IT-Begriffe, die Sie wirklich verstehen.

BCSO bündelt Telemetrie aus Endpunkten, Firewalls, Backups und Cloud-Diensten in einer auswertbaren Übersicht.

Health-Checks, Alerts und Incident-Reports werden DSGVO-konform in deutschen Rechenzentren verarbeitet.

Auf Wunsch wird BCSO als Grundlage für NIS2-Nachweise und regelmäßige Management-Berichte genutzt.

Jede gemeldete Schwachstelle erhält eine eindeutige Kennung (z. B. CVE-2024-12345) und eine Bewertung (CVSS-Score von 0 bis 10).

Auf dieser Basis entscheiden Dienstleister, welche Patches sofort und welche im regulären Wartungsfenster eingespielt werden.

Monitoring der CVE-Datenbanken ist Bestandteil eines seriösen Schwachstellen-Managements.

DATEV-Anwendungen stellen besondere Anforderungen an Server-Performance, Backup-Strategie und Netzwerk-Sicherheit.

Themen wie SmartCards, mIDentity-Token, DFÜ-Verbindungen und Updates müssen sauber betreut werden.

Ich betreue DATEV-Arbeitsplätze und -Server für Kanzleien am Niederrhein und im Ruhrgebiet; die DATEV-Zertifizierung für Installation und Konfiguration liegt vor.

Die DSGVO verlangt u. a. eine Rechtsgrundlage für jede Datenverarbeitung, Transparenz gegenüber Betroffenen, ein Verzeichnis von Verarbeitungstätigkeiten und angemessene technisch-organisatorische Maßnahmen (TOM).

IT-seitig bedeutet das vor allem: Zugriffe minimieren, Daten verschlüsseln, Backups absichern, Auftragsverarbeitung sauber regeln.

BromCom unterstützt bei der technischen Umsetzung, ersetzt aber keine Datenschutzberatung.

Im Gegensatz zu klassischem Virenschutz erkennt EDR auch unbekannte Angriffe anhand von Verhaltensmustern - etwa Verschlüsselungsaktivitäten von Ransomware.

Aufgezeichnete Telemetrie ermöglicht es, einen Angriff im Nachhinein vollständig zu rekonstruieren (Forensik) und gezielt zu bereinigen.

EDR ist heute der praktische Mindeststandard für Endpunkt-Sicherheit in Unternehmen.

Eine Firewall ist die erste Verteidigungslinie zwischen dem internen Unternehmensnetz und dem Internet.

Moderne UTM-Firewalls (Unified Threat Management) kombinieren klassische Paketfilter mit Funktionen wie Intrusion Prevention, Webfilter, VPN-Server und Anti-Malware.

Wichtig sind ein durchdachtes Regelwerk, regelmäßige Updates der Threat-Datenbank und ein klares Konzept für Fernzugriffe.

HCI ersetzt klassische SAN-Storage-Inseln durch Knoten, die jeweils CPU, RAM und SSDs/HDDs mitbringen und sich als Cluster verhalten.

Fällt ein Knoten aus, übernehmen die anderen automatisch - ein Schwerpunkt für KMU, die hohe Verfügbarkeit ohne Enterprise-Komplexität wollen.

Proxmox mit Ceph ist eine bewährte Open-Source-Variante einer HCI-Plattform.

Bare-Metal-Hypervisoren wie Proxmox VE, VMware ESXi oder Hyper-V laufen ohne darunterliegendes Betriebssystem direkt auf der Hardware.

Sie verwalten CPU, Arbeitsspeicher, Netzwerk und Storage und stellen ihn den VMs in zugeteilten Kontingenten zur Verfügung.

Open-Source-Lösungen wie Proxmox bieten Unternehmen heute eine wirtschaftliche Alternative zu großen Lizenzmodellen.

Auch wenn Angreifer administrative Rechte erlangen, lassen sich unveränderliche Backups nicht löschen oder verschlüsseln.

