IT-Wissen für Unternehmen
Praxisnahe Orientierung zu IT-Sicherheit, Backup, Microsoft 365, Infrastruktur, Digitalisierung und Automatisierung.
Ein strukturiertes App-Register verbindet technische Berechtigungen mit Geschäftszweck, interner Verantwortung und regelmäßiger Prüfung. So lassen sich unnötige Zugriffe kontrolliert zurücknehmen, ohne benötigte Abläufe vorschnell zu unterbrechen.
Eine Unternehmensdomain ist erst dann für DMARC mit p=reject bereit, wenn sämtliche legitimen Versandwege erfasst, technisch ausgerichtet und organisatorisch verantwortet sind. Eine Freigabematrix und eine konkrete Checkliste helfen bei der Entscheidung.
Eine aktive Laufwerksverschlüsselung genügt nicht. Unternehmen müssen für jedes Windows-Gerät nachweisen können, dass der passende BitLocker-Wiederherstellungsschlüssel zentral gesichert, anhand seiner ID auffindbar, geschützt abrufbar und nach einer Verwendung erneuerbar ist.
Ein praxistauglicher Patchprozess bewertet Sicherheitsdringlichkeit und Betriebsrisiko getrennt. Der Leitfaden zeigt, wann ein Notfallweg nötig ist, wie schlanke Testringe funktionieren und woran sich ein erfolgreicher Abschluss erkennen lässt.
Für einzelne Dateien eignet sich meist ein Link an bestimmte Personen, für fortlaufende Zusammenarbeit ein abgegrenzter SharePoint- oder Teams-Bereich mit authentisierten Gästen. Entscheidend sind Schutzbedarf, Dauer, Rechte und ein von Anfang an geplanter Entzug.
Eine sichtbare Notfallkarte allein genügt nicht. Beschäftigte, Leitung und IT benötigen getrennte, auch bei einem Ausfall erreichbare Unterlagen mit Meldewegen, Entscheidungsbefugnissen und technischen Informationen.
VLANs sollten nicht nach einer starren Vorlage, sondern anhand von Funktion, Schutzbedarf, Vertrauensniveau und notwendigen Kommunikationswegen geplant werden. Der Artikel zeigt, wie KMU Gerätegruppen bilden, Übergänge dokumentieren und ein flaches Netzwerk schrittweise segmentieren können.
Ein belastbares Modell für Windows-Arbeitsplätze kombiniert Standardkonten, getrennte Administrationszugänge, befristete Ausnahmen und ein lokales Notfallkonto je Gerät. Der Beitrag zeigt, wie Unternehmen den Bedarf ermitteln, Windows LAPS richtig einordnen und die Umstellung kontrolliert erproben.
RPO und RTO sollten aus den betrieblichen Folgen eines Ausfalls abgeleitet werden – nicht aus voreingestellten Backup-Zeitplänen. Der Beitrag zeigt, wie Geschäftsführung, Fachbereiche und IT belastbare Ziele für Datensicherung und Wiederanlauf festlegen und durch Tests überprüfen.