CyberSicherheitJournal · ciberseguridadhttps://nordfinanzpresse.de/cybersicherheit/seccion-cybersicherheit.htmldeCyberSicherheitJournalFehlkonfiguration im Active Directory ermöglichte 2023 Datenexfiltration bei sächsischem Mittelstandhttps://nordfinanzpresse.de/cybersicherheit/articulo-ad_fehler_sachs_mittelstand_2023.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-ad_fehler_sachs_mittelstand_2023.htmlEin falsches Berechtigungskonzept im Active Directory eines sächsischen Mittelständlers führte 2023 zum Diebstahl von Personal‑ und Kundendaten, die anschließend auf Dark‑Net‑Marktplätzen angeboten wurden.Mon, 17 Aug 2026 00:00:00 +0000Warum deutsche Mittelständler häufiger Ziel von Cyberangriffen sind als Konzernehttps://nordfinanzpresse.de/cybersicherheit/articulo-deutsche_mittelstaendler_cyberangriffe_statistik_luecken.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-deutsche_mittelstaendler_cyberangriffe_statistik_luecken.htmlLaut BSI verfügen nur 40 % der deutschen KMU über dokumentierte Sicherheitsmaßnahmen – doch 70 % der Ransomware-Angriffe treffen sie. Die Statistik verschweigt, warum die Lücke zwischen Risiko und Schutz so groß ist.Sat, 15 Aug 2026 00:00:00 +0000Wie DNS‑over‑HTTPS die Angriffsfläche von Unternehmensnetzwerken reduzierthttps://nordfinanzpresse.de/cybersicherheit/articulo-dns_over_https_angriffsfl_che_reduzieren.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-dns_over_https_angriffsfl_che_reduzieren.htmlDNS‑over‑HTTPS (DoH) verschlüsselt DNS‑Abfragen, reduziert das Risiko von Man‑in‑the‑Middle‑ und DNS‑Spoofing‑Angriffen und verringert damit die Angriffsfläche von Unternehmensnetzwerken.Tue, 25 Aug 2026 00:00:00 +0000Wie ein ungesichertes IoT-Gerät 2022 eine Brauerei lahmlegte: Ransomware durch IoT-Schwachstellehttps://nordfinanzpresse.de/cybersicherheit/articulo-iot_gerat_ausgelost_ransomware_angriff_brauerei_2022.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-iot_gerat_ausgelost_ransomware_angriff_brauerei_2022.htmlEin einziges, nicht gepatchtes IoT-Gerät in einer deutschen Brauerei öffnete 2022 die Tür für Ransomware. Die IT-Abteilung bemerkte den Angriff erst nach Monaten – trotz Warnungen des BSI.Mon, 17 Aug 2026 00:00:00 +0000Wie ein ungeschützter NTP-Server 2022 eine DDoS-Attacke in einem deutschen Mittelstandsunternehmen auslöstehttps://nordfinanzpresse.de/cybersicherheit/articulo-ntp_server_ddos_angriff_mittelstand_2022.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-ntp_server_ddos_angriff_mittelstand_2022.htmlEin mittelständisches Unternehmen in Deutschland erlitt 2022 einen massiven DDoS-Angriff durch einen ungeschützten NTP-Server. Die Attacke dauerte 12 Stunden und kostete rund 45.000 Euro. Dieser Fall zeigt, wie schnell vermeintlich harmlose Infrastruktur zum Einfallstor für Cyberkriminelle wird.Thu, 03 Sep 2026 00:00:00 +0000Physische Platzierung von VPN‑Gateways senkt das Risiko von Side‑Channel‑Angriffen deutlichhttps://nordfinanzpresse.de/cybersicherheit/articulo-physische_platzierung_vpn_gateways_risiko_side_channel.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-physische_platzierung_vpn_gateways_risiko_side_channel.htmlDurch die Unterbringung von VPN‑Gateways in zertifizierten Rechenzentren wird physischer Zugriff, elektromagnetische und akustische Emission stark reduziert – ein messbarer Schutz gegen Side‑Channel‑Angriffe.Sat, 29 Aug 2026 00:00:00 +0000Warum Quantum‑Key‑Distribution bereits heute für mittelständische Unternehmen relevant isthttps://nordfinanzpresse.de/cybersicherheit/articulo-quantum_key_distribution_fuer_kmu.