Active Directory ist Microsofts Verzeichnisdienst zur zentralen Verwaltung von Benutzern, Rechten und Geräten; Entra ID ist sein cloudbasiertes Pendant.
Active Directory (AD) ist der klassische Verzeichnisdienst von Microsoft, der Benutzerkonten, Passwörter, Gruppen und Zugriffsrechte im lokalen Firmennetzwerk zentral verwaltet. Entra ID (früher Azure AD) übernimmt dieselbe Aufgabe für Cloud-Dienste wie Microsoft 365 und Web-Anwendungen.
Für kleine und mittlere Unternehmen ist ein Verzeichnisdienst das Fundament einer geordneten IT: Mitarbeitende melden sich einmal an und erhalten genau die Rechte, die sie brauchen. Kommt jemand neu ins Team oder verlässt es das Unternehmen, lassen sich Zugänge an einer einzigen Stelle anlegen oder sperren.
In der Praxis laufen beide Welten oft parallel (hybrid): Das lokale AD wird mit Entra ID synchronisiert, sodass ein Login für Server, PCs und Cloud gilt. Eine saubere Konfiguration ist zugleich ein wichtiger Sicherheitsbaustein, weil hier Berechtigungen und Anmeldungen kontrolliert werden.
Ein Backup ist eine regelmäßige Sicherungskopie von Daten und Systemen, mit der sich Informationen nach Verlust, Defekt oder Angriff wiederherstellen lassen.
Ein Backup ist eine Kopie Ihrer Daten – oder ganzer Systeme –, die getrennt vom Original aufbewahrt wird. Geht das Original durch einen Hardware-Defekt, einen Bedienfehler oder einen Cyberangriff verloren, lässt sich der gesicherte Stand zurückspielen.
Für Unternehmen ist Backup die letzte Verteidigungslinie: Gerade bei Ransomware entscheidet oft eine saubere, nicht mitverschlüsselte Sicherung darüber, ob der Betrieb in Stunden statt in Wochen wieder läuft. Ohne funktionierendes Backup droht der dauerhafte Verlust von Kundendaten, Buchhaltung und Dokumenten.
Bewährt hat sich die 3-2-1-Regel: drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine räumlich getrennt (offline oder in der Cloud). Entscheidend ist außerdem, Rücksicherungen regelmäßig zu testen – ein Backup, das sich im Ernstfall nicht zurückspielen lässt, ist wertlos.
Cloud Computing bezeichnet die Nutzung von IT-Ressourcen wie Rechenleistung, Speicher und Software über das Internet – bedarfsgerecht und ohne eigene Hardware.
Beim Cloud Computing betreiben Sie IT nicht mehr auf eigenen Servern im Haus, sondern mieten Rechenleistung, Speicher oder fertige Software bei einem Anbieter und nutzen sie über das Internet. Abgerechnet wird meist nach tatsächlichem Verbrauch.
Für KMU senkt das die Einstiegshürden: Statt teurer Hardware, die gewartet und alle paar Jahre ersetzt werden muss, zahlen Sie planbare monatliche Kosten und wachsen flexibel mit dem Bedarf. Grundabsicherung und Updates der Plattform übernimmt der Anbieter.
Je nach Verantwortungstiefe unterscheidet man Infrastruktur (IaaS), Plattform (PaaS) und fertige Software (SaaS, etwa Microsoft 365). Wichtig für deutsche Unternehmen sind dabei Fragen des Serverstandorts und des Datenschutzes, die vor jeder Migration geklärt werden sollten.
Die DSGVO ist die EU-Datenschutz-Grundverordnung; sie regelt seit 2018 EU-weit, wie personenbezogene Daten erhoben, verarbeitet und geschützt werden müssen.
Die Datenschutz-Grundverordnung (DSGVO) ist ein EU-Gesetz, das seit Mai 2018 gilt und den Umgang mit personenbezogenen Daten europaweit einheitlich regelt. Dazu zählen Namen, Adressen und E-Mail-Adressen, aber auch IP-Adressen oder Gesundheitsdaten.
Jedes Unternehmen, das solche Daten verarbeitet, ist betroffen – vom Handwerksbetrieb bis zur Arztpraxis. Verstöße können mit empfindlichen Bußgeldern geahndet werden, weshalb Datenschutz kein reines Formthema, sondern ein echtes Geschäftsrisiko ist.
