# Netzleiter (Volltext) Netzleiter betreut IT in Hamburg und Umgebung. Microsoft 365, Cybersecurity, Backup, Managed Services. Schnell, sicher, störungsfrei. Vertrieb 040 20949767. ## Ihr IT-Systemhaus Hamburg für IT, die schnell, sicher und störungsfrei läuft. URL: https://netzleiter.net/ Description: Netzleiter ist Ihr IT-Systemhaus und IT-Dienstleister in Hamburg: Managed Services, Cybersecurity, Microsoft 365 und EDV-Betreuung für KMU in der Region. schnell, sicher, störungsfrei Ihr IT-Systemhaus Hamburg für IT, die schnell, sicher und störungsfrei läuft. Netzleiter ist Ihr IT-Systemhaus in Hamburg und der IT-Dienstleister für Betriebe ohne eigene IT-Abteilung. Wir betreuen KMU, Arztpraxen und MVZ, Steuerberater und Beratungsunternehmen in Hamburg und Umgebung. Microsoft 365, Cybersecurity, Backup, Medical IT und Managed IT-Support aus einer Hand. Ihre outgesourceten IT-Administratoren. Vertrieb anrufen Termin vereinbaren § 390 SGB V, Medical IT ESET Silver Partner Microsoft CSP Veeam Seit 2010 IT-Systemhaus am Markt ca. 1.000 Betreute Arbeitsplätze und Server Sofort Hotline-Reaktion im Regelfall schnell, sicher, störungsfrei Schnell Deutschsprachige Hotline 040 25 499 500, Fernwartung mit PC-Visit, Reaktionszeit je Servicepaket. Störung gemeldet, Störung bearbeitet. Sicher ESET, VEEAM, gehärteter M365-Stack, Cloud Backup in Deutschland. Sicher ist nicht optional, sondern Standard. Störungsfrei Proaktive Wartung, Monitoring, Patch-Management, quartalsweise Service-Reviews. IT, die im Hintergrund verschwindet. Ihr Einstieg Drei Wege zu uns, ein Ziel: IT, die läuft Egal ob Sie erst einmal wissen wollen, wo Ihre IT steht, ein konkretes Projekt ansteht oder Sie die IT komplett abgeben möchten: der Einstieg ist immer überschaubar und der Weg immer derselbe, vom Check über das Projekt zur dauerhaften Betreuung. IT-Sicherheits-Check 250 € statt, kostenfrei für Betriebe ab 5 Mitarbeitern in Hamburg Ampel-Report mit priorisierten Befunden zu Backup, Microsoft 365, Endpoints und Zugriffsrechten. Danach wissen Sie, wo Ihr Betrieb steht. Zum Sicherheits-Check IT-Projekt Festpreis-Angebot nach Aufnahme M365-Migration, Netzwerk, Server Wir planen und setzen um, transparent kalkuliert als eigenes Projekt. Viele Kunden lernen uns so kennen. Zu den Leistungen Unser Kernprodukt Wartungsvertrag zum Festpreis ab 39 € netto pro Mitarbeiter und Monat, in drei Stufen Ihre ausgelagerte IT-Abteilung: Monitoring, Patch-Management, Backup, Hotline und zugesagte Reaktionszeit. Hier wollen wir mit Ihnen hin, weil planbare Betreuung Störungen verhindert statt sie zu reparieren. Pakete und Preise ansehen Leistungen Drei Bausteine, ein Betrieb Wir übernehmen, was Sie nicht jeden Tag selbst machen wollen. Microsoft 365 und Cloud Microsoft 365, Teams, Azure und Entra ID als Microsoft CSP Partner. Cloud Backup ausschließlich in Deutschland. Mehr zu Microsoft 365 Managed IT-Support Hotline, Fernwartung mit PC-Visit, Vor-Ort-Service in Hamburg, Walk-in in der Weidestraße 134. Mehr zu Managed IT-Support Cybersecurity und Datensicherung ESET Endpoint Security, VEEAM Backup mit getesteter Wiederherstellung, Datenrettung mit DATA REVERSE. 3-2-1-Prinzip im Standard. Mehr zu Cybersecurity Partner und Zertifizierungen Geprüft, lizenziert, autorisiert Wir liefern nur, was wir nachweisbar können. Unsere Partner-Stufen sind die Belege. CSP Partner Microsoft Microsoft 365, Azure, Entra ID RMM Partner NinjaOne Monitoring, Patch-Management, Remote Management §390 SGB V KBV Zertifiziert IT-Sicherheit für Arztpraxen (nach §390 SGB V Nachfolger von §75b) Silver Partner Veeam Backup mit getesteter Wiederherstellung Endpoint Security ESET Antivirus ESET Complet: Schutz von PC, Mac, E-Mail, Teams, OneDrive und SharePoint Branchen Branchen mit Versorgungsverantwortung IT, die nicht diskutiert wird. Beratungsunternehmen Mobile Arbeitsplätze, sichere Mandantenakten, schneller Onboarding-Stack für Berater. Mehr zu Berater-IT Arztpraxen und MVZ Telematik-Infrastruktur mit Kocobox und Secunet, KIM, eAU, eRezept. Zertifiziert nach §390 SGB V. Eigene Sub-Marke medical-it.org. Mehr zu Medical IT Handwerker Robuste IT für Werkstatt und Baustelle, mobile Endgeräte, sichere Cloud-Anbindung. Vor-Ort-Service in Hamburg und Hotline 040 25 499 500. Mehr zu Handwerk-IT Aus dem Maschinenraum Unser Blog Aktuelles aus IT-Betrieb, Sicherheit und Medical IT. Managed IT Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. 19. September 2026 · 6 Min Microsoft 365 und Cloud Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. 10. September 2026 Produktivität E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. 19. August 2026 Medical IT PVS-Performance: Diagnose statt Raten in der Arztpraxis Ein träges PVS ist ein Infrastruktur-Thema, kein Software-Thema. Wie Netzleiter die Ursache systematisch eingrenzt, von der Serverlast über das Netzwerk bis zum TI-Konnektor, und warum Monitoring den Rückfall verhindert. 31. Juli 2026 Backup und Datensicherung Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. 17. Juni 2026 Cybersecurity EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. 20. Mai 2026 Managed IT PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. 15. Mai 2026 KI und Automatisierung KI-Bilder ohne Kostenfalle: günstig und gezielt generieren KI-Bildgeneratoren sind schnell und verführen zum Draufloswürfeln. Ein zweistufiger Ablauf trennt die billige Richtungssuche vom teuren Endergebnis und spart bares Geld, ohne dass Sie an Qualität verlieren. 3. Mai 2026 Backup und Datensicherung Datenverlust vorbeugen: Vorsicht ist besser als Nachsicht Eine Annahmestelle nimmt die defekte Festplatte entgegen. Ein IT-Fachbetrieb schaut zusätzlich auf das, was den Ausfall möglich gemacht hat. Sieben Fragen, die wir bei jeder Abgabe stellen, und was daraus für Backup, Cloud-Backup, Virenschutz und Ihr Team folgt. 24. April 2026 Managed IT Lenovo BIOS Simulator Center: UEFI-Einstellungen planen Mit dem Lenovo BIOS Simulator Center klicken Techniker das Setup-Menü eines ThinkPad, ThinkCentre oder ThinkStation durch, bevor das echte Gerät auf dem Tisch liegt. Nützlich für Rollout-Planung, Remote-Support per Fernwartung, die Einarbeitung neuer Kollegen und den Wechsel auf die Secure-Boot-Zertifikate von 2023. 17. April 2026 Alle Artikel ansehen » IT, die läuft. Menschen, die verstehen. IT-Systemhaus aus Hamburg Wir warten die Systeme unserer Kunden, damit unsere Kunden nicht warten müssen. Netzleiter ist nicht nur Firmenname und Marke, sondern beschreibt unsere Art zu arbeiten. Ihr fester Ansprechpartner Fester Ansprechpartner, Hotline 040 25 499 500, Fernwartung und Vor-Ort-Service in Hamburg. Wir übernehmen die IT-Verantwortung, damit Sie sich nicht damit befassen müssen. Freundlich und verbindlich Klare Zuständigkeiten, fester Ansprechpartner, Hotline 040 25 499 500. Reaktionszeiten je Servicepaket dokumentiert, nicht versprochen. Philanthropische Technikbegeisterung Gut eingerichtete IT fällt nicht auf. Wir richten Systeme so ein, dass Ihre Mitarbeitenden reibungslos arbeiten können und die IT im Hintergrund bleibt. Was ein IT-Systemhaus in Hamburg übernimmt Ein IT-Systemhaus betreibt die Technik eines Betriebs im Ganzen, statt einzelne Störungen nach Aufwand abzurechnen. Bei uns umfasst das die Arbeitsplätze und Server, das Netzwerk mit Firewall und WLAN, Microsoft 365 samt Entra ID, den Virenschutz auf allen Endgeräten, das Backup mit getesteter Wiederherstellung und die Hotline, an die sich Ihre Mitarbeitenden bei einer Störung wenden. Dazu kommt die Beschaffung von Hardware und Lizenzen über einen Vertrag statt über ein Dutzend Einzelrechnungen im Jahr. Ab welcher Größe sich das lohnt, hängt weniger an der Mitarbeiterzahl als daran, wie lange Ihr Betrieb einen Ausfall aushält. Wir betreuen Unternehmen mit bis zu 100 Mitarbeitenden, den kostenfreien IT-Sicherheits-Check bieten wir ab fünf Mitarbeitenden an. Darunter ist die Abrechnung nach Aufwand meist der ehrlichere Weg, und das sagen wir Ihnen dann auch. Ihr IT-Dienstleister in Hamburg, vom ersten Termin bis zum laufenden Betrieb Der Einstieg läuft bei fast allen Kunden gleich ab. Wir nehmen den Bestand auf, sortieren die Befunde nach Dringlichkeit und räumen zuerst das ab, was den Betrieb gefährdet, also fehlende Backups, offene Fernzugänge und Systeme ohne Updates. Erst danach startet die laufende IT-Betreuung mit festen Reaktionszeiten und einem Ansprechpartner, der Ihren Betrieb kennt. Viele Betriebe in Hamburg nennen das bis heute EDV-Betreuung, andere sprechen vom IT-Service oder suchen ein EDV-Systemhaus. Die Aufgabe ist dieselbe, und wir übernehmen sie in voller Breite, von der Anwenderhilfe am Telefon über die Wartung im Hintergrund bis zum Projekt, wenn etwas Größeres ansteht. Wo wir arbeiten Unser Büro liegt in der Weidestraße in Hamburg-Barmbek, an der Alster-City. Von dort betreuen wir Betriebe im gesamten Stadtgebiet und im Umland, regelmäßig unter anderem in Norderstedt, Pinneberg, Ahrensburg, Wedel, Reinbek, Barsbüttel, Ammersbek, Bargteheide, Bad Oldesloe, Trittau, Rellingen, Schenefeld und Quickborn. Der überwiegende Teil unserer Arbeit läuft ohnehin per Fernwartung und ist damit standortunabhängig. Entscheidend ist die Anfahrtszeit für die Fälle, in denen jemand am Gerät stehen muss, also bei Hardware-Tausch, Verkabelung oder einer Störung, die sich aus der Ferne nicht lösen lässt. Deshalb sagen wir im Erstgespräch verbindlich zu, was für Ihren Standort gilt, statt eine Landkarte mit Kreisen zu zeichnen. Liegt Ihr Betrieb weiter entfernt, sprechen Sie uns trotzdem an. Für reine Remote-Betreuung ist die Entfernung kein Kriterium, und für Vor-Ort-Termine klären wir die Konditionen vorab. FAQ Häufige Fragen Welche Leistungen bietet Netzleiter? Microsoft 365 als CSP Partner, Cybersecurity mit ESET, Backup mit VEEAM und Cloud, Managed IT-Support mit Hotline und Fernwartung, sowie Branchen-IT für Arztpraxen, Steuerberater und Beratungsunternehmen. Was enthält ein Wartungsvertrag bei Netzleiter? Unser Managed IT-Servicepaket läuft als Monatspauschale: ESET Endpoint Security (zentral verwaltet, Updates inklusive), NinjaOne RMM für Monitoring und Fernwartung, automatisches Patch-Management für Windows und Drittanbieter sowie VEEAM Backup nach dem 3-2-1-Prinzip mit getesteter Wiederherstellung. Festpreis, keine Stundensatz-Abrechnung. Probleme werden oft erkannt, bevor sie den Betrieb stören. Preis auf Anfrage: 040 25 499 500. Wer ist die Zielgruppe von Netzleiter? KMU mit bis zu 100 Mitarbeitern in der Metropolregion Hamburg. Branchenschwerpunkte sind Arztpraxen und MVZ, Steuerberater, Beratungsunternehmen und Handwerk. Auch private Walk-in-Kundschaft ist willkommen. Wo sitzt Netzleiter? Weidestraße 134, 1. OG rechts, 22083 Hamburg, an der Alster-City (Barmbek-Süd). Geräteannahme und Walk-in während der Bürozeiten. Service in Hamburg und Umgebung. Welche Orte im Hamburger Umland betreut Netzleiter? Wir fahren regelmäßig ins Umland, unter anderem nach Norderstedt, Pinneberg, Ahrensburg, Wedel, Reinbek, Barsbüttel, Ammersbek, Bargteheide, Bad Oldesloe, Trittau, Rellingen, Schenefeld und Quickborn. Ob ein Standort für Vor-Ort-Service in Frage kommt, hängt weniger an der Entfernung als an der Anfahrtszeit, deshalb klären wir das im Erstgespräch verbindlich statt pauschal. Was ist der Unterschied zwischen IT-Systemhaus, IT-Dienstleister und EDV-Betreuung? In der Sache meist nichts. Ein IT-Systemhaus liefert klassisch auch Hardware und Projekte, ein IT-Dienstleister wird oft enger als Servicepartner verstanden, und EDV-Betreuung ist der ältere Begriff für dieselbe Aufgabe. Netzleiter deckt alles drei ab, von der Beschaffung über Projekte bis zum laufenden Betrieb. Reden wir. Eine kurze Bestandsaufnahme genügt. Wir sagen Ihnen, wo Ihre IT steht und wo der schnellste Hebel sitzt. Vertrieb 040 20 94 97 67 Termin vereinbaren --- ## Blog URL: https://netzleiter.net/blog/ Description: IT-Betrieb, Cybersecurity, Microsoft 365, Healthcare-IT und KI aus dem Maschinenraum von Netzleiter. Blog IT-Betrieb, Cybersecurity, Microsoft 365, Healthcare-IT und KI aus dem Maschinenraum von Netzleiter. Hier schreibt das Team von Netzleiter aus dem laufenden IT-Betrieb. Sie finden praxisnahe Hinweise zu Cybersecurity und Datensicherung, zu Microsoft 365 und Cloud, zu Healthcare-IT nach den KBV-Vorgaben für Arztpraxen sowie zum sinnvollen Einsatz von KI im Mittelstand. Die Beiträge richten sich an Geschäftsführung und IT-Verantwortliche in Hamburger KMU, die verlässliche Orientierung suchen statt Hochglanz. Eine konkrete Frage klären wir direkt über das Kontaktformular . Im Blog suchen Suchen Nur im Blog suchen 19. Sept. 2026 · Mehdi Aroui · Managed IT Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. Windows-Server Patch-Management Veeam 10. Sept. 2026 · Mehdi Aroui · Microsoft 365 und Cloud Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Entra ID Passkeys Passwörter Microsoft 365 19. Aug. 2026 · Mehdi Aroui · Produktivität E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. E-Rechnung XRechnung ZUGFeRD Schulung Buchhaltung 31. Juli 2026 · Mehdi Aroui · Medical IT PVS-Performance: Diagnose statt Raten in der Arztpraxis Ein träges PVS ist ein Infrastruktur-Thema, kein Software-Thema. Wie Netzleiter die Ursache systematisch eingrenzt, von der Serverlast über das Netzwerk bis zum TI-Konnektor, und warum Monitoring den Rückfall verhindert. PVS Praxis-IT Managed Services 17. Juni 2026 · Mehdi Aroui · Backup und Datensicherung Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. Veeam Backup Immutability Ransomware Microsoft-365 Impossible-Cloud 20. Mai 2026 · Mehdi Aroui · Cybersecurity EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. DSGVO ESET Nextcloud Impossible-Cloud LANCOM Schrems-II Neuere Beiträge Ältere Beiträge --- ## Access-Schreibkonflikt mit MariaDB, MySQL oder MSSQL beheben URL: https://netzleiter.net/blog/access-schreibkonflikt-mariadb/ Description: Access-Schreibkonflikt mit MariaDB oder MySQL lösen: TIMESTAMP-Feld per ALTER TABLE hinzufügen, Verknüpfung neu laden. SQL-Befehl inklusive. 20. Mai 2021 · Mehdi Aroui · Produktivität · Lesedauer von ca. 3 Min. Access-Schreibkonflikt mit MariaDB, MySQL oder MSSQL beheben Die Fehlermeldung "Dieser Datensatz wurde seit Beginn der Bearbeitung von einem anderen Benutzer geändert" tritt in Access-Frontends mit externem Backend häufiger auf als erwartet. Die Ursache liegt im Datentyp, die Lösung in einem TIMESTAMP-Feld. Die Ausgangslage Eine Access-Datenbank wurde auf MariaDB, MySQL oder Microsoft SQL Server migriert. Aus Hamburger Praxen und Büros sehen wir diesen Migrationspfad häufig. Access wird weiterhin als Frontend genutzt, das Backend läuft auf dem externen Datenbankserver. (Stand 2026: Die beschriebene TIMESTAMP-Lösung gilt für MariaDB 10.x/11.x und MySQL 8.x unverändert.) Bei Änderungen an Datensätzen erscheint die Fehlermeldung: “Schreibkonflikt. Dieser Datensatz wurde seit Beginn der Bearbeitung von einem anderen Benutzer geändert.” Das Kuriose: Der Fehler tritt auch dann auf, wenn kein zweiter Benutzer aktiv ist. Ursache Access nutzt die JET-Datenbank-Engine für den externen Datenbankzugriff. JET vergleicht beim Speichern feldweise den aktuellen Zustand eines Datensatzes mit dem Zustand zum Zeitpunkt des Öffnens. Bei der Konvertierung von Access zu MySQL oder MariaDB werden Datentypen manchmal nicht exakt übertragen. Felder ohne eindeutigen Änderungszeitstempel führen dazu, dass JET glaubt, ein anderer Prozess habe den Datensatz verändert. Lösung: TIMESTAMP-Feld hinzufügen Ein Feld mit dem Datentyp TIMESTAMP gibt JET einen zuverlässigen Anker für den Vergleich. Der Wert wird automatisch bei jeder Änderung aktualisiert. Schritt 1: Backup anlegen Vor jeder Schemaänderung an der produktiven Datenbank ein Backup erstellen. Schritt 2: TIMESTAMP-Feld per ALTER TABLE hinzufügen ALTER TABLE `tabellenname` ADD COLUMN `TimeStamp` TIMESTAMP NULL DEFAULT CURRENT_TIMESTAMP () ON UPDATE CURRENT_TIMESTAMP () AFTER `letztes_feld` ; letztes_feld durch den tatsächlichen Spaltennamen ersetzen, nach dem das neue Feld eingefügt werden soll. Schritt 3: Verknüpfung in Access neu laden Access öffnen Externe Daten, Neue Datenquelle Aus anderen Quellen, ODBC-Datenbank “Erstellen Sie eine Verknüpfung zur Datenquelle” wählen Bestehende ODBC-Datenquelle auswählen Tabelle auswählen und verknüpfen Alte Verknüpfung in Access entfernen, neue umbenennen Nach der Neuverknüpfung erkennt Access das TIMESTAMP-Feld automatisch und nutzt es für die Konflikterkennung. Der Schreibkonflikt-Fehler sollte nicht mehr auftreten. Wichtig bei MSSQL Bei Microsoft SQL Server erfüllt ein rowversion -Feld (früher timestamp ) dieselbe Funktion. Access erkennt diesen Datentyp ebenfalls und verwendet ihn für den Datensatzvergleich. ALTER TABLE tabellenname ADD rowversion_col rowversion ; Häufige Fragen Warum tritt der Schreibkonflikt auch ohne zweiten Benutzer auf? Access nutzt die JET-Datenbank-Engine, die beim Speichern feldweise den aktuellen Zustand eines Datensatzes mit dem Zustand zum Zeitpunkt des Öffnens vergleicht. Fehlt ein eindeutiger Änderungszeitstempel, weil Datentypen bei der Konvertierung von Access zu MySQL oder MariaDB nicht exakt übertragen wurden, glaubt JET fälschlich, ein anderer Prozess habe den Datensatz verändert. Reicht das TIMESTAMP-Feld allein, oder muss ich noch etwas in Access anpassen? Das TIMESTAMP-Feld per ALTER TABLE ist der eine Schritt, die Verknüpfung in Access muss danach neu geladen werden. Nach dem Entfernen der alten und dem Anlegen der neuen ODBC-Verknüpfung erkennt Access das TIMESTAMP-Feld automatisch und nutzt es für die Konflikterkennung. Gilt die Lösung auch für Microsoft SQL Server als Backend? Bei Microsoft SQL Server übernimmt ein rowversion -Feld (früher timestamp genannt) dieselbe Funktion wie TIMESTAMP bei MariaDB oder MySQL. Access erkennt diesen Datentyp ebenfalls und verwendet ihn für den Datensatzvergleich. Netzleiter unterstützt bei der Migration von Access-Datenbanken auf externe Backends und bei der Fehleranalyse in bestehenden Hybridlösungen. Fragen an die Hotline: 040 25 499 500. Tools Office Automatisierung Server Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » VBA-Makro: Outlook-Kontakte auf neues Formular umstellen Wer ein benutzerdefiniertes Outlook-Kontaktformular aktualisiert, stellt fest, dass bestehende Kontakte das alte Formular behalten. Dieses VBA-Skript stellt markierte Kontaktelemente per Massenaktion auf die neue Formularversion um. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Candis: Digitale Rechnungserfassung und Freigabe Candis automatisiert die Rechnungserfassung per OCR, digitalisiert Freigabeprozesse und exportiert direkt nach DATEV und SEPA-XML. Netzleiter ist akkreditierter Go-Digital-Anbieter und hilft bei der Förderung. Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. --- ## Antivirenprogramm reicht nicht mehr: EDR für KMU URL: https://netzleiter.net/blog/antivirenprogramm-warum-sie-eines-brauchen/ Description: Klassischer Antivirus reicht nicht mehr. EDR mit ESET PROTECT erkennt unbekannte Angriffsmuster in Echtzeit. 13. Mai 2022 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. Antivirenprogramm reicht nicht mehr: EDR für KMU Klassischer Signatur-Antivirus erkennt bekannte Schadsoftware. EDR-Lösungen wie ESET PROTECT erkennen unbekannte Angriffsmuster in Echtzeit. Was KMU 2025 wirklich schützt. Warum Antivirus allein nicht mehr reicht Klassische Antivirus-Software arbeitet mit Signaturen: Sie vergleicht Dateien mit einer Datenbank bekannter Schadsoftware. Das funktioniert für bekannte Bedrohungen gut. Aus Hamburger Sicherheitsvorfällen wissen wir: Es versagt bei Zero-Day-Exploits, dateilosen Angriffen (Fileless Malware) und polymorphem Code, der sich bei jeder Ausführung verändert. EDR (Endpoint Detection and Response) ergänzt die Signaturerkennung um Verhaltensanalyse, maschinelles Lernen und automatisierte Reaktion. Statt nur bekannte Muster zu blockieren, beobachtet EDR laufende Prozesse, Netzwerkverbindungen und Registry-Änderungen und schlägt Alarm, wenn sich Verhalten verdächtig entwickelt. Für KMU ab 10 Mitarbeitenden ist der Unterschied praktisch: Bei einem Ransomware-Angriff mit unbekanntem Muster erkennt reiner Signatur-Antivirus die Verschlüsselung erst, wenn Dateien betroffen sind. EDR erkennt das Verschlüsselungsverhalten, stoppt den Prozess und isoliert den betroffenen Client. Trojaner, Ransomware, Phishing: Drei Angriffstypen im Überblick Trojaner tarnen sich als legitime Software. Sie schleusen Schadcode ein, ohne selbst aktiv schädlich zu wirken. Häufig öffnen sie Backdoors für weitere Angriffe. Erkennung: Verhaltensanalyse und Speicherscan. Ransomware verschlüsselt Daten und fordert Lösegeld. Typischer Ablauf: Phishing-Mail mit Anhang, Ausführung durch Nutzer, Ausbreitung im Netzwerk via SMB oder RDP, Datei-Verschlüsselung. Empfehlung: Bei einem aktiven Angriff sofort betroffene Systeme vom Netz trennen und keine Zahlungen leisten. Netzleiter erreichbar unter 040 25 499 500. Phishing zielt auf Zugangsdaten. Angreifer ahmen legitime Absender nach und leiten auf gefälschte Login-Seiten. Technischer Schutz: Anti-Phishing in der Mail-Lösung, DNS-Filter und Zwei-Faktor-Authentifizierung (2FA) für alle kritischen Konten. ESET PROTECT als Managed-EDR-Lösung Netzleiter setzt ESET PROTECT als zentral gemanagte EDR-Plattform ein. Merkmale: Signatur-Updates automatisch, typischerweise mehrfach täglich Verhaltensbasierte Erkennung ohne Signatur (HIPS, LiveGuard) Zentrale Konsole mit Echtzeit-Sichtbarkeit über alle Endpunkte Ransomware-Schutz mit Rollback-Funktion für betroffene Dateien Logging im Rechenzentrum in der EU Verfügbar für Windows, macOS, Linux und mobile Geräte Im Managed-Service-Paket von Netzleiter ist ESET PROTECT inklusive Administration und Alarmierung. Auffälligkeiten werden im Monitoring erkannt, nicht erst beim nächsten Routinebesuch. Auch Apple Mac braucht Schutz macOS ist weniger häufig Ziel von Windows-Malware, aber nicht immun. Phishing funktioniert plattformunabhängig, Adware, Cryptominer und Backdoors für Mac sind real. Wie ernst die Testlabore das nehmen, zeigt AV-TEST : Im März 2026 prüfte das Institut zehn Sicherheitsprodukte für die aktuelle macOS-Version gegen reale Schadsoftware (Stand März 2026). Für gemischte Umgebungen mit Windows und Mac empfiehlt sich eine einheitliche EDR-Plattform mit zentraler Verwaltung, statt unterschiedlicher Einzellösungen. Managed Service vs. Standalone-Lizenz Der praktische Unterschied: Bei einer Standalone-Lizenz ist der Unternehmensadministrator für Updates, Alarmierungen und Reaktion verantwortlich. Bei einem Managed Service übernimmt Netzleiter diese Aufgaben. Für KMU ohne dedizierten IT-Mitarbeitenden ist Managed Service die sicherere Wahl, weil kein internes Know-how vorausgesetzt wird. Wie der Virenschutz mit Backup, Verschlüsselung und Schulung zusammenspielt, beschreibt der Beitrag Datenverlust vorbeugen . Häufige Fragen Warum reicht klassischer Antivirus nicht mehr aus? Klassischer Antivirus arbeitet mit Signaturen und vergleicht Dateien mit einer Datenbank bekannter Schadsoftware. Das funktioniert bei bekannten Bedrohungen gut, versagt aber bei Zero-Day-Exploits, dateilosen Angriffen und polymorphem Code, der sich bei jeder Ausführung verändert. Was macht EDR anders als klassischer Antivirus? EDR ergänzt die Signaturerkennung um Verhaltensanalyse, maschinelles Lernen und automatisierte Reaktion. Statt nur bekannte Muster zu blockieren, beobachtet EDR laufende Prozesse, Netzwerkverbindungen und Registry-Änderungen und schlägt Alarm, wenn sich Verhalten verdächtig entwickelt. Braucht auch Apple Mac eine EDR-Lösung? Ja. macOS ist zwar seltener Ziel von Windows-Malware, aber nicht immun, Phishing funktioniert plattformunabhängig, und AV-TEST prüft aus gutem Grund regelmäßig Sicherheitsprodukte für Mac (Stand März 2026). Für gemischte Umgebungen mit Windows und Mac empfiehlt sich eine einheitliche EDR-Plattform mit zentraler Verwaltung. Anfrage über die Hotline 040 25 499 500 oder per Mail an support@netzleiter.com . EDR ESET Ransomware Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. ESET PROTECT 2025: Endpoint Security für KMU mit Netzleiter Netzleiter ist ESET-Partner. Was 2018 als Antivirus-Partnerschaft begann, ist heute eine vollständige Endpoint-Security-Plattform mit EDR, E-Mail-Schutz und zentralem Management für KMU. Ransomware 2026: Prävention und Reaktion für KMU Ransomware ist seit 2016 die häufigste Schadensursache in deutschen KMU. Dieser aktualisierte Leitfaden erklärt, was heute wirkt: 3-2-1-Backup, EDR, Patch-Management und ein klarer Reaktionsplan. EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. --- ## Azure Server Migration: NetzleitAIR Cloud-Backup URL: https://netzleiter.net/blog/azure-server-migration-in-die-cloud/ Description: Azure Migration mit NetzleitAIR: Veeam-Backup auf deutschen Servern, monatlich kündbar, schnelle Wiederherstellung. 18. Sept. 2021 · Mehdi Aroui · Backup und Datensicherung · Lesedauer von ca. 3 Min. Azure Server Migration: NetzleitAIR Cloud-Backup Server in die Azure Cloud migrieren und Backup automatisieren: NetzleitAIR kombiniert Microsoft Azure mit Veeam-Backup auf deutschen Servern. Veeam- und Preisangaben, Stand August 2026. Warum lokale Server in die Cloud gehören Physische Server in der Praxis oder im Betrieb bedeuten Wartungskosten, Ausfallrisiko und Energieaufwand. In Hamburger Praxen und Handwerksbetrieben beobachten wir einen klaren Trend zu Azure. Fällt die Hardware aus, liegt die IT still. Cloud-Infrastruktur auf Basis von Microsoft Azure verlagert dieses Risiko: Die Daten liegen redundant in deutschen Rechenzentren, Updates und Hardware-Wechsel sind Aufgabe von Microsoft. Der Nutzen liegt nicht im Backup selbst, sondern in der Wiederherstellung. Wer seine Daten nach einem Ransomware-Angriff oder Hardwaredefekt in Minuten statt Tagen zurückholen kann, bleibt betriebsfähig. NetzleitAIR: Cloud-Backup auf Azure-Basis NetzleitAIR ist Netzleiters Cloud-Backup-Dienst für KMU. Die Lösung kombiniert: Microsoft Azure als Speicherinfrastruktur mit deutschen Rechenzentrumsstandorten Veeam Backup and Replication (aktuell v13.1, Stand August 2026) für physische, virtuelle und Cloud-Workloads Unveränderliche (immutable) Backups als Schutz vor Ransomware-Verschlüsselung Automatisierte Backup-Jobs mit konfigurierbaren Aufbewahrungszeiten Dokumentierte Wiederherstellungszeiten je Servicepaket Veeam Cloud Connect ermöglicht dabei die direkte Sicherung in die NetzleitAIR-Cloud, ohne eigene Backup-Infrastruktur vor Ort vorzuhalten. Was Azure Backup kostet (Stand 2025, nicht neu verifiziert) Azure-Backup-Preise sind verbrauchsabhängig und ändern sich laufend. Die folgenden Richtwerte für kleine und mittlere Workloads stammen aus 2025 und wurden für dieses Update nicht neu geprüft: Backup-Speicher (LRS, Deutschland) ab ca. 0,02 EUR pro GB pro Monat Geschützte Instanzen (VMs) ab ca. 5 EUR pro Server pro Monat Datenausgang bei Wiederherstellung nach Volumen Für eine aktuelle, verbindliche Kalkulation nutzen Sie den Azure-Preisrechner von Microsoft. NetzleitAIR-Pakete beinhalten Speichervolumen, Veeam-Lizenz und Betreuung zu einem monatlichen Festpreis. Keine Anfangsinvestition, monatlich kündbar. Konkretes Angebot auf Anfrage. Veeam v13 und Immutable Backup Veeam Backup and Replication liegt aktuell bei Version 13.1 (Stand August 2026, v13 seit November 2025 verfügbar, Update v13.1 seit Juli 2026) und bringt nativ unterstützte Immutable Backups auch für Azure Blob Storage. Backups können nicht überschrieben oder gelöscht werden, solange die Aufbewahrungsfrist läuft. Das schließt Ransomware-Szenarien aus, bei denen Angreifer gezielt Backup-Repositories verschlüsseln. Netzleiter ist Veeam Silver Partner und setzt Veeam-Lizenzen für Kundenumgebungen ein. Voraussetzungen für eine Azure-Migration Eine sauber geplante Migration berücksichtigt: Inventar der lokalen Server und Workloads Netzwerk- und Firewall-Anforderungen (Azure VNet, VPN Gateway) Lizenzstrategie (Azure Hybrid Benefit für Windows Server reduziert Kosten) Backup- und Wiederherstellungsplan vor Abschaltung lokaler Hardware Testmigration vor Produktivumstellung Netzleiter übernimmt Planung, Migration und laufende Betreuung der Azure-Umgebung. Häufige Fragen Was ist der Vorteil von NetzleitAIR gegenüber einem lokalen Server? Der Nutzen liegt nicht im Backup selbst, sondern in der Wiederherstellung. Fällt lokale Hardware aus, liegt die IT still, während Daten in Azure-Rechenzentren redundant liegen und nach einem Ransomware-Angriff oder Hardwaredefekt in Minuten statt Tagen zurückgeholt werden können. Schützt NetzleitAIR auch vor Ransomware, die gezielt Backups verschlüsselt? Ja. Veeam Backup and Replication unterstützt seit v12 nativ Immutable Backups auch für Azure Blob Storage, aktuell in Version 13.1 (Stand August 2026). Solange die Aufbewahrungsfrist läuft, können diese Backups nicht überschrieben oder gelöscht werden, das schließt Szenarien aus, bei denen Angreifer gezielt Backup-Repositories verschlüsseln. Welche Voraussetzungen müssen vor einer Azure-Migration geklärt sein? Ein Inventar der lokalen Server und Workloads, die Netzwerk- und Firewall-Anforderungen für Azure VNet und VPN Gateway, die Lizenzstrategie inklusive Azure Hybrid Benefit sowie ein Backup- und Wiederherstellungsplan vor Abschaltung der lokalen Hardware. Eine Testmigration vor der Produktivumstellung gehört ebenfalls dazu. Nächste Schritte Beratungsgespräch buchen oder Angebot anfordern: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com , Online-Termin unter netzleiter.net/terminvereinbarung. Azure Cloud-Backup Veeam NetzleitAIR Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Cloud-Backup: auf die Wiederherstellung kommt es an Cloud-Backup ist kein Selbstzweck. Entscheidend ist, wie schnell Daten wiederhergestellt werden können. NetzleitAIR mit Veeam v12 und Immutable Backup auf deutschen Azure-Servern. Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. Veeam Backup in der Praxis: 3-2-1-1-0 sauber konfigurieren Von Backup-Jobs über Immutable Repository bis Off-Site-Kopie nach Azure Deutschland. Ein Konfigurations-Leitfaden für Veeam nach der 3-2-1-1-0-Regel. Datensicherung: 3-2-1-1-0-Regel und Immutable Backup Die klassische 3-2-1-Regel ist der Ausgangspunkt. 2025 gilt die erweiterte 3-2-1-1-0-Regel mit unveränderlichem Backup und verifizierten Wiederherstellungstests. Was Veeam dabei leistet. --- ## Datensicherung: 3-2-1-1-0-Regel und Immutable Backup URL: https://netzleiter.net/blog/backup-mit-3-2-1-prinzip/ Description: 3-2-1-1-0-Regel und Immutable Backup: Sichere Datensicherung mit Veeam, Offsite-Kopie und verifizierten Wiederherstellungstests für KMU. 10. Juni 2022 · Mehdi Aroui · Backup und Datensicherung · Lesedauer von ca. 3 Min. Datensicherung: 3-2-1-1-0-Regel und Immutable Backup Die klassische 3-2-1-Regel ist der Ausgangspunkt. 2025 gilt die erweiterte 3-2-1-1-0-Regel mit unveränderlichem Backup und verifizierten Wiederherstellungstests. Was Veeam dabei leistet. Warum Datenverlust immer noch passiert In der ersten Hälfte des Jahres 2018 gingen nach Branchenschätzungen rund vier Milliarden Datensätze verloren. Seitdem hat sich die Bedrohungslage durch Ransomware, Lieferketten-Angriffe und menschliche Fehler verstärkt, nicht entspannt. Aus unserem Beratungsalltag in Hamburg sehen wir, dass gerade kleinere Unternehmen das 3-2-1-Prinzip nicht konsequent umsetzen. Ursachen sind dieselben wie vor zehn Jahren: Hardwareausfall, Softwarefehler, menschliche Fehler und gezielte Angriffe. Was sich geändert hat: Angreifer greifen heute gezielt Backup-Systeme an, bevor sie Produktivsysteme verschlüsseln. Klassische Backup-Strategien reichen dafür oft nicht mehr aus. Ist ein Datenträger bereits ausgefallen, zeigt unser Wegweiser zur Datenrettung in Hamburg , ob der Fall ins Labor gehört. Welche Fragen wir danach stellen, damit es nicht wieder passiert, beschreibt der Beitrag Datenverlust vorbeugen . Die 3-2-1-Regel: der Ausgangspunkt Drei Datenkopien auf zwei verschiedenen Medientypen, davon eine außerhalb des Standorts. Diese Regel, ursprünglich von Fotograf Peter Krogh geprägt, ist der Ausgangspunkt für jede seriöse Datensicherung. In der Praxis bedeutet das: Kopie 1: Produktivdaten auf dem Server Kopie 2: lokales Backup auf NAS oder Backup-Server Kopie 3: Cloud-Backup oder Tape außerhalb des Standorts 3-2-1-1-0: der aktuelle Standard Die erweiterte 3-2-1-1-0-Regel ergänzt zwei Punkte: Plus 1 unveränderliches (immutable) Backup: Eine Backup-Kopie kann während der Aufbewahrungsfrist nicht verändert oder gelöscht werden. Auch nicht durch einen Angreifer mit Administratorrechten. Plus 0 Fehler bei Wiederherstellungstests: Jedes Backup wird regelmäßig auf Wiederherstellbarkeit geprüft. Kein Backup ohne Testprotokoll. Veeam Backup and Replication (aktuell v12.3, v13 in Vorbereitung) unterstützt Immutable Backups nativ auf Azure Blob Storage, AWS S3 und lokalen Object-Storage-Systemen. Backup-Typen und ihre Verwendung Typ Was es sichert Empfehlung Veeam Backup and Replication VMs, physische Server, Cloud-Workloads Primärebene, vollständig Backup2Cloud (NetzleitAIR) beliebige Workloads in Azure Deutschland Off-Site, immutable Tier Backup2NAS lokale Datensicherung auf NAS zweite lokale Kopie Backup2Tape Langzeitarchivierung regulierte Branchen, Archivpflicht Was ein Backup-Plan enthalten muss Ein dokumentierter Backup-Plan benennt: Welche Systeme und Daten gesichert werden Backup-Intervalle (vollständig, differenziell, inkrementell) Aufbewahrungsdauer pro Backup-Generation Verschlüsselung der Backup-Daten im Transport und im Ruhezustand Wiederherstellungstest-Zyklus mit Protokollpflicht Verantwortliche Person und Eskalationspfad bei Fehler Ohne diesen Plan ist das Backup eine technische Übung ohne betriebliche Wirkung. Wie Netzleiter Datensicherung umsetzt Netzleiter plant und betreibt Backup-Umgebungen auf Basis von Veeam für KMU in Hamburg und der Metropolregion. Als Veeam Silver Partner setzen wir Veeam-Lizenzen ein und dokumentieren Wiederherstellungszeiten je Servicepaket. NetzleitAIR, unser Cloud-Backup-Dienst, erfüllt die 3-2-1-1-0-Regel mit deutschem Azure-Speicher und Immutable Backup. Häufige Fragen Was bedeutet die 3-2-1-1-0-Regel? Die 3-2-1-1-0-Regel bedeutet: drei Datenkopien, zwei verschiedene Medientypen, eine Kopie außerhalb des Standorts, eine davon unveränderlich (immutable), und null Fehler bei Wiederherstellungstests. Sie ist der aktuelle Standard für resiliente Datensicherung 2025. Was ist ein Immutable Backup? Ein Immutable Backup ist eine Sicherungskopie, die während der Aufbewahrungsfrist nicht verändert oder gelöscht werden kann, auch nicht durch einen Angreifer mit Administratorrechten. Veeam Backup and Replication unterstützt Immutable Backups nativ auf Azure Blob Storage, AWS S3 und lokalem Object Storage. Warum reicht ein klassisches Backup gegen Ransomware nicht mehr aus? Angreifer greifen heute gezielt Backup-Systeme an, bevor sie Produktivsysteme verschlüsseln. Ohne immutable Backup und Netzwerktrennung kann Ransomware auch die Sicherungskopien unbrauchbar machen. Was ist NetzleitAIR? NetzleitAIR ist der Cloud-Backup-Dienst von Netzleiter auf Basis von Azure-Speicher in Deutschland. Er erfüllt die 3-2-1-1-0-Regel mit Immutable Backup und deutschem Speicherort. Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . Backup Veeam Immutable-Backup Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Veeam Backup in der Praxis: 3-2-1-1-0 sauber konfigurieren Von Backup-Jobs über Immutable Repository bis Off-Site-Kopie nach Azure Deutschland. Ein Konfigurations-Leitfaden für Veeam nach der 3-2-1-1-0-Regel. Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. Cloud-Backup: auf die Wiederherstellung kommt es an Cloud-Backup ist kein Selbstzweck. Entscheidend ist, wie schnell Daten wiederhergestellt werden können. NetzleitAIR mit Veeam v12 und Immutable Backup auf deutschen Azure-Servern. M365 Teams Chats gelöscht: Wo ist das Backup? KPMG löschte versehentlich Chats von 145.000 Mitarbeitenden. Microsoft bestätigte: nicht wiederherstellbar. Was das für Ihr M365-Backup bedeutet. --- ## Bitrix24: 11 Jahre Praxis-Erfahrung URL: https://netzleiter.net/blog/bitrix24-gold-partner-rueckblick/ Description: 11 Jahre Bitrix24 bei Netzleiter: was eine langjährige Partnerschaft im Alltag bedeutet, von Schulung und Konfiguration bis zu Workflow-Programmierung. 20. Apr. 2022 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 3 Min. Bitrix24: 11 Jahre Praxis-Erfahrung Eine CRM- und Intranet-Plattform entscheidet sich nicht beim Kauf, sondern im täglichen Betrieb. Was 11 Jahre als Bitrix-Partner in der DACH-Region für ein Projekt bedeuten, von der Auswahlberatung bis zur angepassten Programmierung. Hinweis (Stand 2026): Netzleiter bietet Bitrix inzwischen nicht mehr als aktives Produkt an. Hintergrund sind veränderte politische und wirtschaftliche Rahmenbedingungen rund um das Ursprungsland sowie eine veränderte Marktsituation mit KI und Workflow-Automatisierung über Microsoft-Werkzeuge. Heute liegt unser Schwerpunkt auf IT-Infrastruktur und Medical IT. Dieser Beitrag aus dem April 2022 bleibt als Zeitdokument unserer langjährigen Bitrix-Erfahrung erhalten. Bestehende Bitrix-Installationen betreuen und migrieren wir weiterhin. Eine CRM- und Intranet-Plattform entfaltet ihren Wert nicht in dem Moment, in dem die Lizenz unterschrieben ist. Sie entfaltet ihn an dem Tag, an dem der Vertrieb seine Pipeline ohne Excel im Kopf hat, die Projektaufgaben eine klare Verantwortlichkeit tragen und ein Anruf automatisch zum richtigen Kundeneintrag wird. Dazwischen liegt die eigentliche Arbeit, und genau dort entscheidet sich, ob ein System getragen oder geduldet wird. Seit über zehn Jahren begleiten wir Unternehmen in Hamburg und der DACH-Region auf der Plattform Bitrix24, als einer der größten und erfahrensten Partner im deutschsprachigen Raum. Dieser Beitrag beschreibt, was diese Erfahrung im Projektalltag konkret bedeutet. Was eine langjährige Partnerschaft im Alltag wirklich bringt Eine Partnerstufe ist keine Auszeichnung fürs Regal. Sie steht für einen direkten Draht zum Hersteller, für frühen Einblick in die Produktplanung und für priorisierten Support. Für Sie als Kundschaft heißt das vor allem eines: kürzere Wege, wenn etwas klemmt. Wir müssen uns nicht durch eine anonyme Hotline arbeiten, sondern kennen die Ansprechpunkte, an denen eine Frage tatsächlich beantwortet wird. Was wir in diesen Jahren an Bitrix24 gemacht haben Die Tiefe entsteht nicht durch ein einzelnes Projekt, sondern durch die Bandbreite. Konkret umfasst unsere Arbeit: Auswahlberatung und Vertrieb. Ehrliche Einordnung, ob die Plattform zur Arbeitsweise passt, statt einer Lizenz um jeden Preis. Schulung. Rollenbasiert und mit schriftlichen Kurzanleitungen, damit das Wissen im Team bleibt und nicht an einer Person hängt. Konfiguration. Pipelines, Rollen, Rechte, Felder und Vorlagen werden auf die realen Abläufe zugeschnitten. Workflow-Programmierung. Geschäftsprozesse mit Genehmigungsschleifen und parallelen Schritten abgebildet, damit Routine nicht von Hand läuft. Layout-Anpassung. Die Oberfläche so gestaltet, dass sie zur Marke und zur täglichen Nutzung passt. Grundlegende Anpassung der Programmierung. Wo der Standard nicht reicht, haben wir die Plattform an die konkreten Bedürfnisse der Kundschaft angepasst. Warum die Module zusammen mehr wert sind als einzeln CRM, Tasks und Projekte, Intranet und Telefonie greifen in einem System ineinander, statt nebeneinander zu laufen. Ein Lead wird zum Auftrag, der Auftrag zur Aufgabe mit Frist, der Anruf zum dokumentierten Kontakt. Diese Verbindung erzeugt im Alltag weniger Reibung als fünf Einzeltools, die über Schnittstellen zusammengehalten werden müssen. Woran ein Projekt am Ende hängt Selten an der Installation. Fast immer an der Pflege, an der Schulung und an sauber gedachten Prozessen. Ein CRM, das niemand mit gepflegten Daten füttert, bleibt eine teure Adressliste. Deshalb war unser Ansatz nie der schnelle Rollout, sondern die strukturierte Einführung in klaren Phasen, mit einer Pilotgruppe, ehrlichem Feedback und einem breiten Rollout erst danach. Häufige Fragen Was bedeutet die Partnerschaft konkret für Kunden? Die Stufe steht für einen direkten Draht zum Hersteller, frühen Einblick in die Produktplanung und priorisierten Support. Für Kunden heißt das kürzere Wege, wenn etwas klemmt, statt einer anonymen Hotline. Bietet Netzleiter Bitrix24 noch aktiv an? Nein, seit 2026 nicht mehr als aktives Produkt. Hintergrund sind veränderte politische und wirtschaftliche Rahmenbedingungen rund um das Ursprungsland sowie eine veränderte Marktsituation mit KI und Workflow-Automatisierung über Microsoft-Werkzeuge. Bestehende Bitrix-Installationen betreuen und migrieren wir weiterhin. Woran scheitern Bitrix24-Projekte in der Praxis? Selten an der Installation. Fast immer an der Pflege, an der Schulung und an sauber gedachten Prozessen. Ein CRM, das niemand mit gepflegten Daten füttert, bleibt eine teure Adressliste. Wenn Sie eine bestehende Plattform betreiben und sich fragen, ob sie noch zu Ihren Abläufen passt, sprechen wir gern darüber. Hotline 040 25 499 500. Bitrix24 CRM Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Hamburg Case Studies: IT-Projekte aus dem Mittelstand Auftakt unserer Serie zu IT-Projekten im Hamburger Mittelstand. Anonymisierte, repräsentative Szenarien zeigen Ausgangslage, Vorgehen und Ergebnis-Art, ohne vertrauliche Kundendaten preiszugeben. Netzleiter und Techiota: IT und Web aus einer Hand Netzleiter verantwortet die IT-Infrastruktur, Techiota die digitale Präsenz. Wie beide Partner zusammenarbeiten und was KMU davon konkret haben. Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU Die befristete Senkung von 19 auf 16 Prozent im Juli 2020 traf viele Betriebe IT-seitig unvorbereitet. Ein Rückblick auf die technischen Baustellen und was Netzleiter damals für Kunden übernahm. Corona 2020: Netzleiter auch am Wochenende erreichbar Rückblick auf März 2020: Als Hamburger Betriebe über Nacht auf Remote-Arbeitsplätze umstellen mussten, erweiterte Netzleiter die Erreichbarkeit auf Samstag und Sonntag. --- ## Bitrix24 Prozesse automatisieren: Regeln, Trigger, Workflows URL: https://netzleiter.net/blog/bitrix24-prozesse-automatisieren/ Description: Bitrix24 Automatisierungsregeln und Trigger im CRM, Aufgaben und Workflows erklärt. KMU-Anwendungsfälle, Grenzen und wann n8n sinnvoller ist. 4. Dez. 2015 · Mehdi Aroui · KI und Automatisierung · Lesedauer von ca. 5 Min. Bitrix24 Prozesse automatisieren: Regeln, Trigger, Workflows Bitrix24 bietet eingebaute Automatisierungsregeln und Trigger, mit denen KMU Routineaufgaben im CRM und in Projekten ohne Programmierkenntnisse abschalten. Was geht, was hat Grenzen, und wann lohnt sich ein externer Workflow-Motor? Hinweis: Dieser Beitrag ist historischer Inhalt. Bitrix gehört heute nicht mehr zum aktiven Portfolio von Netzleiter. Warum die Plattform früher ein Schwerpunkt war und heute nicht mehr, lesen Sie im Rückblick auf 11 Jahre Bitrix24 . Bestehende Installationen betreuen und migrieren wir weiterhin. Bitrix24 bringt eine vollständige Automatisierungsschicht mit, die viele Teams nie vollständig ausschöpfen. Wer Leads manuell weiterleitet, Erinnerungen per Hand schreibt oder Aufgaben nach jedem Kundengespräch neu anlegt, verschenkt täglich Arbeitszeit. Dieser Beitrag zeigt, was die eingebauten Werkzeuge leisten, wo ihre Grenzen liegen und ab wann ein externer Workflow-Motor wie n8n die bessere Wahl ist. Was unterscheidet Automatisierungsregeln von Triggern? Beide Konzepte arbeiten zusammen, haben aber unterschiedliche Richtungen. Automatisierungsregeln reagieren auf eine Phase. Sobald ein CRM-Element (Lead, Auftrag, Angebot) eine bestimmte Kanban-Spalte erreicht, löst die Regel eine Aktion aus: eine Aufgabe erstellen, eine E-Mail senden, einen Mitarbeiter benachrichtigen, ein Dokument generieren. Die Regel läuft einmalig beim Eintritt in die Phase. Trigger laufen in die andere Richtung: Sie beobachten Kundenaktionen oder Systemereignisse und verschieben das CRM-Element daraufhin in eine neue Phase. Typische Trigger sind die Öffnung einer gesendeten E-Mail, eine Rechnungszahlung, eine Formulareinreichung oder eine Aufgabenstatusänderung. Der Trigger bringt das Element zu einer Automatisierungsregel, die dann weiterarbeitet. Das Zusammenspiel: Trigger erkennt Ereignis, verschiebt Element in Phase X, Automatisierungsregel in Phase X führt Folgeaktion durch. Automatisierung im CRM: Lead bis Abschluss Das CRM ist der häufigste Einsatzbereich. Ein typischer Ablauf für ein KMU im Dienstleistungsbereich: Lead eingeht (Formular, Telefon, E-Mail): Automatisierungsregel erstellt sofort eine Aufgabe für den zuständigen Mitarbeiter mit Fälligkeitsdatum heute. E-Mail mit Angebot gesendet : Trigger überwacht, ob der Lead die E-Mail öffnet. Öffnet er sie, verschiebt der Trigger den Lead in “Angebot gelesen”. Angebot gelesen : Automatisierungsregel sendet eine interne Benachrichtigung an den Vertriebsmitarbeiter (“Angebot wurde geöffnet, jetzt nachfassen”). Rechnung bezahlt : Trigger erkennt Zahlungseingang, verschiebt Auftrag in “Abgeschlossen”, Automatisierungsregel erzeugt einen abschließenden Projektordner und sendet eine Dankesmail. Dieser Ablauf läuft ohne manuelle Eingriffe. Der Mitarbeiter bekommt nur noch die relevanten Hinweise. Automatisierung in Aufgaben und Projekten Neben dem CRM lassen sich Automatisierungsregeln und Trigger auch in Aufgaben und Projekten nutzen. Praktische Anwendungsfälle: Bei Aufgabenabschluss automatisch eine Folgeaufgabe erstellen (z.B. Qualitätsprüfung nach Abschluss einer Installationsaufgabe). Wenn eine Aufgabe überfällig ist, Benachrichtigung an Teamleitung senden. Wenn alle Teilaufgaben eines Projekts abgeschlossen sind, Status auf “Bereit zur Abnahme” setzen. Diese Regeln sparen vor allem bei wiederkehrenden Projekten erheblich Zeit, weil die Nachfass- und Eskalationslogik nicht jedes Mal neu konfiguriert werden muss. Geschäftsprozesse und Smartprozesse: der komplexere Baukasten Für Abläufe mit Genehmigungsschleifen oder parallelen Schritten bietet Bitrix24 den visuellen Geschäftsprozess-Editor. Typische Einsatzgebiete: Urlaubsantrag (Mitarbeiter stellt Antrag, Teamleitung genehmigt, HR wird informiert). Eingangsrechnungsprüfung (Sachbearbeiter prüft, Geschäftsführung zeichnet ab, Buchhaltung bucht). Onboarding-Checkliste für neue Mitarbeiter mit definierten Verantwortlichen je Schritt. Smartprozesse sind eine neuere Variante: Sie funktionieren wie ein leichtgewichtiges CRM für beliebige Objekte (Bestellungen, Projekte, Servicefälle) und unterstützen ebenfalls Automatisierungsregeln und Trigger. Die offizielle Dokumentation zu allen Automatisierungsoptionen findet sich in der Bitrix24-Hilfe zu Automatisierungsregeln und Triggern . Grenzen der eingebauten Automatisierung Die Bordmittel reichen für viele KMU-Szenarien aus, haben aber klare Grenzen: Systemgrenzen : Aktionen bleiben innerhalb von Bitrix24. Eine automatische Übertragung in ein externes System (Buchhaltungssoftware, ERP, externes CRM) ist ohne API-Zugriff nicht möglich. Komplexe Logik : Verzweigte Bedingungen mit mehreren abhängigen Variablen werden im visuellen Editor schnell unübersichtlich. Fehler-Handling : Integrierte Fehlerbehandlung fehlt weitgehend. Wenn eine Aktion scheitert (z.B. E-Mail-Auslieferung schlägt fehl), gibt es keine automatische Eskalation. Tarif-Abhängigkeit : Nicht alle Automatisierungsfunktionen stehen im kostenlosen Tarif zur Verfügung. Workflows und Geschäftsprozesse sind teilweise plan-gebunden. Wann ist n8n die bessere Wahl? Wenn Bitrix24 als Datenbasis dient, aber Prozesse systemübergreifend laufen sollen, kommt ein externer Workflow-Motor ins Spiel. n8n verbindet Bitrix24 über offizielle REST-API-Knoten mit anderen Diensten: DATEV, Shopify, Slack, Google Workspace, Microsoft 365. Typische Szenarien, in denen n8n sinnvoller ist: Neuer Auftrag in Bitrix24 erzeugt automatisch ein Projekt in Jira und einen Kanal in Teams. Abgeschlossener CRM-Deal löst einen Buchungsentwurf in DATEV aus. Eingehende Bewerbungen aus einem Formular landen als Leads in Bitrix24 und als Zeile in einer Google-Tabelle. Eine detailliertere Betrachtung von n8n als zentralem Automatisierungs-Rückgrat findet sich im Beitrag n8n als Rückgrat einer KI-Strategie . Häufige Fragen Was ist der Unterschied zwischen einer Automatisierungsregel und einem Trigger? Eine Automatisierungsregel reagiert auf eine Phase und löst beim Eintritt eine Aktion aus, etwa eine Aufgabe erstellen oder eine E-Mail senden. Ein Trigger beobachtet dagegen Kundenaktionen oder Systemereignisse und verschiebt das CRM-Element daraufhin in eine neue Phase. Beide arbeiten zusammen, der Trigger erkennt das Ereignis, die Regel führt die Folgeaktion aus. Wo liegen die Grenzen der eingebauten Bitrix24-Automatisierung? Die Bordmittel bleiben innerhalb von Bitrix24, eine automatische Übertragung in ein externes System ist ohne API-Zugriff nicht möglich. Verzweigte Bedingungen mit mehreren Variablen werden im visuellen Editor schnell unübersichtlich, eine integrierte Fehlerbehandlung fehlt weitgehend, und nicht alle Funktionen stehen im kostenlosen Tarif zur Verfügung. Wann lohnt sich n8n statt der Bitrix24-Bordmittel? Sobald Prozesse systemübergreifend laufen sollen, etwa wenn ein neuer Auftrag in Bitrix24 automatisch ein Projekt in Jira anlegen oder einen Buchungsentwurf in DATEV auslösen soll. n8n verbindet Bitrix24 über offizielle REST-API-Knoten mit anderen Diensten und übernimmt damit Aufgaben, die die interne Automatisierungsschicht nicht leisten kann. Was Netzleiter dabei macht Netzleiter richtet Bitrix24 als CRM und Intranet für KMU in Hamburg und der Metropolregion ein und konfiguriert die Automatisierungsschicht von Anfang an sauber. Das bedeutet: keine nachträglichen Umbauarbeiten, wenn das Team wächst, und keine halbfertigen Regeln, die still scheitern. Wer Bitrix24 bereits im Einsatz hat und die Automatisierung nachrüsten oder auf n8n ausweiten möchte, findet auf der Seite Bitrix24 CRM und Intranet den konkreten Leistungsumfang. Fragen direkt: 040 25 499 500 | support@netzleiter.com Bitrix24 Automatisierung CRM Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » KI-Bilder ohne Kostenfalle: günstig und gezielt generieren KI-Bildgeneratoren sind schnell und verführen zum Draufloswürfeln. Ein zweistufiger Ablauf trennt die billige Richtungssuche vom teuren Endergebnis und spart bares Geld, ohne dass Sie an Qualität verlieren. KI-Tools 2026: 8 konkrete Alternativen im IT-Betrieb Der klassische Software-Stack verliert an Boden. Welche KI-Tools Hamburger KMU jetzt kennen sollten und wie IT-Teams den Übergang strukturiert angehen. n8n: KI-Integration in Unternehmenssysteme KI-Modelle allein steuern keine Prozesse. n8n verbindet Intelligenz mit Ihren Systemen, selbst gehostet und mit Daten im eigenen Haus. KI-Werkzeuge im B2B-Alltag 2025: Copilot vs. ChatGPT Microsoft Copilot, ChatGPT Team und Co. sind in vielen Büros angekommen. Welches Werkzeug passt für welchen Anwendungsfall, was gilt beim Datenschutz in DACH und wann brauchen Sie einen AVV? --- ## BSI warnt vor Kaspersky: Was Unternehmen jetzt tun müssen URL: https://netzleiter.net/blog/bsi-warnt-vor-kaspersky/ Description: BSI warnt seit März 2022 vor Kaspersky-Antivirussoftware. Warnung gilt weiterhin. Netzleiter empfiehlt ESET als zertifizierter ESET-Partner in Hamburg. 16. März 2022 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. BSI warnt vor Kaspersky: Was Unternehmen jetzt tun müssen Das BSI hat im März 2022 als einzige EU-Behörde öffentlich vor Kaspersky-Antivirussoftware gewarnt. Die Warnung gilt heute noch. Wer ESET als Alternative sucht: Netzleiter ist zertifizierter ESET-Partner. BSI-Warnung: Hintergrund und aktueller Stand Am 15. März 2022 gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine öffentliche Warnung vor Kaspersky-Antivirussoftware heraus. Es ist bis heute die einzige vom BSI ausgesprochene Produktwarnung dieser Art. In Hamburger KMU beobachten wir besonders unter mittelständischen Betrieben noch immer Kaspersky-Installationen, die migrationsbedürftig sind. Die Begründung: Antivirenlösungen benötigen umfangreiche Systemberechtigungen und dauerhafte Verbindungen zu Herstellerservern. Bei begründeten Zweifeln an der Zuverlässigkeit eines Anbieters entsteht damit ein strukturelles Risiko für die gesamte IT-Infrastruktur. Das BSI verwies auf geopolitische Risiken durch russische Stellen sowie auf Drohungen gegen EU, NATO und Deutschland. Stand 2025: Das BSI hält die Warnung aufrecht. Die Risikobewertung hat sich laut Behörde nicht verändert. Kaspersky fordert die Rücknahme auf dem Verwaltungsrechtsweg, ein konkretes Verbotsverfahren ist in Deutschland nicht anhängig. Die USA haben Kaspersky 2024 auf die Entity List gesetzt und den Vertrieb verboten. Was die Warnung konkret bedeutet Die Warnung betrifft ausschließlich die Antivirussoftware von Kaspersky, nicht andere Produkte des Unternehmens. Das BSI empfiehlt: Austausch durch zertifizierte Alternativprodukte sorgfältig planen Keine abrupte Deaktivierung ohne Nachfolgelösung Systemverantwortliche einbinden, Ausfallzeiten minimieren Für Unternehmen im KRITIS-Bereich und im medizinischen Umfeld gilt die Empfehlung mit besonderem Nachdruck, da dort Versorgungs- und Datenschutzpflichten direkt berührt sind. ESET als empfohlene Alternative Netzleiter ist zertifizierter ESET-Partner. ESET ist ein europäisches Sicherheitsunternehmen aus der Slowakei mit Rechenzentren in der EU. ESET PROTECT bietet zentrale Verwaltung, Ransomware-Schutz, Endpunkt-Verschlüsselung und Reporting aus einer Oberfläche. Typische Migrationsschritte beim Wechsel von Kaspersky auf ESET PROTECT: Bestandsaufnahme aller Kaspersky-Installationen (Server, Clients, mobile Endgeräte) ESET PROTECT Console aufsetzen und Lizenzen zuweisen Kaspersky im Silent Mode deinstallieren, ESET remote ausrollen Erstkontrolle: Scan-Status und Update-Stand in der Konsole prüfen Kaspersky-Serverkomponenten nach Schonfrist entfernen Der Wechsel lässt sich im laufenden Betrieb durchführen. Bei einem Managed-Service-Paket von Netzleiter ist die Migrationsbegleitung inklusive. Warum ein Wechsel sorgfältig geplant gehört Antivirussoftware ist kein Plug-and-play-Produkt. Sie greift tief in Betriebssystemfunktionen ein. Ein unkoordinierter Austausch kann Schutzlücken erzeugen oder laufende Prozesse unterbrechen. Wer Kaspersky in einer Server-Umgebung oder auf medizinischen Arbeitsstationen betreibt, plant den Wechsel mit einem Testsystem vor. Häufige Fragen Wie aktuell ist die BSI-Warnung vor Kaspersky? Stand 2025 hält das BSI die Warnung aufrecht. Die Risikobewertung hat sich laut Behörde nicht verändert. Ein konkretes Verbotsverfahren ist in Deutschland zwar nicht anhängig, die USA haben Kaspersky 2024 aber auf die Entity List gesetzt und den Vertrieb verboten. Betrifft die Warnung auch andere Kaspersky-Produkte? Nein. Die Warnung betrifft ausschließlich die Antivirussoftware von Kaspersky, nicht andere Produkte des Unternehmens. Wie läuft ein Wechsel von Kaspersky auf ESET ab? In fünf Schritten: Bestandsaufnahme aller Kaspersky-Installationen, Aufsetzen der ESET PROTECT Console mit Lizenzzuweisung, Silent-Mode-Deinstallation von Kaspersky mit gleichzeitigem ESET-Rollout, Erstkontrolle von Scan-Status und Update-Stand, und Entfernung der Kaspersky-Serverkomponenten nach einer Schonfrist. Der Wechsel lässt sich im laufenden Betrieb durchführen. Netzleiter unterstützt bei Migrationsplanung, Rollout und laufendem Monitoring. Hotline: 040 25 499 500. BSI ESET Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. ESET Endpoint Security: Konfigurationsleitfaden für KMU Wie Sie ESET Endpoint Security über ESET PROTECT zentral, sicher und störungsfrei einrichten. Policies, Schutzmodule, Update- und Scan-Strategie für KMU mit bis zu 100 Mitarbeitenden. Antivirenprogramm reicht nicht mehr: EDR für KMU Klassischer Signatur-Antivirus erkennt bekannte Schadsoftware. EDR-Lösungen wie ESET PROTECT erkennen unbekannte Angriffsmuster in Echtzeit. Was KMU 2025 wirklich schützt. Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. --- ## Adobe Flash Player: Das Ende einer Web-Ära (2020) URL: https://netzleiter.net/blog/bye-bye-adobe-flash/ Description: Adobe Flash Player EOL 31.12.2020: Rückblick auf das Support-Ende, die Blockade ab Januar 2021 und was veraltete Plugins für die IT-Sicherheit bedeuten. 1. Nov. 2020 · Mehdi Aroui · Managed IT · Lesedauer von ca. 4 Min. Adobe Flash Player: Das Ende einer Web-Ära (2020) Adobe Flash Player wurde am 31.12.2020 eingestellt und ab dem 12.01.2021 aktiv blockiert. Ein Rückblick auf das Ende eines Plugins, das das frühe Web geprägt hat, und was seine Geschichte über den Umgang mit veralteter Software lehrt. Rückblick: Dieser Beitrag stammt aus dem Jahr 2020 und dokumentiert das Support-Ende des Adobe Flash Players. Die beschriebenen Daten und Fristen sind eingetreten. Die Lehre daraus, veraltete Software rechtzeitig abzulösen, gilt unverändert. Was war Adobe Flash Player? Flash war über fast zwei Jahrzehnte ein Pflichtbestandteil fast jedes Browsers. Wer Anfang der 2000er-Jahre animierte Websites, Browser-Spiele oder Videoplayer nutzen wollte, kam an dem Plugin von Adobe (damals noch Macromedia) nicht vorbei. Der Flash Player übersetzte proprietäre SWF-Dateien in Animationen, Formulare und interaktive Anwendungen, für die es keine offenen Web-Standards gab. Diese Ära endete am 31. Dezember 2020. Wann hat Adobe Flash EOL erklärt? Adobe kündigte das Support-Ende bereits im Juli 2017 an, also dreieinhalb Jahre im Voraus. Damit sollten Entwickler, Unternehmen und Website-Betreiber ausreichend Zeit haben, Flash-Inhalte auf moderne Technologien zu migrieren. Ab dem 31.12.2020 stellte Adobe die Verteilung des Flash Players und alle Sicherheitsupdates ein. Ab dem 12.01.2021 blockierte Adobe Flash-Inhalte aktiv: Der Player weigerte sich, SWF-Dateien zu laden, unabhängig davon, ob eine alte Version noch installiert war. Alle gängigen Browser hatten Flash-Support zu diesem Zeitpunkt bereits entfernt. Offizielle Dokumentation: Adobe Flash Player End of Life . Warum wurde Flash eingestellt? Die Gründe waren nicht überraschend. Flash hatte eine lange Geschichte mit kritischen Sicherheitslücken, die regelmäßig aktiv ausgenutzt wurden. Das Plugin lief in einem eigenen Prozess mit weitreichenden Berechtigungen, was es zu einem bevorzugten Angriffsziel machte. Gleichzeitig hatten offene Web-Standards aufgeholt. HTML5, CSS3, WebGL und WebAssembly konnten inzwischen alles leisten, wofür Flash einst benötigt wurde: Animationen, Video, Audio, interaktive Elemente. Apple hatte Flash schon 2010 auf dem iPhone verboten, und Google, Mozilla sowie Microsoft folgten schrittweise mit Einschränkungen in ihren Browsern. Der Markt hatte Flash faktisch bereits abgehängt, bevor Adobe die formale EOL-Entscheidung traf. Was bedeutet “EOL” in der Praxis? End of Life (EOL) bei Software bedeutet konkret: keine Sicherheitsupdates mehr. Jede Schwachstelle, die nach dem EOL-Datum entdeckt wird, bleibt offen. Angreifer wissen das und suchen gezielt nach Systemen mit veralteten Komponenten. Bei Flash war das besonders kritisch, weil das Plugin tief in den Browser eingebettet war. Eine ungepatchte Flash-Version bedeutete ein offenes Einfallstor direkt im Browser, beim Öffnen einer manipulierten Website oder eines PDFs mit Flash-Inhalt. Dasselbe Muster wiederholt sich bei jeder Software nach ihrem EOL-Datum: Windows 7 (Sicherheitsende Januar 2020), Windows 10 (geplantes EOL Oktober 2025, ESU-Lizenzen danach), Java-Versionen ohne LTS-Status, veraltete WordPress-Plugins. Wer Windows-10-ESU-Lizenzen noch nicht auf dem Radar hat, findet dort eine aktuelle Einordnung. Gibt es noch Systeme mit Flash? Ja. In manchen Branchen, darunter Fertigung, Medizintechnik und öffentliche Verwaltung, laufen bis heute Fachanwendungen auf Flash-Basis. Diese Systeme können nicht ohne Weiteres migriert werden, weil die ursprünglichen Entwickler nicht mehr erreichbar sind oder die Anwendung zu komplex für eine schnelle Umstellung ist. HARMAN (ein Samsung-Unternehmen) bietet seit dem Adobe-EOL kommerzielle Enterprise-Support-Optionen für Flash an, für Unternehmen, die eine kontrollierte Migration brauchen. Das ist kein Freifahrtschein: Ein gepatchtes Legacy-Plugin ändert nichts daran, dass Flash-Inhalte in modernen Browsern ohne Sonderkonfiguration nicht mehr laufen. Die zeitlose Lehre: Software-Lebenszyklus aktiv managen Das Flash-EOL war kein plötzliches Ereignis. Adobe hat dreieinhalb Jahre Vorlauf gegeben. Trotzdem waren 2021 noch viele Unternehmen unvorbereitet. Das wiederholt sich bei jeder Software-Ablösung. Die Frage ist nicht ob eine Technologie abgelöst wird, sondern wann, und ob man dann reagiert oder vorausgehandelt hat. Konkrete Maßnahmen für Unternehmen: Software-Inventar führen: Welche Anwendungen und Plugins laufen auf welchen Systemen, und wann läuft deren Support ab? EOL-Fristen in die IT-Planung aufnehmen, nicht erst dann handeln, wenn der Hersteller die Unterstützung bereits eingestellt hat. Systeme mit EOL-Software vom produktiven Netzwerk isolieren, wenn eine sofortige Ablösung nicht möglich ist. Für kritische Abhängigkeiten einen Migrationsplan erstellen, bevor der Zeitdruck entsteht. Die Cybersecurity-Leistungen von Netzleiter umfassen unter anderem die Bestandsaufnahme von EOL-Software und die Beratung zur kontrollierten Ablösung, ohne laufende Betriebsabläufe zu unterbrechen. Fazit Flash hat das frühe Web mitgeprägt, manchmal laut, manchmal kreativ, oft auch nervig mit ungebetenen Animationen und Werbebannern. Sein Ende war absehbar und richtig. Was bleibt, ist die Lektion: Jede Software hat ein Ablaufdatum. Wer das ignoriert, handelt sich Sicherheitsrisiken ein, die vermeidbar gewesen wären. Bei Flash war es der 31.12.2020. Bei der nächsten Technologie kommt dieses Datum ebenfalls, und es wird wieder dreieinhalb Jahre vorher bekannt sein. Häufige Fragen Wann genau war das Ende von Adobe Flash? Adobe stellte am 31.12.2020 die Verteilung des Flash Players und alle Sicherheitsupdates ein. Ab dem 12.01.2021 blockierte Adobe Flash-Inhalte aktiv, der Player weigerte sich, SWF-Dateien zu laden, unabhängig von der installierten Version. Warum wurde Flash überhaupt eingestellt? Flash hatte eine lange Geschichte kritischer, aktiv ausgenutzter Sicherheitslücken, weil das Plugin in einem eigenen Prozess mit weitreichenden Berechtigungen lief. Gleichzeitig konnten offene Web-Standards wie HTML5, CSS3, WebGL und WebAssembly inzwischen alles leisten, wofür Flash einst nötig war. Laufen heute noch Systeme mit Flash? Ja, in Branchen wie Fertigung, Medizintechnik und öffentlicher Verwaltung laufen bis heute Fachanwendungen auf Flash-Basis, weil die ursprünglichen Entwickler nicht mehr erreichbar sind oder eine schnelle Umstellung zu komplex ist. HARMAN bietet dafür kommerzielle Enterprise-Support-Optionen an. Netzleiter betreut KMU in Hamburg und der Metropolregion beim Umgang mit EOL-Software wie damals Adobe Flash. Bye bye Flash. Adobe-Flash Supportende Sicherheit Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Was gehört in einen IT-Wartungsvertrag? Welche Leistungsbausteine ein IT- und Netzwerk-Wartungsvertrag regeln sollte, etwa Monitoring, Patch-Management und Datensicherung, und wo die Grenze zu Managed Services verläuft. Managed IT-Support: Das technische Backoffice für KMU Ein technisches Backoffice übernimmt Monitoring, Patch-Management, Fernwartung und IT-Sicherheit als laufenden Service. KMU profitieren von stabiler IT ohne eigene IT-Abteilung. DNS-Schlüsseltausch: Was Administratoren beachten müssen DNSSEC sichert DNS-Antworten kryptografisch. Wer DNS-Resolver betreibt oder auf DNSSEC-validierte Zonen angewiesen ist, muss beim Tausch des Root-Schlüssels aktiv werden, sonst drohen Auflösungsfehler. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. --- ## Candis: Digitale Rechnungserfassung und Freigabe URL: https://netzleiter.net/blog/candis-rechnungserfassung-freigabe/ Description: Candis OCR-Rechnungserfassung: Digitale Freigabeprozesse, DATEV-Export und SEPA-XML für KMU in Hamburg. Netzleiter berät zur Einführung und Förderung. 