IT-Sicherheit, E-Mail-Schutz, Zugänge und Resilienz.
Gezielte Werkzeuge statt allgemeiner Geheimnislisten: Wie eine MCP-Vermittlung Identität, Projektgrenzen und Backend-Zugänge kontrolliert abbilden kann.
Beitrag lesen: KI-Agenten und Zugangsdaten: Projektbezogene Rechte mit MCPSFOS 22 verändert Funktionen und Kompatibilitätsgrenzen. Warum Modell, Ausgangsversion, VPN-Verhalten und Wiederanlauf vor dem Wartungsfenster zusammengehören.
Beitrag lesen: Sophos Firewall 22: Was vor einem Update geprüft werden sollteEin fiktives Kundenportal zeigt, welche Wege nach einer Kompromittierung offenbleiben können und wie getrennte Zonen, minimale Rechte und geprüfte Firewall-Regeln den Schaden begrenzen.
Beitrag lesen: Webserver gehackt: Wie Segmentierung den Schaden begrenztEin guter Suchtreffer ist noch kein erlaubter Zugriff. So gehören Identität, Rechte, Index und Caches in eine kontrollierte RAG-Architektur.
Beitrag lesen: Unternehmenswissen mit KI: Warum RAG eine Rechteprüfung brauchtNAS, Webanwendung oder Container: tatsächliche PHP-Laufzeit, öffentliche Zugänge und erreichbare Netzwerkziele getrennt prüfen. Mit Herstellerhinweisen und sieben konkreten Aufgaben.
Beitrag lesen: PHP2Shell: Wer jetzt handeln muss – NAS, Docker und öffentliche Dienste prüfenKI kann aus Inventar und Herstellerhinweisen schneller eine erste Prüfliste machen. Warum das auch Spezialgeräte sichtbar macht und fachliche Kontrolle entscheidend bleibt.
Beitrag lesen: IT-Sicherheit vor und mit KI: Warum auch das vergessene Gateway auf die Prüfliste gehörtZwei kritische PHP-Lücken erfordern Updates und eine genaue Bestandsprüfung. Wie DAXS Bewertung, Zugangsbeschränkungen und technische Kontrolle zusammenführt.
Beitrag lesen: PHP2Shell: Zwei kritische PHP-Lücken und wie wir auf die Sicherheitslage reagiert habenPrivate Schlüssel schützen, individuelle Rechte zuordnen und Entzug planen: SSH-Zugänge in Linux-, Proxmox- und gemischten Serverumgebungen kontrolliert betreiben.
Beitrag lesen: SSH-Zugänge unter Linux: Schlüssel und Zertifikate verwaltenMicrosoft blockiert seit 31. Juli 2026 die neue Aktivierung von Restricted SharePoint Search. Einordnung, Alternativen und der Unterschied zwischen Suche und Zugriff.
Beitrag lesen: Restricted SharePoint Search läuft aus: Was Unternehmen prüfen solltenVersandquelle, Signatur und sichtbare Absenderdomain: wie SPF, DKIM und DMARC gemeinsam sinnvoll eingeführt werden.
Beitrag lesen: SPF, DKIM und DMARC: E-Mail-Schutz verständlich eingeordnetFIDO2 am Windows-Arbeitsplatz: Entra-Join, Hybrid und reine AD-Domäne unterscheiden, lokale Ressourcen vorbereiten und RDP sowie Ersatzschlüssel separat prüfen.
Beitrag lesen: USB-Sicherheitsschlüssel und Windows: FIDO2 mit Entra ID richtig einordnenProduktname, Gehäuse und Firmware bezeichnen unterschiedliche Ebenen. Wie Unternehmen bei Sophos Modellgrenzen und Migrationsbedingungen richtig zuordnen.
Beitrag lesen: XG, SG oder XGS? Bei Sophos zählt das genaue Modell und BetriebssystemPasskeys im Unternehmen verständlich erklärt: gerätegebunden oder synchronisiert, Anmeldung mit Smartphone oder Schlüssel, Ersatzgerät und Wiederherstellung.
Beitrag lesen: Passkeys statt Passwörter: Wie funktionieren sie im Berufsalltag?Warum eine Unternehmens-KI zu viel verraten kann, obwohl sie Benutzerrechte beachtet. Ein hypothetischer Fall zeigt, was vor der Einführung zu prüfen ist.
Beitrag lesen: Was verdient eigentlich mein Chef? Wenn KI vertrauliche Daten findetArbeitsplätze, Server, Gäste und technische Geräte brauchen unterschiedliche Zugänge. Wie OPNsense diese Trennung in ein nachvollziehbares Regelwerk übersetzt.
Beitrag lesen: OPNsense im Unternehmen: Netzwerkzonen statt eines einzigen großen NetzesEin alter Projektordner ist aus dem Portal verschwunden. Warum bestehende Leserechte, Suchindizes und Caches vor einer KI-Einführung trotzdem geprüft werden müssen.
Beitrag lesen: Der versteckte Projektordner: Ausgeblendet ist nicht geschütztZwei Leitungen bedeuten noch keinen geprüften Ersatzweg. Welche Rolle Gateway-Monitoring, DNS, laufende Sitzungen und reale Anwendungstests bei OPNsense spielen.
Beitrag lesen: OPNsense mit zwei Internetleitungen: Failover muss im Alltagstest bestehenFirewallwartung betrifft Regeln, Namensauflösung und Tunnel. Wie ein OPNsense-Update mit gesicherter Konfiguration und konkreter Funktionsabnahme planbar wird.
Beitrag lesen: OPNsense aktualisieren: Regeln, VPN und Rückweg gehören zum WartungsplanBitwarden, 1Password, Keeper und LastPass einordnen: Betriebsmodell, Rollen, Wiederherstellung und Gesamtkosten für eine begründete KMU-Entscheidung.
Beitrag lesen: Passwortmanager im Unternehmen: Cloud-Dienst oder selbst hosten?