Technisch verlangt die DSGVO in Artikel 32 „geeignete technische und organisatorische Maßnahmen“ – etwa Zugriffskontrolle, Verschlüsselung und Datensicherung. Damit greift Datenschutz unmittelbar in die IT-Sicherheit ein und lässt sich ohne durchdachte IT gar nicht erfüllen.
EDR ist eine Sicherheitslösung, die Endgeräte wie PCs und Server laufend auf verdächtiges Verhalten überwacht, Angriffe erkennt und automatisch darauf reagiert.
Endpoint Detection & Response (EDR) überwacht Endgeräte – Notebooks, PCs, Server – kontinuierlich auf verdächtige Aktivitäten. Anders als ein klassisches Virenschutzprogramm, das bekannte Schädlinge anhand von Signaturen erkennt, analysiert EDR das Verhalten von Programmen und schlägt auch bei unbekannten Angriffen Alarm.
Für Unternehmen wird das immer wichtiger, weil moderne Angriffe oft dateilos ablaufen oder legitime Werkzeuge missbrauchen. EDR erkennt solche Muster, isoliert ein betroffenes Gerät im Ernstfall automatisch vom Netzwerk und verhindert so, dass sich Schadsoftware weiter ausbreitet.
In der Praxis wird EDR häufig als betreuter Dienst gefahren, bei dem Fachleute die Warnmeldungen auswerten. So erhalten auch KMU ohne eigenes Sicherheitsteam ein Schutzniveau, das früher großen Konzernen vorbehalten war.
Eine Firewall kontrolliert den Datenverkehr zwischen Netzwerken und blockiert nach festgelegten Regeln unerwünschte oder gefährliche Verbindungen.
Eine Firewall ist die Kontrollinstanz an der Grenze zwischen Ihrem Firmennetz und dem Internet. Sie prüft ein- und ausgehenden Datenverkehr und lässt nur das durch, was zuvor festgelegte Regeln erlauben – alles andere wird blockiert.
Für Unternehmen ist sie eine Grundvoraussetzung jeder IT-Sicherheit: Sie schirmt interne Systeme gegen Angriffe von außen ab und erschwert, dass Schadsoftware unbemerkt nach außen kommuniziert. Moderne Geräte (Next-Generation-Firewalls) erkennen zusätzlich Anwendungen und Bedrohungen im Datenstrom.
Ihren Nutzen entfaltet eine Firewall aber nur mit gepflegten Regeln und aktueller Firmware. Falsch konfiguriert wiegt sie in trügerischer Sicherheit – deshalb gehören regelmäßige Prüfung und Wartung fest zum Betrieb dazu.
Eine Hybrid Cloud kombiniert lokale IT im eigenen Haus mit öffentlichen Cloud-Diensten, sodass Daten und Anwendungen dort laufen, wo sie am besten passen.
Die Hybrid Cloud verbindet zwei Welten: die eigene Infrastruktur im Unternehmen (On-Premises) und Dienste aus der öffentlichen Cloud. Beide werden so gekoppelt, dass Daten und Anwendungen zwischen ihnen wandern können.
Für viele KMU ist das der pragmatische Mittelweg: Sensible oder besonders zeitkritische Anwendungen bleiben im Haus, während man für Zusammenarbeit, Flexibilität oder Lastspitzen die Cloud nutzt. So lassen sich vorhandene Investitionen weiter nutzen und trotzdem moderne Dienste einführen.
Typische Einsatzfälle sind die Auslagerung von Backups in die Cloud, Microsoft 365 neben einem lokalen Dateiserver oder das Abfedern von Spitzenlasten. Voraussetzung ist eine saubere Netzwerk- und Identitätsanbindung, damit beide Umgebungen sicher zusammenspielen.
IT-Compliance bedeutet, dass die IT eines Unternehmens alle relevanten Gesetze, Normen und internen Vorgaben nachweislich einhält.
IT-Compliance beschreibt die Einhaltung aller Regeln, die für die IT eines Unternehmens gelten – von Gesetzen wie der DSGVO über Branchenstandards bis zu vertraglichen und internen Vorgaben. Ziel ist, dass IT-Prozesse regelkonform und nachweisbar ablaufen.
Für Unternehmen ist das mehr als Bürokratie: Wer Vorgaben belegbar erfüllt, vermeidet Bußgelder, Haftungsrisiken und Reputationsschäden. Zunehmend fordern auch Kunden, Versicherer und Auftraggeber nachweisbare Sicherheits- und Datenschutzstandards.
