Bedrohungsmodelle, Datenschutz, Leistung und Vertragsbedingungen. RSS
Ein falsches Berechtigungskonzept im Active Directory eines sächsischen Mittelständlers führte 2023 zum Diebstahl von Personal‑ und Kundendaten, die anschließend auf Dark‑Net‑Marktplätzen angeboten wurden.
Laut BSI verfügen nur 40 % der deutschen KMU über dokumentierte Sicherheitsmaßnahmen – doch 70 % der Ransomware-Angriffe treffen sie. Die Statistik verschweigt, warum die Lücke zwischen Risiko und Schutz so groß ist.
DNS‑over‑HTTPS (DoH) verschlüsselt DNS‑Abfragen, reduziert das Risiko von Man‑in‑the‑Middle‑ und DNS‑Spoofing‑Angriffen und verringert damit die Angriffsfläche von Unternehmensnetzwerken.
Ein einziges, nicht gepatchtes IoT-Gerät in einer deutschen Brauerei öffnete 2022 die Tür für Ransomware. Die IT-Abteilung bemerkte den Angriff erst nach Monaten – trotz Warnungen des BSI.
Ein mittelständisches Unternehmen in Deutschland erlitt 2022 einen massiven DDoS-Angriff durch einen ungeschützten NTP-Server. Die Attacke dauerte 12 Stunden und kostete rund 45.000 Euro. Dieser Fall zeigt, wie schnell vermeintlich harmlose Infrastruktur zum Einfallstor für Cyberkriminelle wird.
Durch die Unterbringung von VPN‑Gateways in zertifizierten Rechenzentren wird physischer Zugriff, elektromagnetische und akustische Emission stark reduziert – ein messbarer Schutz gegen Side‑Channel‑Angriffe.
Quantum‑Key‑Distribution (QKD) bietet nachweisbare Sicherheit gegen zukünftige Quantenangriffe – ein Aspekt, den mittelständische Unternehmen in Deutschland zunehmend berücksichtigen müssen.
Ein einzelner USB-Stick mit versteckter NFC-Technologie stoppte 2023 die Produktion einer Fabrik in Mannheim – ohne dass jemand ihn berührte. Wie war das möglich?
Ein infizierter USB-Stick kann innerhalb von Minuten ein Unternehmensnetzwerk lahmlegen – 68% der Ransomware-Angriffe starten mit einem einzigen Klicken. Dieser Artikel erklärt, wie Angreifer USB-Geräte als Einfallstor nutzen und welche Schutzmaßnahmen wirksam sind.
Ein Router mit veralteter Firmware wurde 2022 in einem deutschen Krankenhaus zur Eintrittspforte für Ransomware. Der Angriff legte OP-Säle lahm und gefährdete Patientendaten – ein Fall, der die Schwächen in der IT-Sicherheit des Gesundheitssektors offenlegt.
Ein veraltetes VPN-Protokoll führte 2021 zu einem dreitägigen Ausfall in einer deutschen Behörde. Der Vorfall zeigt, welche Risiken PPTP und Co. noch heute bergen – und warum viele Behörden und Unternehmen die Warnungen ignorieren.
SSL/TLS‑Zertifikate schützen die Datenübertragung, doch viele kleine und mittlere Unternehmen unterschätzen die Gesamtkosten – von Lizenzgebühren bis zu administrativem Aufwand.
Eine falsch eingestellte VPN führte bei einem deutschen Logistikunternehmen zu einem Datenleck mit Kunden- und Frachtdaten. Der Vorfall zeigt, wie vermeidbare Fehler in Protokollen und Richtlinien selbst teure Sicherheitslösungen unwirksam machen können.
Ein korrekt konfiguriertes Unternehmens‑VPN kann gezielte Angriffe, Insider‑Diebstahl und unverschlüsselte Datenübertragungen wirksam eindämmen – wenn es den BSI‑Anforderungen entspricht.
40 % der deutschen Mittelständler löschen eigene Backups, weil sie Cloud-Speicher mit sicherer Archivierung verwechseln. Doch selbst Microsoft und AWS warnen vor automatischen Löschfristen – und GoBD verlangt mehr.
Jede dritte Steuerkanzlei in Deutschland nutzt veraltete WLAN-Standards wie WEP oder WPA2 ohne Updates. Das BSI warnt seit 2020 vor diesen Risiken – doch die Aufsicht handelt erst bei konkreten Vorfällen.
Über 30% deutscher Handwerksbetriebe nutzen VPNs für Fernwartung von Maschinen – doch 15% der Angriffe auf Industrieanlagen beginnen über unsichere Fernzugriffe. Dieser Artikel zeigt, welche Risiken entstehen, wenn Thermostat-Steuerungen per VPN erreichbar werden.
Ein Fünftel der deutschen Unternehmen setzt auf Passwortmanager wie Bitwarden oder KeePass – doch 20% berichten von technischen oder organisatorischen Problemen. Dieser Artikel erklärt, warum klassische Lösungen an Grenzen stoßen und welche Alternativen sich in der Praxis bewähren.
Ein abgelaufenes VPN-Zertifikat führte 2021 zu einem 72-stündigen Ausfall in einer deutschen Behörde. Der Vorfall zeigt, wie mangelnde Zertifikatsverwaltung kritische Infrastrukturen gefährdet – und welche Standards heute Abhilfe schaffen.
Eine Verzögerung von nur 50 Millisekunden kann die Erkennungsrate von Intrusion-Detection-Systemen um bis zu 12% senken. Dieser Artikel erklärt, wie VPN-Latenz die Echtzeitanalyse stört und welche Gegenmaßnahmen es gibt.
Side-Channel-Angriffe nutzen Schwachstellen in der Implementierung von VPN-Protokollen aus. OpenVPN, WireGuard & Co. unterscheiden sich deutlich in ihrer Anfälligkeit – und das hat messbare Folgen für die Sicherheit.
