75 Artikel zu IT-Sicherheit — Praxiswissen für den deutschen Mittelstand.
Uber zahlt 825 Mio € für Fahrer-Sperren ohne Mensch im Prozess, ab 11.9. gilt die 24-h-CRA-Meldepflicht, noyb mahnt SCHUFA ab, BAG grenzt Art. 15 DSGVO ein.
Weiterlesen: Datenschutz-Roundup August 2026: Uber 825 Mio €, CRA-Frist, SCHUFA
Echte Phishing-Mails aus dem August 2026, dazu die Maschen, die Unternehmen treffen. Mit Betreffzeilen, Absendern und dem Detail, an dem jede aufgeflogen ist.
Weiterlesen: Phishing-Beispiele: Sechs echte Fälle — und was sie verraten hat
Rechtschreibfehler und „Sehr geehrter Kunde“ sind als Warnzeichen erledigt. Woran Sie Phishing-Mails heute erkennen — mit 30-Sekunden-Prüfung für den Arbeitsalltag.
Weiterlesen: Phishing-Mail erkennen: Die Merkmale, die 2026 noch funktionieren
Was eine Phishing-Mail ist, wie der Angriff Schritt für Schritt abläuft, welche Arten es gibt und was Unternehmen dagegen wirklich schützt — mit DSGVO-Meldepflicht.
Weiterlesen: Was ist eine Phishing-Mail? Definition, Ablauf und Schutz
Spear-Phishing-Angriffe zielen auf bestimmte Personen statt auf die Masse. Merkmale, echte Beispiele und was gegen gezielte Angriffe im Mittelstand wirklich hilft.
Weiterlesen: Spear Phishing: Warum die Mail vom Chef so echt aussieht — und woran Sie sie trotzdem erkennen
18.845 von 29.500 NIS2-registriert (Stand 31. Juli), Art. 50 AI Act greift mit Bußgeld bis 15 Mio €, VwGH bestätigt 13-Mio-Bußgeld gegen Post, DSK vs. Reform.
Weiterlesen: Datenschutz-Roundup Mitte August 2026: NIS2-Frist, AI Act, 13 Mio €
Ransomware-Zahlung: 7 Kriterien, die Sie als Geschäftsführer in den ersten 48 Stunden prüfen müssen — Sanktionsliste, Versicherung, Strafrecht, Backup.
Weiterlesen: Ransomware-Lösegeld zahlen? Die 7-Punkte-Entscheidungsmatrix für GF
Mitarbeiter hat Phishing-Mail geöffnet? Die 7 Sofortmaßnahmen für Unternehmen – plus Meldepflicht-Check und Präventionstipps.
Weiterlesen: Phishing-Mail im Unternehmen geöffnet – Sofortmaßnahmen und Meldepflicht
NIS2 gilt ab 50 MA — aber Hamburger Speditionen mit 15–49 Mitarbeitern trifft es fast immer indirekt über HHLA, Reedereien und Energieversorger. So bereiten Sie sich vor.
Weiterlesen: NIS2 und Hamburger Spedition: Warum 30-Mann-Betriebe indirekt betroffen sind
Passwort-Rotation abschaffen: BSI, NIST und Microsoft empfehlen es. So schalten Sie Password Expiration in Entra ID ab und schützen Konten mit MFA, Passkeys und Smart Lockout.
Weiterlesen: Passwort-Rotation abschaffen: BSI, NIST und Microsoft sind sich einig — so setzen Sie es in Entra ID um
Externer Datenschutzbeauftragter und externe IT: Wer macht was? Rollen, Schnittstellen und Zusammenspiel von DSB und IT-Abteilung für KMU – klar erklärt.
Weiterlesen: Externer Datenschutzbeauftragter und externe IT im Duo
TOM nach DSGVO Art. 32: Konkrete Beispiele für technische und organisatorische Maßnahmen, die KMU sofort umsetzen können.
