Praxisnahes IT-Wissen für den Mittelstand: IT-Sicherheit, Penetrationstests, NIS2, Künstliche Intelligenz, Nextcloud, Netzwerk und Virtualisierung – konkret erklärt vom zertifizierten IT-Berater aus Magdeburg, für KMU deutschlandweit.
Klicken Sie auf ein Thema, um die Artikel zu filtern — oder lesen Sie einfach alle.
Alle 37 Beiträge — quer durch alle Themenbereiche.
Was die Richtlinie wirklich fordert, wen sie betrifft und wie die Umsetzung in der Praxis aussieht.
Penetrationstests, Schwachstellen-Analyse und realistische Bewertung von Sicherheitsmaßnahmen.
DSGVO-konforme Kollaboration, Self-hosted-Alternativen und ehrliche Vergleiche mit US-Anbietern.
Lokale Sprachmodelle, KI-Agenten, RAG, KI-First-Strategie — ohne Hype, mit konkreten Ergebnissen.
VLANs, Segmentierung, Zero Trust — Netzwerkarchitektur als aktiver Sicherheitsbaustein.
Proxmox statt VMware, HA-Cluster und VM-Migration — Infrastruktur konsolidieren ohne Lizenz-Kostenfalle.
Wiederkehrende Abläufe mit n8n verbinden — selbst gehostet, DSGVO-konform, ohne teure SaaS-Abos.
Dienstleisterwechsel, Infrastrukturplanung und Entscheidungshilfen für IT-verantwortliche Führungskräfte.
Datenschutz in der Praxis — ohne Panik, aber mit klarer Einordnung der tatsächlichen Risiken.
Ransomware, Backup, MFA, Schulungen — was wirklich schützt und was nur ein gutes Gefühl gibt.
Wie wir arbeiten, welche Tools wir nutzen und was mit Ihren Daten bei uns passiert.
Passwörter sind das schwächste Glied der IT-Sicherheit. Passkeys (FIDO2/WebAuthn) sind phishing-resistent und lösen 2026 das Passwort ab — wie KMU passwortlose Anmeldung schrittweise einführen, mit Grenzen und realistischem Rollout-Plan.
Artikel lesen →
Passwörter sind das schwächste Glied. Passkeys (FIDO2/WebAuthn) sind phishing-resistent und lösen 2026 das Passwort ab — wie KMU passwortlose Anmeldung schrittweise einführen, mit Grenzen und Rollout-Plan.
Ohne SPF, DKIM und DMARC kann jeder E-Mails in Ihrem Namen versenden. Wie die drei Protokolle zusammenspielen und wie KMU sie Schritt für Schritt korrekt konfigurieren — inklusive des häufigsten Fehlers.
Wie ein professioneller Penetrationstest wirklich abläuft: die fünf Phasen, die Arten (Black/White/Grey Box) und der Unterschied zum automatischen Schwachstellenscan — verständlich erklärt.
Wiederkehrende Abläufe automatisieren ohne teure SaaS-Abos: Wie KMU mit n8n Prozesse verbinden — selbst gehostet, DSGVO-konform und ohne Vendor-Lock-in. Mit fünf konkreten Beispielen.
Die Firewall im Router reicht für ein Unternehmen nicht. Was eine Next-Generation-Firewall wirklich leistet, wie UTM und Segmentierung zusammenspielen — und die fünf häufigsten Konfigurationsfehler aus der Praxis.
Site-to-Site, Remote-Access, WireGuard vs. IPsec: Wie KMU Standorte und Homeoffice sicher anbinden — DSGVO-konform, mit MFA und ohne Vendor-Lock-in.
Seit Februar 2025 gilt die KI-Kompetenzpflicht, ab August 2026 drohen Bußgelder — auch für reine ChatGPT-Nutzer. Pflichten, Fristen und ein pragmatisches Schulungskonzept in fünf Bausteinen.
NIS2 gilt seit Dezember 2025. Auch kleine Zulieferer unter den Schwellenwerten werden über Verträge ihrer Großkunden zu Sicherheitsnachweisen verpflichtet. Was jetzt vorzubereiten ist.
Broadcom hat die VMware-Preise drastisch erhöht und Perpetual-Lizenzen gestrichen. Warum Proxmox VE die realistische Alternative für den Mittelstand ist — Feature-Vergleich, Migrationsablauf und ehrliche Kosten-Einordnung.
Seit dem 14.10.2025 gibt es keine Sicherheitsupdates mehr für Windows 10. Die vier Migrationswege für KMU — Windows 11, ESU, neue Hardware oder Alternative — mit klarer Entscheidungshilfe.
Ein Ticketsystem ist nur so gut wie das, was danach passiert. Wie KI-Agenten Anfragen klassifizieren, Standardfälle lösen und sauber eskalieren — und warum am Ende immer ein sauberes Ticketsystem mit klaren SLAs steht.
