Wichtiger Hinweis: Die PHP-Sicherheitslücke PHP2Shell hat viele Webseiten vom Netz gezwungen. Welche Versionen sicher sind und was Unternehmen jetzt prüfen sollten.
#ITSicherheit #Tipps
https://www.procado.de/php-sicherheitsluecke-php2shell/
Nur 45 Prozent der Beschäftigten in Europa werden von ihrer Organisation regelmäßig zur IT-Sicherheit auf dem Laufenden gehalten. 85 Prozent würden gern dazulernen. Diese Lücke hat die EU-Agentur ENISA am 30. September zum Start des Europäischen Monats der Cybersicherheit veröffentlicht.
Für Unternehmen ist das keine reine Motivationsfrage. Das BSI-Gesetz nennt Schulungen in § 30 ausdrücklich als Risikomanagementmaßnahme, und § 38 verpflichtet Geschäftsleitungen persönlich zur Teilnahme, samt H...
Zwei Wochen. Ein Zertifikat.
Art. 37 Abs. 5 DSGVO verlangt für die Benennung zum oder zur Datenschutzbeauftragten berufliche Qualifikation und Fachwissen. Der IHK-Zertifikatslehrgang führt diesen Nachweis.
Vom 16. bis 27. November, online, täglich 10 bis 15 Uhr. Woche eins legt das rechtliche Fundament, Woche zwei vermittelt die IT-Grundlagen. Letzteres ist der Teil, den viele Lehrgänge auslassen, und genau der entscheidet darüber, ob Sie später mit Ihrer IT-Abteilung auf Augenhöhe sprechen.
...
Ein gefälschter Sicherheitscheck auf einer Webseite, ein kopierter Befehl im Windows Terminal, und der Zugang ins Firmennetz steht offen. Diese Masche heißt TerminalFix, und das BSI hat am 4. September 2026 dazu gewarnt, nachdem im August das Netz einer Berliner Senatsverwaltung kompromittiert wurde.
Für den Mittelstand ist das besonders unangenehm, weil der Angriff keine Schwachstelle ausnutzt, sondern Hilfsbereitschaft. Klassische Schutzprogramme sehen zunächst normalen Betrieb, denn es werde...
Stichtag 12. Januar 2027: Dann endet der erweiterte Support für Windows Server 2016. Danach liefert Microsoft keine kostenlosen Sicherheitsupdates mehr.
Am selben Tag laufen auch System Center 2016, Hyper-V Server 2016, IIS 10, WSUS auf Server 2016 und .NET Framework 4.6.2 aus. Eine Migrationsplanung, die nur das Betriebssystem betrachtet, greift deshalb zu kurz.
Kostenpflichtige Extended Security Updates gibt es, sie sind aber als Brücke gedacht: nur kritische und wichtige Updates, keine Bugf...
Shadow AI: die KI-Nutzung, von der die Geschäftsführung nichts weiß
In deutschen Unternehmen nutzen 54 Prozent der Wissensarbeiter*innen KI-Tools ohne offizielle Freigabe. 38 Prozent geben dabei vertrauliche Daten in öffentliche Systeme ein. Für kleine und mittlere Unternehmen ist das ein unterschätztes Risiko, denn es trifft gleich mehrere Ebenen: Datenschutz, geistiges Eigentum und die persönliche Haftung der Geschäftsführung.
Hinzu kommt der regulatorische Rahmen. Der EU AI Act verlangt ein...
In unserer 1-tägigen Weiterbildung zum/zur Datenschutzkoordinator*in in Berlin vermitteln wir das methodische Handwerkszeug, um Datenschutzanforderungen sicher in die betrieblichen Abläufe zu integrieren. Sie lernen, wie Sie als kompetente Schnittstelle die Brücke zwischen regulatorischen Vorgaben und der tatsächlichen Umsetzung im Team schlagen – effizient, praxisnah und lösungsorientiert. Lesen Sie mehr!
https://www.procado.de/veranstaltung/datenschutzkoordinatorin-dsk-weiterbildung_2/
Der Berliner Stromausfall vom Januar 2026 war ein Weckruf – nicht nur für Privathaushalte, sondern für Unternehmen in ganz Deutschland.
45.000 Haushalte, über 2.000 Gewerbebetriebe, 4,5 Tage ohne Strom. Und die bittere Erkenntnis: Wer seinen Notfallplan nie geprobt hatte, war im Ernstfall genauso aufgeschmissen wie jemand ohne Plan.
Business Continuity Management ist seit NIS-2 und ISO 27001 für viele Unternehmen Pflicht – und trotzdem bleibt die regelmäßige Übung häufig auf der Strecke.
In u...
Phishing trifft Bundestagspräsidentin Klöckner – ein Weckruf für die IT-Sicherheit in Unternehmen.
Der aktuelle Fall zeigt einmal mehr: Selbst Menschen, die täglich mit sensiblen Informationen umgehen, fallen auf gut gemachte Phishing-Mails herein. BfV und BSI warnen, mindestens 300 Betroffene in Deutschland sind bereits bekannt.
Wer glaubt, Firewall und Antivirussoftware reichen aus, unterschätzt das Risiko. Nachhaltige Sicherheit entsteht durch regelmäßige Sensibilisierung – nicht durch eine...