Realisiert wird das per Object-Lock, WORM-Storage oder Air-Gapped Repositories - ergänzt um die bewährte 3-2-1-Regel.

Für KMU ist ein verifiziertes, unveränderliches Backup heute der wichtigste Baustein einer realistischen Wiederherstellungsstrategie.

Monitoring sammelt Messwerte wie CPU-Last, Speicher, Dienst-Status oder Backup-Erfolg und vergleicht sie mit definierten Schwellwerten.

Beim Überschreiten werden automatisch Alarme ausgelöst - per E-Mail, Ticket oder Telefon - damit der IT-Dienstleister reagieren kann.

Modernes Monitoring liefert zusätzlich Trend-Auswertungen, die Kapazitätsplanung und Investitionsentscheidungen erleichtern.

Bei Managed Services übernimmt ein IT-Dienstleister wie BromCom definierte Aufgaben rund um Ihre IT zu festen monatlichen Konditionen - statt einzelne Stunden nach Aufwand abzurechnen.

Im Mittelpunkt steht die proaktive Überwachung: Server, Backups, Firewalls und Endpunkte werden rund um die Uhr beobachtet, Updates eingespielt und Probleme oft behoben, bevor Mitarbeitende sie überhaupt bemerken.

Der Vorteil für KMU sind planbare IT-Kosten, weniger Ausfälle und ein klar definierter Service-Umfang per SLA.

Ein gestohlenes Passwort allein reicht bei MFA nicht aus, um sich anzumelden - Angreifer benötigen zusätzlich das zweite Gerät oder Token.

Typische Faktoren sind „Wissen" (Passwort), „Besitz" (Smartphone, Token) und „Inhärenz" (Fingerabdruck, Gesicht).

MFA gehört bei E-Mail, VPN, Microsoft 365 und Admin-Zugängen zwingend zum Standard.

Server, Clients, VoIP, Gäste-WLAN und IoT-Geräte werden in eigene Netzsegmente getrennt, die nur über kontrollierte Regeln miteinander kommunizieren.

Im Angriffsfall begrenzt das den Schaden erheblich - ein kompromittierter Drucker erreicht so nicht automatisch den Fileserver.

Segmentierung ist eine Kerntechnik für Zero Trust und für die Umsetzung von NIS2-Anforderungen.

NIS2 erweitert den Kreis betroffener Unternehmen erheblich - darunter viele KMU in Produktion, Verkehr, Energie, Gesundheit, IT und Lieferketten.

Gefordert sind u. a. Risiko-Management, Vorfalls-Meldungen innerhalb von 24/72 Stunden, Zugriffs- und Backup-Konzepte, Krisenmanagement und Schulungen.

BromCom bildet die technischen Anforderungen u. a. mit BCSO und unserem NIS2-Maßnahmen-Mapping ab.

Hersteller veröffentlichen regelmäßig Patches, um Schwachstellen zu schließen. Werden diese nicht oder zu spät installiert, entstehen Einfallstore für Angreifer.

Patch-Management organisiert Tests, Freigabe, Verteilung und Reporting der Updates - idealerweise automatisiert über RMM-Tools.

Für KMU ist konsequentes Patch-Management eine der wirksamsten und günstigsten Sicherheitsmaßnahmen überhaupt.

Im Gegensatz zur Public Cloud teilen sich keine fremden Mandanten die Ressourcen. Daten, Konfiguration und Zugriffe bleiben unter eigener Kontrolle.

Für regulierte Branchen oder strenge Datenschutz-Anforderungen ist eine Private Cloud oft die saubere Alternative zu US-Cloud-Diensten.

BromCom betreibt Private Clouds u. a. auf Proxmox- und Synology-Basis in deutschen Rechenzentren.

Ransomware gelangt meist über Phishing-Mails, ungepatchte Systeme oder schwache Fernzugänge ins Netzwerk und verschlüsselt anschließend Daten auf Servern und Backups.

