WISSEN
IT-Wissen aus der Praxis: Antworten für Unternehmen in Bamberg.
Kurze, verständliche Ratgeber zu Fragen, die Unternehmen vor einer IT-Entscheidung wirklich stellen.
THEMENBEREICH
IT-Sicherheit und Notfallvorsorge
Praxiswissen zu IT-Sicherheit für KMU: Maßnahmen, Backup, Notfallplan, Phishing, MFA und NIS-2. Verständlich erklärt. Alle Artikel zum Thema →
IT-Sicherheit für kleine Unternehmen: 10 Maßnahmen
Auch kleine Unternehmen werden angegriffen, meist ungezielt und automatisiert. Mit zehn Grundmaßnahmen senken Sie das Risiko deutlich, ohne ein eigenes Sicherheitsteam zu brauchen.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEBackup-Strategie: Die 3-2-1-Regel einfach erklärt
Ein Backup, das nicht wiederhergestellt werden kann, ist keines. Die 3-2-1-Regel beschreibt, wie viele Kopien Sie brauchen, wo sie liegen sollten und wie Sie Ransomware überstehen.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGERansomware-Angriff: Was Unternehmen sofort tun
Wenn Dateien verschlüsselt sind und eine Lösegeldforderung auf dem Bildschirm steht, zählt die erste Stunde. Dieser Ablauf hilft, Schaden zu begrenzen und Fehler zu vermeiden.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGENIS-2: Betrifft die Richtlinie mein Unternehmen?
Seit dem 6. Dezember 2025 gilt das deutsche NIS-2-Umsetzungsgesetz. Viele mittelständische Unternehmen sind betroffen, ohne es zu wissen. So prüfen Sie Ihre Betroffenheit und wissen, was zu tun ist.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEPhishing erkennen: Mitarbeitende richtig schulen
Die meisten Angriffe beginnen mit einer E-Mail. Mitarbeitende, die Phishing erkennen und ohne Scheu melden, sind eine der wirksamsten Schutzmaßnahmen.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEMehrfaktor-Authentifizierung (MFA) einführen
Ein gestohlenes Passwort allein reicht dann nicht mehr. MFA gehört zu den wirksamsten und günstigsten Sicherheitsmaßnahmen. So führen Sie sie ein, ohne Ihr Team zu überfordern.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEServer härten: Grundlagen für Windows und Linux
Härtung verkleinert die Angriffsfläche eines Servers: weniger Dienste, weniger Rechte, sichere Einstellungen. Diese Grundlagen gelten für Windows Server und Linux gleichermaßen.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEPatch-Management: Updates sicher und planbar
Ungepatchte Schwachstellen gehören zu den häufigsten Einfallstoren. Ein klares Patch-Verfahren sorgt dafür, dass Updates zeitnah, getestet und ohne Überraschungen eingespielt werden.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEDSGVO und IT: Technische und organisatorische Maßnahmen
Artikel 32 DSGVO verlangt „angemessene“ technische und organisatorische Maßnahmen (TOMs). Was das in der IT konkret heißt und wie Sie es nachvollziehbar dokumentieren.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEPasswort-Richtlinie: Länge schlägt Komplexität
Pflichtwechsel alle 90 Tage und kryptische Sonderzeichen machen Passwörter nicht sicherer. Aktuelle Empfehlungen setzen auf Länge, Einzigartigkeit und MFA.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEE-Mail absichern: SPF, DKIM und DMARC erklärt
Mit drei DNS-Einträgen schützen Sie Ihre Domain vor Fälschung und verbessern die Zustellbarkeit Ihrer Mails. So funktionieren SPF, DKIM und DMARC.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEFirewall im Unternehmen: Grundlagen und Regeln
Die Firewall ist die Grenzkontrolle Ihres Netzes. Mit klaren Regeln, Segmentierung und Pflege bietet sie soliden Schutz, auch ohne Spezialwissen.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGECyberversicherung: Welche IT-Voraussetzungen gelten
Versicherer fragen heute detailliert nach Ihrer IT-Sicherheit. Wer MFA, Backups und Notfallplan nachweisen kann, hat bessere Chancen auf Deckung.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGESchwachstellenscan oder Pentest: Was ist der Unterschied?