18. Jan. 2023 · Mehdi Aroui · Produktivität · Lesedauer von ca. 2 Min. Candis: Digitale Rechnungserfassung und Freigabe Candis automatisiert die Rechnungserfassung per OCR, digitalisiert Freigabeprozesse und exportiert direkt nach DATEV und SEPA-XML. Netzleiter ist akkreditierter Go-Digital-Anbieter und hilft bei der Förderung. Redaktioneller Hinweis (Review Mai 2026): Dieser Artikel wurde ursprünglich am 18. Januar 2023 veröffentlicht. Die folgenden Informationen wurden geprüft und aktualisiert. Veraltete Abschnitte sind mit dem ursprünglichen Stand gekennzeichnet. Förderhinweis (Mai 2026): Das Bundesprogramm “go-digital” ist Ende 2023 ausgelaufen. Als Nachfolge empfiehlt sich die Förderberatung über die Investitionsbank Hamburg (IFB) oder den Digitalbonus der Länder. Netzleiter hilft bei der Identifikation geeigneter Förderprogramme. Rechnungen manuell erfassen, per E-Mail zur Freigabe weiterleiten und am Ende in DATEV eintippen: Dieser Prozess ist in vielen KMU noch Standard. Candis automatisiert alle drei Schritte und verbindet sie in einer Plattform. Was Candis leistet OCR-Texterkennung Candis liest Rechnungen automatisch aus, egal ob per E-Mail eingegangen, manuell hochgeladen oder aus Lieferantenportalen übertragen. Rechnungsdatum, Nummer, Geschäftspartner, Betrag und Zahlungsziel werden automatisch erkannt und übernommen. Manuelle Erfassung entfällt. Digitaler Freigabeprozess Die Rechnungsfreigabe läuft vollständig digital. Mitarbeitende bestätigen den Wareneingang, prüfen die Rechnung und geben sie frei, bevor sie an die Buchhaltung übergeht. Zuständigkeiten, Vertretungsregelungen und Eskalationspfade werden in der Software abgebildet. Rechnungsarchiv Alle Dokumente liegen zentral, durchsuchbar und filterbar. Ordnersuche entfällt, Belege sind sofort abrufbar und laut Anbieter nach DSGVO-Vorgaben archiviert. Schnittstellen Export nach SEPA-XML für Zahlungsläufe und nach DATEV Unternehmen Online (DUO). Die Anbindung an gängige Buchhaltungssysteme erfolgt ohne aufwendige Integration. Fördermöglichkeiten Netzleiter ist akkreditierter Anbieter des Bundesprogramms Go-Digital und weiterer Digitalisierungsförderungen der Länder. Unternehmen können einen Teil der Implementierungskosten für Candis über Förderprogramme finanzieren. Netzleiter übernimmt die Fördermittelberatung und den Antragsprozess. (Programm ausgelaufen, Stand 2023) Aktuelle Förderalternativen: Investitionsbank Hamburg (IFB) und Digitalbonus der Länder. Netzleiter unterstützt bei der Förderrecherche und dem Antragsprozess. Beratung Netzleiter begleitet Einführung, Schulung und laufenden Betrieb von Candis. Für Fragen zu Funktionsumfang, Preismodell und Förderoptionen: Hotline 040 25 499 500 oder vertrieb@netzleiter.com . Häufige Fragen Für welche Unternehmensgröße eignet sich Candis? Candis ist für KMU mit wiederkehrendem Rechnungsvolumen und mehreren Freigabestufen ausgelegt. Schon ab wenigen Mitarbeitenden in der Rechnungsprüfung zahlt sich die Automatisierung durch Zeitersparnis aus. Ersetzt Candis die DATEV-Buchhaltung? Nein. Candis automatisiert Erfassung und Freigabe und exportiert die Daten anschließend nach DATEV Unternehmen Online. Die eigentliche Buchführung bleibt bei DATEV oder dem Steuerbüro. Wie sicher ist das Rechnungsarchiv? Alle Dokumente liegen zentral, durchsuchbar und laut Anbieter nach DSGVO-Vorgaben archiviert. Zugriffsrechte lassen sich pro Nutzer und Rolle einschränken. Gibt es aktuell noch Förderprogramme für die Einführung? Das Bundesprogramm Go-Digital ist Ende 2023 ausgelaufen. Aktuell kommen die Investitionsbank Hamburg (IFB) und der Digitalbonus der Länder infrage. Netzleiter unterstützt bei der Recherche passender Programme. Digitalisierung Automatisierung Compliance Tools Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. VBA-Makro: Outlook-Kontakte auf neues Formular umstellen Wer ein benutzerdefiniertes Outlook-Kontaktformular aktualisiert, stellt fest, dass bestehende Kontakte das alte Formular behalten. Dieses VBA-Skript stellt markierte Kontaktelemente per Massenaktion auf die neue Formularversion um. Access-Schreibkonflikt mit MariaDB, MySQL oder MSSQL beheben Die Fehlermeldung "Dieser Datensatz wurde seit Beginn der Bearbeitung von einem anderen Benutzer geändert" tritt in Access-Frontends mit externem Backend häufiger auf als erwartet. Die Ursache liegt im Datentyp, die Lösung in einem TIMESTAMP-Feld. Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. --- ## CCleaner-Backdoor 2017: Supply-Chain-Angriff auf Millionen URL: https://netzleiter.net/blog/ccleaner-backdoor-sicherheitsluecke-2017/ Description: CCleaner-Backdoor 2017: Wie Angreifer die Piriform-Server kompromittierten, eine zweistufige Backdoor einschleusten und Millionen Windows-Nutzer betrafen. 19. Sept. 2017 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. CCleaner-Backdoor 2017: Supply-Chain-Angriff auf Millionen Angreifer platzierten eine Backdoor direkt in der offiziellen CCleaner-Version 5.33. Was passierte, wer betroffen war und warum Supply-Chain-Angriffe gefährlich sind. Ein Supply-Chain-Angriff ist ein Angriff, bei dem Kriminelle nicht das eigentliche Ziel direkt attackieren, sondern einen vertrauenswürdigen Zulieferer oder Softwarehersteller kompromittieren, um über dessen legitime Updates Schadcode zu verbreiten. Stand 2026, auch fast zehn Jahre später, bleibt der CCleaner-Fall lehrreich, weil er Supply-Chain-Angriffe auf breiter Basis bekannt machte und die Annahme erschütterte, signierte Software sei per se vertrauenswürdig. Im September 2017 wurde bekannt, dass Angreifer eine zweistufige Backdoor direkt in die offizielle CCleaner-Version 5.33 eingeschleust hatten. Die manipulierte Software wurde über die offiziellen Piriform-Server verteilt und befand sich seit dem 15. August 2017 im Umlauf. Was passiert ist Die Angreifer kompromittierten die Produktionsinfrastruktur von Piriform (Hersteller von CCleaner) und modifizierten den Code der 32-Bit-Version direkt. Das Ergebnis war eine offizielle, gültig signierte Installationsdatei, die eine versteckte Backdoor enthielt. Betroffene Versionen: CCleaner 32-Bit, Version 5.33.6162 CCleaner Cloud, Version 1.07.3191 Zeitlicher Ablauf: 15. August: Erste Verteilung der kompromittierten 32-Bit-Version August: Cloud-Version wird ebenfalls betroffen September: Piriform entdeckt verdächtigen Netzwerk-Traffic September: Automatisches Update für die Cloud-Version Wie die Backdoor funktionierte Der Schadcode versteckte sich in der Initialisierungsroutine und entpackte eine DLL, die folgende Informationen sammelte: Computernamen Liste installierter Software Laufende Prozesse MAC-Adressen der Netzwerkkarten Information über Administrator-Privilegien Diese Daten wurden verschlüsselt an einen externen Command-and-Control-Server übermittelt. Was dieser Angriff zeigt Der CCleaner-Fall ist ein klassisches Beispiel für einen Supply-Chain-Angriff. Das eigentliche Ziel war nicht die Software, sondern die Verbreitung von Malware über einen vertrauenswürdigen Kanal. Nutzer, die Software immer aus offiziellen Quellen beziehen und Updates einspielen, wurden trotzdem infiziert. Ähnliche Angriffsmethoden wurden bei NotPetya (2017 über die ukrainische Steuersoftware MeDoc) und anderen Kampagnen beobachtet. Empfehlung Nutzer der betroffenen Versionen sollten umgehend auf Version 5.34 oder neuer aktualisieren. Der Command-and-Control-Server wurde offline genommen, wodurch die unmittelbare Gefahr gebannt war. Wer die betroffene Version installiert hatte, sollte zusätzlich ein vollständiges Antivirusscan durchführen. Für Unternehmen unterstreicht dieser Vorfall, warum Software-Updates zentralisiert verwaltet werden sollten. Patch-Management-Lösungen prüfen vor der Verteilung, ob Updates aus vertrauenswürdigen Quellen stammen, und ermöglichen eine schnelle Reaktion im Ernstfall. Netzleiter setzt genau dafür zentrales Patch-Management über NinjaOne ein, statt Updates einzelnen Mitarbeitenden zu überlassen. Für Hamburger KMU bedeutet das: Wer Software-Updates nicht zentral steuert und prüft, verlässt sich blind auf die Sicherheit jedes einzelnen Herstellers, ein Risiko, das der CCleaner-Fall greifbar gemacht hat. Häufige Fragen War der CCleaner-Backdoor-Fall ein Einzelfall? Nein. Supply-Chain-Angriffe mit demselben Muster, kompromittierte Hersteller-Infrastruktur statt direkter Angriff auf das Zielunternehmen, traten seither wiederholt auf, etwa bei NotPetya 2017 über die Steuersoftware MeDoc. Schützt eine signierte Software automatisch vor Manipulation? Nein. Der CCleaner-Fall zeigte, dass auch offiziell signierte Software kompromittiert sein kann, wenn Angreifer die Infrastruktur des Herstellers selbst übernehmen. Eine gültige Signatur allein ist kein Sicherheitsbeweis. Wie erkennen Unternehmen einen Supply-Chain-Angriff frühzeitig? Zentrales Patch-Management mit Überwachung von Netzwerk-Traffic und Systemverhalten hilft, ungewöhnliche Datenabflüsse nach einem Update zu erkennen. Regelmäßige Sicherheitsupdates allein reichen nicht aus. Was sollten Unternehmen aus dem CCleaner-Fall für die eigene Update-Strategie mitnehmen? Updates sollten zentral verwaltet und nach Möglichkeit vor der breiten Verteilung getestet werden. Eine reine Verlassenheit auf automatische Updates ohne Kontrolle bleibt ein Risiko. Cybersecurity Sicherheit Patch-Management Datenschutz Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Was ist die DSGVO? Grundlagen und Pflichten für KMU Die DSGVO gilt seit 2018 für jedes Unternehmen, das personenbezogene Daten verarbeitet. Dieser Beitrag erklärt die Kernpflichten praxisnah, ohne Juristendeutsch. IT-Sicherheitsaudit und Schwachstellenscan als Service Sicherheitsaudit, Schwachstellenscan und Penetrationstest klingen ähnlich, prüfen aber Unterschiedliches. Wir zeigen, was jede Methode leistet und wie ein KMU daraus einen priorisierten Maßnahmenplan macht. Schwache Passwörter 2024: Warum Passkeys die Lösung sind NordPass und HPI veröffentlichen jährlich die schwächsten Passwörter Deutschlands. Die Liste ändert sich kaum. Passkeys und Passwortmanager sind die einzigen strukturellen Gegenmittel. Passkeys und FIDO2: Passwortlos im Unternehmen Apple, Microsoft und Google haben FIDO2-Passkeys als Standard etabliert. Windows Hello for Business und Entra-Passkeys ersetzen Passwörter in verwalteten Unternehmensumgebungen. Was KMU jetzt vorbereiten sollten. --- ## Cloud-Backup: auf die Wiederherstellung kommt es an URL: https://netzleiter.net/blog/cloud-backup-so-wie-man-es-sich-schon-immer-gewuenscht-hat/ Description: Cloud-Backup mit NetzleitAIR: Veeam v12, Immutable Backup auf deutschen Azure-Servern. Wiederherstellung in Minuten, monatlich kündbar. 22. Okt. 2021 · Mehdi Aroui · Backup und Datensicherung · Lesedauer von ca. 3 Min. Cloud-Backup: auf die Wiederherstellung kommt es an Cloud-Backup ist kein Selbstzweck. Entscheidend ist, wie schnell Daten wiederhergestellt werden können. NetzleitAIR mit Veeam v12 und Immutable Backup auf deutschen Azure-Servern. Backup ist nicht das Ziel Es gibt einen verbreiteten Irrtum: Ein Backup läuft, also ist man auf der sicheren Seite. Nein. Ein Backup, das nicht getestet wurde, ist eine Hoffnung, kein Plan. Das ist eine Erfahrung, die wir in Hamburger Unternehmen täglich bestätigt bekommen. (Stand Mai 2026: NetzleitAIR mit Veeam v12 und Immutable Backup ist aktuell. Preise und Produktdetails auf Anfrage.) Was zählt, ist die Wiederherstellung. Wie schnell können Daten nach einem Hardwareausfall, einem Ransomware-Angriff oder einem menschlichen Fehler zurückgeholt werden? In Minuten oder in Tagen? Mit Protokoll oder mit Daumen-drücken? NetzleitAIR ist Netzleiters Cloud-Backup-Dienst, der auf diese Frage eine nachprüfbare Antwort gibt. Was NetzleitAIR leistet NetzleitAIR kombiniert Microsoft Azure als Speicherinfrastruktur mit Veeam Backup and Replication als Backup-Engine. Die Daten liegen in deutschen Azure-Rechenzentren, verschlüsselt und zugriffsbeschränkt. Kernleistungen im Überblick: Automatisierte Backup-Jobs für physische Server, virtuelle Maschinen und Cloud-Workloads Veeam Cloud Connect für direkte Sicherung ohne eigene Backup-Hardware vor Ort Dokumentierte Wiederherstellungszeiten je Servicepaket Regelmäßige Wiederherstellungstests mit Protokoll Monatlich kündbarer Vertrag, kein großes Anfangsinvestment Immutable Backup: Schutz vor Ransomware Veeam v12 (aktuell v12.3) unterstützt nativ Immutable Backups auf Azure Blob Storage. Unveränderliche Backups können während der Aufbewahrungsfrist nicht überschrieben, gelöscht oder verschlüsselt werden, auch nicht durch einen Angreifer mit Administratorrechten. Das ist der entscheidende Unterschied zu klassischen Backup-Lösungen: Ransomware-Gruppen greifen gezielt Backup-Repositories an. Wer immutable Backups hat, hat auch nach einem erfolgreichen Angriff eine saubere Wiederherstellungsbasis. Skalierbarkeit ohne Investitionsrisiko Lokale Backup-Hardware verlangt eine Vorabinvestition und wird mit wachsendem Datenvolumen zum Engpass. NetzleitAIR skaliert mit dem Bedarf: Speichervolumen wird monatlich angepasst, ohne Gerätekauf. Für Unternehmen, die gerade wachsen oder ihre IT modernisieren, ist das ein klarer Vorteil gegenüber physischen NAS-Lösungen. Was 3-2-1 in der Cloud bedeutet Die 3-2-1-Regel (drei Kopien, zwei verschiedene Medien, eine außerhalb) bleibt der Goldstandard. NetzleitAIR erfüllt diese Regel durch: Lokale Backup-Kopie auf dem Veeam-Backup-Server Zweite Kopie in der NetzleitAIR-Cloud (Azure Deutschland) Optionale dritte Kopie auf Tape oder in einem anderen Cloud-Tier Wer zusätzlich die 3-2-1-1-0-Regel umsetzen will (plus ein unveränderliches Backup, plus null Fehler bei Wiederherstellungstests), bekommt dafür den Immutable-Tier. Häufige Fragen Reicht es, wenn ein Backup einfach läuft? Nein. Ein Backup, das nicht getestet wurde, ist eine Hoffnung, kein Plan. Entscheidend ist, wie schnell Daten nach einem Hardwareausfall, einem Ransomware-Angriff oder einem menschlichen Fehler tatsächlich wiederhergestellt werden können, und NetzleitAIR dokumentiert dafür Wiederherstellungszeiten je Servicepaket mit regelmäßigen, protokollierten Tests. Was unterscheidet Immutable Backup von einer klassischen Sicherung? Veeam v12 unterstützt Immutable Backups nativ auf Azure Blob Storage. Während der Aufbewahrungsfrist lassen sich diese Backups nicht überschreiben, löschen oder verschlüsseln, auch nicht durch einen Angreifer mit Administratorrechten. Klassische Backup-Lösungen ohne diesen Schutz sind für Ransomware-Gruppen ein direktes Angriffsziel. Wie erfüllt NetzleitAIR die 3-2-1-Regel in der Cloud? Über die lokale Backup-Kopie auf dem Veeam-Backup-Server, eine zweite Kopie in der NetzleitAIR-Cloud in Azure Deutschland und optional eine dritte Kopie auf Tape oder in einem weiteren Cloud-Tier. Wer zusätzlich die 3-2-1-1-0-Regel umsetzen will, bekommt dafür den Immutable-Tier. Einstieg in NetzleitAIR Warum eine Kopie außer Haus zur Vorsorge gehört und welche Bausteine dazukommen, beschreibt der Beitrag Datenverlust vorbeugen: Vorsicht ist besser als Nachsicht . Beratungsgespräch und kostenfreie Erstanalyse: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com , Online-Termin unter netzleiter.net/terminvereinbarung. Störungen und Support: Hotline 040 25 499 500, support@netzleiter.com . Cloud-Backup Veeam NetzleitAIR Immutable-Backup Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Azure Server Migration: NetzleitAIR Cloud-Backup Server in die Azure Cloud migrieren und Backup automatisieren: NetzleitAIR kombiniert Microsoft Azure mit Veeam-Backup auf deutschen Servern. Veeam- und Preisangaben, Stand August 2026. Veeam Backup in der Praxis: 3-2-1-1-0 sauber konfigurieren Von Backup-Jobs über Immutable Repository bis Off-Site-Kopie nach Azure Deutschland. Ein Konfigurations-Leitfaden für Veeam nach der 3-2-1-1-0-Regel. Datensicherung: 3-2-1-1-0-Regel und Immutable Backup Die klassische 3-2-1-Regel ist der Ausgangspunkt. 2025 gilt die erweiterte 3-2-1-1-0-Regel mit unveränderlichem Backup und verifizierten Wiederherstellungstests. Was Veeam dabei leistet. Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. --- ## Security-Awareness-Schulung: Warum KMU sie brauchen URL: https://netzleiter.net/blog/computersicherheit-schulung/ Description: Security-Awareness für KMU: Warum Phishing, Passwortsicherheit und Social Engineering trainiert werden müssen, was Schulungen bringen und was NIS2 fordert. 23. Jan. 2019 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 4 Min. Security-Awareness-Schulung: Warum KMU sie brauchen Rückblick auf unser Schulungsangebot von 2019 und was davon heute noch gilt: Phishing, Passwortsicherheit und Social Engineering sind für KMU relevanter denn je. Rückblick: Dieser Beitrag stammt aus dem Jahr 2019 und dokumentiert ein Schulungsangebot, das Netzleiter damals für Hamburger Unternehmen angeboten hat. Das konkrete Angebot in der damaligen Form ist abgelaufen. Was geblieben ist: Die Notwendigkeit, Mitarbeitende in IT-Sicherheit zu schulen, ist seitdem nicht kleiner geworden. Was 2019 auf dem Plan stand Netzleiter bot Computersicherheits-Schulungen für Unternehmen an, inhaltlich anpassbar auf den jeweiligen Bedarf. Themen waren unter anderem: Sicherer Umgang mit E-Mail-Anhängen und Dateitypen Risiken durch unbekannte USB-Speichermedien Erkennung verdächtiger Systemmeldungen und Malware-Hinweise Phishing-Mails von echten Nachrichten unterscheiden Grundlagen zur Passwortsicherheit Das Angebot richtete sich an Mitarbeitende ohne tiefes IT-Vorwissen. Ziel war, den “Faktor Mensch” als häufigsten Einfallspunkt für Angriffe zu stärken. Warum der Mensch das schwächste Glied bleibt Technische Schutzmaßnahmen wie Firewalls, Virenscanner und verschlüsselte Verbindungen sind notwendig, aber nicht hinreichend. Ein Angreifer, der einen Mitarbeitenden per Phishing-Mail dazu bringt, seine Zugangsdaten einzugeben, umgeht die komplette Technik ohne jeden Aufwand. Laut BSI ist Social Engineering eine der verbreitetsten Angriffsmethoden: Kriminelle geben sich als Vorgesetzte, Lieferanten oder IT-Abteilung aus, erzeugen Zeitdruck und bringen Mitarbeitende dazu, Passwörter herauszugeben, Überweisungen auszulösen oder Schadsoftware zu installieren. Schulungen sind der einzige wirksame Gegenschlag gegen diese Methode, weil keine Software einen Menschen ersetzen kann, der lernt, kritisch zu fragen. Das BSI beschreibt Social Engineering und Gegenmaßnahmen detailliert und empfiehlt Sensibilisierungsmaßnahmen ausdrücklich als Pflichtbestandteil jedes Sicherheitskonzepts. Die drei Kernthemen jeder Awareness-Schulung Phishing erkennen Phishing-Mails sind 2026 erheblich professioneller als 2019. KI-gestützte Angriffe erstellen personalisierte Nachrichten auf Basis öffentlicher Daten (LinkedIn, XING, Website-Impressum). Merkmale einer Phishing-Mail lassen sich trotzdem trainieren: Absenderadresse genau prüfen, nicht nur den Anzeigenamen Links vor dem Klicken mit der Maus überfahren und die Ziel-URL lesen Dringende Aufforderungen zu Passwortänderungen oder Zahlungen als Warnsignal behandeln Anhänge mit ausführbaren Dateitypen (.exe, .js, .docm) grundsätzlich nicht öffnen Passwortsicherheit Schwache Passwörter sind nach wie vor einer der häufigsten Angriffsvektoren. Was damals als guter Rat galt, ist heute Pflicht: Keine Wiederverwendung von Passwörtern zwischen Diensten Passwörter mit mindestens 12 Zeichen, besser Passphrasen verwenden Passwort-Manager im Betrieb einführen Zwei-Faktor-Authentifizierung überall aktivieren, wo es möglich ist Mehr zu Passwortstandards und deren Entwicklung steht in unserem Beitrag Passwörter der Zukunft . Social Engineering und CEO-Fraud Ein Anruf von der “Geschäftsführung” mit der Bitte, schnell eine Überweisung auszulösen. Eine E-Mail vom “IT-Dienstleister”, die nach Zugangsdaten für ein dringendes Update fragt. Diese Szenarien sind keine Ausnahmen, sie gehören zum Alltag vieler KMU. Schulungen schaffen Handlungssicherheit: Mitarbeitende lernen, auch unter Zeitdruck nach einem zweiten Kanal zu fragen, bevor sie handeln. Was NIS2 dazu sagt Mit der NIS2-Umsetzung (ab Oktober 2024 in deutsches Recht überführt) sind Schulungen für betroffene Unternehmen kein optionaler Bonus mehr. Artikel 21 der Richtlinie verlangt explizit Maßnahmen im Bereich der Schulung zur Cybersicherheit und Hygiene. Für viele Branchen gilt das direkt, für andere durch Lieferketten-Anforderungen indirekt. Das BSI hält dazu Infopakete zu NIS-2-Schulungen bereit. Was Netzleiter heute anbietet Netzleiter begleitet Hamburger Unternehmen bei der IT-Sicherheit, von der technischen Absicherung bis zur Beratung bei regulatorischen Anforderungen. Ob Sie Fragen zur Umsetzung von Awareness-Maßnahmen haben oder Ihre Cybersecurity-Infrastruktur grundsätzlich prüfen lassen möchten: Sprechen Sie uns an. Warum Sensibilisierung zur Vorsorge gegen Datenverlust gehört, beschreibt der Beitrag Datenverlust vorbeugen . Häufige Fragen Warum bleibt der Mensch das schwächste Glied in der IT-Sicherheit? Weil ein Angreifer, der einen Mitarbeitenden per Phishing-Mail zur Preisgabe von Zugangsdaten bringt, die gesamte technische Schutzmaßnahme ohne jeden Aufwand umgeht. Keine Software ersetzt einen Menschen, der lernt, kritisch nachzufragen. Was verlangt NIS2 im Bereich Schulung? Artikel 21 der NIS2-Richtlinie verlangt von betroffenen Unternehmen explizit Maßnahmen zur Schulung in Cybersicherheit und Hygiene. Die Richtlinie wurde ab Oktober 2024 in deutsches Recht überführt. Woran erkennt man eine Phishing-Mail? Absenderadresse genau prüfen statt nur den Anzeigenamen, Links vor dem Klicken mit der Maus überfahren und die Ziel-URL lesen, dringende Aufforderungen zu Passwortänderungen oder Zahlungen als Warnsignal behandeln und Anhänge mit ausführbaren Dateitypen grundsätzlich nicht öffnen. 040 25 499 500 | support@netzleiter.com Hinweis: Das 2019 angebotene Schulungspaket in der damaligen Form wird nicht mehr so angeboten. Aktuelle Beratungsleistungen auf Anfrage. Schulung Security-Awareness Unternehmen Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Computer-Tools schulen: Warum KMU lernen müssen Cloud-Office, Backup, KI-Werkzeuge: Wer 2026 wettbewerbsfähig bleibt, braucht regelmäßige Tool-Weiterbildung im Team. Rückblick auf unser Schulungsangebot und was davon heute noch gilt. Office-Schulungen für Fortgeschrittene: Was sie bringen Pivot-Tabellen, SVERWEIS, Serienbriefe, Teams-Zusammenarbeit: Dieser Rückblick aus 2019 zeigt, was fortgeschrittene Office-Schulungen für KMU konkret leisten. Microsoft 365 Schulungen: Warum sie sich lohnen Wer Cloud-Office einführt, ohne die Mitarbeitenden mitzunehmen, verschenkt den größten Teil des Nutzens. Was gute Schulungen leisten und worauf es bei Microsoft 365 und Google Workspace ankommt. Social Media für kleine Organisationen: Grundlagen 2019 Rückblick auf unsere Social-Media-Schulungen von 2019. Was damals galt, was heute noch trägt, und was kleine Betriebe und Vereine beim Einstieg beachten sollten. --- ## EKING-Ransomware: Backups sichern mit Zugriffstrennung URL: https://netzleiter.net/blog/crypto-trojaner-eking-backup-sicherheit/ Description: EKING-Ransomware 2021: NAS-Backups ohne Zugriffstrennung verwundbar. Schutz durch isolierte Backup-Konten und Offline-Sicherung. 2. Mai 2021 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. EKING-Ransomware: Backups sichern mit Zugriffstrennung Der EKING-Trojaner verschlüsselte 2021 Dateien, Netzlaufwerke und NAS-Sicherungen eines Unternehmens. Der Angriff zeigt, warum Backup-Konzepte mit Zugriffstrennung entworfen werden müssen. Auch vier Jahre nach dem Vorfall bleibt er lehrreich, weil der beschriebene Konfigurationsfehler (gemeinsame Zugangsdaten für Betrieb und Backup) in der Praxis häufig anzutreffen ist. Im April 2021 traf der EKING-Crypto-Trojaner ein Unternehmen und verschlüsselte systematisch lokale Dateien, Netzlaufwerke und den NAS-Speicher. Besonders gravierend: Auch die Backups auf dem NAS waren betroffen. Schattenkopien und frühere Dateiversionen existierten nach dem Angriff nicht mehr. Der Grund war ein klassischer Konfigurationsfehler, der sich in der Praxis häufig findet. Das zentrale Problem: Shared Credentials für Arbeit und Backup Der gleiche Benutzeraccount wurde sowohl für die tägliche Arbeit als auch für den Backup-Zugriff auf die NAS verwendet. Dieses Muster sehen wir regelmäßig in Hamburger KMU. Als EKING den Nutzerkontext übernahm, hatte die Schadsoftware denselben Zugriff wie das Backup-System. Die Sicherung war für den Trojaner genauso erreichbar wie für den Mitarbeitenden. Das ist kein Einzelfall. Viele Backup-Konfigurationen wachsen organisch und werden nie auf Zugriffstrennung geprüft. Was ein angreifbares Backup-Konzept kennzeichnet Backup-Dienst läuft unter demselben Konto wie der Benutzer NAS oder Backup-Speicher ist dauerhaft als Laufwerk eingebunden Keine Offline-Komponente im Backup-Konzept Shadow Copies als einzige Wiederherstellungsoption Keine regelmäßige Wiederherstellungstests Was ein robustes Backup-Konzept erfordert Getrennte Benutzerkonten Das Backup-System verwendet ein eigenes Dienstkonto mit minimalen Rechten, das keine Verbindung zu aktiven Nutzerkonten hat. Ein Trojaner, der einen Benutzeraccount übernimmt, kommt an das Backup-Konto nicht heran. Offline-Komponente nach dem 3-2-1-Prinzip Mindestens eine Backup-Kopie muss physisch oder logisch vom laufenden System getrennt sein. Das bedeutet entweder ein Wechselmedium, das nicht dauerhaft angeschlossen ist, oder Cloud-Backup mit eigenem Zugangssystem, das nicht über dasselbe Konto erreichbar ist. Keine dauerhaft eingebundenen Backup-Laufwerke Ein NAS-Laufwerk, das als Netzlaufwerk dauerhaft verbunden ist, gilt für Ransomware als erreichbares Ziel. Backup-Verbindungen sollten nur während des Backup-Prozesses aktiv sein. Regelmäßige Wiederherstellungstests Ein Backup, das nie getestet wurde, ist kein Backup. Netzleiter führt im Rahmen des Managed Service regelmäßige Restore-Tests durch und dokumentiert die Ergebnisse. Was Veeam hier leistet Veeam Backup mit korrekter Konfiguration trennt Backup-Konten, verschlüsselt Backup-Daten und kann immutable Backups in der Cloud ablegen, auf die auch Trojaner mit Administratorrechten keinen Schreibzugriff haben. Netzleiter setzt Veeam für Unternehmen und Praxen in Hamburg ein. Welche weiteren Bausteine zur Vorsorge gehören, von der Backup-Hardware bis zur Schulung, beschreibt der Beitrag Datenverlust vorbeugen . Häufige Fragen Warum verschlüsselte EKING auch die Backups auf dem NAS? Der gleiche Benutzeraccount wurde sowohl für die tägliche Arbeit als auch für den Backup-Zugriff auf die NAS verwendet. Als EKING den Nutzerkontext übernahm, hatte die Schadsoftware denselben Zugriff wie das Backup-System, die Sicherung war für den Trojaner genauso erreichbar wie für den Mitarbeitenden. Was kennzeichnet ein angreifbares Backup-Konzept? Der Backup-Dienst läuft unter demselben Konto wie der Benutzer, die NAS oder der Backup-Speicher ist dauerhaft als Laufwerk eingebunden, es gibt keine Offline-Komponente und Shadow Copies sind die einzige Wiederherstellungsoption. Fehlen dazu regelmäßige Wiederherstellungstests, bleibt unklar, ob das Backup im Ernstfall überhaupt funktioniert. Wie schützt man ein Backup-Konzept vor genau diesem Angriffsmuster? Ein eigenes Dienstkonto mit minimalen Rechten für das Backup-System verwenden, das keine Verbindung zu aktiven Nutzerkonten hat. Dazu mindestens eine Offline-Komponente nach dem 3-2-1-Prinzip, keine dauerhaft eingebundenen Backup-Laufwerke und regelmäßige, dokumentierte Wiederherstellungstests. Wenn im Ernstfall gar kein brauchbares Backup vorliegt, bleibt oft nur die Wiederherstellung aus lokalen Datenbankresten. Wie das am Beispiel einer Praxisdatenbank aussieht, zeigt der Beitrag zur THEORG-Wiederherstellung ohne Backup . Fragen zur Backup-Sicherheit: Hotline 040 25 499 500 oder support@netzleiter.com . Ransomware Backup Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » NotPetya 2017: Supply-Chain-Lessons für KMU NotPetya war kein gewöhnlicher Ransomware-Angriff, sondern ein staatlicher Sabotageakt mit weltweitem Kollateralschaden. Die Verschlüsselungsfehler waren damals Hoffnungsschimmer. Heute sind die Lehren daraus Pflichtlektüre für jeden KMU-Entscheider. WannaCry 2017: Erkenntnisse für KMU 2026 WannaCry befiel im Mai 2017 über 200.000 Systeme in 150 Ländern in 72 Stunden. Der Angriff war technisch nicht neu, aber die Ausbreitung war rekordschnell. Was KMU daraus heute noch lernen können. Goldeneye Ransomware: Lehren für HR-Sicherheit Goldeneye traf 2016 gezielt deutsche HR-Abteilungen über gefälschte Bewerbungs-E-Mails. Die Taktik war damals neu. Heute sind Social-Engineering-Angriffe dieser Art Alltag, und die Abwehr ist bekannt. Ransomware 2026: Prävention und Reaktion für KMU Ransomware ist seit 2016 die häufigste Schadensursache in deutschen KMU. Dieser aktualisierte Leitfaden erklärt, was heute wirkt: 3-2-1-Backup, EDR, Patch-Management und ein klarer Reaktionsplan. --- ## WannaCry 2017: Erkenntnisse für KMU 2026 URL: https://netzleiter.net/blog/cyberangriff-mit-ransomware-wannacry/ Description: WannaCry 2017: Historische Einordnung, Erkenntnisse und aktuelle Schutzmaßnahmen für KMU. Patch-Management, Backup und EDR als Kernantworten. 15. Mai 2017 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. WannaCry 2017: Erkenntnisse für KMU 2026 WannaCry befiel im Mai 2017 über 200.000 Systeme in 150 Ländern in 72 Stunden. Der Angriff war technisch nicht neu, aber die Ausbreitung war rekordschnell. Was KMU daraus heute noch lernen können. Was 2017 passierte Am 12. Mai 2017 begann WannaCry mit einer Ausbreitung, die Sicherheitsexperten damals in ihrer Geschwindigkeit überraschte. Innerhalb von 72 Stunden waren über 200.000 Systeme in rund 150 Ländern befallen. Betroffen waren Krankenhäuser (UK NHS), Telekommunikationsunternehmen (Telefónica), Logistik (FedEx) und Produktionsanlagen (Renault). WannaCry nutzte EternalBlue, einen NSA-Exploit, der kurz zuvor von einer Hackergruppe namens Shadow Brokers veröffentlicht worden war. EternalBlue missbrauchte eine Schwachstelle im Windows-SMB-Protokoll (MS17-010). Microsoft hatte den Patch bereits im März 2017 bereitgestellt. Auf ungepatchten Systemen genügte Netzwerkkontakt, kein Klick, keine Phishing-E-Mail. Ein britischer Sicherheitsforscher (MalwareTech) stoppte die Ausbreitung durch Registrierung einer Kill-Switch-Domain. Das war Glück, keine geplante Gegenmaßnahme. Warum der Angriff so wirksam war Drei Faktoren erklären das Ausmaß: Ungepatchte Systeme: Viele Organisationen betrieben Windows XP und Windows 7 ohne aktuelle Updates. In Produktions- und Klinikumgebungen war das die Norm, weil Wartungsfenster selten geplant wurden. Keine Netzwerksegmentierung: WannaCry konnte sich lateral durch flache Netzwerke bewegen. Eine infizierte Workstation erreichte Server, Drucker und andere Geräte ohne Hürde. Fehlende Offline-Backups: Viele Betroffene hatten Backups auf verbundenen Laufwerken, die WannaCry mitverschlüsselte. Was KMU 2026 daraus ableiten Die technische Lehre aus WannaCry ist dieselbe wie aus jedem großen Ransomware-Vorfall: Angreifer nutzen bekannte Schwachstellen, nicht Zero-Days. Der wichtigste Schutz ist konsequentes Patch-Management. Patch-Management: NetzleitAIR Proaktiv, unsere betreute RMM-Leistung auf NinjaOne-Basis, erkennt ungepatchte Betriebssysteme und Applikationen im Netzwerk, priorisiert kritische CVEs und rollt Patches automatisiert aus. Kritische Patches (CVSS 9+) sollten binnen 48 Stunden eingespielt sein. Netzwerksegmentierung: Server, Workstations, IoT-Geräte und Verwaltungssysteme in separate VLANs trennen. Ein befallenes Gerät erreicht dann nicht das gesamte Netzwerk. Backup nach 3-2-1-Regel: Veeam Backup erstellt täglich Snapshots, repliziert offsite (zweites Standortrechenzentrum oder Azure Backup), und Netzleiter testet die Wiederherstellung quartalsweise. Ein Backup ohne getestete Wiederherstellung ist kein Backup. EDR statt klassischem Antivirus: ESET PROTECT mit EDR erkennt Verschlüsselungsverhalten und stoppt Ransomware-Prozesse, bevor alle Daten betroffen sind. Klassisches Antivirus auf Signaturbasis hätte WannaCry in den ersten Stunden nicht erkannt. NIS2-Kontext WannaCry wäre nach NIS2 ein meldepflichtiger Vorfall gewesen. Betroffene Unternehmen im Gesundheits- oder Energiesektor hätten binnen 24 Stunden eine Erstmeldung an das BSI absetzen müssen. Fehler beim Patch-Management und bei Backups sind heute keine reine IT-Frage mehr, sondern Compliance-Risiken mit persönlicher Haftung der Geschäftsführung. Zusammenfassung der Erkenntnisse Schwachstelle Lösung heute Ungepatchte Systeme NetzleitAIR Proaktiv, automatisiertes Patch-Management Flaches Netzwerk VLAN-Segmentierung, Firewall-Regeln Backups auf verbundenen Laufwerken Veeam Offsite-Backup, tägliche Snapshots Signaturbasierter Virenschutz ESET PROTECT mit EDR Keine Notfallprozesse Reaktionsplan, Netzleiter Managed Services Häufige Fragen Wie konnte sich WannaCry so schnell verbreiten? Innerhalb von 72 Stunden waren über 200.000 Systeme in rund 150 Ländern befallen. Der Angriff nutzte EternalBlue, eine Schwachstelle im Windows-SMB-Protokoll, für die Microsoft bereits im März 2017 einen Patch bereitgestellt hatte. Auf ungepatchten Systemen genügte reiner Netzwerkkontakt, kein Klick und keine Phishing-E-Mail waren nötig. Welche drei Faktoren machten den Angriff so wirksam? Ungepatchte Systeme wie Windows XP und Windows 7 ohne aktuelle Updates, fehlende Netzwerksegmentierung, wodurch sich WannaCry lateral durch flache Netzwerke bewegen konnte, und fehlende Offline-Backups. Viele Betroffene hatten Sicherungen auf verbundenen Laufwerken, die WannaCry mitverschlüsselte. Was ist die wichtigste Lehre für KMU aus WannaCry? Angreifer nutzen bekannte Schwachstellen, keine Zero-Days. Konsequentes Patch-Management mit einer Reaktionszeit von 48 Stunden bei kritischen Patches (CVSS 9+), Netzwerksegmentierung in separate VLANs sowie ein Backup nach der 3-2-1-Regel mit getesteter Wiederherstellung bleiben die zentralen Schutzmaßnahmen. Netzleiter betreut KMU in Hamburg und der Metropolregion bei Patch-Management, Backup und EDR, den Kernantworten auf Vorfälle wie WannaCry. Fragen zu Patch-Management oder Backup-Audit: Hotline 040 25 499 500. Ransomware Patch-Management Backup Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » EKING-Ransomware: Backups sichern mit Zugriffstrennung Der EKING-Trojaner verschlüsselte 2021 Dateien, Netzlaufwerke und NAS-Sicherungen eines Unternehmens. Der Angriff zeigt, warum Backup-Konzepte mit Zugriffstrennung entworfen werden müssen. Exchange-Hafnium-Angriff 2021: Erkenntnisse für KMU Im März 2021 nutzten Angreifer vier kritische Exchange-Lücken (ProxyLogon), um Ransomware DearCry auszurollen. Zehntausende deutsche Systeme waren betroffen. Was KMU daraus lernen können. NotPetya 2017: Supply-Chain-Lessons für KMU NotPetya war kein gewöhnlicher Ransomware-Angriff, sondern ein staatlicher Sabotageakt mit weltweitem Kollateralschaden. Die Verschlüsselungsfehler waren damals Hoffnungsschimmer. Heute sind die Lehren daraus Pflichtlektüre für jeden KMU-Entscheider. Goldeneye Ransomware: Lehren für HR-Sicherheit Goldeneye traf 2016 gezielt deutsche HR-Abteilungen über gefälschte Bewerbungs-E-Mails. Die Taktik war damals neu. Heute sind Social-Engineering-Angriffe dieser Art Alltag, und die Abwehr ist bekannt. --- ## NIS2: Cybersicherheitspflichten für KMU im Überblick URL: https://netzleiter.net/blog/cybersicherheit-nis2-ueberblick/ Description: NIS2-Richtlinie für KMU: Wer ist betroffen, was ist Pflicht, wie unterstützt Netzleiter bei der Umsetzung? Übersicht für Unternehmen in Hamburg und DACH. 2. Feb. 2023 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. NIS2: Cybersicherheitspflichten für KMU im Überblick NIS2 trifft mehr Unternehmen als erwartet: Wer ab 50 Mitarbeitenden in regulierten Sektoren tätig ist, ist betroffen. Eine Einordnung für Entscheider, wer fällt darunter, was sofort zu tun ist und welche Haftungsrisiken für Geschäftsführer bestehen. Warum die EU IT-Sicherheit gesetzlich regelt Digitale Infrastruktur ist Grundlage der europäischen Wirtschaft. Störungen durch Cyberangriffe auf kritische Systeme treffen nicht nur Hamburger Unternehmen, sondern ganze Lieferketten und öffentliche Versorgung. Die EU reagierte darauf mit einem Gesetzespaket, dessen zentrales Element die NIS2-Richtlinie (Network and Information Security Directive 2) ist. NIS2 wurde Ende 2022 verabschiedet und erweitert die ursprüngliche NIS-Richtlinie von 2016 erheblich. Parallel entstand das deutsche IT-Sicherheitsgesetz 2.0, das BSI-Befugnisse ausbaut und KRITIS-Betreiber zu Systemen zur Angriffserkennung verpflichtet. Wer ist von NIS2 betroffen? NIS2 gilt für Unternehmen und Organisationen mit mindestens 50 Mitarbeitenden und 10 Millionen Euro Jahresumsatz in regulierten Sektoren. Die Liste der betroffenen Sektoren ist breiter als bei der Vorgängerrichtlinie: Sektoren mit hoher Kritikalität: Energie (Strom, Gas, Öl, Fernwärme) Transport und Logistik Banken und Finanzmarktinfrastruktur Gesundheitsdienstleister (Krankenhäuser, Arztpraxen, MVZs) Trinkwasser und Abwasser Digitale Infrastruktur (Rechenzentren, Cloud-Anbieter, DNS) Öffentliche Verwaltung Raumfahrt Weitere regulierte Sektoren: Post- und Kurierdienste Chemische Industrie Lebensmittelverarbeitung Hersteller medizinischer Geräte, Fahrzeuge und Elektronik Digitale Dienste (Online-Marktplätze, Suchmaschinen, soziale Netzwerke) Schätzungen zufolge wissen bis zu 80 Prozent der betroffenen Unternehmen nicht, dass sie von NIS2 erfasst sind. Was NIS2 konkret verlangt NIS2 macht IT-Sicherheit zur Aufgabe der Geschäftsleitung, nicht nur der IT-Abteilung. Führungskräfte können persönlich haftbar gemacht werden. Die Kernanforderungen: Risikoanalyse und Sicherheitskonzept: Dokumentierte Bewertung der IT-Risiken und Maßnahmen zur Risikominimierung. Notfall- und Wiederherstellungsplan: Business-Continuity-Plan und Disaster-Recovery-Dokumentation, die im Ernstfall funktioniert. Netzleiter erstellt solche Pläne gemeinsam mit den Kunden und testet sie. Meldepflicht: Erhebliche Sicherheitsvorfälle müssen innerhalb von 24 Stunden dem BSI gemeldet werden (Erstmeldung), mit Folgemeldung innerhalb von 72 Stunden. Technische Maßnahmen: Zugriffskontrolle (Least Privilege, MFA), Netzwerksegmentierung, Verschlüsselung sensibler Daten, Schwachstellenmanagement und Patch-Management. Sicherheitsprüfungen der Lieferkette: Dienstleister und Zulieferer müssen auf IT-Sicherheitsrisiken geprüft werden. Schulungen: Mitarbeitende und Führungskräfte müssen regelmäßig zu Cybersicherheitsthemen geschult werden. Umsetzung mit Netzleiter Netzleiter begleitet Unternehmen bei der NIS2-Compliance. Konkrete Leistungen: Betroffenheitsanalyse: Fällt das Unternehmen unter NIS2? Schutzkonzept und Risikoanalyse nach BSI-Grundschutz Technische Umsetzung: Firewall, ESET PROTECT EDR, Veeam Backup, MFA und Zugangskontrolle via Entra ID Erstellung von Notfallplänen und Meldeprozessen Mitarbeiterschulungen zu Phishing, Passworthygiene und Störungsmeldung Dokumentation für Audits und Behördenkommunikation Für Arztpraxen und MVZs gilt zusätzlich §390 SGB V, der spezifische IT-Sicherheitsanforderungen in der vertragsärztlichen Versorgung regelt. Netzleiter ist nach diesem Standard zertifiziert. Häufige Fragen Ab wann gilt NIS2 für mein Unternehmen? NIS2 gilt für Unternehmen mit mindestens 50 Mitarbeitenden und 10 Millionen Euro Jahresumsatz in einem der regulierten Sektoren. Schätzungen zufolge wissen bis zu 80 Prozent der betroffenen Unternehmen nicht, dass sie unter NIS2 fallen. Was droht bei Verstößen gegen NIS2? Führungskräfte können persönlich haftbar gemacht werden. Bußgelder sind im NIS2UmsuCG auf bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes festgelegt, je nachdem welcher Betrag höher ist. Was muss ich nach einem Cyberangriff melden? Erhebliche Sicherheitsvorfälle müssen innerhalb von 24 Stunden als Erstmeldung beim BSI gemeldet werden. Innerhalb von 72 Stunden folgt eine Folgemeldung mit mehr Details. Sind Arztpraxen von NIS2 betroffen? Gesundheitsdienstleister einschließlich Arztpraxen und MVZs zählen zu den Sektoren mit hoher Kritikalität. Zusätzlich gilt für sie §390 SGB V mit spezifischen IT-Sicherheitsanforderungen in der vertragsärztlichen Versorgung. Was kostet eine NIS2-Betroffenheitsanalyse bei Netzleiter? Die Erstberatung zur NIS2-Betroffenheit ist auf Anfrage verfügbar. Hotline 040 25 499 500. Hotline: 040 25 499 500. Erstberatung zur NIS2-Betroffenheit auf Anfrage. Details zu EU-Pflichten: NIS2 und EU-Cybersicherheitspflichten NIS2 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » NIS2: EU verpflichtet Unternehmen zu höherer Cybersicherheit NIS2 macht IT-Sicherheit zur gesetzlichen Pflicht: Bußgelder bis 10 Millionen Euro, persönliche Geschäftsführerhaftung und konkrete EU-Vorgaben zu Risikomanagement, Meldepflichten und technischen Maßnahmen. Cyberkriminalität: Erscheinungsformen und Schutz 2026 Phishing, Ransomware, Darknet-Marktplätze: Die Grundtaxonomie der Cyberkriminalität gilt seit Jahren. Was sich verändert hat, sind Geschwindigkeit, Automatisierung und die Ziele. Ein Überblick für KMU-Entscheider. Cyberkriminalität abwehren: NIS2 und IT-SiG 2.0 Zwölf Basismaßnahmen schützten schon 2017 vor den meisten Cyberangriffen. NIS2 und das IT-Sicherheitsgesetz 2.0 machen viele davon zur gesetzlichen Pflicht. Was KMU jetzt umsetzen müssen. Ransomware 2026: Prävention und Reaktion für KMU Ransomware ist seit 2016 die häufigste Schadensursache in deutschen KMU. Dieser aktualisierte Leitfaden erklärt, was heute wirkt: 3-2-1-Backup, EDR, Patch-Management und ein klarer Reaktionsplan. --- ## Software für Ärzte: DATA-AL Praxisverwaltung 2025 URL: https://netzleiter.net/blog/data-al-praxisverwaltung-2025/ Description: DATA-AL 2025: Abrechnung, Karteikarte, TI und eRezept in einem System. Netzleiter als KBV-zertifizierter Einrichtungspartner in Hamburg. 12. Feb. 2025 · Mehdi Aroui · Medical IT · Lesedauer von ca. 2 Min. Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. DATA-AL: Praxisverwaltung für Fachgruppen aller Art DATA-AL ist ein Praxisverwaltungssystem, das auf die Anforderungen niedergelassener Ärzte zugeschnitten ist. Das System eignet sich für Einzelpraxen ebenso wie für Gemeinschaftspraxen, MVZ und Betriebsärzte. Für Hamburger Arztpraxen und solche in Norddeutschland ist DATA-AL eine der am häufigsten gewählten Lösungen. Netzleiter ist als KBV-zertifizierter IT-Dienstleister der Einrichtungs- und Wartungspartner für DATA-AL in Hamburg und der Metropolregion. Wir übernehmen Datenmigration einschließlich bestehender Patientenakten. Kernbereiche der Software Abrechnung Abrechnungsfehlerliste mit interaktiver Tageskontrolle Kassenwechsel und Kassendatenkorrektur Regelwerkprüfung vor Abrechnung Integriertes KBV-Prüfmodul für GKV-Abrechnung Stammdaten und Patientenmanagement Elektronische Patientenkarteikarte Terminmanagement mit Online-Sprechstunde Telematikinfrastruktur-Anbindung (TI) direkt integriert Wartelisten- und Warteraumverwaltung Medikamentendatenbanken (Gelbe Liste, Ifap) Dokumentation Individuell konfigurierbare Karteikarten Dokumentationsassistent und Leistungsketten Fachgruppenspezifische Dokumentationshilfen Formulare und eRezept Direktaufruf aus der Karteikarte Automatische Rezepterkennung (Grün, Rot) Komfort-, Stapel- und Einzelsignatur für eRezept Medikamentenplan und Privatrezepte Privatliquidation und BG-Abrechnung Automatische Berechnung mit individuellen Steigerungssätzen PAD-Versand an private Verrechnungsstellen Verwaltung von Zahlungseingängen und Teilzahlungen Schnittstellen GDT-, BDT- und LDT-Anbindung DATEV-Schnittstelle Bildgebungsgeräte (Ultraschall) Dragon NaturallySpeaking für Sprachdokumentation Terminal-Server-Betrieb möglich Geeignete Fachgruppen DATA-AL deckt ein breites Spektrum ab: Allgemeinmediziner, Internisten, Orthopädie, Gynäkologie, HNO, Kinderheilkunde, Dermatologie, Neurologie, Psychiatrie, Urologie, Kardiologie, Radiologie, Gastroenterologie und weitere Fachrichtungen sowie Physiotherapeuten. Häufige Fragen Für welche Fachgruppen eignet sich DATA-AL? DATA-AL deckt ein breites Spektrum ab, darunter Allgemeinmediziner, Internisten, Orthopädie, Gynäkologie, HNO, Kinderheilkunde, Dermatologie, Neurologie, Psychiatrie, Urologie, Kardiologie, Radiologie, Gastroenterologie sowie Physiotherapeuten. Bildet DATA-AL das eRezept vollständig ab? Ja. Über den Direktaufruf aus der Karteikarte, automatische Rezepterkennung sowie Komfort-, Stapel- und Einzelsignatur ist der eRezept-Prozess vollständig integriert. Übernimmt Netzleiter die Datenmigration bei einem PVS-Wechsel zu DATA-AL? Ja. Netzleiter begleitet die Datenmigration einschließlich bestehender Patientenakten, konfiguriert die TI-Anbindung und schult das Praxispersonal. Einrichtung und Datenmigration durch Netzleiter Der Wechsel von einem anderen PVS zu DATA-AL ist mit dem richtigen Partner planbar. Netzleiter begleitet die Datenmigration, konfiguriert die TI-Anbindung und schult Praxispersonal. Störungen werden über die Hotline 040 25 499 500 oder support@netzleiter.com direkt aufgenommen. Unverbindlicher Demozugang auf Anfrage via Terminvereinbarung. Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. Data-AL Praxisverwaltung eRezept KBV-75b Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. Ärzte-Software im Überblick: PVS, EHR, Telemedizin Arztpraxen in Deutschland haben die Wahl zwischen Praxisverwaltungssoftware (PVS), elektronischen Gesundheitsakten, Terminvergabe-Lösungen und Telemedizin-Plattformen. Netzleiter empfiehlt DATA-AL. DATA-AL Systemvoraussetzungen für Arztpraxen DATA-AL stellt konkrete Anforderungen an Netzwerk, Betriebssystem und Hardware. Netzleiter ist zertifizierter DATA-AL Partner und begleitet Installation, Migration und laufenden Betrieb. --- ## DATA-AL Systemvoraussetzungen für Arztpraxen URL: https://netzleiter.net/blog/data-al-systemvoraussetzungen-partner/ Description: DATA-AL Anforderungen: Netzwerk, Windows-Version, Hardware und Sicherheit. Netzleiter ist zertifizierter Partner in Hamburg. 5. Jan. 2022 · Mehdi Aroui · Medical IT · Lesedauer von ca. 3 Min. DATA-AL Systemvoraussetzungen für Arztpraxen DATA-AL stellt konkrete Anforderungen an Netzwerk, Betriebssystem und Hardware. Netzleiter ist zertifizierter DATA-AL Partner und begleitet Installation, Migration und laufenden Betrieb. Hinweis: Die konkreten Versionsangaben in diesem Artikel stammen aus Q1/2022. Aktuelle Freigaben und Systemvoraussetzungen finden Sie auf der DATA-AL Website oder direkt bei Netzleiter, da neue Betriebssystem-Versionen laufend geprüft und freigegeben werden. DATA-AL ist ein Praxisverwaltungssystem für Arztpraxen und MVZ. Es besteht aus mehreren aufeinander abgestimmten Softwarekomponenten, die eine sorgfältig konfigurierte IT-Umgebung voraussetzen. Netzwerk Mindestanforderung: Gigabit-Ethernet (1000 Mbit/s). Fast Ethernet (100 Mbit/s) funktioniert grundsätzlich, führt zu spürbaren Geschwindigkeitseinbußen bei mehreren gleichzeitigen Nutzern. Netzwerklaufwerke: Müssen mit Laufwerksbuchstaben konfiguriert sein. UNC-Notation (\server\freigabe) kann zu Funktionsproblemen führen. Empfehlung: Aktuelle Verkabelung, Dosen und Switches. Ältere 100-Mbit-Infrastruktur vor DATA-AL-Installation auf Gigabit aufrüsten. Betriebssysteme Clients: Windows 10 und Windows 11 (64-Bit, Professional Edition oder höher). Server: Windows Server 2016, 2019 und 2022. Nicht unterstützt: Windows 7, Windows 8/8.1, Linux, macOS, Windows-Emulatoren wie Parallels. Office-Integration DATA-AL integriert sich mit Microsoft Office für Serienbrief und Dokumentvorlagen. Das Word-Add-In benötigt eine 32-Bit-Office-Installation, auch auf 64-Bit-Windows. Empfohlen wird Microsoft 365 mit aktivem Auftragsverarbeitungsvertrag (AVV) gemäß DSGVO Artikel 28. Da Microsoft 365 laufende automatische Updates erhält, können nicht getestete Versionen zu unerwartetem Verhalten führen. Netzleiter prüft neue Office-Versionen vor dem Rollout in DATA-AL-Umgebungen. Sicherheitsanforderungen DATA-AL setzt voraus: Täglich dokumentierte Datensicherung auf mehrere Datenträger Mindestens ein Backup außerhalb des Praxisgebäudes Aktuelle Antivirensoftware auf allen Systemen Diese Anforderungen decken sich mit den Vorgaben der KBV-IT-Sicherheitsrichtlinie. Wichtiger Hinweis zu Fremdsoftware DATA-AL ist ein komplexes System aus aufeinander abgestimmten Komponenten. Optimierungstools, Tuning-Software oder nicht getestete Drittanwendungen können den Betrieb stören. Die DATA-AL GmbH übernimmt keine Haftung für Probleme, die durch nicht autorisierte Konfigurationsänderungen entstehen. Häufige Fragen Welche Netzwerk-Mindestanforderung stellt DATA-AL? Gigabit-Ethernet mit 1000 Mbit/s als Mindestanforderung, Fast Ethernet mit 100 Mbit/s funktioniert grundsätzlich, führt aber bei mehreren gleichzeitigen Nutzern zu spürbaren Geschwindigkeitseinbußen. Netzwerklaufwerke müssen zudem mit Laufwerksbuchstaben konfiguriert sein, UNC-Notation kann zu Funktionsproblemen führen. Läuft DATA-AL auch unter Windows 7 oder Linux? Nein. Unterstützt werden bei den Clients Windows 10 und Windows 11 in der 64-Bit-Professional-Edition oder höher, bei Servern Windows Server 2016, 2019 und 2022. Windows 7, Windows 8/8.1, Linux, macOS und Windows-Emulatoren wie Parallels werden nicht unterstützt. Welche Sicherheitsanforderungen setzt DATA-AL voraus? Eine täglich dokumentierte Datensicherung auf mehrere Datenträger, mindestens ein Backup außerhalb des Praxisgebäudes und aktuelle Antivirensoftware auf allen Systemen. Diese Anforderungen decken sich mit den Vorgaben der KBV-IT-Sicherheitsrichtlinie. Netzleiter als DATA-AL Partner Netzleiter ist zertifizierter DATA-AL Partner und begleitet Arztpraxen in Hamburg und der Metropolregion bei Neuinstallationen, Migrationen von bestehenden Systemen und laufender Wartung. Wir klären vorab, ob Ihre bestehende Hardware und Netzwerkinfrastruktur DATA-AL-tauglich ist, und empfehlen gegebenenfalls notwendige Upgrades. Direktkontakt: Hotline 040 25 499 500 oder support@netzleiter.com . Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. Data-AL Praxisverwaltung Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. Ärzte-Software im Überblick: PVS, EHR, Telemedizin Arztpraxen in Deutschland haben die Wahl zwischen Praxisverwaltungssoftware (PVS), elektronischen Gesundheitsakten, Terminvergabe-Lösungen und Telemedizin-Plattformen. Netzleiter empfiehlt DATA-AL. Zimmer DiagnostikSuite einrichten: Schritt für Schritt Die Zimmer DiagnostikSuite verbindet EKG, Langzeit-Blutdruck, Spirometrie und Ultraschall mit dem Praxisverwaltungssystem. Dieser Leitfaden erklärt Voraussetzungen, Installation und typische Stolpersteine. --- ## Datenleck DomainFactory 2018: Was Sie jetzt tun müssen URL: https://netzleiter.net/blog/datenleck-domainfactory/ Description: Datenleck DomainFactory 2018: Kundendaten monatelang offen. Was betroffene Nutzer tun sollten und welche Schritte nach jedem Datenleck zählen. 9. Juli 2018 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 4 Min. Datenleck DomainFactory 2018: Was Sie jetzt tun müssen Rückblick auf den DomainFactory-Hack 2018 und was er bis heute lehrt: Passwort ändern, 2FA aktivieren, Have-I-Been-Pwned prüfen. Rückblick: Dieser Beitrag stammt aus dem Juli 2018 und dokumentiert einen der bekanntesten deutschen Hoster-Hacks des Jahrzehnts. Die Fakten sind historisch, die Lehre daraus ist zeitlos. Was ist damals passiert? Am 3. Juli 2018 meldete sich ein Nutzer im Forum von DomainFactory und behauptete, Zugang zu Kundendaten zu haben. DomainFactory, damals zur GoDaddy-Gruppe gehörig und einer der größten deutschen Webhoster, bestätigte den Vorfall wenige Tage später. Die Ursache: Eine Systemumstellung Ende Januar 2018 hatte versehentlich einen Datenfeed offen gelassen. Immer wenn Kunden an ihrem Account Änderungen vornahmen und dabei Systemfehler auftraten, wurden Daten in ein XML-Feld geschrieben und waren von außen zugänglich. Diesen Fehler nutzte ein Angreifer aus, der nach eigenen Angaben einen DirtyCow-Exploit einsetzte, um weitere Systeme zu kompromittieren. Betroffen war ein breites Spektrum an personenbezogenen Daten: Klarname, Firmenname, Kundennummer, E-Mail-Adresse, Anschrift, Geburtsdatum, Telefonnummer, das DomainFactory-Telefonpasswort, Bankname und IBAN sowie der bei der Schufa zuletzt abgefragte Score. Teile davon lagen im Klartext vor. Die Expositionszeit: vom 29. Januar bis zum 3. Juli 2018. Über fünf Monate. Offizielle Zusammenfassung des Vorfalls: DomainFactory Blog, Datenpanne Juli 2018 Warum war das mehr als ein normaler Passwort-Leak? Passwort-Leaks kommen häufig vor, aber die Kombination aus Bankdaten, Schufa-Score und Klaridentität ist ein anderes Kaliber. Ein Angreifer mit diesen Informationen kann Identitätsbetrug versuchen, Phishing-Mails authentisch wirken lassen oder Lastschrift-Betrug einleiten. Der Hacker gab damals öffentlich an, die Daten nicht weiterverkaufen zu wollen. Ob das der Wahrheit entsprach, lässt sich nicht überprüfen. Betroffene hatten keine Möglichkeit, das zu kontrollieren. Was sollten Betroffene damals getan haben, und was gilt noch heute? Wenn Sie 2018 DomainFactory-Kunde waren, sollten diese Punkte längst abgehakt sein. Falls nicht, holen Sie sie nach. Und falls Sie diese Checkliste nicht wegen DomainFactory lesen, sondern wegen eines anderen aktuellen Vorfalls: die Schritte sind identisch. 1. Passwort beim betroffenen Dienst sofort ändern. Klingt selbstverständlich, wird aber regelmäßig aufgeschoben. Der erste Schritt ist der wichtigste. 2. Kein Passwort mehrfach verwenden. Wenn Sie das DomainFactory-Passwort auch anderswo genutzt haben, müssen Sie es überall ändern. Angreifer probieren erbeutete Zugangsdaten systematisch bei anderen Diensten aus (Credential Stuffing). Ein Passwort-Manager löst dieses Problem dauerhaft. Wir nutzen intern Bitwarden, aber jede ernsthafte Lösung ist besser als Passwörter im Kopf oder in einer Tabelle. Mehr zur modernen Passwortstrategie im Beitrag Passwörter der Zukunft . 3. Zwei-Faktor-Authentifizierung (2FA) aktivieren. Selbst wenn ein Passwort kompromittiert wird, schützt 2FA den Account. Beim betroffenen Dienst einschalten, aber auch bei E-Mail, Microsoft 365, Google und allen anderen kritischen Zugängen. Das gilt besonders für Unternehmensaccounts. 4. E-Mail-Adresse auf haveibeenpwned.com prüfen. Have I Been Pwned ist ein kostenloser Dienst des Sicherheitsforschers Troy Hunt. Sie geben Ihre E-Mail-Adresse ein und sehen sofort, bei welchen bekannten Datenlecks sie aufgetaucht ist. DomainFactory ist dort erfasst. Der Dienst ist seriös und gibt keine E-Mail-Adressen weiter. 5. Kontoauszüge prüfen. Bei einem Leak mit IBAN-Daten ist ein Blick auf die letzten Transaktionen keine Paranoia, sondern Routine. Unbekannte Lastschriften sofort bei der Bank melden und zurückbuchen lassen. 6. Phishing-Bewusstsein schärfen. Mit vollständigen Stammdaten können Angreifer täuschend echte Mails schreiben. E-Mails, die zur Passwortänderung auffordern oder einen Link mitschicken, immer direkt über die bekannte Website prüfen, nie über den Link in der Mail. Was man aus dem DomainFactory-Fall lernen kann Der Vorfall zeigt ein Muster, das sich wiederholt: Die eigentliche Schwachstelle war kein spektakulärer Zero-Day, sondern ein Konfigurationsfehler bei einer Systemumstellung. Fünf Monate lang niemand war es aufgefallen. Für Unternehmen bedeutet das: Änderungen an produktiven Systemen brauchen ein Vier-Augen-Prinzip und Überprüfung der exponierten Schnittstellen. Für Einzelpersonen bedeutet es, dass Passwörter der schwächste Punkt in der Kette bleiben, solange sie wiederverwendet werden. Der Beitrag Die häufigsten Passwörter Deutschlands zeigt, wie verbreitet unsichere Passwörter noch heute sind. Wie Netzleiter solche Situationen für Unternehmen handhabbar macht Datenlecks bei externen Dienstleistern lassen sich nicht vollständig verhindern, aber die Auswirkungen lassen sich begrenzen. Für Unternehmen mit mehreren Mitarbeitenden empfehlen wir: Zentrales Identitätsmanagement (Entra ID / Microsoft 365): Ein Mitarbeitender verlässt das Unternehmen oder ein Dienst ist betroffen, Zugänge werden zentral gesperrt oder rotiert, nicht einzeln. Passwort-Manager für Teams: Keine geteilten Passwörter mehr per E-Mail oder Haftzettel. Regelmäßige Credential-Überprüfung: Abgleich von Unternehmens-E-Mail-Domains gegen bekannte Leak-Datenbanken. Für Hamburger KMU bedeutet das: Ein zentral verwaltetes Identitätsmanagement macht den Unterschied, ob ein Datenleck bei einem Dienstleister ein Randproblem bleibt oder alle Mitarbeitenden einzeln betrifft. Häufige Fragen Welche Daten waren beim DomainFactory-Leck betroffen? Klarname, Firmenname, Kundennummer, E-Mail-Adresse, Anschrift, Geburtsdatum, Telefonnummer, das DomainFactory-Telefonpasswort, Bankname und IBAN sowie der zuletzt abgefragte Schufa-Score, teils im Klartext. Wie lange waren die Daten ungeschützt zugänglich? Vom 29. Januar bis zum 3. Juli 2018, also über fünf Monate, ausgelöst durch eine fehlerhafte Systemumstellung Ende Januar 2018. Was sollten Betroffene eines Datenlecks zuerst tun? Passwort beim betroffenen Dienst sofort ändern, dasselbe Passwort nirgendwo sonst wiederverwenden, Zwei-Faktor-Authentifizierung aktivieren und die eigene E-Mail-Adresse auf haveibeenpwned.com prüfen. Fragen dazu beantwortet unser Team unter 040 25 499 500 oder support@netzleiter.com . Datenleck Passwörter Cybersecurity Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Schwache Passwörter 2024: Warum Passkeys die Lösung sind NordPass und HPI veröffentlichen jährlich die schwächsten Passwörter Deutschlands. Die Liste ändert sich kaum. Passkeys und Passwortmanager sind die einzigen strukturellen Gegenmittel. IT-Sicherheitsaudit und Schwachstellenscan als Service Sicherheitsaudit, Schwachstellenscan und Penetrationstest klingen ähnlich, prüfen aber Unterschiedliches. Wir zeigen, was jede Methode leistet und wie ein KMU daraus einen priorisierten Maßnahmenplan macht. Passwortmanager für Unternehmen: Pleasant Password Server Ein zentraler Passwort-Server erhöht die Sicherheit, reduziert Verwaltungsaufwand und unterstützt Compliance-Anforderungen. Pleasant Password Server im Überblick. Passkeys und FIDO2: Passwortlos im Unternehmen Apple, Microsoft und Google haben FIDO2-Passkeys als Standard etabliert. Windows Hello for Business und Entra-Passkeys ersetzen Passwörter in verwalteten Unternehmensumgebungen. Was KMU jetzt vorbereiten sollten. --- ## DSGVO: Ein Monat danach, Datenschutz geht in den Mainstream URL: https://netzleiter.net/blog/datenschutz-goes-mainstream/ Description: Rückblick: Erster Monat nach DSGVO-Wirksamkeit (Mai 2018), Cookie-Banner-Welle, erste Beschwerden, ausgebliebene Abmahnwelle und Datenschutz heute. 22. Juni 2018 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 4 Min. DSGVO: Ein Monat danach, Datenschutz geht in den Mainstream Ein Monat nach dem 25. Mai 2018 zog ein Europaparlamentarier Bilanz. Mehr Bewusstsein, erste Beschwerden, ausgebliebene Abmahnwelle. Ein Rückblick auf den Sommer 2018. Rückblick: Dieser Beitrag stammt aus dem Juni 2018 und dokumentiert die ersten Wochen nach dem Wirksamwerden der DSGVO am 25. Mai 2018. Die damaligen Einschätzungen werden hier im Originalton wiedergegeben, mit einem kurzen Update zur heutigen Lage am Ende. Was war am 25. Mai 2018 passiert? Die Datenschutz-Grundverordnung (DSGVO) galt seit dem 25. Mai 2018 verbindlich in der gesamten EU. Die Übergangsfrist war vorbei: Unternehmen, Vereine, Arztpraxen, Onlineshops, auch kleine Webseiten-Betreiber mussten ab diesem Tag nachweisen können, wie sie personenbezogene Daten erheben, verarbeiten und schützen. Was folgte, war ein digitales Erdbeben in der Wahrnehmung. Cookie-Banner schossen über Nacht aus dem Boden. Inboxen füllten sich mit Einwilligungs-E-Mails. Dutzende Blogs meldeten sich aus Unsicherheit ab, bevor überhaupt eine Abmahnung verschickt wurde. Erste Beschwerde um 1:26 Uhr Noch in der Nacht des 25. Mai traf bei der österreichischen Datenschutzbehörde die wohl erste DSGVO-Beschwerde überhaupt ein. Eingereicht wurde sie gegen Facebook, um 1:26 Uhr, durch den Datenschutzaktivisten Max Schrems und seine Organisation noyb. Weitere Beschwerden gegen Google, Instagram und WhatsApp folgten in denselben Stunden. Für Unternehmen war das ein deutliches Signal: Die neuen Beschwerdewege wurden nicht erst Monate später genutzt, sondern von der ersten Stunde an. Stärkt die DSGVO die Nutzerposition wirklich? Die Einschätzung aus dem Juli 2018 war grundsätzlich positiv. Europaparlamentarier Jan Philipp Albrecht (damals federführend bei der DSGVO-Entstehung) sprach von einer “deutlich gestärkten Position” für Verbraucher und mehr Angriffsfläche für Verbraucherverbände gegen rechtswidrige Praktiken. Andrea Jelinek, Vorsitzende der EU-Datenschutzbehörde, fasste es kurz: “Datenschutz goes Mainstream.” Der Satz traf den Zeitgeist. So viel Öffentlichkeit hatte das Thema Datenschutz in Europa bis dahin noch nicht bekommen. Die Abmahnwelle, die ausblieb Viele Unternehmen fürchteten im Vorfeld eine Klage- und Abmahnwelle. Die Realität war nüchterner. Der befürchtete Stichtags-GAU am 26. Mai trat nicht ein. Es gab einzelne, teils fragwürdige Abmahnversuche durch Anwälte mit zweifelhafter Legitimation. Eine systematische Abmahnwelle blieb im Sommer 2018 aus. Allerdings: Rechtlich waren viele Webseiten nicht sauber aufgestellt. Cookie-Banner wurden hastig eingebaut, oft falsch konfiguriert. Datenschutzerklärungen wurden copy-paste übernommen, ohne Anpassung an das eigene Angebot. Das war keine Lösung, sondern ein neues Risiko. Eine ausführliche Einordnung, was die DSGVO konkret für Unternehmen bedeutet, liefert unser Beitrag DSGVO-Auswirkungen auf den Datenschutz in Unternehmen . Was war die DSGVO überhaupt nochmal? Für alle, die die Entstehungsgeschichte nachlesen wollen: Was ist die DSGVO? Die Kurzfassung: Die DSGVO ist eine EU-Verordnung, die seit Mai 2018 unmittelbar in allen Mitgliedstaaten gilt. Sie ersetzt und vereinheitlicht die bis dahin sehr unterschiedlichen nationalen Datenschutzgesetze. Kern ist das Recht auf informationelle Selbstbestimmung: Nutzer müssen wissen, wer ihre Daten verarbeitet, zu welchem Zweck und wie lange. Weitere Grundlagen bei der Bundesdatenschutzbehörde (BfDI) . Wie steht es 2026 damit? Datenschutz ist heute keine Sonderlage mehr. Er gehört zum IT-Betrieb wie Backups und Patch-Management. Die DSGVO hat dazu beigetragen, dass Themen wie Einwilligung, Datensparsamkeit und Auftragsverarbeitung in der Breite angekommen sind. Für Unternehmen in Hamburg und DACH bedeutet das konkret: Datenschutz ist kein einmaliges Projekt, das man 2018 “abgehakt” hat. Datenschutzpflichten entstehen laufend, bei jedem neuen Tool, jedem neuen Anbieter, jeder Änderung in der IT-Infrastruktur. Häufige Fragen Gab es die befürchtete Abmahnwelle nach dem 25. Mai 2018? Nein, eine systematische Abmahnwelle blieb im Sommer 2018 aus, es gab lediglich einzelne, teils fragwürdige Abmahnversuche durch Anwälte mit zweifelhafter Legitimation. Trotzdem waren viele Webseiten nicht sauber aufgestellt, hastig eingebaute Cookie-Banner und copy-paste-Datenschutzerklärungen waren ein neues Risiko statt einer Lösung. Wann kam die erste DSGVO-Beschwerde überhaupt? Noch in der Nacht des 25. Mai 2018, um 1:26 Uhr, reichte der Datenschutzaktivist Max Schrems mit seiner Organisation noyb eine Beschwerde gegen Facebook bei der österreichischen Datenschutzbehörde ein. Weitere Beschwerden gegen Google, Instagram und WhatsApp folgten in denselben Stunden. Ist Datenschutz seit 2018 ein erledigtes Thema? Nein. Datenschutz gehört heute zum laufenden IT-Betrieb wie Backups und Patch-Management, nicht zu einem einmaligen Projekt. Datenschutzpflichten entstehen laufend, bei jedem neuen Tool, jedem neuen Anbieter und jeder Änderung in der IT-Infrastruktur. Netzleiter begleitet B2B-Kunden in Hamburg und der Metropolregion bei der Gestaltung ihrer IT-Umgebung nach DSGVO-Vorgaben, von der Dokumentation der Verarbeitungstätigkeiten bis zur technischen Absicherung. Fragen zur Einordnung: 040 25 499 500 | support@netzleiter.com DSGVO Datenschutz Compliance Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » DSGVO 2018: Was die neue EU-Datenschutzverordnung ankündigte Rückblick auf Herbst 2017: Die DSGVO war beschlossene Sache, aber kaum ein KMU hatte sich vorbereitet. Was die Verordnung brachte und welche Schritte damals galten. Google und 500 Menschenjahre DSGVO-Aufwand: Was das bedeutet Google investierte 500 Menschenjahre in die DSGVO-Umsetzung. Ein Rückblick auf 2018 und was das für KMU heute bedeutet. Was ist die DSGVO? Grundlagen und Pflichten für KMU Die DSGVO gilt seit 2018 für jedes Unternehmen, das personenbezogene Daten verarbeitet. Dieser Beitrag erklärt die Kernpflichten praxisnah, ohne Juristendeutsch. EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. --- ## Datenverlust vorbeugen: Vorsicht ist besser als Nachsicht URL: https://netzleiter.net/blog/datenverlust-vorbeugen-vorsicht-statt-nachsicht/ Description: Datenverlust vorbeugen statt retten: sieben Fragen bei der Abgabe einer defekten Festplatte und die Bausteine Backup, Cloud-Backup, Virenschutz und Schulung. 