Weiterlesen: Technische und organisatorische Maßnahmen (TOM) – Beispiele für KMU
Deutsche Wohnen: LG Berlin senkt Bußgeld auf 900.000 €. NIS2-Nachfrist beim BSI bis 31. Juli. EuGH: DSGVO-Verstoß kein Beweisverbot. AI Act verschoben — KI-Schulung bleibt Pflicht.
Weiterlesen: Datenschutz-Roundup Juli 2026: Deutsche Wohnen, NIS2-Nachfrist, AI Act
IT-Dienstleister Passwort-Zugriff: Warum Sie als Geschäftsführer nicht alle Admin-Rechte aus der Hand geben dürfen — mit Vertragsklausel und 5 GF-Fragen.
Weiterlesen: IT-Dienstleister will alle Passwörter — wo ist die Grenze?
NIS2 ist Gesetz, ISO 27001 ist Standard. Wo liegt der Unterschied, was deckt ISO ab, was fehlt für NIS2-Compliance? Klare Vergleichstabelle und 5-Schritte-Plan.
Weiterlesen: NIS2 vs. ISO 27001: Der Unterschied, den jeder Geschäftsführer kennen muss
Cyberangriff Schule: Phishing ist der häufigste Einstieg ins Kollegium. Was Schulträger jetzt tun müssen — sensibilisieren, simulieren, im Notfall melden.
Weiterlesen: Cyberangriffe auf Schulen: Phishing erkennen — was Schulträger jetzt tun müssen
KnowBe4, SoSafe oder Hornetsecurity? Wir vergleichen die wichtigsten Phishing-Simulation-Tools für KMU – mit Preisen, DSGVO-Konformität und NIS2-Eignung.
Weiterlesen: Phishing-Simulation für KMU im Vergleich: KnowBe4, SoSafe, Hornetsecurity & Hugo Learn (2026)
NIS2 Schulungspflicht: § 38 BSIG zwingt die Geschäftsleitung zur Schulung, Mitarbeiter zur Sensibilisierung. Pflichten, Haftung & Nachweis kompakt erklärt.
Weiterlesen: NIS2-Schulungspflicht für GF & Mitarbeiter erklärt
Datenschutz-Roundup Juni 2026: 5 Mio. € CNIL-Bußgeld gegen IQVIA, das neue Data-Act-Durchführungsgesetz (DADG), die NIS2/KRITIS-Frist 17. Juli — nur 38,5 % registriert — und was der AI Act jetzt von KMU verlangt.
Weiterlesen: Datenschutz-Roundup Juni 2026: 5-Mio-Bußgeld, das Datengesetz mit Zähnen und der KRITIS-Endspurt
Datenschutz-Roundup Mai 2026: 120.000 Patientendaten nach Dienstleister-Hack, 100 Mio. € DSGVO-Bußgeld, KRITIS-Frist 17. Juli und der AI-Act-Fahrplan für KMU.
Weiterlesen: Datenschutz-Roundup Mai 2026: Uniklinik-Datenleck, 100-Mio-Bußgeld und der KRITIS-CountdownNIS2 ab Juli 2026, EuGH-Urteil zum Auskunftsrecht, 6,11 Mrd. Euro DSGVO-Bußgelder: Was Geschäftsführer und IT-Leiter jetzt wissen müssen.
Weiterlesen: Datenschutz & IT-Sicherheit Mai 2026: NIS2, DSGVO-Urteile und neue Pflichten für den Mittelstand
Cyberangriff auf Klinik-Dienstleister: 60.000 Patientendaten weg. Was Geschäftsführer aus dem Vorfall lernen — und wie Sie Ihr Unternehmen in 7 Tagen absichern.
Weiterlesen: Uniklinik-Hack Mai 2026: Wenn Ihr Dienstleister gehackt wird — haften Sie mitNIS2-Umsetzung, KRITIS-Dachgesetz, KI-Verordnung und EuGH-Urteil zum DSGVO-Hopping: Was der Mittelstand jetzt wissen muss. Kompakt von frag.hugo.