KI-generierte Phishing-Mails haben keine Grammatikfehler mehr. Welche 12 Warnsignale trotzdem zuverlässig funktionieren — und was Mitarbeiter tun sollen wenn eine Mail durchkommt.
Das Heimnetz ist die Achillesferse des Unternehmensnetzwerks. Welche 5 Sicherheitslücken im Homeoffice am häufigsten auftreten — und wie VPN, BYOD-Richtlinien und NIS2 zusammenhängen.
CLOUD Act, Copilot-Datennutzung, Vendor Lock-in: Warum M365 für viele KMU ein Datenschutzrisiko ist — und wie Nextcloud als vollständige Alternative funktioniert.
Ransomware, Hardware-Ausfall, Stromausfall — die 4 häufigsten IT-Katastrophen treffen KMU ohne Notfallplan am härtesten. Die 7 Bausteine eines funktionalen Business Continuity Plans.
go-digital, KfW-Kredit, Sachsen-Anhalt Digital: Welche Förderprogramme 2026 für IT-Sicherheit, Cloud-Migration und KI-Einführung nutzbar sind — und welcher Fehler beim Antrag fast immer passiert.
Wir nutzen read.ai für automatische Transkriptionen — für mehr Fokus im Gespräch und vollständige Dokumentation für Sie. Was das bedeutet, welche Daten entstehen und wie Sie widersprechen.
KI-First ist keine Technologiefrage — sondern eine strategische Entscheidung. Was jetzt zählt, welcher Rückstand entsteht und wo KMU konkret anfangen.
Ein Chatbot beantwortet Fragen. Ein KI-Agent erledigt Aufgaben — autonom, mit Werkzeugzugriff und Ergebnis. Was das konkret bedeutet und welche Use Cases heute funktionieren.
RAG verbindet ein Sprachmodell mit Ihrer eigenen Wissensdatenbank. Keine Halluzinationen über interne Fakten, kein Datentransfer, kein Fine-Tuning nötig.
§43a BRAO zwingt zur Verschwiegenheit. Lokale LLMs ermöglichen KI-gestützte Rechtsarbeit ohne Cloud-Risiko — mit konkreten Use Cases für Kanzleien.
NIS2, IT-Sicherheitsgesetz 2.0 und Geschäftsführerhaftung — was KRITIS-Betreiber nachweisen müssen und wo die häufigsten Lücken liegen.
Firewalls schützen die Grenze — aber moderne Angriffe beginnen innen. Was Zero Trust wirklich bedeutet und wie KMU die ersten Schritte machen.
Wie Ransomware wirklich eindringt, was nachweislich schützt — und warum Antivirussoftware allein keine Antwort ist.
Ollama, LangChain, n8n, Qdrant — welche Open-Source-Tools 2026 produktionsreif sind und was ein vollständiger KMU-KI-Stack kostet.
Wer ist betroffen? Was muss umgesetzt werden? Und was ist Hype? Konkrete Einordnung ohne Vendor-Agenda.
Passwörter allein reichen nicht mehr. MFA, Passwortmanager und Least-Privilege-Konzepte stoppen über 99% der credential-basierten Angriffe.
Ein Backup, das nie getestet wurde, ist eine Hoffnung — kein Backup. Was die 3-2-1-Regel bedeutet und warum OneDrive kein Backup ist.
Angebote zwischen 500 € und 50.000 € — was erklärt diesen Unterschied, und wie finden Sie das Richtige?
CLOUD Act, Schrems II und staatlicher Datenzugriff: Warum "Server in Deutschland" bei US-Anbietern kein echter Schutz ist — und was Self-Hosting wirklich bedeutet.
95% aller Sicherheitsvorfälle haben einen menschlichen Faktor. Was effektive Schulungen ausmacht — und wie KMU Phishing-Simulationen einsetzen.
Wer einmal drin ist, kommt überall hin. VLANs begrenzen laterale Bewegungen und sind für die meisten KMU ein 2-Tages-Projekt.
Open-Source-Modelle auf eigener Hardware. Kein Datentransfer nach außen. Aber reif genug für den Alltag?
Warum die meisten KI-Projekte nicht an der Technologie scheitern — und wie Sie es richtig angehen.
Was Google Workspace und Microsoft 365 unter der DSGVO wirklich bedeuten — und welche Alternativen funktionieren.
Teuer, unlesbar, oft abgelehnt. Was Sie vor dem Abschluss einer Cyberversicherung unbedingt wissen müssen.
Die häufigsten Fallstricke beim Dienstleisterwechsel — und wie Sie jeden einzelnen davon vermeiden.
Neue Artikel erscheinen regelmäßig. Schreiben Sie uns, wenn Sie ein bestimmtes Thema interessiert.
Themenvorschlag machen →Im kostenlosen Erstgespräch besprechen wir, was für Ihr Unternehmen konkret relevant ist — ohne Verkaufsdruck.