In der Praxis stützt sich Compliance auf dokumentierte Prozesse, klare Verantwortlichkeiten und technische Kontrollen wie Zugriffsrechte, Protokollierung und Datensicherung. Eine gute IT-Dokumentation ist dabei die Grundlage, um die Einhaltung im Ernstfall auch belegen zu können.
IT-Dokumentation ist die strukturierte, aktuell gehaltene Aufzeichnung aller IT-Systeme, Konfigurationen, Zugänge und Prozesse eines Unternehmens.
Die IT-Dokumentation hält fest, wie die IT eines Unternehmens aufgebaut ist: welche Geräte und Server existieren, wie sie konfiguriert sind, welche Software läuft, wer welche Zugänge hat und wie zentrale Abläufe funktionieren.
Für KMU ist sie oft unterschätzt, aber entscheidend: Fällt ein System aus oder wechselt der Dienstleister, macht eine gute Dokumentation die IT nachvollziehbar und wartbar – statt dass Wissen an einer einzigen Person hängt. Auch im Notfall verkürzt sie die Zeit bis zur Wiederherstellung erheblich.
Sinnvoll ist eine lebende Dokumentation, die bei jeder Änderung aktualisiert wird, statt einmal erstellt zu verstauben. Sie ist zugleich Grundlage für IT-Sicherheit und Compliance, weil sich nur dokumentierte Systeme gezielt absichern und prüfen lassen.
IT-Monitoring ist die laufende automatische Überwachung von Systemen und Netzwerken, um Störungen früh zu erkennen, bevor sie den Betrieb beeinträchtigen.
IT-Monitoring überwacht Server, Netzwerke, Anwendungen und Geräte rund um die Uhr automatisch. Messwerte wie Auslastung, freier Speicherplatz, Erreichbarkeit oder Fehlermeldungen werden fortlaufend erfasst und mit Schwellenwerten abgeglichen.
Der Nutzen für Unternehmen liegt im Vorbeugen: Zeichnet sich ein Problem ab – etwa eine volllaufende Festplatte oder ein ausfallender Dienst –, schlägt das System Alarm, bevor Mitarbeitende überhaupt etwas merken. So werden aus drohenden Ausfällen planbare Wartungen.
Monitoring ist das Herzstück proaktiver IT-Betreuung und damit fester Bestandteil von Managed Services. Es liefert zugleich die Datenbasis, um Kapazitäten vorausschauend zu planen und Investitionen zu begründen.
Managed Services bedeuten, dass ein externer Dienstleister den IT-Betrieb ganz oder teilweise laufend übernimmt – zu einem festen, planbaren Monatspreis.
Bei Managed Services überträgt ein Unternehmen den Betrieb seiner IT – oder Teile davon – an einen spezialisierten Dienstleister. Statt einzelne Störungen nach Aufwand abzurechnen, wird die IT kontinuierlich betreut, überwacht und gewartet, in der Regel zu einem festen Monatspreis.
Für KMU ist das oft wirtschaftlicher als eine eigene IT-Abteilung: Die Kosten sind planbar, das Know-how ist breit verfügbar, und Probleme werden idealerweise behoben, bevor sie den Betrieb stören. Der Fokus verschiebt sich von reaktiver Feuerwehr zu vorausschauender Betreuung.
Typisch enthalten sind Monitoring, Helpdesk-Support, Patch-Management und Backup-Überwachung, geregelt über ein Service Level Agreement (SLA). So weiß der Kunde genau, welche Leistungen und Reaktionszeiten er erhält.
MFA sichert Anmeldungen zusätzlich zum Passwort mit einem zweiten Faktor ab – etwa einem Code aus einer App –, sodass ein gestohlenes Passwort allein nicht genügt.
Multi-Faktor-Authentifizierung (MFA) verlangt beim Login mindestens zwei unabhängige Nachweise: etwas, das man weiß (das Passwort), und etwas, das man hat oder ist (ein Code aus einer App, ein Hardware-Token oder ein Fingerabdruck). Erst die Kombination gewährt Zugang.
Für Unternehmen ist MFA eine der wirksamsten und zugleich günstigsten Schutzmaßnahmen überhaupt: Selbst wenn ein Passwort durch Phishing oder ein Datenleck in falsche Hände gerät, bleibt das Konto ohne den zweiten Faktor gesperrt. Viele Cyber-Versicherungen setzen MFA inzwischen voraus.
Besonders wichtig ist MFA für alles, was aus dem Internet erreichbar ist – Microsoft 365, VPN-Zugänge, Fernwartung. Die Einrichtung ist heute unkompliziert und lässt sich mit gängigen Authenticator-Apps rasch umsetzen.