Weiterlesen: Datenschutz-Roundup April 2026: NIS2 läuft, KRITIS-Dachgesetz steht, EuGH stoppt DSGVO-Missbrauch
Business Continuity Management für KMU: BCM-Plan in 6 Schritten erstellen, NIS2-Pflichten erfüllen und Ausfallzeiten minimieren.
Weiterlesen: Business Continuity Management für KMU – So sichern Sie Ihren Geschäftsbetrieb
Cyberversicherung für KMU — Kosten, Anforderungen der Versicherer und welche IT-Sicherheit Sie brauchen. Praxisleitfaden für kleine und mittlere Unternehmen.
Weiterlesen: Cyberversicherung für KMU: Was Versicherer 2026 verlangen
CEO-Fraud mit Deepfakes — wie Kriminelle KI für täuschend echte, manipulierte Betrugsanrufe nutzen und welche effektiven Schutzmaßnahmen Ihr Unternehmen jetzt braucht.
Weiterlesen: Deepfake & CEO-Fraud: Bedrohung für Unternehmen abwehren
Ist E-Mail-Verschlüsselung Pflicht? Wann die DSGVO TLS oder Ende-zu-Ende fordert – mit Praxis-Checkliste für Hamburger Unternehmen.
Weiterlesen: E-Mail-Verschlüsselung Pflicht – Wann die DSGVO Verschlüsselung verlangt
IT-Sicherheitskonzept für KMU in Hamburg erstellen: Schritt-für-Schritt-Anleitung mit BSI-Grundschutz-Basis und Praxis-Checkliste.
Weiterlesen: IT-Sicherheitskonzept erstellen – Praxisanleitung für KMU
NIS2 umsetzen: Der praktische Schritt-für-Schritt-Plan mit Timeline, Maßnahmen und Checkliste – auch für betroffene Hamburger Unternehmen.
Weiterlesen: NIS2 Umsetzung – Der Schritt-für-Schritt-Plan für Unternehmen
Ransomware-Schutz für Hamburger KMU: 8 Sofortmaßnahmen gegen Verschlüsselungstrojaner – BSI-empfohlen, praxiserprobt und sofort umsetzbar.
Weiterlesen: Ransomware-Schutz für KMU – Praktische Maßnahmen die sofort wirken
Zwei-Faktor-Authentifizierung einrichten: Welche Methode passt, wo anfangen und was die DSGVO verlangt – Praxis-Anleitung für Hamburger KMU.
Weiterlesen: Zwei-Faktor-Authentifizierung einrichten – KMU-Anleitung
DORA gilt seit Januar 2025 für alle Finanzunternehmen in der EU. Die 5 Pflichten, BaFin-Anforderungen und Ihre Schritt-für-Schritt-Umsetzung im Überblick.
Weiterlesen: DORA-Verordnung: Was Finanzunternehmen jetzt umsetzen müssen
MDM für KMU: Warum Mobile Device Management Pflicht ist, welche Lösungen es gibt und wie Sie BYOD DSGVO-konform umsetzen. Praxis-Leitfaden mit Checkliste.
Weiterlesen: Mobile Device Management (MDM) für KMU: Smartphones DSGVO-konform verwalten
Schwachstellenanalyse für KMU: Ablauf, Kosten und Unterschied zum Penetrationstest. Mit 6-Schritte-Anleitung, BSI-Zahlen und Tool-Vergleich.
Weiterlesen: Schwachstellenanalyse für Unternehmen: Sicherheitslücken finden, bevor Angreifer es tun
Anomalieerkennung IT-Sicherheit: Wie KI-basierte Systeme Cyberangriffe erkennen, bevor Schaden entsteht. Praxisleitfaden für KMU.
