Zero Trust im Mittelstand: Warum das Konzept 2026 auch ohne Konzern-Budget funktioniert
Stellen Sie sich einen Maschinenbauer mit 45 Mitarbeitern vor. Die IT ist über Jahre gewachsen. Wer im Firmennetz ist, kommt an fast alles heran – Dateiserver, ERP, Konstruktionsdaten. Das war nie eine bewusste Entscheidung. Es hat sich so ergeben. Solange alle im Büro saßen, hat es funktioniert. Heute arbeiten acht Personen hybrid, drei Außendienstler sind […]
Wer ruft wen an, wenn nichts mehr geht? Der IT-Notfallplan als Pflicht und Überlebensplan
Stellen Sie sich eine Druckerei mit 35 Mitarbeitern vor. Dienstagmorgen, 6:30 Uhr. Die Frühschicht kommt. Nichts geht. Kein Server, keine Auftragsdaten, keine Maschinensteuerung. Auf einem Bildschirm steht ein Text auf Englisch. Der Schichtleiter ruft den Geschäftsführer an. Der Geschäftsführer ruft den IT-Dienstleister an. Es ist eine Mobilnummer aus einer E-Mail von 2023. Sie ist nicht […]
SLAs im IT-Vertrag: Warum „4 Stunden Reaktionszeit“ nicht bedeutet, dass Sie in vier Stunden wieder arbeiten können
Stellen Sie sich einen Maschinenbauer mit 45 Mitarbeitern vor. Der Server steht still. Die Auftragsdaten sind nicht erreichbar, die Produktionsplanung liegt lahm. Der Geschäftsführer greift zum Telefon und ist beruhigt: Im Vertrag mit dem IT-Dienstleister stehen vier Stunden Reaktionszeit. Also läuft alles bis Mittag wieder. Um halb fünf ruft er wieder an. Der Techniker hat […]
NIS-2 wird ernst: Was den Mittelstand zwischen BSI-Audit und CRA-Meldepflicht jetzt erwartet
Stellen Sie sich einen Maschinenbauer mit 90 Mitarbeitern vor. Das NIS2-Umsetzungsgesetz (NIS2UmsuCG) ist seit dem 6. Dezember 2025 in Kraft. Die Registrierungsfrist beim BSI lief am 6. März 2026 ab. Der Maschinenbauer hat das mitbekommen – mit zwei Wochen Verspätung. Er war im Skiurlaub. Heute, Anfang Juli, fragt er sich: Reicht das jetzt? Spielt das […]
Managed Detection and Response: Warum 24/7-Sicherheitsüberwachung 2026 für KMU kein Luxus mehr ist
Stellen Sie sich einen Maschinenbau-Betrieb mit 35 Mitarbeitern vor. Freitagabend, 23:47 Uhr. Niemand arbeitet noch. Auf einem Server im Werkstattbereich startet ein Skript, das es dort nicht geben sollte. Bis Montagmorgen um halb acht hat der Angreifer 60 Stunden Zeit, sich einzurichten. CRM-Daten kopieren. Backup-Server verschlüsseln. Lösegeld-Erklärung platzieren. Niemand schaut hin. Niemand würde es auch […]