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-quantum_key_distribution_fuer_kmu.htmlQuantum‑Key‑Distribution (QKD) bietet nachweisbare Sicherheit gegen zukünftige Quantenangriffe – ein Aspekt, den mittelständische Unternehmen in Deutschland zunehmend berücksichtigen müssen.Tue, 25 Aug 2026 00:00:00 +0000USB-Stick mit versteckter NFC legte 2023 eine Fabrik in Mannheim lahmhttps://nordfinanzpresse.de/cybersicherheit/articulo-usb_nfc_angriff_industrie_2023_mannheim.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-usb_nfc_angriff_industrie_2023_mannheim.htmlEin einzelner USB-Stick mit versteckter NFC-Technologie stoppte 2023 die Produktion einer Fabrik in Mannheim – ohne dass jemand ihn berührte. Wie war das möglich?Sun, 16 Aug 2026 00:00:00 +0000USB-Stick als Einfallstor für Ransomware: Warum 68% der Angriffe mit einem Klicken beginnenhttps://nordfinanzpresse.de/cybersicherheit/articulo-usb_stick_als_einfallstor_ransomware_68_angriffe_ein_klick.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-usb_stick_als_einfallstor_ransomware_68_angriffe_ein_klick.htmlEin infizierter USB-Stick kann innerhalb von Minuten ein Unternehmensnetzwerk lahmlegen – 68% der Ransomware-Angriffe starten mit einem einzigen Klicken. Dieser Artikel erklärt, wie Angreifer USB-Geräte als Einfallstor nutzen und welche Schutzmaßnahmen wirksam sind.Sat, 15 Aug 2026 00:00:00 +0000Veraltete Router in Kliniken: Wie ein einziges Gerät ein ganzes Netzwerk kompromittiertehttps://nordfinanzpresse.de/cybersicherheit/articulo-veraltete_router_krankenhaus_cyberangriff_fallstudie.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-veraltete_router_krankenhaus_cyberangriff_fallstudie.htmlEin Router mit veralteter Firmware wurde 2022 in einem deutschen Krankenhaus zur Eintrittspforte für Ransomware. Der Angriff legte OP-Säle lahm und gefährdete Patientendaten – ein Fall, der die Schwächen in der IT-Sicherheit des Gesundheitssektors offenlegt.Sat, 15 Aug 2026 00:00:00 +0000Wie veraltete VPN-Protokolle 2021 eine deutsche Behörde für 72 Stunden lahmlegtenhttps://nordfinanzpresse.de/cybersicherheit/articulo-veraltete_vpn_protokolle_und_ihre_folgen.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-veraltete_vpn_protokolle_und_ihre_folgen.htmlEin veraltetes VPN-Protokoll führte 2021 zu einem dreitägigen Ausfall in einer deutschen Behörde. Der Vorfall zeigt, welche Risiken PPTP und Co. noch heute bergen – und warum viele Behörden und Unternehmen die Warnungen ignorieren.Tue, 01 Sep 2026 00:00:00 +0000Der versteckte Kostenfaktor von SSL/TLS‑Zertifikaten in deutschen KMUshttps://nordfinanzpresse.de/cybersicherheit/articulo-versteckte_kosten_ssl_tls_zertifikate_kmu.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-versteckte_kosten_ssl_tls_zertifikate_kmu.htmlSSL/TLS‑Zertifikate schützen die Datenübertragung, doch viele kleine und mittlere Unternehmen unterschätzen die Gesamtkosten – von Lizenzgebühren bis zu administrativem Aufwand.Tue, 25 Aug 2026 00:00:00 +0000Wie eine falsch konfigurierte VPN ein deutsches Logistikunternehmen lahmlegtehttps://nordfinanzpresse.de/cybersicherheit/articulo-vpn_datenleck_konfiguration_logistik_fallstudie.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-vpn_datenleck_konfiguration_logistik_fallstudie.htmlEine falsch eingestellte VPN führte bei einem deutschen Logistikunternehmen zu einem Datenleck mit Kunden- und Frachtdaten. Der Vorfall zeigt, wie vermeidbare Fehler in Protokollen und Richtlinien selbst teure Sicherheitslösungen unwirksam machen können.Sat, 15 Aug 2026 00:00:00 +0000Wie VPN‑Lösungen Unternehmen vor industrieller Spionage und Datenverlust schützenhttps://nordfinanzpresse.de/cybersicherheit/articulo-vpn_schutz_industrielle_spionage.