Fundiertes Wissen rund um IT-Sicherheit, Microsoft 365, Compliance und IT-Infrastruktur. Unsere praxisnahen Fachartikel erklären komplexe Themen verständlich und nachhaltig.
23. Oktober 2026
TISAX ohne eigene IT-Abteilung: So schaffen es kleine Zulieferer
Konstruktionsbüro, 30 Leute, keine IT-Abteilung – und der OEM will TISAX. Warum Auslagern hier kein Trick ist, sondern der geprüfte Weg zum Label.
Conditional Access einfach erklärt: Zugriff nur unter den richtigen Bedingungen
Passwort und MFA richtig, aber Zugriff nachts vom fremden Gerät im Ausland? Wie Conditional Access Kontext in Zugriffsentscheidungen bringt – ohne Aussperren.
EDR, XDR, MDR: Der Unterschied endlich verständlich
Drei Kürzel, ein Buchstabe Unterschied, drei verschiedene Dinge: EDR und XDR sind das Was, MDR das Wer – die Unterscheidung, die Geld spart und Fehlkäufe verhindert.
Entra ID verständlich erklärt: Das Fundament Ihrer Microsoft-365-Sicherheit
Hinter jedem M365-Login steht ein System, das über die Sicherheit entscheidet: Was Entra ID ist und warum die Identität den alten Netzwerk-Perimeter ersetzt hat.
Phishing-Simulation: Sinnvolles Training oder Misstrauenskultur?
Das umstrittenste Awareness-Werkzeug: Als lernorientiertes Programm baut die Phishing-Simulation Wachsamkeit auf, als Angst-Falle das Gegenteil. Der Unterschied.
Schutz vor Cyberangriffen: Die Reihenfolge, die wirklich zählt
Fünf Bausteine statt endloser Maßnahmenliste – und die ehrliche Reihenfolge, die den Abstand zwischen ärgerlichem Vorfall und Existenzproblem vergrößert.
Pentest oder Schwachstellenscan? Der Unterschied, der über Ihr Budget entscheidet
Der Satz „wir brauchen mal einen Pentest“ kostet regelmäßig zu viel Geld oder zu wenig Sicherheit: Scan als Hygiene, Pentest als Tiefenprüfung – klar getrennt.