Ein Scan findet bekannte Lücken automatisiert, ein Penetrationstest prüft, ob Angreifer sie tatsächlich ausnutzen können. Beides hat seinen Platz.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEHomeoffice und Remote-Arbeit: IT-Sicherheit Checkliste
Wer von zu Hause arbeitet, verlässt das geschützte Firmennetz. Diese Checkliste zeigt, was Unternehmen und Mitarbeitende beachten sollten.
Artikel lesen → IT-SICHERHEIT UND NOTFALLVORSORGEISO 27001: Einstieg für den Mittelstand
ISO 27001 beschreibt, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut wird. Was dahintersteckt und wie ein realistischer Einstieg aussieht.
Artikel lesen →THEMENBEREICH
Identity, Active Directory und Zugriffe
Alles zu Benutzerverwaltung und Zugriffssteuerung: Active Directory, Entra ID, Single Sign-On, privilegierte Konten, Passwortmanagement, Zero Trust und Berechtigungskonzepte für Unternehmen. Alle Artikel zum Thema →
Was kostet ein Active-Directory-Audit?
Eine feste Zahl gibt es nicht, weil der Aufwand von Größe und Geschichte Ihrer Umgebung abhängt. Wer die Kostentreiber kennt, kann Angebote aber gut vergleichen und den Umfang gezielt steuern.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFEActive Directory oder Entra ID: Was passt zu Ihnen?
Das klassische Active Directory und Microsoft Entra ID lösen verwandte, aber nicht identische Aufgaben. Dieser Vergleich hilft bei der Entscheidung zwischen lokal, Cloud und Hybrid.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFEActive Directory absichern: Die wichtigsten Schritte
Das Active Directory ist das Herz vieler Netzwerke und ein Hauptziel von Angreifern. Mit einigen gezielten Schritten lässt sich das Risiko stark senken.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFESingle Sign-On (SSO): Nutzen und Einführung
Eine Anmeldung für alle Anwendungen: Single Sign-On spart Zeit, senkt Passwortchaos und macht Zugriffe zentral steuerbar. So führen Sie SSO sinnvoll ein.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFEPrivileged Access Management (PAM) erklärt
Administratorrechte sind der wertvollste Besitz eines Angreifers. PAM sorgt dafür, dass sie nur dann und nur so lange existieren, wie sie gebraucht werden.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFEPasswortmanager im Unternehmen einführen
Passwörter auf Zetteln, in Tabellen oder per E-Mail sind ein häufiges Einfallstor. Ein Passwortmanager für Teams löst das und macht Zugänge teilbar und nachvollziehbar.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFEZero Trust einfach erklärt: Prinzipien und Einstieg
Zero Trust bedeutet: Vertraue keinem Gerät und keinem Nutzer allein wegen seines Standorts im Netz. Das Modell passt zur Arbeit im Büro, zu Hause und in der Cloud.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFEBerechtigungskonzept erstellen: Rollen statt Einzelrechte
Wer darf was? Ein Rollen- und Berechtigungskonzept beantwortet das nachvollziehbar und verhindert wuchernde Rechte, die über Jahre entstehen.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFEEintritt, Wechsel, Austritt: Der Joiner-Mover-Leaver-Prozess
Wenn Mitarbeitende kommen, die Abteilung wechseln oder gehen, müssen Konten und Rechte mitziehen. Ein klarer Prozess verhindert vergessene Zugänge.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFEGruppenrichtlinien (GPO): Grundlagen und Best Practices
Mit Gruppenrichtlinien steuern Sie Einstellungen auf allen Windows-Geräten zentral. Was dabei zu beachten ist, damit die Umgebung übersichtlich bleibt.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFEMicrosoft 365 absichern: Die wichtigsten Einstellungen
Microsoft 365 ist nach der Einrichtung noch lange nicht optimal abgesichert. Mit wenigen Grundeinstellungen schließen Sie die häufigsten Lücken.
Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFEDienstkonten verwalten: Service Accounts sicher betreiben
Dienstkonten laufen im Hintergrund, haben oft hohe Rechte und alte Kennwörter. Genau deshalb sind sie ein bevorzugtes Angriffsziel.
Artikel lesen →THEMENBEREICH
Endgeräte und Microsoft-Umgebung
Clients sicher und einheitlich verwalten: Intune, Configuration Manager (SCCM), Windows Autopilot, Windows-10-Support-Ende, Windows 11 und Linux Mint im Büro. Alle Artikel zum Thema →
Windows Autopilot: Neue Geräte ohne Handarbeit
Mit Windows Autopilot richten sich neue Laptops beim ersten Start selbst ein: Anmelden, warten, arbeiten. So sparen Sie Zeit beim Rollout und beim Gerätewechsel.
Artikel lesen → ENDGERÄTE UND MICROSOFT-UMGEBUNGIntune oder SCCM: Geräteverwaltung im Vergleich
Beide Werkzeuge verwalten Windows-Geräte, aber mit unterschiedlicher Philosophie. Der Vergleich zeigt, wann Cloud, wann klassisch und wann beides zusammen sinnvoll ist.
Artikel lesen → ENDGERÄTE UND MICROSOFT-UMGEBUNGWindows 10 Support-Ende: Was Unternehmen tun sollten
Seit dem 14. Oktober 2025 liefert Microsoft für Windows 10 keine regulären Sicherheitsupdates mehr. Für Unternehmen heißt das: Umstieg planen oder kontrolliert überbrücken.
Artikel lesen → ENDGERÄTE UND MICROSOFT-UMGEBUNGLinux Mint im Büro: Eine Alternative zu Windows?
Für viele Büroarbeitsplätze genügen Browser, E-Mail, Office und Dateiablage. Dort kann Linux Mint eine stabile, günstige und langlebige Alternative sein, auch für ältere Geräte.
Artikel lesen → ENDGERÄTE UND MICROSOFT-UMGEBUNGBitLocker im Unternehmen: Festplatten verschlüsseln
Geht ein Laptop verloren, schützt Verschlüsselung die Daten. BitLocker ist in Windows enthalten und lässt sich zentral steuern.
Artikel lesen → ENDGERÄTE UND MICROSOFT-UMGEBUNGSmartphones und Tablets verwalten: MDM erklärt
Firmen-E-Mail auf dem Handy ist praktisch, aber riskant. Mobile Device Management (MDM) sichert Geräte, trennt Privates von Dienstlichem und erlaubt Fernlöschung.
Artikel lesen → ENDGERÄTE UND MICROSOFT-UMGEBUNGBYOD: Private Geräte im Unternehmen sinnvoll regeln
Bring Your Own Device spart Kosten, bringt aber Risiken. Mit klaren Regeln und passender Technik lässt sich beides ausbalancieren.
Artikel lesen →THEMENBEREICH
Cloud, Netzwerk und Zusammenarbeit
Infrastruktur, die mitwächst: Nextcloud, Videokonferenzen mit Jitsi und BigBlueButton, VPN und Mesh-VPN mit NetBird, Ubiquiti UniFi, Proxmox-Virtualisierung und Hybrid-Cloud-Entscheidungen. Alle Artikel zum Thema →
Nextcloud oder Microsoft 365? So entscheiden Sie
Beide Plattformen decken Dateiablage, Kalender, Kontakte und Zusammenarbeit ab. Der Unterschied liegt weniger in einzelnen Funktionen als darin, wer die Plattform betreibt, wo die Daten liegen und wie eng sie mit dem Rest Ihrer IT verzahnt ist.
Artikel lesen → CLOUD, NETZWERK UND ZUSAMMENARBEITNextcloud im Unternehmen einführen: Leitfaden
Nextcloud bietet Dateiablage, Kalender, Kontakte und Zusammenarbeit auf eigener Infrastruktur. Dieser Leitfaden zeigt, worauf es bei Planung und Einführung ankommt.