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-vpn_schutz_industrielle_spionage.htmlEin korrekt konfiguriertes Unternehmens‑VPN kann gezielte Angriffe, Insider‑Diebstahl und unverschlüsselte Datenübertragungen wirksam eindämmen – wenn es den BSI‑Anforderungen entspricht.Fri, 04 Sep 2026 00:00:00 +0000Warum 4 von 10 deutschen KMUs ihre Backups löschen – und warum das gefährlich isthttps://nordfinanzpresse.de/cybersicherheit/articulo-warum_4_von_10_deutschen_kmus_backups_loeschen.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-warum_4_von_10_deutschen_kmus_backups_loeschen.html40 % der deutschen Mittelständler löschen eigene Backups, weil sie Cloud-Speicher mit sicherer Archivierung verwechseln. Doch selbst Microsoft und AWS warnen vor automatischen Löschfristen – und GoBD verlangt mehr.Sun, 16 Aug 2026 00:00:00 +0000Warum deutsche Steuerberaterkanzleien unsichere WLAN-Netzwerke betreibenhttps://nordfinanzpresse.de/cybersicherheit/articulo-warum_deutsche_steuerberaterkanzleien_unsichere_wlan_netzwer.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-warum_deutsche_steuerberaterkanzleien_unsichere_wlan_netzwer.htmlJede dritte Steuerkanzlei in Deutschland nutzt veraltete WLAN-Standards wie WEP oder WPA2 ohne Updates. Das BSI warnt seit 2020 vor diesen Risiken – doch die Aufsicht handelt erst bei konkreten Vorfällen.Sun, 16 Aug 2026 00:00:00 +0000Warum Handwerksbetriebe mit VPNs ihre Werkstatt-Thermostate steuern – und welche Sicherheitslücken das öffnethttps://nordfinanzpresse.de/cybersicherheit/articulo-warum_handwerksbetriebe_vpn_thermostate_risiken.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-warum_handwerksbetriebe_vpn_thermostate_risiken.htmlÜber 30% deutscher Handwerksbetriebe nutzen VPNs für Fernwartung von Maschinen – doch 15% der Angriffe auf Industrieanlagen beginnen über unsichere Fernzugriffe. Dieser Artikel zeigt, welche Risiken entstehen, wenn Thermostat-Steuerungen per VPN erreichbar werden.Tue, 01 Sep 2026 00:00:00 +0000Warum Passwortmanager in 20% der Unternehmen scheitern – und was stattdessen genutzt wirdhttps://nordfinanzpresse.de/cybersicherheit/articulo-warum_passwortmanager_in_unternehmen_nicht_funktionieren.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-warum_passwortmanager_in_unternehmen_nicht_funktionieren.htmlEin Fünftel der deutschen Unternehmen setzt auf Passwortmanager wie Bitwarden oder KeePass – doch 20% berichten von technischen oder organisatorischen Problemen. Dieser Artikel erklärt, warum klassische Lösungen an Grenzen stoßen und welche Alternativen sich in der Praxis bewähren.Sat, 15 Aug 2026 00:00:00 +0000Wie ein ungenutztes VPN-Zertifikat 2021 eine deutsche Behörde für 72 Stunden lahmlegtehttps://nordfinanzpresse.de/cybersicherheit/articulo-wie_unbenutztes_vpn_zertifikat_behoerde_2021_lahmlegte.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-wie_unbenutztes_vpn_zertifikat_behoerde_2021_lahmlegte.htmlEin abgelaufenes VPN-Zertifikat führte 2021 zu einem 72-stündigen Ausfall in einer deutschen Behörde. Der Vorfall zeigt, wie mangelnde Zertifikatsverwaltung kritische Infrastrukturen gefährdet – und welche Standards heute Abhilfe schaffen.Wed, 02 Sep 2026 00:00:00 +0000Wie VPN-Latenz Intrusion-Detection-Systeme verlangsamt – und warum das gefährlich isthttps://nordfinanzpresse.de/cybersicherheit/articulo-wie_vpn_latency_ids_effektivitaet_beeinflusst.htmlhttps://nordfinanzpresse.de/cybersicherheit/articulo-wie_vpn_latency_ids_effektivitaet_beeinflusst.htmlEine Verzögerung von nur 50 Millisekunden kann die Erkennungsrate von Intrusion-Detection-Systemen um bis zu 12% senken. Dieser Artikel erklärt, wie VPN-Latenz die Echtzeitanalyse stört und welche Gegenmaßnahmen es gibt.Wed, 26 Aug 2026 00:00:00 +0000