24. Apr. 2026 · Mehdi Aroui · Backup und Datensicherung · Lesedauer von ca. 7 Min. Datenverlust vorbeugen: Vorsicht ist besser als Nachsicht Eine Annahmestelle nimmt die defekte Festplatte entgegen. Ein IT-Fachbetrieb schaut zusätzlich auf das, was den Ausfall möglich gemacht hat. Sieben Fragen, die wir bei jeder Abgabe stellen, und was daraus für Backup, Cloud-Backup, Virenschutz und Ihr Team folgt. Zwei Wege mit derselben defekten Festplatte Eine Festplatte klickt, ein NAS startet nicht mehr, auf dem Notebook fehlt der Projektordner. Wer dann Hilfe sucht, landet in Hamburg bei zwei Arten von Adressen. Die eine ist eine Annahmestelle, die den Datenträger entgegennimmt und an ein Labor weiterschickt. Die andere ist ein IT-Fachbetrieb, der dasselbe tut und dabei noch etwas anderes im Blick hat. Beide Wege führen bei einem physischen Schaden ins selbe Reinraumlabor, bei uns ist das DATA REVERSE. Der Unterschied liegt nicht in der Rettung, sondern in dem Gespräch davor und danach. Eine Annahmestelle beantwortet die Frage, wie Ihre Daten zurückkommen. Ein Fachbetrieb stellt zusätzlich die Frage, warum sie überhaupt weg waren, und ob das morgen wieder passieren kann. Unser Leitmotiv dafür ist alt und unspektakulär: Vorsicht ist besser als Nachsicht. Eine Datenrettung ist der teuerste und langsamste Weg zu den eigenen Daten, und sie gelingt nicht in jedem Fall. Eine getestete Sicherung kostet einen Bruchteil davon. Sieben Fragen, die wir bei jeder Abgabe stellen Wenn Sie uns einen Datenträger in die Weidestraße 134 bringen, läuft zuerst die kostenlose Erstdiagnose. Parallel dazu führen wir ein kurzes Gespräch, das über das Gerät auf dem Tisch hinausgeht. Diese sieben Fragen stellen wir Firmen und Privatkunden gleichermaßen, nur die Antworten fallen verschieden aus. Warum ist es passiert? Alter des Laufwerks, ein Stromausfall, ein Sturz, eine Warnmeldung, die seit Wochen weggeklickt wurde. Die Ursache entscheidet, ob der Ausfall ein Einzelfall war. Gibt es Geschwister? In einem RAID oder NAS stecken oft Platten aus derselben Lieferung, gleich alt und gleich belastet. Fällt eine aus, sind die anderen die nächsten Kandidaten. Wo liegt die letzte Sicherung, und wann wurde sie zuletzt zurückgespielt? Eine Sicherung, die nie getestet wurde, ist eine Hoffnung. Die Frage nach dem letzten erfolgreichen Rückspielen trennt beides. Liegt eine Kopie außer Haus? Eine Sicherung im selben Raum hilft nicht bei Brand, Wasser oder Diebstahl. Eine Kopie in einem anderen Gebäude oder in der Cloud schon. Wie sind die Geräte geschützt? Virenschutz, Updates und ein Endpoint-Schutz, der Angriffe erkennt, bevor Dateien verschlüsselt sind. Sind die Geräte verschlüsselt, und wo liegt der Schlüssel? BitLocker schützt ein gestohlenes Notebook, aber nur, wenn der Wiederherstellungsschlüssel im Ernstfall auffindbar ist. Wer weiß im Team, was im Ernstfall zu tun ist? Viele Totalverluste entstehen erst durch das, was nach dem Defekt versucht wird. Wer weiß, dass man ausschaltet und anruft, statt Rettungssoftware laufen zu lassen, spart oft mehr als jedes Werkzeug. Aus den Antworten entsteht keine Verkaufsliste, sondern ein Bild. Manchmal lautet es, dass alles in Ordnung ist und nur ein altes Laufwerk sein Lebensende erreicht hat. Oft zeigt sich aber, dass der Ausfall eine Lücke sichtbar gemacht hat, die vorher niemand kannte. Vorsicht ist besser als Nachsicht: die Bausteine Wir sind ein IT-Unternehmen und keine reine Durchreiche. Deshalb endet das Gespräch nicht an der Tür zum Labor. Die folgenden Bausteine beraten wir, schaffen sie auf Wunsch an und richten sie ein. Welche davon Sie brauchen, hängt von der Größe Ihres Betriebs und von Ihren Daten ab. Datensicherung nach dem 3-2-1-Prinzip Drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, davon eine außerhalb Ihres Standorts. Das Prinzip ist Jahrzehnte alt und nach wie vor die beste Grundlage. Entscheidend ist der Test: eine Sicherung zählt erst, wenn das Rückspielen einmal geklappt hat. Wie das mit VEEAM im KMU aussieht, beschreibt unser Beitrag zur Datensicherung nach der 3-2-1-1-0-Regel . Die Planung mit unveränderbaren Kopien zeigt der Beitrag Veeam-Backup richtig planen . Die richtige Hardware für die Sicherung Die Anschaffung ist die Stelle, an der am häufigsten gespart wird. Eine einzelne externe Festplatte, die dauerhaft am Rechner hängt, ist keine Sicherung, sondern ein zweites Laufwerk mit denselben Risiken. Wir beraten, welches NAS, welche Wechselmedien und welche Aufbewahrung zu Ihrem Datenbestand passen, und zwar so, dass mindestens eine Kopie vom Netz getrennt ist. Cloud-Backup Eine Kopie in einem deutschen Rechenzentrum deckt den Fall ab, den keine Sicherung im Haus abdeckt: Brand, Wasser, Einbruch. Für Firmen ist das der dritte Baustein des 3-2-1-Prinzips, für Privatkunden oft der einfachste Weg zu einer Kopie außer Haus. Mehr dazu im Beitrag zum Cloud-Backup . Microsoft 365 eigens sichern Ein verbreiteter Irrtum lautet, die Cloud sichere sich selbst. Microsoft sorgt für die Verfügbarkeit der Plattform, nicht für die Wiederherstellbarkeit Ihrer Inhalte. Papierkorb und Versionsverlauf helfen bei einzelnen gelöschten Dateien in kurzen Zeitfenstern, nicht bei gelöschten Postfächern oder verschlüsselten OneDrive-Ordnern. Wie eine eigene Sicherung dafür aussieht, steht im Beitrag zum Microsoft-365-Backup mit VEEAM . Virenschutz und Cybersecurity Ein Teil der Fälle, die als Datenverlust beginnen, sind in Wahrheit Angriffe. Verschlüsselte Dateien mit einer Lösegeldforderung gehören nicht ins Labor, sondern in die Hände eines IT-Dienstleisters, der den Angriff eingrenzt und aus einer sauberen Sicherung wiederherstellt. Besser ist, es gar nicht so weit kommen zu lassen. Dafür setzen wir ESET Endpoint und Cloud Protection ein, zusammen mit einem geregelten Update-Stand. Den Überblick über alle Schutzschichten gibt die Seite Cybersecurity und Datensicherung . Warum ein reiner Virenscanner heute nicht mehr reicht, erklärt der Beitrag Antivirenprogramm reicht nicht mehr . Was im Ernstfall zu tun ist, steht im Leitfaden Incident Response nach Ransomware . Verschlüsselung mit auffindbarem Schlüssel BitLocker ist in Windows enthalten und macht aus einem gestohlenen Notebook einen Sachschaden statt eines Datenschutzvorfalls. Im Ernstfall nützt er nur, wenn der 48-stellige Wiederherstellungsschlüssel greifbar ist. Wir aktivieren die Verschlüsselung zentral und sichern die Schlüssel nachweisbar, Details auf der Seite zur BitLocker-Festplattenverschlüsselung . Sensibilisierung im Team Die beste Technik hilft wenig, wenn im Ernstfall jemand Rettungssoftware auf eine klickende Platte loslässt oder eine gefälschte Rechnung öffnet. Eine kurze Schulung zu den ersten Minuten nach einem Ausfall und zu den typischen Angriffswegen wirkt oft mehr als jedes zusätzliche Programm. Wie wir das angehen, beschreibt der Beitrag zur Schulung für Computersicherheit . Welche Angriffswege dabei im Mittelpunkt stehen, zeigt der Beitrag Trojaner, Phishing, Ransomware . Für Privatkunden reichen oft drei Dinge Eine Privatperson braucht kein Rechenzentrum. Drei Gewohnheiten decken die meisten Fälle ab: eine externe Festplatte, die nur zum Sichern angeschlossen und danach getrennt aufbewahrt wird, eine zweite Kopie der wichtigsten Fotos und Dokumente in der Cloud, und ein aktueller Virenschutz. Wer seinen Datenträger bei uns abgibt, bekommt diese Empfehlung mit, auf Wunsch auch die passende Hardware. Für Firmen: vom Einzelfall zur laufenden Betreuung Bei Firmen ist der Datenverlust oft das erste Mal, dass jemand die IT als Ganzes betrachtet. Das ist der richtige Moment, aber kein guter Dauerzustand. Wenn die sieben Fragen oben mehrere Lücken zeigen, lohnt sich eine laufende Betreuung, in der Laufwerke überwacht, Sicherungen geprüft und Updates eingespielt werden, bevor daraus ein Notfall wird. Diese Betreuung bieten wir als Managed IT-Support im Wartungsvertrag an. Was in einen solchen Vertrag gehört, beschreibt der Beitrag Was gehört in einen IT-Wartungsvertrag , unsere Stufen und Preise stehen unter IT-Wartungsvertrag zum Festpreis . Wer erst einmal wissen will, wo er steht, beginnt mit dem IT-Sicherheits-Check . Ist der Ernstfall schon eingetreten, finden Sie den Weg vom defekten Datenträger bis zur Rückgabe auf unserer Seite zur Datenrettung in Hamburg , samt Wegweiser, ob Ihr Fall ins Labor gehört. Häufige Fragen Was unterscheidet einen IT-Fachbetrieb von einer Annahmestelle für Datenrettung? Beide nehmen den Datenträger an und geben physische Schäden an ein Labor weiter. Ein IT-Fachbetrieb löst logische Schäden häufig selbst, baut Datenträger aus Servern und NAS-Systemen fachgerecht aus, spielt die geretteten Daten zurück in den Betrieb und schaut auf die Ursache, also auf Sicherung, Virenschutz, Verschlüsselung und Überwachung. Ersetzt eine Datenrettung ein Backup? Nein. Eine Datenrettung ist der teuerste und langsamste Weg zu den eigenen Daten, und sie gelingt nicht immer. Ein getestetes Backup nach dem 3-2-1-Prinzip kostet einen Bruchteil und liefert die Daten innerhalb von Stunden zurück. Reicht es, wenn meine Daten in Microsoft 365 liegen? Nicht als einzige Kopie. Microsoft stellt die Plattform bereit, die Wiederherstellbarkeit Ihrer Inhalte liegt bei Ihnen. Für gelöschte Postfächer, verschlüsselte OneDrive-Ordner oder Aufbewahrungsfristen braucht es eine eigene Sicherung außerhalb von Microsoft 365. Datenrettung Backup Prävention Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. Veeam Backup in der Praxis: 3-2-1-1-0 sauber konfigurieren Von Backup-Jobs über Immutable Repository bis Off-Site-Kopie nach Azure Deutschland. Ein Konfigurations-Leitfaden für Veeam nach der 3-2-1-1-0-Regel. Datensicherung: 3-2-1-1-0-Regel und Immutable Backup Die klassische 3-2-1-Regel ist der Ausgangspunkt. 2025 gilt die erweiterte 3-2-1-1-0-Regel mit unveränderlichem Backup und verifizierten Wiederherstellungstests. Was Veeam dabei leistet. M365 Teams Chats gelöscht: Wo ist das Backup? KPMG löschte versehentlich Chats von 145.000 Mitarbeitenden. Microsoft bestätigte: nicht wiederherstellbar. Was das für Ihr M365-Backup bedeutet. --- ## Digitale Signaturen für eRezept: Signaturarten im Überblick URL: https://netzleiter.net/blog/digitale-signaturen-stapel-komfort-erezept/ Description: Signaturarten für eRezept: Einzel-, Stapel- und Komfortsignatur im Vergleich, optimal für Arztpraxen. 2. Feb. 2024 · Mehdi Aroui · Medical IT · Lesedauer von ca. 3 Min. Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. Mit der verpflichtenden Einführung des elektronischen Rezepts ab dem 1. Januar 2024 sind digitale Signaturen im Praxisalltag keine Option mehr, sondern Pflicht. Für Hamburger Arztpraxen ist diese Compliance-Anforderung zentral. Gleichzeitig gilt das für die elektronische Arbeitsunfähigkeitsbescheinigung, die über die Telematikinfrastruktur an Krankenkassen übermittelt wird. Praxen, die Softwareupdates versäumen oder keine funktionsfähige Signaturlösung betreiben, riskieren Sanktionen. Was eine digitale Signatur leisten muss Eine digitale Signatur erfüllt zwei Kernfunktionen: Sie bestätigt die Identität des Unterzeichners und stellt sicher, dass das Dokument seit der Signierung nicht verändert wurde. Im eRezept-System ist sie damit die Grundlage für Authentizität, Rechtssicherheit und Datenschutz. Alle drei hier beschriebenen Arten erzeugen technisch eine qualifizierte elektronische Signatur über den eHBA. Was dahintersteckt, was eIDAS dazu vorschreibt und was eine QeS kostet, steht im Beitrag zur qualifizierten elektronischen Signatur (QeS) . Die drei Signaturarten im Vergleich Einzelsignatur Jedes Rezept wird separat signiert. Das gibt dem Arzt maximale Kontrolle über jeden Unterschriftsvorgang. Im Praxisbetrieb mit vielen Verschreibungen ist dieser Weg zeitintensiv und für den Dauerbetrieb wenig geeignet. Stapelsignatur Mehrere Rezepte werden in einem einzigen Signiervorgang zusammengefasst. Das spart Zeit, ohne die Sicherheit zu reduzieren. Für Praxen mit regelmäßigem Verschreibungsvolumen ist die Stapelsignatur eine effiziente Lösung. Komfortsignatur Die Komfortsignatur ermöglicht nach einmaliger PIN-Authentifizierung das Signieren von bis zu 250 Dokumenten innerhalb von 24 Stunden, ohne die PIN erneut eingeben zu müssen. Das vereinfacht den Arbeitsfluss erheblich und ist die bevorzugte Option für hochfrequente Verschreibungsprozesse. eAU über die Telematikinfrastruktur Die elektronische Arbeitsunfähigkeitsbescheinigung (eAU) läuft über dieselbe Infrastruktur. Ärzte senden die Bescheinigung direkt über das Praxisverwaltungssystem an die Krankenkasse. Arbeitgeber können die Daten dort abrufen, ohne dass Patienten ein Papierdokument benötigen. Häufige Fragen Was leistet eine digitale Signatur beim eRezept? Sie bestätigt die Identität des Unterzeichners und stellt sicher, dass das Dokument seit der Signierung nicht verändert wurde. Damit ist sie die Grundlage für Authentizität, Rechtssicherheit und Datenschutz im eRezept-System. Welche Signaturart eignet sich für hohes Verschreibungsvolumen? Die Komfortsignatur, weil sie nach einmaliger PIN-Authentifizierung das Signieren von bis zu 250 Dokumenten innerhalb von 24 Stunden erlaubt, ohne die PIN erneut einzugeben. Für Praxen mit vielen Verschreibungen ist das die bevorzugte Option. Läuft die eAU über dieselbe Infrastruktur wie das eRezept? Ja. Die elektronische Arbeitsunfähigkeitsbescheinigung läuft über die Telematikinfrastruktur und wird direkt aus dem Praxisverwaltungssystem an die Krankenkasse gesendet, ohne dass Patienten ein Papierdokument benötigen. Fazit Einzelsignatur, Stapelsignatur und Komfortsignatur erfüllen unterschiedliche Anforderungen im Praxisalltag. Wer täglich viele Rezepte ausstellt, spart mit der Komfortsignatur erheblich Zeit. Entscheidend ist, dass das Praxisverwaltungssystem alle drei Varianten unterstützt und korrekt konfiguriert ist. Technische Probleme mit dem Konnektor oder veraltete Software können den gesamten Signaturprozess blockieren und damit den Praxisbetrieb gefährden. Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. eRezept Telematikinfrastruktur KBV-75b Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. Qualifizierte elektronische Signatur (QeS) Die qualifizierte elektronische Signatur ist handschriftlichen Unterschriften rechtlich gleichgestellt. Was eIDAS regelt, wo QeS eingesetzt wird und was eIDAS 2.0 ändert. Netzleiter: KBV-zertifizierter IT-Dienstleister nach §75b Netzleiter ist von der Kassenärztlichen Bundesvereinigung als IT-Dienstleister nach §75b SGB V zertifiziert und verfügt über die Gematik-Zertifizierung für den KoCoBox-Konnektor. --- ## DNA als Datenspeicher: stabil, aber noch nicht kaufbar URL: https://netzleiter.net/blog/dna-als-speichermedium/ Description: DNA als Datenspeicher: enormes Potenzial, aber noch Forschungsphase. Was der Stand 2026 ist und warum KMU-Archivierung heute andere Wege braucht. 17. Apr. 2018 · Mehdi Aroui · Produktivität · Lesedauer von ca. 5 Min. DNA als Datenspeicher: stabil, aber noch nicht kaufbar DNA kann theoretisch alle Daten der Welt in einem Konferenzraum speichern. Was dahinter steckt, wo die Forschung 2026 steht, und warum das für KMU heute noch kein Thema ist, aber morgen relevant werden könnte. Der Gedanke klingt nach Science-Fiction: Daten in künstlichen DNA-Strängen speichern, die Jahrtausende überdauern und die gesamte digitale Welt der Menschheit in eine Zuckerwürfelgröße passen lassen. Tatsächlich ist DNA-basierte Datenspeicherung ein aktives Forschungsfeld mit ernstzunehmenden Ergebnissen. Was dahinter steckt, wo der Stand 2026 liegt, und was das mit der Archivierungsstrategie eines Hamburger Unternehmens zu tun hat: ein ehrlicher Überblick. Wie funktioniert DNA als Datenspeicher? Das Prinzip nutzt die Informationsdichte, die die Natur in der Biologie eingebaut hat. Digitale Daten bestehen aus Nullen und Einsen. DNA besteht aus vier Basen: Adenin (A), Cytosin (C), Guanin (G) und Thymin (T). Diese vier Symbole lassen sich auf binäre Bit-Kombinationen abbilden. Ein Algorithmus übersetzt einen Dateiinhalt in eine Basensequenz, die dann synthetisch hergestellt wird. Lesen funktioniert über DNA-Sequenziergeräte, die die Reihenfolge der Basen auslesen und zurück in Bits übersetzen. Das Resultat ist eine theoretische Speicherdichte, die alle bisher bekannten Medien übertrifft. Microsoft Research und Twist Bioscience haben 2018 demonstriert, dass sich über 200 Megabyte fehlerfrei in DNA speichern und wiederherstellen lassen. Das war zu dem Zeitpunkt ein technischer Durchbruch. Was unterscheidet DNA von Magnetband oder SSD? Drei Eigenschaften machen DNA als Archivmedium interessant: Dichte. Theoretisch passen rund 260 Terabyte in einen Kubikmeter von der Größe eines Zuckerwürfels. Aktuelle LTO-10-Magnetbänder erreichen etwa 40 Terabyte pro Kassette bei einem Vielfachen des Volumens. Langlebigkeit. DNA, die in versiegelten Kapseln bei Raumtemperatur aufbewahrt wird, kann über Tausende von Jahren lesbar bleiben. Fossile DNA wurde bereits aus 700.000 Jahre alten Mammut-Knochen sequenziert. Kein digitales Speichermedium kommt auch nur annähernd an diese Stabilität heran. LTO-Bänder gelten nach 30 Jahren als riskant, optische Disks nach 50 bis 100 Jahren als unsicher. Kein Stromverbrauch im Ruhezustand. Gespeicherte DNA braucht keine Energie zum Erhalten. Moderne Rechenzentren mit Kühlung und Stromversorgung für “kalte” Archive sind dagegen erhebliche Kostenfaktoren. Wo steht die Forschung 2026? Hier ist ehrliche Einordnung wichtig, denn die Lücke zwischen Labordemo und Praxisprodukt ist groß. Twist Bioscience hat seinen DNA-Datenspeicher-Bereich im Mai 2025 als eigenständiges Unternehmen ausgegliedert: Atlas Data Storage , finanziert mit 155 Millionen US-Dollar von Investoren wie Bezos Expeditions und ARCH Venture Partners. Atlas hat einen Zeitplan angekündigt, nach dem 2026 eine Terabyte-Skalierung demonstriert werden soll. Das Flaggschiff-Konzept, der Atlas Eon 100, soll 60 Petabyte in 60 Kubikzoll unterbringen, bei einer Dichte von 1.000 bis 1.500-mal höher als LTO-10. Das sind beeindruckende Zahlen auf dem Papier. Der entscheidende Vorbehalt: Die aktuellen Prototypen arbeiten im Gigabyte-Bereich. Terabyte-Skalierung ist ein Forschungsziel für 2026, kein ausgeliefertes Produkt. Der größte Engpass bleibt der Zugriff. DNA schreiben dauert Stunden bis Tage, lesen erfordert aufwändige Sequenziergeräte. Für Anwendungen, die schnellen Zugriff brauchen (Datenbanken, Betriebssysteme, aktive Dateien), kommt DNA nicht infrage. Der sinnvolle Einsatzbereich ist die Tiefkältearchivierung: Daten, die jahrzehntelang unangetastet bleiben sollen und nur im Ausnahmefall abgerufen werden. Die technische Richtung ist klar, der Zeitplan für marktreife Produkte bleibt unsicher. Forschungsergebnisse von Microsoft, Western Digital und Atlas belegen den Fortschritt, aber eine kaufbare Lösung für Unternehmen ist nicht in Sicht. Einen Überblick über Verfahren, Stand der Technik und Hürden für den breiten Einsatz gibt der Übersichtsartikel Molecular digital data storage using DNA in Nature Reviews Genetics (2019, Abruf 24.09.2026). Was bedeutet das für die Datensicherung im Unternehmen heute? Für ein KMU in Hamburg mit bis zu 100 Mitarbeitenden ist DNA-Speicherung heute kein Thema. Der Kostenrahmen aus 2018, als 12 Megabyte rund 100.000 US-Dollar kosteten, hat sich verbessert, ist aber noch weit von einem wirtschaftlichen Einsatzbereich entfernt. Was heute funktioniert: strukturierte Backup-Strategien mit klar definierten Wiederherstellungszielen. Das 3-2-1-Prinzip (drei Kopien, zwei unterschiedliche Medien, eine Kopie extern) ist der praxiserprobte Standard, der regulatorische Anforderungen erfüllt und sich mit realistischen Budgets umsetzen lässt. Für Branchen mit langen gesetzlichen Aufbewahrungspflichten, etwa 10 Jahre in der Steuerberatung oder GoBD-relevante Dokumente, ist die Frage nach stabilen Langzeitarchiven aber keine Theorie. Heute heißen die Antworten: unveränderliches Cloud-Storage (Azure Immutable Blob, S3 Object Lock), WORM-fähige NAS-Lösungen oder zertifizierte externe Archivdienstleister. Bei Netzleiter begleiten wir Unternehmen aus Hamburg und der Region beim Aufbau belastbarer Datensicherungs- und Archivierungskonzepte . Nicht als Theorieprojekt, sondern mit klaren Verantwortlichkeiten, Testzyklen und Nachweis-Dokumentation. Warum das Thema dennoch beobachten? DNA-Speicherung wird nicht in zwei Jahren den USB-Stick ersetzen. Aber die Richtung der Investitionen (155 Millionen in Atlas allein in einer Runde) zeigt, dass die Tech-Branche dieses Potenzial ernst nimmt. Für Unternehmen, die heute Archivierungsstrategien für Zeiträume von 20 oder 30 Jahren planen, lohnt es sich, die Entwicklung im Blick zu halten. Wenn DNA-Speicher 2030 oder 2035 wirtschaftlich wird, wird die Frage relevant: Welche Daten müssen langfristig erhalten bleiben, und in welchem Format? Das ist eine Architektur-Frage, keine Einkaufs-Frage. Und die stellt man am besten, bevor das Medienformat akut wird. Häufige Fragen Ist DNA-Datenspeicherung heute für KMU einsetzbar? Nein. Aktuelle Prototypen arbeiten im Gigabyte-Bereich, Terabyte-Skalierung ist ein Forschungsziel für 2026, kein ausgeliefertes Produkt. Zudem dauert das Schreiben Stunden bis Tage und das Lesen erfordert aufwändige Sequenziergeräte, damit ist DNA für Anwendungen mit schnellem Zugriffsbedarf ungeeignet. Warum gilt DNA trotzdem als interessantes Speichermedium? Wegen drei Eigenschaften: einer theoretischen Speicherdichte von rund 260 Terabyte pro Kubikmeter in Zuckerwürfelgröße, einer Langlebigkeit über Tausende von Jahren bei versiegelter Lagerung und keinem Stromverbrauch im Ruhezustand, anders als gekühlte Rechenzentren für kalte Archive. Was ist die praktische Alternative für Langzeitarchivierung heute? Für Branchen mit langen gesetzlichen Aufbewahrungspflichten sind heute unveränderliches Cloud-Storage wie Azure Immutable Blob oder S3 Object Lock, WORM-fähige NAS-Lösungen oder zertifizierte externe Archivdienstleister die belastbaren Antworten, ergänzt um eine Backup-Strategie nach dem 3-2-1-Prinzip. Speicher Forschung Archivierung Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Kleinster Computer der Welt: Reiskorn-Format, reale Technik 2018 lieferten IBM und die University of Michigan sich ein Duell um den kleinsten Computer der Welt. Reiskorn-groß, batterielos, drahtlos. Ein Rückblick auf die Meldung und was aus der Technologie wurde. E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. --- ## DNS-Schlüsseltausch: Was Administratoren beachten müssen URL: https://netzleiter.net/blog/dns-schluesseltausch-sicherheit/ Description: DNS Root-KSK-Rollover und DNSSEC: welche Systeme handeln müssen, wie Trust Anchors geprüft werden und wie Netzleiter DNS-Infrastrukturen absichert. 8. Okt. 2018 · Mehdi Aroui · Managed IT · Lesedauer von ca. 3 Min. DNS-Schlüsseltausch: Was Administratoren beachten müssen DNSSEC sichert DNS-Antworten kryptografisch. Wer DNS-Resolver betreibt oder auf DNSSEC-validierte Zonen angewiesen ist, muss beim Tausch des Root-Schlüssels aktiv werden, sonst drohen Auflösungsfehler. Historischer Kontext (Stand Mai 2026): Dieser Artikel beschreibt den DNSSEC-Root-KSK-Rollover vom Oktober 2018 als historisches Ereignis. Die beschriebene Problematik ist abgeschlossen. Aktuelle DNSSEC-Empfehlungen finden Sie am Ende des Artikels. Was DNS ist und warum DNSSEC dazu gehört Das Domain Name System (DNS) übersetzt Domainnamen in IP-Adressen und bildet damit die Grundlage jeder Netzwerkkommunikation. Standard-DNS liefert Antworten ohne Integritätsnachweis. DNSSEC erweitert das Protokoll um digitale Signaturen: Resolver können prüfen, ob eine DNS-Antwort von einem autorisierten Nameserver stammt und nicht manipuliert wurde. Was ein Root-KSK-Rollover bedeutet ICANN, die Organisation hinter dem Root-DNS, betreibt einen kryptografischen Hauptschlüssel (Key Signing Key, KSK), der die gesamte DNSSEC-Vertrauenskette absichert. Dieser Schlüssel wird periodisch ausgetauscht (Rollover), um die Sicherheit zu erhalten. Der erste öffentliche Root-KSK-Rollover fand am 11. Oktober 2018 statt. Administratoren, die validierenden Resolver betreiben und deren Systeme den alten Schlüssel hartcodiert oder nicht automatisch aktualisiert hatten, erhielten nach dem Rollover Auflösungsfehler für alle DNSSEC-gesicherten Domains. Wer handeln muss Betroffen sind Administratoren, die: einen eigenen validierenden DNS-Resolver betreiben (BIND, Unbound, Windows DNS mit DNSSEC-Validierung) den alten KSK manuell als Trust Anchor hinterlegt haben keine automatische Trust-Anchor-Aktualisierung (RFC 5011) aktiviert haben Wer ausschließlich die DNS-Resolver des Internetanbieters oder Hoster nutzt, ist in der Regel nicht direkt betroffen. Vorsichtsmaßnahmen 1. Resolver-Konfiguration prüfen Validiert der Resolver aktiv? BIND-Beispiel: named-checkconf -p | grep dnssec-validation Erwarteter Wert: yes oder auto . 2. Trust Anchor auf Aktualität prüfen Bei BIND liegt der Trust Anchor in named.conf oder einer separaten bind.keys -Datei. Sicherstellen, dass der neue KSK enthalten ist. 3. Automatische Aktualisierung aktivieren RFC 5011 beschreibt einen Mechanismus, mit dem Resolver neue Trust Anchors automatisch übernehmen. In aktuellen BIND- und Unbound-Versionen ist dieser Mechanismus standardmäßig aktiv, sofern managed-keys korrekt konfiguriert ist. 4. Monitoring einrichten Nach einem Rollover DNS-Auflösungsfehler aktiv überwachen: Fehlercodes SERVFAIL in Resolver-Logs gezielt auswerten Externe DNS-Monitoring-Dienste nutzen, die DNSSEC-Validierung testen Event-Log auf Windows-DNS-Servern auf DNSSEC-Ereignisse prüfen Was die Praxis lehrt Der Root-KSK-Rollover 2018 verlief für vorbereitete Systeme ohne Unterbrechung. Systeme ohne automatische Trust-Anchor-Aktualisierung fielen nach dem Rollover für DNSSEC-validierte Domains aus. Das Muster wird sich bei künftigen Rollovern wiederholen: Wer DNS-Infrastruktur betreibt, muss den Wartungszyklus dieser Systeme kennen und einplanen. Netzleiter überprüft DNS-Konfigurationen im Rahmen der IT-Infrastruktur-Wartung und richtet Monitoring auf DNS-Verfügbarkeit und DNSSEC-Validierung ein. Fragen an die Hotline: 040 25 499 500. Aktuelle DNSSEC-Empfehlungen (Stand 2026) DNSSEC ist etabliert und für alle produktiven Domains empfehlenswert. Konkrete Maßnahmen für KMU: Eigene Domains DNSSEC-signieren. Die meisten Domain-Registrare und DNS-Hoster (IONOS, Strato, Cloudflare, Hetzner) bieten DNSSEC-Aktivierung per Klick an. Einmal eingerichtet, läuft DNSSEC automatisch. Resolver mit DNSSEC-Validierung nutzen. Cloudflare DNS (1.1.1.1) und Google Public DNS (8.8.8.8) validieren DNSSEC-Signaturen. Wer eigene Resolver betreibt, sollte die RFC-5011-konforme automatische Trust-Anchor-Aktualisierung aktiviert haben. DNS over HTTPS (DoH) oder DNS over TLS (DoT) ergänzen. Diese Protokolle verschlüsseln DNS-Abfragen und verhindern Man-in-the-Middle-Einblicke auf Netzwerkebene. Windows 11 unterstützt DoH nativ in den Netzwerkeinstellungen. DNSSEC-Monitoring. Tools wie dnsviz.net oder Zonemaster prüfen kostenlos, ob DNSSEC einer Domain korrekt konfiguriert ist. Empfehlung: einmal jährlich prüfen, nach Registrar-Wechsel erneut prüfen. Häufige Fragen Wann fand der erste Root-KSK-Rollover statt? Am 11. Oktober 2018. Administratoren mit hartcodiertem alten Schlüssel oder ohne automatische Aktualisierung erhielten danach Auflösungsfehler für alle DNSSEC-gesicherten Domains. Wer ist von einem Root-KSK-Rollover betroffen? Wer einen eigenen validierenden DNS-Resolver betreibt (BIND, Unbound, Windows DNS mit DNSSEC-Validierung), den alten Schlüssel manuell hinterlegt hat oder RFC 5011 zur automatischen Trust-Anchor-Aktualisierung nicht aktiviert hat. Wer nur die Resolver des Internetanbieters nutzt, ist in der Regel nicht betroffen. Wie lässt sich DNSSEC einer Domain heute prüfen? Mit kostenlosen Tools wie dnsviz.net oder Zonemaster, empfohlen einmal jährlich sowie nach jedem Registrar-Wechsel. Netzleiter betreut KMU in Hamburg und der Metropolregion bei genau dieser DNS- und DNSSEC-Absicherung. Sicherheit Server Netzwerk IT-Betrieb Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Was gehört in einen IT-Wartungsvertrag? Welche Leistungsbausteine ein IT- und Netzwerk-Wartungsvertrag regeln sollte, etwa Monitoring, Patch-Management und Datensicherung, und wo die Grenze zu Managed Services verläuft. Managed IT-Support: Das technische Backoffice für KMU Ein technisches Backoffice übernimmt Monitoring, Patch-Management, Fernwartung und IT-Sicherheit als laufenden Service. KMU profitieren von stabiler IT ohne eigene IT-Abteilung. USV-Systeme: Schutz für Server und IT bei Stromausfall Unterbrechungsfreie Stromversorgung schützt Server, Daten und Betriebsabläufe bei Stromausfällen. Was USV-Systeme leisten und wann sie sich rechnen. IPv4-Adressen erschöpft: Was KMU jetzt tun sollten RIPE NCC hat 2019 den letzten IPv4-Block vergeben. Was das für Ihr Firmennetz bedeutet, warum CGNAT ein Problem ist und wie der IPv6-Umstieg in der Praxis aussieht. --- ## DSGVO und EU Data Act: Anforderungen 2025 für KMU URL: https://netzleiter.net/blog/dsgvo-auswirkungen-auf-datenschutz-in-unternehmen/ Description: DSGVO 2025: EU Data Act, Schrems II, DSA und was KMU konkret umsetzen müssen. Netzleiter liefert verschlüsseltes Backup auf deutschen Servern. 5. Nov. 2022 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. DSGVO und EU Data Act: Anforderungen 2025 für KMU DSGVO, EU Data Act, Schrems II und DSA: Unternehmen stehen vor einem dichten Regelwerk. Was die wichtigsten Anforderungen 2025 sind und wie IT-Sicherheit dabei konkret hilft. Was seit 2018 gilt und was sich seitdem verändert hat Die DSGVO ist seit dem 25. Mai 2018 in Kraft. Sie verpflichtet alle Unternehmen, die personenbezogene Daten von EU-Bürgerinnen und -Bürgern verarbeiten, zu einem klar geregelten Umgang mit diesen Daten. In Hamburger Unternehmen beobachten wir noch immer erhebliche Compliance-Lücken. Sieben Jahre nach Inkrafttreten ist die DSGVO fester Bestandteil des Betriebs, aber das Regelwerk drumherum ist gewachsen. Ein Überblick über den aktuellen Stand 2025. DSGVO-Kernpflichten (unverändert) Einwilligung vor der Verarbeitung personenbezogener Daten Auskunftspflicht gegenüber betroffenen Personen Recht auf Löschung (“Recht auf Vergessenwerden”) Meldepflicht bei Datenpannen innerhalb von 72 Stunden Bußgelder bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes Für Arztpraxen, Steuerberater und andere Berufsgeheimnisträger gilt zusätzlich §203 StGB (Schweigepflicht) in Verbindung mit dem BDSG. Schrems II und Datentransfer in die USA Seit dem EuGH-Urteil Schrems II (2020) ist der Datentransfer in Drittstaaten ohne angemessenes Schutzniveau unzulässig. Das EU-US Data Privacy Framework (2023) hat eine neue Grundlage geschaffen, die aber weiterhin rechtlich angefochten wird. Für KMU bedeutet das: Cloud-Dienste, die Daten in den USA oder anderen Drittstaaten verarbeiten, erfordern eine sorgfältige Prüfung. Netzleiter speichert alle Cloud-Backup-Daten ausschließlich in deutschen Azure-Rechenzentren. Kein Datentransfer in Drittstaaten. EU Data Act (ab September 2025) Der EU Data Act regelt den Zugang zu und die Weitergabe von Daten, die durch vernetzte Geräte und IoT-Geräte entstehen. Für Unternehmen, die Maschinendaten, Sensordaten oder Smart-Device-Daten verarbeiten, entstehen neue Transparenz- und Portabilitätspflichten. KMU ohne große IoT-Flotte sind aktuell weniger direkt betroffen, sollten aber bei neuen Hardware-Beschaffungen das Thema im Blick behalten. Digital Services Act (DSA) Der DSA gilt seit Februar 2024 für alle Online-Plattformanbieter in der EU. Für kleine Unternehmen mit eigener Website oder Shop gelten leichtere Pflichten als für große Plattformen. Relevant ist jedoch die Transparenzpflicht bei algorithmischen Empfehlungssystemen und das beschleunigte Verfahren bei illegalen Inhalten. Was KMU konkret tun müssen Datenschutz-Dokumentation aktualisieren Verarbeitungsverzeichnis, Datenschutzerklärung und Auftragsverarbeitungsverträge regelmäßig prüfen. Drittanbieter und Cloud-Dienste müssen auf DSGVO-Konformität bewertet sein. Backup nach DSGVO-Vorgaben gestalten Datensicherung muss verschlüsselt, zugriffsbeschränkt und mit dokumentierter Löschfrist erfolgen. Cloud-Backup ausschließlich auf deutschen Servern, soweit personenbezogene Daten enthalten sind. Mitarbeitende schulen Phishing, Social Engineering und fahrlässiger Umgang mit Daten sind die häufigsten Ursachen für meldepflichtige Datenpannen. Jährliche Sensibilisierungsmaßnahmen reichen als Mindestmaßnahme. Technische Maßnahmen dokumentieren Firewall, Antivirensoftware, Verschlüsselung und Zugriffskontrolle müssen nicht nur vorhanden sein, sie müssen auch nachweisbar sein. Netzleiter erstellt diese Dokumentation als Teil des Wartungsvertrags. Wie Netzleiter unterstützt Netzleiter ist kein Rechtsberatungsbüro. Was wir liefern, ist die technische Seite der DSGVO-Konformität: verschlüsseltes Backup in Deutschland, dokumentiertes Patch-Management, Endpoint Security und Zugriffskontrolle auf Basis von Microsoft Entra ID. Für die rechtliche Seite empfehlen wir einen Datenschutzbeauftragten oder einen auf IT-Recht spezialisierten Anwalt. Häufige Fragen Welche Datenpannen müssen gemeldet werden? Datenpannen mit Risiko für die betroffenen Personen müssen innerhalb von 72 Stunden bei der zuständigen Datenschutzbehörde gemeldet werden. Wird die Frist versäumt, drohen Bußgelder bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes. Darf ich mein Backup in die USA auslagern? Nicht ohne geprüfte Rechtsgrundlage. Das EU-US Data Privacy Framework (2023) schafft eine Transferbasis, die aber juristisch weiterhin angefochten wird. Netzleiter speichert Cloud-Backup-Daten ausschließlich in deutschen Azure-Rechenzentren ohne Drittlandtransfer. Wen betrifft der EU Data Act? Der EU Data Act gilt ab September 2025 für Unternehmen, die vernetzte Geräte, Maschinen- oder IoT-Daten verarbeiten. KMU ohne größere IoT-Flotte sind aktuell weniger direkt betroffen, sollten aber bei neuen Hardware-Beschaffungen darauf achten. Was liefert Netzleiter für die DSGVO-Compliance? Netzleiter liefert die technische Seite: verschlüsseltes Backup auf deutschen Servern, dokumentiertes Patch-Management, Endpoint Security und Zugriffskontrolle über Microsoft Entra ID. Für die rechtliche Seite empfehlen wir einen Datenschutzbeauftragten oder IT-Rechtanwalt. Fragen zur technischen Umsetzung: Hotline 040 25 499 500, support@netzleiter.com DSGVO Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. DSGVO: Ein Monat danach, Datenschutz geht in den Mainstream Ein Monat nach dem 25. Mai 2018 zog ein Europaparlamentarier Bilanz. Mehr Bewusstsein, erste Beschwerden, ausgebliebene Abmahnwelle. Ein Rückblick auf den Sommer 2018. Google und 500 Menschenjahre DSGVO-Aufwand: Was das bedeutet Google investierte 500 Menschenjahre in die DSGVO-Umsetzung. Ein Rückblick auf 2018 und was das für KMU heute bedeutet. Was ist die DSGVO? Grundlagen und Pflichten für KMU Die DSGVO gilt seit 2018 für jedes Unternehmen, das personenbezogene Daten verarbeitet. Dieser Beitrag erklärt die Kernpflichten praxisnah, ohne Juristendeutsch. --- ## DSGVO 2018: Was die neue EU-Datenschutzverordnung ankündigte URL: https://netzleiter.net/blog/dsgvo-einfuehrung-rueckblick/ Description: DSGVO-Rückblick: Was die EU-Datenschutzgrundverordnung 2018 ankündigte, welche Pflichten für KMU galten und was heute noch relevant ist. 29. Sept. 2017 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 4 Min. DSGVO 2018: Was die neue EU-Datenschutzverordnung ankündigte Rückblick auf Herbst 2017: Die DSGVO war beschlossene Sache, aber kaum ein KMU hatte sich vorbereitet. Was die Verordnung brachte und welche Schritte damals galten. Rückblick: Dieser Beitrag stammt aus dem Jahr 2017 und dokumentiert die Ankündigung der Datenschutz-Grundverordnung kurz vor deren Wirksamwerden am 25. Mai 2018. Die inhaltlichen Pflichten der DSGVO gelten seither unverändert. Einige Umsetzungstools und Beratungsangebote aus jener Zeit sind inzwischen abgelöst oder weiterentwickelt worden. Im Herbst 2017 war die DSGVO politisch längst entschieden. Verabschiedet hatte das Europäische Parlament sie bereits im April 2016, veröffentlicht im EU-Amtsblatt am 4. Mai 2016 (Verordnung (EU) 2016/679 ). Die Übergangsfrist lief bis zum 25. Mai 2018. Trotzdem schliefen viele Unternehmen, auch im deutschen Mittelstand, regelrecht durch die Vorbereitung. Was war das Neue an der DSGVO? Bis zur DSGVO galt in der EU eine Datenschutzrichtlinie aus dem Jahr 1995. Richtlinien mussten von jedem Mitgliedstaat einzeln in nationales Recht überführt werden. Das Ergebnis: 28 unterschiedliche Datenschutzregimes, teils deutlich abweichend. Die DSGVO ist eine Verordnung. Sie gilt unmittelbar, ohne Umsetzungsakt, in jedem EU-Staat gleich. Deutschland hatte schon vor der DSGVO eines der strengsten Datenschutzrechte der Welt. Vieles in der DSGVO folgte dem deutschen Vorbild: Verbot mit Erlaubnisvorbehalt, Datensparsamkeit, Zweckbindung. Für deutsche Unternehmen bedeutete das weniger Neuland als für viele europäische Nachbarn. Trotzdem brachte die Verordnung neue Pflichten. Welche Kernpflichten kamen 2018 auf Unternehmen zu? Verarbeitungsverzeichnis. Jedes Unternehmen, das personenbezogene Daten verarbeitet, musste ein Verzeichnis aller Verarbeitungstätigkeiten führen. Name, Zweck, Kategorien der Daten, Empfänger, Löschfristen. Das ist kein einmaliges Dokument, sondern ein laufend zu pflegendes Register. Informationspflichten. Wer Daten erhebt, muss Betroffene klar informieren: welche Daten, welcher Zweck, wie lange, welche Rechte. Datenschutzerklärungen auf Websites wurden damals reihenweise neu geschrieben, teils mit fragwürdiger Qualität. Recht auf Vergessenwerden. Betroffene können Löschung verlangen, wenn kein Verarbeitungsgrund mehr besteht. Für Unternehmen mit gewachsenen CRM-Systemen und unstrukturierten Datensammlungen eine echte Herausforderung. Datenportabilität. Nutzer können ihre Daten in einem maschinenlesbaren Format anfordern. Für Softwarehersteller ein technisches Thema. Für KMU mit Standardsoftware meist durch den Anbieter geregelt. Datenschutz-Folgenabschätzung (DSFA). Bei Verarbeitungen mit hohem Risiko (z.B. Profiling, Gesundheitsdaten in großem Maßstab) ist eine strukturierte Risikoanalyse Pflicht, bevor man beginnt. Meldepflicht bei Datenpannen. Verstöße gegen die Datensicherheit, die zu einem Risiko für Betroffene führen, müssen der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden gemeldet werden. Schwere Fälle auch den Betroffenen direkt. Was waren die Bußgeldrahmen? Das war 2017 das meistdiskutierte Thema. Bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes (der jeweils höhere Betrag) für schwere Verstöße. Für große Konzerne eine ernste Zahl. Für ein KMU mit 2 Millionen Umsatz theoretisch 80.000 Euro. In der Praxis stellten Aufsichtsbehörden zunächst Beratung vor Bußgeld. Aber Unternehmen ohne erkennbare Bemühungen riskierten schneller Verfahren als jene, die dokumentiert Anstrengungen zeigten. Was hielt Unternehmen damals auf? Die häufigsten Hemmnisse, die Netzleiter bei Kunden beobachtete: Unklarheit darüber, welche Daten überhaupt wo liegen Fehlende Prozesse für Löschanfragen und Auskunftsersuchen Gewachsene IT-Landschaften ohne zentrale Datenhaltung Unsicherheit beim Aufsetzen von Auftragsverarbeitungsverträgen (AVV) Gerade AVVs mit Cloud-Anbietern (E-Mail, CRM, Buchhaltungssoftware) waren 2017/2018 ein Engpass. Viele Anbieter stellten diese Verträge erst kurzfristig bereit. Was gilt heute noch? Die DSGVO ist seit Mai 2018 geltendes Recht. Grundstruktur und Pflichten sind unverändert. Was sich weiterentwickelt hat: die Auslegung durch Aufsichtsbehörden und Gerichte, die Anforderungen an technische und organisatorische Maßnahmen (TOMs) in einer zunehmend cloudgeprägten IT und die Anforderungen an Einwilligungsbanner nach ePrivacy-Rechtsprechung. Wer die DSGVO 2018 solide eingeführt hat, steht heute gut da. Wer es damals aufgeschoben hat, holt das Thema spätestens dann nach, wenn ein Audit, ein Vorfall oder ein Auskunftsersuchen das Verarbeitungsverzeichnis einfordert. Einen aktuellen Überblick über die Datenschutz-Grundverordnung bietet unser Erklärer Was ist die DSGVO? . Die konkreten Auswirkungen auf betriebliche Datenschutzprozesse beschreibt DSGVO: Auswirkungen auf den Datenschutz in Unternehmen . Häufige Fragen Was war 2017/2018 wirklich neu an der DSGVO? Anders als die vorherige EU-Datenschutzrichtlinie aus 1995 gilt die DSGVO als Verordnung unmittelbar in jedem EU-Staat, ohne nationale Umsetzung. Für Deutschland mit seinem bereits strengen Datenschutzrecht bedeutete das weniger Neuland als für viele Nachbarländer, brachte aber neue Pflichten wie das Verarbeitungsverzeichnis und die 72-Stunden-Meldepflicht bei Datenpannen. Wie hoch waren die angedrohten Bußgelder? Bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ausfiel. In der Praxis setzten Aufsichtsbehörden zunächst auf Beratung vor Bußgeld, Unternehmen ohne erkennbare Bemühungen riskierten dennoch schneller Verfahren. Was hielt Unternehmen 2017 bei der Umsetzung auf? Vor allem Unklarheit darüber, welche Daten überhaupt wo liegen, fehlende Prozesse für Löschanfragen, gewachsene IT-Landschaften ohne zentrale Datenhaltung und Engpässe bei Auftragsverarbeitungsverträgen mit Cloud-Anbietern, die diese Verträge oft erst kurzfristig bereitstellten. Netzleiter unterstützt KMU in Hamburg und der DACH-Region bei der strukturierten Umsetzung von Datenschutz- und IT-Sicherheitspflichten: von der Dokumentation der Verarbeitungstätigkeiten bis zur technischen Absicherung der Infrastruktur. Anfragen: 040 25 499 500 | support@netzleiter.com DSGVO Datenschutz Compliance Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » DSGVO: Ein Monat danach, Datenschutz geht in den Mainstream Ein Monat nach dem 25. Mai 2018 zog ein Europaparlamentarier Bilanz. Mehr Bewusstsein, erste Beschwerden, ausgebliebene Abmahnwelle. Ein Rückblick auf den Sommer 2018. Google und 500 Menschenjahre DSGVO-Aufwand: Was das bedeutet Google investierte 500 Menschenjahre in die DSGVO-Umsetzung. Ein Rückblick auf 2018 und was das für KMU heute bedeutet. Was ist die DSGVO? Grundlagen und Pflichten für KMU Die DSGVO gilt seit 2018 für jedes Unternehmen, das personenbezogene Daten verarbeitet. Dieser Beitrag erklärt die Kernpflichten praxisnah, ohne Juristendeutsch. EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. --- ## E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen URL: https://netzleiter.net/blog/e-rechnung-pflicht-kmu/ Description: E-Rechnung Pflicht 2027 und 2028: Fristen nach UStG, XRechnung und ZUGFeRD, Leitweg-ID für Hamburger Behörden und zehn Stolperfallen aus der Praxis. 19. Aug. 2026 · Mehdi Aroui · Produktivität · Lesedauer von ca. 11 Min. E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. Seit dem 1. Januar 2025 muss jedes inländische Unternehmen E-Rechnungen empfangen können. Ohne Übergangsfrist, unabhängig von Größe, Rechtsform und Umsatz. Ein E-Mail-Postfach genügt dafür, mehr verlangt der Gesetzgeber im ersten Schritt nicht ( BMF, FAQ zur E-Rechnung , Abruf 25.09.2026). Beim Schreiben haben Sie länger Zeit, aber nicht unbegrenzt. Ab dem 1. Januar 2027 müssen Unternehmen mit mehr als 800.000 Euro Gesamtumsatz im Vorjahr ihre B2B-Rechnungen als E-Rechnung ausstellen. Maßstab ist der Umsatz des Jahres 2026, also der, den Sie gerade machen. Ab dem 1. Januar 2028 gilt die Pflicht für alle übrigen Unternehmen (§ 27 Abs. 38 UStG, Wachstumschancengesetz). Der teuerste Irrtum in diesem Thema steht meist schon im dritten Satz eines Gesprächs: „Wir schicken doch längst PDF.“ Eine PDF-Datei per E-Mail ist keine E-Rechnung. Ein Scan ist es nicht, ein Foto nicht, eine Word-Datei nicht. Eine E-Rechnung ist ein strukturierter Datensatz nach der europäischen Norm EN 16931, den die Buchhaltung des Empfängers ohne Abtippen einliest. Alles andere heißt im Gesetz „sonstige Rechnung“ und ist ab Ihrem Stichtag im B2B-Geschäft nicht mehr zulässig. Ab wann Sie betroffen sind Stand 25. September 2026 gelten die folgenden Fristen unverändert. Ab wann Wen es trifft Was gilt 01.01.2025 alle inländischen Unternehmen Empfang von E-Rechnungen ist Pflicht, ohne Übergangsfrist 2025 und 2026 alle Aussteller Papier und PDF bleiben mit Zustimmung des Empfängers erlaubt 01.01.2027 Vorjahresumsatz über 800.000 Euro Ausstellungspflicht im B2B 01.01.2028 alle übrigen Unternehmen Ausstellungspflicht im B2B Ausnahmen bleiben bestehen. Kleinbetragsrechnungen bis 250 Euro brutto, Fahrausweise und die nach § 4 Nr. 8 bis 29 UStG steuerfreien Umsätze dürfen weiter als Papier oder PDF laufen. Kleinunternehmer nach § 19 UStG sind von der Ausstellung dauerhaft befreit (§ 34a UStDV, Jahressteuergesetz 2024). Empfangen müssen sie trotzdem, und zwar seit Anfang 2025 wie jeder andere Betrieb auch. Was ebenfalls nicht unter die B2B-Pflicht fällt, sind Rechnungen an Privatkunden. Wer überwiegend an Endverbraucher fakturiert, hat beim Ausstellen also wenig zu tun und beim Empfangen trotzdem alles. Warum eine PDF nicht reicht Der Unterschied liegt nicht im Dateiformat, sondern in der Verarbeitbarkeit. Eine PDF ist ein Bild von einer Rechnung. Ein Mensch liest sie, eine Software rät. Ein strukturierter Datensatz nach EN 16931 dagegen sagt maschinell eindeutig, welcher Betrag der Nettobetrag ist, welche Nummer die Rechnungsnummer und welches Konto die Bankverbindung. In der Praxis begegnen Ihnen zwei Formate. ZUGFeRD ist eine PDF-Datei mit eingebetteter XML. Sie sieht aus wie Ihre bisherige Rechnung, ein Mensch kann sie lesen, und die Software des Empfängers zieht sich die Daten aus dem eingebetteten Teil. Das ist der übliche Weg zwischen Unternehmen. XRechnung ist reine XML ohne Sichtfassung. Sie ist der Standard für öffentliche Auftraggeber und braucht zwei Angaben, die im normalen Geschäftsverkehr keine Rolle spielen, nämlich die Leitweg-ID und oft eine Lieferantennummer. Beide erfüllen die Norm EN 16931 und sind gleichwertig zulässig ( Lexware, XRechnung und ZUGFeRD , Abruf 25.09.2026). Welches Format Sie schicken, entscheidet der Empfänger, nicht Ihr Geschmack. Ein Punkt daraus wird gern übersehen: Bei einer E-Rechnung ist die strukturierte Datei das Original. Ausdrucken, abheften und die Datei löschen ist kein zulässiges Verfahren mehr. Aufzubewahren ist die Datei selbst, seit dem 1. Januar 2025 acht statt zehn Jahre (§ 14b UStG, Viertes Bürokratieentlastungsgesetz). Die kürzere Frist erfasst auch ältere Rechnungen, deren Aufbewahrungsfrist am 31. Dezember 2024 noch nicht abgelaufen war. Andere Aufbewahrungspflichten bleiben davon unberührt, deshalb raten viele Steuerkanzleien weiterhin zu zehn Jahren als Puffer. Behördenkunden: der Hamburger Weg Wer an die öffentliche Hand liefert, kennt die Pflicht länger als der Rest. Rechnungen an Bundesbehörden laufen seit dem 27. November 2020 elektronisch, grundsätzlich als XRechnung, Papier und PDF sind dort seitdem nicht mehr zulässig ( E-Rechnung Bund, Informationen für Rechnungssteller , Abruf 25.09.2026). Das frühere Bundesportal ZRE wurde im September 2025 auf die Plattform OZG-RE migriert und zum Jahresende 2025 abgeschaltet ( E-Rechnung Bund, ein Jahr nach der Konsolidierung , Abruf 25.09.2026). Von den vier Einreichungswegen dort ist Peppol der einzige, der Rechnungen automatisiert von System zu System überträgt ( E-Rechnung Bund, Übertragungskanal Peppol , Abruf 25.09.2026). Für Hamburger Betriebe ist die Stadt selbst der häufigere Auftraggeber. Gegenüber der Freien und Hansestadt Hamburg gilt die E-Rechnungspflicht seit dem 1. Januar 2022 ab einem Nettobetrag von 1.000 Euro bei Lieferung und Leistung, bei Bauleistungen ab 3.000 Euro. Akzeptiert werden XRechnung in den Versionen 2.2, 2.3 und 3.0 sowie ZUGFeRD 2.2 in der Ausprägung EN 16931, umgangssprachlich „Comfort“. Drei Wege führen hinein, und alle drei haben eine Hürde davor: Peppol unter der ID 0204:02-FHH-06 . Der sauberste Weg, wenn Ihre Software einen Peppol-Zugang hat. Das E-Rechnungsportal der Stadt, nach Registrierung mit Servicekonto Business oder Elster-Unternehmenszertifikat. E-Mail an rechnung@xrechnung.hamburg.de , aber nur von einer zuvor registrierten Absenderadresse. Alle Angaben nach Kasse.Hamburg, E-Rechnungsversand an die FHH , die Registrierungswege nach hamburg.de, E-Rechnungseingangsplattform nutzen , beide Abruf 25.09.2026. Bei Kasse.Hamburg steht auch eine Übersicht sämtlicher Leitweg-IDs der Stadt als PDF zum Abruf. Damit zur meistgestellten Frage in beiden bisherigen Schulungen: Wo beantragt man eine Leitweg-ID? Gar nicht. Die Leitweg-ID ist die Rechnungsadresse Ihres Auftraggebers, nicht Ihre eigene Kennung. Sie erfragen sie beim Amt, beim Gericht oder bei der Dienststelle, die den Auftrag erteilt hat. Für Hamburger Stellen gibt es dafür die Auskunftsadresse leitwegid@22222.hamburg.de . Zehn Stolperfallen, sechs davon aus dem echten Betrieb Die folgenden Punkte stammen aus unserer Einrichtungs- und Schulungspraxis in kleinen Betrieben. Sie kosten in der Regel keine Bußgelder, sondern Zeit und Nerven, und sie treten fast immer zum ungünstigsten Zeitpunkt auf, nämlich beim ersten scharfen Versand. Der Geschäftskunde ist als Person angelegt. Ein Betrieb schreibt seit Jahren an dieselbe Behörde. Der Kontakt steht im System als natürliche Person, weil ihn vor vier Jahren jemand so angelegt hat. Die E-Rechnungsfunktion ist aktiv, die Umsatzsteuernummer hinterlegt, trotzdem bietet die Software keine E-Rechnung an. Niemand versteht, warum. Eine E-Rechnung setzt einen Empfänger der Kontaktart Firma voraus, sonst fehlt dem Datensatz die Rechtsform. Das schöne Briefpapier blockiert die Rechnung. Ein Betrieb hat sein Briefpapier als fertige PDF hochgeladen und legt die Rechnung beim Druck darüber. Das funktioniert seit Jahren. Für die E-Rechnung nicht: Bei ZUGFeRD und XRechnung ist kein hochgeladenes Briefpapier möglich, weil Angaben wie die Bankverbindung maschinenlesbar im XML-Teil stehen müssen. Ein im Layout-Editor gesetztes Logo ist dagegen erlaubt ( Lexware Office Help Center, Rechnungsvorlage: Firmenlogo und Briefpapier anpassen , Abruf 25.09.2026). Die Lösung ist eine halbe Stunde Layoutarbeit, nicht eine neue Software. Das Aktenzeichen steht im Freitext. Ein Betrieb mit Behördenaufträgen schreibt Aktenzeichen und Einsatzort seit jeher in eine freie Textzeile über den Positionen. Für den Sachbearbeiter am Gericht war das lesbar. Die Buchhaltung liest den Freitext nicht mehr ein, sie liest Positionen. Prüffähige Angaben gehören in die Positionsbeschreibung, sonst wandert die Rechnung in die manuelle Klärung und die Zahlung verzögert sich. Der Stundenzettel soll als Anhang mit. Bei ZUGFeRD lassen sich zusätzliche Dateien mitgeben, bei XRechnung geht das nicht. Wer für Behörden abrechnet und Nachweise beilegen muss, klärt vorher mit der Dienststelle, wie sie diese Nachweise haben will. Für das Finanzamt zählt ohnehin nur die Rechnungsdatei selbst. Die Portalregistrierung fehlt. Ein Absender schickt seine erste XRechnung korrekt formatiert per E-Mail an die Stadt. Sie kommt zurück. Die Hamburger Annahme per E-Mail funktioniert nur von einer registrierten Absenderadresse, und die Registrierung braucht ein Servicekonto Business oder ein Elster-Unternehmenszertifikat. Das dauert nicht lange, aber es dauert, und zwar bevor die erste Rechnung rausgeht. Alle arbeiten mit einem Zugang. Ein Betrieb nutzt einen gemeinsamen Administrator-Zugang für alle Arbeitsplätze. Solange nichts passiert, fällt das nicht auf. Sobald eine Rechnung fehlerhaft storniert wurde, lässt sich nicht mehr feststellen, wer wann was getan hat. Bei einer Betriebsprüfung ist das keine gute Ausgangslage. Vier weitere Punkte fassen wir kurz, weil sie sich schnell abstellen lassen: die falsche Annahme, PDF genüge bereits. Die Suche nach einer Behörde für die eigene Leitweg-ID. Ein beim Systemwechsel gebrochener Nummernkreis ohne Dokumentation. Und das Löschen einer Rechnung statt der Stornierung, was in der Prüfung als Lücke in der Belegkette auffällt. Was Ihre Rechnungssoftware können muss Die Anforderungen sind softwareneutral und lassen sich in einer Viertelstunde prüfen. Ihr System muss E-Rechnungen im Format ZUGFeRD oder XRechnung erzeugen können, es muss Steuernummer oder Umsatzsteuer-Identifikationsnummer führen, es muss Kontakte als Firma unterscheiden, jede Position braucht einen positiven Nettopreis, und das Drucklayout muss ohne hochgeladenes Briefpapier auskommen und eine Bankverbindung tragen. Für den Empfang brauchen Sie eine Stelle, an der eingehende XML zuverlässig landet und geprüft wird, statt in einem Sammelpostfach zu versacken. Ein Beispiel aus der Praxis: In Lexware Office empfangen alle Tarife E-Rechnungen, erstellen und übermitteln lässt sich ab Tarif M ( lexware.de/preise , Abruf 25.09.2026). Der Versand läuft laut Hersteller per E-Mail oder als XML-Download für das Portal des jeweiligen Auftraggebers ( lexware.de, XRechnung und ZUGFeRD , Abruf 25.09.2026). Welchen Übermittlungsweg Ihr eigenes Programm anbietet, prüfen Sie am besten direkt beim Hersteller, Peppol-Anbindungen kommen laufend dazu. Damit ist die Softwarefrage meist schon beantwortet. Was fehlt, ist selten das Programm, sondern die Einrichtung dahinter: Stammdaten, Layout, Zugänge, Zuständigkeiten. Die Schulung „E-Rechnung im Betrieb“ Netzleiter hat diese Schulung bisher zweimal gehalten, einmal für einen Dienstleister mit Behördenkunden und einmal für einen Handelsbetrieb. Beide Male am echten System des Betriebs. Der Aufbau umfasst fünf Blöcke in drei Stunden, danach den Workshop. Zuerst Grundlagen und Überblick, also was bereits eingerichtet ist und wie die Belegkette läuft. Dann die Stammdaten, weil dort die Hälfte der späteren Fehler entsteht, inklusive Behördenkontakten mit Leitweg-ID und Lieferantennummer. Danach das Rechnungschreiben mit den Pflichtangaben nach § 14 UStG und dem Unterschied zwischen Löschen, Storno und Rechnungskorrektur. Der Schwerpunkt liegt im vierten Block auf der E-Rechnung selbst, von Fristen über Formatwahl bis zur Einreichung bei Behörden. Zum Schluss Mahnwesen, Aufbewahrung und die Hausregeln fürs Team, gefolgt von einem Workshop mit sechs Aufgaben am eigenen Mandanten. Was das von einem Webinar unterscheidet: Der Zuschnitt kommt aus Ihrem Betrieb. Wer für Behörden arbeitet, bekommt Leitweg-IDs, Portalwege und Aktenzeichen, ein Handelsbetrieb bekommt Artikel, Einheiten und Auslandsrechnungen. Geübt wird am eigenen System mit einem Testkunden, nicht an einer Demo. Am Ende liegt eine zweiseitige Kurzreferenz auf dem Schreibtisch, und offene Einrichtungsfragen halten wir fest und klären sie, soweit der Aufwand es zulässt, im selben Termin statt in einem Folgeticket. Die Checkliste zum Mitnehmen Wenn Sie zuerst selbst prüfen wollen, wo Ihr Betrieb steht: „E-Rechnung in 10 Punkten, die Checkliste für KMU“ fasst Voraussetzungen und Stolperfallen in zehn Punkten auf zwei Seiten zusammen, softwareneutral und zum Abhaken. Checkliste als PDF herunterladen Schulungstermin anfragen Sie sagen uns, welche Software Sie einsetzen, wie viele Arbeitsplätze damit arbeiten und ob Behördenkunden dabei sind. Wir melden uns mit einem Terminvorschlag und einem auf Ihren Betrieb zugeschnittenen Ablauf. Schulungstermin anfragen Wenn sich bei der Vorbereitung zeigt, dass nicht die Schulung das Problem ist, sondern die Einrichtung, sagen wir das. Fehlende Zugänge, ein nie sauber aufgesetztes Drucklayout oder Stammdaten aus drei Jahrzehnten sind Einrichtungsarbeit und keine Schulungsstunde. Beides lässt sich verbinden, und für Betriebe, die anschließend nicht jedes Mal neu suchen wollen, wenn etwas klemmt, gibt es den IT-Wartungsvertrag zum Festpreis . Häufige Fragen Ab wann muss ich E-Rechnungen schreiben? Ab dem 1. Januar 2027, wenn Ihr Gesamtumsatz 2026 über 800.000 Euro lag. Sonst ab dem 1. Januar 2028. Empfangen müssen Sie bereits seit dem 1. Januar 2025. Reicht eine PDF per E-Mail? Für den B2B-Versand nur noch bis zu Ihrem Stichtag und nur mit Zustimmung des Empfängers. Eine PDF ist keine E-Rechnung im Sinne des Gesetzes, weil sie nicht strukturiert verarbeitbar ist. Was ist eine Leitweg-ID und wo bekomme ich sie? Sie ist die Adresskennung Ihres öffentlichen Auftraggebers im Rechnungsverkehr. Beantragen können Sie sie nicht, Sie erfragen sie bei der Stelle, die den Auftrag erteilt hat. Für Hamburg gibt es die Auskunftsadresse leitwegid@22222.hamburg.de . Wie schicke ich eine Rechnung an ein Hamburger Gericht? Als XRechnung über Peppol, über das E-Rechnungsportal der Stadt nach Registrierung oder per E-Mail von einer registrierten Absenderadresse. Ab 1.000 Euro netto ist der elektronische Weg verpflichtend. Was passiert mit meinem Briefpapier? Ein hochgeladenes PDF-Briefpapier lässt sich für E-Rechnungen nicht verwenden. Ein im Layout-Editor gesetztes Logo bleibt möglich. Das Erscheinungsbild bleibt also erhalten, der Weg dorthin ändert sich. Wie lange muss ich E-Rechnungen aufbewahren? Acht Jahre, und zwar auch für ältere Rechnungen, deren Frist am 31. Dezember 2024 noch lief. Aufzubewahren ist die strukturierte Datei, nicht der Ausdruck. Für den Einzelfall fragen Sie Ihre Steuerkanzlei. Rechtlicher Hinweis Dieser Beitrag ordnet die Rechtslage für die Praxis ein und ersetzt keine steuerliche Beratung. Ob und ab wann Ihr Betrieb betroffen ist, welche Umsätze in die 800.000-Euro-Grenze einfließen und wie Sie mit Sonderfällen umgehen, klären Sie bitte mit Ihrer Steuerkanzlei. Der Gesetzgeber kann Fristen und Schwellenwerte ändern, der Stand dieses Beitrags ist der 25. September 2026. Quellen Bundesministerium der Finanzen, FAQ zur Einführung der obligatorischen E-Rechnung zum 1. Januar 2025 , Abruf 25.09.2026 Kasse.Hamburg, E-Rechnungsversand an die FHH , Abruf 25.09.2026 Freie und Hansestadt Hamburg, E-Rechnungseingangsplattform nutzen , Abruf 25.09.2026 E-Rechnung Bund, Informationen für Rechnungssteller , Konsolidierung von ZRE und OZG-RE , ein Jahr nach der Konsolidierung und Übertragungskanal Peppol , Abruf 25.09.2026 Lexware, Preise Lexware Office und XRechnung und ZUGFeRD , Abruf 25.09.2026 Lexware Office Help Center, Rechnungsvorlage: Firmenlogo und Briefpapier anpassen , und Checkliste bei der Erstellung von E-Rechnungen , Abruf 25.09.2026 E-Rechnung XRechnung ZUGFeRD Schulung Buchhaltung Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. Candis: Digitale Rechnungserfassung und Freigabe Candis automatisiert die Rechnungserfassung per OCR, digitalisiert Freigabeprozesse und exportiert direkt nach DATEV und SEPA-XML. Netzleiter ist akkreditierter Go-Digital-Anbieter und hilft bei der Förderung. --- ## Entra ID: Zero Trust und Conditional Access im KMU URL: https://netzleiter.net/blog/entra-id-zero-trust-conditional-access/ Description: Zero Trust mit Microsoft Entra ID: Conditional Access erklärt, sinnvolle Policies für KMU, Lizenzstufen P1 und P2 sowie Stolpersteine wie das Break-Glass-Konto. 5. Okt. 2025 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 5 Min. Entra ID: Zero Trust und Conditional Access im KMU Zero Trust klingt nach Konzern, funktioniert aber genauso im KMU. Microsoft Entra ID und Conditional Access machen aus dem Prinzip never trust, always verify konkrete, durchsetzbare Regeln für Ihre Anmeldungen. Früher endete IT-Sicherheit am Netzwerkrand. Wer im Büro saß, galt als vertrauenswürdig, wer von außen kam, musste über das VPN. Diese Welt gibt es nicht mehr. Ihre Mitarbeitenden arbeiten am Remote-Arbeitsplatz, greifen vom Smartphone auf Postfächer zu und teilen Dateien über SharePoint. Der Perimeter hat sich aufgelöst, und genau hier setzt Zero Trust an. Was Zero Trust wirklich bedeutet Das Prinzip lässt sich in drei Worten zusammenfassen, never trust, always verify. Keine Anmeldung gilt automatisch als legitim, nur weil sie aus dem richtigen Netz kommt oder das richtige Passwort liefert. Jeder Zugriff wird einzeln geprüft, im Idealfall bei jeder Anmeldung neu. Statt einer Burgmauer um das Firmennetz bauen Sie viele kleine Kontrollpunkte. Wer bist du, von welchem Gerät kommst du, wo befindest du dich, wie riskant sieht diese Anmeldung aus. Erst wenn die Antworten passen, öffnet sich der Zugang. Das klingt nach viel Aufwand, läuft im Hintergrund aber vollautomatisch ab. Microsoft Entra ID als Identitätszentrale In einer Microsoft-365-Umgebung ist Microsoft Entra ID (früher Azure Active Directory) die zentrale Stelle für alle Identitäten. Jede Anmeldung an Outlook, Teams, SharePoint oder Dutzenden angebundener Drittanwendungen läuft über Entra ID. Damit ist es der natürliche Ort, um Zero Trust durchzusetzen. Identität ist im modernen Stack die wichtigste Verteidigungslinie. Wer die Anmeldung kontrolliert, kontrolliert den Zugriff auf nahezu alle Geschäftsdaten. Ein kompromittiertes Konto ist heute gefährlicher als eine durchlöcherte Firewall, weil es legitim aussieht und sich quer durch die ganze Cloud-Umgebung bewegen kann. Conditional Access, das Regelwerk hinter den Anmeldungen Conditional Access ist die Engine in Entra ID, die Zero Trust in konkrete Regeln übersetzt. Jede Policy folgt demselben Muster. Sie wertet Signale aus und löst daraufhin eine Aktion aus. Typische Signale sind: Benutzer oder Gruppe , etwa Geschäftsführung, Buchhaltung oder Externe Gerät und Compliance-Status , also ob das Endgerät verwaltet und richtlinienkonform ist Standort , abgeleitet aus IP-Bereich oder Land Anmelderisiko , eine Risikobewertung von Microsoft anhand auffälliger Muster Anwendung , zum Beispiel nur für besonders schützenswerte Dienste Daraus ergeben sich Aktionen wie MFA erzwingen, den Zugriff komplett blocken oder nur konforme Geräte zulassen. Eine Policy kann also sagen, wer von einem unbekannten Standort auf die Finanzanwendung zugreift, muss zusätzlich per App bestätigen, und ein nicht verwaltetes Privatgerät bleibt ganz draußen. Sinnvolle Policies für den Mittelstand Sie müssen nicht mit fünfzig Regeln starten. Eine kleine, saubere Basis deckt schon den Großteil der Angriffsfläche ab. Die folgende Auswahl hat sich in KMU bewährt. Policy Signal Aktion Nutzen MFA für alle jede Anmeldung MFA erzwingen stoppt fast alle Passwort-Angriffe Legacy-Auth blocken veraltete Protokolle wie POP, IMAP, SMTP-Basic Zugriff blocken schließt das größte MFA-Schlupfloch Geräte-Compliance nicht verwaltete oder nicht konforme Geräte nur konforme Geräte hält ungeprüfte Endgeräte fern Länder-Sperren Anmeldung aus untypischen Ländern Zugriff blocken reduziert automatisierte Angriffe Admin-Schutz privilegierte Rollen MFA bei jeder Anmeldung sichert die mächtigsten Konten extra Besonders wichtig ist das Blocken von Legacy-Authentifizierung. Alte Protokolle kennen keine moderne MFA, und Angreifer wissen das. Solange dieser Hintereingang offensteht, bringt selbst eine perfekte MFA-Policy wenig. Genauso wichtig ist die Frage, welche MFA-Methode die Policy verlangt. Microsoft beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-Codes, Hintergründe im Beitrag Entra Passkeys: SMS-MFA bis Februar 2027 ablösen . Welche Lizenz Sie brauchen Conditional Access ist kein Standardbestandteil jeder Microsoft-365-Lizenz. Die regelbasierte Steuerung mit Signalen wie Benutzer, Gerät und Standort setzt Entra ID P1 voraus. Wer zusätzlich risikobasierte Policies nutzen möchte, also Microsofts automatische Bewertung von Anmelde- und Benutzerrisiko, benötigt Entra ID P2 . In vielen Business-Premium-Paketen für KMU ist Entra ID P1 bereits enthalten, P2 steckt in den größeren Enterprise-Plänen oder lässt sich als Add-on buchen. Welcher Plan zu Ihnen passt, ordnet Netzleiter als Microsoft CSP Partner in den Microsoft-365-Plänen ein. Diese Einordnung gilt nach Stand 2026. Microsoft passt Lizenzmodelle regelmäßig an, ein Abgleich mit dem aktuellen Microsoft-Stand vor der Buchung lohnt sich. Stolpersteine, die Sie kennen sollten Conditional Access ist mächtig, und genau das macht es gefährlich. Die häufigste Panne ist die Aussperrgefahr. Eine zu strenge Policy kann im schlimmsten Fall alle Konten gleichzeitig blocken, inklusive der Administratoren, die das Problem beheben sollten. Dann ist niemand mehr drin. Die Versicherung dagegen heißt Break-Glass-Konto. Sie richten ein oder zwei Notfall-Administratorkonten ein, die bewusst von den Conditional-Access-Policies ausgenommen sind. Diese Konten bekommen ein sehr langes, sicher verwahrtes Passwort, werden überwacht und nur im Ernstfall genutzt. So bleibt immer eine Tür offen, falls eine Regel den Rest aussperrt. Zwei weitere Empfehlungen. Testen Sie jede neue Policy zuerst im Report-only-Modus, der protokolliert die Auswirkungen, ohne tatsächlich zu blocken. Und rollen Sie strenge Regeln gestaffelt aus, erst eine Pilotgruppe, dann das ganze Haus. Häufige Fragen Brauche ich Zero Trust auch als kleines Unternehmen? Ja. Angriffe auf Anmeldedaten laufen automatisiert und treffen Unternehmen jeder Größe. Gerade KMU sind beliebte Ziele, weil sie oft weniger geschützt sind. MFA und ein paar saubere Conditional-Access-Policies senken Ihr Risiko deutlich, mit überschaubarem Aufwand. Reicht MFA allein nicht aus? MFA ist die wichtigste Einzelmaßnahme, aber kein Komplettschutz. Ohne das Blocken von Legacy-Authentifizierung umgehen Angreifer die MFA über alte Protokolle. Conditional Access verbindet MFA mit Gerätekontrolle, Standortregeln und Risikobewertung zu einem stimmigen Ganzen. Was ist der Unterschied zwischen Entra ID P1 und P2? P1 liefert die regelbasierten Conditional-Access-Policies mit klassischen Signalen. P2 ergänzt die risikobasierte Steuerung, bei der Microsoft Anmeldungen automatisch als verdächtig einstuft und darauf reagiert. Für die meisten KMU ist P1 ein solider Start, P2 lohnt sich bei erhöhtem Schutzbedarf. Sperren mich strenge Policies aus Versehen aus? Das kann passieren, lässt sich aber vermeiden. Mit Break-Glass-Konten, dem Report-only-Modus zum gefahrlosen Testen und einem gestaffelten Rollout behalten Sie die Kontrolle, ohne sich selbst auszuschließen. Wie Netzleiter Entra ID absichert Netzleiter richtet Microsoft 365 und Entra ID für KMU in Hamburg und der Metropolregion ein und betreibt die Umgebungen im laufenden Betrieb weiter. Dazu gehört die Konfiguration der Conditional-Access-Policies passend zu Ihren Abläufen, das Einrichten von Break-Glass-Konten und das vorsichtige Ausrollen über den Report-only-Modus. Unser Anspruch bleibt derselbe wie im Rest unserer Arbeit, schnell, sicher, störungsfrei. Eine durchdachte Identitätssteuerung schützt Sie, ohne den Arbeitsalltag auszubremsen. Entra ID gehört bei Netzleiter zum Baustein Microsoft 365 und Cloud und greift eng mit der Cybersecurity und Datensicherung ineinander. Einen Überblick über alle weiteren Leistungen finden Sie unter Leistungen , für ein konkretes Gespräch geht es direkt zum Kontakt . Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . Entra ID Zero Trust Conditional Access Microsoft 365 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. Konferenzlösungen mit M365, Teams und Surface Vom Headset für den Remote-Arbeitsplatz bis zum Konferenzraum mit digitalem Whiteboard: Netzleiter berät Hamburger KMU zur passenden Meeting-Infrastruktur. --- ## Entra Passkeys: SMS-MFA bis Februar 2027 ablösen URL: https://netzleiter.net/blog/entra-passkeys-sms-mfa-abloesen/ Description: Microsoft beendet am 1. Februar 2027 die SMS- und Sprachanruf-MFA in Entra ID. Was Unternehmen und Admins jetzt für den Umstieg auf Passkeys tun sollten. 10. Sept. 2026 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 18 Min. Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Microsoft verändert die Anmeldung an Microsoft 365 und Microsoft Entra ID grundlegend. Seit dem 1. September 2026 werden Passkeys für Benutzer, die bislang für SMS- oder Telefon-MFA freigeschaltet sind, schrittweise automatisch aktiviert. Das ist allerdings erst der Anfang. Am 1. Februar 2027 beendet Microsoft die eigene Bereitstellung von SMS- und Sprachanrufen für die Authentifizierung in Microsoft Entra ID . Für Global Administratoren und externe Benutzer gilt eine Übergangsfrist bis zum 1. Juli 2027 ( Microsoft Learn, Stand: September 2026 ). Unternehmen, die ihre Microsoft-365-Anmeldung noch wesentlich auf SMS-Codes oder telefonische Bestätigung stützen, sollten ihre Umgebung deshalb jetzt prüfen und die Umstellung planen. Für kleine und mittlere Unternehmen ist das kein Grund zur Panik. Es ist aber auch kein Thema, das man bis Januar 2027 liegen lassen sollte. Netzleiter unterstützt Unternehmen bei der Prüfung der bestehenden Entra-Konfiguration, der Einführung von Passkeys, der Migration bestehender MFA-Verfahren und dem anschließenden Betrieb der Microsoft-365-Umgebung. Was ändert Microsoft konkret? Seit dem 1. September 2026 nimmt Microsoft Änderungen an Entra ID vor, die insbesondere Benutzer betreffen, für die SMS oder Sprachanruf als Authentifizierungsmethode aktiviert wurden. Diese Benutzer werden automatisch für Passkeys freigeschaltet. Microsoft kann sie anschließend bei der Anmeldung auffordern, einen Passkey zu registrieren. Die bestehende SMS-MFA verschwindet dabei nicht sofort. Die entscheidende Frist ist der: 1. Februar 2027 Ab diesem Zeitpunkt stellt Microsoft seine eigene Telekommunikationszustellung für SMS und Sprachanrufe als native Entra-Funktion ein. Ausgenommen sind bis zum 1. Juli 2027 nur Global Administratoren und externe Benutzer. Unternehmen haben damit grundsätzlich zwei Möglichkeiten. Sie migrieren ihre Benutzer auf Passkeys oder eine andere geeignete, möglichst phishingresistente Authentifizierungsmethode. Oder sie benötigen aus betrieblichen Gründen weiterhin SMS oder Telefon und binden dafür einen kundenseitig verwalteten Telekommunikationsanbieter an. Diese Anbieter lassen sich ab dem 30. Oktober 2026 über den Microsoft Security Store einrichten und werden je nach Anbieter und Nutzung separat abgerechnet. Für die meisten klassischen Microsoft-365-Umgebungen dürfte der sinnvollere Weg die Migration auf Passkeys und andere moderne Authentifizierungsmethoden sein. Netzleiter kann dabei sowohl die technische Bestandsaufnahme als auch die Planung und Umsetzung des Rollouts übernehmen. Was ist ein Passkey? Ein Passkey ersetzt die klassische Kombination aus Benutzername, Kennwort und zusätzlichem Einmalcode zunehmend durch ein kryptografisches Verfahren. Der Benutzer bestätigt die Anmeldung beispielsweise mit: Windows Hello Fingerabdruck Gesichtserkennung Geräte-PIN Microsoft Authenticator einem FIDO2-Sicherheitsschlüssel einem synchronisierten Passkey auf einem unterstützten Endgerät Das Kennwort muss bei einer vollständig passwortlosen Anmeldung nicht mehr eingegeben werden. Technisch basiert das Verfahren auf FIDO2 und WebAuthn . Der wesentliche Sicherheitsunterschied liegt darin, dass kein gemeinsames Geheimnis wie ein Kennwort oder SMS-Code zwischen Benutzer und Dienst übertragen werden muss. Die Grundlagen zu FIDO2 und passwortloser Anmeldung beschreibt unser Beitrag Passkeys und FIDO2: Passwortlos im Unternehmen . Warum Microsoft SMS-MFA abschafft SMS-MFA war jahrelang deutlich besser als gar keine Mehrfaktor-Authentifizierung. Das Problem ist inzwischen die Qualität des zweiten Faktors. SMS-Nachrichten können beispielsweise durch Social Engineering, kompromittierte Mobilfunkkonten oder bestimmte Phishing-Verfahren angegriffen werden. Auch Benutzer können einen angezeigten Code auf einer gefälschten Anmeldeseite eingeben. Passkeys funktionieren anders. Der Passkey ist kryptografisch an den tatsächlichen Dienst gebunden. Eine gefälschte Webseite kann ihn nicht einfach wie einen sechsstelligen SMS-Code entgegennehmen und anschließend beim echten Microsoft-Login wiederverwenden. Microsoft stuft Passkeys deshalb als phishingresistente Authentifizierung ein. Für Unternehmen bedeutet die Änderung: MFA bleibt wichtig, aber nicht jede MFA-Methode bietet denselben Schutz. Genau deshalb gehört die Auswahl der Authentifizierungsmethoden inzwischen zur grundlegenden Microsoft-365-Sicherheitsarchitektur. Bei Netzleiter ist Entra ID deshalb nicht nur ein Login-Verzeichnis. Conditional Access, MFA, getrennte Administratorenkonten und geeignete Authentifizierungsmethoden gehören zur Härtung einer Microsoft-365-Umgebung. Bedeutet die automatische Microsoft-Umstellung, dass Unternehmen nichts tun müssen? Nein. Das ist wahrscheinlich das wichtigste Missverständnis bei dieser Änderung. Microsoft kann Benutzer automatisch für Passkeys freischalten und eine Registrierungskampagne aktivieren. Microsoft kennt aber nicht die betrieblichen Abläufe eines Unternehmens. Microsoft weiß beispielsweise nicht, welche Mitarbeiter ausschließlich am Firmen-PC arbeiten welche Benutzer private Smartphones verwenden dürfen welche Arbeitsplätze von mehreren Mitarbeitern genutzt werden welche Administratoren besonders geschützt werden müssen welche Mitarbeiter kein Smartphone besitzen welche Altanwendungen bestimmte Anmeldeverfahren voraussetzen welche Konten technische oder organisatorische Sonderfälle darstellen Deshalb sollte ein Unternehmen nicht einfach darauf warten, dass Microsoft den Benutzer irgendwann einen Registrierungsdialog zeigt. Netzleiter kann vor dem eigentlichen Rollout prüfen, welche Authentifizierungsmethode zu welchem Benutzer und welchem Gerätetyp passt. Gerade bei 10, 20 oder 50 Mitarbeitern verhindert diese Vorbereitung später unnötige Supportfälle. Passkey ist nicht gleich Passkey Auch bei Passkeys gibt es unterschiedliche Modelle. Microsoft Entra ID unterstützt inzwischen sowohl synchronisierte Passkeys als auch gerätegebundene Passkeys . Ein synchronisierter Passkey kann beispielsweise über einen kompatiblen Passkey-Provider zwischen Geräten des Benutzers synchronisiert werden. Das ist komfortabel. Für besonders privilegierte Benutzer kann dagegen ein gerätegebundener Passkey oder ein physischer FIDO2-Sicherheitsschlüssel sinnvoller sein. Ein Unternehmen muss deshalb nicht für sämtliche Benutzer exakt dasselbe Verfahren einsetzen. Ein typisches Konzept könnte beispielsweise so aussehen: Normale Mitarbeiter verwenden einen geeigneten synchronisierten oder gerätegebundenen Passkey. Arbeitsplatzrechner verwenden Windows Hello beziehungsweise eine passende Microsoft-Entra-Passkey-Konfiguration. Administratoren erhalten strengere Vorgaben und gegebenenfalls hardwaregebundene FIDO2-Anmeldeverfahren. Sonderkonten werden separat bewertet. Welche Variante sinnvoll ist, hängt von Geräten, Microsoft-365-Lizenzen, Sicherheitsanforderungen und Arbeitsabläufen ab. Netzleiter kann dafür ein einheitliches Authentifizierungskonzept entwickeln und in Entra ID umsetzen. Windows Hello bleibt wichtig Unternehmen mit verwalteten Windows-Geräten sollten Passkeys nicht isoliert betrachten. Microsoft weist ausdrücklich darauf hin, dass Microsoft Entra Passkey unter Windows Windows Hello for Business nicht ersetzt . Für verwaltete, in Microsoft Entra eingebundene Unternehmensgeräte bleibt Windows Hello for Business ein wichtiger Bestandteil der Microsoft-Identitätsarchitektur. Das zeigt, warum ein einfacher Schalter im Entra Admin Center noch keine Migrationsstrategie darstellt. Passkeys müssen zur bestehenden Geräteverwaltung passen. Dazu gehören je nach Umgebung beispielsweise: Microsoft Entra ID Windows Hello for Business Microsoft Intune Conditional Access Microsoft Authenticator FIDO2-Sicherheitsschlüssel bestehende MFA-Richtlinien Netzleiter betrachtet bei einer Umstellung deshalb nicht nur die einzelne Authentifizierungsmethode, sondern die komplette Anmeldung des Benutzers. Was passiert ab dem 1. Februar 2027? Ab diesem Datum stellt Microsoft die eigene Zustellung von SMS- und Voice-MFA ein. Das gilt für alle Benutzer außer Global Administratoren und externen Benutzern, für diese beiden Gruppen folgt derselbe Schritt am 1. Juli 2027. Interne Gastbenutzer fallen unter den Februar-Termin. Wer diese Verfahren aus einem nachvollziehbaren betrieblichen Grund weiterhin benötigt, muss einen unterstützten kundenseitig verwalteten Telekommunikationsanbieter einsetzen. Microsoft empfiehlt allerdings ausdrücklich die Migration auf Passkeys oder eine andere phishingresistente Authentifizierungsmethode. Besonders kritisch wird die Situation für Benutzer, deren einzige MFA-Methode SMS oder Sprache ist. Sie erhalten ab dem Stichtag bei der Anmeldung eine Aufforderung zur Passkey-Registrierung, die sich nicht mehr überspringen lässt. Erst nach der Registrierung geht die Anmeldung weiter. Die Änderung betrifft auch die Self-Service-Kennwortrücksetzung. Wer sein Kennwort bisher per SMS-Code selbst zurückgesetzt hat, braucht ab Februar einen anderen Weg. Deshalb sollte bereits vorher geklärt werden: Welche Benutzer verwenden noch SMS? Wer verwendet Voice-MFA? Welche Benutzer haben bereits Microsoft Authenticator? Wer besitzt bereits einen Passkey? Welche Geräte unterstützen das gewünschte Verfahren? Welche Benutzer benötigen eine Alternative? Welche Konten sind privilegiert? Das lässt sich über die Entra-Authentifizierungsinformationen und die vorhandenen Richtlinien strukturiert erfassen. Netzleiter kann diese Bestandsaufnahme für bestehende Microsoft-365-Umgebungen durchführen und daraus einen Migrationsplan erstellen. Unser empfohlener Ablauf für Unternehmen Wir empfehlen keine unkontrollierte Aktivierung für sämtliche Benutzer an einem Freitagnachmittag. Ein sauberer Rollout beginnt mit einer Bestandsaufnahme. 1. Bestehende Authentifizierungsmethoden prüfen Zunächst wird ermittelt, welche Methoden aktuell verwendet werden. Besonders relevant sind Benutzer, die noch SMS oder Telefon als MFA-Methode nutzen. Daneben sollten bestehende Einstellungen für Microsoft Authenticator, FIDO2, Windows Hello und Passkeys geprüft werden. Netzleiter übernimmt diese Analyse auf Wunsch direkt in der Microsoft-Entra-Umgebung. 2. Benutzergruppen unterscheiden Nicht jeder Benutzer benötigt dieselbe Konfiguration. Typische Gruppen sind beispielsweise normale Büroarbeitsplätze, mobile Mitarbeiter, Geschäftsführer, Administratoren und Mitarbeiter an gemeinsam genutzten PCs. Auch externe Benutzer und Sonderkonten müssen berücksichtigt werden. 3. Zielverfahren festlegen Anschließend wird festgelegt, welche Authentifizierungsmethode für welche Gruppe verwendet werden soll. Für viele Benutzer dürfte ein Passkey die sinnvollste zukünftige Methode sein. Bei Administratoren können strengere Vorgaben sinnvoll sein. 4. Pilotgruppe aufbauen Vor einem flächendeckenden Rollout sollte eine kleine Gruppe die neue Anmeldung im Alltag testen. Dabei zeigt sich schnell, ob bestimmte Anwendungen, Smartphones oder Arbeitsplätze Probleme verursachen. Netzleiter kann die Pilotgruppe konfigurieren und die Rückmeldungen direkt in die weitere Konfiguration übernehmen. 5. Registrierungskampagne kontrolliert einsetzen Microsoft Entra kann Benutzer während der Anmeldung gezielt zur Einrichtung eines Passkeys auffordern. Diese Registrierungskampagnen lassen sich verwalten und auf Benutzer beziehungsweise Gruppen ausrichten. Damit wird die Umstellung skalierbar. Entscheidend ist aber, dass IT-Support und Benutzer vorher wissen, was passiert. Ein überraschender Dialog mit der Aufforderung, einen neuen Sicherheitsschlüssel einzurichten, produziert sonst genau die Supportanrufe, die eine geplante Migration vermeiden soll. 6. Alte Methoden zurückbauen Nachdem die neue Anmeldung getestet wurde, können schwächere Verfahren kontrolliert entfernt werden. Das sollte nicht blind erfolgen. Zuerst muss sichergestellt werden, dass der Benutzer tatsächlich über eine funktionierende Alternative verfügt. 7. Dokumentation und Support anpassen Auch der IT-Support muss wissen, wie beispielsweise ein neues Smartphone, ein verlorener Sicherheitsschlüssel oder ein defektes Notebook behandelt werden. Ein modernes Authentifizierungssystem braucht deshalb auch einen definierten Wiederherstellungsprozess. Netzleiter kann diese Prozesse gemeinsam mit der technischen Umstellung dokumentieren und anschließend im laufenden IT-Support übernehmen. Aus der Administration: Was im Tenant passiert Der Ablauf oben beschreibt, was ein Unternehmen entscheiden muss. Aus Sicht der Systemadministration sieht dieselbe Umstellung anders aus. Hier laufen Richtlinien, Anmeldeprotokolle und Supportanrufe zusammen, und hier zeigen sich die Stellen, an denen eine Migration in der Praxis hängen bleibt. Microsoft hat im Tenant bereits Einstellungen geändert Seit dem 1. September 2026 ist die Umstellung in vielen Tenants aktiv, auch wenn im Unternehmen niemand etwas angeklickt hat. Benutzer, die in der Richtlinie für Authentifizierungsmethoden oder in den älteren MFA-Einstellungen für SMS oder Sprachanruf freigeschaltet sind, landen automatisch in einem Passkey-Profil, das alle Passkey-Typen zulässt. Die Registrierungskampagne steht auf „Von Microsoft verwaltet“. Für Administratoren sind zwei Details dieser Voreinstellung relevant. Benutzer können die Aufforderung zur Passkey-Registrierung standardmäßig beliebig oft verschieben. Wer auf „Später“ klickt, bleibt bei SMS, und die Zahl der offenen Fälle sinkt nicht von selbst. Außerdem erlaubt das automatisch angelegte Profil synchronisierte Passkeys, die etwa im privaten iCloud-Schlüsselbund oder im Google Passwortmanager eines Mitarbeiters liegen. Ob die Anmeldung am Firmenkonto in einem privaten Cloud-Konto gespeichert werden darf, sollte das Unternehmen selbst entscheiden. Die Microsoft-Voreinstellung beantwortet diese Frage stillschweigend mit Ja. Microsoft bietet bis zum 1. Februar 2027 einen vorübergehenden Ausstieg aus der automatischen Aktivierung an. Das verschafft Zeit für eine eigene Konfiguration, der Stichtag verschiebt sich dadurch nicht. Für die Durchsetzung gibt es keinen Ausstieg. Registriert heißt noch nicht genutzt Die Übersicht der registrierten Methoden zeigt, was ein Benutzer irgendwann eingerichtet hat. Welche Methode er tatsächlich verwendet, steht in den Anmeldeprotokollen. Für eine belastbare Bestandsaufnahme braucht es beide Sichten. Microsoft stellt zusätzlich ein PowerShell-Analysewerkzeug bereit, das mit Leserechten auf den Tenant auskommt. In gewachsenen Tenants kleiner Unternehmen tauchen dabei immer wieder ähnliche Befunde auf. Microsoft Authenticator ist registriert, lief aber auf einem Smartphone, das längst ausgetauscht wurde, und die SMS ist die einzige Methode, die noch funktioniert. Die hinterlegte Mobilnummer gehört einem ehemaligen Mitarbeiter oder dem Diensthandy am Empfang. Manchmal hängen mehrere Konten an derselben Nummer. Die Konten, an die niemand denkt Die normalen Benutzerkonten machen selten den Aufwand. Schwierig wird es bei Konten, die keiner einzelnen Person gehören. Typisch sind Funktionspostfächer wie info@ oder praxis@, an denen sich mehrere Personen direkt anmelden und deren MFA über das Telefon am Empfang läuft. Ein persönlicher Passkey passt dazu schlecht. Sauberer ist in den meisten Fällen ein persönliches Konto je Mitarbeiter mit Zugriffsrechten auf das gemeinsame Postfach. Ähnlich verhält es sich mit dem Administratorkonto aus der Ersteinrichtung, dessen zweiter Faktor bis heute die Mobilnummer der Geschäftsführung ist. Für Global Administratoren gilt zwar die längere Frist bis zum 1. Juli 2027. Aus Sicht der Administration ist das kein Grund, sie zuletzt umzustellen, denn gerade diese Konten sollten als erste phishingresistent angemeldet werden. Notfallkonten gehören nicht an eine SMS. Sie erhalten einen FIDO2-Sicherheitsschlüssel, der sicher verwahrt wird, und jede Anmeldung an ihnen löst eine Benachrichtigung aus. Die Kennwortrücksetzung hängt mit dran Viele Unternehmen haben die Self-Service-Kennwortrücksetzung eingerichtet, damit Mitarbeiter ein vergessenes Kennwort per SMS-Code selbst zurücksetzen können. Die Abschaltung gilt laut Microsoft auch für diesen Weg. Wer ihn nicht ersetzt, bekommt ab Februar genau die Anrufe zurück, die die Selbstbedienung einmal eingespart hat. Der IT-Support wird zum neuen Einfallstor Ein Passkey lässt sich nicht auf eine gefälschte Anmeldeseite umleiten. Angreifer weichen deshalb auf den Wiederherstellungsprozess aus. Der typische Anruf beginnt mit dem Hinweis, das Smartphone sei neu und die Anmeldung müsse zurückgesetzt werden. Wenn der IT-Support daraufhin die registrierten Methoden löscht und eine neue Registrierung erlaubt, war die phishingresistente Anmeldung umsonst. Vor jeder Zurücksetzung muss deshalb die Identität des Anrufers geprüft werden, etwa per Rückruf an eine bekannte Nummer, durch Bestätigung der Führungskraft oder persönlich vor Ort. Für die anschließende Neueinrichtung eignet sich ein befristeter Zugriffspass (Temporary Access Pass). Der Administrator stellt ihn nach der Identitätsprüfung aus, er gilt nur für kurze Zeit und ermöglicht die Einrichtung eines neuen Passkeys. Das ist deutlich sauberer als die verbreitete Praxis, MFA für ein Konto „kurz“ abzuschalten. Registrierung ist noch keine Durchsetzung Ein Benutzer mit Passkey kann sich weiterhin per SMS anmelden, solange die Richtlinie SMS erlaubt. Phishingresistent wird die Anmeldung erst, wenn Conditional Access für bestimmte Konten oder Anwendungen eine entsprechende Authentifizierungsstärke verlangt. Das setzt Microsoft Entra ID P1 voraus, das beispielsweise in Microsoft 365 Business Premium enthalten ist. Wie sich Conditional Access im KMU aufbauen lässt, zeigt unser Beitrag Entra ID: Zero Trust und Conditional Access im KMU . In der Praxis beginnen wir mit den Administratorkonten. Neue Richtlinien laufen zuerst im Modus „Nur Bericht“, Notfallkonten bleiben konsequent ausgenommen. Scharf geschaltet wird eine Richtlinie erst, wenn die Protokolle zeigen, dass keine legitime Anmeldung mehr daran scheitern würde. Geräte, Arbeitsplätze und Remote-Arbeitsplätze An gemeinsam genutzten Rechnern in Empfang, Werkstatt oder Behandlungsraum funktioniert ein persönlicher Passkey auf dem Smartphone schlecht. Dort sind FIDO2-Sicherheitsschlüssel per USB oder NFC meist die praktikablere Lösung. Mitarbeiter am Remote-Arbeitsplatz brauchen für die Registrierung einen Weg, der ohne Besuch im Büro funktioniert. Auch dafür eignet sich ein befristeter Zugriffspass nach vorheriger Identitätsprüfung. Wer für die Anmeldung das private Smartphone vorsieht, braucht dazu eine Regelung im Unternehmen, gegebenenfalls unter Beteiligung des Betriebsrats. Der Stichtag ist ein Montag Der 1. Februar 2027 fällt auf einen Montag. Benutzer, deren einzige MFA-Methode SMS oder Sprachanruf ist, erhalten ab diesem Tag bei der Anmeldung eine Registrierungsaufforderung, die sich nicht mehr überspringen lässt. Microsoft betont, dass dabei niemand ausgesperrt wird. Für die Administration bedeutet es trotzdem, dass mehrere Mitarbeiter am selben Morgen eine unbekannte Einrichtung durchlaufen und der IT-Support gleichzeitig klingelt. Wir planen die Umstellung deshalb so, dass sie Mitte Januar abgeschlossen ist. Die Zeit zwischen den Feiertagen fällt für Rollouts weitgehend aus. Mitarbeiter in Elternzeit oder längerer Abwesenheit gehören auf eine eigene Liste, weil ihre erste Anmeldung womöglich erst nach dem Stichtag stattfindet. Besonders wichtig für Administratoren Administratorkonten gehören zu den wertvollsten Angriffszielen einer Microsoft-365-Umgebung. Ein kompromittiertes Benutzerkonto ist unangenehm. Ein kompromittiertes Global-Administrator-Konto kann dagegen den gesamten Tenant betreffen. Deshalb sollte die Passkey-Migration gleichzeitig genutzt werden, um privilegierte Konten zu prüfen. Dazu gehören beispielsweise: getrennte Administratorenkonten phishingresistente Authentifizierung geeignete Conditional-Access-Richtlinien Reduzierung dauerhaft vergebener Administratorrechte Notfallkonten Überwachung von Anmeldeereignissen Netzleiter berücksichtigt diese Punkte bei der Härtung von Microsoft Entra ID und Microsoft 365. Was bedeutet das für kleine Unternehmen? Gerade kleinere Unternehmen haben häufig keine eigene Microsoft-365-Administration. Microsoft 365 wurde irgendwann eingerichtet, MFA wurde später ergänzt und die Umgebung läuft seitdem. Das funktioniert, bis Microsoft eine grundlegende Plattformänderung durchführt. Die Passkey-Umstellung ist deshalb ein gutes Beispiel dafür, warum Microsoft 365 nicht einfach ein einmal eingerichtetes Office-Abonnement ist. Identitäten, Sicherheitsrichtlinien und Authentifizierungsmethoden verändern sich kontinuierlich. Als Microsoft CSP Partner betreut Netzleiter Microsoft-365-Umgebungen deshalb nicht nur bei der erstmaligen Einrichtung. Wir übernehmen auf Wunsch auch den laufenden Betrieb. Dazu gehören unter anderem Entra ID, Benutzerkonten, Microsoft-365-Lizenzen, Sicherheitsrichtlinien und Support für die Anwender. Müssen Unternehmen für Passkeys zusätzliche Lizenzen kaufen? Die grundlegende Passkey-Funktion in Microsoft Entra ID ist laut Microsoft in allen Entra-ID-Editionen verfügbar, einschließlich Microsoft Entra ID Free. Für Passkeys selbst ist damit keine zusätzliche Passkey-Lizenz erforderlich. Microsoft nennt die Migration von SMS und Sprachanruf auf Passkeys ausdrücklich kostenfrei, während ein externer Telekommunikationsanbieter je nach Anbieter und Nutzung Kosten verursacht. Andere Funktionen, die häufig gemeinsam mit einer Sicherheitsarchitektur eingesetzt werden, können allerdings lizenzabhängig sein. Conditional Access setzt beispielsweise Microsoft Entra ID P1 voraus. Deshalb sollte nicht pauschal von der Passkey-Unterstützung auf sämtliche gewünschten Entra-Sicherheitsfunktionen geschlossen werden. Netzleiter prüft bei einer Umstellung deshalb auch die bestehende Microsoft-365- und Entra-Lizenzierung und vermeidet nach Möglichkeit unnötige Zusatzlizenzen. Unterstützen Smartphones und Browser Passkeys? Die Plattformunterstützung ist inzwischen breit. Microsoft Entra unterstützt Passkey-Anmeldungen auf aktuellen Windows-, macOS-, iOS- und Android-Plattformen sowie über verbreitete Browser. Trotzdem sollte die tatsächliche Geräteflotte eines Unternehmens geprüft werden. Ein theoretisch unterstützter Passkey hilft wenig, wenn mehrere alte Smartphones, Spezialarbeitsplätze oder nicht mehr gepflegte Betriebssysteme im Einsatz sind. Auch deshalb gehört ein Gerätecheck vor den Rollout. Netzleiter kann diese Prüfung mit der bestehenden Inventarisierung und Microsoft-365-Verwaltung verbinden. Was passiert mit Mitarbeitern ohne Firmen-Smartphone? Passkeys bedeuten nicht automatisch, dass jeder Mitarbeiter ein Smartphone besitzen muss. Je nach Arbeitsplatz können beispielsweise Windows Hello oder physische FIDO2-Sicherheitsschlüssel eingesetzt werden. Gerade bei gemeinsam genutzten Arbeitsplätzen, Produktion, Empfang, Praxis oder Werkstatt sollte deshalb zuerst der konkrete Arbeitsablauf betrachtet werden. Das Ziel ist nicht, möglichst schnell „Passkey aktiviert“ abhaken zu können. Das Ziel ist eine sichere Anmeldung, mit der Mitarbeiter im Alltag arbeiten können. Was ist mit Arztpraxen und anderen sensiblen Unternehmen? In Arztpraxen, MVZ, Kanzleien und anderen Unternehmen mit besonders schützenswerten Informationen spielt die Identitätssicherheit eine noch größere Rolle. Microsoft-365-Konten können Zugriff auf E-Mail, OneDrive, SharePoint, Teams und weitere Unternehmensdaten ermöglichen. Ein kompromittiertes Konto kann dadurch deutlich mehr offenlegen als nur einzelne E-Mails. Für solche Umgebungen sollte die Umstellung auf phishingresistente Authentifizierung nicht isoliert betrachtet werden. Sie gehört zusammen mit Geräteverschlüsselung, Endpoint Security, Backup, Berechtigungsmanagement und der Absicherung der Microsoft-365-Umgebung betrachtet. Netzleiter verbindet diese Bereiche im laufenden IT-Betrieb, statt sie als voneinander getrennte Einzelprojekte zu behandeln. Netzleiter übernimmt die Passkey-Umstellung Unternehmen müssen sich nicht selbst durch Authentication Methods Policies, Passkey-Profile und Registrierungskampagnen arbeiten. Netzleiter kann die Umstellung als Microsoft-365-Dienstleister übernehmen. Wir prüfen zunächst die vorhandene Microsoft-Entra-Umgebung und erfassen die noch verwendeten Authentifizierungsmethoden. Anschließend entwickeln wir einen passenden Zielzustand, richten eine Pilotgruppe ein und begleiten die Registrierung der Benutzer. Nach erfolgreichem Rollout werden nicht mehr benötigte Altverfahren kontrolliert zurückgebaut. Für Wartungskunden kann die Microsoft-365- und Entra-Verwaltung anschließend Bestandteil der laufenden Betreuung bleiben. So entsteht aus einer einmaligen Microsoft-Änderung kein separates IT-Projekt, das nach sechs Monaten wieder vergessen wird. Zeitplan Datum Änderung 1. September 2026 Für SMS- oder Voice-MFA aktivierte Benutzer werden Passkeys in Microsoft Entra schrittweise automatisch aktiviert. Microsoft kann die Benutzer zur Registrierung eines Passkeys auffordern, die Aufforderung lässt sich vorerst beliebig oft verschieben. September 2026 bis Januar 2027 Unternehmen sollten bestehende Authentifizierungsmethoden analysieren und ihre Benutzer kontrolliert migrieren. 30. Oktober 2026 Unternehmen, die SMS oder Sprachanruf weiterhin benötigen, können ab diesem Datum einen Telekommunikationsanbieter über den Microsoft Security Store einrichten. 1. Februar 2027 Microsoft beendet die eigene Telekommunikationszustellung für SMS- und Voice-Authentifizierung in Entra ID, auch für die Self-Service-Kennwortrücksetzung. Ausgenommen sind vorerst Global Administratoren und externe Benutzer. ab Februar 2027 Benutzer, deren einzige MFA-Methode SMS oder Sprachanruf ist, müssen bei der Anmeldung einen Passkey registrieren, ohne Möglichkeit zum Überspringen. Für weiterhin benötigte SMS- oder Voice-Verfahren ist ein kundenseitig verwalteter Telekommunikationsanbieter erforderlich. 1. Juli 2027 Die Abschaltung gilt nun auch für Global Administratoren und externe Benutzer. Unsere Empfehlung Unternehmen sollten nicht bis Januar 2027 warten. Der sinnvolle Zeitpunkt für die Umstellung ist jetzt. Nicht weil am nächsten Morgen sämtliche Microsoft-365-Konten ausfallen werden, sondern weil eine kontrollierte Migration wesentlich angenehmer ist als eine erzwungene Umstellung kurz vor dem Stichtag. Besonders Unternehmen, die Microsoft 365 bereits seit mehreren Jahren einsetzen, sollten prüfen, ob noch Benutzer ausschließlich SMS oder Telefon als zweiten Faktor verwenden. Netzleiter kann diese Prüfung übernehmen und feststellen, welche Benutzer tatsächlich betroffen sind. Danach lässt sich entscheiden, ob lediglich einige Konten angepasst werden müssen oder ob die Änderung sinnvollerweise für eine grundlegende Härtung der Entra-Umgebung genutzt wird. Häufige Fragen zu Microsoft Entra Passkeys Schafft Microsoft MFA ab? Nein. Microsoft schafft MFA nicht ab. Microsoft verändert die bevorzugten Authentifizierungsmethoden und beendet seine eigene Bereitstellung von SMS- und Sprachanrufen für die Entra-Authentifizierung. Passkeys können selbst eine starke und phishingresistente Form der Authentifizierung darstellen. Wird SMS-MFA am 1. Februar 2027 vollständig unmöglich? Nicht grundsätzlich. Microsoft beendet seine eigene Telekommunikationszustellung, für Global Administratoren und externe Benutzer erst am 1. Juli 2027. Unternehmen, die weiterhin SMS oder Voice benötigen, können dafür einen unterstützten kundenseitig verwalteten Telekommunikationsanbieter einsetzen. Ohne einen solchen Anbieter müssen Benutzer, die nur SMS oder Sprachanruf eingerichtet haben, bei der nächsten Anmeldung einen Passkey registrieren. Überspringen lässt sich dieser Schritt dann nicht mehr. Für viele Unternehmen ist die Migration auf Passkeys die sinnvollere Lösung. Werden Passkeys automatisch aktiviert? Für Benutzer, die für SMS oder Sprachanruf in den entsprechenden Entra-Authentifizierungsrichtlinien beziehungsweise älteren MFA-Richtlinien aktiviert sind, hat Microsoft die automatische Aktivierung ab dem 1. September 2026 begonnen. Diese Benutzer können anschließend zur Registrierung eines Passkeys aufgefordert werden. Können wir die automatische Aktivierung aufschieben? Ja, vorübergehend. Microsoft bietet bis zum 1. Februar 2027 einen Ausstieg aus der automatischen Passkey-Aktivierung und der Registrierungskampagne an. Das ist sinnvoll, wenn ein Unternehmen seine Richtlinien zuerst selbst festlegen möchte. Den Stichtag verschiebt dieser Ausstieg nicht. Ab dem 1. Februar 2027 gelten die Vorgaben für alle Tenants. Betrifft die Änderung auch die Kennwortrücksetzung? Ja. Die Abschaltung der Microsoft-eigenen SMS- und Sprachanruf-Zustellung gilt laut Microsoft-FAQ zur Abschaltung auch für die Self-Service-Kennwortrücksetzung. Unternehmen, deren Mitarbeiter ihr Kennwort bisher per SMS-Code zurücksetzen, sollten diesen Weg rechtzeitig ersetzen. Muss jeder Mitarbeiter einen Passkey einrichten? Die konkrete Strategie sollte zum Unternehmen passen. Microsoft bewegt die Plattform klar in Richtung Passkeys und phishingresistenter Authentifizierung. Unternehmen können jedoch festlegen, welche zulässigen Methoden für unterschiedliche Benutzergruppen eingesetzt werden. Netzleiter kann diese Richtlinien im Entra-Tenant strukturieren. Braucht jeder Mitarbeiter dafür ein Smartphone? Nein. Passkeys können auf unterschiedliche Weise umgesetzt werden, beispielsweise über Windows Hello, unterstützte Passkey-Provider, Microsoft Authenticator oder physische FIDO2-Sicherheitsschlüssel. Sind Passkeys sicherer als SMS-Codes? Ja, insbesondere gegenüber Phishing. Ein Benutzer kann einen SMS-Code versehentlich auf einer gefälschten Webseite eingeben. Ein korrekt implementierter FIDO2-Passkey ist an den tatsächlichen Dienst gebunden und lässt sich auf diese Weise nicht einfach an eine Phishing-Seite weitergeben. Können wir Passkeys zunächst nur mit einigen Mitarbeitern testen? Ja. Das ist sogar empfehlenswert. Netzleiter kann zunächst eine Pilotgruppe einrichten und danach weitere Benutzergruppen schrittweise migrieren. Was passiert bei einem verlorenen Smartphone? Dafür muss ein Wiederherstellungsverfahren vorgesehen werden. Genau deshalb sollte eine Passkey-Einführung nicht nur aus der Registrierung des ersten Passkeys bestehen. Unternehmen benötigen Verfahren für Geräteverlust, Gerätewechsel und den Verlust einer Authentifizierungsmethode. Dazu gehört eine Identitätsprüfung, bevor der IT-Support eine Anmeldung zurücksetzt. Sonst wird der Wiederherstellungsprozess zur Schwachstelle, die Angreifer statt der Anmeldung selbst angreifen. Kann Netzleiter unsere bestehende Microsoft-365-Umgebung prüfen? Ja. Netzleiter betreut Microsoft 365 und Microsoft Entra ID für kleine und mittlere Unternehmen in Hamburg und Umgebung. Wir können zunächst prüfen, welche Authentifizierungsmethoden tatsächlich verwendet werden und welche Benutzer von der Microsoft-Änderung betroffen sind. Darauf aufbauend können wir die Passkey-Migration planen und umsetzen. Kann Netzleiter Microsoft 365 danach dauerhaft betreuen? Ja. Neben einzelnen Projekten bietet Netzleiter die laufende Microsoft-365-Verwaltung im Rahmen seiner Managed-IT-Betreuung an. Damit werden Änderungen an Entra ID, Benutzerkonten, Sicherheitsrichtlinien und Microsoft-365-Konfigurationen nicht erst dann behandelt, wenn Microsoft eine Abschaltfrist ankündigt. Passkeys jetzt vorbereiten Wenn Sie nicht wissen, ob Ihre Mitarbeiter noch SMS-MFA verwenden, ist das bereits ein guter Grund für einen kurzen Check. Sprechen Sie uns an . Netzleiter prüft Ihre bestehende Microsoft-365- und Entra-ID-Konfiguration, identifiziert betroffene Benutzer und entwickelt einen praktikablen Migrationsweg. Für bestehende Wartungskunden kann die Umstellung direkt in die laufende Microsoft-365-Betreuung integriert werden. Netzleiter, Ihr IT-Systemhaus in Hamburg für Microsoft 365, Entra ID, Cybersecurity und laufenden IT-Betrieb. Schnell, sicher, störungsfrei. Entra ID Passkeys Passwörter Microsoft 365 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Entra ID: Zero Trust und Conditional Access im KMU Zero Trust klingt nach Konzern, funktioniert aber genauso im KMU. Microsoft Entra ID und Conditional Access machen aus dem Prinzip never trust, always verify konkrete, durchsetzbare Regeln für Ihre Anmeldungen. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. Konferenzlösungen mit M365, Teams und Surface Vom Headset für den Remote-Arbeitsplatz bis zum Konferenzraum mit digitalem Whiteboard: Netzleiter berät Hamburger KMU zur passenden Meeting-Infrastruktur. --- ## eRezept und Integration in Data-AL Praxisverwaltung URL: https://netzleiter.net/blog/erezept-integration-data-al/ Description: eRezept in Data-AL einrichten: Schritt-für-Schritt-Anleitung für Arztpraxen. Netzleiter unterstützt als KBV-zertifizierter IT-Dienstleister in Hamburg. 12. Jan. 2024 · Mehdi Aroui · Medical IT · Lesedauer von ca. 2 Min. eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. Das eRezept in Data-AL: Einrichtung und Ablauf Das eRezept ersetzt das papierne rosa Rezept. Seit dem 1. Januar 2024 sind Arztpraxen verpflichtet, verschreibungspflichtige Arzneimittel elektronisch zu verordnen. Data-AL, das Praxisverwaltungssystem für viele Hamburger Facharztpraxen, bildet den eRezept-Prozess vollständig ab. Die Konfiguration ist eine häufige Aufgabe in unserer Netzleiter-Beratung für Hamburger Praxen. Vertiefendes zu eRezept, KIM und Telematikinfrastruktur finden Sie auf unserer Spezialseite medical-it.org . Vorteile für Praxis und Patient Für Patienten: Kein Verlustrisiko durch physisches Dokument Kürzere Wartezeiten in Apotheken durch Vorabvorbereitung Hohe Datenschutzstandards gemäß DSGVO Für Praxis und medizinisches Personal: Automatische Übermittlung ohne Papierwege Weniger Fehler durch lesbare, standardisierte Daten Nahtloser Übergang aus der Patientenakte in Data-AL Signaturarten in Data-AL Das System unterstützt drei Varianten der digitalen Signatur: Einzelsignatur: Individuelle Bestätigung pro Rezept per PIN Stapelsignatur: Mehrere Rezepte in einem Durchgang signieren Komfortsignatur: Nach einmaliger PIN-Eingabe bis zu 250 Dokumente innerhalb von 24 Stunden signieren Einrichtung in 10 Schritten Installationskonfiguration prüfen: Option “JService DataHub Instanz benutzen” aktivieren DataHub auf aktuelle Version aktualisieren Hintergrunddienste konfigurieren (IP-Adressen und Ports eintragen) Portnummer in db.ini anpassen (Port 80 oder 8090 je nach Netzwerkumgebung) Data-Hub über Menü “Extras” installieren Impfnachweis-Routen einrichten Druckerkonfiguration setzen: Format -80 -40 DIN A5 Veraltete Muster und Vorlagen bereinigen Data-AL neu starten Test mit Testpatient und Testmedikament durchführen Häufige Fragen Ab wann ist das eRezept verpflichtend? Seit dem 1. Januar 2024 sind Arztpraxen verpflichtet, verschreibungspflichtige Arzneimittel elektronisch zu verordnen. Das rosa Papierrezept wird damit vom eRezept ersetzt. Welche Signaturarten unterstützt Data-AL für das eRezept? Data-AL bietet drei Varianten. Die Einzelsignatur bestätigt jedes Rezept per PIN einzeln, die Stapelsignatur signiert mehrere Rezepte in einem Durchgang, und die Komfortsignatur erlaubt nach einmaliger PIN-Eingabe bis zu 250 Dokumente innerhalb von 24 Stunden. Was übernimmt Netzleiter bei der eRezept-Einrichtung in Data-AL? Netzleiter ist als KBV-zertifizierter IT-Dienstleister auf die Einrichtung und Wartung von Data-AL spezialisiert und begleitet Praxen von der Erstinstallation über die eRezept-Konfiguration bis zur Schulung der Mitarbeitenden. Was Netzleiter dabei übernimmt Netzleiter ist als KBV-zertifizierter IT-Dienstleister auf die Einrichtung und Wartung von Data-AL spezialisiert. Wir begleiten Praxen von der Erstinstallation über die eRezept-Konfiguration bis zur Schulung der Mitarbeitenden. Bei Störungen oder Einrichtungsfragen: Hotline 040 25 499 500 oder support@netzleiter.com . Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. eRezept Data-AL Praxisverwaltung Telematikinfrastruktur Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. Qualifizierte elektronische Signatur (QeS) Die qualifizierte elektronische Signatur ist handschriftlichen Unterschriften rechtlich gleichgestellt. Was eIDAS regelt, wo QeS eingesetzt wird und was eIDAS 2.0 ändert. Ärzte-Software im Überblick: PVS, EHR, Telemedizin Arztpraxen in Deutschland haben die Wahl zwischen Praxisverwaltungssoftware (PVS), elektronischen Gesundheitsakten, Terminvergabe-Lösungen und Telemedizin-Plattformen. Netzleiter empfiehlt DATA-AL. --- ## Cyberkriminalität: Erscheinungsformen und Schutz 2026 URL: https://netzleiter.net/blog/erscheinungsformen-von-cyberkriminalitaet/ Description: Erscheinungsformen der Cyberkriminalität für KMU: Phishing, Ransomware, Botnets, Darknet. BSI-Daten 2024, NIS2-Pflichten und Schutzmaßnahmen erklärt. 21. Juni 2017 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. Cyberkriminalität: Erscheinungsformen und Schutz 2026 Phishing, Ransomware, Darknet-Marktplätze: Die Grundtaxonomie der Cyberkriminalität gilt seit Jahren. Was sich verändert hat, sind Geschwindigkeit, Automatisierung und die Ziele. Ein Überblick für KMU-Entscheider. Historischer Kontext und Aktualität Dieser Beitrag erschien erstmals im Juni 2017. Die darin beschriebene Grundtaxonomie der Cyberkriminalität ist seitdem stabil geblieben. Was sich verändert hat: Angriffswerkzeuge sind als Dienst buchbar (Ransomware-as-a-Service), Automatisierung senkt die Einstiegshürde für Täter, und die Schäden in Deutschland steigen. Laut BSI-Lagebericht 2024 erreichte der durch Cyberkriminalität verursachte Schaden in der deutschen Wirtschaft rund 266 Milliarden Euro. Rechtlicher Rahmen Der Europarat definiert in der Cybercrime-Konvention Internetkriminalität als Datenmissbrauch und Urheberrechtsverstöße. Das UN-Handbuch zu computerbezogener Kriminalität nennt Betrug, Fälschung und unbefugten Datenzugriff als Kerntatbestände. In Deutschland sind die einschlägigen Normen im StGB verankert (§§ 202a, 263a, 303b). NIS2 und das IT-Sicherheitsgesetz 2.0 haben die Meldepflichten und Mindestanforderungen für Unternehmen verschärft. Angriffsformen im Überblick Phishing Täter versenden gefälschte E-Mails, die Empfänger auf täuschend echte Webseiten leiten, um Zugangsdaten oder Zahlungsinformationen zu stehlen. 2024 bleibt Phishing laut BSI der häufigste Erstzugangsvektor bei KMU. Besonders verbreitet: Spear-Phishing, das auf einzelne Führungskräfte oder Buchhaltungen zugeschnitten ist. Schutz heute: E-Mail-Filterung (z.B. ESET Mail Security), Zwei-Faktor-Authentifizierung für alle Cloud-Dienste (Microsoft Entra ID), regelmäßige Mitarbeiterschulungen. Trojaner und Malware Schadsoftware erfasst Zugangsdaten, Tastatureingaben und Bildschirminhalte. Moderne Varianten nutzen Living-off-the-Land-Techniken und missbrauchen legitime Windows-Bordmittel (PowerShell, WMI), um Virenschutz zu umgehen. Schutz heute: Endpoint Detection and Response (ESET PROTECT mit EDR-Modul) statt klassischem signaturbasiertem Antivirus. Ransomware Ransomware verschlüsselt Daten und fordert Lösegeld. Seit 2020 kombinieren Täter Verschlüsselung mit Datendiebstahl und drohen zusätzlich mit Veröffentlichung (Double Extortion). Laut BSI-Lagebericht 2024 war Ransomware die Schadensursache Nummer eins in deutschen KMU. Schutz heute: Offline-Backups nach 3-2-1-Regel (Veeam Backup, getestete Wiederherstellung), Netzwerksegmentierung, Patch-Management. Botnets Botnetze bündeln kompromittierte Geräte für DDoS-Angriffe, Spam-Versand oder Kryptomining. 2024 sind auch IoT-Geräte und NAS-Systeme häufige Botnet-Mitglieder. Schutz heute: Firmware-Updates, Netzwerksegmentierung für IoT, ausgehender Firewall-Filter. Darknet Anonyme Netzwerke (Tor) ermöglichen den Handel mit gestohlenen Zugangsdaten, Exploit-Kits und Ransomware-as-a-Service-Paketen. Gestohlene Unternehmens-Logins kosten dort wenige Euro. Das BSI empfiehlt, Unternehmens-E-Mail-Adressen regelmäßig gegen bekannte Datenleck-Datenbanken zu prüfen (Have I Been Pwned, BSI-Identitätsleakcheck). NIS2 und IT-SiG 2.0: Was KMU jetzt wissen müssen Seit Oktober 2024 gilt NIS2 in deutschem Recht. Betroffene Unternehmen (je nach Sektor und Größe) müssen technische und organisatorische Maßnahmen nachweisen und erhebliche Sicherheitsvorfälle binnen 24 Stunden melden. Die Geschäftsführung haftet persönlich. Netzleiter unterstützt bei der Gap-Analyse und der Umsetzung konformer Schutzmaßnahmen. Häufige Fragen Welche Erscheinungsformen der Cyberkriminalität sind für KMU am relevantesten? Phishing bleibt laut BSI der häufigste Erstzugangsvektor, gefolgt von Ransomware, die seit 2020 zusätzlich mit Datendiebstahl und Veröffentlichungsdrohung kombiniert wird (Double Extortion). Dazu kommen Trojaner mit Living-off-the-Land-Techniken, Botnets aus kompromittierten IoT-Geräten und der Handel mit gestohlenen Zugangsdaten im Darknet. Was hat sich seit 2017 an der Cyberkriminalität verändert? Die Grundtaxonomie ist stabil geblieben, aber Angriffswerkzeuge sind heute als Dienst buchbar (Ransomware-as-a-Service), Automatisierung senkt die Einstiegshürde für Täter, und die Schäden steigen. Laut BSI-Lagebericht 2024 erreichte der Schaden durch Cyberkriminalität in der deutschen Wirtschaft rund 266 Milliarden Euro. Was verlangt NIS2 konkret von betroffenen Unternehmen? Betroffene Unternehmen müssen technische und organisatorische Maßnahmen nachweisen und erhebliche Sicherheitsvorfälle binnen 24 Stunden melden. Die Geschäftsführung haftet dabei persönlich. Fazit Die Erscheinungsformen der Cyberkriminalität sind seit 2017 dieselben, aber professionalisierter und automatisierter. Für KMU gilt: Kein System ist unangreifbar, aber ein strukturierter Schutz (EDR, Backup, Schulung, Patch-Management) erhöht den Aufwand für Angreifer so weit, dass die meisten Täter leichtere Ziele suchen. Netzleiter betreut KMU in Hamburg und der Metropolregion bei genau diesem strukturierten Schutz. Fragen zu ESET PROTECT, Veeam Backup oder NIS2-Compliance: Hotline 040 25 499 500. Ransomware Phishing NIS2 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. Ordinypt: Der Trojaner, der vorgibt Ransomware zu sein Ordinypt richtet sich gegen deutsche Personalabteilungen, löscht Dateien statt sie zu verschlüsseln und fordert dennoch Lösegeld. Eine ungewöhnliche Malware-Variante. Ransomware 2026: Prävention und Reaktion für KMU Ransomware ist seit 2016 die häufigste Schadensursache in deutschen KMU. Dieser aktualisierte Leitfaden erklärt, was heute wirkt: 3-2-1-Backup, EDR, Patch-Management und ein klarer Reaktionsplan. Incident Response für KMU: Leitfaden nach Ransomware Der Bildschirm zeigt eine Lösegeldforderung, und die Frage lautet nicht ob, sondern was jetzt. Dieser Leitfaden führt Sie Schritt für Schritt durch die ersten Stunden, die Meldepflichten und den sauberen Wiederanlauf. --- ## Corona 2020: Netzleiter auch am Wochenende erreichbar URL: https://netzleiter.net/blog/erweiterte-erreichbarkeit-pandemie/ Description: März 2020: Netzleiter half Hamburger KMU beim schnellen Remote-Umstieg in der Pandemie und war auch am Wochenende erreichbar. Ein Rückblick. 13. März 2020 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 3 Min. Corona 2020: Netzleiter auch am Wochenende erreichbar Rückblick auf März 2020: Als Hamburger Betriebe über Nacht auf Remote-Arbeitsplätze umstellen mussten, erweiterte Netzleiter die Erreichbarkeit auf Samstag und Sonntag. Rückblick: Dieser Beitrag stammt aus dem März 2020 und dokumentiert, wie Netzleiter in den ersten Wochen der Corona-Pandemie auf den plötzlichen Bedarf reagierte. Die damalige Ausnahmesituation zeigt, was verlässliche IT-Betreuung in kritischen Momenten leisten kann. Was im März 2020 passierte Am 13. März 2020 trat in Hamburg die erste Allgemeinverfügung zur Eindämmung von COVID-19 in Kraft. Für viele Betriebe bedeutete das: Büros schließen, Mitarbeitende nach Hause schicken, Betrieb irgendwie aufrechterhalten. Innerhalb weniger Tage explodierte der Bedarf an Remote-Arbeitsplätzen. Laptops wurden bestellt, VPN-Zugänge eingerichtet, Telefonsysteme umgeleitet. Das Problem: Viele Betriebe hatten das nie geplant. Keine Lizenzen, keine Hardware, kein Konzept. Und die Zeit lief. Warum Netzleiter die Servicezeiten ausgedehnt hat Normalerweise war Netzleiter montags bis freitags erreichbar. Als die Anfragen ab dem Wochenende 14./15. März 2020 nicht abrissen, entschied das Team, auch samstags und sonntags über die Support-Hotline und per Remote-Support verfügbar zu sein. Die Anfragen kamen vor allem von kleineren Hamburger Unternehmen, Praxen und Handwerksbetrieben: Wie richte ich einen VPN-Zugang ein? Kann ich mein Bürotelefon auf das Handy weiterleiten? Wie bekomme ich meine Mitarbeitenden sicher ans Firmennetz? Die Antwort in den meisten Fällen war remote: Über das pcvisit-Fernwartungswerkzeug wurden Systeme direkt konfiguriert, ohne Vor-Ort-Termin. Das sparte Zeit und war in einer Situation, in der Kontaktvermeidung empfohlen wurde, praktisch. Was der Remote-Schub 2020 gezeigt hat Die Pandemie hat in Deutschland innerhalb weniger Wochen mehr Remote-Arbeitsplätze geschaffen als die vorangegangenen zehn Jahre. Laut einer Studie des ifo-Instituts stieg der Anteil der Beschäftigten im Remote-Betrieb von rund 4 Prozent (2019) auf über 27 Prozent im April 2020. Die technischen Voraussetzungen existierten in vielen Betrieben, aber das Setup fehlte. Für IT-Dienstleister bedeutete das einen abrupten Wechsel von geplanter Betreuung zu Feuerwehreinsätzen. Wer in dieser Phase einen verlässlichen IT-Partner hatte, kam deutlich schneller durch die Umstellung. Was davon geblieben ist Die erweiterte Wochenend-Erreichbarkeit war eine temporäre Maßnahme für die Ausnahmesituation. Die regulären Servicezeiten bei Netzleiter sind heute wieder Montag bis Freitag. Wer planbare IT-Betreuung braucht, die über Standard-Geschäftszeiten hinausgeht, findet das über einen Wartungsvertrag . Remote-Support per Fernwartung ist weiterhin ein zentrales Werkzeug, weil viele Anfragen sich damit schneller lösen lassen als mit einem Vor-Ort-Termin. Wie Netzleiter Remote-Zugänge und Systembetreuung heute strukturiert aufstellt, zeigt der Beitrag Remote System Management . Häufige Fragen Warum hat Netzleiter im März 2020 die Erreichbarkeit erweitert? Ab dem Wochenende 14./15. März 2020 rissen die Anfragen von Hamburger Unternehmen zur Remote-Umstellung nicht ab, viele Betriebe hatten das nie geplant und brauchten kurzfristig Hilfe bei VPN, Telefonweiterleitung und Netzzugang. Wie hat Netzleiter die Anfragen damals gelöst? Über das pcvisit-Fernwartungswerkzeug wurden Systeme meist direkt remote konfiguriert, ohne Vor-Ort-Termin. Das sparte Zeit und war in der Situation mit empfohlener Kontaktvermeidung praktisch. Gilt die Wochenend-Erreichbarkeit heute noch? Nein, das war eine temporäre Maßnahme für die Ausnahmesituation. Die regulären Servicezeiten bei Netzleiter sind heute wieder Montag bis Freitag, planbare erweiterte Betreuung läuft über einen Wartungsvertrag. Für dringende Fragen steht die Support-Hotline zur Verfügung: 040 25 499 500 | support@netzleiter.com . Wer als Neukunde ein planbares Betreuungskonzept mit klaren Reaktionszeiten sucht, statt im Ernstfall kurzfristig ein Setup zu improvisieren, spricht am besten direkt mit dem Vertrieb: 040 20 94 97 67 oder vertrieb@netzleiter.com . Hinweis: Die aktuelle Geschäftsadresse lautet Weidestraße 134, 22083 Hamburg-Barmbek-Süd. In der Frühphase war Netzleiter noch an einem früheren Standort ansässig. Unternehmen Corona Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU Die befristete Senkung von 19 auf 16 Prozent im Juli 2020 traf viele Betriebe IT-seitig unvorbereitet. Ein Rückblick auf die technischen Baustellen und was Netzleiter damals für Kunden übernahm. Netzleiter und Techiota: IT und Web aus einer Hand Netzleiter verantwortet die IT-Infrastruktur, Techiota die digitale Präsenz. Wie beide Partner zusammenarbeiten und was KMU davon konkret haben. Netzleiter zog 2019 in die Spaldingstraße 64-68 Hamburg Im November 2019 bezog Netzleiter neue Büroräume in der Spaldingstraße 64-68 in Hamburg. Ein Rückblick auf den Umzug und was er für das Unternehmen bedeutete. Computer-Tools schulen: Warum KMU lernen müssen Cloud-Office, Backup, KI-Werkzeuge: Wer 2026 wettbewerbsfähig bleibt, braucht regelmäßige Tool-Weiterbildung im Team. Rückblick auf unser Schulungsangebot und was davon heute noch gilt. --- ## ESET PROTECT 2025: Endpoint Security für KMU mit Netzleiter URL: https://netzleiter.net/blog/eset-antivirus/ Description: ESET PROTECT für KMU: Endpoint Security, EDR und E-Mail-Schutz zentral verwaltet. Netzleiter als ESET-Partner erklärt die Produktlinie 2025. 4. Juni 2018 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. ESET PROTECT 2025: Endpoint Security für KMU mit Netzleiter Netzleiter ist ESET-Partner. Was 2018 als Antivirus-Partnerschaft begann, ist heute eine vollständige Endpoint-Security-Plattform mit EDR, E-Mail-Schutz und zentralem Management für KMU. Hintergrund: Netzleiter und ESET Dieser Beitrag erschien erstmals im Juni 2018 zur Ankündigung der ESET-Partnerschaft. Netzleiter bietet ESET-Produkte seitdem als Teil des Managed-Service-Portfolios an. Die Produktlinie hat sich von klassischem Antivirus zur vollständigen Endpoint-Security-Plattform entwickelt. Was sich seit 2018 geändert hat 2018 war ESET Endpoint Protection primär ein signaturbasiertes Antivirenprogramm mit Web- und E-Mail-Filterung. Das reichte damals für die meisten KMU aus. 2025 sieht das Bedrohungsbild anders aus: Ransomware-as-a-Service, Living-off-the-Land-Angriffe (Missbrauch legitimer Windows-Werkzeuge), gestohlene Zugangsdaten als häufigster Einstiegsvektor. Klassischer signaturbasierter Schutz allein reicht nicht mehr. ESET hat reagiert. Die aktuelle ESET PROTECT-Plattform beinhaltet: ESET PROTECT: Die aktuelle Produktlinie (2025) ESET PROTECT Entry Grundlegendes Endpoint-Schutzpaket für KMU: Signaturbasierter Schutz und heuristische Erkennung. Web-Filtering und Anti-Phishing. Zentrale Verwaltungskonsole (cloud- oder lokal). Unterstützung für Windows, macOS, Linux, Android. ESET PROTECT Advanced Erweitert Entry um: Full Disk Encryption (ESET Full Disk Encryption): Festplattenverschlüsselung für Notebooks und Remote-Arbeitsplätze. Schützt Daten bei Gerätediebstahl. Cloud Sandbox (ESET LiveGuard Advanced): Verdächtige Dateien werden in einer isolierten Cloud-Umgebung ausgeführt und analysiert, bevor sie den Endpunkt erreichen. ESET PROTECT Complete Erweitert Advanced um: ESET Mail Security für Exchange und Microsoft 365: Schützt E-Mail-Postfächer vor Phishing, Spam und schädlichen Anhängen. ESET Cloud Office Security : Schutz für Microsoft 365 Teams, SharePoint und OneDrive. ESET PROTECT Elite (mit MDR) Für Unternehmen, die kein internes IT-Sicherheitsteam für 24/7-Überwachung haben: Endpoint Detection and Response (EDR): Verhaltensbasierte Erkennung von Angriffen, die keine bekannte Signatur haben. Erkennt Ransomware-Prozesse frühzeitig. Extended Detection and Response (XDR): Korreliert Ereignisse über Endpunkte, Netzwerk und Cloud hinweg. Managed Detection and Response (MDR): ESET-Analysten überwachen Vorfälle rund um die Uhr und eskalieren bei Bedarf. Warum EDR für KMU relevant ist Ein klassisches Antivirus prüft Dateien auf bekannte Signaturen. Moderne Angriffe hinterlassen keine klassische Signatur: Sie nutzen PowerShell, WMI oder legitime Administratorwerkzeuge. EDR beobachtet Prozessverhalten statt Datei-Hashes. Ein Prozess, der in kurzer Zeit tausende Dateien verschlüsselt, wird gestoppt, unabhängig davon, ob die ausführende Datei bekannt ist oder nicht. Für KMU ohne internes SOC ist die Kombination aus ESET PROTECT mit EDR und Netzleiter als verwaltender Dienstleister der praktikable Weg: Netzleiter übernimmt Monitoring, Alarmauswertung und Reaktion. NIS2-Relevanz NIS2 verlangt von betroffenen Unternehmen den Nachweis technischer Schutzmaßnahmen. ESET PROTECT bietet Audit-Logs, Compliance-Reports und Nachweise für umgesetzte Sicherheitsrichtlinien. Netzleiter liefert auf Anfrage dokumentierte Schutzmaßnahmen als Basis für NIS2-Compliance-Nachweise. Netzleiter als ESET-Partner Netzleiter implementiert, konfiguriert und wartet ESET PROTECT für KMU in Hamburg und der Metropolregion. Das schließt ein: Initiales Rollout auf allen Endgeräten (Remote und vor Ort). Konfiguration von Richtlinien passend zur Unternehmensstruktur. Integration in NetzleitAIR Proaktiv (auf NinjaOne-Basis) für zentrales Alerting. Monatliche Reports zum Sicherheitsstatus. Schnelle Reaktion bei Alarm: Hotline 040 25 499 500. Interesse an einem unverbindlichen ESET-PROTECT-Angebot: vertrieb@netzleiter.com oder direkt 040 25 499 500. Häufige Fragen Was leistet EDR gegenüber klassischem Antivirus? Klassisches Antivirus prüft Dateien auf bekannte Signaturen. EDR beobachtet stattdessen Prozessverhalten, ein Prozess, der in kurzer Zeit tausende Dateien verschlüsselt, wird gestoppt, unabhängig davon, ob die ausführende Datei bereits als schädlich bekannt ist. Das ist relevant, weil moderne Angriffe oft legitime Windows-Werkzeuge wie PowerShell oder WMI missbrauchen. Welche ESET-PROTECT-Stufe ist für KMU ohne eigenes IT-Sicherheitsteam sinnvoll? Für Unternehmen ohne internes SOC ist ESET PROTECT Elite mit Managed Detection and Response (MDR) der praktikable Weg, dabei überwachen ESET-Analysten Vorfälle rund um die Uhr und eskalieren bei Bedarf. In Kombination mit Netzleiter als verwaltendem Dienstleister übernimmt Netzleiter Monitoring, Alarmauswertung und Reaktion. Wie unterstützt ESET PROTECT bei NIS2-Nachweisen? ESET PROTECT liefert Audit-Logs, Compliance-Reports und Nachweise für umgesetzte Sicherheitsrichtlinien. Netzleiter stellt auf Anfrage dokumentierte Schutzmaßnahmen als Basis für NIS2-Compliance-Nachweise bereit. ESET EDR Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Antivirenprogramm reicht nicht mehr: EDR für KMU Klassischer Signatur-Antivirus erkennt bekannte Schadsoftware. EDR-Lösungen wie ESET PROTECT erkennen unbekannte Angriffsmuster in Echtzeit. Was KMU 2025 wirklich schützt. EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. ESET Endpoint Security: Konfigurationsleitfaden für KMU Wie Sie ESET Endpoint Security über ESET PROTECT zentral, sicher und störungsfrei einrichten. Policies, Schutzmodule, Update- und Scan-Strategie für KMU mit bis zu 100 Mitarbeitenden. Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. --- ## ESET Endpoint Security: Konfigurationsleitfaden für KMU URL: https://netzleiter.net/blog/eset-endpoint-security-konfiguration/ Description: ESET Endpoint Security konfigurieren: Policies in ESET PROTECT, Schutzmodule, Updates, Scans und Ausnahmen für KMU. Leitfaden von Netzleiter Hamburg. 6. Juli 2025 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 6 Min. ESET Endpoint Security: Konfigurationsleitfaden für KMU Wie Sie ESET Endpoint Security über ESET PROTECT zentral, sicher und störungsfrei einrichten. Policies, Schutzmodule, Update- und Scan-Strategie für KMU mit bis zu 100 Mitarbeitenden. ESET installieren kann jeder. ESET so konfigurieren, dass es im Ernstfall auch greift und im Alltag niemanden ausbremst, ist die eigentliche Aufgabe. Eine Standardinstallation mit Werkseinstellungen schützt grundlegend, lässt aber Reserven liegen. Dieser Leitfaden zeigt die praktischen Stellschrauben für ESET Endpoint Security in einem KMU. Wer zuerst einen Überblick über die ESET-Produktlinie und EDR sucht, findet ihn im Beitrag ESET PROTECT für KMU . Hier geht es konkret um die Konfiguration. Zentrale Verwaltung über ESET PROTECT Einzelne Endpunkte lokal zu konfigurieren funktioniert bei drei Geräten. Bei dreißig wird es zur Fehlerquelle. Die Basis jeder sauberen Einrichtung ist ESET PROTECT, die zentrale Management-Konsole. Sie gibt es als Cloud-Variante (ESET PROTECT Cloud) oder als On-Premises-Server (Stand 2026). Für die meisten KMU ist die Cloud-Variante der pragmatische Weg. Kein eigener Server, kein Patchen der Konsole, Endgeräte melden sich auch außerhalb des Firmennetzes zurück. On-Prem bleibt sinnvoll, wenn besondere Datenhaltungsvorgaben gelten oder die Konsole vom Internet getrennt bleiben soll. Zwei Konzepte tragen die gesamte Konfiguration: Gruppen bilden Ihre Struktur ab. Statische Gruppen für feste Abteilungen, dynamische Gruppen für automatische Einsortierung anhand von Kriterien wie Betriebssystem oder fehlendem Schutzmodul. Policies sind die Einstellungen, die auf Gruppen oder einzelne Geräte vererbt werden. Eine Policy für Server, eine für Büro-Clients, eine für mobile Notebooks. Vererbung von oben nach unten, lokale Übersteuerung nur bewusst und dokumentiert. Die Faustregel lautet, alles zentral über Policies zu steuern und lokale Eingriffe am Endpunkt zu vermeiden. Was lokal verstellt wird, sieht in der Konsole niemand. Schutzmodule sinnvoll einstellen Die folgende Tabelle fasst die wichtigsten Module und eine sinnvolle Grundeinstellung für ein typisches Büro-Profil zusammen. Server und besondere Rollen weichen davon ab. Schutzmodul Empfohlene Einstellung Zweck Echtzeit-Dateischutz Aktiv, alle Ereignisse (Öffnen, Erstellen, Ausführen) Erste Verteidigungslinie gegen bekannte Schadsoftware Ransomware-Shield / Verhaltensschutz (HIPS) Aktiv, blockierend statt nur protokollierend Stoppt verdächtiges Prozessverhalten ohne bekannte Signatur Netzwerkangriffsschutz (IDS) Aktiv Erkennt Exploit-Versuche und Scans im Netzwerk Web-Schutz / Anti-Phishing Aktiv, HTTPS-Prüfung an Blockt schädliche Seiten und Phishing im Browser Mail-Schutz Aktiv bei lokalen Mail-Clients Filtert Anhänge und Links vor dem Postfach Firewall Automatikmodus, eigene Regeln für Server Kontrolliert ein- und ausgehenden Verkehr Geräte- und USB-Kontrolle Nur bekannte Geräte zulassen, Rest protokollieren Verhindert Datenabfluss und Schadsoftware über Wechseldatenträger Ein paar Punkte verdienen Nachdruck. Der Verhaltensschutz entfaltet seinen Wert erst im blockierenden Modus. Nur protokollieren heißt, der Angriff läuft durch und Sie lesen es hinterher nach. Das ist Forensik, kein Schutz. Die USB-Kontrolle ist der Hebel, den viele KMU übersehen. Ein gefundener oder mitgebrachter Stick ist ein klassischer Einstiegsweg. Mit einer Allowlist für freigegebene Geräte und Protokollierung des Rests gewinnen Sie Kontrolle, ohne den Betrieb lahmzulegen. Beim Web-Schutz lohnt die HTTPS-Prüfung. Der Großteil des Verkehrs ist verschlüsselt, ohne Inspektion bleibt ein großer Teil ungeprüft. Bei Anwendungen mit eigenem Zertifikat-Pinning braucht es punktuelle Ausnahmen, dazu gleich mehr. Update- und Scan-Strategie Updates und Scans sind der unspektakuläre Teil, der über Erfolg oder Misserfolg entscheidet. Bei den Erkennungsmodulen (früher Signaturupdates genannt) gilt automatisch und engmaschig. ESET aktualisiert mehrmals täglich. Diese Frequenz sollten Sie nicht künstlich drosseln. Programm-Updates der Endpoint-Komponente selbst lassen sich gestaffelt ausrollen, erst eine Testgruppe, dann die Fläche. Bei den Scans hat sich diese Aufteilung bewährt: Echtzeitschutz prüft permanent im Hintergrund, das ist die Hauptarbeit. Ein vollständiger Scan einmal pro Woche, geplant außerhalb der Arbeitszeit, fängt schlafende Altlasten. Geplante Scans nutzen idle-time oder Drosselung, damit niemand am Montagmorgen vor einem ausgelasteten Rechner sitzt. Wichtig für Notebooks und Remote-Arbeitsplätze, planen Sie Aufgaben so, dass sie nachgeholt werden, wenn das Gerät zum Zeitpunkt offline war. Sonst bleiben mobile Geräte systematisch ungescannt. Sparsam mit Ausnahmen umgehen Ausnahmen sind das Einfallstor schlechthin. Jede Ausnahme ist ein Stück abgeschalteter Schutz. Die Regel lautet, so wenige wie möglich, so eng wie möglich, jede mit Begründung dokumentiert. Typisch berechtigt sind Performance-Ausnahmen für Datenbankdateien (Warenwirtschaft, Praxis-Software) oder für Build- und Backup-Prozesse. Falsch ist, ganze Laufwerke oder Benutzerprofile pauschal auszunehmen, weil eine Anwendung zickt. Lieber den konkreten Prozess- oder Pfad-Eintrag setzen und nach dem nächsten Software-Update prüfen, ob die Ausnahme noch nötig ist. Wer Ausnahmen zentral über Policies pflegt, behält den Überblick. Lokal gesetzte Ausnahmen am Endpunkt sind unsichtbar und überleben jede Aufräumaktion. Alarme und Reporting Schutz, den niemand auswertet, ist halber Schutz. ESET PROTECT liefert Dashboards, Berichte und Benachrichtigungen. Drei Dinge sollten eingerichtet sein: Sofort-Benachrichtigung bei Erkennung mit blockierter Bereinigung, bei deaktiviertem Schutzmodul und bei einem Endpunkt, der sich länger nicht meldet. Wochenbericht über Erkennungen, Update-Stand und veraltete Clients an die verantwortliche Person. Filter gegen Alarmmüdigkeit , damit nur relevante Ereignisse aktiv melden. Wer auf jeden geblockten Drive-by eine Mail bekommt, klickt sie nach drei Tagen weg. Typische Fehler Aus der Praxis wiederkehrende Stolperfallen: Verhaltensschutz nur im Protokollmodus, nicht blockierend. Ausnahmen für ganze Laufwerke statt für konkrete Prozesse. Geplante vollständige Scans während der Kernarbeitszeit. Lokale Konfiguration am Endpunkt statt zentral über Policies. Keine Benachrichtigung bei deaktiviertem Schutz, ein Endpunkt fällt aus und niemand merkt es. USB-Kontrolle und HTTPS-Prüfung deaktiviert gelassen. Häufige Fragen Bremst ESET die Rechner aus? Bei sinnvoller Konfiguration kaum spürbar. Vollständige Scans gehören außerhalb der Arbeitszeit geplant, Datenbank- und Build-Verzeichnisse bekommen gezielte Performance-Ausnahmen. Der permanente Echtzeitschutz ist auf moderner Hardware nicht relevant für die Arbeitsgeschwindigkeit. Brauche ich ESET PROTECT, oder reicht die Installation auf jedem Gerät? Ab einer Handvoll Geräten brauchen Sie die zentrale Konsole. Nur darüber sehen Sie den Status aller Endpunkte, rollen Policies einheitlich aus und werden bei Problemen benachrichtigt. Einzelinstallationen veralten unbemerkt und lassen sich nicht prüfen. Cloud oder On-Premises für ESET PROTECT? Für die meisten KMU ist ESET PROTECT Cloud der einfachere Weg, kein eigener Server, mobile Geräte melden sich überall zurück. On-Premises lohnt bei besonderen Vorgaben zur Datenhaltung oder bei einer vom Internet getrennten Konsole. Wie oft sollte ein vollständiger Scan laufen? Der Echtzeitschutz arbeitet permanent. Ein vollständiger Scan einmal pro Woche außerhalb der Arbeitszeit genügt als Ergänzung. Mehr Scans bringen wenig zusätzlichen Schutz, kosten aber Rechenzeit. Wie Netzleiter ESET betreibt Als ESET Silver Partner setzt Netzleiter ESET bei KMU in Hamburg und der Metropolregion ein und verwaltet die Endpunkte zentral über ESET PROTECT. Endpoint Security gehört zum Baustein Cybersecurity und Datensicherung . Das Rollout läuft remote und vor Ort, die Policies bilden die jeweilige Unternehmensstruktur ab, statt eine Schablone überzustülpen. Im laufenden Betrieb übernimmt Netzleiter das Monitoring, die Auswertung der Alarme und die Reaktion bei Vorfällen. Alarme laufen in das proaktive Monitoring auf NinjaOne-Basis, gebündelt als NetzleitAIR Proaktiv, sodass ein deaktiviertes Schutzmodul oder ein stummer Endpunkt auffällt, bevor daraus ein Problem wird. So bleibt Endpoint-Schutz das, was er sein soll, schnell eingerichtet, sicher konfiguriert und im Alltag störungsfrei. Mehr zum Leistungsumfang von Netzleiter finden Sie unter Leistungen . Wenn Sie Ihre ESET-Konfiguration prüfen lassen oder ein Angebot möchten, erreichen Sie uns über Kontakt . Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . ESET Endpoint Security Konfiguration Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. Antivirenprogramm reicht nicht mehr: EDR für KMU Klassischer Signatur-Antivirus erkennt bekannte Schadsoftware. EDR-Lösungen wie ESET PROTECT erkennen unbekannte Angriffsmuster in Echtzeit. Was KMU 2025 wirklich schützt. Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. BSI warnt vor Kaspersky: Was Unternehmen jetzt tun müssen Das BSI hat im März 2022 als einzige EU-Behörde öffentlich vor Kaspersky-Antivirussoftware gewarnt. Die Warnung gilt heute noch. Wer ESET als Alternative sucht: Netzleiter ist zertifizierter ESET-Partner. --- ## EU-Datensouveränität für KMU: Der souveräne IT-Stack URL: https://netzleiter.net/blog/eu-datensouveraenitaet-it-stack-kmu/ Description: EU-Datensouveränität für KMU: Nextcloud, Impossible Cloud, ESET und LANCOM. Alternativen zu US-Cloud-Providern. 20. Mai 2026 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 8 Min. EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. Warum EU-Datensouveränität 2026 kein Compliance-Thema mehr ist Bis vor wenigen Jahren galt EU-Datensouveränität als juristische Feinheit für Konzerne und Behörden. 