Wissensdatenbank
Technische Vertiefungen, Architekturen und Praxisbeispiele zu IT-Sicherheit, Compliance und KI – für Entwickler und IT-Entscheider.
Der Patch schliesst die Luecke - der Angreifer hat Ihre Sitzung laengst. Warum gestohlene Session-Tokens jede MFA aushebeln und wie der Mittelstand nach einem NetScaler-Vorfall richtig reagiert.
67 Prozent aller Sicherheitsvorfaelle beginnen 2026 mit einer gestohlenen Identitaet - nicht mit einem Exploit. Die Geschichte eines Mittelstaendlers, der durch eine Anmeldung fast alles verlor.
Eine einzige aktualisierte Bibliothek genuegte, um die Build-Pipeline eines Maschinenbauers zu kompromittieren. Die Geschichte der Brinkmann GmbH zeigt, warum Software-Lieferkette und Mittelstand untrennbar zusammengehoeren.
Die Firmenwebseite gilt als harmloses Marketing-Werkzeug - bis ein einziger Plugin-Fehler den Angreifer zum Administrator macht. Eine User Story ueber Schatten-IT, Plugin-Governance und die unterschaetzte Angriffsflaeche Webpraesenz.
Ein einziges Netzwerkpaket genuegte, um die gesamte IT der Loewenstein GmbH lahmzulegen. Warum der Domaenencontroller das Kronjuwel jeder Windows-Umgebung ist - und wie man ihn wirklich schuetzt.
Ein Angreifer brauchte kein Passwort und keinen Exploit-Code - nur die Behauptung, das richtige Geraet zu sein. Wie ein mittelstaendischer Netzbetreiber lernte, dass die gefaehrlichste Luecke nicht im Schloss steckt, sondern in der Frage, ob ueberhaupt geprueft wird.
Zero-Click-Luecken wie CVE-2026-40361 entwerten jede Awareness-Schulung. Am Beispiel eines fiktiven Mittelstaendlers zeigen wir, wie eine E-Mail-Sicherheitsarchitektur aussieht, die nicht auf den Klick des Anwenders wartet.
Der Unimed-Cyberangriff hat 120.000 Patientendatensaetze von sechs Unikliniken in die Hand der Taeter gespielt - und zeigt, was der Mittelstand jetzt am Third-Party-Risk-Management lernen muss.
Google Threat Intelligence hat im Mai 2026 den ersten dokumentierten AI-gebauten Zero-Day in freier Wildbahn beschrieben. Was das fuer Detection Engineering, Identity-Architektur und die NIS2-Pflichten im deutschen Mittelstand wirklich heisst.
Ihr nächster Schritt
Ob aktuelle Sicherheitslücke, neue Pflichten oder ein KI-Vorhaben: Wir helfen Ihnen, die Lage für Ihr Unternehmen einzuschätzen und die richtigen Schritte einzuleiten.
Ihr Vorhaben besprechen