Artikel lesen → CLOUD, NETZWERK UND ZUSAMMENARBEITJitsi oder BigBlueButton: Videokonferenz selbst betreiben
Beide sind quelloffen und lassen sich in Deutschland betreiben. Jitsi punktet bei schnellen Meetings, BigBlueButton bei Seminaren und Unterricht.
Artikel lesen → CLOUD, NETZWERK UND ZUSAMMENARBEITVPN oder Mesh-VPN: Sicherer Fernzugriff im Vergleich
Klassische VPNs verbinden Außenstellen und Homeoffice mit dem Firmennetz. Mesh-VPNs wie NetBird vernetzen Geräte direkt und vergeben Zugriffe feiner. Wann passt was?
Artikel lesen → CLOUD, NETZWERK UND ZUSAMMENARBEITUniFi-Netzwerk planen: WLAN, Switches, Firewall
Mit Ubiquiti UniFi lassen sich Router, Switches und Access Points zentral verwalten. Eine gute Planung entscheidet über Abdeckung, Geschwindigkeit und Sicherheit.
Artikel lesen → CLOUD, NETZWERK UND ZUSAMMENARBEITProxmox als VMware-Alternative: Wann der Wechsel passt
Seit der Übernahme von VMware durch Broadcom suchen viele Unternehmen Alternativen. Proxmox VE ist eine quelloffene Virtualisierungsplattform, die für viele Mittelstandsumgebungen eine Option ist.
Artikel lesen → CLOUD, NETZWERK UND ZUSAMMENARBEITIT-Dokumentation: Was Unternehmen festhalten sollten
Wer nicht weiß, was er hat, kann es nicht schützen oder reparieren. Eine schlanke IT-Dokumentation spart im Störfall Stunden.
Artikel lesen → CLOUD, NETZWERK UND ZUSAMMENARBEITIT-Monitoring: Ausfälle erkennen, bevor Nutzer sie melden
Monitoring zeigt, ob Server, Netzwerk und Dienste funktionieren, und warnt bei Problemen. So werden aus Störungen planbare Aufgaben.
Artikel lesen → CLOUD, NETZWERK UND ZUSAMMENARBEITHybrid Cloud erklärt: Vorteile und Grenzen
Hybrid Cloud verbindet eigene Infrastruktur mit Cloud-Diensten. Für viele Unternehmen ist das der pragmatische Weg, weil nicht alles in die Cloud muss.
Artikel lesen → CLOUD, NETZWERK UND ZUSAMMENARBEITOpen Source im Unternehmen: Chancen und Grenzen
Quelloffene Software kann Kosten, Abhängigkeit und Datenschutzrisiken senken. Sie verlangt aber Know-how und Pflege. Wann sie sich lohnt.
Artikel lesen →THEMENBEREICH
Projekte, Labs und IT-Fachkräfte
Technologieentscheidungen absichern und die richtigen Leute finden: Proof of Concept, Bewertungsmatrix für Werkzeuge, IT-Freelancer beauftragen, Scheinselbständigkeit vermeiden und als Freelancer Projekte finden. Alle Artikel zum Thema →
Proof of Concept: Wann sich ein Testlauf lohnt
Ein Proof of Concept (PoC) prüft in kleinem, geschütztem Rahmen, ob eine Lösung in Ihrer Umgebung tatsächlich funktioniert, bevor Sie sich festlegen. Er ersetzt Annahmen durch Erfahrung.
Artikel lesen → PROJEKTE, LABS UND IT-FACHKRÄFTEIT-Freelancer beauftragen: Worauf Unternehmen achten
Externe IT-Fachleute bringen Wissen und Kapazität, wenn Sie sie brauchen. Wer sauber plant und vertraglich klar regelt, vermeidet Streit und rechtliche Risiken.
Artikel lesen → PROJEKTE, LABS UND IT-FACHKRÄFTEAls IT-Freelancer Projekte finden: Wege und Tipps
Projektplattformen, Vermittler, Netzwerk und Direktakquise: Es gibt mehrere Wege zu neuen Aufträgen. Welche zu Ihrem Profil passen, hängt von Spezialisierung und Erfahrung ab.
