reporting. Wir zeigen die richtige Defender-Stufe für Ihren Betrieb.

25. Dez. 2018 · Jens Hagel Lesen
6 Grundlagen zur Verbesserung der IT-Sicherheit — der KMU-Leitfaden 2026

6 Grundlagen zur Verbesserung der IT-Sicherheit — der KMU-Leitfaden 2026

Sechs Grundlagen, die jeden Mittelständler vor 95 % der Cyber-Vorfälle schützen — pragmatisch, umsetzbar, BSI-konform.

2. Apr. 2018 · Jens Hagel Lesen
Verschlüsselung im geschäftlichen Alltag mit Gpg4win

Verschlüsselung im geschäftlichen Alltag mit Gpg4win

Der Datenschutz gewinnt im Bereich der IT stetig weiter an Relevanz. Dies zeigt sich insbesondere an der im Mai 2016 in Kraft getretenen Datenschutz-Grundv...

21. März 2018 · Martin Korfmacher Lesen
Wi-Fi Direct: Was ist das, wie einrichten, wo nutzen? (Business-Guide 2026)

Wi-Fi Direct: Was ist das, wie einrichten, wo nutzen? (Business-Guide 2026)

Wi-Fi Direct verbindet zwei Geräte direkt per WLAN — ohne Router, ohne Access Point. Hier erfahren Sie, was die Technik leistet, wie Sie sie einrichten, wo sie sicher ist und wo nicht.

1. März 2018 · Jens Hagel Lesen
IT-Sicherheit: BSI warnt vor digitaler Sorglosigkeit

IT-Sicherheit: BSI warnt vor digitaler Sorglosigkeit

Das Bundesamt für Sicherheit in der Informationstechnik ist mittlerweile die führende öffentliche Instanz zum Schutz der deutschen Wirtschaft vor Schäden d...

29. Apr. 2015 · Holger Esseling Lesen
Cyberkriminelle und ihre Vorgehensweisen 2026

Cyberkriminelle und ihre Vorgehensweisen 2026

Wie Cyberkriminelle 2026 wirklich arbeiten — Phishing, Ransomware-as-a-Service, Deepfake-CEO-Betrug. Mit konkreten Schutzmaßnahmen für KMU.

24. März 2015 · Jens Hagel Lesen
Arbeiten Sie ohne Admin-Rechte auf Ihren PCs

Arbeiten Sie ohne Admin-Rechte auf Ihren PCs

Die meisten Windows-Benutzer haben als Standardeinstellung bereits Admin-Rechte, oder Administrator-Privilegien auf ihren Arbeitsplätzen. Diese Berechtigun...

24. Nov. 2014 · Jens Hagel Lesen
Sysmon protokolliert Dateiänderungen

Sysmon protokolliert Dateiänderungen

Auf der Webseite Windows Sysinternals hat Microsoft nun ein neues kostenloses Tool vorgestellt und damit die beliebte Sysinternals-Werkzeugsammlung seit la...

9. Aug. 2014 · Jens Hagel Lesen
Warum sind Softwareupdates so wichtig? Patch-Management 2026

Warum sind Softwareupdates so wichtig? Patch-Management 2026

BSI meldet 119 neue Schwachstellen pro Tag. Warum Softwareupdates 2026 unverhandelbar sind und wie professionelles Patch-Management funktioniert.

17. Juli 2014 · Jens Hagel Lesen
Woran erkennt man ein gehacktes IT-Netzwerk?

Woran erkennt man ein gehacktes IT-Netzwerk?

Macht ihr Netzwerk in letzter Zeit komische Sachen? Vielleicht startet ein Computer plötzlich unerwartet neu? Oder ist das gesamte Netzwerk irgendwie langs...

27. Feb. 2014 · Jens Hagel Lesen
Häufige Fragen

Was Geschäftsführer uns zu IT-Sicherheit fragen

Bin ich als Mittelständler von NIS2 betroffen?
Direkt betroffen sind Unternehmen ab 50 Mitarbeitern oder 10 Mio. € Umsatz in 18 Sektoren — aber auch kleinere Unternehmen werden über die Lieferkette mitgezogen, wenn sie für betroffene Kunden arbeiten. Wer als Zulieferer für eine Reederei, ein Krankenhaus oder einen Energieversorger arbeitet, bekommt NIS2 indirekt aufgedrückt.
Was sind die wichtigsten Sofort-Maßnahmen gegen Ransomware?
Drei Dinge zuerst: Multi-Faktor-Authentifizierung für alle Cloud-Zugänge, Endpoint Detection auf jedem Endgerät und ein getestetes Offline-/Immutable-Backup. Diese drei Bausteine verhindern in der Praxis 80 % aller Ransomware-Vorfälle oder begrenzen den Schaden so weit, dass kein Lösegeld nötig wird.
Reicht meine Cyber-Versicherung als Schutz?
Eine Cyber-Versicherung deckt finanzielle Schäden ab, ersetzt aber keine Schutzmaßnahmen. Versicherer prüfen vor Auszahlung, ob technische Mindeststandards eingehalten wurden — wer kein MFA und kein Backup hat, bekommt im Schadensfall oft nichts. Cyber-Police ist sinnvoll als Ergänzung, nicht als Ersatz für gute IT-Sicherheit.
Wie oft sollten wir Sicherheits-Audits machen?
Einmal pro Jahr ein externes Audit durch einen unabhängigen Anbieter, plus quartalsweise interne Reviews der Logs und Tickets. Bei kritischen Änderungen (neuer Standort, neue Software, Zukauf) sofort eine kleine Re-Bewertung. Wer nur jährlich prüft, übersieht zwischendurch die Lücken, die Angreifer ausnutzen.

In 60 Sekunden zum Festpreis-Angebot.

Wenn Sie ein konkretes IT-Sicherheit-Thema haben — sagen wir Ihnen werktags binnen 24 h ehrlich, ob wir helfen können und was es kostet. Keine Folien, kein Workshop-Verkauf.

Festpreis-Angebot anfordern

Bereit für IT, die funktioniert?

15 Minuten. Kostenlos. Ohne Vertriebsdruck.