2026 ist daraus ein operatives Risiko für jeden Mittelständler geworden. In Hamburger Beratungen sehen wir Unternehmen, die mit US-Cloud-Abhängigkeit kämpfen. Drei Entwicklungen treiben das. Erstens hat der US CLOUD Act (2018) klargestellt, dass US-Behörden auf Daten zugreifen dürfen, die von US-Unternehmen verarbeitet werden, unabhängig vom Speicherort. Ein Rechenzentrum in Frankfurt schützt nicht vor einer National Security Letter aus Washington, wenn der Betreiber Microsoft, Google oder Amazon heißt. Zweitens hat der EuGH mit dem Schrems II-Urteil (2020) das Privacy Shield gekippt und das Transatlantic Data Privacy Framework (2023) steht erneut auf wackeligem Boden. Verantwortliche müssen pro Datentransfer eine Risikobewertung erstellen. Drittens verpflichtet NIS2 seit Umsetzungsstart 2024 mittlere Unternehmen in 18 Sektoren zu nachweisbarem Lieferkettenrisiko-Management. Ein US-Cloud-Anbieter im Stack ist damit nicht verboten, aber er muss dokumentiert, bewertet und im Zweifel ersetzbar sein. Hinzu kommt seit Mai 2024 das Digitale-Dienste-Gesetz (DDG) , das das alte TMG abgelöst hat und Transparenzpflichten verschärft. Was bedeutet EU-Datensouveränität konkret? EU-Datensouveränität ist die Fähigkeit eines Unternehmens, die eigenen Daten und IT-Systeme dauerhaft unter europäischem Recht und europäischer Kontrolle zu betreiben. Sie hat drei Ebenen. Rechtsraum. Der Vertragspartner unterliegt ausschließlich europäischem Recht und ist nicht über Konzernverflechtungen US-Behörden zugriffspflichtig. Betreiberebene. Eigentum, Geschäftsführung und Kontrolle des Anbieters liegen in der EU. Speicher- und Verarbeitungsort. Daten ruhen und werden in EU-Rechenzentren verarbeitet, inklusive Backups, Logs und Support-Zugriffen. Erst wenn alle drei Ebenen erfüllt sind, spricht das BSI von einem digital souveränen Dienst. Reine “EU-Region” eines US-Hyperscalers reicht nicht. Risikoprofil US-Hyperscaler im Überblick Diese Tabelle zeigt, wo der Konflikt entsteht. Sie ersetzt keine juristische Prüfung im Einzelfall. Risiko US-Hyperscaler (M365, Workspace, AWS) EU-souveräner Anbieter CLOUD Act-Zugriff hoch, gesetzlich vorgesehen nicht anwendbar FISA 702 hoch für elektronische Kommunikation nicht anwendbar Drittlandtransfer-Doku umfangreich, Schrems II-konform aufwendig minimal Preis- und Lizenzkontrolle einseitig durch Anbieter Verträge nach BGB Lieferketten-Nachweis NIS2 aufwendig, Dritte zertifizieren US-Mutter direkt prüfbar Der EU-souveräne IT-Stack 2026 Ein vollständig souveräner Stack ist heute realistisch. Die folgende Auswahl bildet die Anbieter ab, die Netzleiter bei Hamburger KMU produktiv im Einsatz hat. Funktion US-Standard EU-Alternative Sitz Kollaboration und Dateien Microsoft 365, Google Workspace Nextcloud Hub Stuttgart (DE) Objektspeicher und Backup AWS S3, Wasabi US Impossible Cloud Hamburg (DE) Endpoint Protection CrowdStrike, SentinelOne ESET PROTECT Bratislava (SK) Router, VPN, WLAN Cisco, Meraki, Fortinet US LANCOM Systems Aachen (DE) Diese vier Bausteine decken den Großteil eines KMU-IT-Stacks ab. Im Folgenden ein Anbieterprofil pro Baustein mit dem, was im Alltag wirklich zählt. Nextcloud Hub als Microsoft 365-Alternative Anbieter: Nextcloud GmbH, Sitz Stuttgart, eigene Entwicklung in Deutschland. Gegründet 2016 von Frank Karlitschek. Funktionsumfang. Nextcloud Hub bündelt Dateien (Files), Kalender und Kontakte (Groupware), Chat und Videokonferenz (Talk), kollaborative Dokumente (Office mit Collabora oder OnlyOffice), Mail-Client und E-Mail-Server-Anbindung sowie Workflow-Automatisierung (Flow). Damit deckt es funktional rund 80 Prozent dessen ab, was typische KMU aus Microsoft 365 tatsächlich nutzen. Souveränitätsprofil. Open Source unter AGPL, hostbar im eigenen Rechenzentrum, bei einem deutschen Hoster oder als Managed Nextcloud bei einem EU-Anbieter. Es gibt keinen Zwangsweg zu einem US-Backend. Praxisstärken. Granulare Berechtigungen, Ende-zu-Ende-Verschlüsselung bei sensiblen Ordnern, einfache Föderation zwischen Unternehmen. Für Healthcare und Steuerkanzleien besonders relevant. Wo es klemmt. Excel-Power-User mit komplexen Makros bleiben in der Übergangszeit häufig bei lokalem Office. Outlook-Migration ist machbar, kostet aber Schulung. Teams-typische Tiefenintegration zu Drittsystemen muss man bewusst nachbauen. Impossible Cloud für Backup und Objektspeicher Anbieter: Impossible Cloud GmbH, Sitz Hamburg, gegründet 2021 von Kai Wawrzinek. Rechenzentren in Deutschland. Funktionsumfang. S3-kompatibler Objektspeicher, Hot Storage ohne Egress-Gebühren und ohne Mindestaufbewahrungsfrist, geeignet für Backup-Archive (Veeam, Veritas, Synology, Nakivo), Disaster Recovery und große Mediendaten. Souveränitätsprofil. EU-GmbH, Daten ausschließlich in deutschen Rechenzentren, Verträge nach deutschem Recht. Kein Konzernzugriff aus den USA, da kein US-Mutterhaus. Praxisstärken. Preisstabilität, klare Tarife ohne Egress-Falle, S3-API ermöglicht Drop-in-Ersatz für AWS S3 in fast allen Backup-Tools. Standortvorteil Hamburg für lokale Kundennähe. Wo es klemmt. Kein Cold-Tier wie AWS Glacier. Wer wirklich petabyteweise Langzeitarchiv für Cent pro Gigabyte sucht, braucht eine zweite Lösung. Für klassisches 3-2-1-Backup eines Mittelständlers ist Impossible Cloud aber ideal. ESET PROTECT als europäische Endpoint-Plattform Anbieter: ESET, spol. s r.o., Sitz Bratislava, Slowakei, gegründet 1992. Europäisches Unternehmen ohne US-Mutterhaus. Funktionsumfang. ESET PROTECT Plattform mit Endpoint Security, EDR/XDR (Inspect), Mail Security, Full-Disk-Encryption, Cloud Sandbox (LiveGuard) und Vulnerability- und Patch-Management. Vollständige zentrale Konsole als Cloud-Variante in EU-Rechenzentren oder On-Premises. Souveränitätsprofil. Slowakische s.r.o. unter EU-Recht. Signature-Updates und Telemetrie laufen über EU-Infrastruktur. ESET wurde nach dem BSI-Hinweis zu Kaspersky 2022 zur empfohlenen Alternative für Behörden und KRITIS. Praxisstärken. Sehr geringer Ressourcenverbrauch auf Endpunkten, hohe Erkennungsraten in AV-Comparatives-Tests, langfristig stabile Produktstrategie. EDR mit ESET Inspect erlaubt forensische Analyse ohne Drittanbieter. Wo es klemmt. Marketing-Sichtbarkeit ist geringer als bei CrowdStrike, das täuscht über die Substanz. Reporting muss man im PROTECT Cloud-Mandanten initial sauber aufsetzen. LANCOM Systems für Router, VPN und WLAN Anbieter: LANCOM Systems GmbH, Sitz Aachen, gegründet 2002, seit 2018 Teil von Rohde und Schwarz. Hardware und Firmware Made in Germany. BSI-zertifizierte Produkte (CC EAL4+, VS-NfD-Zulassung für Teile der Linie). Funktionsumfang. Business-Router mit integrierter Firewall, Site-to-Site- und Client-VPN (IKEv2, IPsec, WireGuard), Wi-Fi 6 und Wi-Fi 7 Access Points, SD-WAN, zentrale Verwaltung über LANCOM Management Cloud (LMC) wahlweise in deutschen Rechenzentren oder On-Premises. Souveränitätsprofil. Deutsche GmbH, Entwicklung und Fertigung in Deutschland, keine erkannten Hintertüren in Audits. Für KRITIS und Behörden auf der BSI-Empfehlungsliste. Praxisstärken. Stabile Firmware-Pflege über sehr lange Lebenszyklen, viele Modelle bekommen 7 bis 10 Jahre Updates. Für Healthcare- und Handwerksumgebungen, wo Hardware nicht alle drei Jahre getauscht wird, ein wirtschaftlicher Vorteil. Wo es klemmt. Konfigurationsoberfläche ist Ingenieurssprache, kein Spielzeug. Wer aus Ubiquiti-Welten kommt, braucht Eingewöhnung. Dafür ist die Konfiguration reproduzierbar und skriptbar. Wie Netzleiter den Umstieg begleitet Migration zu einem EU-souveränen Stack ist kein Big-Bang-Projekt, sondern eine Reihe kontrollierter Phasen. Netzleiter arbeitet mit Hamburger KMU typischerweise in fünf Schritten. Souveränitäts-Audit (1 bis 2 Wochen). Wir kartieren den vorhandenen Stack, dokumentieren Datenflüsse, identifizieren US-Abhängigkeiten und priorisieren nach Risiko und Migrationsaufwand. Ergebnis ist ein konkreter Maßnahmenplan, kein Foliensatz. Schnelle Erfolge (2 bis 6 Wochen). Antivirus auf ESET umstellen, Backup-Ziel auf Impossible Cloud erweitern (zweite Kopie nach 3-2-1), VPN-Router gegen LANCOM tauschen. Diese drei Schritte verbessern Souveränität messbar, ohne den Arbeitsalltag der Endnutzer zu berühren. Kollaborations-Pilotierung (1 bis 3 Monate). Nextcloud-Instanz für eine Abteilung oder ein Projekt, parallel zu Microsoft 365 betrieben. Wir messen, was wirklich genutzt wird, und passen den Plan an. Schrittweiser Rollout. Bereich für Bereich, mit Schulung der Endnutzer und Datenmigration im Hintergrund. Geschäftsführung und Buchhaltung wandern oft zuletzt, Marketing und Projektteams meist zuerst. Betrieb und Pflege. Managed Services für Nextcloud-Updates, ESET-Konsole, Impossible Cloud-Backup-Verifikation und LANCOM-Firmware-Lifecycle. Damit bleibt der Stack souverän und gleichzeitig betriebssicher. Konkret heißt das: Eine 25-Personen-Firma kann in 6 bis 9 Monaten von “Microsoft 365 plus US-Backup plus US-Antivirus” auf einen vollständig EU-souveränen Stack wechseln, ohne Produktivitätseinbruch. EU-Souveränität und Kosten Häufige Vermutung: souverän bedeutet teurer. In der Praxis stimmt das selten. Lizenzkosten. Microsoft 365 Business Standard liegt bei 12,90 Euro pro Nutzer monatlich, Nextcloud Hub bei einem deutschen Hoster oft zwischen 4 und 8 Euro pro Nutzer monatlich. Bei 25 Nutzern sind das schnell 1.500 Euro im Jahr. Storage. Impossible Cloud bei rund 6,99 USD pro Terabyte und Monat ohne Egress, AWS S3 Standard bei rund 23 USD plus Egress. Endpoint. ESET PROTECT Advanced bewegt sich preislich auf CrowdStrike-Niveau für ähnlichen Funktionsumfang. Hardware. LANCOM-Router liegen im Anschaffungspreis nicht über vergleichbaren Cisco-Linien, dafür länger im Support. Der wirtschaftliche Hebel kommt aus Egress-Vermeidung, Lizenzklarheit und vermiedener Compliance-Doku-Arbeit nach Schrems II. Häufige Fragen zur EU-Datensouveränität Ist Microsoft 365 in der EU-Region nicht ausreichend? Nein. Datenlokalisierung ist ein Baustein, aber Microsoft bleibt als US-Mutterkonzern dem CLOUD Act unterworfen. Für hochsensible Daten aus den Bereichen Gesundheit, Recht und Forschung ist das nicht akzeptabel. Was ist mit dem EU-US Data Privacy Framework von 2023? Es ermöglicht Transfers, hat aber bereits eine Schrems-III-Klage am Hals. Verantwortliche müssen das Risiko des Wegfalls einpreisen und Exit-Szenarien dokumentieren. Wie aufwendig ist ein Nextcloud-Umzug? Für 10 bis 50 Nutzer typischerweise 4 bis 12 Wochen mit Pilotphase. Outlook- und OneDrive-Migration sind technisch gelöste Probleme, die Hauptarbeit liegt in Schulung und Akzeptanz. Erkennt ESET genauso gut wie CrowdStrike? In AV-Comparatives- und AV-Test-Berichten der letzten drei Jahre bewegen sich beide auf vergleichbarem Niveau. ESET ist im Ressourcenverbrauch schlanker, CrowdStrike in der Threat-Intelligence-Tiefe stärker. Für KMU unter 250 Endpunkten ist ESET PROTECT meist die wirtschaftlichere und souveränere Wahl. Ist Impossible Cloud Veeam-zertifiziert? Ja, Impossible Cloud ist Veeam Ready für S3 Object Storage und funktioniert mit Veeam Backup and Replication, Veeam für Microsoft 365 sowie weiteren großen Backup-Plattformen. Welche LANCOM-Modelle sind für 20 bis 50 Mitarbeitende sinnvoll? Typische Empfehlung: LANCOM 1900EF oder R8910 als Standort-Router, LX-6402 oder LX-6500 als Wi-Fi-6-Access-Points, VPN-Anbindung an Remote-Arbeitsplätze über IKEv2. Nächste Schritte EU-Datensouveränität wird nicht durch ein einzelnes Tool gelöst, sondern durch eine bewusste Architekturentscheidung. Wer 2026 noch nicht damit angefangen hat, hat ein Lieferketten-Risiko in der NIS2-Doku, einen offenen Schrems II-Punkt im DSGVO-Audit und eine wachsende Abhängigkeit von US-Preispolitik. Drei Schritte, die jedes Unternehmen diese Woche gehen kann: Aktuellen Stack auf US-Abhängigkeiten kartieren (Cloud, Backup, Antivirus, Router) Risiko pro Komponente bewerten (Datenklasse, Ersetzbarkeit, Lock-in) Ein Quick-Win-Projekt starten, das in 4 bis 8 Wochen messbare Souveränität bringt Netzleiter berät Hamburger und norddeutsche KMU bei genau dieser Bestandsaufnahme und der schrittweisen Migration. Erreichbar unter 040 25 499 500 oder support@netzleiter.com . Quellen und vertiefende Literatur BSI Kriterienkatalog C5:2020 zur Cloud-Sicherheit (Vertrauensstufe hoch) EuGH Urteil C-311/18 Schrems II (Vertrauensstufe hoch) 18 USC 2713 CLOUD Act (Vertrauensstufe hoch) ENISA Cloud Security Guide 2024 (Vertrauensstufe hoch) Hersteller-Whitepaper Nextcloud, Impossible Cloud, ESET, LANCOM (Vertrauensstufe mittel, Anbieterquelle) DSGVO ESET Nextcloud Impossible-Cloud LANCOM Schrems-II Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » ESET Endpoint Security: Konfigurationsleitfaden für KMU Wie Sie ESET Endpoint Security über ESET PROTECT zentral, sicher und störungsfrei einrichten. Policies, Schutzmodule, Update- und Scan-Strategie für KMU mit bis zu 100 Mitarbeitenden. DSGVO und EU Data Act: Anforderungen 2025 für KMU DSGVO, EU Data Act, Schrems II und DSA: Unternehmen stehen vor einem dichten Regelwerk. Was die wichtigsten Anforderungen 2025 sind und wie IT-Sicherheit dabei konkret hilft. Antivirenprogramm reicht nicht mehr: EDR für KMU Klassischer Signatur-Antivirus erkennt bekannte Schadsoftware. EDR-Lösungen wie ESET PROTECT erkennen unbekannte Angriffsmuster in Echtzeit. Was KMU 2025 wirklich schützt. Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. --- ## Excel CSV-Export mit Anführungszeichen lösen URL: https://netzleiter.net/blog/excel-export-mit-anfuehrungszeichen/ Description: Excel CSV-Export mit Anführungszeichen: Warum der Standard-Export keinen Textqualifier setzt und wie Sie es per Makro oder Power Query lösen. 28. Sept. 2016 · Mehdi Aroui · Produktivität · Lesedauer von ca. 6 Min. Excel CSV-Export mit Anführungszeichen lösen Excel setzt beim CSV-Export keinen Textqualifier automatisch. Wer Daten an Warenwirtschaft oder Fremdsysteme liefert, braucht einen konkreten Workaround. Wer Daten aus Excel an ein Fremdsystem übergibt, stößt früher oder später auf das gleiche Problem: Das Zielsystem erwartet eine CSV-Datei, bei der Textfelder in Anführungszeichen eingeschlossen sind, also das Format "Feld1";"Feld2" . Excel liefert beim normalen “Speichern unter .csv” aber einfach Feld1;Feld2 . Kein Textqualifier, keine Anführungszeichen, Fehlermeldung beim Import. Dieser Beitrag erklärt, warum das so ist, was CSV-Trennzeichen und Textqualifier bedeuten, und zeigt drei Lösungswege für den Alltag in KMU-Betrieben. Was sind CSV-Trennzeichen und Textqualifier? Eine CSV-Datei (Comma-Separated Values) trennt Spalten durch ein Zeichen, das sogenannte Trennzeichen. In Deutschland ist das Systemstandard das Semikolon ; , weil das Komma als Dezimaltrennzeichen belegt ist. International ist das Komma , üblich. Das Trennzeichen allein reicht aber nicht aus, wenn Felder selbst Trennzeichen oder Zeilenumbrüche enthalten können. Dafür gibt es den Textqualifier : ein Zeichen, das den Beginn und das Ende eines Textfeldes markiert. Fast immer ist das das doppelte Anführungszeichen " . Ein korrekt qualifiziertes Feld sieht so aus: "Hamburg, Barmbek";"Netzleiter GmbH & Co. KG";"IT-Infrastruktur" Ohne Textqualifier würde das Komma im Stadtteilnamen die Spalten verschieben, oder das Zielsystem bricht mit einem Parserfehler ab. Warum setzt Excel den Textqualifier nicht automatisch? Microsoft hat diese Frage in der offiziellen Dokumentation klar beantwortet: Excel verfügt nicht über einen integrierten Menübefehl, der beim CSV-Export automatisch Anführungszeichen um alle Felder setzt. Der Standard-Export über “Datei > Speichern unter > CSV” schreibt Trennzeichen, aber keinen Textqualifier. Excel setzt Anführungszeichen nur dann automatisch, wenn ein Feld das Trennzeichen selbst enthält. Bei reinen Textfeldern ohne Sonderzeichen bleibt die Spalte ungeschützt. Das führt zu Problemen, sobald ein Fremdsystem den Textqualifier zwingend erwartet. Laut Microsoft Learn ist der empfohlene Weg ein VBA-Makro. Lösung 1: VBA-Makro (schnell und direkt) Für einmalige oder gelegentliche Exporte ist ein kurzes Makro die einfachste Lösung. Der Originalansatz aus dem Legacy-Post funktioniert auch in Excel 2021 und Microsoft 365 (Stand 2026). Voraussetzung: Die Arbeitsmappe muss als .xlsm (makrofähig) gespeichert sein. Schritte: Alt + F11 drücken, um den Visual-Basic-Editor zu öffnen. Im Menü “Einfügen” auf “Modul” klicken. Folgenden Code einfügen: Sub CSVExportMitAnfuehrungszeichen () Dim SrcRg As Range Dim CurrRow As Range Dim CurrCell As Range Dim CurrTextStr As String Dim ListSep As String Dim FName As Variant FName = Application . GetSaveAsFilename ( "" , "CSV-Datei (*.csv), *.csv" ) If FName = False Then Exit Sub ListSep = Application . International (xlListSeparator) If Selection.Cells.Count > 1 Then Set SrcRg = Selection Else Set SrcRg = ActiveSheet.UsedRange End If Open FName For Output As # 1 For Each CurrRow In SrcRg.Rows CurrTextStr = "" For Each CurrCell In CurrRow.Cells CurrTextStr = CurrTextStr & """" & CurrCell.Value & """" & ListSep Next While Right (CurrTextStr, 1 ) = ListSep CurrTextStr = Left (CurrTextStr, Len (CurrTextStr) - 1 ) Wend Print # 1 , CurrTextStr Next Close # 1 MsgBox "Export abgeschlossen." End Sub Editor schließen, Datenbereich markieren. Alt + F8 drücken, CSVExportMitAnfuehrungszeichen auswählen, ausführen. Das Makro verwendet Application.International(xlListSeparator) , also das systemseitig konfigurierte Listentrennzeichen. Auf deutschen Systemen ist das Semikolon. Einschränkung: Das Makro schreibt alle Felder als Text mit Anführungszeichen, unabhängig vom Datentyp. Formeln werden als berechnetes Ergebnis ausgegeben, nicht als Formel. Lösung 2: Power Query (skalierbar, wiederholbar) Wer regelmäßig den gleichen Export macht, ist mit Power Query besser bedient. Power Query kann eine Tabelle transformieren und per M-Formel exportieren. Ab Excel 2016 und in allen Microsoft 365-Versionen ist Power Query integriert. Grundweg: Tabelle in Power Query laden: “Daten > Aus Tabelle/Bereich”. Im Power-Query-Editor: “Start > Erweiterter Editor”. Eine benutzerdefinierte M-Funktion ergänzt den Textqualifier vor dem Export. Für den Export als qualifizierte CSV-Datei ist die einfachste Variante, Power Query zur Transformation zu nutzen und das Ergebnis über VBA oder ein Power-Automate-Flow in die Zieldatei zu schreiben. Power Query allein exportiert zwar in CSV, setzt aber ebenfalls keinen universellen Textqualifier, wenn das Feld kein Sonderzeichen enthält. Für komplexe, wiederkehrende Exporte empfiehlt sich die Kombination: Power Query bereinigt und transformiert die Daten, ein kurzes Makro schreibt die Ausgabe mit Textqualifier. Lösung 3: UTF-8-BOM und Systemtrennzeichen beachten Zwei häufige Fehlerquellen bei CSV-Exporten zwischen Excel und Fremdsystemen: UTF-8-BOM: Excel speichert CSV-Dateien mit “UTF-8 BOM” (Byte Order Mark). Manche Fremdsysteme, besonders Linux-basierte, interpretieren den BOM-Header als Sonderzeichen im ersten Feld. Wenn das erste Feld beim Import unkorrekt aussieht, ist das meist die Ursache. Die Lösung: Datei in einem Texteditor wie Notepad++ öffnen und als “UTF-8 ohne BOM” neu speichern, oder direkt im Makro die Datei ohne BOM schreiben. Systemtrennzeichen: Excel liest das Listentrennzeichen aus den Windows-Regionaleinstellungen. Auf deutschen Systemen ist das Semikolon, auf englischen das Komma. Wenn die CSV-Datei auf einem anderen System geöffnet oder importiert wird, kann das Trennzeichen nicht übereinstimmen. Das Makro oben greift bewusst auf Application.International(xlListSeparator) zurück, also das lokale Systemtrennzeichen. Wenn das Zielsystem ein festes Trennzeichen erwartet, ersetzen Sie ListSep durch ";" oder "," direkt im Code. Praxis: Datenübergabe an Warenwirtschaft und Fremdsysteme Das Ausgangsproblem aus dem Originalbeitrag war ein konkretes Beispiel: Eine Artikelliste mit Feldern wie ID, Artikelnummer, Einheit und Menge sollte an ein Warenwirtschaftssystem übergeben werden. Das System erwartet: "ID";"Pos";"ArtNr";"ME";"Menge" "4711";"1";"iPhone12";"Stk";"3" Excel liefert ohne Workaround: ID;Pos;ArtNr;ME;Menge 4711;1;iPhone12;Stk;3 Mit dem Makro oben stimmt das Format. Wichtig: Prüfen Sie vor dem Export, ob die Quelldaten selbst Anführungszeichen enthalten. Ein " im Freitext-Feld eines Artikels würde den Textqualifier brechen. Im Makro müssten Sie dann CurrCell.Value durch eine Funktion ersetzen, die interne Anführungszeichen verdoppelt ( "" ist der CSV-Standard für ein eingebettetes Anführungszeichen). Wer häufig solche Datenübergaben macht und M365 einsetzt, findet in unserem Beitrag zu Excel-Tipps mit Pivot und SVERWEIS weitere Techniken, um Ausgangsdaten sauber aufzubereiten, bevor der Export startet. Häufige Fragen Warum setzt Excel beim CSV-Export keine Anführungszeichen? Excel verfügt laut Microsoft-Dokumentation über keinen integrierten Menübefehl, der beim CSV-Export automatisch Anführungszeichen um alle Felder setzt. Der Standard-Export über “Datei > Speichern unter > CSV” schreibt nur das Trennzeichen. Anführungszeichen erscheinen ausschließlich dann automatisch, wenn ein Feld das Trennzeichen selbst enthält. Wie löse ich das Problem am schnellsten? Für einmalige oder gelegentliche Exporte reicht ein kurzes VBA-Makro. Es liest das Systemtrennzeichen aus, umschließt jedes Feld mit Anführungszeichen und schreibt die Zeilen in eine CSV-Datei. Voraussetzung ist eine als .xlsm gespeicherte Arbeitsmappe. Was ist bei regelmäßigen, wiederkehrenden Exporten die bessere Lösung? Power Query eignet sich zur Transformation und Bereinigung der Daten, ersetzt aber nicht vollständig den Textqualifier bei reinen Textfeldern ohne Sonderzeichen. Für wiederkehrende Exporte empfiehlt sich die Kombination, Power Query bereitet die Daten auf, ein Makro schreibt die Ausgabe mit Textqualifier. Wann lohnt sich professionelle Unterstützung? Einmalige Makros lassen sich mit dem Code oben und etwas Geduld selbst umsetzen. Komplizierter wird es, wenn: Der Export vollständig automatisiert laufen soll (Scheduler, Power Automate, Python-Skript). Die Quelldaten aus verschiedenen Systemen zusammengeführt werden müssen. UTF-8, Sonderzeichen oder gemischte Datentypen für Fehler sorgen. Das Zielsystem ein proprietäres Import-Format mit fester Struktur erwartet. Netzleiter betreut Hamburger KMU bei genau solchen Schnittstellen: von der Excel-Automatisierung über M365-Integration bis zur strukturierten Datenübergabe an Warenwirtschaft, CRM oder Buchführungssoftware. Kein Hexenwerk, aber es spart Zeit und verhindert Importfehler im Tagesgeschäft. Fragen: 040 25 499 500 | support@netzleiter.com Excel CSV Microsoft-365 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » 10 Excel-Tipps für den Büroalltag: Von Pivot bis SVERWEIS Zehn konkrete Excel-Techniken für Anwender, die mehr aus ihren Tabellen herausholen wollen. Von fixierten Kopfzeilen über Pivot-Tabellen bis zur SVERWEIS-Funktion. E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. --- ## 10 Excel-Tipps für den Büroalltag: Von Pivot bis SVERWEIS URL: https://netzleiter.net/blog/excel-tipps-pivot-sverweis/ Description: Excel-Tipps für den Alltag: Zeilen fixieren, Pivot-Tabellen, SVERWEIS, Transponieren und Diagramme. Praktische Techniken für Anwender ohne Vorkenntnisse. 29. Juni 2018 · Mehdi Aroui · Produktivität · Lesedauer von ca. 3 Min. 10 Excel-Tipps für den Büroalltag: Von Pivot bis SVERWEIS Zehn konkrete Excel-Techniken für Anwender, die mehr aus ihren Tabellen herausholen wollen. Von fixierten Kopfzeilen über Pivot-Tabellen bis zur SVERWEIS-Funktion. Excel ist deutlich mächtiger als die meisten Nutzer täglich ausschöpfen. Diese zehn Techniken sind ohne tiefes Vorwissen umsetzbar und sparen im Alltag messbar Zeit. (Stand 2026: Alle beschriebenen Funktionen sind in Excel für Microsoft 365 unverändert verfügbar.) 1. Mehrere Zeilen auf einmal einfügen Statt Zeile für Zeile einzeln einzufügen: Mehrere Zeilennummern markieren (Klick und Ziehen), dann Rechtsklick und “Zellen einfügen”. Excel fügt genau so viele neue Zeilen ein, wie markiert waren. 2. Kopfzeile beim Scrollen sichtbar halten Für lange Tabellen: Menü “Ansicht”, dann “Fenster fixieren” und “Oberste Zeile fixieren”. Die Kopfzeile bleibt sichtbar, egal wie weit nach unten gescrollt wird. 3. Pivot-Tabellen für schnelle Auswertungen Pivot-Tabellen verdichten große Datensätze ohne Formeln. Tabelle komplett markieren (Strg+A), dann “Einfügen / PivotTable”. Im Aufgabenbereich rechts Felder per Klick auswählen, Excel summiert und gruppiert automatisch. 4. Dateiformat für kleinere Dateien Ältere .XLS-Dateien im modernen .XLSX-Format speichern, das reduziert die Dateigröße. Das binäre Format .XLSB spart nochmals Platz (bis zu 50 Prozent kleinere Dateien), ist aber für den täglichen Austausch weniger geeignet. 5. AutoSumme Cursor unter eine Zahlenreihe setzen, dann Summensymbol (∑) in der Symbolleiste klicken und Enter drücken. Die Summe aktualisiert sich automatisch, wenn Werte sich ändern. Für eigene Bereiche: =SUMME(A1:A10) direkt eintippen. 6. Das richtige Diagramm wählen Liniendiagramm : Werte über Zeit (Umsatz per Monat, Temperaturverlauf) Balkendiagramm : Vergleich von Werten (Umsatz nach Region) Kreisdiagramm : Anteile an einem Ganzen (Kostenverteilung nach Kategorie) 7. Diagramme übersichtlicher gestalten Drei schnelle Verbesserungen: Gitternetzlinien per Doppelklick entfernen, Werte sortieren (Rechtsklick auf Daten, “Sortieren”) und die Y-Achse sinnvoll skalieren (Y-Achse anklicken, “Achsenoptionen”, Schrittweite anpassen). 8. Tabelle transponieren Zeilen und Spalten vertauschen ohne manuelle Umarbeit: Tabelle kopieren (Strg+C), freie Zelle anklicken, Rechtsklick, “Einfügen” und dann “Transponieren”. Zeilen werden zu Spalten und umgekehrt. 9. SVERWEIS: Werte in großen Listen nachschlagen SVERWEIS sucht in einer definierten Tabelle nach einem Wert und gibt eine zugehörige Information zurück. Syntax: =SVERWEIS(Suchkriterium; Tabellenbereich; Spaltennummer; 0) Beispiel: =SVERWEIS(A2; Kundenliste!A:F; 3; 0) sucht den Wert aus A2 in der Kundenliste und gibt den Inhalt der dritten Spalte zurück. Das 0 am Ende steht für genaue Übereinstimmung. 10. SVERWEIS mit WENN kombinieren SVERWEIS lässt sich mit WENN-Bedingungen kombinieren: =WENN(SVERWEIS(A2; Bewertung!A:B; 2; 0)>=4; "Handlungsbedarf"; "OK") Diese Formel liest den Wert per SVERWEIS und gibt abhängig vom Ergebnis einen Text aus. Nützlich für automatische Ampeln, Risikomarkierungen oder Status-Auswertungen in Berichten. Häufige Fragen Welche Excel-Version braucht man für diese Tipps? Alle zehn Techniken funktionieren mit Excel für Microsoft 365 unverändert, Stand 2026 sind sie ohne Einschränkung nutzbar. Was bringt eine Pivot-Tabelle gegenüber manuellen Formeln? Eine Pivot-Tabelle verdichtet große Datensätze ohne eigene Formeln. Tabelle markieren, PivotTable einfügen, Felder im Aufgabenbereich per Klick auswählen, Excel summiert und gruppiert automatisch. Wozu dient das 0 am Ende der SVERWEIS-Formel? Das 0 steht für genaue Übereinstimmung. Ohne diesen Parameter sucht SVERWEIS nach der nächstgelegenen statt der exakten Übereinstimmung, was bei Kundenlisten oder Bewertungen zu falschen Ergebnissen führt. Weiterlesen Wer beim CSV-Export aus Excel auf fehlende Anführungszeichen stößt, findet die Lösung im Beitrag Excel CSV-Export mit Anführungszeichen . Wie sich Pivot, SVERWEIS und weitere Techniken im Team verankern lassen, zeigt der Rückblick Office-Schulungen für Fortgeschrittene . Wer den Schritt von Excel-Einzeltechniken zu einer strukturierten Microsoft-365-Einführung im ganzen Betrieb plant, findet den Hintergrund dazu in Microsoft 365 Schulungen: Warum sie sich lohnen . Netzleiter bietet Microsoft 365 als CSP Partner und unterstützt Unternehmen bei der Einrichtung, Lizenzierung und Schulung in Hamburg und der Metropolregion. Für ein Team-Schulungskonzept oder eine Lizenzberatung erreichen Sie den Vertrieb unter 040 20 94 97 67 oder vertrieb@netzleiter.com . Microsoft-365 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Excel CSV-Export mit Anführungszeichen lösen Excel setzt beim CSV-Export keinen Textqualifier automatisch. Wer Daten an Warenwirtschaft oder Fremdsysteme liefert, braucht einen konkreten Workaround. E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. --- ## Exchange-Hafnium-Angriff 2021: Erkenntnisse für KMU URL: https://netzleiter.net/blog/exchange-ransomware-dearcry/ Description: ProxyLogon-Angriff auf Exchange Server 2021: Hafnium-Kontext, DearCry-Ransomware und was KMU aus diesem Vorfall für ihre Patch-Strategie mitnehmen sollten. 13. März 2021 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. Exchange-Hafnium-Angriff 2021: Erkenntnisse für KMU Im März 2021 nutzten Angreifer vier kritische Exchange-Lücken (ProxyLogon), um Ransomware DearCry auszurollen. Zehntausende deutsche Systeme waren betroffen. Was KMU daraus lernen können. Was im März 2021 geschah Am 3. März 2021 veröffentlichte Microsoft Notfall-Updates für vier kritische Schwachstellen im Exchange Server. Die Lücken, zusammengefasst unter dem Begriff ProxyLogon, erlaubten Angreifern den vollständigen Fernzugriff auf Exchange-Systeme ohne Vorauthentifizierung. Auch Hamburger Unternehmen waren damals in kürzester Zeit betroffen. Die Angriffswelle startete kurz nach der Veröffentlichung. Sicherheitsforscher identifizierten den chinesischen Staatsakteur Hafnium als erste Gruppe, die die Lücken aktiv ausnutzte. Innerhalb von Tagen folgten weitere Gruppen. Als Schadprogramm wurde unter anderem die Ransomware DearCry eingesetzt, die Dateien verschlüsselte und Lösegeldforderungen hinterließ. Das BSI stufte die Bedrohungslage auf Rot hoch. In Deutschland waren nach BSI-Schätzung zehntausende Exchange-Systeme betroffen. Warum Exchange-Server besonders exponiert sind Exchange-Server sind häufig direkt aus dem Internet erreichbar, weil Mail-Protokolle das erfordern. Gleichzeitig laufen sie mit hohen Systemberechtigungen. Eine Schwachstelle auf diesem Niveau gibt Angreifern sofort privilegierten Zugriff auf Postfächer, Active Directory und alle erreichbaren Netzwerkbereiche. Im Hafnium-Fall kamen vier Lücken zusammen: Serverseitige Anfragefälschung (SSRF) Unsichere Deserialisierung Arbitrary File Write Post-Auth RCE nach Authentifizierungsumgehung Jede Lücke allein war gefährlich. In Kombination erzeugten sie eine vollständige Kompromittierungskette. Was Unternehmen aus diesem Vorfall mitnehmen Patch-Fenster zählt in Stunden, nicht Wochen. Bei kritischen Schwachstellen mit öffentlichem Proof-of-Concept beginnt aktive Ausnutzung innerhalb von Stunden nach Veröffentlichung. Wer Exchange-Patches zwei Wochen liegen lässt, geht ein kalkulierbares Risiko ein. Exchange gehört hinter eine WAF oder Reverse Proxy. Direkter Internetzugang auf Exchange-Ports erhöht die Angriffsfläche unnötig. Microsoft empfiehlt seit Jahren Exchange hinter einem Application Delivery Controller zu betreiben. Indikatoren für Kompromittierung aktiv prüfen. Microsoft stellte für den ProxyLogon-Fall ein PowerShell-Skript bereit, das bekannte Webshells und verdächtige Logeinträge findet. Solche IOC-Checks gehören zum Incident-Response-Plan. Backup mit getesteter Wiederherstellung. Eine verschlüsselte Exchange-Datenbank ist ohne valides Backup nicht wiederherstellbar. Netzleiter nutzt Veeam Backup mit täglichen Wiederherstellungstests für Exchange-Umgebungen. Aktueller Stand: Exchange on-premises vs. Exchange Online Seit 2021 haben viele Unternehmen den Wechsel zu Exchange Online (Microsoft 365) vollzogen. Dort liegt die Patch-Verantwortung bei Microsoft. Für Unternehmen, die Exchange on-premises betreiben, gilt: Microsoft veröffentlicht nur noch Sicherheitsupdates für Exchange Server 2019, der Support für Exchange 2016 endete Oktober 2025. Wer noch Exchange 2016 oder älter betreibt, trägt ein aktives Risiko ohne Sicherheitsupdates. Exchange 2016 Supportende und Migration Exchange Server 2016 hat das End-of-Support-Datum im Oktober 2025 erreicht. Das bedeutet: keine Sicherheitsupdates mehr von Microsoft. Kritische Schwachstellen wie ProxyLogon werden für Exchange 2016 nicht mehr gepatcht. Das Betreiben von Exchange 2016 in einer produktiven Umgebung ist ab diesem Zeitpunkt ein kalkulierbares Risiko, das sich konkret beziffern lässt: Ein ungepatchter Exchange-Server ist ein direktes Einfallstor für Ransomware. Die empfohlene Migration führt zu Exchange Online im Rahmen von Microsoft 365. Vorteile: Microsoft übernimmt Patch-Management und Betrieb Sicherheitsupdates erfolgen automatisch Keine On-Premises-Hardware mehr erforderlich Integration mit Microsoft 365 Copilot, Teams und SharePoint Netzleiter begleitet Exchange-2016-Migrationen zu Microsoft 365, übernimmt das Postfach-Cutover und sorgt für störungsfreien Betrieb während der Umstellungsphase. Kontakt für Migrationsgespräch: Hotline 040 25 499 500 , vertrieb@netzleiter.com . Häufige Fragen Warum waren gerade Exchange-Server 2021 so stark betroffen? Exchange-Server sind meist direkt aus dem Internet erreichbar, weil Mail-Protokolle das erfordern, und laufen gleichzeitig mit hohen Systemberechtigungen. Die vier ProxyLogon-Lücken (SSRF, unsichere Deserialisierung, Arbitrary File Write, Post-Auth RCE) ergaben in Kombination eine vollständige Kompromittierungskette bis in Active Directory und angeschlossene Netzwerkbereiche. Wie schnell muss ein kritischer Exchange-Patch eingespielt werden? Bei kritischen Schwachstellen mit öffentlichem Proof-of-Concept beginnt aktive Ausnutzung laut dem Hafnium-Vorfall innerhalb von Stunden nach Veröffentlichung. Ein Patch-Fenster von zwei Wochen ist bei diesem Bedrohungsniveau bereits ein kalkulierbares Risiko. Ist Exchange Online sicherer als ein eigener Exchange-Server? Bei Exchange Online liegt die Patch-Verantwortung bei Microsoft, Sicherheitsupdates erfolgen automatisch. Wer Exchange on-premises betreibt, muss selbst patchen, und für Exchange 2016 gibt es seit Oktober 2025 keine Sicherheitsupdates mehr. Ein ungepatchter Exchange-Server bleibt ein direktes Einfallstor für Ransomware. Nächste Schritte Netzleiter begleitet Exchange-Migrationen zu Microsoft 365 und übernimmt das laufende Patch-Management für Exchange-on-premises-Umgebungen. Hotline: 040 25 499 500. Exchange Ransomware Patch-Management Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » WannaCry 2017: Erkenntnisse für KMU 2026 WannaCry befiel im Mai 2017 über 200.000 Systeme in 150 Ländern in 72 Stunden. Der Angriff war technisch nicht neu, aber die Ausbreitung war rekordschnell. Was KMU daraus heute noch lernen können. Incident Response für KMU: Leitfaden nach Ransomware Der Bildschirm zeigt eine Lösegeldforderung, und die Frage lautet nicht ob, sondern was jetzt. Dieser Leitfaden führt Sie Schritt für Schritt durch die ersten Stunden, die Meldepflichten und den sauberen Wiederanlauf. Antivirenprogramm reicht nicht mehr: EDR für KMU Klassischer Signatur-Antivirus erkennt bekannte Schadsoftware. EDR-Lösungen wie ESET PROTECT erkennen unbekannte Angriffsmuster in Echtzeit. Was KMU 2025 wirklich schützt. Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. --- ## FRITZ!Box 7590: T.38 und Codec-Fehler beim Fax beheben URL: https://netzleiter.net/blog/fritzbox-7590-faxversand-t38-codec/ Description: FRITZ!Box 7590 Faxversand scheitert mit Fehlercode 415 oder 488? T.38-Diagnose, FRITZ!OS 8.x Codec-Optionen, E-Fax-Fallback und KIM-Fax für Arztpraxen. 15. Aug. 2024 · Mehdi Aroui · Managed IT · Lesedauer von ca. 4 Min. FRITZ!Box 7590: T.38 und Codec-Fehler beim Fax beheben Faxversand über die FRITZ!Box 7590 schlägt mit Fehlercode 415 oder 488 fehl? Dieser Leitfaden erklärt Ursachen, Lösungsschritte und Fallback-Strategien für Praxen und Büros. Warum Faxversand über die FRITZ!Box 7590 scheitert Ironischerweise könnte dies der letzte Blogartikel sein, den wir über Fax schreiben. Trotzdem bleiben Faxgeräte in Arztpraxen, Apotheken und Behörden unverzichtbar. Aus dem Netzleiter-Praxisalltag in Hamburg sehen wir täglich Faxausfälle, die Terminketten unterbrechen. Kryptische Fehlermeldungen wie “Unsupported Media Type (415)” oder “Not Acceptable Here (488)” kosten Zeit und gefährden fristgebundene Zustellungen. Typische Fehlerszenarien VoIP-Anschlüsse ohne sicheres T.38-Fallback Hybrid-Installationen mit Kabelrouter und FRITZ!Box Cloud-PBX ohne volles Codec-Portfolio Hohe Leitungsbelastung durch parallele Prozesse Warum das Problem ernst zu nehmen ist Rechtsverbindlichkeit: Überweisungen und Rezepte gelten erst nach erfolgreicher Faxzustellung als fristgerecht. Stille Fehler: Benutzer merken Probleme oft erst Stunden später. Datenschutz: Unvollständige Faxe gefährden Datenintegrität und DSGVO-Compliance. Schritt-für-Schritt-Diagnose Schritt 1: Standortangaben prüfen Falsche Landes- und Ortsvorwahl sabotieren die SIP-Signalisierung. FRITZ!Box-Oberfläche öffnen: http://fritz.box Menü: Telefonie > Eigene Rufnummern > Anschlusseinstellungen Land: Deutschland wählen Landesvorwahl aufteilen: 00 | 49 Ortsvorwahl aufteilen: 0 | 40 (Beispiel Hamburg) Übernehmen und Neustart der Telefonie-Komponente abwarten Schritt 2: Browser ausschließen Browser-Plug-ins oder Cache können das Faxformular stören. Test im Inkognito-Fenster mit Chrome, Edge oder Firefox durchführen. Schritt 3: Gegenstellen testen Senden Sie Faxe an mehrere Nummern: klassisches Analog-Fax, Online-Faxdienst, Büro-Fax. Scheitert es nur bei einer Gegenstelle, liegt das Problem dort, nicht in der FRITZ!Box. Schritt 4: Ereignisprotokoll auswerten Aufruf: System > Ereignisse > Telefonie Fehlermeldung Bedeutung Lösung 415 Unsupported Media Type Provider blockiert angeforderten Codec G.711 erzwingen oder Anbieter wechseln 488 / 606 Not Acceptable T.38 nicht unterstützt T.38 deaktivieren oder SIP-Trunk mit T.38 buchen 0x3301 / 0x3490 Authentifizierung oder Timeout SIP-Credentials prüfen, Router neu starten Schritt 5: T.38-Status in der FRITZ!Box prüfen Telefonie > Eigene Rufnummern > Sprachübertragung Spalte “Kodierung” prüfen: “Ja T.38”: Provider unterstützt T.38 “Nein”: Wechsel zu einem SIP-Trunk mit T.38-Unterstützung empfohlen (nFon, sipgate trunking) Schritt 6: Aktuelle FRITZ!OS-Version installieren Ab FRITZ!OS 7.50 wurden zahlreiche Fax-Bugs behoben. Mit FRITZ!OS 8.x stehen erweiterte Codec-Optionen zur Verfügung: Codec-Priorität lässt sich pro Rufnummer konfigurieren (Telefonie > Eigene Rufnummern > Sprachübertragung > Codec-Einstellungen) G.711 alaw und ulaw können unabhängig priorisiert werden T.38 lässt sich pro Rufnummer aktivieren oder deaktivieren, ohne alle anderen Rufnummern zu beeinflussen Der “Fax-Modus” (automatische Umschaltung bei Fax-Tonerkennung) ist ab FRITZ!OS 8.0 stabiler und erkennt zuverlässiger den CNG-Ton Update-Pfad: FRITZ!Box-Oberfläche > System > Update > FRITZ!OS-Update Schritt 7: Providerseitige Stolperfallen Szenario Typischer Effekt Lösung Kabelmodem im Router-Modus Doppelte NAT, SIP-ALG aktiv Bridge-Mode aktivieren DSL-Port-Sperre UDP 5060 Instabile Registrierung Provider-Ticket, Port 5062 oder 5064 nutzen Hosted-PBX ohne T.38 Einseitige oder abgebrochene Faxe Zusatz-SIP-Trunk nur für Fax einrichten Schritt 8: Erweiterte Diagnose SIP-Trace mithören (Linux/Router): tcpdump -i any udp port 5060 -w /var/tmp/fax.pcap Datei mit Wireshark öffnen, Filter t38 setzen und Frame-Retransmits analysieren. Jitter und Paketverlust messen (Windows): Test-Connection sip.provider.de - Count 200 - BufferSize 1472 | Measure-Object - Property ResponseTime - Average Ziel: Paketverlust unter 1 Prozent. Bei höherem Wert QoS auf dem Router aktivieren. Fallback-Strategie: E-Fax und KIM-Fax E-Fax bei dauerhafter T.38-Inkompatibilität Wenn der Provider T.38 dauerhaft nicht unterstützt, ist ein Cloud-Faxdienst die zuverlässigste Lösung: Dienste wie COMDESK Fax oder sipgate fax senden und empfangen ohne T.38-Abhängigkeit Archivierung laut Anbieter nach DSGVO-Vorgaben inklusive Fax-Nummern bleiben erhalten, nur der Versandweg ändert sich Für Arztpraxen: Serverstandort Deutschland prüfen, Auftragsverarbeitungsvertrag abschließen KIM-Fax als TI-Alternative für Praxen Arztpraxen und MVZ, die an die Telematikinfrastruktur (TI) angebunden sind, können KIM (Kommunikation im Medizinwesen) als sicheren Übertragungsweg für Dokumente nutzen: Verschlüsselter Versand über TI-Konnector Kein T.38, kein VoIP-Problem §390 SGB V-konform Empfänger muss ebenfalls KIM-fähig sein (Kassenärztliche Vereinigung, andere Praxen, Krankenhäuser mit KIM-Adresse) KIM ersetzt das Fax nicht vollständig, reduziert aber den Anteil faxpflichtiger Prozesse erheblich. Häufige Fragen Was bedeutet Fehlercode 415 bei der FRITZ!Box 7590? “Unsupported Media Type” heißt, dass der Provider den angeforderten Codec blockiert. Abhilfe schafft, G.711 zu erzwingen oder den Anbieter zu wechseln. Was tun, wenn der Provider T.38 nicht unterstützt? Dauerhaft nicht unterstütztes T.38 lässt sich über einen Cloud-Faxdienst wie COMDESK Fax oder sipgate fax umgehen, die ohne T.38-Abhängigkeit senden und empfangen. Alternativ bietet KIM für an die Telematikinfrastruktur angebundene Praxen einen verschlüsselten Übertragungsweg ohne T.38 und VoIP-Problem. Ab welcher FRITZ!OS-Version gibt es erweiterte Codec-Optionen? Ab FRITZ!OS 7.50 wurden zahlreiche Fax-Bugs behoben, mit FRITZ!OS 8.x stehen erweiterte Codec-Optionen zur Verfügung, etwa die pro Rufnummer konfigurierbare Codec-Priorität und die unabhängige Priorisierung von G.711 alaw und ulaw. Fazit Mit korrekten Standortangaben, Ereignisprotokoll-Analyse und einem T.38-fähigen SIP-Trunk lassen sich die meisten Faxprobleme beheben. FRITZ!OS 8.x bietet mehr Steuerungsmöglichkeiten als ältere Versionen. Wo T.38 dauerhaft nicht funktioniert, sind E-Fax-Dienste oder KIM-Fax die saubereren Alternativen. Netzleiter unterstützt bei Remote-Diagnose, Provider-Wechsel und kompletter Praxis-IT-Betreuung. Hotline: 040 25 499 500 | support@netzleiter.com VoIP KIM Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Telefonanlagen-Wechsel zu INOPLA in 5 Schritten Rufnummer behalten, Anlage sofort nutzen: Netzleiter wechselt Ihre Telefonanlage auf INOPLA ohne Betriebsunterbrechung, in fünf klar definierten Schritten. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. Lenovo BIOS Simulator Center: UEFI-Einstellungen planen Mit dem Lenovo BIOS Simulator Center klicken Techniker das Setup-Menü eines ThinkPad, ThinkCentre oder ThinkStation durch, bevor das echte Gerät auf dem Tisch liegt. Nützlich für Rollout-Planung, Remote-Support per Fernwartung, die Einarbeitung neuer Kollegen und den Wechsel auf die Secure-Boot-Zertifikate von 2023. --- ## GA4 und Google Search Console: Leitfaden für KMU URL: https://netzleiter.net/blog/ga4-search-console-kmu-leitfaden/ Description: GA4 und Google Search Console für KMU einrichten: Schritt-für-Schritt-Anleitung, wichtige Kennzahlen und Auswertung ohne Analytics-Vorkenntnisse. 15. Okt. 2024 · Mehdi Aroui · Produktivität · Lesedauer von ca. 3 Min. GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. Warum KMU GA4 und Search Console brauchen Website-Besucher kommen und gehen, ohne dass man weiß woher, warum und was sie getan haben. Google Analytics 4 zeigt, wer Ihre Seite besucht und wie er sich verhält. Die Google Search Console zeigt, welche Suchanfragen zu Ihnen führen und wo Sie in den Ergebnissen stehen. In Hamburger KMU beobachten wir: Wer diese beiden Dienste nicht nutzt, fährt blind. Beide Dienste sind kostenlos. Zusammen liefern sie das vollständigste Bild zur Online-Sichtbarkeit ohne Werbebudget. Voraussetzungen Google-Konto mit Zugriff auf Search Console und GA4 Website mit HTTPS Admin-Zugriff auf das Website-CMS oder Möglichkeit, ein Script-Tag einzufügen Google Search Console einrichten Property anlegen https://search.google.com/search-console aufrufen Property hinzufügen: Domain-Property (bevorzugt) oder URL-Präfix Eigentumsnachweis: DNS-Eintrag (bei Domain-Property), HTML-Tag oder Google Analytics-Verbindung Bei der Domain-Property wird automatisch auch https, http, www und non-www erfasst. Das ist die sauberste Variante. Sitemap einreichen Sitemap-URL unter “Sitemaps” eintragen, typischerweise https://ihre-domain.de/sitemap.xml . Das beschleunigt die Indexierung neuer Seiten. Was die Search Console zeigt Suchanfragen: Welche Keywords führen zu Klicks und Impressionen Seiten: Welche URLs am häufigsten angeklickt werden Abdeckung: Welche Seiten indexiert sind und welche nicht Core Web Vitals: Ladezeiten und Stabilität aus der Nutzerperspektive Google Analytics 4 einrichten Konto und Property anlegen https://analytics.google.com aufrufen Verwaltung > Konto erstellen > Property erstellen Datenstrom: Web > URL und Name eintragen Mess-ID (G-XXXXXXXXXX) notieren Tracking-Code einbinden Option A: direkt im HTML-Head < script async src = "https://www.googletagmanager.com/gtag/js?id=G-XXXXXXXXXX" > < script > window.dataLayer = window.dataLayer || []; function gtag (){dataLayer. push ( arguments );} gtag ( 'js' , new Date ()); gtag ( 'config' , 'G-XXXXXXXXXX' ); Option B: Google Tag Manager Tag Manager als einzigen Script einbinden, dann GA4-Tag in Tag Manager konfigurieren. Empfohlen, wenn mehrere Dienste getrackt werden. GA4 mit Search Console verbinden In GA4: Verwaltung > Property-Einstellungen > Search Console-Links > Link hinzufügen. Danach erscheinen Search-Console-Daten im GA4-Bericht “Akquise > Search Console”. Wichtige Kennzahlen und ihre Bedeutung Search Console Kennzahl Bedeutung Zielwert Impressionen Wie oft erscheint Ihre Seite in Suchergebnissen Wächst mit Indexierung Klicks Wie oft wurde geklickt Wächst mit Ranking CTR (Klickrate) Klicks durch Impressionen Unter 1% bei Position 11+ ist optimierbar Durchschnittliche Position Ranking für eine Suchanfrage Unter 10 für relevante Keywords GA4 Kennzahl Bedeutung Aktive Nutzer Besucher mit mindestens einem Engagement-Ereignis Sitzungen Einzelne Besuche auf Ihrer Website Engagement-Rate Anteil der Sitzungen mit echtem Nutzerverhalten Conversion Definierte Zielaktionen: Kontaktformular, Telefon-Klick, Download Auswertung für den Alltag Welche Seiten verlieren Traffic? Search Console > Leistung > Seiten, Zeitraum vergleichen. Seiten mit deutlichem Klick-Rückgang bei gleichbleibenden Impressionen haben ein CTR-Problem: Titel oder Beschreibung passt nicht mehr zur Suchabsicht. Welche Keywords bringen qualifizierten Traffic? Search Console > Leistung > Suchanfragen. Keywords mit Position 4 bis 15 und hohen Impressionen haben Potenzial: Sie sind sichtbar, werden aber nicht geklickt. Titel optimieren, Snippet verbessern. Woher kommen Besucher? GA4 > Akquise > Traffic-Akquise. Unterschied zwischen organischer Suche, direktem Aufruf und Empfehlungen. Direkter Aufruf ist oft Brand-Traffic oder wiederkommende Kunden. Typische Einrichtungsfehler Doppeltes Tracking: Script zweimal eingebunden, Zahlen verdoppeln sich Interner Traffic nicht ausgeschlossen: Eigene Besuche verfälschen Daten, IP-Ausschluss in GA4 einrichten Keine Conversions definiert: Ohne Zielaktionen ist der Traffic-Bericht nur halb nützlich Kein Cookie-Banner: In Deutschland ist das Einbinden ohne informierte Einwilligung rechtswidrig. Hinweis: Rechtsberatung erforderlich. Häufige Fragen Welche Property-Art sollte ich in der Search Console anlegen? Die Domain-Property ist die sauberste Variante, weil sie automatisch https, http, www und non-www erfasst. Wie lange dauert die Einrichtung von GA4 und Search Console? Die Einrichtung beider Dienste dauert unter zwei Stunden. Welche Fehler passieren am häufigsten bei der Einrichtung? Doppeltes Tracking durch zweifach eingebundenes Script, nicht ausgeschlossener interner Traffic, fehlende Conversion-Definitionen und ein fehlendes Cookie-Banner, das in Deutschland ohne informierte Einwilligung rechtswidrig ist. Fazit GA4 und Search Console sind die Basis jeder Website-Optimierung für KMU. Die Einrichtung dauert unter zwei Stunden. Die Auswertung braucht keine Analytics-Kenntnisse, wenn man weiß, welche drei bis vier Kennzahlen wirklich relevant sind. Netzleiter richtet beide Dienste ein, verbindet sie und erklärt die Auswertung im Kontext Ihrer Branche. Hotline: 040 25 499 500 | support@netzleiter.com Google SEO Web Webanalyse Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » SEO-Analyse für KMU: seitenreport.de und was heute gilt Rückblick auf einen Klassiker: 2018 war seitenreport.de ein schneller Einstieg in die On-Page-Analyse. Was das Tool heute leistet, wo Google Search Console und PageSpeed Insights übernehmen und warum On-Page-SEO für KMU nach wie vor relevant ist. 6 Google-Suchtipps für schnellere und präzisere Ergebnisse Mit einfachen Operatoren lässt sich Google deutlich gezielter nutzen. Sechs konkrete Tipps für inklusiv- und exklusiv-Suche, Dateisuche, Seitensuche und Zeitraumfilter. Google Business Profile: 360-Grad-Innenansicht einrichten Mit 360-Grad-Fotos im Google Business Profile sehen potenzielle Kunden Ihre Räume, bevor sie klingeln. Wie das heute funktioniert, was es kostet und warum es für lokale SEO zählt. E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. --- ## Goldeneye Ransomware: Lehren für HR-Sicherheit URL: https://netzleiter.net/blog/goldeneye-ransomware/ Description: Goldeneye Ransomware 2016: Wie HR-Abteilungen gezielt angegriffen wurden, was Unternehmen damals falsch machten und wie Schutz 2026 aussieht. 7. Dez. 2016 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 4 Min. Goldeneye Ransomware: Lehren für HR-Sicherheit Goldeneye traf 2016 gezielt deutsche HR-Abteilungen über gefälschte Bewerbungs-E-Mails. Die Taktik war damals neu. Heute sind Social-Engineering-Angriffe dieser Art Alltag, und die Abwehr ist bekannt. Was Goldeneye besonders machte Dieser Beitrag erschien erstmals im Dezember 2016 als aktuelle Warnung. Goldeneye ist heute historisch, aber die Angriffstaktik ist aktueller denn je. Im Dezember 2016 verbreitete sich Goldeneye-Ransomware über gefälschte Bewerbungs-E-Mails, adressiert an Personalabteilungen deutscher Unternehmen. Die E-Mails enthielten Excel-Dateianhänge mit eingebetteten Makros. Wer die Datei öffnete und Makros aktivierte, infizierte sein System. Das Lösegeld betrug rund 940 Euro (1,33 Bitcoin). Das Besondere: Goldeneye war kein Massenangriff, sondern gezielt auf HR-Mitarbeitende ausgerichtet. Die Absender verwendeten plausible Namen (z.B. rolf.drescher@) und glaubwürdige Bewerbungsschreiben. Der psychologische Druck, Bewerbungen zu öffnen, war für HR-Teams hoch. Warum der Angriff funktionierte Makros in Office: Die Infektionskette setzte auf aktivierte Makros in Excel. Viele Unternehmen hatten keine Gruppenrichtlinien, die Makros blockierten. Fehlende Mitarbeiterschulung: HR-Teams waren 2016 kaum auf Social-Engineering-Angriffe trainiert. Der Reflex, Bewerbungen zu öffnen, war stärker als das Sicherheitsbewusstsein. Keine Offline-Backups: Wer infiziert war, konnte Daten nur wiederherstellen, wenn Backups auf nicht verbundenen Medien lagen. Backups auf gemappten Laufwerken wurden mitverschlüsselt. Kein Entschlüsselungswerkzeug zum Zeitpunkt des Angriffs: Betroffene konnten 2016 nur auf spätere Forschungsergebnisse hoffen oder zahlen. Was KMU 2026 daraus mitnehmen Die Taktik hat sich nicht verändert, nur die Qualität der Köder ist besser geworden. 2024 werden Bewerbungs-E-Mails mit KI-generiertem Text und echten Namen aus LinkedIn-Profilen formuliert. Makros deaktivieren oder per Gruppenrichtlinie beschränken: In Microsoft 365 lassen sich Makros aus dem Internet über Defender for Business und Gruppenrichtlinien blockieren. Interne Makros können über Trusted Locations weiterhin erlaubt werden. Security-Awareness-Training: Mitarbeitende in HR, Buchhaltung und Geschäftsführung sind Hauptziele. Simulierte Phishing-Kampagnen (verfügbar über ESET PROTECT und Microsoft Defender for Business) trainieren den richtigen Umgang mit verdächtigen Anhängen. Netzleiter setzt solche Kampagnen bei Hamburger Kunden regelmäßig als festen Bestandteil der Betreuung ein. Backup nach 3-2-1-Regel: Veeam Backup mit offsite Replikation stellt sicher, dass ein Angriff auf Workstations keine Datenverluste im Unternehmen verursacht. Entscheidend: regelmäßige Wiederherstellungstests, nicht nur Backups. E-Mail-Filterung: ESET Mail Security und Microsoft Defender for Office 365 analysieren Anhänge in Sandbox-Umgebungen, bevor sie den Posteingang erreichen. Schädliche Excel-Dateien mit Makros werden erkannt und blockiert. Privilegien beschränken: HR-Mitarbeitende benötigen keinen lokalen Administratorzugriff. Minimale Rechte begrenzen den Schaden einer Infektion auf den befallenen Rechner. Goldeneye heute: Was aus der Variante wurde Der ursprüngliche Goldeneye-Masterkey wurde im Juli 2017 vom Entwickler des Vorgängers Petya veröffentlicht. Damit war eine nachträgliche Entschlüsselung theoretisch möglich. Praxis: Wer bis dahin keine Backups hatte, hatte oft bereits gezahlt oder Daten verloren. Die Goldeneye-Variante ist inaktiv, aber die Nachfolger (NotPetya, REvil, LockBit) nutzen dieselben psychologischen Mechanismen mit technisch ausgefeilteren Methoden. Fazit Goldeneye zeigte erstmals, wie effektiv gezielte Angriffe auf nicht-technische Abteilungen sind. HR, Buchhaltung und Empfang sind heute genauso im Fokus wie 2016. Die Abwehr besteht aus drei Säulen: technische Kontrollen (Makro-Sperrung, E-Mail-Filterung, EDR), getestete Backups und kontinuierliche Mitarbeiterschulung. Netzleiter bündelt diese drei Säulen für Hamburger KMU im laufenden Wartungsvertrag, statt sie als Einzelmaßnahmen zu verkaufen. Für Hamburger KMU bedeutet das: Wer HR- und Buchhaltungsteams heute noch ungeschult lässt, öffnet dieselbe Angriffsfläche, die Goldeneye 2016 ausnutzte, nur mit besseren Ködern. Interesse an einer Sicherheitsbewertung für Ihre Abteilungen: Hotline 040 25 499 500. Häufige Fragen Ist Goldeneye heute noch eine aktive Bedrohung? Nein, die Goldeneye-Variante selbst ist inaktiv, seit der zugrunde liegende Masterkey 2017 veröffentlicht wurde. Die dahinterliegende Angriffstaktik, gezielte Bewerbungs-Mails an HR-Abteilungen, wird aber weiterhin von aktuellen Ransomware-Familien genutzt. Reicht ein Antivirenprogramm gegen solche Angriffe aus? Nein. Antivirensoftware erkennt bekannte Schadcode-Muster, verhindert aber nicht, dass ein Mitarbeitender eine präparierte Datei öffnet und Makros aktiviert. Wirksamer Schutz kombiniert E-Mail-Filterung, Makro-Sperrung und Mitarbeiterschulung. Was ist der wichtigste Einzelschritt gegen Ransomware wie Goldeneye? Ein getestetes Offline- oder Cloud-Backup nach der 3-2-1-Regel. Selbst bei erfolgreicher Infektion lassen sich Daten dann ohne Lösegeldzahlung wiederherstellen. Wie schnell sollte ein Unternehmen nach einem Ransomware-Verdacht reagieren? Sofort. Betroffene Systeme gehören umgehend vom Netz getrennt, bevor sich die Verschlüsselung auf gemappte Laufwerke oder Backups ausbreitet. Ein vorbereiteter Incident-Response-Plan spart in dieser Phase entscheidende Minuten. Ransomware Backup Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » EKING-Ransomware: Backups sichern mit Zugriffstrennung Der EKING-Trojaner verschlüsselte 2021 Dateien, Netzlaufwerke und NAS-Sicherungen eines Unternehmens. Der Angriff zeigt, warum Backup-Konzepte mit Zugriffstrennung entworfen werden müssen. NotPetya 2017: Supply-Chain-Lessons für KMU NotPetya war kein gewöhnlicher Ransomware-Angriff, sondern ein staatlicher Sabotageakt mit weltweitem Kollateralschaden. Die Verschlüsselungsfehler waren damals Hoffnungsschimmer. Heute sind die Lehren daraus Pflichtlektüre für jeden KMU-Entscheider. WannaCry 2017: Erkenntnisse für KMU 2026 WannaCry befiel im Mai 2017 über 200.000 Systeme in 150 Ländern in 72 Stunden. Der Angriff war technisch nicht neu, aber die Ausbreitung war rekordschnell. Was KMU daraus heute noch lernen können. Ransomware 2026: Prävention und Reaktion für KMU Ransomware ist seit 2016 die häufigste Schadensursache in deutschen KMU. Dieser aktualisierte Leitfaden erklärt, was heute wirkt: 3-2-1-Backup, EDR, Patch-Management und ein klarer Reaktionsplan. --- ## Google und 500 Menschenjahre DSGVO-Aufwand: Was das bedeutet URL: https://netzleiter.net/blog/google-500-menschenjahre-dsgvo/ Description: Google steckte 500 Menschenjahre in die DSGVO-Konformität. Rückblick 2018 plus Einordnung: Warum der Aufwand für KMU skaliert und was das konkret bedeutet. 28. Mai 2018 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 4 Min. Google und 500 Menschenjahre DSGVO-Aufwand: Was das bedeutet Google investierte 500 Menschenjahre in die DSGVO-Umsetzung. Ein Rückblick auf 2018 und was das für KMU heute bedeutet. Rückblick: Dieser Beitrag stammt aus dem Jahr 2018 und dokumentiert eine Aussage, die kurz nach Inkrafttreten der DSGVO für Aufsehen sorgte. Die Einordnung am Ende ist auf dem Stand Mai 2026. Was Google damals berichtete Am 14. Mai 2018, wenige Tage vor dem Stichtag 25. Mai 2018, sprach Peter Fleischer, Datenschutzjustiziar von Google, auf den 8. European Data Protection Days in Berlin. Seine Aussage war konkret: Google investierte insgesamt 500 Menschenjahre Arbeit in die Vorbereitung auf die DSGVO. Aufgeschlüsselt sah das so aus: 40 Menschenjahre allein für die Überprüfung und Anpassung von rund 1.110 bestehenden Google-Produkten und -Projekten 12,5 Millionen Verträge mit Kunden und Geschäftspartnern wurden erneuert, darunter viele kleine Website-Betreiber Neue Datenschutzerklärung und überarbeitete Einwilligungsmechanismen für Werbepartner 2017 besuchten rund zwei Milliarden Nutzer die Datenschutz-Einstellungsseite von Google Fleischer ergänzte, dass Google bereits seit 2011 an Datenportabilität gearbeitet hatte. Die DSGVO bedeutete daher keine komplette Neuausrichtung, sondern eine Verdichtung laufender Arbeit. Quellen: heise.de (2018) , netzwoche.ch (2018) Was diese Zahl aussagt 500 Menschenjahre klingt nach einem Konzernproblem. Das ist es nicht vollständig. Google betrieb 2018 über tausend Produkte und Dienste, handelte Verträge in zweistelliger Millionenzahl und beschäftigte eigene Juristen und Datenschützer in Vollzeit. Der Aufwand skaliert logisch mit der Komplexität des Unternehmens. Für ein KMU mit 20 bis 80 Mitarbeitenden sieht die Rechnung anders aus. Die Grundaufgaben sind dieselben, der Umfang ist kleiner: Welche personenbezogenen Daten werden verarbeitet? Auf welcher Rechtsgrundlage (Einwilligung, Vertrag, berechtigtes Interesse)? Mit welchen Dienstleistern werden Daten geteilt, und sind Auftragsverarbeitungsverträge (AVV) vorhanden? Gibt es ein Verzeichnis von Verarbeitungstätigkeiten (VVT)? Ein KMU ohne komplexe IT-Landschaft schafft eine solide Erstaufsetzung in wenigen Wochen mit einem strukturierten Vorgehen. Das erfordert keine 500 Menschenjahre, aber eben auch keine halbe Stunde. Was seit 2018 geblieben ist Acht Jahre später ist die DSGVO kein neues Thema mehr, aber kein erledigtes. Ein paar Punkte, die in der Praxis immer wieder auftauchen: AVV mit Dienstleistern : Google Workspace, Microsoft 365, CRM-Systeme, Newsletter-Tools, alle brauchen einen gültigen Auftragsverarbeitungsvertrag. Viele KMU haben die initialen Verträge 2018 geschlossen, seitdem aber nie nachgezogen, obwohl sich die Dienstleister oder ihre Sub-Auftragnehmer geändert haben. Datenschutzerklärung : Was 2018 korrekt war, stimmt 2026 oft nicht mehr. Eingebundene Dienste ändern sich, Cookie-Consent-Anforderungen wurden durch Urteile konkretisiert. Technische Maßnahmen : Verschlüsselung, Zugriffsrechte, Backup-Konzept. Diese Punkte sind nicht nur DSGVO-Pflicht, sondern auch operativer IT-Schutz. Beides zusammen anzugehen ist effizienter als separate Projekte. Wer einen strukturierten Überblick über die DSGVO-Grundlagen sucht, findet einen guten Einstieg im BfDI-Basiswissen für die Datenverarbeitung (Bundesbeauftragter für den Datenschutz). Für die Anwendung auf konkrete IT-Systeme und Prozesse lohnt sich der Blick in unseren Artikel Was ist die DSGVO? . Netzleiter-Einordnung Datenschutz ist bei uns kein Beratungsprodukt mit eigenem Preis-Zettel. Aber wir sehen in der Praxis, was passiert, wenn technische Maßnahmen fehlen: Zugriffsprotokolle, die niemand führt, Backup-Daten, die unverschlüsselt beim Dienstleister liegen, Active-Directory-Konten ehemaliger Mitarbeitender, die noch aktiv sind. Das sind keine juristischen Risiken auf dem Papier, sondern reale Angriffsflächen. Wer IT-Infrastruktur sauber betreiben will, kommt an den technisch-organisatorischen Maßnahmen der DSGVO nicht vorbei, und umgekehrt erfüllt wer seine IT ordentlich betreibt, viele DSGVO-Anforderungen von selbst. Unsere Cybersecurity- und Datensicherungs-Leistungen setzen genau dort an. Häufige Fragen Musste Google wirklich 500 Menschenjahre in die DSGVO stecken? Ja, laut Aussage von Peter Fleischer, Datenschutzjustiziar von Google, auf den 8. European Data Protection Days im Mai 2018. Der Aufwand verteilte sich unter anderem auf 40 Menschenjahre für die Überprüfung von rund 1.110 Google-Produkten und die Erneuerung von 12,5 Millionen Verträgen. Bedeutet das, ein KMU braucht einen ähnlich hohen Aufwand? Nein. Der Aufwand skaliert mit der Komplexität des Unternehmens. Google betrieb 2018 über tausend Produkte und handelte Verträge in zweistelliger Millionenzahl. Ein KMU mit 20 bis 80 Mitarbeitenden ohne komplexe IT-Landschaft schafft eine solide Erstaufsetzung in wenigen Wochen mit strukturiertem Vorgehen. Was ist von der DSGVO-Vorbereitung 2018 bis heute liegen geblieben? In der Praxis vor allem drei Punkte: nicht aktualisierte Auftragsverarbeitungsverträge mit Dienstleistern, veraltete Datenschutzerklärungen, die neue Cookie-Consent-Anforderungen nicht abbilden, und technische Maßnahmen wie Verschlüsselung, Zugriffsrechte und Backup-Konzept, die parallel zur DSGVO auch operativer IT-Schutz sind. Netzleiter betreut KMU in Hamburg und der Metropolregion bei genau diesen technisch-organisatorischen Maßnahmen. Für inhaltliche und rechtliche DSGVO-Fragen verweisen wir auf spezialisierte Datenschutzberater oder den zuständigen Landesdatenschutzbeauftragten. DSGVO Google Datenschutz Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » DSGVO: Ein Monat danach, Datenschutz geht in den Mainstream Ein Monat nach dem 25. Mai 2018 zog ein Europaparlamentarier Bilanz. Mehr Bewusstsein, erste Beschwerden, ausgebliebene Abmahnwelle. Ein Rückblick auf den Sommer 2018. Was ist die DSGVO? Grundlagen und Pflichten für KMU Die DSGVO gilt seit 2018 für jedes Unternehmen, das personenbezogene Daten verarbeitet. Dieser Beitrag erklärt die Kernpflichten praxisnah, ohne Juristendeutsch. DSGVO 2018: Was die neue EU-Datenschutzverordnung ankündigte Rückblick auf Herbst 2017: Die DSGVO war beschlossene Sache, aber kaum ein KMU hatte sich vorbereitet. Was die Verordnung brachte und welche Schritte damals galten. EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. --- ## Google Business Profile: 360-Grad-Innenansicht einrichten URL: https://netzleiter.net/blog/google-maps-streetview-indoor/ Description: Google Business Profile 360-Grad-Innenansicht einrichten: Ablauf, zertifizierter Fotograf oder selbst fotografieren, Nutzen für lokale SEO und Vertrauen. 10. Feb. 2016 · Mehdi Aroui · Produktivität · Lesedauer von ca. 5 Min. Google Business Profile: 360-Grad-Innenansicht einrichten Mit 360-Grad-Fotos im Google Business Profile sehen potenzielle Kunden Ihre Räume, bevor sie klingeln. Wie das heute funktioniert, was es kostet und warum es für lokale SEO zählt. Hinweis (Stand Mai 2026): Das frühere Programm “Street View Indoor” bzw. “Google Maps Business View” ist seit mehreren Jahren in das Google Business Profile (früher Google My Business) aufgegangen. Es gibt kein separates Indoor-Programm mehr. 360-Grad-Fotos werden heute direkt im Business-Profil verwaltet. Wer in Hamburg eine Praxis, ein Handwerksbetrieb oder ein kleines Büro betreibt, hat oft das gleiche Problem: Neue Kunden wissen nicht, was sie erwartet, bevor sie das erste Mal klingeln. Eine 360-Grad-Innenansicht im Google Business Profile schließt diese Lücke. Interessenten sehen Warteraum, Empfang oder Werkstatt direkt in Google Maps, noch bevor sie sich auf den Weg machen. Was ist aus “Street View Indoor” geworden? Das ursprüngliche Google-Programm hieß “Street View Indoor” und lief ab 2012 in Deutschland. Damals waren ausschließlich zertifizierte Google-Fotografen berechtigt, Innenansichten hochzuladen. Das Programm wurde Schritt für Schritt in Google My Business integriert, das wiederum 2022 in Google Business Profile umbenannt wurde. Heute gibt es zwei Wege: Zertifizierter Street-View-Fotograf : Fotografen mit dem Status “Trusted Photographer” filmen mit einer 360-Kamera (z.B. Ricoh Theta), laden die Bilder über Street View Studio hoch und verknüpfen sie mit Ihrem Unternehmensprofil. Kosten liegen je nach Fläche meist zwischen 150 und 400 Euro. Selbst aufnehmen : Wer eine kompatible 360-Kamera besitzt, kann die Fotos über die Street View App oder Street View Studio direkt hochladen und mit dem eigenen Profil verbinden. Die offizielle Anleitung dazu findet sich in der Google Maps-Hilfe zu 360-Fotos . Beide Wege führen dazu, dass die Aufnahmen in Google Maps unter “Von innen ansehen” erscheinen und vom Street-View-Männchen aus dem Straßennetz heraus erreichbar sind. Warum lohnt sich das für KMU? Vertrauen entsteht vor dem ersten Besuch. Wer online nach einem Elektriker, einer Zahnarztpraxis oder einem IT-Dienstleister sucht, vergleicht mehrere Treffer. Ein vollständiges Google-Profil mit Fotos und Innenansicht gewinnt diesen Vergleich regelmäßig. Einige Zahlen aus verfügbaren Studien (von Google-Partnern erhoben): 62 Prozent der Suchenden bevorzugen Einträge mit Innenfotos. Vollständige Profile mit Foto-Tour steigern die Kaufabsicht laut Studien um rund 29 Prozent. Dazu kommt ein SEO-Effekt: Google bewertet vollständige Business-Profile positiv. Mehr Fotos, mehr Klicks, mehr Engagement, bessere Sichtbarkeit im lokalen Suchergebnis (Google Maps Pack). Besonders für Branchen mit physischem Kundenkontakt, also Arztpraxen, Friseursalons, Handwerksbetriebe oder kleine Büros, ist der Unterschied zum direkten Wettbewerb gut messbar. Wer braucht einen zertifizierten Fotografen? Wer selbst keine 360-Kamera hat und keine kaufen möchte, ist mit einem Trusted Photographer gut bedient. Der Aufwand ist überschaubar: ein Termin von ein bis zwei Stunden, je nach Raumgröße, und die Bilder sind nach drei bis sieben Tagen live. Selbst fotografieren lohnt sich, wenn Sie bereits eine geeignete Kamera besitzen oder ohnehin regelmäßig aktualisieren wollen. Wichtig dabei: Die Kamera muss 360-Grad-Äquirektangular-Fotos erzeugen, nicht nur Weitwinkel-Aufnahmen. Verbreitete Modelle sind Ricoh Theta, Insta360 ONE X2 oder Samsung Gear 360. Schritt für Schritt: So richten Sie es ein Über einen zertifizierten Fotografen: Google nach “Street View Trusted Photographer + Ihre Stadt” suchen oder direkt auf business.google.com nach Fotografen in Ihrer Region filtern. Termin vor Ort vereinbaren (1-2 Stunden, abhängig von der Fläche). Nach der Veröffentlichung erscheinen die Bilder automatisch in Ihrem Business-Profil unter “Fotos” und in Google Maps. Selbst hochladen über Street View Studio: Street View Studio aufrufen und mit dem Google-Konto einloggen, das mit Ihrem Business-Profil verknüpft ist. 360-Foto hochladen. Standort auf der Karte setzen und mit Ihrem Unternehmensprofil verknüpfen. Veröffentlichung wird von Google geprüft, typisch 3 bis 7 Tage. Parallel dazu können Sie im Google Business Profile unter “Fotos” weitere reguläre Fotos (Innenraum, Team, Produkte) hochladen. Diese erscheinen zusätzlich zur 360-Tour. Was bringt das für lokale SEO konkret? Google Maps sortiert lokale Ergebnisse nach Relevanz, Distanz und Prominenz. Prominenz wird unter anderem durch Interaktionen mit dem Profil gemessen: Klicks, Foto-Ansichten, Anfragen nach dem Weg. Eine 360-Tour erhöht die Verweildauer im Profil und signalisiert, dass der Eintrag gepflegt ist. Für eine Praxis oder ein kleines Büro in Hamburg bedeutet das: Wer die Tour eingerichtet hat, erscheint in den meisten Fällen weiter oben im Maps-Ergebnis als ein vergleichbarer Wettbewerber mit leeren Profilfoto-Bereichen. Das ist kein Wunderwerk, aber ein klarer, kostengünstiger Vorteil. Wer seine digitale Sichtbarkeit systematisch aufbauen möchte, findet bei uns einen Ansprechpartner für den technischen Unterbau: Profilpflege, Website, IT-Basis. Die 360-Aufnahme selbst organisieren die meisten Betriebe dann eigenständig oder über einen lokalen Fotografen. Bei konkreten Fragen helfen wir über unsere Managed-IT-Support-Seite weiter oder direkt über das Kontaktformular . Häufige Fragen Gibt es das Programm “Street View Indoor” noch? Nein. Das ursprüngliche Programm ist seit mehreren Jahren vollständig in das Google Business Profile aufgegangen. 360-Grad-Fotos werden heute direkt im Business-Profil verwaltet, ein separates Indoor-Programm existiert nicht mehr. Brauche ich einen zertifizierten Fotografen für 360-Grad-Fotos? Nur wenn Sie selbst keine 360-Kamera besitzen. Ein Trusted Photographer übernimmt den Termin vor Ort in ein bis zwei Stunden, die Bilder sind nach drei bis sieben Tagen live. Wer bereits eine geeignete 360-Kamera hat, kann die Aufnahmen selbst über die Street View App oder Street View Studio hochladen. Wie wirkt sich eine 360-Grad-Innenansicht auf lokale SEO aus? Google bewertet vollständige Business-Profile positiv, weil mehr Fotos zu mehr Klicks und mehr Engagement führen. Das steigert die Prominenz im lokalen Suchergebnis, dem Google Maps Pack. Für Praxen, Handwerksbetriebe oder kleine Büros ist der Unterschied zum Wettbewerb messbar. Kurz zusammengefasst “Street View Indoor” als eigenständiges Programm existiert nicht mehr. Alles läuft heute über das Google Business Profile. 