Microsoft 365 ist Microsofts cloudbasiertes Abo-Paket aus Office-Programmen, E-Mail (Exchange), Teams und Cloud-Speicher für die tägliche Zusammenarbeit im Unternehmen.
Microsoft 365 bündelt die bekannten Office-Anwendungen (Word, Excel, Outlook, PowerPoint) mit Cloud-Diensten wie Exchange für E-Mail, Teams für Kommunikation und OneDrive/SharePoint für Dateien. Genutzt wird es im Abo, stets in der aktuellen Version.
Für Unternehmen bedeutet das ortsunabhängiges Arbeiten: Mitarbeitende greifen von überall auf E-Mails, Dokumente und Besprechungen zu, mehrere Personen bearbeiten dieselbe Datei gleichzeitig. Der Wartungsaufwand für eigene Mail- und Dateiserver entfällt weitgehend.
Wichtig ist eine durchdachte Einrichtung: Ohne saubere Konfiguration von Rechten, Sicherheit (etwa MFA) und Datensicherung bleiben Risiken bestehen. Auch beim Datenschutz sollten Speicherorte und Einstellungen bewusst gewählt werden.
NIS2 ist eine EU-Richtlinie zur Cybersicherheit, die deutlich mehr Unternehmen als bisher zu Risikomanagement, Schutzmaßnahmen und Meldepflichten verpflichtet.
NIS2 ist eine EU-Richtlinie, die europaweit einheitliche Mindeststandards für Cybersicherheit setzt. Sie erweitert den Kreis der betroffenen Organisationen erheblich und nimmt neben Betreibern kritischer Infrastrukturen auch viele mittelständische Unternehmen bestimmter Branchen in die Pflicht.
Betroffene müssen ein Risikomanagement für ihre IT-Sicherheit einführen, konkrete technische und organisatorische Maßnahmen umsetzen und Sicherheitsvorfälle innerhalb enger Fristen melden. Die Geschäftsführung wird dabei ausdrücklich in die Verantwortung genommen.
Auch wer nicht direkt betroffen ist, gerät oft über Lieferketten in den Sog, weil Auftraggeber entsprechende Nachweise verlangen. Frühzeitig zu prüfen, ob und wie NIS2 greift, verschafft KMU Planungssicherheit statt Aktionismus in letzter Minute.
Patch-Management ist der geregelte Prozess, Sicherheits- und Funktionsupdates für Software und Systeme zu prüfen, zu verteilen und zeitnah einzuspielen.
Patch-Management sorgt dafür, dass Betriebssysteme, Programme und Geräte planvoll mit Updates versorgt werden. Ein „Patch“ schließt Sicherheitslücken oder behebt Fehler – das Management steuert, welche Updates wann getestet und ausgerollt werden.
Für Unternehmen ist das eine der wichtigsten Sicherheitsroutinen überhaupt, denn viele erfolgreiche Angriffe nutzen längst bekannte, aber ungepatchte Schwachstellen aus. Ein strukturierter Prozess schließt diese Lücken zuverlässig, statt sie dem Zufall zu überlassen.
Zu einem guten Patch-Management gehört, Updates zunächst zu prüfen, um Ausfälle durch fehlerhafte Patches zu vermeiden, und sie dann automatisiert zu verteilen. In der Regel ist es fester Bestandteil von Managed Services.
Phishing ist ein Betrugsversuch, bei dem gefälschte E-Mails oder Webseiten Empfänger dazu verleiten, Passwörter, Daten oder Geld preiszugeben.
Beim Phishing geben sich Angreifer per E-Mail, Nachricht oder gefälschter Webseite als vertrauenswürdiger Absender aus – etwa als Bank, Lieferant oder Vorgesetzter. Ziel ist, Empfänger zur Preisgabe von Zugangsdaten, zu einer Zahlung oder zum Öffnen schädlicher Anhänge zu bewegen.
Phishing ist eines der häufigsten Einfallstore für Cyberangriffe auf Unternehmen, weil es nicht die Technik, sondern den Menschen angreift. Ein einziger unbedachter Klick kann Zugangsdaten preisgeben oder Ransomware ins Netzwerk lassen.
Wirksamer Schutz kombiniert Technik und Mensch: Spam- und Anhangfilter, Multi-Faktor-Authentifizierung als Sicherheitsnetz sowie regelmäßige Sensibilisierung der Mitarbeitenden. Geübte Aufmerksamkeit ist oft die letzte und wichtigste Verteidigungslinie.