Artikel lesen → PROJEKTE, LABS UND IT-FACHKRÄFTESoftware auswählen: Bewertungsmatrix für IT-Tools
Wenn mehrere Lösungen infrage kommen, hilft eine strukturierte Bewertung. Mit einer Matrix wird die Entscheidung nachvollziehbar statt Bauchgefühl.
Artikel lesen → PROJEKTE, LABS UND IT-FACHKRÄFTEIT-Dienstleister auswählen: Checkliste für Unternehmen
Ein guter IT-Partner kennt Ihre Umgebung, kommuniziert klar und liefert nachvollziehbar. Diese Kriterien helfen bei der Auswahl.
Artikel lesen → PROJEKTE, LABS UND IT-FACHKRÄFTEIT-Projekte planen: Risiken und Erfolgsfaktoren
Viele IT-Projekte scheitern nicht an der Technik, sondern an unklaren Zielen, fehlender Abstimmung und unterschätzten Abhängigkeiten.
Artikel lesen →THEMENBEREICH
KI im Unternehmen
Künstliche Intelligenz im Mittelstand: Strategie, lokale KI mit Ollama, Cloud-Dienste wie OpenAI, Claude und Gemini im Vergleich, Datenschutz, KI-Richtlinie, Schatten-KI, RAG und EU AI Act. Alle Artikel zum Thema →
KI im Unternehmen einführen: Strategie für KMU
KI lohnt sich dort, wo sie konkrete Arbeit abnimmt. Eine kleine Strategie mit Anwendungsfällen, Regeln und Pilot verhindert teure Fehlstarts.
Artikel lesen → KI IM UNTERNEHMENLokale KI mit Ollama im Unternehmen betreiben
Mit Ollama laufen Sprachmodelle auf eigener Hardware oder gemieteten GPU-Servern. Anfragen und Dokumente bleiben in Ihrer Umgebung.
Artikel lesen → KI IM UNTERNEHMENHardware für lokale KI: eigener Server oder Hetzner GPU
Eigene Hardware, neue Anschaffung oder gemieteter GPU-Server: Welcher Weg zu lokaler KI passt, hängt von Nutzung, Budget und Kontrollbedarf ab.
Artikel lesen → KI IM UNTERNEHMENOllama, OpenAI, Claude oder Gemini: Was passt zu Ihnen?
Lokale Modelle oder Cloud-Dienste? Ein herstellerneutraler Vergleich nach Kriterien, die für Unternehmen zählen.
Artikel lesen → KI IM UNTERNEHMENDatenschutz bei KI im Unternehmen: Prüfpunkte
Bevor ein KI-Dienst im Unternehmen genutzt wird, sollten einige Fragen geklärt sein. Eine Checkliste zu Daten, Verträgen und Zugriffen.
Artikel lesen → KI IM UNTERNEHMENKI-Richtlinie für Mitarbeitende: Inhalte und Muster
Eine kurze KI-Richtlinie gibt Mitarbeitenden Sicherheit: Was ist erlaubt, was nicht, und wer ist Ansprechperson?
Artikel lesen → KI IM UNTERNEHMENSchatten-KI: Wenn Mitarbeitende heimlich KI nutzen
Mitarbeitende nutzen KI oft privat bei der Arbeit. Das ist verständlich, birgt aber Risiken für Daten. So gehen Sie damit um.
Artikel lesen → KI IM UNTERNEHMENRAG: Eigene Dokumente mit KI durchsuchen und befragen
Mit Retrieval-Augmented Generation beantwortet eine KI Fragen anhand Ihrer eigenen Dokumente, statt nur aus allgemeinem Wissen.
Artikel lesen → KI IM UNTERNEHMENEU AI Act: Überblick für kleine und mittlere Unternehmen
Die EU-KI-Verordnung gilt stufenweise. Ein Überblick, was sie für Unternehmen bedeutet, die KI nutzen, und was aktuell zu prüfen ist.
Artikel lesen →Nächster Schritt
Sie haben eine konkrete Frage?
Schreiben Sie uns kurz Ihre Situation. Wir ordnen sie ein und sagen offen, ob und wie wir helfen können.
Gespräch anfragen