360-Fotos erscheinen in Google Maps und erhöhen Vertrauen plus lokale Sichtbarkeit. Zwei Wege: zertifizierter Fotograf (150-400 Euro einmalig) oder selbst hochladen mit geeigneter Kamera. Offizielle Anleitung: Google Maps-Hilfe, 360-Fotos erstellen und veröffentlichen . Fotos und Profilvollständigkeit wirken sich direkt auf die Platzierung im lokalen Google-Suchergebnis aus. Google Local-SEO Sichtbarkeit Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » 6 Google-Suchtipps für schnellere und präzisere Ergebnisse Mit einfachen Operatoren lässt sich Google deutlich gezielter nutzen. Sechs konkrete Tipps für inklusiv- und exklusiv-Suche, Dateisuche, Seitensuche und Zeitraumfilter. GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. --- ## 6 Google-Suchtipps für schnellere und präzisere Ergebnisse URL: https://netzleiter.net/blog/google-suchtipps-effizient-suchen/ Description: Google-Suchoperatoren im Überblick: Anführungszeichen, Minus, site:, filetype: und Zeitraumfilter. Sechs Tipps für präzisere Suchergebnisse. 17. Mai 2021 · Mehdi Aroui · Produktivität · Lesedauer von ca. 2 Min. 6 Google-Suchtipps für schnellere und präzisere Ergebnisse Mit einfachen Operatoren lässt sich Google deutlich gezielter nutzen. Sechs konkrete Tipps für inklusiv- und exklusiv-Suche, Dateisuche, Seitensuche und Zeitraumfilter. Suchoperatoren sind spezielle Zeichen und Befehle, mit denen sich eine Google-Suche gezielt auf bestimmte Begriffe, Domains, Dateitypen oder Zeiträume einschränken lässt. Trotz simplem Interface bietet Google eine Reihe solcher Operatoren, die Suchergebnisse deutlich präziser machen. Die meisten Nutzer kennen nur die Texteingabe. Diese sechs Techniken gehen weiter. (Stand 2026: Alle beschriebenen Operatoren funktionieren unverändert.) 1. Begriffe gezielt ein- und ausschließen Anführungszeichen: Erzwingen, dass ein Begriff genau so vorkommt. Beispiel: "netzleiter systemhaus" findet nur Seiten mit dieser exakten Wortfolge. Minus (-): Schließt einen Begriff aus dem Ergebnis aus. Beispiel: Netzleiter -Bahn -Zug liefert Ergebnisse zu Netzleiter, ohne Eisenbahn-Treffer. Wichtig: Der früher dokumentierte Plus-Operator (+) funktioniert bei Google nicht mehr. Anführungszeichen sind der korrekte Weg, um einen Begriff zu erzwingen. 2. Exakte Phrase suchen Anführungszeichen erzwingen eine genaue Wortfolge. Beispiel: "managed IT support Hamburg" findet nur Seiten mit dieser exakten Formulierung, nicht beliebige Kombinationen der Wörter. 3. Nur auf einer bestimmten Website suchen site: beschränkt die Suche auf eine Domain. Beispiel: site:netzleiter.net backup durchsucht nur netzleiter.net nach dem Begriff “backup”. Nützlich auch für Top-Level-Domains: site:.gov (US-Behörden), site:.edu (Universitäten). 4. Suchergebnisse zeitlich einschränken Nach der Suche auf “Extras” klicken, dann im Dropdown “Jederzeit” den gewünschten Zeitraum wählen. Mit “Benutzerdefinierter Zeitraum” lässt sich ein genaues Datum eingeben. Hilfreich, wenn aktuelle Informationen zu einem Thema gesucht werden oder umgekehrt ältere Quellen gefunden werden sollen. 5. Dateitypen gezielt suchen filetype: sucht nach bestimmten Dokumentformaten. Beispiele: "datenschutzrichtlinie" filetype:pdf findet PDF-Dokumente zu dem Thema "preisliste" filetype:xls findet Excel-Dateien "handbuch" filetype:pdf site:hersteller.de kombiniert Dateisuche und Domain Wichtig: Die Suche findet nur öffentlich zugängliche Dokumente. 6. Erweiterte Suche nutzen Über Einstellungen ist “Erweiterte Suche” erreichbar. Dort lassen sich mehrere Filter kombinieren (Sprache, Region, Dateityp, Datumsbereich) ohne Operatoren von Hand einzutippen. Praktisch wenn die Syntax nicht präsent ist. Bonus: intitle:Begriff sucht nach Seiten, bei denen der Begriff im Seitentitel vorkommt. allinurl:Begriff sucht in der URL. Häufige Fragen Funktioniert der Plus-Operator (+) noch bei Google? Nein. Google hat den Plus-Operator vor Jahren entfernt. Um einen Begriff verbindlich zu erzwingen, nutzen Sie Anführungszeichen. Kann ich mehrere Operatoren gleichzeitig kombinieren? Ja. Operatoren wie site: , filetype: und Anführungszeichen lassen sich in einer Suchanfrage frei kombinieren, zum Beispiel "handbuch" filetype:pdf site:hersteller.de . Funktionieren diese Operatoren auch in der Google-Bildersuche? Die meisten Operatoren, darunter site: und Anführungszeichen, funktionieren auch dort. Filetype-Suchen sind für die Bildersuche weniger relevant, da Bilddateiformate meist automatisch erkannt werden. Gibt es eine Möglichkeit, Operatoren ohne Tippen zu nutzen? Ja, über die Erweiterte Suche in den Google-Einstellungen. Dort lassen sich Sprache, Region, Dateityp und Zeitraum per Formular auswählen, ohne die Syntax auswendig zu kennen. Google Tools Internet Sichtbarkeit Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Google Business Profile: 360-Grad-Innenansicht einrichten Mit 360-Grad-Fotos im Google Business Profile sehen potenzielle Kunden Ihre Räume, bevor sie klingeln. Wie das heute funktioniert, was es kostet und warum es für lokale SEO zählt. GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. --- ## Hamburg Case Studies: IT-Projekte aus dem Mittelstand URL: https://netzleiter.net/blog/hamburg-case-studies-kmu-it/ Description: Serienauftakt: anonymisierte IT-Projekt-Szenarien aus dem Hamburger Mittelstand. Server-Migration, Ransomware-Wiederanlauf, Netzwerk und Microsoft 365 erklärt. 19. Aug. 2025 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 6 Min. Hamburg Case Studies: IT-Projekte aus dem Mittelstand Auftakt unserer Serie zu IT-Projekten im Hamburger Mittelstand. Anonymisierte, repräsentative Szenarien zeigen Ausgangslage, Vorgehen und Ergebnis-Art, ohne vertrauliche Kundendaten preiszugeben. Warum eine Serie mit anonymisierten Projekten Gute IT-Arbeit fällt am meisten dann auf, wenn niemand darüber redet, weil alles läuft. Genau das ist das Problem für eine Referenzseite. Die spannendsten Projekte betreffen Server, Backups und Netzwerke, also genau die Bereiche, über die kein Mittelständler öffentlich sprechen möchte. Wer eine überstandene Ransomware-Welle als Werbeplakat hängen hat, lädt die nächste Welle quasi ein. Deshalb starten wir diese Serie anonymisiert. Wir beschreiben Projekt-Szenarien, die für unsere tägliche Arbeit in Hamburg und der Metropolregion typisch sind. Branche grob, Ausgangslage, Vorgehen und die Art des Ergebnisses. Konkrete Firmennamen, Zahlen aus einzelnen Projekten oder wörtliche Zitate stehen hier bewusst nicht. Alle genannten Größenordnungen sind illustrativ und beschreiben eine typische Bandbreite, kein gemessenes Einzelergebnis. Was Sie in den kommenden Folgen erwartet, ist konkret genug, um den Wert einzuschätzen, und abstrakt genug, um keine Tür offen zu lassen. Den Anfang machen vier Szenarien, die in fast jedem KMU früher oder später auf den Tisch kommen. Szenario 1: Server-Migration in die Cloud (illustrativ) Ausgangslage: Ein Handwerksbetrieb mit rund 30 Mitarbeitenden betreibt einen lokalen Server im Technikraum. Die Hardware ist aus der Garantie, der Lüfter wird laut, und ein Ausfall würde Auftragsverwaltung und Zeiterfassung gleichzeitig lahmlegen. Backups liegen auf einer USB-Platte neben dem Gerät, also genau dort, wo ein Wasserschaden oder Diebstahl beides auf einmal erwischt. Vorgehen: Wir erfassen zuerst, welche Anwendungen wirklich serverseitig laufen müssen und welche längst in die Cloud könnten. Dateien und zentrale Dienste wandern in eine Microsoft-Azure-Umgebung mit Rechenzentrum in Deutschland. Das Backup wird automatisiert und an einen zweiten Ort gespiegelt. Die Migration plant Netzleiter so, dass der Hauptteil außerhalb der Arbeitszeit läuft. Ergebnis-Art: Typischerweise verschwindet das Klumpenrisiko der einzelnen Hardware. Wiederherstellungen, die vorher einen kompletten Arbeitstag gekostet hätten, bewegen sich danach im Bereich von Stunden oder weniger. Die monatlichen Kosten werden planbar, der Technikraum wird wieder zum Abstellraum. Das ist die Art von Ergebnis, die wir anstreben, die konkrete Dauer hängt immer vom Datenvolumen und der Anbindung ab. Szenario 2: Wiederanlauf nach Ransomware (illustrativ) Ausgangslage: Ein Dienstleistungsbetrieb meldet sich morgens mit verschlüsselten Dateien und einer Erpressernachricht auf dem Bildschirm. Niemand kommt mehr an Angebote, Rechnungen oder die geteilten Laufwerke. Die erste Frage am Telefon ist immer dieselbe, und sie ist berechtigt: Sind wir das jetzt los. Vorgehen: Zuerst trennen wir betroffene Systeme vom Netz, damit sich nichts weiter ausbreitet. Dann klären wir die zwei entscheidenden Punkte, nämlich wie die Schadsoftware hereinkam und welche Backups sauber und unverschlüsselt sind. Saubere Sicherungen sind der Hebel, nicht das Lösegeld. Wir setzen betroffene Systeme neu auf, spielen geprüfte Backups zurück und schließen erst danach die Lücke, durch die der Angriff lief, bevor irgendetwas wieder ans Netz geht. Ergebnis-Art: Wo getestete, getrennt aufbewahrte Backups vorhanden sind, ist ein Wiederanlauf ohne Zahlung an die Erpresser möglich. Der Betrieb läuft typischerweise nach einem überschaubaren Zeitfenster wieder, statt tagelang stillzustehen. Die ehrliche Lehre aus solchen Fällen ist unbequem: Der gute Ausgang entscheidet sich Wochen vor dem Vorfall, beim Thema Backup und Rechtetrennung , nicht am Tag des Angriffs. Szenario 3: Netzwerk-Neubau bei Wachstum (illustrativ) Ausgangslage: Ein wachsendes Unternehmen ist von 15 auf über 50 Arbeitsplätze gekommen, das Netzwerk ist historisch gewachsen. WLAN reicht nicht in alle Räume, ein einzelner überlasteter Switch hängt unter dem Schreibtisch, und Gäste hängen im selben Netz wie die Buchhaltung. Bei Videokonferenzen ruckelt es, niemand weiß genau, warum. Vorgehen: Wir nehmen die vorhandene Verkabelung und die aktive Technik auf und planen ein sauberes Netz mit getrennten Bereichen für Mitarbeitende, Gäste und sensible Systeme. Veraltete Switches und Access Points werden ersetzt, das WLAN wird ausgeleuchtet statt geraten. Die Schwesterfirma ITN übernimmt dabei die Veredelung der Arbeitsplatzverkabelung, sodass Planung und Handwerk bei Netzleiter und ITN aus einer Hand kommen. Ergebnis-Art: Typisch ist danach ein Netz, das mit dem Betrieb mitwächst, statt ihn auszubremsen. Konferenzen laufen stabil, Gäste kommen ins Internet ohne Zugang zu internen Systemen, und ein Ausfall lässt sich auf einen Bereich eingrenzen statt das ganze Haus zu treffen. Die Segmentierung zahlt sich vor allem bei Sicherheitsvorfällen aus, weil sich ein Problem nicht ungebremst ausbreitet. Szenario 4: Microsoft-365-Einführung (illustrativ) Ausgangslage: Ein Mittelständler arbeitet mit lokalem Office, Dateien liegen auf einem internen Server, und die Zusammenarbeit am Remote-Arbeitsplatz läuft über E-Mail-Anhänge in mehreren Versionen. Spätestens wenn drei Leute am selben Dokument arbeiten, weiß niemand mehr, welche Datei aktuell ist. Vorgehen: Wir richten Microsoft 365 mit Entra ID als zentraler Anmeldung ein, aktivieren Mehrfaktor-Anmeldung und verschieben Dateien strukturiert nach SharePoint und Teams. Wichtig ist die Ordnung vor dem Umzug, denn ein unsortierter Server wird in der Cloud nicht von allein aufgeräumt. Postfächer und Daten sichern wir zusätzlich mit Veeam , da Microsoft die Verfügbarkeit garantiert, aber die langfristige Sicherung der Inhalte beim Kunden bleibt. Ergebnis-Art: Üblicherweise arbeiten danach mehrere Personen gleichzeitig an einem Dokument, der Zugriff vom Remote-Arbeitsplatz ist abgesichert, und verlorene Anhänge im Postfach gehören der Vergangenheit an. Der spürbarste Effekt ist oft kein technischer, sondern dass die tägliche Reiberei um Dateiversionen verschwindet. Häufige Fragen Warum nennen Sie keine echten Kundennamen und Zahlen Weil Referenzen über IT-Sicherheit, Server und Backups genau die Informationen offenlegen würden, die wir für unsere Kunden schützen. Die Szenarien dieser Serie sind anonymisiert und repräsentativ. Sie zeigen Vorgehen und Ergebnis-Art, nicht ein einzelnes Projekt. Konkrete Referenzen besprechen wir auf Wunsch vertraulich im Gespräch. Sind die genannten Größenordnungen echte Messwerte Nein. Angaben wie Mitarbeiterzahlen oder Zeiträume beschreiben eine typische Bandbreite, damit Sie den Rahmen einschätzen können. Was bei Ihnen herauskommt, hängt von Datenvolumen, Anbindung und Ausgangslage ab und wird vor jedem Projekt konkret geplant. Für welche Unternehmensgröße sind diese Projekte gedacht Unser Schwerpunkt liegt bei KMU mit bis zu 100 Arbeitsplätzen in Hamburg und der Metropolregion. Die beschriebenen Szenarien sind in dieser Größe alltäglich, vom Handwerksbetrieb über Praxen bis zu Dienstleistern. Wie oft erscheint ein neuer Teil der Serie Wir veröffentlichen weitere Folgen, sobald ein Szenario reif und sauber anonymisiert ist. Qualität geht hier vor Takt, ein neues Beispiel kommt erst, wenn es etwas Konkretes zeigt. Ihr Projekt in der Serie Netzleiter betreut kleine und mittlere Unternehmen in Hamburg und der Metropolregion. Unsere Positionierung ist schnell, sicher, störungsfrei, und genau darum drehen sich die Projekte dieser Serie. Wenn Sie eine ähnliche Ausgangslage erkennen, einen alternden Server, eine offene Sicherheitsfrage, ein gewachsenes Netzwerk oder den Schritt in die Cloud, dann ist das ein guter Anlass für ein Gespräch. Einen Überblick über unsere Arbeit finden Sie unter Leistungen . Für eine konkrete Einschätzung Ihrer Situation erreichen Sie uns am schnellsten über die Kontaktseite . Was bei Ihrer Zustimmung später als anonymes Szenario in dieser Serie auftaucht, stimmen wir vorher gemeinsam ab. Erfunden wird hier nichts. Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . Case Study Hamburg Referenzen Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Netzleiter zog 2019 in die Spaldingstraße 64-68 Hamburg Im November 2019 bezog Netzleiter neue Büroräume in der Spaldingstraße 64-68 in Hamburg. Ein Rückblick auf den Umzug und was er für das Unternehmen bedeutete. Netzleiter und Techiota: IT und Web aus einer Hand Netzleiter verantwortet die IT-Infrastruktur, Techiota die digitale Präsenz. Wie beide Partner zusammenarbeiten und was KMU davon konkret haben. Bitrix24: 11 Jahre Praxis-Erfahrung Eine CRM- und Intranet-Plattform entscheidet sich nicht beim Kauf, sondern im täglichen Betrieb. Was 11 Jahre als Bitrix-Partner in der DACH-Region für ein Projekt bedeuten, von der Auswahlberatung bis zur angepassten Programmierung. Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU Die befristete Senkung von 19 auf 16 Prozent im Juli 2020 traf viele Betriebe IT-seitig unvorbereitet. Ein Rückblick auf die technischen Baustellen und was Netzleiter damals für Kunden übernahm. --- ## Hyper-V Netzwerk-Tuning: LSO und RSC gezielt abschalten URL: https://netzleiter.net/blog/hyper-v-netzwerk-tuning-lso-rsc/ Description: Hyper-V Netzwerk-Tuning: LSO und RSC korrekt deaktivieren für bessere Fileserver-Performance mit PowerShell. 15. Apr. 2025 · Mehdi Aroui · Managed IT · Lesedauer von ca. 3 Min. Hyper-V Netzwerk-Tuning: LSO und RSC gezielt abschalten Performance-Probleme bei Windows-Fileservern trotz guter Hardware? Offload-Funktionen von Netzwerkkarten und RSC im Hyper-V-vSwitch sind häufig die Ursache. Wer in einer Hyper-V-Umgebung Performance-Probleme bei Windows-Fileservern beobachtet, obwohl Hardware, Virenschutz und DNS unauffällig sind, sollte zwei Stellschrauben im Netzwerk-Subsystem prüfen: die Offload-Funktionen der Netzwerkkarte (Large Send Offload, Receive Segment Coalescing) und RSC im Hyper-V-vSwitch. In Hamburger Rechenzentren und Remote-Arbeitsplatz-Infrastrukturen begegnen wir diesem Problem regelmäßig. Hintergrund: Warum Offload manchmal bremst Large Send Offload (LSO) und Receive Segment Coalescing (RSC) verlagern TCP-Segmentierung vom CPU-Stack auf den Netzwerkkontroller. Auf Bare-Metal-Servern mit aktueller Hardware steigt der Durchsatz dadurch oft. In virtuellen Umgebungen führen diese Funktionen aber auch zu Inkompatibilitäten mit älteren Netzwerkkadern. Hyper-V muss die zusammengefassten Frames erst wieder zerlegen, bevor sie in der VM ankommen. Das kann CPU-Last senken, während Latenzen gleichzeitig steigen. Das Ergebnis sind träge SMB-Transfers und inkonsistente Reaktionszeiten. Ausgangskontrolle vor Änderungen Prüfschritt Befehl Erwartung Aktuelle Treiber devmgmt.msc, Netzwerkkarte, Treiberdatum Nicht älter als 12 Monate Offload-Status Get-NetAdapterAdvancedProperty Übersicht aller Offload-Flags vSwitch-Status Get-VMSwitch Spalte EnableSoftwareRsc prüfen Offload im Host abschalten Physische Intel- oder Broadcom-NIC auf dem Hyper-V-Host Geräte-Manager öffnen ( devmgmt.msc ) Netzwerkadapter, physische Karte doppelklicken Reiter “Erweitert” wählen Diese Einträge auf “Deaktiviert” setzen: Large Send Offload V2 (IPv4) Large Send Offload V2 (IPv6) Übernehmen, dann Ping und SMB-Copy messen Messpunkt in Perfmon: Zähler \\Network Interface\\Bytes Total/sec und \\Processor(_Total)% Processor Time aufzeichnen. Offload im Gast abschalten Virtuellen NIC in der VM konfigurieren VM anmelden (lokaler oder Domänen-Admin) Geräte-Manager, Hyper-V Virtual Ethernet Adapter Reiter “Erweitert” Diese Optionen auf “Deaktiviert” setzen: Large Send Offload V2 (IPv4) Large Send Offload V2 (IPv6) Recv Segment Coalescing (IPv4) Recv Segment Coalescing (IPv6) VM neu starten PowerShell-Skript für Host und Gast # Host: LSO deaktivieren $props = @ ( "LSOv2IPv4" , "LSOv2IPv6" ) Get-NetAdapter - Physical | ForEach-Object { foreach ($p in $props) { Set-NetAdapterAdvancedProperty - Name $_ .Name - DisplayName $p - DisplayValue "Disabled" } } # Gast: LSO und RSC deaktivieren $guestProps = @ ( "Large Send Offload V2 (IPv4)" , "Large Send Offload V2 (IPv6)" , "Recv Segment Coalescing (IPv4)" , "Recv Segment Coalescing (IPv6)" ) Get-NetAdapter | Where-Object { $_ .Name -like "*Hyper-V*" } | ForEach-Object { foreach ($p in $guestProps) { Set-NetAdapterAdvancedProperty - Name $_ .Name - DisplayName $p - DisplayValue "Disabled" } } RSC im Hyper-V-vSwitch steuern Microsoft aktiviert RSC im vSwitch ab Windows Server 2019 standardmäßig. In Hochlast-Szenarien kann das zu Jitter oder Timeouts führen. Status prüfen: Get-VMSwitch | Select-Object Name , EnableSoftwareRsc RSC deaktivieren: Set-VMSwitch - Name "Prod-vSwitch" - EnableSoftwareRsc $false RSC wieder aktivieren: Set-VMSwitch - Name "Prod-vSwitch" - EnableSoftwareRsc $true Faustregel: 1-GBit-Anbindungen und ältere Netzwerkkarten: RSC ausschalten 10-GBit- und RDMA-fähige Adapter: RSC eingeschaltet lassen Validierung nach Änderungen Tool Was prüfen Schwellenwert iPerf3 Netto-Durchsatz Host zu VM Nahe am Leitungsmaximum SMB-Copy 5-GB-Testfile-Transferdauer Unter 70 % der ursprünglichen Zeit Perfmon CPU vs. Netzwerklast CPU-Anstieg unter 10 % Event Viewer Warnungen im System- und Hyper-V-Log Keine 106, 12389 Nach jeder Offload-Änderung mindestens zehn Minuten Dauerlast testen. Weitere Troubleshooting-Schritte Treiber-Rollback: Erst neuester OEM-Treiber, dann Windows-Inbox-Treiber testen RSS und NUMA: Bei mehr als 8 vCPUs RSS aktivieren ( Enable-NetAdapterRSS ) Jumbo Frames: Nur einsetzen, wenn alle Geräte im Pfad MTU 9000 unterstützen SMB Multichannel: Ab 10 GBit lohnend Storage-QoS: Nicht auf denselben vSwitch wie VM-Traffic pinnen Häufige Fragen Was bewirken LSO und RSC in einer Hyper-V-Umgebung? Large Send Offload und Receive Segment Coalescing verlagern die TCP-Segmentierung vom CPU-Stack auf den Netzwerkkontroller. In virtuellen Umgebungen führt das zu Inkompatibilitäten mit älteren Netzwerkkadern, weil Hyper-V die zusammengefassten Frames erst wieder zerlegen muss, was Latenzen erhöhen kann. Wann sollte RSC im Hyper-V-vSwitch deaktiviert werden? Bei 1-GBit-Anbindungen und älteren Netzwerkkarten. Bei 10-GBit- und RDMA-fähigen Adaptern bleibt RSC besser eingeschaltet. Wie wird der Erfolg der Offload-Änderungen überprüft? Über iPerf3 für den Netto-Durchsatz, SMB-Copy-Tests für die Transferdauer eines 5-GB-Testfiles und Perfmon für das Verhältnis von CPU- zu Netzwerklast, jeweils mit mindestens zehn Minuten Dauerlast nach jeder Änderung. Fazit Durch gezieltes Deaktivieren von LSO und RSC lassen sich typische Engpässe bei SMB-Last oder hochfrequenten Datenbankzugriffen beseitigen. Das Prinzip bleibt dabei immer gleich: messen, ändern, erneut messen. Jede Hardware-Konfiguration reagiert unterschiedlich, weshalb Annahmen ohne Messung zu falschen Schlüssen führen. Windows-Server PowerShell Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows Server 2022 installieren: Praxisleitfaden für KMU Von UEFI-Konfiguration über Active-Directory-Aufbau bis Veeam-Backup: dieser Leitfaden führt durch eine vollständige Windows-Server-2022-Installation in KMU- und Praxisumgebungen. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. Windows 11 installieren und härten: Leitfaden Von UEFI-Partitionierung über BitLocker bis GPO-Härtung: dieser Leitfaden zeigt, wie Windows 11 Pro und Enterprise in Active-Directory-Umgebungen sicher und wartungsarm eingerichtet wird. --- ## Incident Response für KMU: Leitfaden nach Ransomware URL: https://netzleiter.net/blog/incident-response-ransomware-kmu/ Description: Ransomware-Vorfall im KMU: Handlungsleitfaden mit ersten Schritten, Rollen, DSGVO-Meldepflicht, Wiederanlauf aus Immutable Backup und Härtung danach. 20. Sept. 2025 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 6 Min. Incident Response für KMU: Leitfaden nach Ransomware Der Bildschirm zeigt eine Lösegeldforderung, und die Frage lautet nicht ob, sondern was jetzt. Dieser Leitfaden führt Sie Schritt für Schritt durch die ersten Stunden, die Meldepflichten und den sauberen Wiederanlauf. Wenn die Lösegeldforderung auf dem Bildschirm steht Ein Ransomware-Vorfall trifft fast jeden zur ungünstigsten Zeit, meist freitagnachmittags oder über Nacht. Die Dateien sind verschlüsselt, eine Erpressernachricht fordert Zahlung in Kryptowährung, und der Betrieb steht. Genau jetzt entscheidet sich, ob aus einem Zwischenfall ein Totalschaden wird oder ein kontrollierter Wiederanlauf. Dieser Leitfaden richtet sich an Geschäftsführung und IT-Verantwortliche in Hamburger KMU. Er beschreibt, was in den ersten Stunden zählt, wer welche Rolle übernimmt und wie Sie sauber wieder hochfahren. Wer einen Notfallplan vorbereitet hat, liest hier die Bestätigung. Wer keinen hat, findet die Vorlage für den nächsten ruhigen Montag. 1. Ruhe bewahren und nicht überstürzt handeln Der erste Reflex ist oft der falsche. Wer in Panik alle Server hart abschaltet, vernichtet möglicherweise flüchtige Beweise im Arbeitsspeicher, die später für die Ursachenanalyse wichtig sind. Wer voreilig wiederherstellt, spielt unter Umständen Daten zurück, die bereits kompromittiert waren. Atmen Sie durch. Die nächsten Entscheidungen treffen Sie bewusst, nicht im Affekt. 2. Betroffene Systeme isolieren statt sofort ausschalten Ziel ist, die Ausbreitung zu stoppen, ohne Spuren zu zerstören. Trennen Sie betroffene Geräte vom Netzwerk, indem Sie das Netzwerkkabel ziehen oder WLAN und VPN deaktivieren. Bei virtuellen Maschinen hilft das Trennen der virtuellen Netzwerkkarte. Ausschalten ist nur dann angezeigt, wenn die aktive Verschlüsselung sonst nicht zu stoppen ist. Wo Forensik eine Rolle spielt, ist Isolation der Vorzug, weil ein laufendes System mehr Informationen liefert als ein totes. Im Zweifel isolieren, nicht herunterfahren. 3. Beweise und Protokolle sichern Dokumentieren Sie ab der ersten Minute. Fotografieren Sie die Lösegeldforderung mit dem Smartphone, notieren Sie Uhrzeiten und betroffene Systeme, sichern Sie Log-Dateien von Firewall, Servern und Endpunkten, bevor sie rotieren oder überschrieben werden. Diese Protokolle sind Gold wert für die spätere Aufklärung und für die Kommunikation mit Behörden und Versicherung. 4. Rollen klären und Eskalation auslösen Ein Vorfall ohne klare Zuständigkeit verliert Zeit, die Sie nicht haben. Legen Sie vorab fest, wer im Ernstfall was tut. Rolle Zuständig für Notfallleitung Gesamtkoordination, Entscheidungen, Statusüberblick IT und Technik Isolation, Forensik-Sicherung, Wiederanlauf Geschäftsführung Freigaben, externe Kommunikation, Versicherung Datenschutz Bewertung der Meldepflicht, Behördenkontakt Externe IT-Partner Spezial-Know-how, zusätzliche Hände, Wiederherstellung Eskalieren Sie früh an Ihren IT-Dienstleister oder Notfall-Partner. Ein zweites Augenpaar mit Erfahrung verhindert Fehler unter Druck. 5. Nicht vorschnell zahlen Eine Zahlung garantiert weder die Entschlüsselung noch das Ausbleiben einer Veröffentlichung gestohlener Daten. Sie finanziert die nächste Angriffswelle und kann je nach Konstellation rechtlich heikel sein. Behörden wie das BSI raten von Zahlungen ab. Treffen Sie eine solche Entscheidung niemals allein und niemals in den ersten Stunden, sondern erst nach Bewertung durch Geschäftsführung, IT-Partner und gegebenenfalls Rechtsberatung. 6. Meldepflichten prüfen Hier wird es rechtlich konkret, und genau deshalb gilt: im Einzelfall fachlich und juristisch prüfen lassen. Die folgenden Punkte sind eine Orientierung, kein Rechtsrat. DSGVO-Meldung an die Aufsichtsbehörde (Art. 33 DSGVO). Sind personenbezogene Daten betroffen, besteht in der Regel eine Meldepflicht innerhalb von 72 Stunden nach Bekanntwerden. In Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Die Frist läuft schnell, der Zeitstempel aus Schritt 3 hilft. Benachrichtigung Betroffener (Art. 34 DSGVO). Bei hohem Risiko für die Rechte der Betroffenen kann eine direkte Information der betroffenen Personen nötig werden. NIS2 und sektorspezifische Pflichten. Je nach Einstufung Ihres Unternehmens können weitere Melde- und Berichtspflichten greifen. Ob und in welchem Umfang das für Sie gilt, hängt von Größe und Branche ab und gehört in eine gesonderte Bewertung. Das BSI stellt dazu Infopakete für regulierte Unternehmen bereit (Stand August 2026). Anzeige bei der Polizei. Eine Strafanzeige ist sinnvoll und in einigen Konstellationen sachgerecht, die Zentrale Ansprechstelle Cybercrime (ZAC) beim LKA ist der richtige Kontakt. Klären Sie diese Punkte mit Ihrem Datenschutzbeauftragten und Ihrer Rechtsberatung. Versäumte Fristen kosten zusätzlich zum technischen Schaden. 7. Wiederanlauf aus sauberem, unveränderbarem Backup Jetzt zahlt sich Vorbereitung aus. Spielen Sie ausschließlich aus einem geprüften, unveränderbaren Backup zurück. Ein Immutable Backup lässt sich nicht nachträglich verschlüsseln oder löschen, auch nicht von einem Angreifer mit Administratorrechten. So gehen Sie vor: Befallsumfang bestimmen, also welche Systeme und welcher Zeitraum betroffen sind. Sauberen Wiederherstellungspunkt vor dem Eindringen auswählen. Systeme in einer isolierten Umgebung wiederherstellen und auf Restbefall prüfen. Zugangsdaten zurücksetzen, bevor die Systeme wieder ans Netz gehen. Schrittweise wieder produktiv schalten, mit Monitoring auf erneute Aktivität. Wer das 3-2-1-Prinzip lebt, hat genau jetzt den entscheidenden Vorteil. Die Grundlagen dazu finden Sie im Beitrag zum Backup mit dem 3-2-1-Prinzip . 8. Intern und extern klar kommunizieren Schweigen erzeugt Gerüchte, Übertreibung erzeugt Panik. Informieren Sie das Team sachlich über die Lage und die nächsten Schritte. Stimmen Sie externe Kommunikation gegenüber Kunden, Partnern und gegebenenfalls Öffentlichkeit ab, bevor sie nach außen geht. Eine vorbereitete Sprachregelung im Notfallplan spart in der akuten Phase wertvolle Zeit. 9. Erkenntnisse und Härtung danach Der Vorfall ist erst abgeschlossen, wenn er ausgewertet ist. Halten Sie fest, wie der Angreifer hereinkam, was funktioniert hat und was nicht. Leiten Sie daraus konkrete Maßnahmen ab: Multifaktor-Authentifizierung, segmentiertes Netzwerk, zeitnahes Patch-Management, EDR auf allen Endpunkten, regelmäßige Wiederherstellungstests und Schulung der Mitarbeitenden gegen Phishing. Weil die meisten Angriffe per E-Mail beginnen, gehört ein vorgeschalteter Spam- und Virenfilter für eingehende Nachrichten zur Grundausstattung. Aus einem teuren Vorfall wird so wenigstens ein belastbarer Schutz für die Zukunft. Welche Fragen wir nach jedem Datenverlust zur Gesamtsituation stellen, steht im Beitrag Datenverlust vorbeugen . Zeitachse: Was wann passiert Zeitfenster Schwerpunkt Erste Stunde Ruhe bewahren, isolieren, Beweise sichern, Eskalation auslösen Erster Tag Befallsumfang klären, Meldepflichten prüfen, Wiederanlauf vorbereiten Erste Woche Wiederherstellung aus Immutable Backup, Kommunikation, erste Härtung Häufige Fragen Soll ich den befallenen Rechner sofort ausschalten? Nein, in den meisten Fällen ist Isolation besser. Trennen Sie das Gerät vom Netzwerk, statt es hart abzuschalten. So stoppen Sie die Ausbreitung und bewahren flüchtige Beweise, die für die Ursachenanalyse wichtig sind. Müssen wir einen Ransomware-Vorfall melden? Sind personenbezogene Daten betroffen, gilt in der Regel die DSGVO-Meldepflicht innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde. Je nach Branche und Größe können NIS2 oder weitere Pflichten greifen. Lassen Sie den Einzelfall datenschutzrechtlich prüfen. Sollen wir das Lösegeld zahlen? Behörden raten ab, und eine Zahlung garantiert nichts. Sie löst weder die Entschlüsselung verlässlich noch verhindert sie die Veröffentlichung gestohlener Daten. Entscheiden Sie das nie allein und nie in den ersten Stunden. Wie schnell sind wir nach einem Angriff wieder arbeitsfähig? Das hängt von Ihrer Vorbereitung ab. Mit getesteten Immutable Backups und einem Notfallplan ist ein Wiederanlauf in Stunden bis wenigen Tagen realistisch. Ohne sauberes Backup wird es teuer und langwierig. Wie Netzleiter im Ernstfall hilft Netzleiter unterstützt KMU in Hamburg und der Metropolregion beim Wiederanlauf nach einem Ransomware-Vorfall und bei der Absicherung davor. Im akuten Fall sichern wir Spuren, bestimmen den Befallsumfang und stellen Ihre Systeme aus einem sauberen, unveränderbaren Backup wieder her. Für die Cybersecurity und Datensicherung setzt Netzleiter auf Veeam und die NetzleitAIR-Plattform mit Immutable-Backup-Strategie, damit ein Angreifer Ihre letzte Rettungslinie nicht mit verschlüsselt. Auffälligkeiten im laufenden Betrieb erkennen wir früh über das Remote System Management . Ist zusätzlich Hardware beschädigt, geben wir den Datenträger über die Datenrettung in Hamburg an unser Partnerlabor. Mindestens so wichtig ist die Zeit davor. Ein vorbereiteter Notfallplan, getestete Wiederherstellung und eine gehärtete Umgebung entscheiden im Ernstfall über schnell, sicher und störungsfrei. Einen Überblick über alle Leistungen von Netzleiter finden Sie auf unserer Website. Für ein konkretes Gespräch über Ihre Notfallvorsorge nutzen Sie gern unser Kontaktformular . Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . Incident Response Ransomware Notfallplan Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Antivirenprogramm reicht nicht mehr: EDR für KMU Klassischer Signatur-Antivirus erkennt bekannte Schadsoftware. EDR-Lösungen wie ESET PROTECT erkennen unbekannte Angriffsmuster in Echtzeit. Was KMU 2025 wirklich schützt. Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. EKING-Ransomware: Backups sichern mit Zugriffstrennung Der EKING-Trojaner verschlüsselte 2021 Dateien, Netzlaufwerke und NAS-Sicherungen eines Unternehmens. Der Angriff zeigt, warum Backup-Konzepte mit Zugriffstrennung entworfen werden müssen. Exchange-Hafnium-Angriff 2021: Erkenntnisse für KMU Im März 2021 nutzten Angreifer vier kritische Exchange-Lücken (ProxyLogon), um Ransomware DearCry auszurollen. Zehntausende deutsche Systeme waren betroffen. Was KMU daraus lernen können. --- ## Instagram-Account gehackt: Sofortmaßnahmen und Prävention URL: https://netzleiter.net/blog/instagram-account-gehackt/ Description: Instagram-Account gehackt? Passwort zurücksetzen, Kontowiederherstellung via Meta, Login-Aktivität prüfen, 2FA einrichten. Sofortmaßnahmen und Prävention. 16. Juni 2019 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 5 Min. Instagram-Account gehackt: Sofortmaßnahmen und Prävention Fremder Zugriff auf den Instagram-Account, geänderte E-Mail-Adresse oder unbekannte Posts: Was Sie jetzt tun, wie Sie das Konto zurückbekommen und wie Sie sich künftig absichern. Netzleiter ist kein Instagram- oder Meta-Support. Wir sind ein IT-Dienstleister aus Hamburg. Bei Fragen zu Instagram-Konten ohne Unternehmensbezug wenden Sie sich direkt an den offiziellen Instagram-Hilfebereich . Die Kontowiederherstellung ist kostenlos und funktioniert ohne externe Dienstleister. Jemand hat Ihren Instagram-Account übernommen, Beiträge gepostet, die Sie nicht kennen, oder die E-Mail-Adresse und das Passwort wurden geändert. Das ist kein zufälliger Fehler, sondern ein gezielter Angriff. Die gute Nachricht: Mit den richtigen Schritten in der richtigen Reihenfolge ist die Wiederherstellung in vielen Fällen möglich, ohne externe Hilfe zu bezahlen. Wie erkennen Sie, dass Ihr Account gehackt wurde? Nicht jede Anmeldeschwierigkeit ist ein Hack. Typische Zeichen für einen echten Fremdzugriff sind: Profilbild, Benutzername oder Bio wurden ohne Ihr Zutun geändert. Sie erhalten eine E-Mail von Instagram über eine Adressänderung, die Sie nicht veranlasst haben. In der Login-Aktivität (Einstellungen > Sicherheit > Anmeldeaktivität) erscheinen Geräte oder Standorte, die Sie nicht kennen. Sie können sich nicht mehr anmelden, obwohl Passwort und E-Mail korrekt sind. Unbekannte Kommentare, Likes oder Followings wurden von Ihrem Profil aus gesetzt. Instagram sendet bei unbekannten Anmeldungen automatisch eine Sicherheits-E-Mail. Prüfen Sie also Ihren E-Mail-Posteingang, inklusive Spam-Ordner. Wie kommen Angreifer an Instagram-Zugangsdaten? Die häufigsten Wege sind Phishing und wiederverwendete Passwörter. Phishing funktioniert über gefälschte E-Mails, SMS oder sogar DMs auf Instagram selbst. Sie erhalten eine Nachricht, die angeblich von Instagram stammt, mit einem Link zu einer täuschend echten Login-Seite. Wer dort seine Zugangsdaten eingibt, übergibt sie direkt an die Angreifer. Instagram fordert Sie niemals per E-Mail auf, Ihr Passwort über einen Link zu bestätigen. Wiederverwendete Passwörter sind die zweite große Schwachstelle. Wenn dasselbe Passwort bei einem Online-Shop, einem Forum oder einem anderen Dienst in einem Datenleck aufgetaucht ist, probieren Angreifer es automatisiert auf Instagram aus (sogenanntes Credential Stuffing). Solche Datensätze sind im Darknet frei verfügbar. Kompromittierte Drittanwendungen sind ein weiterer Angriffsweg. Viele Tools versprechen mehr Follower, Analysen oder automatische Likes und fordern dafür Instagram-Zugangsdaten oder App-Berechtigungen. Wer solchen Diensten Zugriff gewährt, verliert die Kontrolle über den Account. Sofortmaßnahmen: Was Sie jetzt tun Schritt 1: Passwort zurücksetzen (falls noch möglich) Wenn Sie sich noch einloggen können: Gehen Sie sofort zu Einstellungen > Sicherheit > Passwort und ändern Sie das Passwort. Wählen Sie ein langes, einzigartiges Passwort, das Sie ausschließlich für Instagram verwenden. Falls das Passwort bereits geändert wurde: Tippen Sie auf der Anmeldeseite auf “Passwort vergessen?” und folgen Sie den Schritten. Instagram kann einen Reset-Link an die hinterlegte E-Mail-Adresse oder Telefonnummer schicken. Schritt 2: E-Mail-Änderung rückgängig machen Wenn Sie eine E-Mail von Instagram mit dem Betreff “Deine E-Mail-Adresse wurde geändert” erhalten haben, enthält sie einen Link “Diese Änderung rückgängig machen” . Klicken Sie ihn, solange er gültig ist (in der Regel 24 Stunden). Damit setzen Sie die E-Mail-Adresse zurück und können dann das Passwort neu setzen. Schritt 3: Meta-Kontowiederherstellung nutzen Falls weder Passwort-Reset noch E-Mail-Rückgabe funktionieren, nutzen Sie die offizielle Wiederherstellungsfunktion: Öffnen Sie die Instagram-App und tippen Sie auf der Anmeldeseite auf “Anmeldehilfe erhalten” . Geben Sie Benutzernamen, E-Mail-Adresse oder Telefonnummer ein. Wählen Sie “Brauche mehr Hilfe” und folgen Sie den Schritten zur Identitätsverifizierung. Instagram kann Sie auffordern, ein Video-Selfie aufzunehmen oder ein Ausweisdokument einzureichen. Den direkten Einstieg finden Sie auch unter help.instagram.com/368191326593075 . Schritt 4: Anmeldeaktivität und Drittanwendungen prüfen Nach der Wiederherstellung: Überprüfen Sie unter Einstellungen > Sicherheit > Anmeldeaktivität alle aktiven Sitzungen. Beenden Sie alle unbekannten Sitzungen. Widerrufen Sie unter Einstellungen > Sicherheit > Apps und Websites den Zugriff für alle Drittanwendungen, die Sie nicht aktiv nutzen. Prävention: So schützen Sie Ihren Account dauerhaft Zwei-Faktor-Authentifizierung (2FA) aktivieren. Unter Einstellungen > Sicherheit > Zwei-Faktor-Authentifizierung können Sie eine Authentifizierungs-App (z.B. Google Authenticator, Authy) oder SMS als zweiten Faktor einrichten. Bevorzugen Sie eine Authenticator-App gegenüber SMS, da SIM-Swapping-Angriffe möglich sind. Einzigartiges Passwort verwenden. Das Instagram-Passwort darf auf keinem anderen Dienst verwendet werden. Ein Passwortmanager (z.B. Bitwarden, 1Password, Apple Schlüsselbund) macht das handhabbar. Mehr dazu in unserem Beitrag zu Passwörtern der Zukunft . Phishing-Links meiden. Rufen Sie instagram.com immer direkt im Browser auf, nie über Links aus E-Mails oder DMs. Prüfen Sie vor jeder Eingabe die URL in der Adressleiste. Drittanwendungen ausmisten. Prüfen Sie regelmäßig, welche Apps Zugriff auf Ihren Instagram-Account haben, und entziehen Sie den Zugriff, wenn Sie die Anwendung nicht mehr aktiv nutzen. Was Angreifer mit einem gehackten Account machen Das klingt banal, aber Angreifer wollen selten Ihre Fotos. Sie nutzen kompromittierte Accounts für Bot-Netzwerke: automatische Likes, Kommentare und Follower-Aktionen, die legitim aussehen, weil sie von echten, alten Profilen stammen. Für Unternehmen ist das besonders kritisch, weil ein gehacktes Firmenprofil im Namen des Unternehmens kommuniziert, Kunden täuscht oder Links auf Phishing-Seiten postet. Relevanz für Unternehmen mit Social-Media-Präsenz Wer als Unternehmen auf Instagram aktiv ist, sollte folgende Maßnahmen standardmäßig umsetzen: Firmen-Instagram-Account über Meta Business Suite verwalten und mehrere Administratoren hinterlegen, damit der Zugang nicht an eine einzige E-Mail-Adresse gebunden ist. 2FA für alle Administratoren verpflichtend aktivieren. Zugriffsrechte beim Ausscheiden von Mitarbeitern sofort entziehen. Passwörter für Unternehmensaccounts ausschließlich im zentralen Passwortmanager des Unternehmens speichern, nicht in privaten Accounts oder Chatverläufen. Wenn Sie für Ihr Unternehmen Richtlinien für den sicheren Umgang mit Zugangsdaten und Social-Media-Accounts aufbauen möchten, deckt unser Leistungsbereich Cybersecurity und Datensicherung genau das ab. Wir definieren die Passwort-Policy, rollen 2FA aus und sensibilisieren Ihre Mitarbeiter. Häufige Fragen Woran erkenne ich, dass mein Instagram-Account gehackt wurde? Profilbild, Benutzername oder Bio wurden ohne Ihr Zutun geändert, Sie erhalten eine E-Mail über eine Adressänderung, die Sie nicht veranlasst haben, oder in der Login-Aktivität erscheinen unbekannte Geräte oder Standorte. Was tun, wenn die E-Mail-Adresse bereits geändert wurde? Die Instagram-Sicherheits-E-Mail mit dem Betreff “Deine E-Mail-Adresse wurde geändert” enthält einen Link “Diese Änderung rückgängig machen”. Er ist in der Regel 24 Stunden gültig und setzt die E-Mail-Adresse zurück. Wie schützt man einen Instagram-Account dauerhaft? Zwei-Faktor-Authentifizierung über eine Authenticator-App statt SMS aktivieren, ein einzigartiges Passwort ausschließlich für Instagram verwenden und Zugriffsrechte von Drittanwendungen regelmäßig prüfen und entziehen. Kernpunkte auf einen Blick Angreifer gelangen über Phishing, Datenlecks (wiederverwendete Passwörter) oder kompromittierte Drittanwendungen in Instagram-Accounts. Sofortmaßnahme bei noch möglichem Login: Passwort ändern, aktive Sitzungen beenden. Falls E-Mail geändert wurde: Link “Diese Änderung rückgängig machen” aus der Instagram-Sicherheits-E-Mail nutzen. Falls kein Zugriff mehr möglich: Meta-Kontowiederherstellung über die Anmelde-App starten, Identitätsverifizierung einplanen. Prävention: 2FA per Authenticator-App, einzigartiges Passwort, Drittanwendungen regelmäßig ausmisten. Für Unternehmen: Meta Business Suite, geteilte Admin-Rollen, Passwortmanager, sofortiger Zugriffsentzug bei Personalwechsel. Instagram Account-Sicherheit Cybersecurity Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Schwache Passwörter 2024: Warum Passkeys die Lösung sind NordPass und HPI veröffentlichen jährlich die schwächsten Passwörter Deutschlands. Die Liste ändert sich kaum. Passkeys und Passwortmanager sind die einzigen strukturellen Gegenmittel. IT-Sicherheitsaudit und Schwachstellenscan als Service Sicherheitsaudit, Schwachstellenscan und Penetrationstest klingen ähnlich, prüfen aber Unterschiedliches. Wir zeigen, was jede Methode leistet und wie ein KMU daraus einen priorisierten Maßnahmenplan macht. Passwortmanager für Unternehmen: Pleasant Password Server Ein zentraler Passwort-Server erhöht die Sicherheit, reduziert Verwaltungsaufwand und unterstützt Compliance-Anforderungen. Pleasant Password Server im Überblick. Passkeys und FIDO2: Passwortlos im Unternehmen Apple, Microsoft und Google haben FIDO2-Passkeys als Standard etabliert. Windows Hello for Business und Entra-Passkeys ersetzen Passwörter in verwalteten Unternehmensumgebungen. Was KMU jetzt vorbereiten sollten. --- ## iPhone fragt nach 6-stelligem Kennwort: Ursache und Lösung URL: https://netzleiter.net/blog/iphone-fragt-nach-6-stelligen-kennwort/ Description: Der 6-stellige iPhone-Code steht nirgends zum Nachschlagen. iOS hat Ihren alten 4-stelligen Code verlängert. So leiten Sie ihn her und kommen wieder ins Gerät. 16. Jan. 2023 · Mehdi Aroui · Produktivität · Lesedauer von ca. 4 Min. iPhone fragt nach 6-stelligem Kennwort: Ursache und Lösung Das iPhone fragt plötzlich nach einem 6-stelligen Code, den Sie nie eingestellt haben? Ursache ist eine automatische Verlängerung durch iOS. Die Lösung ist oft ein einziger Handgriff. Wir sind nicht Apple und kein Apple Support. Netzleiter ist ein IT-Dienstleister aus Hamburg. Wir helfen professionell auch bei iPhone- und Apple-Problemen, aber das ist eine kostenpflichtige Dienstleistung. Für einen kostenlosen Support empfehlen wir den offiziellen Apple Support oder einen Apple Store in Ihrer Nähe. iPhone oder iPad fragt plötzlich nach einem 6-stelligen Kennwort Das kennt fast jeder: Nach einem iOS-Update zeigt das iPhone einen Passcode-Dialog mit sechs Eingabefeldern. Der bisherige 4-stellige Code funktioniert nicht, einen 6-stelligen hat man nie eingestellt. Das Gerät wirkt gesperrt, obwohl man nichts geändert hat. Die Ursache ist eine automatische Code-Verlängerung durch iOS. Apple hat mit iOS 9 den Sicherheitsstandard von 4 auf 6 Stellen angehoben. Bei bestimmten Update-Pfaden verlängert iOS den alten Code ohne Rückfrage. Code bisher 4-stellig gehabt? Das können Sie zuerst probieren Ein verbreiteter Tipp: Probieren Sie Ihren alten 4-stelligen Code mit der letzten Ziffer zweimal angehängt. Beispiele: aus 1234 wird 123444 aus 1122 wird 112222 aus 0000 wird 000000 aus 1111 wird 111111 Dieses Verlängerungsmuster stammt aus älteren iOS-Versionen (rund um iOS 9) und ist von Apple nicht offiziell dokumentiert. Bei aktuellen iOS-Versionen tritt es in dieser Form meist nicht mehr auf. Nutzen Sie es als schnellen ersten Versuch, verlassen Sie sich aber nicht darauf. Wenn es nicht greift, gehen Sie weiter zu den Wiederherstellungs-Optionen unten. Noch nie einen Passcode eingerichtet? Falls Sie bisher ohne Passcode oder nur mit Face ID/Touch ID gearbeitet haben, wurde beim Update möglicherweise automatisch ein einfacher Code gesetzt. Versuchen Sie: 000000 123456 111111 Ihren früheren 4-stelligen Code mit doppelter letzter Ziffer Warum 6-stellige Codes sicherer sind Ein 4-stelliger Code hat 10.000 mögliche Kombinationen. Ein 6-stelliger hat 1.000.000, das ist der hundertfache Aufwand für einen Brute-Force-Angriff. Dazu kommt: iOS führt nach mehreren Fehlversuchen Wartezeiten ein und kann das Gerät nach 10 Fehlversuchen vollständig löschen, sofern die Funktion “Daten löschen” aktiviert ist. Face ID und Touch ID greifen auf den Passcode als Fallback zurück. Er ist der entscheidende Schutzwall, nicht die Biometrie. Wer Gerätesicherheit grundsätzlich verbessern will, findet die Grundlagen in unserem Beitrag zu Passwörtern der Zukunft . Wenn kein Code funktioniert: Wiederherstellung Falls weder die verlängerte Variante noch andere Kombinationen funktionieren, gibt es bei aktuellen iOS-Versionen (iOS 17 und iOS 18) diese Wege: Option 1: Recovery Mode via Finder (macOS) oder iTunes (Windows) iPhone per Kabel mit dem Computer verbinden iPhone ausschalten Recovery Mode aktivieren: iPhone 8 und neuer: Lautstärke-hoch kurz drücken, Lautstärke-runter kurz drücken, dann Seitentaste halten bis das Recovery-Mode-Symbol erscheint In Finder oder iTunes auf “Wiederherstellen” klicken Hinweis: Alle Daten auf dem Gerät werden gelöscht. Ohne gültiges iCloud-Backup kein Datenrückhalt. Option 2: Fernlöschung via iCloud Auf icloud.com einloggen, “Mein iPhone suchen” aufrufen, das Gerät auswählen und “iPhone löschen” wählen. Das Gerät muss dafür mit dem Internet verbunden sein. Danach aus iCloud-Backup wiederherstellen. Option 3: Apple Support mit Kaufnachweis Ist auf dem Gerät die Aktivierungssperre (Activation Lock) über “Wo ist?” aktiv und fehlen die zugehörigen Apple-ID-Zugangsdaten, lässt sich das iPhone nach dem Zurücksetzen nicht ohne Weiteres wieder aktivieren. In diesem Fall hilft der Apple Support mit einem Kaufnachweis weiter. Diese Option ist kostenlos direkt bei Apple. Professionelle Hilfe: was wir anbieten und was das kostet Netzleiter ist kein Apple-Händler und kein kostenloser Support-Kanal. Wir sind ein IT-Dienstleister aus Hamburg mit Schwerpunkt auf Unternehmens-IT. Was wir für Unternehmen tun können: MDM-Verwaltung (Apple Business Manager, Jamf, Microsoft Intune): Unternehmens-iPhones lassen sich aus der Ferne entsperren oder zurücksetzen, ohne dass der Nutzer den Passcode kennen muss Einrichtung von iCloud-Backup-Strategien für Mitarbeitende Koordination mit Apple Business Support bei gesperrten Unternehmensgeräten Das ist ein kostenpflichtiger Dienst mit regulären Geschäftszeiten (Montag bis Freitag). Privatpersonen mit einem gesperrten Privatgerät wenden sich am schnellsten direkt an den Apple Support oder einen Apple Store, das ist kostenlos und zuständig. Für Unternehmensanfragen: 040 25 499 500 | support@netzleiter.com Empfehlung für die Zukunft Regelmäßiges iCloud-Backup aktivieren: Einstellungen > Apple ID > iCloud > iCloud-Backup Einen neuen, eigenständigen 6-stelligen Code setzen, der nicht aus dem alten 4-stelligen ableitbar ist Face ID oder Touch ID aktivieren, damit der Code nur als Fallback gebraucht wird Für Unternehmensgeräte MDM-Verwaltung einrichten, dann ist ein vergessener Passcode kein Notfall mehr Häufige Fragen Warum fragt mein iPhone plötzlich nach einem 6-stelligen statt 4-stelligen Code? Die Ursache ist eine automatische Code-Verlängerung durch iOS. Apple hat mit iOS 9 den Sicherheitsstandard von 4 auf 6 Stellen angehoben. Bei bestimmten Update-Pfaden verlängert iOS den alten Code ohne Rückfrage. Kann ich meinen alten 4-stelligen Code einfach ableiten? Ein verbreiteter Tipp ist, den alten 4-stelligen Code mit der letzten Ziffer zweimal angehängt zu probieren, aus 1234 wird also 123444. Dieses Muster stammt aus älteren iOS-Versionen und ist von Apple nicht offiziell dokumentiert, bei aktuellen iOS-Versionen tritt es meist nicht mehr auf. Was passiert, wenn gar kein Code funktioniert? Dann bleiben Recovery Mode via Finder oder iTunes, Fernlöschung via iCloud oder der Apple Support mit Kaufnachweis bei aktiver Aktivierungssperre. Bei Recovery Mode und Fernlöschung werden alle Daten auf dem Gerät gelöscht, ein gültiges iCloud-Backup ist dafür entscheidend. iPhone iOS Passcode Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. --- ## iPhone per iCloud gesperrt: Was jetzt zu tun ist URL: https://netzleiter.net/blog/iphone-per-icloud-von-erpressern-gesperrt-was-sie-tun-koennen/ Description: iPhone per iCloud von Erpressern gesperrt? Ursachen, Sofortmaßnahmen und Prävention erklärt. Für Unternehmen: MDM-Schutz durch Netzleiter Hamburg. 11. Aug. 2017 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 6 Min. iPhone per iCloud gesperrt: Was jetzt zu tun ist Erpresser sperren iPhones und iPads über "Wo ist?" aus der Ferne und fordern Geld. Dieser Artikel erklärt, wie es dazu kommt, was Sie sofort tun können und wie Sie sich künftig schützen. Wir sind nicht Apple und kein Apple Support. Netzleiter ist ein IT-Dienstleister aus Hamburg. Wir helfen professionell auch bei iPhone- und Apple-Problemen, aber das ist eine kostenpflichtige Dienstleistung. Privatpersonen wenden sich kostenlos an den offiziellen Apple Support oder einen Apple Store in ihrer Nähe. Ihr iPhone oder iPad zeigt plötzlich eine Meldung: Das Gerät wurde gesperrt, und jemand fordert Geld, damit die Sperre aufgehoben wird. Das ist kein technischer Fehler, sondern ein gezielter Angriff über Apples eigene Fernsperre-Funktion “Wo ist?”. Was dahintersteckt und wie Sie reagieren, lesen Sie hier. Wie funktioniert dieser Angriff überhaupt? Apples “Wo ist?”-Funktion (früher “Mein iPhone suchen”) erlaubt es, ein Gerät aus der Ferne in den Verloren-Modus zu versetzen. Das ist eine sinnvolle Diebstahlschutz-Funktion, weil das Gerät dann mit einer PIN gesperrt wird und eine Nachricht auf dem Display erscheint. Dieselbe Funktion nutzen Angreifer aus, wenn sie Zugang zur Apple-ID des Opfers haben. Die Sperre erfolgt komplett remote, ohne physischen Zugriff auf das Gerät. Der Angreifer meldet sich mit der gestohlenen Apple-ID an, wählt das Gerät in “Wo ist?” aus und setzt es in den Verloren-Modus. Auf dem Display erscheint dann eine vom Angreifer formulierte Nachricht, häufig mit einer Zahlungsaufforderung und einer gefälschten Absenderadresse wie apple.support@... . Wie kommen Angreifer an die Apple-ID? Die Antwort ist fast immer: Phishing oder wiederverwendete Passwörter. Phishing ist die häufigste Ursache. Angreifer versenden gefälschte E-Mails oder SMS, die von Apple stammen sollen. Die Nachricht behauptet, die Apple-ID sei gesperrt oder es gebe verdächtige Aktivitäten. Wer auf den Link klickt und seine Zugangsdaten eingibt, übergibt sie direkt an die Angreifer. Apples tatsächliche Kommunikation enthält niemals Aufforderungen, ein Passwort per Link zu bestätigen. Wiederverwendete Passwörter sind die zweite große Schwachstelle. Wer dieselbe Passwort-Passwort-Kombination auf mehreren Diensten nutzt, riskiert, dass ein einziger Datenleck-Fund (etwa aus einem geleakten Online-Shop-Datenbestand) auch die Apple-ID kompromittiert. Solche Datensätze kursieren in großen Mengen im Darknet. Wichtig: Selbst eine aktive Zwei-Faktor-Authentifizierung (2FA) schützt nicht vollständig vor der Fernsperre, wenn der Angreifer die Apple-ID-Zugangsdaten bereits kennt und das Gerät im selben Moment nicht in der Hand des Opfers ist. Die Fernsperre via “Wo ist?” erfordert keinen zweiten Faktor. Schützen kann 2FA aber davor, dass sich der Angreifer überhaupt am Account anmeldet und Änderungen vornimmt, also ist sie trotzdem unverzichtbar. Sofortmaßnahmen: Was Sie jetzt tun Schritt 1: Apple-ID-Passwort sofort ändern Bevor Sie sonst irgendetwas tun, ändern Sie das Apple-ID-Passwort. Rufen Sie dafür auf einem anderen Gerät (PC, ein zweites Telefon) die Seite appleid.apple.com auf oder nutzen Sie die Apple-Support-Seite zur gesperrten oder deaktivierten Apple-ID . Mit einem geänderten Passwort verliert der Angreifer den Zugang, bevor er weiteren Schaden anrichten kann. Schritt 2: Verloren-Modus deaktivieren Sobald das Passwort geändert ist, melden Sie sich mit der Apple-ID auf icloud.com an. Wählen Sie “Mein iPhone suchen”, wählen Sie das gesperrte Gerät aus und deaktivieren Sie den Verloren-Modus. Das Gerät entsperrt sich dann wieder. Falls der Angreifer die E-Mail-Adresse der Apple-ID ebenfalls geändert hat, ist die Kontowiederherstellung der nächste Schritt (siehe unten). Schritt 3: Gerätecode nutzen, falls vorhanden Wenn auf Ihrem iPhone ein Gerätecode aktiv ist, können Sie das Gerät trotz Fernsperre entsperren, indem Sie einfach Ihren lokalen Code eingeben. Die Fernsperre via “Wo ist?” legt eine Schicht über das Display, die der eigene Gerätecode aufhebt. Das ist ein wichtiger Grund, immer einen Gerätecode aktiviert zu lassen. Schritt 4: Kontowiederherstellung über Apple Support Falls die Apple-ID-Zugangsdaten nicht mehr funktionieren und auch die 2FA-Geräte nicht mehr verfügbar sind, bietet Apple einen Kontowiederherstellungs-Prozess an. Dieser ist bewusst langsam (mehrere Tage bis Wochen) und erfordert eine Identitätsprüfung. Anleitungen dazu finden Sie im Apple Support zur Kontowiederherstellung . Bei gesperrten Geräten mit Aktivierungssperre (nach einem Zurücksetzen ohne Apple-ID-Freigabe) hilft der Apple Support direkt, wenn Sie einen Kaufnachweis vorlegen können. Das ist kostenlos. Was ist die Aktivierungssperre und warum nicht ausschalten? Die Aktivierungssperre ist ein Bestandteil von “Wo ist?” und greift automatisch, sobald die Funktion aktiv ist. Wird ein Gerät zurückgesetzt oder neu aufgesetzt, verlangt iOS beim nächsten Start die Apple-ID-Zugangsdaten, mit der das Gerät verknüpft war. Ein Gerät ohne diese Zugangsdaten lässt sich nicht in Betrieb nehmen, was es für Diebe wertlos macht. Mancher Rat im Netz empfiehlt, “Wo ist?” zu deaktivieren, um Erpressern die Grundlage zu entziehen. Das ist der falsche Weg, denn damit entfällt gleichzeitig der Diebstahlschutz. Der richtige Weg ist, die Apple-ID selbst zu sichern. Prävention: So schützen Sie Ihre Apple-ID Starke 2FA aktivieren. Gehen Sie zu Einstellungen > Ihr Name > Passwort & Sicherheit. Aktivieren Sie die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen. Richten Sie mindestens zwei vertrauenswürdige Geräte ein und hinterlegen Sie eine Wiederherstellungs-Rufnummer. Die offizielle Apple-Anleitung finden Sie unter support.apple.com/de-de . Einzigartiges Passwort verwenden. Die Apple-ID-Passwort darf auf keinem anderen Dienst verwendet werden. Ein Passwortmanager (z.B. Apple Schlüsselbund, Bitwarden, 1Password) erleichtert das. Mehr zu sicheren Passwörtern finden Sie in unserem Beitrag zu Passwörtern der Zukunft . Phishing erkennen. Apple fragt niemals per E-Mail oder SMS nach Ihrem Passwort oder Bestätigungscode. Jede Nachricht, die das fordert, ist Phishing. Besuchen Sie apple.com immer direkt im Browser, nicht über Links aus Nachrichten. Aktives Backup. Ein aktuelles iCloud-Backup oder iTunes-Backup stellt sicher, dass auch nach einer vollständigen Geräte-Wiederherstellung keine Daten verloren gehen. Hilfe für Unternehmen: was Netzleiter anbietet Wenn in Ihrem Unternehmen iPhones oder iPads im Einsatz sind, lohnt sich eine strukturierte Absicherung. Firmengeräte sollten über ein Mobile Device Management (MDM) wie Apple Business Manager, Jamf oder Microsoft Intune verwaltet werden. MDM-verwaltete Geräte lassen sich aus der Ferne entsperren oder zurücksetzen, ohne dass ein Mitarbeitender den Gerätecode kennen muss. Gleichzeitig erzwingt MDM Richtlinien wie Passcode-Pflicht und verschlüsselte Backups. Netzleiter übernimmt für Hamburger KMU die Einrichtung und laufende Betreuung solcher Umgebungen. Das gehört zu unserem Leistungsbereich Cybersecurity und Datensicherung . Außerdem rollen wir 2FA für alle Benutzerkonten aus, nicht nur für Apple-Konten, ein Schritt der auch bei Phishing-Wellen erheblich schützt. Wenn bei einem Mitarbeitenden das Firmen-iPhone gesperrt wurde und schnelle Hilfe gefragt ist: 040 25 499 500 | support@netzleiter.com Privatpersonen verweisen wir an den Apple Support , der für diesen Fall kostenlos zuständig ist. Häufige Fragen Schützt eine aktive Zwei-Faktor-Authentifizierung vor der Fernsperre? Nicht vollständig. Kennt der Angreifer bereits die Apple-ID-Zugangsdaten, erfordert die Fernsperre via “Wo ist?” keinen zweiten Faktor. 2FA verhindert aber, dass sich der Angreifer überhaupt am Account anmeldet und dort Änderungen vornimmt, deshalb bleibt sie trotzdem unverzichtbar. Sollte ich “Wo ist?” deaktivieren, um Erpressern die Grundlage zu entziehen? Nein. Damit entfällt gleichzeitig der Diebstahlschutz und die Aktivierungssperre, die ein gestohlenes Gerät für Diebe wertlos macht. Der richtige Weg ist, die Apple-ID selbst mit starkem Passwort und 2FA zu sichern, nicht die Schutzfunktion abzuschalten. Was tun, wenn ich mein Firmen-iPhone gesperrt wiederfinde? Sofort das Apple-ID-Passwort ändern, dann über icloud.com den Verloren-Modus deaktivieren. Ist auf dem Gerät ein Gerätecode aktiv, entsperrt dieser lokale Code das Display trotz Fernsperre. Für Unternehmensgeräte mit MDM-Verwaltung lässt sich das Gerät zusätzlich zentral aus der Ferne entsperren oder zurücksetzen. Kernpunkte auf einen Blick Angreifer nutzen “Wo ist?” mit gestohlenen Apple-ID-Zugangsdaten, meistens aus Phishing oder Datenlecks. Sofortmaßnahme: Apple-ID-Passwort ändern, dann Verloren-Modus in iCloud deaktivieren. Gerätecode aktiv lassen, er entsperrt das Gerät trotz Fernsperre. Aktivierungssperre nicht ausschalten, sie ist der Diebstahlschutz. Prävention: 2FA aktivieren, einzigartiges Passwort, Phishing-Awareness, regelmäßiges Backup. Für Unternehmensgeräte: MDM-Verwaltung einrichten, dann ist eine Fernsperre kein Notfall mehr. Wer ein weiteres häufiges iPhone-Problem kennt, nämlich das Gerät, das nach einem Update plötzlich nach einem unbekannten 6-stelligen Code fragt, findet die Lösung in unserem Beitrag iPhone fragt nach 6-stelligem Kennwort . iPhone Apple-ID Cybersecurity Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » IT-Sicherheitsaudit und Schwachstellenscan als Service Sicherheitsaudit, Schwachstellenscan und Penetrationstest klingen ähnlich, prüfen aber Unterschiedliches. Wir zeigen, was jede Methode leistet und wie ein KMU daraus einen priorisierten Maßnahmenplan macht. Schwache Passwörter 2024: Warum Passkeys die Lösung sind NordPass und HPI veröffentlichen jährlich die schwächsten Passwörter Deutschlands. Die Liste ändert sich kaum. Passkeys und Passwortmanager sind die einzigen strukturellen Gegenmittel. Instagram-Account gehackt: Sofortmaßnahmen und Prävention Fremder Zugriff auf den Instagram-Account, geänderte E-Mail-Adresse oder unbekannte Posts: Was Sie jetzt tun, wie Sie das Konto zurückbekommen und wie Sie sich künftig absichern. Datenleck DomainFactory 2018: Was Sie jetzt tun müssen Rückblick auf den DomainFactory-Hack 2018 und was er bis heute lehrt: Passwort ändern, 2FA aktivieren, Have-I-Been-Pwned prüfen. --- ## IPv4-Adressen erschöpft: Was KMU jetzt tun sollten URL: https://netzleiter.net/blog/ipv4-erschoepfung-ipv6-umstieg/ Description: IPv4-Adressen sind seit 2019 erschöpft. Was CGNAT für KMU bedeutet, wie IPv6 und Dual-Stack funktionieren und welche Schritte Ihr Firmennetz braucht. 19. Apr. 2018 · Mehdi Aroui · Managed IT · Lesedauer von ca. 5 Min. IPv4-Adressen erschöpft: Was KMU jetzt tun sollten RIPE NCC hat 2019 den letzten IPv4-Block vergeben. Was das für Ihr Firmennetz bedeutet, warum CGNAT ein Problem ist und wie der IPv6-Umstieg in der Praxis aussieht. Seit dem 25. November 2019 vergibt die europäische IP-Adressverwaltung RIPE NCC keine neuen IPv4-Adressen mehr aus dem regulären Pool. Der letzte /22-Block war zugeteilt, der Topf leer. Was 2018 noch ein Warnsignal war, ist heute eine strukturelle Tatsache, die sich direkt auf Unternehmensnetze auswirkt. Was ist eine IPv4-Adresse und warum gibt es zu wenige? Das IPv4-Protokoll aus den 1980er-Jahren kennt rund 4,3 Milliarden Adressen. Das klingt viel, ist es aber nicht: Smartphones, Tablets, IoT-Sensoren, Cloud-Instanzen und Firmenserver brauchen alle eine Adresse. Die Erschöpfung war mathematisch unvermeidlich. RIPE NCC verwaltet den europäischen Adressraum. Bereits 2012 hatte die Organisation ihren letzten großen /8-Block erhalten und seitdem nur noch in Kleinstmengen (je 1024 Adressen) an Provider verteilt. Zurückgegebene Adressen gehen auf eine Warteliste. Wer heute eine neue IPv4-Zuweisung will, bekommt maximal ein /24 (256 Adressen) und wartet. Was kostet eine IPv4-Adresse 2026? Auf dem Sekundärmarkt werden einzelne IPv4-Adressen zwischen 9 und 34 US-Dollar gehandelt. Ein /24-Block mit 256 Adressen kostet damit zwischen 2.300 und 8.700 US-Dollar. Größere Blöcke sind günstiger pro Adresse, aber für KMU kaum relevant. Provider geben diese Kosten über Hosting- und Connectivity-Preise weiter. Wer heute einen dedizierten Server oder eine Cloud-VM mit öffentlicher IPv4-Adresse bucht, zahlt dafür oft einen monatlichen Aufschlag, der vor einigen Jahren noch nicht existierte. Was ist CGNAT und warum ist es ein Problem für Unternehmen? Provider, die keine eigenen IPv4-Adressen mehr zugeteilt bekommen, schalten zwischen ihren Kunden und dem Internet ein Carrier-Grade NAT (CGNAT). Dabei teilen sich mehrere Anschlüsse eine einzige öffentliche IP-Adresse. Das führt zu konkreten Problemen im Unternehmensalltag: VPN-Verbindungen : Viele IPsec-VPN-Implementierungen brechen unter CGNAT zusammen, weil eingehende Verbindungen nicht eindeutig zuzuordnen sind. Remote-Arbeitsplatz : Mitarbeitende, die per VPN ins Büronetz zugreifen, können bei CGNAT auf Verbindungsprobleme stoßen. Hosting und Port-Weiterleitung : Wer einen eigenen Mailserver, einen Webserver oder ein NAS von außen erreichbar machen will, benötigt eine eindeutige öffentliche IP-Adresse. Intrusion Detection : Logs enthalten nicht mehr eindeutige Quell-IPs. Sicherheitsanalysen werden komplizierter. Für Privatkunden ist CGNAT oft kein Problem. Für Unternehmen ist es eines, das sich spätestens beim nächsten VPN-Ticket zeigt. Was ist IPv6 und wie funktioniert der Umstieg? IPv6 ist der Nachfolger von IPv4 und bietet rund 340 Sextillionen Adressen (3,4 × 10^38). Adressknappheit ist damit strukturell ausgeschlossen. Jedes Gerät bekommt eine oder mehrere globale Adressen, ohne NAT. Ein typischer IPv6-Unternehmensanschluss erhält ein /48-Präfix, das intern in /64-Subnetze aufgeteilt wird. Das reicht für mehr Subnetze, als ein mittelgroßes Unternehmen je brauchen wird. Der Umstieg läuft in der Praxis über Dual-Stack : IPv4 und IPv6 laufen gleichzeitig. Das Netz kommuniziert bevorzugt über IPv6, fällt aber auf IPv4 zurück, wenn ein Gegenstelle IPv6 nicht unterstützt. Dieser Ansatz ist risikoarm, weil bestehende Verbindungen nicht unterbrochen werden. Welche Schritte sind für ein KMU-Firmennetz konkret sinnvoll? 1. Provider-Anschluss prüfen Fragt Ihren Internetanbieter: Hat der Anschluss eine dedizierte öffentliche IPv4-Adresse oder sitzt er hinter CGNAT? Und wird IPv6 ausgeliefert? Viele Glasfaser- und Kabelanschlüsse liefern heute beides, aber nicht jeder Vertrag schaltet es automatisch frei. 2. Router und Firewall auf IPv6-Fähigkeit prüfen Ältere SOHO-Router unterstützen IPv6 teilweise gar nicht oder nur lückenhaft. Wer einen Unternehmens-Router (Fortinet, Cisco, Mikrotik) betreibt, prüft im Handbuch oder Firmware-Changelog die IPv6-Unterstützung. Gleiches gilt für Firewall-Regeln: IPv6-Traffic braucht eigene Regeln, er fällt nicht automatisch unter IPv4-Policies. 3. Interne Dienste auf IPv6 vorbereiten DNS-Server, interne Webdienste und Dateiserver sollten AAAA-Einträge (IPv6-Pendant zum A-Record) erhalten. Active-Directory-Umgebungen unter Windows Server unterstützen IPv6 seit Langem vollständig. 4. VPN neu bewerten WireGuard und OpenVPN unterstützen IPv6 nativ. IKEv2-IPsec funktioniert unter Dual-Stack in der Regel problemlos. Ältere IPsec-Konfigurationen mit festgeschriebenen IPv4-Endpunkten sollten vor dem Dual-Stack-Rollout geprüft werden. 5. Monitoring anpassen NinjaOne, PRTG und ähnliche Monitoring-Werkzeuge überwachen IPv6-Endpunkte separat. Wer ein neues Protokoll ausrollt, braucht auch neue Monitoring-Checks. Was passiert, wenn man nichts tut? Kurzfristig: wenig. Bestehende IPv4-Verbindungen funktionieren weiter. Mittelfristig steigen die Kosten für dedizierte IPv4-Adressen, und CGNAT-bedingte VPN-Ausfälle häufen sich bei Provider-Wechseln. Langfristig werden Dienste und Cloud-Plattformen IPv6 priorisieren. Wer IPv6 nicht unterstützt, zahlt Aufschläge oder hat langsamere Verbindungen. Der IPv6-Rückstand, der heute entsteht, ist in zwei Jahren teurer zu beheben als heute. Netzleiter unterstützt bei der IPv6-Migration Netzleiter begleitet KMU in Hamburg und DACH beim strukturierten IPv6-Rollout: von der Provider-Abstimmung über Firewall-Konfiguration bis zur VPN-Neukonfiguration. Das Thema gehört zur IT-Infrastrukturbetreuung , die wir laufend für mittelständische Betriebe übernehmen. Wenn Sie unsicher sind, ob Ihr Netz CGNAT-betroffen ist oder wie ein Dual-Stack-Rollout in Ihrem Betrieb aussehen würde, sprechen Sie uns an: 040 25 499 500 | support@netzleiter.com Wer seinen Netzzugang absichern will, findet im Beitrag zu Netzwerksicherheit und Firewall-Absicherung eine praktische Ergänzung. Häufige Fragen Was ist CGNAT und warum betrifft es mein Unternehmen? CGNAT (Carrier-Grade NAT) schalten Provider ein, wenn sie keine eigenen IPv4-Adressen mehr zuteilen können, dabei teilen sich mehrere Anschlüsse eine öffentliche IP-Adresse. Das führt zu Problemen bei IPsec-VPN-Verbindungen, beim Hosting eigener Dienste und bei der eindeutigen Zuordnung von Logs in der Intrusion Detection. Was kostet eine eigene IPv4-Adresse heute? Auf dem Sekundärmarkt werden einzelne IPv4-Adressen zwischen 9 und 34 US-Dollar gehandelt, ein /24-Block mit 256 Adressen liegt damit zwischen 2.300 und 8.700 US-Dollar. Provider geben diese Kosten oft als monatlichen Aufschlag bei dedizierten Servern oder Cloud-VMs weiter. Wie funktioniert der Umstieg auf IPv6 in der Praxis? Über Dual-Stack, dabei laufen IPv4 und IPv6 gleichzeitig, das Netz kommuniziert bevorzugt über IPv6 und fällt bei Bedarf auf IPv4 zurück. Das ist risikoarm, weil bestehende Verbindungen nicht unterbrochen werden. Konkret geprüft werden sollten der Provider-Anschluss, die IPv6-Fähigkeit von Router und Firewall sowie interne Dienste, VPN und Monitoring. IPv6 Netzwerk Server Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » DNS-Schlüsseltausch: Was Administratoren beachten müssen DNSSEC sichert DNS-Antworten kryptografisch. Wer DNS-Resolver betreibt oder auf DNSSEC-validierte Zonen angewiesen ist, muss beim Tausch des Root-Schlüssels aktiv werden, sonst drohen Auflösungsfehler. Linux Netzwerkeinstellungen ändern: IP, Gateway, DNS Statische IP, Gateway und DNS unter Linux konfigurieren. Aktueller Stand 2026: netplan für Ubuntu Server, nmcli für RHEL und Fedora, ip-Befehl statt veraltetem ifconfig. Netzwerkplanung für Wachstum: Switching, VLAN, Wi-Fi 6 und 7 Ein Netz, das mit dem Unternehmen mitwächst, plant man vor dem ersten Switch. Strukturierte Verkabelung, managed Switching, VLAN-Segmentierung und die richtige WLAN-Generation entscheiden über Tempo, Sicherheit und Ausfallsicherheit. USV-Systeme: Schutz für Server und IT bei Stromausfall Unterbrechungsfreie Stromversorgung schützt Server, Daten und Betriebsabläufe bei Stromausfällen. Was USV-Systeme leisten und wann sie sich rechnen. --- ## Medical IT für Arztpraxen: KBV-zertifiziert von Netzleiter URL: https://netzleiter.net/blog/it-dienstleister-arztpraxen-medical-it/ Description: Medical IT für Arztpraxen: KBV-zertifiziert mit Netzwerk, Cybersicherheit, M365 und Telematik. Netzleiter in Hamburg. 