Schutz besteht aus mehreren Schichten: gepatchte Systeme, MFA, EDR, Netzwerksegmentierung und vor allem unveränderliche („immutable") Backups.

Im Ernstfall ist ein geübter Notfallplan entscheidend für eine schnelle Wiederherstellung.

RMM-Tools laufen als kleiner Agent auf Servern, PCs und Netzwerkgeräten. Sie melden Status, Auslastung und Sicherheitsereignisse an die zentrale Konsole des Dienstleisters.

Dadurch lassen sich Patches, Skripte oder Konfigurationen für viele Geräte gleichzeitig ausrollen - ohne Vor-Ort-Termin.

BromCom nutzt RMM, um proaktive Wartung effizient und nachvollziehbar zu erbringen.

RTO (Recovery Time Objective) beschreibt, wie lange ein System nach einem Ausfall maximal offline sein darf.

RPO (Recovery Point Objective) gibt an, wie alt der jüngste wiederherstellbare Datenstand sein darf - also wie oft Backups erfolgen müssen.

Beide Werte werden je System individuell festgelegt und bestimmen Architektur, Backup-Frequenz und Kosten der Lösung.

Ein Service Level Agreement (SLA) legt schriftlich fest, welche IT-Leistungen in welcher Qualität erbracht werden - z. B. „Reaktion auf Störungen innerhalb von 4 Stunden während der Servicezeit".

Typische Kennzahlen sind Verfügbarkeit (z. B. 99,5 %), Reaktionszeit, Lösungszeit und RTO/RPO für Backups.

Für KMU bedeutet ein gutes SLA vor allem Verlässlichkeit: Sie wissen vorab, worauf Sie im Störungsfall bauen können.

UTM-Geräte vereinfachen die Sicherheits-Architektur für KMU: Statt mehrere Einzellösungen zu betreiben, sind die wichtigsten Funktionen zentral integriert.

Pflege beschränkt sich auf eine Konsole, was Betrieb und Monitoring stark vereinfacht.

Bei höheren Anforderungen werden UTM-Lösungen mit dedizierten Spezialtools (z. B. EDR, SIEM) kombiniert.

Ein VPN sorgt dafür, dass Daten zwischen Mitarbeitenden und Firmennetzwerk auch über öffentliche Netze vertraulich übertragen werden.

Klassisch wird IPsec oder OpenVPN eingesetzt; moderne Setups nutzen zunehmend WireGuard oder ZTNA-Lösungen.

Wichtig: VPN-Zugänge gehören zwingend mit MFA abgesichert und sauber segmentiert.

Statt jeden PC einzeln zu warten, läuft der Arbeitsplatz zentral auf einem Server in einem deutschen Rechenzentrum.

Mitarbeitende sehen ihre gewohnte Windows-Oberfläche, Daten verlassen aber nie das geschützte Rechenzentrum.

Vorteile: schneller Roll-out, einfache Skalierung, hohe Sicherheit und sauberer Homeoffice-Betrieb.

Ein Hypervisor wie Proxmox VE oder VMware teilt die Ressourcen eines Servers (CPU, RAM, Storage) sauber unter mehreren virtuellen Maschinen auf.

So lassen sich Workloads isolieren, Snapshots erstellen, Server-Migrationen ohne Downtime durchführen und Hardware deutlich besser auslasten.

Virtualisierung ist die Grundlage moderner Server-Landschaften und privater Clouds.

Klassische Sicherheitsmodelle vertrauen allem „innerhalb" des Firmennetzes. Zero Trust geht davon aus, dass jedes Gerät kompromittiert sein kann.

Zugriffe werden anhand von Identität, Gerätestatus, Standort und Risiko bewertet - kombiniert mit MFA, EDR und feiner Berechtigungssteuerung.

Für KMU lässt sich Zero Trust schrittweise einführen - z. B. zuerst für Microsoft 365 und Fernzugriffe.