Ransomware ist Schadsoftware, die Daten verschlüsselt oder ganze Systeme sperrt und für deren Freigabe ein Lösegeld fordert.
Ransomware (Erpressungstrojaner) verschlüsselt die Daten eines Unternehmens oder sperrt ganze Systeme und fordert anschließend Lösegeld für die Freigabe. Häufig drohen die Täter zusätzlich damit, zuvor gestohlene Daten zu veröffentlichen.
Für Betriebe zählt das zu den größten IT-Risiken überhaupt: Ein erfolgreicher Angriff kann den gesamten Geschäftsbetrieb tage- oder wochenlang lahmlegen und existenzbedrohende Kosten verursachen. Das Zahlen von Lösegeld garantiert dabei keine Wiederherstellung und wird ausdrücklich nicht empfohlen.
Der beste Schutz ist Vorsorge: aktuelle Updates, MFA, Sensibilisierung gegen Phishing – und vor allem getestete, offline gehaltene Backups. Sind saubere Sicherungen vorhanden, verliert die Erpressung ihre Wucht, weil sich Systeme auch ohne Zahlung wiederherstellen lassen.
RTO ist die maximal akzeptierte Ausfallzeit bis zur Wiederherstellung, RPO der maximal akzeptierte Datenverlust – beide bestimmen die Auslegung Ihrer Backup-Strategie.
RTO und RPO sind zwei Kennzahlen aus der Notfallplanung. Die Recovery Time Objective (RTO) gibt an, wie lange ein System nach einem Ausfall maximal stillstehen darf, bis es wiederhergestellt sein muss. Die Recovery Point Objective (RPO) legt fest, wie viele Daten – gemessen in Zeit – im schlimmsten Fall verloren gehen dürfen.
Für Unternehmen übersetzen diese Werte eine Geschäftsfrage in eine technische Vorgabe: Wie viel Stillstand und Datenverlust kann ich mir leisten? Eine Buchhaltung verträgt vielleicht einen Tag, ein Online-Shop kaum eine Stunde. Daraus ergibt sich, wie oft gesichert und wie schnell wiederhergestellt werden muss.
RTO und RPO sind damit die Grundlage jeder sinnvollen Backup- und Recovery-Strategie. Je kürzer die Vorgaben, desto aufwendiger und teurer die Lösung – weshalb sie bewusst und je System festgelegt werden sollten.
Server-Virtualisierung betreibt mehrere virtuelle Server auf einer physischen Maschine und nutzt vorhandene Hardware dadurch deutlich effizienter und flexibler.
Bei der Server-Virtualisierung wird eine physische Maschine per Software in mehrere voneinander getrennte virtuelle Server aufgeteilt. Jeder dieser virtuellen Server verhält sich wie ein eigenständiger Rechner mit eigenem Betriebssystem.
Für Unternehmen bedeutet das eine deutlich bessere Ausnutzung der Hardware: Statt für jede Aufgabe ein eigenes, oft nur gering ausgelastetes Gerät anzuschaffen, laufen mehrere Systeme sicher getrennt auf einem leistungsfähigen Host. Das spart Strom, Platz und Anschaffungskosten.
Zudem steigen Flexibilität und Ausfallsicherheit: Virtuelle Server lassen sich schnell neu erstellen, sichern und im Störfall auf andere Hardware verschieben. Das ist zugleich eine wichtige Grundlage für rasche Wiederherstellung und für hybride Cloud-Szenarien.
Ein SLA ist eine vertragliche Vereinbarung, die messbare Leistungen wie Reaktionszeiten und Verfügbarkeit zwischen Dienstleister und Kunde verbindlich festlegt.
Ein Service Level Agreement (SLA) ist der Teil eines Vertrags, der die Qualität einer Dienstleistung in messbaren Größen festhält – etwa garantierte Reaktionszeiten, Verfügbarkeiten oder Bearbeitungsfristen. Es macht aus vagen Zusagen überprüfbare Verpflichtungen.
Für Unternehmen schafft ein SLA Verlässlichkeit und Transparenz: Man weiß genau, wie schnell im Störfall reagiert wird und welche Leistungen enthalten sind. Das ist besonders bei IT-Support und Managed Services wichtig, wo Ausfallzeiten unmittelbar Geld kosten.
Ein gutes SLA benennt klare Kennzahlen, Prioritätsstufen für unterschiedlich kritische Störungen und die Folgen bei Nichteinhaltung. So entsteht auf beiden Seiten ein gemeinsames, realistisches Verständnis der vereinbarten Servicequalität.