Weiterlesen: Anomalieerkennung in der IT-Sicherheit – Wie KI Bedrohungen erkennt
Cloud-Sicherheit für Unternehmen: Die größten Risiken bei AWS, Azure & Co. und konkrete Schutzmaßnahmen nach DSGVO und NIS2. Mit Checkliste für KMU.
Weiterlesen: Cloud-Sicherheit für Unternehmen – Risiken und Schutzmaßnahmen
IT-Compliance im Unternehmen: Welche Gesetze gelten, welche Haftungsrisiken drohen und wie KMU regulatorische Anforderungen effizient erfüllen.
Weiterlesen: IT-Compliance für Unternehmen – Pflichten, Risiken und Umsetzung
NIS2-Registrierungsfrist abgelaufen, EuGH stärkt KMU gegen Abmahner, EU-Großprüfung läuft: Was der Mittelstand im März 2026 wissen muss.
Weiterlesen: Datenschutz-Roundup März 2026: NIS2 greift, EuGH stoppt DSGVO-Hopping, EU prüft Ihre Dienstleister
Digitale Forensik im Unternehmen: Ablauf einer forensischen Untersuchung, Tools, Beweissicherung und wann Sie einen Experten hinzuziehen sollten.
Weiterlesen: Digitale Forensik für Unternehmen – Vorgehen bei IT-Vorfällen
E-Mail-Sicherheit für Unternehmen: Die wichtigsten Schutzmaßnahmen, Anbieter im Vergleich und worauf KMU bei der Auswahl achten müssen.
Weiterlesen: E-Mail-Sicherheit im Unternehmen – Lösungen im Vergleich
Endpoint Security für KMU: Virenschutz, Content Filtering und DSGVO-konforme Absicherung aller Endgeräte im Unternehmen.
Weiterlesen: Endpoint Security für Unternehmen – Virenschutz, Content Filter und mehr
Firewall für Unternehmen: Welche Firewall-Typen gibt es, was kostet eine Business-Firewall und worauf KMU bei der Auswahl achten müssen.
Weiterlesen: Firewall für Unternehmen – Was KMU wirklich brauchen
Identity Access Management für KMU: Zugriffsrechte verwalten, Risiken senken, DSGVO einhalten. Praxisleitfaden mit Checkliste für Geschäftsführer.
Weiterlesen: Identity & Access Management – So verwalten KMU ihre Zugänge sicher
Incident Response für Unternehmen: So reagieren Sie richtig auf Cyberangriffe und IT-Sicherheitsvorfälle. Notfallplan mit 6 Schritten + Checkliste.
Weiterlesen: Incident Response – Der Notfall-Leitfaden für Unternehmen
IT-Sicherheit Gehalt in Deutschland: Durchschnittsverdienst, Einstiegsgehalt und was CISOs, Pentester und Security-Analysten netto verdienen.
Weiterlesen: IT-Sicherheit Gehalt – Was verdienen IT-Security-Experten?
Lieferketten-Risikomanagement: Lieferantenbewertung, IT-Sicherheit in der Supply Chain und NIS2-Anforderungen für KMU.
Weiterlesen: Lieferketten-Risikomanagement – So sichern Unternehmen ihre Zulieferer ab
Malware Schutz Unternehmen: Aktuelle Bedrohungen, Schutzmaßnahmen und Notfallplan für KMU. BSI-Empfehlungen praxisnah umgesetzt.
Weiterlesen: Malware-Schutz für Unternehmen – Bedrohungen erkennen und abwehren
MFA im Unternehmen einführen: Methoden, DSGVO-Anforderungen und Schritt-für-Schritt-Anleitung für KMU.
Weiterlesen: Multi-Faktor-Authentifizierung im Unternehmen – So schützen Sie Ihre Zugänge
NAT im Unternehmensnetzwerk: Wie Netzwerkadressübersetzung Ihre IT schützt, welche NAT-Typen es gibt und was das BSI empfiehlt. Mit Praxis-Checkliste.
