3onitgmbh

25/03/2026

25/03/2026

Der Digital Resilience Act

06/05/2025

IoT-Monitoring – mehr als nur „läuft schon“

Viele Unternehmen verlassen sich darauf, dass IoT-Geräte regelmäßig Daten senden und funktionieren. Doch:
Häufige Reboots, leer werdende Batterien oder auffälliger Datenverkehr bleiben oft unbemerkt – und können teure Ausfälle oder Sicherheitsrisiken bedeuten.

Worauf es ankommt:

- Nicht nur ob, sondern wie Geräte kommunizieren, zählt

- Netz- und Gerätedaten gemeinsam auswerten = mehr Überblick

- Monitoring schützt Geschäftsprozesse, nicht nur Technik

Fazit:

IoT ist kein Selbstläufer. Wer hier richtig hinschaut, verhindert Stillstand und sichert Wettbewerbsvorteile. Wir helfen gerne!

29/04/2025

Für viele Microsoft RemoteDesktopServer - im Volksmund oft als Terminalserver bezeichnet - ist im Oktober dieses Jahres Schluss.

Deutlich vor dem Ende der allgemeinen Supportzusage.

Wenn nämlich Office darauf installiert ist, endet der Support dafür auf 2016er-Servern im Oktober dieses Jahres.

Für Server 2019 gibt es ein kleines Schlupfloch, um noch ein Jahr mehr herauszuholen: der Wechsel auf Office LTSC 2021.
Aber so oder so: In vielen Netzen besteht Handlungsbedarf! Sprechen Sie uns an, wenn Sie unsicher sind.

22/04/2025

Ab Windows Server 2025 ermöglicht Microsoft das Hotpatching seines Betriebssystem auch für die Standard Edition und nicht, wie noch unter Server 2022, nur für die Datacenter Edition.

Durch das Hotpatching können kritische Sicherheitsupdates ohne Neustart installiert werden. Dies reduziert Ausfallzeiten erheblich und sorgt für eine kontinuierliche Systemverfügbarkeit.

Hauptvorteile:

Minimierte Ausfallzeiten: Server bleiben während der Aktualisierung online.
Erhöhte Sicherheit: Sicherheitslücken werden sofort geschlossen.
Voraussetzungen:

Azure-Anbindung: Server müssen über Azure Arc mit Microsoft Azure verbunden sein.
Virtualization-Based Security (VBS): Diese Funktion muss aktiviert sein.
Gerne unterstützen wir beim Wechsel auf das neue Betriebssystem.

15/04/2025

Nach dem jährlichen aktualisierten "Allianz Risk Barometer" stehen Cybervorfälle und die damit verbundenen Betriebsunterbrechungen weiter ganz oben auf der Liste der Dinge, die Unternehmen weltweit fürchten.

Neu auf Platz drei: Folgen von Naturkatastrophen.

Immer ausgefeiltere technische Lösungen werden für die meisten Unternehmen das Risiko eines Cybervorfalls in akzeptablen Grenzen halten.

Aus unserer Sicht sind die positiven Effekte von organisatorischen Maßnahmen und regelmäßigen Schulungen der Mitarbeiter aber nicht zu vernachlässigen. Und das BSI fordert sie von den Unternehmen auch.

Wir hätten da Ideen.

08/04/2025

In dem verlinkten Artikel beschreibt heise.de einen Verschlüsselungs-Angriff auf ein Netzwerk. Durch die eingesetzte EDR-Software (Endpoint Detection & Response) wurde der Schadcode aber erkannt und eliminiert. Es blieb den Angreifern aber genug Zeit, eine ungepatchte We**am mit Linux-Betriebssystem als lohnendes Angriffsziel zu entdecken und im zweiten Anlauf das Unternehmen doch noch erfolgreich angreifen zu können.
Die Lehre daraus:

1. Netze segmentieren (z.B., Trennung von Servern, Workstations und "anderem" über die Firewall

2. Patchen, Patchen, Patchen!

https://www.heise.de/news/Akira-Ransomware-schluepft-ueber-We**am-an-IT-Schutzloesung-vorbei-1030798...

01/04/2025

Sichere Rechnungsstellung leicht gemacht!

Wer Ausgangsrechnungen per Mail verschickt, sollte sie unbedingt digital signieren oder noch besser: direkt als E-Rechnung versenden.

Das spart Zeit, sorgt für mehr Sicherheit und entspricht den neuesten gesetzlichen Anforderungen. Jetzt umstellen und von effizienteren Prozessen profitieren!

Sie haben Fragen? Wenden Sie sich gerne an uns. Wir unterstützen Sie dabei.

25/03/2025

Die hardwarebasierte Absicherung von Konten mittels sogenannter Passkeys auf FIDO2-Sticks wird aktuell von immer mehr Anbietern unterstützt. Großer Vorteil: ohne Hardware keine Anmeldung! Durch die geringe Größe können die Sticks einfach vom Gerät getrennt und mitgenommen werden. Die so geschützten Konten sind dann ziemlich in Sicherheit.

Cool: Einige der Sticks sind auch NFC-fähig und können dann mit modernen Smartphones drahtlos zur Authentisierung genutzt werden.

Gerne unterstützen wir beim Absichern Ihrer Konten.

18/03/2025

Aktuell werden viele M365-Konten angegriffen.

Oft sind es zu leicht erratbare Kennwörter, die die Angriffe erfolgreich machen.

Das muss nicht sein.

Eine Kennwortlänge von mindestens 13 Zeichen, Zwei-Faktor-Authentisierung und das Aktivieren des sogenannten "Bedingten Zugriffs" im M365 machen es den Angreifern ungleich schwerer.

Es gibt aber noch mehr empfohlene Einstellungen, die die Nutzung von M365 so DSGVO-konform wie möglich machen.

Und das, ohne die Nutzbarkeit einzuschränken.

Gerne unterstützen wir dabei!

11/03/2025

Microsoft erhöht den Druck, auf das neue Outlook umzustellen. Mit den aktuellen Windows-Feature-Updates kommt es jetzt auf die Desktop-Systeme.

Allerdings fehlen weiterhin wichtige Funktionen, die beim Privateinsatz eventuell verschmerzbar, im Arbeitsumfeld jedoch problematisch sind.

Vor allem das Fehlen von Programmschnittstellen für Add-ins von Drittanbietern wird bemängelt. Aber auch die fehlende Konnektivität zu lokalen Exchange-Installationen - um nur einige zu nennen.

Aktuell spricht wenig für einen Wechsel. Mit ein paar Kniffen kann der automatische Umstieg unterbunden werden. Und vielleicht rudert Microsoft an der Stelle auch wieder zurück - so wie bei Recall.

Also - erst einmal abwarten!