Wenn Phishing keine Fehler mehr macht: Was Mitarbeiterschulung 2026 noch leisten kann

Die Schulung, die in vielen Betrieben zum Standard gehört, sagt seit Jahren dasselbe: Achten Sie auf schlechtes Deutsch. Achten Sie auf Tippfehler. Achten Sie auf unpersönliche Anreden. Wenn eine Mail holprig klingt, löschen Sie sie. Dieser Rat war einmal gut. Heute ist er schlimmer als nutzlos – er ist irreführend. Denn eine Mail, die ein […]
Windows Server 2016 läuft aus: Warum der Januar 2027 schon jetzt Ihr Thema ist

Im Technikraum eines Autohauses steht ein Server. Er ist 2017 angeschafft worden, läuft seitdem durchgehend, und niemand redet über ihn. Auf ihm liegen die Kundendaten, die Werkstattaufträge und das Dokumentenarchiv. Er hat seit neun Jahren keinen einzigen Ausfall gehabt. Genau das ist das Problem. Ein Gerät, das nie Ärger macht, wird nicht in der Budgetplanung […]
IT-Budget 2027: Was jetzt in die Planung gehört – und was gern vergessen wird

Im Oktober sitzt in vielen Betrieben der Geschäftsführer mit dem Steuerberater zusammen und plant das nächste Jahr. Umsatzziele, Personalkosten, Fahrzeuge, Maschinen. Und dann kommt die Zeile IT. Meistens steht dort eine Zahl, die aus dem Vorjahr stammt, plus ein bisschen was drauf. Das funktioniert – solange nichts passiert. 2027 passiert allerdings mehrerlei gleichzeitig: Hardware aus […]
Zero Trust im Mittelstand: Warum das Konzept 2026 auch ohne Konzern-Budget funktioniert

Stellen Sie sich einen Maschinenbauer mit 45 Mitarbeitern vor. Die IT ist über Jahre gewachsen. Wer im Firmennetz ist, kommt an fast alles heran – Dateiserver, ERP, Konstruktionsdaten. Das war nie eine bewusste Entscheidung. Es hat sich so ergeben. Solange alle im Büro saßen, hat es funktioniert. Heute arbeiten acht Personen hybrid, drei Außendienstler sind […]
Der Drucker als Einfallstor: Warum das unauffälligste Gerät im Büro 2026 zum Sicherheitsrisiko wird

Stellen Sie sich eine Steuerberatung mit 20 Mitarbeitern vor. Im Flur steht ein großes Multifunktionsgerät. Es druckt, scannt, kopiert und faxt sogar noch. Es steht dort seit 2019. Es wurde einmal eingerichtet und läuft seitdem. Niemand hat je die Firmware aktualisiert. Das Admin-Passwort ist das Standard-Passwort des Herstellers. Auf der internen Festplatte liegen die Scans […]
3-2-1-Backup gegen Ransomware: Warum die alte Regel 2026 wichtiger ist als je zuvor – nur nicht mehr allein

Stellen Sie sich eine Druckerei mit 40 Mitarbeitern vor. Ein Freitagabend im August. Der Server-Admin ist im Urlaub. Am Samstagmorgen ruft die Geschäftsführerin an: „Ich komme nicht mehr auf die Auftragsdaten. Der Bildschirm zeigt nur einen Text. Es steht was von Bitcoin drin.“ Was folgt, kennt jeder, der es schon einmal erlebt hat: Panik, Anrufe, […]
Passkeys: Der Nachfolger des Passworts – was ab September 2026 auf den Mittelstand zukommt

Stellen Sie sich eine Werbeagentur mit 15 Mitarbeitern vor. Eine Mitarbeiterin loggt sich morgens ins Microsoft-365-Konto ein. Statt eines Passworts erscheint ein Fenster: „Bitte bestätigen Sie die Anmeldung auf Ihrem Smartphone.“ Sie tippt auf ihr Handy, entsperrt es mit dem Fingerabdruck – fertig. Kein Passwort. Nichts zu merken. Nichts zu vergessen. Willkommen in der Welt […]
Passwortmanager im Business: Vom Post-it zum Vault – was 2026 wirklich zum KMU passt

Stellen Sie sich eine Steuerberatung mit 22 Mitarbeitern vor. Der IT-Bereich läuft nebenbei mit. Die Passwörter für DATEV, das Mandanten-Portal, die Bank-Zugänge und die Buchhaltungssoftware sind – nun ja. Der Chef hat einen Zettel unter der Tastatur. Die Sekretärin führt ein Notizbuch. Ein Kollege nutzt „hansi2019″, weil das immer noch merkbar ist. Und im gemeinsamen […]
Managed Detection and Response: Warum 24/7-Sicherheitsüberwachung 2026 für KMU kein Luxus mehr ist

Stellen Sie sich einen Maschinenbau-Betrieb mit 35 Mitarbeitern vor. Freitagabend, 23:47 Uhr. Niemand arbeitet noch. Auf einem Server im Werkstattbereich startet ein Skript, das es dort nicht geben sollte. Bis Montagmorgen um halb acht hat der Angreifer 60 Stunden Zeit, sich einzurichten. CRM-Daten kopieren. Backup-Server verschlüsseln. Lösegeld-Erklärung platzieren. Niemand schaut hin. Niemand würde es auch […]