Weiterlesen: NAT im Unternehmensnetzwerk – Funktion, Sicherheit und Best Practices
Netzwerksegmentierung für Unternehmen: Vorteile, Umsetzung und Best Practices zur Absicherung Ihrer IT-Infrastruktur.
Weiterlesen: Netzwerksegmentierung – So schützen Unternehmen ihr Netzwerk
Notfallplanung für KMU: Rechtliche Pflichten, Schritt-für-Schritt-Anleitung und Vorlage für Ihren IT-Notfallplan.
Weiterlesen: Notfallplanung für Unternehmen – Der KMU-Leitfaden für den Ernstfall
Proxy-Server für Unternehmen: Forward vs. Reverse Proxy, Einsatzzwecke und wie KMU ihren Internetverkehr absichern.
Weiterlesen: Proxy-Server im Unternehmen – Mehr Sicherheit und Kontrolle
IT-Risikomanagement für KMU: Methoden, Tools und Schritt-für-Schritt-Anleitung zur systematischen Risikoanalyse und Risikominimierung.
Weiterlesen: IT-Risikomanagement für KMU – Risiken erkennen und steuern
Security Awareness Training für Unternehmen: Inhalte, Methoden und wie Sie Phishing-Angriffe durch gezielte Mitarbeiterschulungen verhindern.
Weiterlesen: Security Awareness Training – So schulen Sie Ihre Mitarbeiter richtig
Sicherheitsmonitoring für Unternehmen: IDS, SIEM und Schwachstellenscanner im Überblick. Konkrete Maßnahmen nach BSI und DSGVO für KMU.
Weiterlesen: Sicherheitsmonitoring im Unternehmen – IDS, SIEM und Schwachstellenanalyse
Sicherheitsbewertung für Unternehmen: Methoden, Ablauf und Checkliste zur systematischen Identifikation von IT- und physischen Sicherheitslücken.
Weiterlesen: Sicherheitsbewertung im Unternehmen – So identifizieren Sie Schwachstellen
Verschlüsselung für Unternehmen: Welche Daten verschlüsselt werden müssen, welche Methoden es gibt und was Art. 32 DSGVO fordert.
Weiterlesen: Verschlüsselung im Unternehmen – Was die DSGVO verlangt
Web Application Firewall erklärt: Warum KMU eine WAF brauchen, Firewall-Cluster für Hochverfügbarkeit und DSGVO-Anforderungen.
Weiterlesen: Web Application Firewall (WAF) – Schutz für Ihre Unternehmensanwendungen
BSI Grundschutz klingt nach Behördendeutsch? Wir erklären, was hinter dem IT-Grundschutz-Kompendium steckt, wie es sich von ISO 27001 unterscheidet und wie KMU pragmatisch einsteigen.
Weiterlesen: BSI Grundschutz für KMU – Praktischer Einstieg in die IT-Sicherheit
Ransomware, Phishing, Datenleck: Was Sie in den ersten 24 Stunden nach einem Cyberangriff tun müssen. Schritt-für-Schritt-Anleitung mit Checkliste und Meldepflichten.
Weiterlesen: Cyberangriff – Was tun? Der Notfall-Guide für Unternehmen
NIS-2-Richtlinie einfach erklärt: NIS2-Richtlinie zu Cybersicherheit und Informationssicherheit für Unternehmen. NIS 2 Pflichten, Sektoren, Meldepflichten und Umsetzung – was Sie jetzt wissen müssen.
Weiterlesen: NIS2-Richtlinie einfach erklärt – Was Unternehmen wissen müssen
Ein echter Fall aus der Praxis: M365-Konto gehackt trotz Multifaktor-Authentifizierung. So reagieren Sie richtig und schützen Ihr Unternehmen.
Weiterlesen: Microsoft 365 gehackt: Was tun bei einer Datenpanne trotz MFA?
Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Branchenstandards Februar 2026 - Februar 2026: Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Bra
Weiterlesen: Februar 2026: Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Branchenstandards im Überblick
Einleitung Liebe Leserinnen und Leser, in der heutigen digitalen Geschäftswelt, die sich stetig weiterentwickelt, sind Datenschutz und IT-Sicherheit...
Weiterlesen: Neue Datenschutzgesetze und IT-Sicherheitsrichtlinien: Februar 2026 im Überblick
Gastbeitrag: CutToFame Datenschutz Recht am eigenen Bild KI & Regulatorik Dein Gesicht ist dein Kapital – und gleichzeitig ein personenbezogenes Datum....
Weiterlesen: Recht am eigenen Bild für Schauspieler: Was du bei Social Media, e‑Castings und Demo Reels beachten musst
Der Jahreswechsel bringt nicht nur neue Chancen und Herausforderungen, sondern auch wichtige gesetzliche Änderungen mit sich, die Hamburger Unternehmen beachten...
Weiterlesen: Januar 2026: Neue Datenschutzgesetze und IT-Sicherheitsrichtlinien für Unternehmen
Haben Sie sich schon einmal gefragt, ob der Anruf Ihres Geschäftspartners neulich wirklich echt war? Oder ob die E-Mail, die so dringend klang, tatsächlich...
Weiterlesen: Cybersecurity Trends 2026: Warum Ihr Unternehmen jetzt KI-Verteidiger braucht
NIS2 gilt ohne Übergangsfrist, die BSI-Frist endet am 31.07.2026, der AI Act greift ab 02.08.2026. Was aus den November-2025-Ankündigungen wurde.
Weiterlesen: November 2025: Neue Datenschutzgesetze und Sicherheitsrichtlinien – was daraus wurde (Stand Juli 2026)
IT-Sicherheit-Studium: Wie schwer ist es wirklich? Voraussetzungen, Mathe-Anteil, Kosten und Einstiegsgehälter bis 180.000 €. Ehrliche Einschätzung 2026.
Weiterlesen: IT-Sicherheit Studium 2026: Wie schwer ist es wirklich?
IT-Ausbildung Dauer: Fachinformatiker, IT-Systemelektroniker, Kaufleute Digitalisierungsmanagement – alle Wege, Gehälter und Karrierechancen im Überblick.
Weiterlesen: Wie lange dauert die Ausbildung in der IT?
Cyber Security und IT Security im Vergleich: Definitionen, Abgrenzung und was Ihr Unternehmen wirklich braucht. Mit BSI-Zahlen und Praxis-Checkliste.
Weiterlesen: Cyber Security vs. IT Security: Was ist der Unterschied?
Cybersicherheit Gehalt 2026: Einstieg ab 48.000 €, Senior 78.000 €, CISO bis 190.000 €. Alle Rollen, Karrierepfade und Gehaltstreiber im Überblick.
Weiterlesen: Ist Cybersicherheit gut bezahlt? Gehälter, Karrierepfade und Einstieg 2026
Datenübertragungsprotokolle für Unternehmen: TLS 1.3, SFTP und HTTPS im Vergleich – so schützen Sie sensible Daten DSGVO-konform. Jetzt lesen!
Weiterlesen: Datenübertragungsprotokolle für Unternehmen: TLS, SFTP und HTTPS sicher einsetzen
DMZ im Unternehmen einrichten: Typen, BSI-Empfehlungen und Schritt-für-Schritt-Anleitung zur Netzwerksegmentierung für KMU. Praxisnah erklärt.
Weiterlesen: DMZ einrichten: So schützen Unternehmen sensible Daten durch Netzwerksegmentierung
Sicherheitsprotokolle wie TLS, IPsec und SSH schützen Ihre Daten. Erfahren Sie, welche Protokolle Pflicht sind und wie Sie diese DSGVO-konform umsetzen.
Weiterlesen: Sicherheitsprotokolle für Unternehmen: TLS, IPsec und SSH richtig einsetzen