IT-Offboarding: 83 % der Ex-Beschäftigten behalten Zugriff. Fernzugang, zweiter Faktor, geteilte Kennwörter – alles am letzten Tag weg. Haben Sie einen festen Ablauf? #ITSicherheit #Offboarding #Mittelstand

Browser-Erweiterungen: Geprüft wird nur einmal, Updates laufen ungeprüft. 53 % greifen auf sensible Daten zu. Wer entscheidet bei Ihnen, was installiert wird? #ITSicherheit #Browser #Mittelstand

Exchange Hybrid: Der alte Server im Haus kann die Tür zu Ihren Postfächern in Microsoft 365 sein. Die CISA gab US-Behörden dafür vier Tage. Läuft bei Ihnen noch einer mit? #ExchangeServer #Microsoft365 #ITSicherheit

DMARC auf „none“? Dann kommt die gefälschte Mail in Ihrem Namen trotzdem an. 42 % der Einträge stehen so. Auf welcher Stufe steht Ihre Domain? #DMARC #EMailSicherheit #ITSicherheit

Exchange Server: 92 Prozent der offenen Server in Deutschland laufen mit Version 2019 oder älter, sagt das BSI. Im Oktober 2026 endet auch die bezahlte Verlängerung. Welche Version läuft bei Ihnen? #ExchangeServer #ITSicherheit #Mittelstand

Datensicherung grün, aber nie zurückgespielt? Dann ist es nur eine Kopie mit Hoffnung. Das BSI verlangt: außer Haus, unveränderbar, getestet. Wann haben Sie zuletzt getestet? #Datensicherung #Backup #ITSicherheit

SSL-Zertifikate gelten ab 2029 nur noch 47 Tage. Das sind 8 Erneuerungen im Jahr – pro Zertifikat. Erneuern Sie noch von Hand? #ITSicherheit #SSLZertifikate #Automatisierung

Wer Privatgeräte komplett überwacht, provoziert den Betriebsrat. Verwalten Sie nur die Firmenanwendung, nicht das Gerät. So löscht die IT nur Geschäftsdaten, keine Urlaubsfotos. Ihre Meinung? #itstrategie

Phishing-Tarnung: ein „rn“ statt „m“ in der Absenderadresse – oder ein gekapertes Postfach im Stil des Chefs. 📧 Für Mitarbeiter sieht es echt aus. 👇 #Phishing #Cybersicherheit #ITSicherheit

Ein IT-Notdienst ist die teuerste Versicherung, die Sie erst abschließen, wenn der Betrieb schon brennt. Dauerhafte Überwachung verhindert Ausfälle lautlos im Vorfeld. Ihre Meinung? #businessit

Der Mitarbeiter will nichts falsch machen – genau deshalb macht er alles falsch. Vier-Augen-Prinzip und Rückruf schützen Zahlungen. Aber wer schützt Ihre Daten? #SocialEngineering #Cybersicherheit #ITSicherheit

MFA-Müdigkeit: Angreifer haben Ihr Passwort, es fehlt nur ein Ja. Push-Bombing hat 2022 bei Uber gereicht. Zahlenabgleich ist Pflicht, Passkeys für Admins. Wie ist Ihre MFA eingestellt? #MFA #ITSicherheit #PushBombing

Wer IT nach Stunden bezahlt, belohnt den Dienstleister für jeden Ausfall. Ein Festpreis macht Stabilität zur Pflicht. Prüfen Sie Verträge dennoch auf den Ausstiegsplan. Ihre Meinung? #mittelstand

Deepfake-Betrug: 25 Millionen Dollar weg nach einem Videocall – alle Teilnehmer gefälscht bis auf das Opfer. Rückruf, Codewort, vier Augen. Wie sichern Sie Zahlungen ab? #Deepfake #ITSicherheit #CEOFraud

Eigene Technikräume dienen oft nur noch als teure Heizkörper. Wer ins Rechenzentrum auslagert, spart Zehntausende für neue Technik. Der Datenumzug klappt geräuschlos an einem Wochenende. Ihre Meinung? #itstrategie

Datensparsamkeit kostet kein Geld: Was nicht da ist, kann nicht gestohlen werden. Das FBI-Bewerberportal war ein Lager statt ein Briefkasten. Was liegt in Ihren Systemen mit offener Tür? #Datenschutz #Cybersicherheit #ITSicherheit

Wer Firmenzugänge per SMS absichert, kann den Tresor gleich offen lassen. Kriminelle fangen die Bestätigungen längst ab. Nutzen Sie zwingend physische Sicherheitsschlüssel. Ihre Meinung? #cybersicherheit

Phishing-Schulung senkt die Klickquote – auf null bringt sie sie nie. Irgendwer klickt immer, bei 50.000 Rechnern wie bei 40. Hängt Ihre Sicherheit daran, dass niemand Fehler macht? #Cybersicherheit #Phishing #ITSicherheit

Viele nutzen Microsoft 365 als teure Schreibmaschine. Ohne klare Zugriffsrechte in SharePoint riskieren Sie zudem kritische Datenabflüsse. Technik allein ersetzt keine Schulung. Wie sehen Sie das? #itstrategie

Adminrechte für alle? Dann ist der Angreifer auch Admin. Rund 40 % aller Microsoft-Schwachstellen: Erhöhung von Berechtigungen. Wer arbeitet bei Ihnen noch als Admin? #ITSicherheit #Adminrechte #Intune