IT-Sicherheit & Compliance Blog

Fachwissen zu NIS2, Datenschutz, ISMS und IT-Sicherheit. Praxisorientiert für den deutschen Mittelstand.

KI & Automatisierung

ChatGPT sperren löst das Problem nicht

Domains blocken, SASE-Regel, Tenant-Restrictions — das Standard-Playbook gegen Shadow-KI. Warum es das Risiko nur unsichtbar macht und was die belastbare Antwort ist.

16. August 2026 · 6 Min. Lesezeit
KI & Compliance

AI Act: Was seit dem 2. August gilt — und was gerade verschoben wurde

Die Hochrisiko-Pflichten des EU AI Act sind auf Dezember 2027 verschoben. Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026. Was das für den Mittelstand konkret bedeutet.

13. August 2026 · 4 Min. Lesezeit
Migration

Hypervisor-Migration: Das Netz ist der eigentliche Job

Bei jeder Hypervisor-Migration (z. B. VMware zu Proxmox oder OpenNebula) ist das Kopieren der VMs trivial - der eigentliche Aufwand ist das Netzwerk. IP-Erhalt uber L2, L3 und EVPN/VXLAN, sechs Fallstricke und wann Bleiben richtig ist.

7. August 2026 · 7 Min. Lesezeit
Virtualisierung & Cloud

VMware unter Broadcom: Bleiben oder gehen? Ein ehrlicher Check

Broadcom hat die VMware-Lizenzkosten erhöht. Bleiben und mehr zahlen oder wechseln? Ein ehrlicher Check: wann VMware weiter richtig ist – und welche Alternativen (OpenNebula, Proxmox, OpenStack) realistisch taugen.

3. August 2026 · 11 Min. Lesezeit
KI & Compliance

KI-Assurance: Können Sie beweisen, dass Ihre KI sicher ist?

KI-Modelle prüfen vor dem Produktiveinsatz: Sicherheit, Bias, Robustheit, Halluzinationen — evidenzbasiert und vollständig lokal. Was der EU AI Act verlangt.

1. August 2026 · 5 Min. Lesezeit
Referenz

Fallstudie: Weltweite SASE-/SD-WAN-Transformation für einen Tier-1-Automobilzulieferer

Referenz: Weltweite Ablösung eines MPLS-Netzes durch SD-WAN/SASE für einen Tier-1-Automobilzulieferer – über 40 Standorte in 20+ Ländern, in Time, in Budget und innerhalb der Compliance-Vorgaben.

1. Juli 2026 · 6 Min. Lesezeit
KI & Digitalisierung

KI-Readiness Check: Ist Ihr Unternehmen bereit für künstliche Intelligenz?

80% der KMU sind nicht bereit für KI. Der ehrliche Readiness-Check: Welche Voraussetzungen müssen erfüllt sein, bevor KI-Projekte Sinn machen.

23. Januar 2026 · 10 Min. Lesezeit
KI & Automatisierung

Lokale KI für KMUs: Warum ein Raspberry Pi nicht reicht

Cloud-KI vs. lokale LLMs: Die ehrliche Kostenrechnung für kleine und mittlere Unternehmen. Mit Praxisbeispiel und Hardware-Empfehlungen.

23. Januar 2026 · 12 Min. Lesezeit
Netzwerk & Security

Cato Networks SD-WAN: Eine kritische SWOT-Analyse für den Mittelstand

Umfassende SWOT-Analyse von Cato Networks SD-WAN/SASE. Stärken, Schwächen, Chancen und Risiken für mittelständische Unternehmen.

22. Januar 2026 · 8 Min. Lesezeit
Netzwerk

Cato Networks vs. OPNsense: Cloud-SASE oder On-Premise Firewall?

Detaillierter Vergleich zwischen Cato Networks SASE und OPNsense. Wann lohnt sich welche Lösung? Kosten, Features und Empfehlungen.

22. Januar 2026 · 10 Min. Lesezeit
Firewall

Sophos UTM End-of-Life: Herausforderungen bei der Ersatzbeschaffung

Sophos UTM wurde abgekündigt. Welche Alternativen gibt es? Was sind die Migrationsherausforderungen? Der komplette Leitfaden.

22. Januar 2026 · 12 Min. Lesezeit
Datenschutz

Externer Datenschutzbeauftragter: Wann ist er Pflicht?

Ab wann brauchen Sie einen Datenschutzbeauftragten? Die DSB-Pflicht nach DSGVO und BDSG erklärt. Mit Checkliste und Kostenvergleich intern vs. extern.

11. Januar 2026 · 5 Min. Lesezeit
Compliance

ISB vs. DSB: Die wichtigsten Unterschiede zwischen Informationssicherheits- und Datenschutzbeauftragtem

ISB oder DSB - was braucht Ihr Unternehmen? Wir erklären die Unterschiede zwischen Informationssicherheitsbeauftragtem und Datenschutzbeauftragtem, Pflichten und Synergien.

11. Januar 2026 · 7 Min. Lesezeit
ISMS

ISMS-Einführung nach ISO 27001: Der praktische Leitfaden

ISMS aufbauen nach ISO 27001: Schritt-für-Schritt-Anleitung für den Mittelstand. Von der Gap-Analyse bis zur Zertifizierung – mit Zeitplan und Kostenübersicht.

11. Januar 2026 · 12 Min. Lesezeit
KI & Infrastruktur

KI-gestützt vs. KI-gesteuert: Warum der Unterschied entscheidend ist

AI-powered oder AI-supported? Warum KI-gestützte Infrastruktur der KI-gesteuerten überlegen ist - für Sicherheit, Compliance und Vertrauen.

11. Januar 2026 · 9 Min. Lesezeit
NIS2

NIS2-Richtlinie erklärt: Was Unternehmen jetzt wissen müssen

NIS2-Richtlinie 2024: Wer ist betroffen? Was sind die Anforderungen? Welche Strafen drohen? Der komplette Leitfaden für deutsche Unternehmen – inkl. Lieferkette und Haftung.

11. Januar 2026 · 11 Min. Lesezeit