Ein Ticketsystem erfasst IT-Anfragen und Störungen strukturiert als nachvollziehbare Vorgänge und steuert sie von der Meldung bis zur Lösung.
Ein Ticketsystem nimmt jede Support-Anfrage – eine Störung, eine Frage, einen Wunsch – als eigenen Vorgang („Ticket“) auf und verfolgt sie von der Meldung bis zur Lösung. Jeder Bearbeitungsschritt wird dokumentiert und ist jederzeit nachvollziehbar.
Für Unternehmen bringt das Ordnung und Verbindlichkeit in den Support: Nichts geht in E-Mail-Fluten verloren, Anfragen werden priorisiert, und der Status ist transparent. Zugleich lassen sich damit die im SLA vereinbarten Reaktionszeiten sauber messen.
Aus der gesammelten Historie entsteht mit der Zeit wertvolles Wissen: Wiederkehrende Probleme werden sichtbar und lassen sich gezielt an der Wurzel beheben. Damit ist das Ticketsystem das Rückgrat eines professionellen Helpdesks.
VoIP ist Telefonie über das Internet: Gespräche werden als Datenpakete übertragen, statt über das klassische analoge oder ISDN-Telefonnetz zu laufen.
Voice over IP (VoIP) überträgt Telefongespräche als digitale Datenpakete über das Internet oder das Firmennetzwerk. Die klassische Telefonanlage weicht dabei einer software- oder cloudbasierten Lösung; ein separates Telefonnetz wird nicht mehr benötigt.
Für Unternehmen ist das seit der Abschaltung des ISDN-Netzes ohnehin der Standard – und bietet handfeste Vorteile: geringere Kosten, einfache Erweiterbarkeit und Funktionen wie Weiterleitungen, Warteschleifen oder Anrufe über den Laptop im Homeoffice.
Rufnummern sind an Personen statt an Orte gebunden, sodass Mitarbeitende ortsunabhängig unter ihrer gewohnten Nummer erreichbar sind. Wichtig für gute Sprachqualität ist eine ausreichend dimensionierte, sauber konfigurierte Internet- und Netzwerkanbindung.
Ein VPN baut eine verschlüsselte Verbindung über das Internet auf, sodass sich etwa Mitarbeitende im Homeoffice sicher mit dem Firmennetzwerk verbinden können.
Ein Virtual Private Network (VPN) spannt einen verschlüsselten „Tunnel“ durch das öffentliche Internet. Alles, was durch diesen Tunnel läuft, ist vor Mitlesen geschützt – als säße man direkt im internen Netzwerk, obwohl man sich ganz woanders befindet.
Für Unternehmen ist ein VPN die klassische Grundlage für sicheres mobiles Arbeiten: Mitarbeitende im Homeoffice oder unterwegs greifen geschützt auf interne Server, Dateien und Anwendungen zu, ohne diese ungeschützt ins Internet stellen zu müssen.
Damit ein VPN wirklich schützt, gehören ein starker zweiter Faktor (MFA) und aktuelle Software dazu, denn VPN-Zugänge sind ein beliebtes Angriffsziel. In modernen Sicherheitskonzepten wird der klassische VPN-Zugang zunehmend um Zero-Trust-Prinzipien ergänzt.
Zero Trust ist ein Sicherheitsmodell nach dem Grundsatz „niemals vertrauen, immer prüfen“: Jeder Zugriff wird unabhängig vom Standort einzeln verifiziert.
Zero Trust ist ein Sicherheitsansatz, der mit der alten Annahme bricht, alles innerhalb des Firmennetzwerks sei automatisch vertrauenswürdig. Stattdessen gilt: Kein Nutzer und kein Gerät erhält pauschal Vertrauen – jeder Zugriff wird einzeln geprüft und nur so weit gewährt, wie nötig.
Hintergrund ist die Auflösung der klassischen Netzwerkgrenze durch Cloud, Homeoffice und mobile Geräte. Wenn Mitarbeitende von überall arbeiten, reicht eine schützende Mauer außen herum nicht mehr; entscheidend ist, jede einzelne Anmeldung und Anfrage zu überprüfen.
Umgesetzt wird Zero Trust über Bausteine wie starke Authentifizierung (MFA), konsequente Rechtevergabe nach dem Minimalprinzip und laufende Überwachung. Für KMU ist es weniger ein Produkt als eine Richtung, in die sich die IT-Sicherheit Schritt für Schritt entwickeln lässt.