4. März 2023 · Mehdi Aroui · Medical IT · Lesedauer von ca. 3 Min. Medical IT für Arztpraxen: KBV-zertifiziert von Netzleiter Netzleiter bietet spezialisierte IT-Services für medizinische Einrichtungen nach §75b KBV-Richtlinie: Infrastruktur, Cybersicherheit, Microsoft 365 und Telematik aus einer Hand. Arztpraxen haben besondere IT-Anforderungen: Patientendaten müssen mit höchstem Datenschutzniveau verwaltet werden, die Telematikinfrastruktur muss zuverlässig funktionieren, und der IT-Betrieb darf den Praxisalltag nicht stören. Netzleiter hat sich auf genau diese Kombination spezialisiert und ist nach §75b, heute §390 SGB V, KBV zertifiziert. Leistungsspektrum für medizinische Einrichtungen IT-Infrastruktur: Planung, Einrichtung und Wartung von Netzwerksystemen, Servern und Speicherlösungen. Das umfasst die initiale Konzeption ebenso wie laufende Betreuung und Kapazitätserweiterungen. Cybersicherheit: Moderne Schutzmaßnahmen gegen Cyberangriffe, die auf Patientendaten abzielen. Antivirus, Firewall, Verschlüsselung und regelmäßige Sicherheitsprüfungen schützen die Praxis vor Datenverlust und Haftungsrisiken. Technischer Support: Schnelle Reaktion bei IT-Problemen, damit der Praxisbetrieb nicht stockt. Remote-Support für einfache Probleme, Vor-Ort-Einsatz wenn notwendig. Serverbereitstellung: Sichere Datenverwaltung und Speicherlösungen, die den Anforderungen medizinischer Dokumentation entsprechen. Microsoft 365: Einrichtung und Verwaltung von Teams, Exchange Online und SharePoint für effiziente interne Kommunikation und Zusammenarbeit. Telematikinfrastruktur: Konnektor-Einrichtung, KIM-Anbindung, eRezept-Integration und laufende TI-Pflege. Netzleiter verfügt über die Gematik-Zertifizierung für KoCoBox-Konnektoren. Was eine TI-Anbindung in der Praxis umfasst Die Telematikinfrastruktur ist kein optionales Add-on, sondern Pflicht für alle Arztpraxen mit Kassenzulassung. Eine vollständige TI-Anbindung besteht aus mehreren Komponenten: Konnektor. Das Kernstück der TI-Anbindung verbindet das Praxisnetz sicher mit dem zentralen Gesundheitsnetz. Netzleiter verfügt über die Gematik-Zertifizierung für KoCoBox-Konnektoren und übernimmt Einrichtung, Konfiguration und laufende Wartung. KIM (Kommunikation im Medizinwesen). KIM ersetzt das unsichere Fax im ärztlichen Dokumentenaustausch. Netzleiter richtet KIM-Adressen ein und bindet sie in die bestehende Praxissoftware ein. eRezept. Das elektronische Rezept läuft über die TI und erfordert aktuelle Kartenterminals und eine zertifizierte Anbindung. Netzleiter prüft Kompatibilität und unternimmt alle nötigen Konfigurationsschritte. Was §75b-Zertifizierung in der Praxis bedeutet Die KBV-Zertifizierung nach §75b, heute §390 SGB V, ist kein Marketingversprechen, sondern der Nachweis einer bestandenen Fachprüfung. Geschäftsführer Mehdi Aroui hat diese Prüfung absolviert. Für Praxen bedeutet das konkret: Der IT-Dienstleister kennt die spezifischen Anforderungen der Kassenärztlichen Bundesvereinigung (KBV) und ist qualifiziert, diese vollständig umzusetzen, inklusive Dokumentation, Nachweis und laufender Pflege. Einen ausführlichen Überblick über die IT-Sicherheitsanforderungen nach §75b und §390 SGB V finden Sie unter KBV IT-Sicherheitsrichtlinie . Typisches Onboarding einer Praxis Ein neues Praxis-Onboarding bei Netzleiter läuft in vier Schritten ab: Erstanalyse. Bestandsaufnahme der vorhandenen Hardware, Software und TI-Komponenten. Abgleich mit den aktuellen §75b-Anforderungen und Identifikation von Lücken. Maßnahmenplan. Priorisierte Liste mit Handlungsbedarf, Kosten und Zeitrahmen. Kein Pauschalprojekt, sondern präzise auf die Praxisgröße zugeschnitten. Umsetzung. Technische Einrichtung (Konnektor, Kartenterminals, Backup, Verschlüsselung, Firewall), Dokumentationserstellung nach KBV-Vorgaben. Laufende Betreuung. Monatliches Monitoring, Patch-Management, Reaktion bei Störungen, jährliche Sicherheitsprüfung. Häufige Fragen Was bedeutet die §75b-Zertifizierung konkret für eine Praxis? Die KBV-Zertifizierung nach §75b, heute §390 SGB V, ist der Nachweis einer bestandenen Fachprüfung. Für Praxen bedeutet das, der IT-Dienstleister kennt die spezifischen Anforderungen der Kassenärztlichen Bundesvereinigung und ist qualifiziert, diese vollständig umzusetzen, inklusive Dokumentation, Nachweis und laufender Pflege. Welche TI-Komponenten gehören zu einer vollständigen Anbindung? Eine vollständige TI-Anbindung besteht aus dem Konnektor, der das Praxisnetz sicher mit dem zentralen Gesundheitsnetz verbindet, KIM als sicherem Ersatz für das Fax im ärztlichen Dokumentenaustausch, sowie der eRezept-Anbindung über aktuelle Kartenterminals. Wie läuft das Onboarding einer neuen Praxis ab? Das Onboarding läuft in vier Schritten: Erstanalyse der vorhandenen Hardware, Software und TI-Komponenten, ein priorisierter Maßnahmenplan, die technische Umsetzung inklusive Dokumentation nach KBV-Vorgaben, und die laufende Betreuung mit Monitoring und jährlicher Sicherheitsprüfung. Beratung und Erstgespräch Netzleiter betreut Arztpraxen in Hamburg und der Metropolregion bei Medical IT und §75b-konformer IT-Sicherheit. Netzleiter bietet kostenlose Erstberatungen und IT-Sicherheitsüberprüfungen für Praxen an. Das gibt einen schnellen Überblick über den aktuellen Status der IT-Sicherheit und zeigt konkreten Handlungsbedarf auf. Termin vereinbaren unter /kontakt oder direkt beim Vertrieb: 040 20 94 97 67 , vertrieb@netzleiter.com . Weiterführende Informationen: Medical IT für Arztpraxen , Branche Healthcare . Weitere Informationen zum Leistungsbereich Medical IT sind unter www.medical-it.org verfügbar. Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. KBV-75b Microsoft-365 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » IT-Sicherheitsrichtlinie §390 SGB V für Arztpraxen Die KBV-IT-Sicherheitsrichtlinie nach §390 SGB V (vormals §75b) gilt seit Oktober 2025 in neuer Fassung. Welche Schutzmaßnahmen Ihre Praxis jetzt umsetzen muss. Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. Bedeutung der KBV-Richtlinie §75b für Arztpraxen Die KBV-Richtlinie nach §75b SGB V regelt IT-Sicherheit in Arztpraxen. Was die Anforderungen bedeuten und wie Netzleiter bei der Umsetzung unterstützt. --- ## IT-Sicherheitsanforderungen für Ihre Praxis URL: https://netzleiter.net/blog/it-sicherheitsanforderungen-fuer-praxis/ Description: IT-Sicherheitspflichten für Arztpraxen 2025: §390 SGB V, IT-Sicherheitsgesetz 2.0, Telematikinfrastruktur. Netzleiter begleitet Praxen Schritt für Schritt. 5. Feb. 2022 · Mehdi Aroui · Medical IT · Lesedauer von ca. 2 Min. IT-Sicherheitsanforderungen für Ihre Praxis Arztpraxen unterliegen seit 2022 erweiterten IT-Sicherheitspflichten. Was §390 SGB V und das IT-Sicherheitsgesetz 2.0 konkret verlangen und wie Netzleiter Praxen dabei unterstützt. Was gilt heute für Arztpraxen Seit 2022 verpflichtet die KBV alle Vertragsarztpraxen zu verbindlichen IT-Sicherheitsmaßnahmen. Grundlage war damals §75b SGB V. Seit 2025 gilt der Nachfolger: §390 SGB V (Sicherheit in der Telematikinfrastruktur). Für Hamburger und deutschlandweit tätige Arztpraxen ist das zentral. Netzleiter ist als Hamburger KBV-zertifizierter Dienstleister Ansprechpartner für diese Anforderungen. Parallel verschärft das IT-Sicherheitsgesetz 2.0 die Anforderungen an kritische Infrastrukturen, zu denen größere Gesundheitseinrichtungen und MVZ zählen. Die Pflichten gelten gestaffelt nach Praxisgröße: Kleinstpraxen und größere Einrichtungen haben unterschiedliche Anforderungsprofile. Ein Überblick. Grundanforderungen für alle Praxen Diese Maßnahmen sind für jede Vertragsarztpraxis Pflicht: Aktuelle Antivirensoftware auf allen Praxisrechnern und Servern Firewall mit dokumentierter Konfiguration Regelmäßige Datensicherung mit nachgewiesenem Wiederherstellungstest Verschlüsselte Internetverbindungen für praxisrelevante Anwendungen Sperrverfahren für verlorene Diensthandys (SIM-Sperre) Malware-Prüfung von Wechseldatenträgern vor Nutzung Interne Netzwerkdokumentation Zeitnahe Sicherheitsupdates für Telematikinfrastruktur-Komponenten wie KocoBox und Secunet-Konnektoren Erweiterte Anforderungen ab mittlerer Praxisgröße Praxen mit mehreren Standorten, MVZ oder hohem Durchsatz benötigen zusätzlich: Schriftliche Regelung zur Nutzung mobiler Geräte inklusive App-Berechtigungsminimierung Dokumentierte Sicherheitsrichtlinien für Mitarbeitende Nachweisbares Patch-Management mit Protokoll Was das IT-Sicherheitsgesetz 2.0 ändert Das IT-SiG 2.0 gilt direkt für Betreiber kritischer Infrastrukturen (KRITIS). Größere MVZ und Krankenhäuser können in diese Kategorie fallen. Für sie gelten verschärfte Meldepflichten an das BSI, verpflichtende Systeme zur Angriffserkennung und ein erhöhter Nachweis-Standard. Kleinere Praxen sind nicht direkt KRITIS-pflichtig, müssen aber §390 SGB V in vollem Umfang erfüllen. Wie Netzleiter Praxen absichert Netzleiter begleitet Arztpraxen und MVZ in Hamburg und der Metropolregion bei der vollständigen Umsetzung dieser Anforderungen. Das Leistungspaket für Medical IT umfasst: ESET Endpoint Security mit zentraler Verwaltung Veeam-Backup mit getesteter Wiederherstellung und Protokoll Firewall-Konfiguration und Patch-Management nach festem Plan KocoBox-Einrichtung und Betreuung (Telematikinfrastruktur) Dokumentation für KBV-Prüfungen und Audits Alle Leistungen erfüllen §390 SGB V. Fester Ansprechpartner, deutschsprachige Hotline 040 25 499 500. Häufige Fragen Gilt §390 SGB V auch für Kleinstpraxen? Ja. Die Pflichten sind nach Praxisgröße gestaffelt, aber die Grundanforderungen wie Antivirensoftware, Firewall, Datensicherung und Sperrverfahren für verlorene Diensthandys gelten für jede Vertragsarztpraxis, unabhängig von der Größe. Sind Arztpraxen automatisch KRITIS-pflichtig? Nein. Das IT-Sicherheitsgesetz 2.0 gilt direkt für Betreiber kritischer Infrastrukturen, wozu größere MVZ und Krankenhäuser fallen können. Kleinere Praxen sind nicht direkt KRITIS-pflichtig, müssen aber §390 SGB V vollständig erfüllen. Welche Nachweise verlangt die KBV bei einer Prüfung? Dokumentierte Firewall-Konfiguration, nachgewiesene Wiederherstellungstests der Datensicherung, Netzwerkdokumentation und bei mittleren und größeren Praxen zusätzlich Sicherheitsrichtlinien für Mitarbeitende sowie ein protokolliertes Patch-Management. Nächster Schritt Sprechen Sie uns an, bevor eine Prüfung oder ein Sicherheitsvorfall den Handlungsbedarf erzwingt. Wir analysieren Ihren aktuellen Stand und benennen konkrete Maßnahmen. Hotline: 040 25 499 500, E-Mail: support@netzleiter.com Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. KBV-75b Telematikinfrastruktur Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. Netzleiter: KBV-zertifizierter IT-Dienstleister nach §75b Netzleiter ist von der Kassenärztlichen Bundesvereinigung als IT-Dienstleister nach §75b SGB V zertifiziert und verfügt über die Gematik-Zertifizierung für den KoCoBox-Konnektor. KBV IT-Sicherheitsrichtlinie: Anforderungen für Arztpraxen Die KBV-Sicherheitsrichtlinie nach §75b (ab 2025: §390 SGB V) standardisiert IT-Sicherheitsmaßnahmen in Arztpraxen. Was die Vorgaben konkret bedeuten und welche Ressourcen die KBV bereitstellt. IT-Sicherheitsrichtlinie §390 SGB V für Arztpraxen Die KBV-IT-Sicherheitsrichtlinie nach §390 SGB V (vormals §75b) gilt seit Oktober 2025 in neuer Fassung. Welche Schutzmaßnahmen Ihre Praxis jetzt umsetzen muss. --- ## IT-Sicherheitsaudit und Schwachstellenscan als Service URL: https://netzleiter.net/blog/it-sicherheitsaudit-schwachstellenscan-service/ Description: IT-Sicherheitsaudit und Schwachstellenscan als Service für KMU in Hamburg. Methoden klar abgegrenzt, Ablauf, Priorisierung nach Risiko und Compliance-Bezug. 24. Nov. 2025 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 6 Min. IT-Sicherheitsaudit und Schwachstellenscan als Service Sicherheitsaudit, Schwachstellenscan und Penetrationstest klingen ähnlich, prüfen aber Unterschiedliches. Wir zeigen, was jede Methode leistet und wie ein KMU daraus einen priorisierten Maßnahmenplan macht. Die meisten Sicherheitsvorfälle in kleinen und mittleren Unternehmen entstehen nicht durch raffinierte Angriffe, sondern durch bekannte Lücken, die niemand geschlossen hat. Ein vergessenes Admin-Konto, ein Server zwei Patch-Stände hinter aktuell, eine Firewall-Regel von vorgestern. Wer seine eigene IT nicht regelmäßig prüft, erfährt von diesen Lücken oft erst dann, wenn jemand anderes sie zuerst gefunden hat. Genau hier setzen IT-Sicherheitsaudit und Schwachstellenscan aus der Cybersecurity und Datensicherung von Netzleiter an. Drei Begriffe, die gerne verwechselt werden In Gesprächen mit Geschäftsführern fällt auf, dass Audit, Scan und Penetrationstest häufig in einen Topf geworfen werden. Sie beantworten aber unterschiedliche Fragen. Ein Sicherheitsaudit ist eine strukturierte Bestandsaufnahme. Es prüft Ihre IT gegen Richtlinien, bewährte Methoden und gegebenenfalls Compliance-Vorgaben. Im Audit geht es um Organisation und Prozesse, nicht nur um Technik. Sind Verantwortlichkeiten geklärt, gibt es ein Berechtigungskonzept, werden Backups getestet, existiert ein Notfallplan. Ein Schwachstellenscan ist die automatisierte technische Prüfung. Spezialisierte Scanner klopfen Systeme, Dienste und Software auf bekannte Verwundbarkeiten ab und gleichen sie mit Schwachstellendatenbanken ab. Der Scan ist breit und schnell, liefert aber Rohbefunde, die noch bewertet werden müssen. Diese Datenbanken sind öffentlich und tragen Namen. Jede bekannte Lücke bekommt eine CVE-Nummer aus dem Verzeichnis von MITRE, das NIST führt dazu die National Vulnerability Database mit den technischen Details. Die Schwere steht als CVSS-Wert auf einer Skala von 0,0 bis 10,0, aktuell in Version 4.0 des Forum of Incident Response and Security Teams (Stand November 2023). Diese Zahl allein sagt über Ihr Risiko allerdings wenig. Eine Lücke mit CVSS 9,8 auf einem Server, der gar nicht aus dem Internet erreichbar ist, ist weniger dringend als eine mittelschwere auf der Firewall am Netzübergang. Genau diese Einordnung leistet kein Scanner, sie braucht jemanden, der Ihr Netz kennt. Für Hamburger Handwerksbetriebe und Kanzleien mit einem Server und zwölf Arbeitsplätzen ist das der Unterschied zwischen einer Liste mit 200 Befunden und drei Dingen, die nächste Woche erledigt gehören. Ein Penetrationstest geht einen Schritt weiter. Hier versucht ein Mensch gezielt, gefundene Schwachstellen tatsächlich auszunutzen, so wie ein Angreifer es täte. Der Pentest ist tiefer, aufwändiger und teurer, dafür belegt er, was eine Lücke real bedeutet. Kriterium Sicherheitsaudit Schwachstellenscan Penetrationstest Frage Halten wir uns an Vorgaben? Wo sind bekannte Lücken? Lässt sich die Lücke ausnutzen? Methode Prüfung gegen Richtlinien automatisiert, werkzeuggestützt manuell, kreativ, gezielt Tiefe organisatorisch und technisch breit, technisch tief, exemplarisch Aufwand mittel gering bis mittel hoch Ergebnis Reifegrad und Lücken Befundliste mit Risiko belegter Angriffsweg Turnus jährlich quartalsweise bis monatlich jährlich oder anlassbezogen In der Praxis greifen die drei ineinander. Der Scan findet die Verdachtsfälle, der Pentest verifiziert die kritischen davon, das Audit ordnet alles in Prozesse und Verantwortung ein. Was tatsächlich geprüft wird Ein belastbarer Schwachstellenscan deckt zwei Perspektiven ab. Extern wird geprüft, was vom Internet aus sichtbar ist, also Firewall, VPN-Gateways, Mail-Server, Webauftritt und alle offenen Ports. Intern wird das eigene Netz aus Sicht eines bereits eingedrungenen Angreifers oder eines kompromittierten Mitarbeitergeräts betrachtet. Konkret schauen wir unter anderem auf: Patch-Stand von Betriebssystemen, Servern, Netzwerkgeräten und Drittsoftware Konfigurationen von Firewall, Switches, WLAN und Cloud-Diensten wie Microsoft 365 Berechtigungen , also wer auf was zugreifen darf, verwaiste Konten, übermäßige Admin-Rechte Backup und Wiederherstellung, inklusive der Frage, ob ein Restore jemals getestet wurde Zugänge aus dem Remote-Arbeitsplatz, Mehr-Faktor-Authentifizierung, exponierte Fernwartung Awareness , also wie geübt das Team im Erkennen von Phishing und Social Engineering ist Der technische Befund allein bringt wenig. Erst die Bewertung im Kontext Ihres Unternehmens macht daraus eine Entscheidungsgrundlage. So läuft ein Sicherheitscheck ab Wir arbeiten in vier nachvollziehbaren Schritten, damit der laufende Betrieb möglichst ungestört bleibt. Scoping. Wir klären gemeinsam, welche Systeme, Standorte und Cloud-Dienste in den Prüfumfang fallen, wann geprüft wird und welche Zugänge wir brauchen. Ein klar abgegrenzter Scope verhindert Überraschungen und schützt produktive Systeme. Durchführung. Externe und interne Scans laufen, Konfigurationen werden gesichtet, das Audit folgt einer Checkliste. Zeitfenster für lastintensive Prüfungen stimmen wir vorher ab. Reporting. Sie erhalten einen verständlichen Bericht, in dem jede Schwachstelle nach Risiko eingestuft ist, von kritisch bis niedrig. Maßgeblich sind Eintrittswahrscheinlichkeit und möglicher Schaden, nicht die schiere Menge an Befunden. Maßnahmenplan. Aus den Befunden wird eine priorisierte Liste mit konkreten Schritten, geschätztem Aufwand und Verantwortlichkeit. Sie wissen danach, was zuerst zu tun ist und was warten kann. Der Unterschied zwischen einem nützlichen und einem nutzlosen Bericht liegt in der Priorisierung. Eine Liste mit 300 Befunden ohne Reihenfolge erzeugt nur Lähmung. Zehn klar gewichtete Maßnahmen bringen Sie tatsächlich voran. Compliance-Bezug Regelmäßige Sicherheitsprüfungen sind in mehreren Regelwerken verankert. Die folgenden Zusammenhänge ordnen wir ein, der konkrete Pflichtumfang ist im Einzelfall zu prüfen. NIS2 verlangt von betroffenen Organisationen ein Risikomanagement, das die Wirksamkeit der Maßnahmen bewertet. Audit und Scan liefern dafür den Nachweis. Das zugehörige NIS2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 ohne Übergangsfrist in Kraft (Quelle BSI, Stand Dezember 2025). ISO 27001 fordert im Rahmen des Informationssicherheits-Managements interne Audits und einen kontinuierlichen Verbesserungsprozess. Der BSI IT-Grundschutz sieht ebenfalls eine regelmäßige Prüfung der umgesetzten Bausteine vor. Ob und in welchem Umfang diese Vorgaben für Ihr Unternehmen gelten, hängt von Branche, Größe und Lieferkette ab und sollte juristisch geklärt werden. Wichtig für die Praxis: Ein Audit ersetzt keine Zertifizierung, aber es ist die übliche Vorstufe. Wer später eine ISO-27001-Zertifizierung anstrebt, beginnt sinnvoll mit einer Bestandsaufnahme. Häufige Fragen Wie oft sollte ein KMU prüfen lassen? Ein vollständiges Sicherheitsaudit empfiehlt sich einmal jährlich. Schwachstellenscans laufen idealerweise quartalsweise oder monatlich, weil täglich neue Lücken bekannt werden. Nach größeren Änderungen wie einer Cloud-Migration oder einem neuen Standort ist eine zusätzliche Prüfung sinnvoll. Stört ein Scan den laufenden Betrieb? In aller Regel nicht. Standardscans sind so eingestellt, dass sie Systeme nicht überlasten. Lastintensive Prüfungen oder Penetrationstests legen wir in abgestimmte Zeitfenster, oft außerhalb der Geschäftszeiten. Brauchen wir Audit, Scan und Penetrationstest gleichzeitig? Nein. Für die meisten KMU sind regelmäßiger Scan plus jährliches Audit die solide Basis. Ein Penetrationstest lohnt sich für besonders schützenswerte Systeme oder als Nachweis gegenüber Kunden und Versicherungen. Was kostet uns das Nichtstun? Ein erfolgreicher Ransomware-Angriff bedeutet Tage bis Wochen Stillstand, Wiederherstellungskosten und möglichen Datenverlust. Eine wiederkehrende Prüfung kostet einen Bruchteil davon und verschiebt die Wahrscheinlichkeit deutlich zu Ihren Gunsten. Wie Netzleiter prüft Netzleiter prüft die IT-Sicherheit von kleinen und mittleren Unternehmen in Hamburg und der Metropolregion. Wir kombinieren externe und interne Schwachstellenscans mit einem strukturierten Audit gegen anerkannte Sicherheitsstandards und liefern Ihnen am Ende keine Rohdaten-Wüste, sondern einen priorisierten Maßnahmenplan, den Sie verstehen und abarbeiten können. Unser Anspruch bleibt derselbe wie im Betrieb: schnell, sicher, störungsfrei. Wir prüfen so, dass Ihr Tagesgeschäft weiterläuft, und wir benennen klar, was kritisch ist und was Zeit hat. Auf Wunsch setzen wir die empfohlenen Maßnahmen anschließend gleich mit um, von der Patch-Routine bis zur Härtung der Konfiguration. Das Sicherheitsaudit ist Teil der Cybersecurity und Datensicherung , einen Überblick über alle Tätigkeitsfelder von Netzleiter finden Sie unter Leistungen . Wenn Sie wissen möchten, wo Ihre IT heute steht, vereinbaren Sie über Kontakt ein erstes Gespräch. Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . IT-Sicherheitsaudit Schwachstellenscan Cybersecurity Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Schwache Passwörter 2024: Warum Passkeys die Lösung sind NordPass und HPI veröffentlichen jährlich die schwächsten Passwörter Deutschlands. Die Liste ändert sich kaum. Passkeys und Passwortmanager sind die einzigen strukturellen Gegenmittel. Instagram-Account gehackt: Sofortmaßnahmen und Prävention Fremder Zugriff auf den Instagram-Account, geänderte E-Mail-Adresse oder unbekannte Posts: Was Sie jetzt tun, wie Sie das Konto zurückbekommen und wie Sie sich künftig absichern. Datenleck DomainFactory 2018: Was Sie jetzt tun müssen Rückblick auf den DomainFactory-Hack 2018 und was er bis heute lehrt: Passwort ändern, 2FA aktivieren, Have-I-Been-Pwned prüfen. Was ist die DSGVO? Grundlagen und Pflichten für KMU Die DSGVO gilt seit 2018 für jedes Unternehmen, das personenbezogene Daten verarbeitet. Dieser Beitrag erklärt die Kernpflichten praxisnah, ohne Juristendeutsch. --- ## IT-Sicherheitsrichtlinie §390 SGB V für Arztpraxen URL: https://netzleiter.net/blog/it-sicherheitsrichtlinie-390-sgb-v-arztpraxen/ Description: IT-Sicherheitsrichtlinie §390 SGB V (ex §75b) für Arztpraxen: Pflicht-Schutzmaßnahmen von Backup bis Verschlüsselung, erklärt von Netzleiter Hamburg. 6. Jan. 2026 · Mehdi Aroui · Medical IT · Lesedauer von ca. 6 Min. IT-Sicherheitsrichtlinie §390 SGB V für Arztpraxen Die KBV-IT-Sicherheitsrichtlinie nach §390 SGB V (vormals §75b) gilt seit Oktober 2025 in neuer Fassung. Welche Schutzmaßnahmen Ihre Praxis jetzt umsetzen muss. Die KBV-IT-Sicherheitsrichtlinie nach §390 SGB V (vormals §75b) gilt seit Oktober 2025 in neuer Fassung. Dieser Leitfaden erklärt, was die Richtlinie verlangt, was die einzelnen Punkte im Praxisalltag tatsächlich bedeuten und an welcher Stelle die meisten Praxen Unterstützung brauchen. Die Richtlinie der Kassenärztlichen Bundesvereinigung regelt verbindlich, wie Praxen ihre IT gegen Angriffe und Datenverlust absichern. Die rechtliche Grundlage trägt nach der Neufassung des Sozialgesetzbuchs V die Nummer §390 SGB V, früher war es §75b. Inhaltlich ist es dieselbe Richtlinie, nur der Paragraf hat sich verschoben. Für rund 99.000 Arzt- und Psychotherapiepraxen ist die Umsetzung Pflicht. Bei einer KBV-Nachfrage muss die Umsetzung nachweisbar sein, und im Datenschutz gilt dieselbe Sorgfaltspflicht. Wer die Maßnahmen sauber umsetzt und dokumentiert, ist hier auf der sicheren Seite. Was sich mit der neuen Fassung geändert hat Die KBV überarbeitet die Richtlinie künftig jährlich und passt sie alle zwei Jahre an den Stand der Technik und die Bedrohungslage an, abgestimmt mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI). Die Fassung seit Oktober 2025 schärft drei Bereiche nach: Patch- und Change-Management. Updates müssen kontrolliert eingespielt werden, ohne dass die Praxissoftware ausfällt. Absicherung der Endgeräte. PCs, Tablets und mobile Geräte mit Zugriff auf Patientendaten brauchen einen definierten Schutzstand. Nutzung von Cloud-Diensten. Wer Cloud-Anwendungen einsetzt, muss Speicherort, Verschlüsselung und Zugriff sauber regeln. Der Umfang der Pflichten richtet sich nach der Praxisgröße, gemessen an der Zahl der ständig mit der Datenverarbeitung betrauten Personen. Eine Einzelpraxis erfüllt einen anderen Katalog als ein MVZ mit eigener Datenverarbeitung. Die zentralen Schutzmaßnahmen 1. Antiviruspflege Die Richtlinie verlangt Antivirensoftware auf jedem System, das mit Patientendaten in Berührung kommt. Der eigentliche Aufwand steckt nicht in der Installation, sondern in der Pflege: Signaturen müssen täglich aktuell sein, Scans regelmäßig laufen, und jemand muss merken, wenn auf einem Gerät der Schutz still ausfällt. Genau dieses Mitlaufen übernehmen wir mit NetzleitAIR Virenfrei auf Basis von ESET. Die Signaturen aktualisieren sich automatisch, Scans liegen außerhalb der Sprechzeiten, und über eine zentrale Konsole sehen wir den Status jedes Geräts. Fällt etwas aus, wird es behoben, bevor es in der Praxis auffällt. 2. Firewall Eine Firewall trennt das Praxisnetz vom Internet, blockiert unerwünschte Zugriffe von außen und verhindert, dass Schadsoftware unbemerkt nach Hause telefoniert. Für Praxen mit Anbindung an die Telematikinfrastruktur, das sichere Datennetz des Gesundheitswesens, ist sie technische Grundvoraussetzung. Eine Firewall ist kein Gerät, das man einmal aufstellt und vergisst. Ihre Regeln veralten, sobald sich die Bedrohungslage ändert. Wenn die laufende Konfiguration und Prüfung im Alltag untergeht, halten wir sie im Rahmen des Wartungsvertrags auf Stand. 3. Backup mit getesteter Wiederherstellung Die KBV verlangt eine tägliche automatisierte Sicherung, eine Kopie außerhalb des Standorts und den regelmäßigen Nachweis, dass sich die Daten auch wirklich zurückspielen lassen. Dieser letzte Punkt ist der, an dem es im Ernstfall hängt. Ein Backup, das nie wiederhergestellt wurde, ist nur eine Vermutung. Erst die getestete Wiederherstellung beweist, dass die Daten zurückkommen. Wir setzen dafür auf Veeam, sichern in ein räumlich getrenntes Rechenzentrum in Deutschland und prüfen die Wiederherstellung in festen Abständen. Das Protokoll der letzten Prüfung legen wir auf Wunsch vor, etwa bei einer KBV-Nachfrage. Wenn Sie heute nicht sicher sagen können, wann Ihr Backup zuletzt erfolgreich zurückgespielt wurde, ist das der Punkt, an dem wir ins Gespräch kommen sollten. 4. Zentrale Rechteverwaltung Benutzerrechte gehören zentral vergeben, nach dem Prinzip des geringsten Privilegs. Jeder Zugang erhält nur die Rechte, die für die Aufgabe nötig sind, damit nicht jede Anmeldung den gesamten Patientenbestand öffnet. Im Praxisalltag scheitert das selten an der Technik, sondern daran, dass niemand die Rechtevergabe pflegt, wenn Personal kommt und geht. Übernehmen wir die Benutzerverwaltung über Windows Server oder Entra ID, werden ausscheidende Konten sofort deaktiviert und Rollen sauber abgegrenzt. 5. Patch- und Change-Management Betriebssysteme, Praxissoftware, Browser und Sicherheitsanwendungen brauchen regelmäßige Updates, um bekannte Lücken zu schließen. Der Haken: Ein Update darf die laufende Praxissoftware nicht aus dem Tritt bringen. Genau hier hat die neue Fassung nachgeschärft, und genau hier ist Handarbeit am fehleranfälligsten. Wir lösen das mit NetzleitAIR Proaktiv, unserer betreuten RMM-Leistung auf NinjaOne-Basis. Updates werden außerhalb der Sprechzeiten ausgerollt, danach wird automatisch geprüft, ob die kritischen Anwendungen weiter starten, und ein Gerät, das nach einem Update streikt, meldet sich von selbst. Nebenbei entsteht die lückenlose Dokumentation, die eine Prüfung sehen will. Wenn Sie heute nicht wissen, welcher Rechner welche Updates offen hat, nehmen wir Ihnen diese Frage ab. 6. Notfalldokumentation Praxen müssen ihre Notfallprozesse schriftlich festhalten: Was passiert bei einem IT-Ausfall, wer wird kontaktiert, wie werden Patienten informiert, wo liegen die Backup-Medien. Ohne diese Dokumentation verliert man in der Krise genau die Zeit, die am knappsten ist. Eine solche Dokumentation ist nur dann etwas wert, wenn sie aktuell bleibt. Wir erstellen sie und halten sie im Rahmen der Betreuung fortlaufend nach, statt sie als PDF im Schrank altern zu lassen. 7. Automatische Bildschirmsperre Alle Arbeitsplätze sperren sich nach einer definierten Leerlaufzeit selbst, damit am Empfang niemand Unbefugtes auf eine offene Patientenakte blickt. Die Hürde ist nicht die Einstellung, sondern dass sie praxisweit gilt und nicht einzeln abgeschaltet wird. Diese Richtlinie rollen wir zentral aus und überwachen, dass sie greift. 8. Festplattenverschlüsselung Datenträger mit Patientendaten müssen verschlüsselt sein, damit ein gestohlenes Notebook für Dritte unlesbar bleibt. Verbreitet ist Microsoft BitLocker, das in vielen Windows-Editionen enthalten ist. Wichtig ist, dass die Wiederherstellungsschlüssel sicher hinterlegt werden, nicht auf dem verschlüsselten Gerät selbst. Wir aktivieren die Verschlüsselung praxisweit und behalten den Status jedes Geräts im Blick. Wenn die laufende Pflege zur Last wird Netzleiter ist nach der KBV-IT-Sicherheitsrichtlinie zertifiziert , Geschäftsführer Mehdi Aroui hat die zugehörige Fachprüfung abgelegt. Aus unserer Arbeit mit Hamburger Praxen kennen wir das Muster: An der einmaligen Einrichtung scheitert kaum jemand. Schwierig wird es, die Maßnahmen über Jahre lückenlos zu pflegen und im Prüfungsfall nachzuweisen. Das ist der Teil, den wir abnehmen. Antiviruspflege, Patch-Management, Backup mit getesteter Wiederherstellung, Firewall, Rechteverwaltung, Dokumentation, Bildschirmsperre und Verschlüsselung laufen gebündelt im Wartungsvertrag. Die Praxis kümmert sich um Patienten, wir halten die IT-Sicherheit nachweisbar auf Stand. Was die KBV verlangt Womit wir es lösen Antiviruspflege NetzleitAIR Virenfrei (ESET) Patch-Management NetzleitAIR Proaktiv (NinjaOne) Backup mit Wiederherstellungsnachweis Veeam Firewall Wartungsvertrag Zentrale Rechteverwaltung Wartungsvertrag Notfalldokumentation Wartungsvertrag Festplattenverschlüsselung Wartungsvertrag Eine kostenlose Erstprüfung zeigt in 30 Minuten, wo Ihre Praxis heute steht und was konkret zu tun ist. Ob Sie danach mit uns weiterarbeiten oder die Punkte selbst angehen, entscheiden Sie in Ruhe. Erstprüfung vereinbaren: Hotline: 040 25 499 500 E-Mail: support@netzleiter.com Mehr zum Leistungsbereich Medical IT: medical-it.org und Medical IT für Arztpraxen . Häufige Fragen Was ist aus §75b SGB V geworden? Die Richtlinie war ursprünglich in §75b SGB V verankert. Nach der Neufassung des Sozialgesetzbuchs V trägt dieselbe Richtlinie heute die Nummer §390 SGB V. Die Anforderungen sind dieselben, nur der Paragraf hat sich verschoben. Für wen gilt die IT-Sicherheitsrichtlinie? Für alle Praxen in der vertragsärztlichen, vertragspsychotherapeutischen und vertragszahnärztlichen Versorgung. Rund 99.000 Arzt- und Psychotherapiepraxen sowie fast 38.000 Zahnarztpraxen. Welcher Katalog gilt, hängt von der Praxisgröße ab. Muss ich für die Verschlüsselung BitLocker verwenden? Nein. Pflicht ist die Verschlüsselung, nicht ein bestimmtes Produkt. BitLocker ist verbreitet, weil es in vielen Windows-Editionen enthalten ist. Gleichwertige Lösungen sind zulässig. Wie oft wird die Richtlinie aktualisiert? Die KBV prüft jährlich und passt alle zwei Jahre an, abgestimmt mit dem BSI. Deshalb lohnt es, den IT-Sicherheitsstand laufend zu pflegen statt einmalig herzustellen. Wer hilft bei der Umsetzung in Hamburg? Netzleiter betreut Arztpraxen und MVZ in Hamburg und Umgebung und setzt die Anforderungen der Richtlinie um. Die kostenlose Erstprüfung gibt den schnellen Überblick. Hotline: 040 25 499 500. Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. KBV-75b BitLocker Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » §75b KBV-Richtlinie: IT-Sicherheit in Arztpraxen Was die KBV-Richtlinie §75b konkret von medizinischen Einrichtungen verlangt: Antivirus, Firewall, Backup, Verschlüsselung und Patchmanagement Schritt für Schritt erklärt. Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. Bedeutung der KBV-Richtlinie §75b für Arztpraxen Die KBV-Richtlinie nach §75b SGB V regelt IT-Sicherheit in Arztpraxen. Was die Anforderungen bedeuten und wie Netzleiter bei der Umsetzung unterstützt. --- ## Was gehört in einen IT-Wartungsvertrag? URL: https://netzleiter.net/blog/it-wartungsvertraege/ Description: Welche Bausteine in einen IT-Wartungsvertrag gehören und worauf kleine und mittlere Betriebe beim Leistungsumfang achten sollten. 12. Sept. 2023 · Mehdi Aroui · Managed IT · Lesedauer von ca. 5 Min. Was gehört in einen IT-Wartungsvertrag? Welche Leistungsbausteine ein IT- und Netzwerk-Wartungsvertrag regeln sollte, etwa Monitoring, Patch-Management und Datensicherung, und wo die Grenze zu Managed Services verläuft. Ein IT-Wartungsvertrag hält die gesamte Betriebs-IT im Griff, ein Netzwerk-Wartungsvertrag konzentriert sich auf die Strecke dazwischen, also Firewall, Switches, WLAN und die Verbindungen. In der Praxis fällt beides zusammen, denn ein gepflegter Server hinter einer ungepflegten Firewall nützt niemandem. Dieser Beitrag beschreibt die Leistungsbausteine und die Abgrenzung zu Managed Services. Unser eigenes Angebot mit Festpreis pro Mitarbeiter steht auf der Seite IT-Wartungsvertrag zum Festpreis . Worauf Sie bei der Wahl des Dienstleisters selbst achten sollten, fasst die Checkliste IT-Dienstleister finden zusammen. Die Kostenfrage stellt sich falsch Viele Unternehmen rechnen IT-Wartungsverträge gegen Notfallkosten ab und entscheiden sich für “Wir rufen an, wenn etwas kaputt ist.” Aus unserer Erfahrung in Hamburger KMU sehen wir, dass Notfallkosten das Budget oft um ein Vielfaches übersteigen. Das klingt günstig. Es ist es nicht. Fällt der Server ungeplant aus, kann das Team nicht arbeiten und Aufträge bleiben liegen. Danach kommen die Wiederherstellung, im schlimmsten Fall verlorene Daten und Ärger mit den eigenen Kunden. Ein Wartungsvertrag macht die laufenden Kosten planbar und senkt dieses Risiko durch proaktive Maßnahmen. Was ein Netzwerk-Wartungsvertrag abdeckt Wer gezielt nach einem Netzwerk-Wartungsvertrag sucht, meint meist diese vier Punkte: Firewall und Regelwerk. Regelmäßige Prüfung und Anpassung statt einer Konfiguration, die seit der Inbetriebnahme unangetastet ist. Switches und Verkabelung. Überwachung der aktiven Komponenten, Dokumentation der Portbelegung, Reaktion bei Ausfall einer Strecke. WLAN und Netztrennung. Abdeckung, Kanalplanung und die saubere Trennung von Gäste- und Betriebsnetz. Firmware und Sicherheitsupdates. Router, Switches und Access Points bekommen Updates nach Plan, nicht nach Zufall. Ein guter Vertrag behandelt das nicht als eigenes Produkt, sondern als Teil der laufenden Betreuung. Der Grund ist praktisch: Bei einer Störung fragt niemand, ob die Ursache im Server oder im Switch liegt, und ein Vertrag, der an dieser Grenze endet, hilft im Störungsfall nicht. Was ein Wartungsvertrag im Einzelnen enthält Ein strukturierter IT-Wartungsvertrag umfasst folgende Leistungsbausteine: Monitoring und Alarmierung IT-Health-Monitoring überwacht Server, Netzwerk und Endgeräte rund um die Uhr. Abweichungen werden erkannt, bevor sie zur Störung werden. Netzleiter nutzt dafür NinjaOne, das Monitoring läuft in jeder unserer drei Stufen mit. Patch-Management Betriebssysteme, Anwendungen und Sicherheitssoftware erhalten Updates nach dokumentiertem Plan. Ungepatchte Systeme sind der häufigste Einstiegspunkt für Ransomware-Angriffe. Endpoint Security ESET Endpoint Security mit zentraler Verwaltung schützt Arbeitsplätze und Server. Verdächtiges Verhalten wird erkannt und gemeldet. Bei Netzleiter isoliert Voll-EDR betroffene Geräte ab der Stufe NetzleitAIR-Proaktiv automatisch. Firewall-Management Netzwerk-Firewall mit regelmäßiger Prüfung und Anpassung der Regelwerke. Keine Standardkonfiguration, die seit Jahren unangetastet ist. Backup und Wiederherstellung Regelmäßige Datensicherung mit getesteter Wiederherstellung. Dokumentierte Wiederherstellungszeiten je Servicepaket. Ohne Wiederherstellungstest ist ein Backup kein Backup. Vor-Ort-Service und Fernwartung Bei Bedarf Vor-Ort in Hamburg und Metropolregion, Remote-Fernwartung über PC-Visit. Installationen und neue Anforderungen kalkulieren wir als eigenes Projekt. Spezialdienste KocoBox-Betreuung für Arztpraxen und MVZ (Telematikinfrastruktur, §390 SGB V), Microsoft 365 Administration, Azure-Betreuung. Warum feste Ansprechpartner entscheidend sind Ein IT-Wartungsvertrag ohne festen Ansprechpartner ist ein Callcenter-Vertrag. Ein fester Ansprechpartner kennt Ihre Infrastruktur, Ihre Systeme und Ihre Abläufe. Das spart Zeit bei jeder Störungsmeldung und verhindert, dass Probleme doppelt erklärt werden. Bei Netzleiter gehört er zur Stufe NetzleitAIR-IHRE-IT-Abteilung. Wie viel dieser Blick auf das Ganze nach einem Datenverlust wert ist, zeigt der Beitrag Datenverlust vorbeugen . Compliance als Standard, nicht als Aufpreis Für regulierte Branchen wie Arztpraxen, Steuerberater und Unternehmen mit DSGVO-relevanten Daten gehört Compliance-Begleitung zum Wartungsvertrag. Dazu zählen Dokumentation für KBV-Prüfungen, BSI-Grundschutz-Orientierung und Datensicherung nach DSGVO-Vorgaben ausschließlich in Deutschland. Wie ein Wartungsvertrag abgerechnet wird Wir rechnen pro Mitarbeiter und Monat ab, nicht pro Gerät, weil der Supportaufwand von Menschen kommt und nicht von Hardware. Die Preise unserer drei Stufen und was jede davon enthält, stehen auf der Seite IT-Wartungsvertrag zum Festpreis . Rechenbeispiele und das, was ausdrücklich nicht im Festpreis steckt, finden Sie unter Was kostet IT-Betreuung . Konkretes Angebot: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com , oder direkt einen Termin vereinbaren . Häufige Fragen Was ist der Unterschied zwischen Wartungsvertrag und Managed Services? Ein klassischer Wartungsvertrag sichert zu, dass wir uns kümmern, wenn etwas ansteht. Managed Services gehen weiter: Wir betreiben die Systeme, überwachen sie laufend und greifen ein, bevor Sie die Störung bemerken. Bei uns ist die Grenze fließend und über die Stufe geregelt, die unterste Stufe ist der Wartungsvertrag im engeren Sinn, ab der mittleren Stufe betreiben wir aktiv. Deckt der Wartungsvertrag auch das Netzwerk ab? Ein guter Wartungsvertrag sollte das tun. Firewall, Switches, WLAN und die Firmware der aktiven Komponenten gehören zur laufenden Betreuung und nicht in ein Zusatzprodukt, weil bei einer Störung niemand vorher weiß, wo die Ursache liegt. Bei Netzleiter gehört die Managed Firewall ab der Stufe NetzleitAIR-Proaktiv dazu. Welche Bausteine gehören in einen IT-Wartungsvertrag? Monitoring und Alarmierung, Patch-Management, Endpoint Security, Firewall- und Netzwerk-Management, Backup mit getesteter Wiederherstellung und eine klare Regel für Vor-Ort-Einsätze. Welche dieser Bausteine in welcher unserer drei Stufen stecken, zeigt die Seite IT-Wartungsvertrag zum Festpreis . Den laufenden Betrieb beschreibt die Seite Managed IT-Support . Warum sind feste Ansprechpartner wichtig? Ein fester Ansprechpartner kennt Ihre Infrastruktur, Systeme und Abläufe. Das spart bei jeder Störungsmeldung Zeit und verhindert, dass Probleme doppelt erklärt werden. Bei Netzleiter gehört ein fester Ansprechpartner zur Stufe NetzleitAIR-IHRE-IT-Abteilung. Ist Compliance im Wartungsvertrag inbegriffen? Für regulierte Branchen wie Arztpraxen, Steuerberater und DSGVO-pflichtige Unternehmen gehört Compliance-Begleitung zum Wartungsvertrag: Dokumentation für KBV-Prüfungen, BSI-Grundschutz-Orientierung und Datensicherung nach DSGVO-Vorgaben ausschließlich in Deutschland. Störung melden Hotline 040 25 499 500, E-Mail support@netzleiter.com . Reaktion innerhalb der vereinbarten Servicezeit, dokumentiert pro Servicepaket. Backup Patch-Management IT-Betrieb Sicherheit Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Managed IT-Support: Das technische Backoffice für KMU Ein technisches Backoffice übernimmt Monitoring, Patch-Management, Fernwartung und IT-Sicherheit als laufenden Service. KMU profitieren von stabiler IT ohne eigene IT-Abteilung. USV-Systeme: Schutz für Server und IT bei Stromausfall Unterbrechungsfreie Stromversorgung schützt Server, Daten und Betriebsabläufe bei Stromausfällen. Was USV-Systeme leisten und wann sie sich rechnen. DNS-Schlüsseltausch: Was Administratoren beachten müssen DNSSEC sichert DNS-Antworten kryptografisch. Wer DNS-Resolver betreibt oder auf DNSSEC-validierte Zonen angewiesen ist, muss beim Tausch des Root-Schlüssels aktiv werden, sonst drohen Auflösungsfehler. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. --- ## Backup und Datensicherung URL: https://netzleiter.net/blog/kategorie/backup-datensicherung/ Description: Fachbeiträge zu Backup und Datensicherung aus dem Netzleiter-Blog: Praxiswissen und Lösungen für IT im Mittelstand. Backup und Datensicherung 17. Juni 2026 · Mehdi Aroui · Backup und Datensicherung Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. Veeam Backup Immutability Ransomware Microsoft-365 Impossible-Cloud 24. Apr. 2026 · Mehdi Aroui · Backup und Datensicherung Datenverlust vorbeugen: Vorsicht ist besser als Nachsicht Eine Annahmestelle nimmt die defekte Festplatte entgegen. Ein IT-Fachbetrieb schaut zusätzlich auf das, was den Ausfall möglich gemacht hat. Sieben Fragen, die wir bei jeder Abgabe stellen, und was daraus für Backup, Cloud-Backup, Virenschutz und Ihr Team folgt. Datenrettung Backup Prävention 10. Jan. 2025 · Mehdi Aroui · Backup und Datensicherung Veeam Backup in der Praxis: 3-2-1-1-0 sauber konfigurieren Von Backup-Jobs über Immutable Repository bis Off-Site-Kopie nach Azure Deutschland. Ein Konfigurations-Leitfaden für Veeam nach der 3-2-1-1-0-Regel. Veeam Backup Immutable-Backup 3-2-1-1-0 10. Juni 2022 · Mehdi Aroui · Backup und Datensicherung Datensicherung: 3-2-1-1-0-Regel und Immutable Backup Die klassische 3-2-1-Regel ist der Ausgangspunkt. 2025 gilt die erweiterte 3-2-1-1-0-Regel mit unveränderlichem Backup und verifizierten Wiederherstellungstests. Was Veeam dabei leistet. Backup Veeam Immutable-Backup 22. Okt. 2021 · Mehdi Aroui · Backup und Datensicherung Cloud-Backup: auf die Wiederherstellung kommt es an Cloud-Backup ist kein Selbstzweck. Entscheidend ist, wie schnell Daten wiederhergestellt werden können. NetzleitAIR mit Veeam v12 und Immutable Backup auf deutschen Azure-Servern. Cloud-Backup Veeam NetzleitAIR Immutable-Backup 18. Sept. 2021 · Mehdi Aroui · Backup und Datensicherung Azure Server Migration: NetzleitAIR Cloud-Backup Server in die Azure Cloud migrieren und Backup automatisieren: NetzleitAIR kombiniert Microsoft Azure mit Veeam-Backup auf deutschen Servern. Veeam- und Preisangaben, Stand August 2026. Azure Cloud-Backup Veeam NetzleitAIR Neuere Beiträge Ältere Beiträge --- ## Cybersecurity URL: https://netzleiter.net/blog/kategorie/cybersecurity/ Description: Fachbeiträge zu Cybersecurity aus dem Netzleiter-Blog: Praxiswissen und Lösungen für IT im Mittelstand. Cybersecurity 20. Mai 2026 · Mehdi Aroui · Cybersecurity EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. DSGVO ESET Nextcloud Impossible-Cloud LANCOM Schrems-II 24. Nov. 2025 · Mehdi Aroui · Cybersecurity IT-Sicherheitsaudit und Schwachstellenscan als Service Sicherheitsaudit, Schwachstellenscan und Penetrationstest klingen ähnlich, prüfen aber Unterschiedliches. Wir zeigen, was jede Methode leistet und wie ein KMU daraus einen priorisierten Maßnahmenplan macht. IT-Sicherheitsaudit Schwachstellenscan Cybersecurity 20. Sept. 2025 · Mehdi Aroui · Cybersecurity Incident Response für KMU: Leitfaden nach Ransomware Der Bildschirm zeigt eine Lösegeldforderung, und die Frage lautet nicht ob, sondern was jetzt. Dieser Leitfaden führt Sie Schritt für Schritt durch die ersten Stunden, die Meldepflichten und den sauberen Wiederanlauf. Incident Response Ransomware Notfallplan 6. Juli 2025 · Mehdi Aroui · Cybersecurity ESET Endpoint Security: Konfigurationsleitfaden für KMU Wie Sie ESET Endpoint Security über ESET PROTECT zentral, sicher und störungsfrei einrichten. Policies, Schutzmodule, Update- und Scan-Strategie für KMU mit bis zu 100 Mitarbeitenden. ESET Endpoint Security Konfiguration 2. Nov. 2023 · Mehdi Aroui · Cybersecurity Schwache Passwörter 2024: Warum Passkeys die Lösung sind NordPass und HPI veröffentlichen jährlich die schwächsten Passwörter Deutschlands. Die Liste ändert sich kaum. Passkeys und Passwortmanager sind die einzigen strukturellen Gegenmittel. Passwörter Account-Sicherheit Cybersecurity Datenleck 10. Feb. 2023 · Mehdi Aroui · Cybersecurity Passwortmanager für Unternehmen: Pleasant Password Server Ein zentraler Passwort-Server erhöht die Sicherheit, reduziert Verwaltungsaufwand und unterstützt Compliance-Anforderungen. Pleasant Password Server im Überblick. Passwörter Active-Directory Compliance Account-Sicherheit Neuere Beiträge Ältere Beiträge --- ## KI und Automatisierung URL: https://netzleiter.net/blog/kategorie/ki-automatisierung/ Description: Fachbeiträge zu KI und Automatisierung aus dem Netzleiter-Blog: Praxiswissen und Lösungen für IT im Mittelstand. KI und Automatisierung 3. Mai 2026 · Mehdi Aroui · KI und Automatisierung KI-Bilder ohne Kostenfalle: günstig und gezielt generieren KI-Bildgeneratoren sind schnell und verführen zum Draufloswürfeln. Ein zweistufiger Ablauf trennt die billige Richtungssuche vom teuren Endergebnis und spart bares Geld, ohne dass Sie an Qualität verlieren. KI Bildgenerierung Kosten Automatisierung 6. März 2026 · Mehdi Aroui · KI und Automatisierung KI-Tools 2026: 8 konkrete Alternativen im IT-Betrieb Der klassische Software-Stack verliert an Boden. Welche KI-Tools Hamburger KMU jetzt kennen sollten und wie IT-Teams den Übergang strukturiert angehen. KI-Tools Microsoft-365 15. Feb. 2026 · Mehdi Aroui · KI und Automatisierung n8n: KI-Integration in Unternehmenssysteme KI-Modelle allein steuern keine Prozesse. n8n verbindet Intelligenz mit Ihren Systemen, selbst gehostet und mit Daten im eigenen Haus. n8n DSGVO 2. Jan. 2023 · Mehdi Aroui · KI und Automatisierung KI-Werkzeuge im B2B-Alltag 2025: Copilot vs. ChatGPT Microsoft Copilot, ChatGPT Team und Co. sind in vielen Büros angekommen. Welches Werkzeug passt für welchen Anwendungsfall, was gilt beim Datenschutz in DACH und wann brauchen Sie einen AVV? KI-Tools Copilot DSGVO 2. Jan. 2023 · Mehdi Aroui · KI und Automatisierung Künstliche Intelligenz: Chancen und Grenzen von OpenAI ChatGPT und DALL-E haben KI massentauglich gemacht. Was Unternehmen realistisch von KI-Tools erwarten können, wo die Grenzen liegen und warum Google nicht verschwindet. KI-Tools 4. Dez. 2015 · Mehdi Aroui · KI und Automatisierung Bitrix24 Prozesse automatisieren: Regeln, Trigger, Workflows Bitrix24 bietet eingebaute Automatisierungsregeln und Trigger, mit denen KMU Routineaufgaben im CRM und in Projekten ohne Programmierkenntnisse abschalten. Was geht, was hat Grenzen, und wann lohnt sich ein externer Workflow-Motor? Bitrix24 Automatisierung CRM --- ## Managed IT URL: https://netzleiter.net/blog/kategorie/managed-it/ Description: Fachbeiträge zu Managed IT aus dem Netzleiter-Blog: Praxiswissen und Lösungen für IT im Mittelstand. Managed IT 19. Sept. 2026 · Mehdi Aroui · Managed IT Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. Windows-Server Patch-Management Veeam 15. Mai 2026 · Mehdi Aroui · Managed IT PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. PowerShell Automatisierung IT-Betrieb 17. Apr. 2026 · Mehdi Aroui · Managed IT Lenovo BIOS Simulator Center: UEFI-Einstellungen planen Mit dem Lenovo BIOS Simulator Center klicken Techniker das Setup-Menü eines ThinkPad, ThinkCentre oder ThinkStation durch, bevor das echte Gerät auf dem Tisch liegt. Nützlich für Rollout-Planung, Remote-Support per Fernwartung, die Einarbeitung neuer Kollegen und den Wechsel auf die Secure-Boot-Zertifikate von 2023. Lenovo BIOS ThinkPad IT-Support 3. Feb. 2026 · Mehdi Aroui · Managed IT NinjaOne RMM: Monitoring und Patch-Management für KMU NinjaOne überwacht Server und Endgeräte rund um die Uhr und spielt Updates automatisiert ein. So wird IT planbar, statt zur teuren Feuerwehr-Übung zu werden. NinjaOne RMM Patch-Management Monitoring 16. Nov. 2025 · Mehdi Aroui · Managed IT Windows 10 ESU-Lizenzen: Warum Unternehmen handeln müssen Nach dem Supportende am 14. Oktober 2025 bietet Microsoft Extended Security Updates als Übergangslösung. Was das für Praxen und Handwerksbetriebe bedeutet. Windows-11 20. Mai 2025 · Mehdi Aroui · Managed IT Netzwerkplanung für Wachstum: Switching, VLAN, Wi-Fi 6 und 7 Ein Netz, das mit dem Unternehmen mitwächst, plant man vor dem ersten Switch. Strukturierte Verkabelung, managed Switching, VLAN-Segmentierung und die richtige WLAN-Generation entscheiden über Tempo, Sicherheit und Ausfallsicherheit. Netzwerk VLAN WLAN Switching Neuere Beiträge Ältere Beiträge --- ## Medical IT URL: https://netzleiter.net/blog/kategorie/medical-it/ Description: Fachbeiträge zu Medical IT aus dem Netzleiter-Blog: Praxiswissen und Lösungen für IT im Mittelstand. Medical IT 31. Juli 2026 · Mehdi Aroui · Medical IT PVS-Performance: Diagnose statt Raten in der Arztpraxis Ein träges PVS ist ein Infrastruktur-Thema, kein Software-Thema. Wie Netzleiter die Ursache systematisch eingrenzt, von der Serverlast über das Netzwerk bis zum TI-Konnektor, und warum Monitoring den Rückfall verhindert. PVS Praxis-IT Managed Services 6. Jan. 2026 · Mehdi Aroui · Medical IT IT-Sicherheitsrichtlinie §390 SGB V für Arztpraxen Die KBV-IT-Sicherheitsrichtlinie nach §390 SGB V (vormals §75b) gilt seit Oktober 2025 in neuer Fassung. Welche Schutzmaßnahmen Ihre Praxis jetzt umsetzen muss. KBV-75b BitLocker 12. Feb. 2025 · Mehdi Aroui · Medical IT Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. Data-AL Praxisverwaltung eRezept KBV-75b 2. Feb. 2024 · Mehdi Aroui · Medical IT Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. eRezept Telematikinfrastruktur KBV-75b 12. Jan. 2024 · Mehdi Aroui · Medical IT eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. eRezept Data-AL Praxisverwaltung Telematikinfrastruktur 4. Okt. 2023 · Mehdi Aroui · Medical IT Bedeutung der KBV-Richtlinie §75b für Arztpraxen Die KBV-Richtlinie nach §75b SGB V regelt IT-Sicherheit in Arztpraxen. Was die Anforderungen bedeuten und wie Netzleiter bei der Umsetzung unterstützt. KBV-75b DSGVO Neuere Beiträge Ältere Beiträge --- ## Microsoft 365 und Cloud URL: https://netzleiter.net/blog/kategorie/microsoft-365-cloud/ Description: Fachbeiträge zu Microsoft 365 und Cloud aus dem Netzleiter-Blog: Praxiswissen und Lösungen für IT im Mittelstand. Microsoft 365 und Cloud 10. Sept. 2026 · Mehdi Aroui · Microsoft 365 und Cloud Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Entra ID Passkeys Passwörter Microsoft 365 16. Dez. 2025 · Mehdi Aroui · Microsoft 365 und Cloud Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. Microsoft Copilot Microsoft 365 Datenschutz KI 5. Okt. 2025 · Mehdi Aroui · Microsoft 365 und Cloud Entra ID: Zero Trust und Conditional Access im KMU Zero Trust klingt nach Konzern, funktioniert aber genauso im KMU. Microsoft Entra ID und Conditional Access machen aus dem Prinzip never trust, always verify konkrete, durchsetzbare Regeln für Ihre Anmeldungen. Entra ID Zero Trust Conditional Access Microsoft 365 26. Juni 2025 · Mehdi Aroui · Microsoft 365 und Cloud OpenTalk: Videokonferenz aus Deutschland ohne US-Cloud OpenTalk ist eine Open-Source-Videokonferenzlösung aus Berlin, BSI-zertifiziert, in deutschen Rechenzentren betrieben. Eine ernsthafte Alternative zu Microsoft Teams, Zoom und Google Meet für Unternehmen mit hohen Datenschutzanforderungen. DSGVO 28. Nov. 2022 · Mehdi Aroui · Microsoft 365 und Cloud Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. Teams Microsoft-365 VoIP 20. Mai 2021 · Mehdi Aroui · Microsoft 365 und Cloud Konferenzlösungen mit M365, Teams und Surface Vom Headset für den Remote-Arbeitsplatz bis zum Konferenzraum mit digitalem Whiteboard: Netzleiter berät Hamburger KMU zur passenden Meeting-Infrastruktur. Microsoft-365 Teams Neuere Beiträge Ältere Beiträge --- ## Produktivität URL: https://netzleiter.net/blog/kategorie/produktivitaet/ Description: Fachbeiträge zu Produktivität aus dem Netzleiter-Blog: Praxiswissen und Lösungen für IT im Mittelstand. Produktivität 19. Aug. 2026 · Mehdi Aroui · Produktivität E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. E-Rechnung XRechnung ZUGFeRD Schulung Buchhaltung 15. Okt. 2024 · Mehdi Aroui · Produktivität GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. Google SEO Web Webanalyse 2. Dez. 2023 · Mehdi Aroui · Produktivität PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Archivierung Tools Compliance Office 10. Apr. 2023 · Mehdi Aroui · Produktivität Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. Hardware Diagnostik Tools Kosten 18. Jan. 2023 · Mehdi Aroui · Produktivität Candis: Digitale Rechnungserfassung und Freigabe Candis automatisiert die Rechnungserfassung per OCR, digitalisiert Freigabeprozesse und exportiert direkt nach DATEV und SEPA-XML. Netzleiter ist akkreditierter Go-Digital-Anbieter und hilft bei der Förderung. Digitalisierung Automatisierung Compliance Tools 16. Jan. 2023 · Mehdi Aroui · Produktivität iPhone fragt nach 6-stelligem Kennwort: Ursache und Lösung Das iPhone fragt plötzlich nach einem 6-stelligen Code, den Sie nie eingestellt haben? Ursache ist eine automatische Verlängerung durch iOS. Die Lösung ist oft ein einziger Handgriff. iPhone iOS Passcode Neuere Beiträge Ältere Beiträge --- ## Unternehmen URL: https://netzleiter.net/blog/kategorie/unternehmen/ Description: Fachbeiträge zu Unternehmen aus dem Netzleiter-Blog: Praxiswissen und Lösungen für IT im Mittelstand. Unternehmen 19. Aug. 2025 · Mehdi Aroui · Unternehmen Hamburg Case Studies: IT-Projekte aus dem Mittelstand Auftakt unserer Serie zu IT-Projekten im Hamburger Mittelstand. Anonymisierte, repräsentative Szenarien zeigen Ausgangslage, Vorgehen und Ergebnis-Art, ohne vertrauliche Kundendaten preiszugeben. Case Study Hamburg Referenzen 18. Mai 2023 · Mehdi Aroui · Unternehmen Netzleiter und Techiota: IT und Web aus einer Hand Netzleiter verantwortet die IT-Infrastruktur, Techiota die digitale Präsenz. Wie beide Partner zusammenarbeiten und was KMU davon konkret haben. Unternehmen Techiota Web 20. Apr. 2022 · Mehdi Aroui · Unternehmen Bitrix24: 11 Jahre Praxis-Erfahrung Eine CRM- und Intranet-Plattform entscheidet sich nicht beim Kauf, sondern im täglichen Betrieb. Was 11 Jahre als Bitrix-Partner in der DACH-Region für ein Projekt bedeuten, von der Auswahlberatung bis zur angepassten Programmierung. Bitrix24 CRM 16. Juni 2020 · Mehdi Aroui · Unternehmen Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU Die befristete Senkung von 19 auf 16 Prozent im Juli 2020 traf viele Betriebe IT-seitig unvorbereitet. Ein Rückblick auf die technischen Baustellen und was Netzleiter damals für Kunden übernahm. Unternehmen Corona 13. März 2020 · Mehdi Aroui · Unternehmen Corona 2020: Netzleiter auch am Wochenende erreichbar Rückblick auf März 2020: Als Hamburger Betriebe über Nacht auf Remote-Arbeitsplätze umstellen mussten, erweiterte Netzleiter die Erreichbarkeit auf Samstag und Sonntag. Unternehmen Corona 1. Nov. 2019 · Mehdi Aroui · Unternehmen Netzleiter zog 2019 in die Spaldingstraße 64-68 Hamburg Im November 2019 bezog Netzleiter neue Büroräume in der Spaldingstraße 64-68 in Hamburg. Ein Rückblick auf den Umzug und was er für das Unternehmen bedeutete. Unternehmen Hamburg Neuere Beiträge Ältere Beiträge --- ## KBV IT-Sicherheitsrichtlinie: Anforderungen für Arztpraxen URL: https://netzleiter.net/blog/kbv-it-sicherheitsrichtlinie-ti-massnahmen/ Description: KBV-Richtlinie §75b: Gestaffelte Anforderungen für Praxen, TI-Anbindung und BSI-Vorgaben. Netzleiter ist zertifizierter Dienstleister für Implementierung. 10. Dez. 2021 · Mehdi Aroui · Medical IT · Lesedauer von ca. 3 Min. KBV IT-Sicherheitsrichtlinie: Anforderungen für Arztpraxen Die KBV-Sicherheitsrichtlinie nach §75b (ab 2025: §390 SGB V) standardisiert IT-Sicherheitsmaßnahmen in Arztpraxen. Was die Vorgaben konkret bedeuten und welche Ressourcen die KBV bereitstellt. Hinweis: Ab 2025 gilt für neu abzuschließende Anforderungen §390 SGB V als aktueller Rechtsrahmen. Die §75b-Richtlinie bleibt für bestehende Praxisinfrastruktur und laufende Verträge weiterhin relevant. Die Kassenärztliche Bundesvereinigung (KBV) hat in Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) Sicherheitsrichtlinien erarbeitet, die DSGVO-Anforderungen nach Artikel 32 praxistauglich in konkrete technisch-organisatorische Maßnahmen übersetzen. Abgestufte Anforderungen nach Praxisgröße Die Richtlinie unterscheidet Anforderungen nach zwei Faktoren: der Anzahl der Mitarbeitenden, die Daten verarbeiten, und dem Volumen der verarbeiteten Daten. Praxen mit bildgebenden Diagnosegeräten oder mit Telematikinfrastruktur-Komponenten (Konnektoren, eHealth-Kartenterminals) unterliegen zusätzlichen Vorgaben. Dieses Stufenmodell ermöglicht es, die Anforderungen proportional zur tatsächlichen IT-Komplexität einer Praxis zu skalieren. Was die Richtlinie konkret fordert Zu den zentralen Anforderungen gehören: Schriftlich dokumentierte IT-Sicherheitsrichtlinien für die Praxis Antivirus-Schutz auf allen Endgeräten Firewall an allen Netzübergangspunkten Regelmäßige Datensicherung nach dokumentierter Strategie Festplattenverschlüsselung auf allen Geräten mit Patientendaten Automatische Bildschirmsperrung nach Inaktivität Patch-Management für Betriebssysteme und Anwendungen Unterbrechungsfreie Stromversorgung (USV) für Server Notfalldokumentation und definierte Wiederherstellungsprozesse Wie die Umsetzung in einer Praxis konkret abläuft Viele Praxen wissen, dass Handlungsbedarf besteht, aber nicht, wo anfangen. Eine bewährte Reihenfolge: Bestandsaufnahme. Welche Geräte verarbeiten Patientendaten? Welche Software ist im Einsatz, und ist sie aktuell gepatcht? Welche Konnektor-Version läuft an der TI? Dokumentation. Schriftliche IT-Sicherheitsrichtlinie erstellen, Mobile-Device-Policy definieren, Backup-Strategie verschriftlichen. Die KBV stellt über hub.kbv.de fertige Vorlagen bereit. Technische Maßnahmen. Antivirus und Firewall prüfen und aktualisieren, Festplattenverschlüsselung aktivieren, automatische Bildschirmsperrung einschalten, USV für den Praxisserver installieren. Nachweis. Dokumentierte Maßnahmen zusammenführen und auf Anfrage vorlegen können. Bei TI-Konnektoren gehört dazu auch die aktuelle Konfigurations-Dokumentation. Kleine Praxen sollten mit Bestandsaufnahme und Dokumentation beginnen, da beides Grundlage für alle weiteren Schritte ist und sich ohne große Investitionen sofort angehen lässt. Häufige Fragen Gilt für meine Praxis noch §75b oder schon §390 SGB V? §390 SGB V gilt ab 2025 für neu abzuschließende Anforderungen und löst §75b als aktuellen Rechtsrahmen ab. Für bestehende Praxisinfrastruktur und laufende Verträge bleibt §75b weiterhin maßgeblich. In der Praxis bedeutet das: Wer 2024 bereits konform war, muss nicht sofort alles neu aufsetzen, muss aber bei Erweiterungen und Neuabschlüssen §390 berücksichtigen. Was muss eine kleine Praxis zuerst umsetzen? Erstens die schriftliche IT-Sicherheitsrichtlinie anlegen, zweitens Antivirus und automatische Bildschirmsperrung auf allen Geräten aktivieren, drittens eine dokumentierte Backup-Strategie in Betrieb nehmen. Diese drei Maßnahmen sind preiswert, schnell umsetzbar und decken die häufigsten Schwachstellen ab. Welche Rolle spielt die Praxisgröße bei den Anforderungen? Die Richtlinie staffelt die Anforderungen nach Anzahl der Mitarbeitenden, die Daten verarbeiten, und nach dem Volumen der verarbeiteten Daten. Praxen mit bildgebenden Diagnosegeräten oder Telematikinfrastruktur-Komponenten wie Konnektoren und eHealth-Kartenterminals unterliegen zusätzlichen Vorgaben. So bleibt der Aufwand proportional zur tatsächlichen IT-Komplexität der Praxis. Unterstützung durch die KBV Die KBV stellt über hub.kbv.de Vorlagen, Anwendungshinweise und Lehrvideos bereit. Vorlagen wie Mobile-Device-Richtlinien können Praxen direkt an ihre Gegebenheiten anpassen, ohne von Null anzufangen. Für Praxen, die unsicher sind, ob ihre aktuelle IT den Anforderungen entspricht, empfiehlt die KBV die Beratung durch einen zertifizierten IT-Dienstleister. Netzleiter als zertifizierter Dienstleister Netzleiter ist von der KBV nach §75b SGB V zertifiziert. Wir führen IT-Sicherheitsprüfungen durch, erstellen die notwendige Dokumentation und setzen alle technischen Anforderungen um, sowohl für Neuinstallationen als auch für bestehende Praxisinfrastruktur. Wie Netzleiter die Umsetzung in Praxen konkret begleitet, von der TI-Anbindung bis zur laufenden Betreuung, lesen Sie unter Medical IT für Arztpraxen . Für Praxen in Hamburg: Termin vereinbaren unter /kontakt oder direkt beim Vertrieb: 040 20 94 97 67 , vertrieb@netzleiter.com . Weiterführende Informationen zum gesamten Leistungsspektrum finden Sie unter /leistungen/medical-it-arztpraxen und /branchen/healthcare . Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. KBV-75b Telematikinfrastruktur BSI Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. Netzleiter: KBV-zertifizierter IT-Dienstleister nach §75b Netzleiter ist von der Kassenärztlichen Bundesvereinigung als IT-Dienstleister nach §75b SGB V zertifiziert und verfügt über die Gematik-Zertifizierung für den KoCoBox-Konnektor. IT-Sicherheitsanforderungen für Ihre Praxis Arztpraxen unterliegen seit 2022 erweiterten IT-Sicherheitspflichten. Was §390 SGB V und das IT-Sicherheitsgesetz 2.0 konkret verlangen und wie Netzleiter Praxen dabei unterstützt. IT-Sicherheitsrichtlinie §390 SGB V für Arztpraxen Die KBV-IT-Sicherheitsrichtlinie nach §390 SGB V (vormals §75b) gilt seit Oktober 2025 in neuer Fassung. Welche Schutzmaßnahmen Ihre Praxis jetzt umsetzen muss. --- ## Bedeutung der KBV-Richtlinie §75b für Arztpraxen URL: https://netzleiter.net/blog/kbv-richtlinie-75b-arztpraxen/ Description: §75b KBV-Richtlinie für Arztpraxen: Anforderungen, Auswirkungen und konkrete IT-Maßnahmen. Netzleiter ist KBV-zertifizierter Dienstleister in Hamburg. 4. Okt. 2023 · Mehdi Aroui · Medical IT · Lesedauer von ca. 3 Min. Bedeutung der KBV-Richtlinie §75b für Arztpraxen Die KBV-Richtlinie nach §75b SGB V regelt IT-Sicherheit in Arztpraxen. Was die Anforderungen bedeuten und wie Netzleiter bei der Umsetzung unterstützt. Was regelt die KBV-Richtlinie §75b? Hinweis: Ab 2025 gilt für neu abzuschließende Anforderungen §390 SGB V als aktueller Rechtsrahmen. Dieser Beitrag behandelt die ursprüngliche §75b-Richtlinie, die für bestehende Praxisinfrastruktur und laufende Verträge weiterhin relevant ist. Die §75b-Richtlinie der Kassenärztlichen Bundesvereinigung (KBV) standardisiert technisch-organisatorische Maßnahmen (TOMs) gemäß Artikel 32 DSGVO für vertragsärztliche und vertragszahnärztliche Einrichtungen. Ziel ist eine einheitliche IT-Sicherheitsbasis quer durch alle Praxisgrößen. Warum ist die Richtlinie für Arztpraxen relevant? Praxen verarbeiten hochsensible Patientendaten. Ein Datenleck oder Systemausfall schadet nicht nur dem Ruf der Praxis, sondern gefährdet im schlimmsten Fall die Versorgungssicherheit. Die Richtlinie schafft einen prüfbaren Rahmen, der: Datensicherheit und Datenschutz standardisiert Digitale Prozesse fördert und absichert Rechtliche Klarheit gegenüber Aufsichtsbehörden schafft Die Qualität der Patientenversorgung langfristig sichert Konkrete Anforderungen IT-Sicherheitsrichtlinien: Schriftlich dokumentierte Regeln zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit Technisch-organisatorische Maßnahmen (TOMs): Zugangsschutz, Verschlüsselung, Datensicherung Datenschutz-Folgenabschätzung: Risikoanalyse für kritische Verarbeitungsprozesse Regelmäßige Schulungen: Personal zu Datenschutz und sicherem Umgang mit IT sensibilisieren IT-Dokumentation: Alle relevanten Systeme, Prozesse und Maßnahmen nachvollziehbar dokumentieren Was das für den Praxisalltag bedeutet Kleine Praxen berichten häufig, dass die Umsetzung aufwendig und teuer wirkt. Das stimmt für eine Eigenlösung ohne Partner. Mit einem KBV-zertifizierten IT-Dienstleister sinkt der Aufwand erheblich, weil Dokumentation, Monitoring und Updates pauschal abgedeckt werden. Pro-Argumente aus Praxissicht: Nachweisbarer Datenschutz reduziert Haftungsrisiken Standardisierte IT-Systeme laufen stabiler und werden schneller gewartet Patienten und Kostenträger erhalten belegbare Sicherheit Häufige Einwände: Implementierungsaufwand für sehr kleine Praxen ohne eigene IT Regulatorische Komplexität bei fehlender externer Unterstützung Was Netzleiter konkret liefert Netzleiter deckt die technischen Anforderungen der KBV-Richtlinie mit folgenden Leistungen ab: Firewall-Management: Schutz vor unautorisierten Zugriffen Endpoint Security mit ESET: Schutz aller Arbeitsplätze vor Schadsoftware Veeam-Backup mit getesteter Wiederherstellung: Dokumentierte Datensicherung Festplattenverschlüsselung: BitLocker oder vergleichbar für alle Geräte Unterbrechungsfreie Stromversorgung (USV): Betrieb auch bei Stromausfall KoCoBox-Telematikinfrastruktur: Sichere TI-Anbindung nach Gematik-Standard Patch-Management: Regelmäßige Updates ohne Praxisunterbrechung Monitoring: Proaktive Überwachung, Störungen werden erkannt bevor die Praxis sie merkt Häufige Fragen Für wen gilt die KBV-Richtlinie §75b? Die Richtlinie gilt für alle vertragsärztlichen und vertragszahnärztlichen Einrichtungen, unabhängig von der Praxisgröße. Ab 2025 gilt §390 SGB V als aktueller Rechtsrahmen für neu abzuschließende Anforderungen. §75b bleibt für bestehende Infrastruktur und laufende Verträge weiterhin relevant. Was passiert, wenn eine Arztpraxis die Anforderungen nicht erfüllt? Praxen riskieren Haftungsrisiken bei Datenpannen und Einschränkungen bei der Telematikinfrastruktur-Anbindung. Patientendaten sind hochsensibel, ein Datenleck kann die Versorgungssicherheit gefährden und regulatorische Konsequenzen nach sich ziehen. Was kostet die Umsetzung der KBV-Anforderungen? Mit einem KBV-zertifizierten IT-Dienstleister sinkt der Aufwand erheblich, weil Dokumentation, Monitoring und Updates pauschal abgedeckt werden. Netzleiter bietet Pakete für Arztpraxen an, Preis auf Anfrage: Hotline 040 25 499 500. Was bedeutet KoCoBox für die TI-Anbindung? Die KoCoBox ist der zugelassene Konnektor für die Telematikinfrastruktur nach Gematik-Standard. Netzleiter betreut und aktualisiert KoCoBox-Installationen in Hamburger Praxen als Teil des IT-Wartungspakets. Fragen zur KBV-Richtlinie oder zur aktuellen Rechtslage nach §390 SGB V? Hotline 040 25 499 500 oder vertrieb@netzleiter.com . Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. KBV-75b DSGVO Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » IT-Sicherheitsrichtlinie §390 SGB V für Arztpraxen Die KBV-IT-Sicherheitsrichtlinie nach §390 SGB V (vormals §75b) gilt seit Oktober 2025 in neuer Fassung. Welche Schutzmaßnahmen Ihre Praxis jetzt umsetzen muss. Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. §75b KBV-Richtlinie: IT-Sicherheit in Arztpraxen Was die KBV-Richtlinie §75b konkret von medizinischen Einrichtungen verlangt: Antivirus, Firewall, Backup, Verschlüsselung und Patchmanagement Schritt für Schritt erklärt. --- ## §75b KBV-Richtlinie: IT-Sicherheit in Arztpraxen URL: https://netzleiter.net/blog/kbv-richtlinie-75b-leitfaden-it-sicherheit/ Description: KBV-Richtlinie §75b: Acht konkrete IT-Sicherheitsmaßnahmen für Arztpraxen, von Antivirus über Firewall bis Backup und Verschlüsselung. 4. Sept. 2023 · Mehdi Aroui · Medical IT · Lesedauer von ca. 3 Min. §75b KBV-Richtlinie: IT-Sicherheit in Arztpraxen Was die KBV-Richtlinie §75b konkret von medizinischen Einrichtungen verlangt: Antivirus, Firewall, Backup, Verschlüsselung und Patchmanagement Schritt für Schritt erklärt. Dieser Beitrag wurde mit Blick auf den Stand 2026 überarbeitet. Die KBV-Richtlinie §75b der Kassenärztlichen Bundesvereinigung definiert verbindliche IT-Sicherheitsstandards für alle Praxen in der vertragsärztlichen und vertragszahnärztlichen Versorgung. Dieser Leitfaden erklärt die acht zentralen Anforderungen und was ihre praktische Umsetzung bedeutet. 1. Antiviruspflege Antivirussoftware ist Pflicht auf allen Systemen, die mit Patientendaten in Berührung kommen. Für Hamburger Arztpraxen ist das eine zentrale Compliance-Anforderung. Entscheidend ist nicht nur die Installation, sondern die kontinuierliche Pflege: automatische Updates der Signaturdatenbank, regelmäßige vollständige Systemscans und eine zentrale Verwaltungskonsole, die den Schutzstatus aller Geräte auf einen Blick zeigt. 2. Firewall-Einrichtung Eine Firewall überwacht den Datenverkehr zwischen dem Praxisnetz und dem Internet. Sie blockiert unerwünschte eingehende Verbindungen und verhindert, dass Schadsoftware unbemerkt nach außen kommuniziert. Für Praxen mit Telematikinfrastruktur-Anbindung ist eine korrekt konfigurierte Firewall technische Grundvoraussetzung. 3. Backup-Strategie Regelmäßige Datensicherungen nach einem dokumentierten Plan sind Pflicht. Das bedeutet konkret: Tägliche automatisierte Sicherung der Praxisdaten Externe oder Cloud-basierte Backup-Aufbewahrung (nicht nur auf demselben Server) Regelmäßige Test-Wiederherstellungen, um die Backup-Integrität zu prüfen Ein Backup, das nie getestet wurde, bietet keine Sicherheit. 4. Zentralisierte Rechteverwaltung Über Windows Server oder eine vergleichbare Lösung werden Benutzerrechte zentral vergeben. Nur autorisierte Personen haben Zugriff auf sensible Patientendaten. Das Prinzip des geringsten Privilegs gilt: Jeder Nutzer erhält nur die Rechte, die für seine Aufgabe notwendig sind. 5. Patchmanagement Regelmäßige Updates für Betriebssysteme, Praxissoftware, Browser und Sicherheitsanwendungen schließen bekannte Sicherheitslücken. In Praxisumgebungen ist ein kontrollierter Update-Prozess wichtig, der sicherstellt, dass kritische Anwendungen nach Updates weiter korrekt funktionieren. 6. Notfalldokumentation Praxen müssen Notfallprozesse schriftlich festhalten: Was passiert bei einem IT-Ausfall? Wer wird kontaktiert? Wie werden Patienten informiert? Wo liegen die Backup-Medien? Ohne diese Dokumentation verliert man in einer Krise wertvolle Zeit. 7. Automatische Bildschirmsperrung Alle Arbeitsplätze müssen sich nach einer definierten Leerlaufzeit automatisch sperren. So wird verhindert, dass unbefugte Personen bei kurzer Abwesenheit des Personals auf offene Patientenakten zugreifen. 8. Festplattenverschlüsselung Alle Datenträger, die Patientendaten enthalten, müssen verschlüsselt sein. Die KBV-Richtlinie benennt Microsoft BitLocker als anerkannte Lösung. Bei einem Gerätediebstahl sind verschlüsselte Daten für Dritte unlesbar. Häufige Fragen Welche acht Maßnahmen verlangt die KBV-Richtlinie §75b konkret? Antiviruspflege, Firewall-Einrichtung, eine dokumentierte Backup-Strategie, zentralisierte Rechteverwaltung, Patchmanagement, Notfalldokumentation, automatische Bildschirmsperrung und Festplattenverschlüsselung. Welche Verschlüsselungslösung erkennt die KBV-Richtlinie an? Die KBV-Richtlinie benennt Microsoft BitLocker als anerkannte Lösung für die Festplattenverschlüsselung. Bei einem Gerätediebstahl sind verschlüsselte Daten für Dritte unlesbar. Reicht ein Backup ohne Testwiederherstellung aus? Nein. Ein Backup, das nie getestet wurde, bietet keine Sicherheit. Die Richtlinie verlangt regelmäßige Test-Wiederherstellungen, um die Backup-Integrität zu prüfen. Umsetzung mit Netzleiter Netzleiter ist nach §75b KBV zertifiziert und setzt alle genannten Maßnahmen in Arztpraxen in und um Hamburg um. Firewall, Antiviruspflege, Backup, Rechteverwaltung, Patchmanagement, Notfalldokumentation, Bildschirmsperre und BitLocker-Verschlüsselung können komplett ausgelagert werden. Die Praxis konzentriert sich auf die Patientenversorgung, Netzleiter auf die IT-Sicherheit. Netzleiter betreut Arztpraxen in Hamburg und der Metropolregion bei der Umsetzung der KBV-Richtlinie §75b. Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. KBV-75b BitLocker Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » IT-Sicherheitsrichtlinie §390 SGB V für Arztpraxen Die KBV-IT-Sicherheitsrichtlinie nach §390 SGB V (vormals §75b) gilt seit Oktober 2025 in neuer Fassung. Welche Schutzmaßnahmen Ihre Praxis jetzt umsetzen muss. Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. Bedeutung der KBV-Richtlinie §75b für Arztpraxen Die KBV-Richtlinie nach §75b SGB V regelt IT-Sicherheit in Arztpraxen. Was die Anforderungen bedeuten und wie Netzleiter bei der Umsetzung unterstützt. --- ## Netzleiter: KBV-zertifizierter IT-Dienstleister nach §75b URL: https://netzleiter.net/blog/kbv-zertifizierter-it-dienstleister-75b/ Description: Netzleiter ist KBV-zertifizierter Dienstleister §75b und Gematik-Partner. Schutz und Standards für Arztpraxen. 12. Juli 2022 · Mehdi Aroui · Medical IT · Lesedauer von ca. 2 Min. Netzleiter: KBV-zertifizierter IT-Dienstleister nach §75b Netzleiter ist von der Kassenärztlichen Bundesvereinigung als IT-Dienstleister nach §75b SGB V zertifiziert und verfügt über die Gematik-Zertifizierung für den KoCoBox-Konnektor. Dieser Beitrag wurde mit Blick auf den Stand 2026 überarbeitet. Arztpraxen, die einen IT-Dienstleister für ihre Infrastruktur beauftragen, tragen Mitverantwortung für die Auswahl eines qualifizierten Partners. Die KBV-Zertifizierung nach §75b SGB V schafft hier nachweisbare Sicherheit: Nur Dienstleister, die eine Prüfung durch die Kassenärztliche Bundesvereinigung bestanden haben, dürfen sich auf dieser Grundlage als zertifizierter IT-Partner für Praxen bezeichnen. KBV-Zertifizierung nach §75b Geschäftsführer Mehdi Aroui hat die KBV-Prüfung erfolgreich absolviert. Netzleiter ist damit als Hamburger Dienstleister gemäß §75b SGB V anerkannt. Diese Zertifizierung ist für praktizierende Ärzte in Arztgemeinschaften und MVZ entscheidend. Für Praxen bedeutet das: Der Dienstleister kennt die spezifischen IT-Sicherheitsanforderungen der KBV und ist in der Lage, diese korrekt umzusetzen. Die KBV-Richtlinie nach §75b verpflichtet Arztpraxen zur Einhaltung definierter IT-Sicherheitsstandards. Ein zertifizierter Dienstleister erleichtert die Erfüllung dieser Pflichten und dokumentiert die Einhaltung nachvollziehbar. Gematik-Zertifizierung für den KoCoBox-Konnektor Netzleiter verfügt zusätzlich über die Konnektor-Zertifizierung der Gematik für den KoCoBox-Konnektor. Das ermöglicht die professionelle Anbindung von Praxen, Zahnarztpraxen und psychologischen Psychotherapeuten an die Telematikinfrastruktur. Die Telematikinfrastruktur ist das sichere Datennetz des deutschen Gesundheitswesens. Über sie laufen die elektronische Gesundheitskarte (eGK), das eRezept, die eAU und der KIM-Dienst für sichere Kommunikation. Eine fehlerhafte Konnektor-Konfiguration blockiert alle diese Dienste. Was Praxen bei der Dienstleisterauswahl beachten sollten Ist der Dienstleister nach §75b KBV zertifiziert? Verfügt er über eine Gematik-Zertifizierung für den eingesetzten Konnektor? Kann er Konnektor-Updates, eRezept-Einrichtung und KIM-Anbindung aus einer Hand liefern? Bietet er dokumentierten Support und Reaktionszeiten für TI-Störungen? Netzleiter bietet kostenlose Erstberatungen und IT-Sicherheitsüberprüfungen für Praxen an. Weitere Informationen zum Leistungsbereich Medical IT sind unter www.medical-it.org verfügbar. Häufige Fragen Was bedeutet die KBV-Zertifizierung nach §75b konkret? Der Dienstleister hat eine Prüfung der Kassenärztlichen Bundesvereinigung bestanden und darf sich auf dieser Grundlage als zertifizierter IT-Partner für Praxen bezeichnen. Das belegt Kenntnis der KBV-spezifischen IT-Sicherheitsanforderungen. Ist die Gematik-Zertifizierung dasselbe wie die KBV-Zertifizierung? Nein. Die KBV-Zertifizierung betrifft die IT-Sicherheitsanforderungen nach §75b, die Gematik-Zertifizierung betrifft konkret den Konnektor, etwa die KoCoBox. Beide Nachweise sind unabhängig voneinander und für eine vollständige TI-Betreuung sinnvoll. Muss jeder IT-Dienstleister für Praxen zertifiziert sein? Gesetzlich vorgeschrieben ist die Zertifizierung nicht für jeden Dienstleister, für die Praxis ist sie aber ein wichtiges Auswahlkriterium, weil sie nachweisbare Fachkenntnis der KBV-Anforderungen belegt. Was passiert bei einer fehlerhaften Konnektor-Konfiguration? Eine fehlerhafte Konfiguration blockiert alle TI-Dienste, darunter eGK, eRezept, eAU und KIM. Ein zertifizierter Dienstleister richtet den Konnektor korrekt ein und vermeidet solche Ausfälle. Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. KBV-75b Telematikinfrastruktur Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. IT-Sicherheitsanforderungen für Ihre Praxis Arztpraxen unterliegen seit 2022 erweiterten IT-Sicherheitspflichten. Was §390 SGB V und das IT-Sicherheitsgesetz 2.0 konkret verlangen und wie Netzleiter Praxen dabei unterstützt. KBV IT-Sicherheitsrichtlinie: Anforderungen für Arztpraxen Die KBV-Sicherheitsrichtlinie nach §75b (ab 2025: §390 SGB V) standardisiert IT-Sicherheitsmaßnahmen in Arztpraxen. Was die Vorgaben konkret bedeuten und welche Ressourcen die KBV bereitstellt. IT-Sicherheitsrichtlinie §390 SGB V für Arztpraxen Die KBV-IT-Sicherheitsrichtlinie nach §390 SGB V (vormals §75b) gilt seit Oktober 2025 in neuer Fassung. Welche Schutzmaßnahmen Ihre Praxis jetzt umsetzen muss. --- ## KI-Bilder ohne Kostenfalle: günstig und gezielt generieren URL: https://netzleiter.net/blog/ki-bilder-guenstig-erzeugen/ Description: Zweistufige KI-Bildgenerierung für KMU: billige Vorschau zur Richtungswahl, danach gezielter Render in hoher Qualität. Weniger Kosten, gleiche Qualität. 3. Mai 2026 · Mehdi Aroui · KI und Automatisierung · Lesedauer von ca. 2 Min. KI-Bilder ohne Kostenfalle: günstig und gezielt generieren KI-Bildgeneratoren sind schnell und verführen zum Draufloswürfeln. Ein zweistufiger Ablauf trennt die billige Richtungssuche vom teuren Endergebnis und spart bares Geld, ohne dass Sie an Qualität verlieren. Das Problem: schnell ist nicht gleich günstig KI-Bildgeneratoren liefern in Sekunden ein passables Motiv. Genau das ist die Falle. Wer jedes Bild sofort in voller Qualität rechnet und bei Nichtgefallen neu startet, zahlt für jeden Fehlversuch den vollen Preis. Ein hochauflösendes Bild kostet schnell das 25- bis 40-Fache einer einfachen Vorschau. Fünf Anläufe, vier davon im Mülleimer, und der Spaß wird teuer. Die Lösung ist unspektakulär und genau deshalb gut: zwei Schritte statt einem. Schritt 1: Vorschau in billig Zuerst vier Varianten in niedriger Qualität rechnen. Vier Vorschaubilder kosten zusammen etwa zwei Cent. Diese Bilder müssen nicht schön sein. Sie beantworten eine Frage: Geht die Richtung auf. Komposition, Stil, Bildidee. Schritt 2: Endbild in gut Eine Richtung auswählen, dann ein bis zwei Bilder in hoher Qualität rechnen. Das kostet zusammen rund 50 Cent und liefert das fertige, scharfe Ergebnis. Ein Hinweis aus der Praxis: Das Modell merkt sich keinen festen Startwert. Das Endbild ist immer ein neuer Wurf, keine Vergrößerung der Vorschau. Die Vorschau zeigt die Richtung, nicht das exakte Bild. Klingt nach Nachteil, ist in der Praxis keiner, weil die Modelle dem Prompt sehr genau folgen. Was es unterm Strich spart Schritt Bilder Qualität ca. Kosten Vorschau 4 niedrig 0,02 USD Endbild 2 hoch 0,53 USD Ein kompletter Durchlauf kostet rund 55 Cent statt mehrerer Euro. Hochgerechnet auf den Monat ist das der Unterschied zwischen Portokasse und Posten. Wann Sie den ersten Schritt überspringen Wenn die Vorgabe steht und nur das fertige Bild fehlt, sparen Sie sich die Vorschau und rechnen direkt das Endbild. Die zwei Schritte sind ein Werkzeug, kein Ritual. Häufige Fragen Wie viel kostet die Vorschau in Schritt 1? Vier Vorschaubilder in niedriger Qualität kosten zusammen etwa zwei Cent. Sie beantworten nur eine Frage, nämlich ob Komposition, Stil und Bildidee stimmen. Wird das Endbild aus der Vorschau vergrößert? Nein. Das Modell merkt sich keinen festen Startwert, das Endbild ist immer ein neuer Wurf und keine Vergrößerung der Vorschau. Die Vorschau zeigt nur die Richtung. Wann lohnt sich der zweistufige Ablauf nicht? Wenn die Vorgabe bereits feststeht und nur das fertige Bild fehlt. Dann lässt sich die Vorschau überspringen und direkt das Endbild rechnen. Fazit KI-Bildproduktion läuft günstig, wenn die Reihenfolge stimmt. Erst billig die Richtung klären, dann gezielt das eine Bild rechnen, das gebraucht wird. Schnell, sauber, ohne Überraschung auf der Rechnung. Netzleiter unterstützt KMU in Hamburg und der Metropolregion bei KI-Einführung, sinnvollen Werkzeugen und klaren Nutzungsregeln, damit Technik im Hintergrund läuft und Sie sich um Ihr Geschäft kümmern. Hotline: 040 25 499 500 | support@netzleiter.com KI Bildgenerierung Kosten Automatisierung Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Bitrix24 Prozesse automatisieren: Regeln, Trigger, Workflows Bitrix24 bietet eingebaute Automatisierungsregeln und Trigger, mit denen KMU Routineaufgaben im CRM und in Projekten ohne Programmierkenntnisse abschalten. Was geht, was hat Grenzen, und wann lohnt sich ein externer Workflow-Motor? KI-Tools 2026: 8 konkrete Alternativen im IT-Betrieb Der klassische Software-Stack verliert an Boden. Welche KI-Tools Hamburger KMU jetzt kennen sollten und wie IT-Teams den Übergang strukturiert angehen. n8n: KI-Integration in Unternehmenssysteme KI-Modelle allein steuern keine Prozesse. n8n verbindet Intelligenz mit Ihren Systemen, selbst gehostet und mit Daten im eigenen Haus. KI-Werkzeuge im B2B-Alltag 2025: Copilot vs. ChatGPT Microsoft Copilot, ChatGPT Team und Co. sind in vielen Büros angekommen. Welches Werkzeug passt für welchen Anwendungsfall, was gilt beim Datenschutz in DACH und wann brauchen Sie einen AVV? --- ## KI-Tools 2026: 8 konkrete Alternativen im IT-Betrieb URL: https://netzleiter.net/blog/ki-tools-it-betrieb-2025-2026/ Description: Acht KI-Tools und was sie im Arbeitsalltag ersetzen, von Perplexity bis Julius AI. Dazu die Governance-Fragen, die KMU vorher klären sollten. 6. März 2026 · Mehdi Aroui · KI und Automatisierung · Lesedauer von ca. 4 Min. KI-Tools 2026: 8 konkrete Alternativen im IT-Betrieb Der klassische Software-Stack verliert an Boden. Welche KI-Tools Hamburger KMU jetzt kennen sollten und wie IT-Teams den Übergang strukturiert angehen. KI-Tools im Unternehmen: Vom Einzelwerkzeug zur Plattform Viele Unternehmen arbeiten noch mit einem klassischen Software-Stack: Suche, Präsentation, Tabellenkalkulation, Bildbearbeitung, Videoproduktion. Gleichzeitig automatisieren immer mehr KI-Tools komplette Workflows. In Hamburger KMU beobachten wir einen klaren Wandel, weg vom einzelnen Werkzeug, hin zu Plattformen, die Recherche, Analyse und Inhaltserstellung in einer Oberfläche bündeln. Traditionelle Software folgt einem klaren Prinzip: Ein Tool, eine Aufgabe. KI verändert dieses Modell. Viele moderne Plattformen kombinieren heute mehrere Funktionen, darunter Recherche, Analyse, Inhaltserstellung und Automatisierung von Arbeitsschritten. Traditionelle Tools und ihre KI-Entsprechungen 2026 Die folgende Gegenüberstellung zeigt konkrete Paarungen, die den Wandel im Arbeitsalltag verdeutlichen: 2025 Tool 2026 Alternative Kurze Einordnung Google Search Perplexity KI-gestützte Suche mit Quellenangaben statt Linklisten ChatGPT Claude Bessere Reasoning-Fähigkeiten für komplexe Aufgaben PDF lesen NotebookLM Google-KI für Zusammenfassungen und Interaktion mit Dokumenten Adobe Illustrator Ideogram 2.0 KI-Bildgenerator für Designs via Texteingabe PowerPoint Gamma Automatisierte Folienerstellung via KI Microsoft Excel Julius AI Datenanalyse und Visualisierungen via KI GitHub Copilot Windsurf Agentisches KI-IDE für Entwickler Adobe Premiere OpusClips KI für schnelle Clips aus langen Videos Diese Paarungen sind keine Empfehlungen für den sofortigen Austausch, sondern Orientierungspunkte. Welche Tools für Ihr Unternehmen passen, hängt von Datenschutzanforderungen, Integration und tatsächlichem Nutzen ab. Warum klassische Software zunehmend ergänzt wird Ein zentraler Treiber ist der Produktivitätsgewinn durch Automatisierung. KI reduziert nicht nur einzelne Arbeitsschritte, sie automatisiert ganze Workflows. Konkrete Beispiele: Recherche: Tools liefern Antworten direkt statt Linklisten Datenanalyse: KI interpretiert Tabellen und schlägt Auswertungen vor Content-Erstellung: Präsentationen oder Videos entstehen via Texteingabe Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und ENISA beschäftigen sich intensiv mit generativer KI im Arbeitskontext. Vorteile von KI-Tools im B2B-Betrieb Effizienzsteigerung: NotebookLM ersetzt das manuelle Lesen von PDFs durch strukturierte Zusammenfassungen. Das entlastet Operations-Teams messbar. Geringer Einführungsaufwand: Cloud-Tools wie Gamma erzeugen Präsentationen aus einer Textvorgabe, ohne zusätzliche Lizenzserver oder Hardware. Wächst das Team, kommen Nutzer hinzu, die Infrastruktur bleibt gleich. Herausforderungen für IT-Abteilungen Die Integration von KI-Tools in Unternehmen bringt neue Aufgaben für IT-Teams mit sich: Welche Tools dürfen Mitarbeitende nutzen? Wo liegen Unternehmensdaten bei KI-Diensten? Wie werden KI-Systeme in bestehende IT-Landschaften integriert? Typische Risiken ohne klare Strategie: Shadow AI durch unkontrollierte Nutzung ohne IT-Freigabe Datenschutz und Compliance bei Cloud-basierten KI-Diensten Integrationsprobleme bei älteren Systemen Ein schrittweiser Umstieg, ein Werkzeug nach dem anderen, ist risikoärmer als ein Komplettwechsel und lässt sich im laufenden Betrieb testen. So führen Sie KI-Tools strukturiert ein Planen Sie den Übergang systematisch. Ein erprobtes Vorgehen in drei Schritten: Aktuellen Tool-Stack analysieren und Schwachstellen identifizieren KI-Alternativen in Pilotprojekten testen ROI messen vor dem breiten Rollout Für den Einstieg eignen sich schnelle Erfolge mit geringem Risiko: Manuelle PDF-Analyse durch NotebookLM ersetzen Perplexity für effiziente Recherche einsetzen Wispr Flow für sprachbasierte Eingaben testen Digital Workplace 2026: Vorbereitung für den Mittelstand Ein tragfähiger Digital Workplace für KMU steht auf drei Elementen: Klare KI-Governance mit genehmigten Tools und Nutzungsregeln Sichere Datenarchitektur, die verhindert, dass Unternehmensdaten unkontrolliert in Cloud-KI-Dienste fließen Integration in bestehende Systeme statt parallelen Tool-Wildwuchs In der Praxis geht es weniger um einzelne Tools als um eine stabile und sichere IT-Grundlage für KI-Anwendungen. Das Netzleiter-Team berät Hamburger KMU bei der strukturierten Einführung, erreichbar unter 040 25 499 500. Häufige Fragen Welche KI-Tools ersetzen 2026 klassische Software am häufigsten? Perplexity statt Google Search, NotebookLM statt manuellem PDF-Lesen, Gamma statt PowerPoint und Julius AI statt Excel für Datenanalyse sind konkrete Paarungen, die den Wandel im Arbeitsalltag zeigen. Diese Paarungen sind Orientierungspunkte, keine Empfehlungen für den sofortigen Austausch. Was ist Shadow AI und warum ist es ein Risiko? Shadow AI bezeichnet die unkontrollierte Nutzung von KI-Tools ohne IT-Freigabe. Das Risiko liegt in unklaren Datenschutz- und Compliance-Fragen, wenn Unternehmensdaten unkontrolliert in Cloud-KI-Dienste fließen. Wie sollten KMU KI-Tools einführen? In drei Schritten. Erst den aktuellen Tool-Stack analysieren und Schwachstellen identifizieren, dann KI-Alternativen in Pilotprojekten testen, und erst danach den ROI messen, bevor ein breiter Rollout erfolgt. Ein Werkzeug nach dem anderen ist risikoärmer als ein Komplettwechsel. Sofort umsetzbare Maßnahmen KI-Richtlinien für Mitarbeitende definieren (welche Tools, welche Daten) Pilotprojekte mit einem bis zwei KI-Tools starten Datenschutzprüfung für geplante KI-Anwendungen durchführen Digital Workplace strategisch planen, nicht reaktiv einführen Wo der Aufwand tatsächlich liegt Die Werkzeuge aus der Tabelle sind in einer Mittagspause ausprobiert. Aufwendig ist erst die Frage danach: welche Daten dürfen hinein, wer darf sie nutzen, und wo landet das Ergebnis. Wer Microsoft 365 im Einsatz hat, hat den geregelten Weg bereits im Haus, weil Copilot innerhalb des eigenen Tenants arbeitet statt in einem fremden Konto. Wie wir Lizenzen, Rechte und Datenschutz dafür einrichten, steht unter Microsoft 365 und Cloud . KI-Tools Microsoft-365 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » KI-Werkzeuge im B2B-Alltag 2025: Copilot vs. ChatGPT Microsoft Copilot, ChatGPT Team und Co. sind in vielen Büros angekommen. Welches Werkzeug passt für welchen Anwendungsfall, was gilt beim Datenschutz in DACH und wann brauchen Sie einen AVV? Künstliche Intelligenz: Chancen und Grenzen von OpenAI ChatGPT und DALL-E haben KI massentauglich gemacht. Was Unternehmen realistisch von KI-Tools erwarten können, wo die Grenzen liegen und warum Google nicht verschwindet. KI-Bilder ohne Kostenfalle: günstig und gezielt generieren KI-Bildgeneratoren sind schnell und verführen zum Draufloswürfeln. Ein zweistufiger Ablauf trennt die billige Richtungssuche vom teuren Endergebnis und spart bares Geld, ohne dass Sie an Qualität verlieren. n8n: KI-Integration in Unternehmenssysteme KI-Modelle allein steuern keine Prozesse. n8n verbindet Intelligenz mit Ihren Systemen, selbst gehostet und mit Daten im eigenen Haus. --- ## KI-Werkzeuge im B2B-Alltag 2025: Copilot vs. ChatGPT URL: https://netzleiter.net/blog/ki-werkzeuge-b2b-alltag-2025/ Description: Microsoft Copilot vs. ChatGPT Team im B2B-Vergleich 2025: Datenschutz nach DSGVO, AVV-Pflicht und konkrete Anwendungsfälle für KMU. 2. Jan. 2023 · Mehdi Aroui · KI und Automatisierung · Lesedauer von ca. 4 Min. KI-Werkzeuge im B2B-Alltag 2025: Copilot vs. ChatGPT Microsoft Copilot, ChatGPT Team und Co. sind in vielen Büros angekommen. Welches Werkzeug passt für welchen Anwendungsfall, was gilt beim Datenschutz in DACH und wann brauchen Sie einen AVV? KI-Werkzeuge sind im B2B angekommen Was 2023 noch als Experiment galt, ist seit 2025 in vielen KMU gelebter Alltag: Texte entwerfen, Protokolle zusammenfassen, Code erklären, Recherchen strukturieren. Aus unserer Beratungspraxis in Hamburg sehen wir, wie KMU die Werkzeuge zunehmend nutzen, aber oft ohne klare Governance. Die Werkzeuge entwickeln sich seitdem in hohem Tempo weiter, die Grundfragen zu Datenschutz, Auswahl und Einsatzgrenzen aus diesem Beitrag sind geblieben. Wer den KI-Einsatz strategisch angehen will, findet bei unserer Schwestermarke ki-berater.hamburg Workshops und Umsetzungsbegleitung für den Mittelstand. Stand dieses Beitrags: August 2026. Einzelne Preise und Funktionsumfänge der genannten Werkzeuge können sich seitdem geändert haben, aktuelle Angaben prüfen Sie direkt beim jeweiligen Anbieter. Dieser Leitfaden fasst zusammen, welche Werkzeuge für welchen Zweck taugen und was beim Einsatz in Deutschland und DACH zu beachten ist. Die wichtigsten KI-Werkzeuge für KMU Microsoft Copilot (M365) Microsoft Copilot ist direkt in Word, Excel, Outlook, Teams und SharePoint integriert. Für Unternehmen, die bereits M365 nutzen, ist das der naheliegendste Einstieg. Stärken: Kein separates Konto, keine neue Oberfläche Daten bleiben im M365-Mandanten, Verarbeitung in der EU möglich Protokolle aus Teams-Meetings automatisch zusammenfassen E-Mail-Entwürfe direkt in Outlook erstellen Einschränkungen: Erfordert Copilot-Lizenz zusätzlich zu M365 (Business-Add-on, Stand August 2026 ab 18,20 EUR pro Nutzer/Monat bei Jahresabrechnung, aktuelle Preise beim Anbieter prüfen) Qualität der Ausgaben hängt stark von der Qualität der gespeicherten Daten ab Kein freies Chatten über externe Quellen Datenschutz: Microsoft verarbeitet M365-Copilot-Daten im Rahmen des bestehenden Datenverarbeitungsvertrags (DPA). Kein gesonderter AVV nötig, wenn M365 bereits nach DSGVO-Vorgaben eingerichtet ist. ChatGPT Team und ChatGPT Plus (OpenAI) ChatGPT Team ist die Business-Variante für kleine bis mittlere Teams mit eigener Arbeitsbereichtrennung und ohne Training auf Firmeneingaben. ChatGPT Plus ist die Einzelperson-Variante mit vollem Modellzugang. Stärken: Kein öffentliches Training auf Eingaben (bei Team und Plus) Längere Kontextfenster als die kostenlose Variante API-Zugang für eigene Automatisierungen (über separaten API-Zugang) Einschränkungen: Verarbeitung primär in den USA, EU-Datenlokalisierung nur eingeschränkt möglich Kein direkter M365-Anschluss, separates Werkzeug Keine native Integration in Office-Produkte Datenschutz in DACH: OpenAI bietet einen Datenverarbeitungsvertrag (DPA) für Team-Kunden. Personenbezogene Daten ohne Pseudonymisierung sollten nicht eingegeben werden. Für Branchen mit besonderem Schutzbedarf (Arztpraxen, Steuerberater) ist eine Rechtsberatung vor dem Einsatz empfohlen. Google Gemini for Workspace Ähnliches Modell wie Copilot, aber im Google-Workspace-Ökosystem. Für Unternehmen, die auf Google Workspace setzen, relevant. In Deutschland weniger verbreitet als M365. Lokale Modelle (On-Premise) Für Branchen mit sehr hohem Datenschutzbedarf (Medizin, Recht, Steuerberatung) gibt es zunehmend praxistaugliche lokale Modelle: Ollama mit Llama- oder Mistral-Modellen auf eigenem Server Keine Daten verlassen das Netzwerk Leistung deutlich unter GPT-4-Niveau, für einfache Aufgaben ausreichend Einrichtung und Pflege erfordern IT-Kenntnisse Datenschutz und AVV-Pflicht in DACH Wann brauchen Sie einen AVV? Immer dann, wenn Sie personenbezogene Daten in ein KI-Werkzeug eingeben und der Anbieter diese Daten in irgendeiner Form speichert oder verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO erforderlich. Praktische Faustregel: Namen, E-Mail-Adressen, Kundennummern, Gesundheitsdaten: AVV prüfen Allgemeine Texte ohne Personenbezug, Strukturierungsaufgaben: meist kein AVV nötig Die meisten Business-Tarife von OpenAI, Microsoft und Google stellen AVV-Dokumente bereit. Kostenlose Privatnutzungsversionen tun das in der Regel nicht. Was nie in öffentliche KI-Werkzeuge gehört Patientendaten, Gesundheitsinformationen Vollständige Kundenstammdaten Interne Finanzdaten mit Personenbezug Passwörter, Zugangsdaten, API-Keys Vertragsinhalte mit Vertraulichkeitsklauseln Praktische Anwendungsfälle für KMU Aufgabe Werkzeug Hinweis E-Mail-Antworten entwerfen Copilot in Outlook Personenbezug prüfen Meeting-Protokoll aus Stichpunkten Copilot in Teams Nur intern, kein Kundendaten-Upload Technische Dokumentation zusammenfassen ChatGPT Team AVV abschließen Excel-Formeln erklären Copilot in Excel Keine Kundendaten in der Datei Blog-Entwurf erstellen ChatGPT oder Copilot Fachliche Prüfung danach Code-Fehler erklären GitHub Copilot oder ChatGPT Kein produktiver Kundencode Copilot vs. ChatGPT Team: Was passt für Ihr Unternehmen? Kriterium Copilot (M365) ChatGPT Team Voraussetzung M365-Lizenz vorhanden Kein M365 nötig Integration Nahtlos in Office Separates Werkzeug Datenlokalisierung EU Ja (EU Data Boundary) Eingeschränkt AVV vorhanden Im M365-DPA enthalten Separat verfügbar Kosten Aufpreis zu M365 Eigene Lizenz Bester Einsatz Office-Workflows Freie Recherche, API Für die meisten KMU in Deutschland ist Microsoft Copilot der sinnvollste Einstieg, wenn M365 bereits vorhanden ist: keine neue Oberfläche, Daten im bestehenden Mandanten, Datenschutz geregelt. ChatGPT Team lohnt sich, wenn das Team intensiv mit freien Texten, Recherchen oder eigenen API-Automatisierungen arbeitet. Wichtiger als die Werkzeugwahl ist die klare Nutzungsregel im Unternehmen: Was darf eingetragen werden, was nicht. Häufige Fragen Wann brauche ich einen AVV für ein KI-Werkzeug? Immer dann, wenn personenbezogene Daten in ein KI-Werkzeug eingegeben werden und der Anbieter diese Daten speichert oder verarbeitet, ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich. Als Faustregel gilt: Namen, E-Mail-Adressen, Kundennummern und Gesundheitsdaten erfordern eine Prüfung, allgemeine Texte ohne Personenbezug meist nicht. Was unterscheidet Microsoft Copilot von ChatGPT Team datenschutzrechtlich? Copilot verarbeitet M365-Daten im Rahmen des bestehenden Datenverarbeitungsvertrags, ein gesonderter AVV ist meist nicht nötig, wenn M365 bereits nach DSGVO-Vorgaben eingerichtet ist. ChatGPT Team verarbeitet primär in den USA mit nur eingeschränkter EU-Datenlokalisierung, hier stellt OpenAI für Team-Kunden einen separaten DPA bereit. Welche Daten gehören nie in öffentliche KI-Werkzeuge? Patientendaten und Gesundheitsinformationen, vollständige Kundenstammdaten, interne Finanzdaten mit Personenbezug, Passwörter und Zugangsdaten sowie Vertragsinhalte mit Vertraulichkeitsklauseln. Netzleiter berät KMU in Hamburg und der Metropolregion zu KI-Einführung, M365-Copilot-Rollout und Datenschutz-Grundlagen. Hotline: 040 25 499 500 | support@netzleiter.com KI-Tools Copilot DSGVO Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » KI-Tools 2026: 8 konkrete Alternativen im IT-Betrieb Der klassische Software-Stack verliert an Boden. Welche KI-Tools Hamburger KMU jetzt kennen sollten und wie IT-Teams den Übergang strukturiert angehen. n8n: KI-Integration in Unternehmenssysteme KI-Modelle allein steuern keine Prozesse. n8n verbindet Intelligenz mit Ihren Systemen, selbst gehostet und mit Daten im eigenen Haus. Künstliche Intelligenz: Chancen und Grenzen von OpenAI ChatGPT und DALL-E haben KI massentauglich gemacht. Was Unternehmen realistisch von KI-Tools erwarten können, wo die Grenzen liegen und warum Google nicht verschwindet. KI-Bilder ohne Kostenfalle: günstig und gezielt generieren KI-Bildgeneratoren sind schnell und verführen zum Draufloswürfeln. Ein zweistufiger Ablauf trennt die billige Richtungssuche vom teuren Endergebnis und spart bares Geld, ohne dass Sie an Qualität verlieren. --- ## Kleinster Computer der Welt: Reiskorn-Format, reale Technik URL: https://netzleiter.net/blog/kleinster-computer-der-welt/ Description: Michigan Micro Mote vs. IBM: 2018 lieferten sich beide ein Duell um den kleinsten Computer. Was steckt dahinter, und wo steht die Technik heute? 25. Juni 2018 · Mehdi Aroui · Produktivität · Lesedauer von ca. 5 Min. Kleinster Computer der Welt: Reiskorn-Format, reale Technik 2018 lieferten IBM und die University of Michigan sich ein Duell um den kleinsten Computer der Welt. Reiskorn-groß, batterielos, drahtlos. Ein Rückblick auf die Meldung und was aus der Technologie wurde. Rückblick: Dieser Beitrag erschien ursprünglich im Juni 2018 und dokumentiert eine der faszinierendsten Hardware-Meldungen jenes Jahres. Die Fakten zur damaligen Forschung sind erhalten, ergänzt um eine Einordnung aus heutiger Sicht (Stand 2026). Im Sommer 2018 überbot die University of Michigan den Chip-Riesen IBM im Wettstreit um den kleinsten Computer der Welt. Was nach einer kuriosen Randfußnote klingt, war tatsächlich der Auftakt zu einer Miniaturisierungs-Generation, deren Früchte heute in der Medizintechnik und im IoT-Bereich ankommen. Wie klein ist “kleinster Computer der Welt”? IBM hatte im März 2018 einen Chip mit den Maßen 1 x 1 Millimeter vorgestellt, bestückt mit mehreren Hunderttausend Transistoren. Ungefähr so groß wie ein Salzkörnchen. Die Reaktion der University of Michigan ließ nicht lange auf sich warten: Ihr neuer Mikrocomputer misst gerade einmal 0,3 Millimeter auf jeder Seite, deutlich kleiner als ein Reiskorn. Zur Einordnung: Ein menschliches Haar ist rund 70 Mikrometer breit. Der Michigan-Chip ist damit kaum mehr als vier Mal so breit. Was ist der Michigan Micro Mote? Die University of Michigan forscht seit rund einem Jahrzehnt an winzigen, vollständigen Computersystemen unter dem Namen Michigan Micro Mote (M3) . Das ist kein Laborgimmick, sondern ein funktionsfähiges System mit Prozessor, Speicher, Solarmodul, drahtloser Kommunikation per Lichtsignal und Sensorik, alles auf engstem Raum. Der ältere M3-Vorgänger aus 2014 maß noch 2 x 2 x 4 Millimeter. Er speicherte Daten dauerhaft, auch ohne externe Stromversorgung. Genau daran entzündete sich die wichtigste Frage rund um den IBM-Chip. Sind das überhaupt Computer? Professor David Blaauw, einer der Entwickler des Michigan Micro Mote, formulierte es 2018 so: “Wir sind uns nicht sicher, ob man diese Chips wirklich als Computer bezeichnen sollte.” Der Kern des Einwands: IBMs Miniaturgerät verliert alle Daten und sein Programm, sobald die Stromversorgung unterbricht. Ein echter Computer muss seinen Zustand über einen Neustart hinaus erhalten können. Der Michigan Micro Mote erfüllt dieses Kriterium. Er ist batterielos, bezieht Energie aus Licht und kommuniziert optisch. Daten bleiben erhalten. Das macht ihn praxistauglich für Umgebungen, in denen ein Batteriewechsel nicht möglich ist, etwa im menschlichen Körper oder in industriellen Sensoren. Wozu braucht man das überhaupt? Die offensichtlichste Antwort: Überall dort, wo Sensor und Verarbeitung an einem Ort sein müssen, aber weder Platz noch Wartung möglich ist. Konkrete Anwendungsfelder, die das Michigan-Team nannte: Krebsforschung : Wärmesensoren mit einer Genauigkeit von 0,1 Grad Celsius können Tumorgewebe von gesundem Gewebe unterscheiden. Ein Chip dieser Größe ließe sich in Biopsieproben oder direkt in Gewebe einbetten. IoT-Sensorik : Tausende von Umgebungssensoren, die Temperatur, Druck oder Luftfeuchtigkeit messen, ohne Batterie, wartungsfrei. Präzisionslandwirtschaft : Mikrochips in Böden oder Pflanzenwurzeln für Echtzeit-Messungen. Bis 2021 hatte das Michigan-Team den M3 tatsächlich im Freilandtest erprobt, befestigt an räuberischen Schnecken, zur Verhaltensforschung. 2024 und 2025 folgten Entwicklungen in Richtung neuronaler Stimulatoren, also winzige Implantate zur Wiederherstellung von Sinnesfunktionen. Was wurde aus der IBM-Ankündigung? IBM verfolgte mit seinem Millimeter-Chip primär ein anderes Ziel: Kostenreduktion in der Lieferkette. Winzige Computer auf Produkten oder Verpackungen als günstige Alternative zu RFID-Tags oder QR-Codes. Die Meldung war damals mehr Marketinggeschick als marktreifer Prototyp. Ob IBM diesen Pfad weiterverfolgt hat, ist aus öffentlichen Quellen nicht eindeutig belegbar. Was bleibt, was hat sich verändert 2018 war “IoT” ein viel genutztes Wort, aber die Hardware-Basis für wirklich winzige, batterielos betriebene Sensorknoten fehlte noch in der Breite. Der Michigan Micro Mote zeigte, dass diese Basis grundsätzlich realisierbar ist. Heute, 2026, ist Mikroelektronik auf Millimeter-Maßstab kein Laborexklusivist mehr. ARM-Cores im Sub-Millimeter-Bereich, Energy-Harvesting-Chips und drahtlose Protokolle für ultrakurze Reichweiten (BLE, UWB, optisch) sind in der Praxis angekommen. Medizintechnik und Industriesensorik sind die führenden Abnahmemärkte. Für IT-Verantwortliche in mittelständischen Unternehmen ist die unmittelbare Relevanz noch begrenzt. Allerdings: Wer heute IoT-Infrastruktur plant, also Sensor-Anbindung, Datenerfassung, sichere Übertragung, legt damit auch die Basis für Hardware, die in ein paar Jahren unsichtbar klein sein wird. Wie eine solche Infrastruktur zuverlässig betrieben wird, ist eine Frage der IT-Betreuung und des laufenden Betriebs . Wo steht die Miniaturisierung heute? Einige Orientierungspunkte (Stand 2026): Kommerzielle Mikrocontroller (z.B. Nordic nRF-Serie, Ambiq Apollo) erreichen mittlerweile einen Stromverbrauch im Nanowatt-Bereich im Schlafmodus. Energy Harvesting aus Licht, Vibration oder Temperaturunterschieden ist für viele Sensoranwendungen praxistauglich. Die Herausforderung verschiebt sich von der Chip-Größe zur Datenqualität: Wie werden Millionen von Micro-Sensor-Daten sicher erfasst, transportiert und verarbeitet? Wer sich für die Quellen zur ursprünglichen Forschung interessiert: Die University of Michigan hat die Ergebnisse von 2018 auf der Symposia on VLSI Technology and Circuits vorgestellt. Das Paper trägt den Titel “A 0.04mm³ 16nW Wireless and Batteryless Sensor System”. Themen wie Akku-Lebensdauer und Ladezyklen bei mobilen Geräten betreffen auch die größeren Geschwister dieser Chips. Einen praxisnahen Überblick dazu gibt unser Beitrag zu Lithium-Ionen-Akku-Pflege . Häufige Fragen Wie klein war der kleinste Computer 2018 wirklich? Der Michigan Micro Mote der University of Michigan maß 0,3 Millimeter auf jeder Seite, deutlich kleiner als ein Reiskorn und nur rund vier Mal so breit wie ein menschliches Haar. IBM hatte zuvor einen Chip mit 1 x 1 Millimeter vorgestellt, etwa in der Größe eines Salzkörnchens. Ist der IBM-Chip überhaupt ein echter Computer? Das war 2018 umstritten. Professor David Blaauw von der University of Michigan bezweifelte das, weil der IBM-Chip alle Daten und sein Programm verliert, sobald die Stromversorgung unterbricht. Der Michigan Micro Mote dagegen ist batterielos, bezieht Energie aus Licht und behält seinen Zustand, was ihn zu einem funktionsfähigen Computersystem macht. Wofür wird diese Miniatur-Technik eingesetzt? Genannte Anwendungsfelder waren Krebsforschung mit hochpräzisen Wärmesensoren zur Unterscheidung von Tumor- und gesundem Gewebe, IoT-Sensorik ohne Batterie und Präzisionslandwirtschaft mit Mikrochips in Böden oder Pflanzenwurzeln. Bis 2021 lief bereits ein Freilandtest an räuberischen Schnecken zur Verhaltensforschung. Netzleiter betreut KMU in Hamburg und der Metropolregion bei der Anbindung und dem sicheren Betrieb von IoT- und Sensor-Infrastruktur, ein Feld, in dem solche Miniaturisierungstrends langfristig ankommen. Hardware IoT Forschung Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. DNA als Datenspeicher: stabil, aber noch nicht kaufbar DNA kann theoretisch alle Daten der Welt in einem Konferenzraum speichern. Was dahinter steckt, wo die Forschung 2026 steht, und warum das für KMU heute noch kein Thema ist, aber morgen relevant werden könnte. E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. --- ## Konferenzlösungen mit M365, Teams und Surface URL: https://netzleiter.net/blog/konferenzloesungen-m365-teams-surface/ Description: Konferenzraumlösungen mit Microsoft Teams und Surface für KMU. Webcams, Raumtechnik und Teams-Rooms-zertifizierte Whiteboards vom Hamburger Systemhaus. 20. Mai 2021 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 4 Min. Konferenzlösungen mit M365, Teams und Surface Vom Headset für den Remote-Arbeitsplatz bis zum Konferenzraum mit digitalem Whiteboard: Netzleiter berät Hamburger KMU zur passenden Meeting-Infrastruktur. Digitale Meetings: Infrastruktur entscheidet Ob Bewerbungsgespräch, Kundenpräsentation oder internes Team-Meeting: Die technische Basis bestimmt, ob ein digitales Meeting professionell wirkt oder mit Audio-Problemen und schlechtem Bild beginnt. In Hamburger KMU-Konferenzen sehen wir täglich, wie Audio- und Video-Qualität über Kunden-Eindruck entscheidet. Netzleiter berät Hamburger KMU zur passenden Besprechungsinfrastruktur, vom einzelnen Remote-Arbeitsplatz bis zum vollständig ausgestatteten Konferenzraum. (Aktualisiert im August 2026: Produktempfehlungen und Teams-Funktionen geprüft, der Abschnitt zum digitalen Whiteboard nach dem Produktionsende des Surface Hub neu gefasst.) Ausstattung nach Einsatzbereich Remote-Arbeitsplatz Für Mitarbeitende, die von außerhalb des Büros an Meetings teilnehmen, reicht in vielen Fällen eine gute Webcam mit integriertem Mikrofon und ein kabelgebundenes Headset. Empfehlenswerte Kombination: Logitech C920 oder Brio 4K für HD-Qualität Jabra Evolve2 oder Plantronics Voyager für störungsfreien Ton Stabile Internetverbindung als Grundvoraussetzung Einzelarbeitsplatz im Büro Für Büroarbeitsplätze ohne dedizierte Meetingräume empfiehlt sich eine externe Webcam plus Headset oder ein All-in-One-Gerät wie das Microsoft Modern Webcam. Surface Pro oder Surface Laptop bieten als integrierte Lösung Kamera, Mikrofon und Lautsprecher in ausreichender Qualität für Einzelgespräche. Kleiner Besprechungsraum (bis 6 Personen) Konferenzräume benötigen eine Raumlösung, die alle Teilnehmenden gleichmäßig erfasst: Logitech Rally Bar Mini oder Poly Studio als Kamera-Mikrofon-Einheit für kleine Räume Zertifiziert für Microsoft Teams (Teams-Taste direkt auf dem Gerät), beide Geräte stehen auf der offiziellen Liste zertifizierter Teams-Rooms-Hardware von Microsoft (Stand 19. Februar 2026) Verbindung über Display oder TV per HDMI Großer Konferenzraum (ab 8 Personen) Für größere Räume sind Weitwinkelkameras, dedizierte Deckenmikrofone und Raumlautsprecher sinnvoll. Microsoft Teams Rooms (MTR) als dediziertes Raumsystem standardisiert den Eintritt in Meetings per Touchpanel. Beim digitalen Whiteboard hat sich die Lage seit 2025 gedreht. Microsoft hat die Fertigung des Surface Hub 3 im November 2025 beendet und keinen Surface Hub 4 angekündigt, der Handel verkauft seither Restbestände (Quelle: AV Magazine , 16.04.2026, Fachpresse ohne offizielle Microsoft-Mitteilung). Wer bereits ein Surface Hub 3 betreibt, hat Zeit für einen geordneten Wechsel, denn Firmware, Sicherheitsupdates und Microsoft Teams Rooms unter Windows laufen laut denselben Berichten bis Dezember 2030 weiter. Dringender ist der Fall Surface Hub 2S . Windows 10 Team, das Betriebssystem dieser Geräte, hat am 14. Oktober 2025 sein Supportende erreicht. Seitdem gibt es keine Sicherheitsupdates mehr, und die frühere Teams-App lässt sich auf diesen Geräten nicht mehr aufrufen. Microsoft nennt drei Migrationswege, von denen heute zwei offenstehen, die Compute Cartridge des Surface Hub 3 und die Migration auf Windows 11 IoT Enterprise mit Microsoft Teams Rooms per USB-Abbild. Der dritte Weg über die Migrationsstartprogramm-App stand nur bis zum 14. Dezember 2025 offen (Quelle: Microsoft Learn , Stand 03.10.2025, Herstellerdokumentation). Für Neuanschaffungen empfehlen wir Teams-Rooms-zertifizierte Displays der Partnerhersteller, etwa Logitech Rally Board 65 , Yealink MeetingBoard oder Neat Board . Sie vereinen Touchdisplay, Kamera, Mikrofon, Lautsprecher und Rechner in einem Gerät und laufen unter derselben Teams-Rooms-Verwaltung wie ein klassisches Raumsystem. Microsoft Surface als Mobillösung Als autorisierter Microsoft Surface Reseller beschafft Netzleiter Surface Pro, Surface Laptop und Surface Go und übernimmt die Einrichtung inklusive Intune-Enrollment und M365-Konfiguration. Konferenzdisplays führt Microsoft nach dem Produktionsende des Surface Hub nicht mehr im eigenen Programm, für Besprechungsräume beschaffen wir deshalb Teams-Rooms-zertifizierte Raumtechnik der Partnerhersteller. Surface-Geräte sind Teams-zertifiziert und für den Einsatz in hybriden Arbeitsumgebungen optimiert. Für den Außendienst eignet sich Surface Pro mit LTE-Option, für den Schreibtisch Surface Laptop. Beratung und Einrichtung Netzleiter übernimmt die gesamte Kette: Beratung zur passenden Konfiguration, Beschaffung der Hardware, Lieferung und Vor-Ort-Einrichtung sowie Endanwender-Support. Als Microsoft CSP Partner kann Netzleiter M365-Lizenzen und Hardware aus einer Hand liefern. Häufige Fragen Welche Ausstattung reicht für einen einzelnen Remote-Arbeitsplatz? Für Mitarbeitende, die von außerhalb des Büros an Meetings teilnehmen, reicht in vielen Fällen eine gute Webcam mit integriertem Mikrofon und ein kabelgebundenes Headset, etwa eine Logitech C920 oder Brio 4K kombiniert mit einem Jabra Evolve2. Eine stabile Internetverbindung bleibt die Grundvoraussetzung. Ab welcher Raumgröße lohnt sich eine dedizierte Konferenzraumlösung? Ab kleinen Besprechungsräumen bis 6 Personen empfiehlt sich eine Kamera-Mikrofon-Einheit wie die Logitech Rally Bar Mini oder Poly Studio, zertifiziert für Microsoft Teams. Für größere Räume ab 8 Personen kommen Weitwinkelkameras, dedizierte Deckenmikrofone und Raumlautsprecher dazu, idealerweise als Microsoft Teams Rooms mit Touchpanel. Lohnt sich die Anschaffung eines Surface Hub noch? Für eine Neuanschaffung raten wir davon ab. Microsoft hat die Fertigung des Surface Hub 3 im November 2025 beendet und keinen Nachfolger angekündigt, im Markt liegen nur noch Restbestände (Quelle: AV Magazine, 16.04.2026). Microsoft selbst setzt inzwischen auf Teams- und Copilot-Lizenzen auf zertifizierter Partner-Hardware statt auf eigene Konferenzdisplays. Für neue Besprechungsräume empfehlen wir deshalb Teams-Rooms-zertifizierte Displays von Logitech, Yealink oder Neat. Was passiert mit einem vorhandenen Surface Hub 2S? Windows 10 Team hat am 14. Oktober 2025 sein Supportende erreicht, betroffene Geräte erhalten keine Sicherheitsupdates mehr und die frühere Teams-App läuft darauf nicht mehr (Quelle: Microsoft Learn, Stand 03.10.2025). Als Weg nennt Microsoft die Compute Cartridge des Surface Hub 3 oder die Migration auf Windows 11 mit Microsoft Teams Rooms. Netzleiter prüft für Hamburger KMU, ob sich die Migration des vorhandenen Geräts rechnet oder ein Ersatz durch ein zertifiziertes Display die bessere Investition ist. Für eine Bestandsaufnahme und Beratung zur Meeting-Infrastruktur: Hotline 040 25 499 500 oder support@netzleiter.com . Microsoft-365 Teams Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. Entra ID: Zero Trust und Conditional Access im KMU Zero Trust klingt nach Konzern, funktioniert aber genauso im KMU. Microsoft Entra ID und Conditional Access machen aus dem Prinzip never trust, always verify konkrete, durchsetzbare Regeln für Ihre Anmeldungen. --- ## Künstliche Intelligenz: Chancen und Grenzen von OpenAI URL: https://netzleiter.net/blog/kuenstliche-intelligenz-openai-chatgpt/ Description: Künstliche Intelligenz mit OpenAI: Chancen für KMU, Risiken beim Urheberrecht, Datenschutz und eine nüchterne Einschätzung, wo KI wirklich hilft. 2. Jan. 2023 · Mehdi Aroui · KI und Automatisierung · Lesedauer von ca. 4 Min. Künstliche Intelligenz: Chancen und Grenzen von OpenAI ChatGPT und DALL-E haben KI massentauglich gemacht. Was Unternehmen realistisch von KI-Tools erwarten können, wo die Grenzen liegen und warum Google nicht verschwindet. Redaktioneller Hinweis (Review Mai 2026): Dieser Artikel wurde ursprünglich am 2. Januar 2023 veröffentlicht. Die folgenden Informationen wurden geprüft und aktualisiert. Veraltete Abschnitte sind mit dem ursprünglichen Stand gekennzeichnet. Stand Mai 2026 Der KI-Markt hat sich seit Januar 2023 grundlegend verändert. Aktuelle Sprachmodelle der ersten Reihe sind GPT-4o und GPT-4.5 (OpenAI), Claude Sonnet 4 (Anthropic) und Gemini 1.5 Pro (Google DeepMind). In Hamburger Unternehmen sehen wir eine steigende Adoption dieser Modelle, aber oft ohne klare Richtlinien. IBM Watson, das 2023 noch als Marktakteur erwähnt wurde, ist inzwischen umstrukturiert und spielt als direkter ChatGPT-Konkurrent keine relevante Rolle mehr. EU AI Act: Seit August 2024 gilt der EU AI Act verbindlich. Hochrisiko-KI-Systeme (z.B. in Personalentscheidungen, medizinischer Diagnostik oder kritischer Infrastruktur) müssen transparente Dokumentation, Risikoanalysen und menschliche Aufsicht nachweisen. Für Unternehmen, die KI nur als Produktivitätswerkzeug nutzen (Texte, Zusammenfassungen, Code), gelten leichtere Anforderungen, aber Datenschutzvorgaben bleiben vollumfänglich bestehen. Lokale KI-Modelle als datenschutzfreundliche Alternative: Werkzeuge wie Ollama oder LM Studio erlauben den Betrieb offener Sprachmodelle auf eigener Hardware oder im eigenen Netzwerk. Für Unternehmen mit sensiblen Daten, die keine Daten in externe Cloud-Dienste geben wollen, ist das eine praktikable Option. Netzleiter berät dazu. Stand Januar 2023: Sprachmodelle wie ChatGPT haben Ende 2022 einen Wendepunkt markiert. Erstmals stehen KI-Werkzeuge nicht mehr nur Entwicklern zur Verfügung, sondern jedem mit einem Browser. Für Unternehmen stellt sich damit eine praktische Frage: Was lässt sich damit konkret anfangen? Was KI heute kann Künstliche Intelligenz bezeichnet Systeme, die kognitive Fähigkeiten wie Lernen, Problemlösung und Mustererkennung maschinell abbilden. Praktische Anwendungen reichen von Spracherkennung über Bildanalyse bis zur Textgenerierung. OpenAI hat mit ChatGPT (Textgenerierung) und DALL-E (Bildgenerierung) zwei Werkzeuge veröffentlicht, die dieses Potenzial für den Alltag nutzbar machen. Weitere relevante Akteure im Markt sind Google DeepMind und Microsoft AI. Im Unternehmensalltag ergeben sich konkrete Nutzungsmöglichkeiten: Entwurf und Überarbeitung von Texten (E-Mails, Dokumentationen, Angebote) Zusammenfassung langer Dokumente Automatisierte Antworten auf häufige Kundenanfragen Codegenerierung für Entwickler Analyse und Aufbereitung strukturierter Daten Vorteile für Unternehmen KI-gestützte Werkzeuge beschleunigen Routineaufgaben erheblich. Aufgaben, die bisher 30 Minuten erfordern, lassen sich in Minuten abschließen. Das entlastet Mitarbeitende und schafft Kapazität für Tätigkeiten, die echtes Urteilsvermögen erfordern. In der Gesundheitswirtschaft ermöglicht KI die Auswertung großer Datenmengen für frühere Diagnosen. In der Verwaltung automatisiert sie dokumentenintensive Prozesse. Risiken und Grenzen Datenschutz KI-Systeme verarbeiten die eingegebenen Daten. Wer Patientendaten, Vertragsdetails oder personenbezogene Informationen in externe KI-Dienste eingibt, riskiert Datenschutzverstöße. Für Arztpraxen und andere regulierte Bereiche ist ein geprüfter Einsatz Pflicht. Urheberrecht KI-generierte Inhalte stehen in einer rechtlichen Grauzone. Wer Eigentümer der generierten Texte oder Bilder ist und inwiefern Trainingsdaten Urheberrechte berühren, ist noch nicht abschließend geregelt. Faktentreue Sprachmodelle generieren plausibel klingende Antworten, die faktisch falsch sein können. Für rechtliche, medizinische oder technische Inhalte ist eine Prüfung durch Fachleute zwingend. ChatGPT als Google-Ersatz? Nein. ChatGPT ist ein Textgenerator, kein Suchwerkzeug. Es kann keine aktuellen Informationen aus dem Web abrufen und liefert keine verifizierten Quellenangaben. Für aktuelle Recherchen, Faktenprüfung und Informationen mit Quellennachweis bleibt eine Suchmaschine das richtige Werkzeug. Sinnvoll ist die Kombination: Suche findet, KI strukturiert und formuliert. Fazit KI ist kein Selbstläufer, aber ein ernstzunehmender Produktivitätsmultiplikator für Routineaufgaben. Unternehmen, die den Einsatz strukturiert planen und Datenschutzgrenzen beachten, profitieren bereits heute. Wer KI als Ersatz für menschliches Urteilsvermögen einsetzt, riskiert Fehler. Häufige Fragen Kann ChatGPT die klassische Suchmaschine ersetzen? Nein. ChatGPT ist ein Textgenerator, kein Suchwerkzeug. Es kann keine aktuellen Informationen aus dem Web abrufen und liefert keine verifizierten Quellenangaben. Sinnvoll ist die Kombination, Suche findet, KI strukturiert und formuliert. Welches Risiko besteht beim Einsatz von KI-Tools im Unternehmen? Die größten Risiken sind Datenschutz, Urheberrecht und Faktentreue. Wer Patientendaten, Vertragsdetails oder personenbezogene Informationen in externe KI-Dienste eingibt, riskiert Datenschutzverstöße. Für rechtliche, medizinische oder technische Inhalte ist eine Prüfung durch Fachleute zwingend. Gibt es eine datenschutzfreundliche Alternative zu Cloud-KI-Diensten? Ja. Werkzeuge wie Ollama oder LM Studio erlauben den Betrieb offener Sprachmodelle auf eigener Hardware oder im eigenen Netzwerk. Für Unternehmen mit sensiblen Daten, die keine Daten in externe Cloud-Dienste geben wollen, ist das eine praktikable Option. Netzleiter berät KMU zu einem sicheren KI-Einsatz nach DSGVO-Vorgaben im Unternehmensalltag. KI-Tools Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » KI-Tools 2026: 8 konkrete Alternativen im IT-Betrieb Der klassische Software-Stack verliert an Boden. Welche KI-Tools Hamburger KMU jetzt kennen sollten und wie IT-Teams den Übergang strukturiert angehen. KI-Werkzeuge im B2B-Alltag 2025: Copilot vs. ChatGPT Microsoft Copilot, ChatGPT Team und Co. sind in vielen Büros angekommen. Welches Werkzeug passt für welchen Anwendungsfall, was gilt beim Datenschutz in DACH und wann brauchen Sie einen AVV? KI-Bilder ohne Kostenfalle: günstig und gezielt generieren KI-Bildgeneratoren sind schnell und verführen zum Draufloswürfeln. Ein zweistufiger Ablauf trennt die billige Richtungssuche vom teuren Endergebnis und spart bares Geld, ohne dass Sie an Qualität verlieren. n8n: KI-Integration in Unternehmenssysteme KI-Modelle allein steuern keine Prozesse. n8n verbindet Intelligenz mit Ihren Systemen, selbst gehostet und mit Daten im eigenen Haus. --- ## Lenovo BIOS Simulator Center: UEFI-Einstellungen planen URL: https://netzleiter.net/blog/lenovo-bios-simulator-techniker/ Description: Lenovo BIOS Simulator Center: ThinkPad, ThinkCentre und ThinkStation simulieren. Secure Boot, TPM und Boot-Reihenfolge ohne Hardware planen. 17. Apr. 2026 · Mehdi Aroui · Managed IT · Lesedauer von ca. 11 Min. Lenovo BIOS Simulator Center: UEFI-Einstellungen planen Mit dem Lenovo BIOS Simulator Center klicken Techniker das Setup-Menü eines ThinkPad, ThinkCentre oder ThinkStation durch, bevor das echte Gerät auf dem Tisch liegt. Nützlich für Rollout-Planung, Remote-Support per Fernwartung, die Einarbeitung neuer Kollegen und den Wechsel auf die Secure-Boot-Zertifikate von 2023. Das Problem mit dem BIOS, das niemand auf dem Tisch hat Wer Geräte ausrollt oder per Fernzugriff betreut, kennt die Situation. Eine BIOS-Einstellung muss geändert werden, das Gerät steht beim Kunden, und der Mitarbeiter dort liest die Menüs vor wie ein Funkspruch. Welcher Reiter, welcher Unterpunkt, heißt die Option jetzt Security Chip oder TPM Device. Bei jedem Modell sitzt es ein bisschen anders. Ob Arztpraxis, Kanzlei oder Handwerksbetrieb, jede dieser Runden kostet Zeit am Telefon und blockiert einen Arbeitsplatz. Lenovo schließt diese Lücke mit dem Lenovo BIOS Simulator Center . Es bildet das Setup-Menü echter Lenovo-Geschäftsgeräte als klickbare Simulation im Browser ab. Quelle: download.lenovo.com/bsco (offizielles Lenovo-Angebot, Abruf am 24. September 2026). Was das Lenovo BIOS Simulator Center ist Das Simulator Center stellt die UEFI-Firmware-Oberfläche der kommerziellen Lenovo-Produktlinien nach, also ThinkPad, ThinkCentre, ThinkStation und ThinkBook. Sie wählen ein Modell, und die Seite rendert eine bedienbare Nachbildung des zugehörigen Setup-Menüs mit den üblichen Reitern wie Main, Config, Security, Startup und Restart. Zur Einordnung gehört, dass es sich um eine Simulation handelt. Es besteht keine Verbindung zu echter Hardware, es wird nichts geflasht und nichts gespeichert. Die Oberfläche zeigt, wo eine Option liegt und welche Werte sie kennt, nicht den Zustand eines konkreten Geräts. Welche Modelle und BIOS-Stände abgebildet sind, hängt davon ab, was Lenovo im Center hinterlegt hat (der Bestand ändert sich über die Zeit). Wofür Techniker es konkret nutzen Seinen Wert entfaltet das Werkzeug in der Vorbereitung, vor allem an vier Stellen. Vor einem Rollout legen Sie je Modell fest, welche Werte gesetzt werden, also Secure Boot, TPM, Boot-Reihenfolge und Netzwerk-Boot für die Image-Verteilung. Die genauen Menüpfade dokumentieren Sie aus der Simulation, bevor das erste Gerät ankommt. Bei zwölf baugleichen ThinkPads für eine Kanzlei entsteht die Checkliste damit einmal und wird nicht zwölfmal neu gesucht. Im Remote-Support haben Sie denselben Bildschirm vor sich wie der Anwender vor Ort. Sie sagen präzise, welcher Reiter und welche Zeile gemeint ist, statt Menünamen am Telefon zu buchstabieren. Wie das in einer Fernwartung konkret abläuft, beschreibt der Abschnitt zur Fernwartung weiter unten. Auszubildende und neue Kollegen klicken sich risikofrei durch die Menüs. Im echten BIOS kostet ein falsch gesetztes Häkchen bei Secure Boot oder im Boot-Modus schnell eine Stunde Fehlersuche. Bei einem Wechsel von Legacy-BIOS auf UEFI oder beim Aktivieren der Virtualisierung halten Sie die Soll-Werte als Screenshots fest, lange bevor Sie unter Zeitdruck am Gerät stehen. Die Einstellungen, die in der Praxis zählen Vier Bereiche tauchen bei fast jedem Auftrag auf. Es lohnt sich, ihre Lage je Modell zu kennen. Einstellung Wo meist zu finden Warum sie zählt Secure Boot Security oder Startup Windows 11 verlangt UEFI mit Secure-Boot-Fähigkeit, eingeschaltet startet das Gerät nur signierte Bootloader TPM bzw. Security Chip Security Windows 11 verlangt TPM 2.0, BitLocker legt dort seine Schlüssel ab Boot-Reihenfolge und PXE Startup steuert Image-Verteilung und Boot von USB Virtualisierung (VT-x, AMD-V) Config oder Security nötig für Hyper-V, WSL2 und virtuelle Maschinen Die Mindestanforderungen an Firmware und TPM nennt Microsoft in den Systemanforderungen für Windows 11 (Abruf am 24. September 2026). Wer diese vier Punkte vor dem Rollout sauber definiert, spart sich die Nacharbeit am Einzelgerät. Secure Boot 2026: die Zertifikate von 2011 laufen ab Seit Windows 8 tragen Windows-Geräte dieselben Microsoft-Zertifikate aus dem Jahr 2011 in ihrer Firmware. Das Microsoft Corporation KEK CA 2011 und das Microsoft UEFI CA 2011 sind im Juni 2026 abgelaufen. Am 19. Oktober 2026 folgt die Microsoft Windows Production PCA 2011, mit der der Windows-Bootmanager signiert ist. Geräte ohne die neuen Zertifikate von 2023 starten weiter und erhalten weiterhin die regulären Windows-Updates. Neue Schutzmaßnahmen für den frühen Startvorgang erreichen sie nach Angaben von Microsoft nicht mehr. Quelle: Microsoft Support zum Ablauf der Secure-Boot-Zertifikate (Abruf am 24. September 2026). Lenovo beschreibt in seinem Leitfaden zum Zertifikatswechsel , dass Geräte, die ab dem 1. Januar 2024 gebaut wurden, beide Zertifikatsgenerationen ab Werk tragen. Für die unterstützten Geschäftsgeräte liefert Lenovo ein BIOS-Update, das die Zertifikate von 2023 in die Standardschlüssel der Firmware aufnimmt. Je nach Gerät ist danach ein Handgriff im BIOS-Setup nötig, etwa Reset to Factory Defaults oder Restore Factory Keys im Secure-Boot-Menü (die Modellliste schreibt Lenovo fort). Hier zahlt sich der Simulator ein zweites Mal aus. Wo das Secure-Boot-Untermenü eines Modells liegt und wie der Befehl dort heißt, sehen Sie vorab in der Simulation, sofern Lenovo das Modell abbildet. Am echten Gerät gehört der BitLocker-Wiederherstellungsschlüssel vorher griffbereit, denn ein Eingriff in die Secure-Boot-Schlüssel kann beim nächsten Start die Wiederherstellung auslösen. Wie die Schlüssel zentral und abrufbar hinterlegt werden, zeigt die Seite zur BitLocker-Festplattenverschlüsselung . So gehen Sie vor Modell im Simulator Center auswählen, das dem Kundengerät entspricht. Die relevanten Reiter durchklicken und die Soll-Werte notieren. Menüpfade als Screenshot in die Geräte- oder Rollout-Dokumentation übernehmen. Am echten Gerät beim Lenovo-Logo wiederholt F1 drücken, die Werte abgleichen und mit F10 speichern. Die Tasten F1 für das Setup und F10 zum Speichern nennt Lenovo für ThinkPad, ThinkCentre und ThinkStation in seiner Anleitung zu Secure Boot auf Think-Geräten . Die Bezeichnungen der Optionen wandern allerdings zwischen BIOS-Versionen. Prüfen Sie am Zielgerät kurz gegen, ob die Option noch unter demselben Reiter sitzt. Die Simulation gibt die Richtung vor, das letzte Wort hat die installierte Firmware. Per Fernwartung sicher durch das BIOS lotsen Das BIOS ist der Bereich, in den eine Fernwartung nicht hineinreicht. Werkzeuge wie PC-Visit laufen unter Windows, mit dem Neustart ins Setup endet die Sitzung, und der Anwender sitzt allein vor einem Menü, das er selten sieht. Mit dem Simulator navigieren wir trotzdem souverän durch die BIOS-Menüs, gemeinsam mit dem Kunden am Telefon. Unser Ablauf hat drei Phasen. In der laufenden Fernwartung lesen wir Modell, BIOS-Version und den Ist-Zustand aus, also BIOS-Modus, Secure-Boot-Status und TPM-Version aus der Systeminformation. Das passende Modell öffnen wir parallel im Simulator. Der Anwender startet neu und drückt beim Lenovo-Logo F1. Ab hier sehen wir im Simulator dasselbe Menü wie er und geben kurze, eindeutige Ansagen, etwa Reiter Security, Zeile Secure Boot, Enter, Enabled wählen, mit F10 speichern. Rückfragen nach dem richtigen Reiter entfallen, weil beide Seiten auf dieselbe Oberfläche schauen. Nach dem Neustart verbinden wir uns über eine neue Sitzung und prüfen in Windows, ob die Werte greifen, etwa mit dem PowerShell-Befehl Confirm-SecureBootUEFI oder in der TPM-Verwaltung. Verlangt BitLocker nach dem Eingriff den Wiederherstellungsschlüssel, geben wir ihn bei betreuten Geräten nach Identitätsprüfung aus Entra ID frei. Der Anwender muss dafür keinen Zettel suchen. In vielen Fällen erspart dieser Ablauf die Anfahrt, und die Änderung ist in einem einzigen Telefonat erledigt. Grenzen des Werkzeugs Keine echte Hardware, also keine Übernahme von Einstellungen und kein Firmware-Update. Nicht jedes Modell und nicht jeder BIOS-Stand ist abgebildet. Für viele gleiche Geräte ersetzt es kein zentrales Konfigurationswerkzeug. Für die Serienkonfiguration bietet Lenovo das kostenlose Think BIOS Config Tool . Es liest und setzt BIOS-Einstellungen direkt am Gerät oder aus der Ferne und speichert eine Konfiguration als INI-Datei, die sich auf weitere Geräte übertragen lässt. Für Skripte und den Deployment-Stack stellt Lenovo zusätzlich eine WMI-Schnittstelle bereit. Die Planung im Simulator liefert die Soll-Werte, das Config Tool verteilt sie. Und bei Dell, HP und Fujitsu? In gemischten Flotten stellt sich die Frage, ob andere Hersteller ein vergleichbares Werkzeug anbieten. Wir haben am 24. September 2026 ausschließlich die Websites der Hersteller durchsucht und Nachbauten von Drittanbietern bewusst ausgeklammert. Hersteller Offizieller BIOS-Simulator Was es für aktuelle Geräte gibt Lenovo ja, klickbar im Browser Simulator Center plus Think BIOS Config Tool HP ja, als interaktives PDF je Modell, gefunden bis zur achten Generation Handbuch HP PC Commercial BIOS (UEFI) Setup Dell nein, für Latitude, OptiPlex und Precision nicht vorhanden Erklärvideo zur Oberfläche BIOS 4.0, Dell Client Configuration Utility Fujitsu nicht gefunden Handbücher und DeskView Instant BIOS Management HP stellt für viele EliteBook-, ProBook-, EliteDesk-, ProDesk- und ZBook-Modelle einen Interactive BIOS Simulator als PDF auf dem eigenen Handbuch-Server bereit, zum Beispiel für das ProBook 450 der sechsten Generation . Sie klicken sich durch die Reiter, beim Überfahren einer Option erscheint der Hilfetext. Werte lassen sich dort nicht umschalten. Der jüngste Fund betrifft das EliteBook 835 der achten Generation. Für neuere Geräte beschreibt HP alle Einstellungen im Handbuch HP PC Commercial BIOS (UEFI) Setup mit Stand Juli 2026, klickbar ist das nicht. Dell bietet für Latitude, OptiPlex und Precision keinen BIOS-Simulator an. In der Dell-Community wünschte sich ein Nutzer 2023 ausdrücklich einen Simulator wie bei Lenovo und HP, eine Antwort von Dell steht dort nicht. Angekündigt war lediglich ein Simulator für die Thin Clients Wyse 3040 und 5070, dessen Links laut einem Community-Beitrag vom Mai 2025 nicht mehr erreichbar sind. Zur neuen Oberfläche BIOS 4.0 hat Dell im Juli 2026 ein Erklärvideo veröffentlicht. Auf den Supportseiten von Fujitsu haben wir keinen Simulator gefunden. Dort gibt es Handbücher und das Werkzeug DeskView Instant BIOS Management, das Einstellungen setzt und verteilt. Online kursieren zudem Seiten, die ein BIOS-Setup nachbilden, ohne zu einem echten Gerät zu gehören. Für die Planung taugen sie nicht, weil Menüs und Optionen frei erfunden sind. Von den vier Herstellern bietet damit nur Lenovo eine klickbare Simulation für aktuelle Business-Geräte im Browser. Für ältere HP-Modelle lässt sich der PDF-Simulator genauso in der Fernwartung nutzen. Bei neueren HP-, Dell- und Fujitsu-Geräten treten Handbuch und dokumentierte Soll-Werte je Modell an die Stelle der Simulation. Wie Netzleiter das einsetzt Seit 2010 betreut Netzleiter als IT-Systemhaus in Hamburg rund 1.000 Arbeitsplätze und Server in kleinen und mittleren Unternehmen, von der Arztpraxis über die Kanzlei bis zum Handwerksbetrieb. In dieser Arbeit begegnet uns das BIOS an wiederkehrenden Stellen. Bei der Umstellung von Windows 10 auf Windows 11 scheitert die Kompatibilitätsprüfung häufig an einem abgeschalteten TPM oder am Legacy-Boot, obwohl die Hardware beides beherrscht. Nach dem Tausch einer Systemplatine im Service steht die Firmware wieder auf Werkseinstellungen, und Virtualisierung oder Boot-Reihenfolge müssen neu gesetzt werden. In gemischten Flotten heißt dieselbe Option je Gerätegeneration anders. In allen drei Fällen spart eine dokumentierte Soll-Liste je Modell die Sucherei. Deshalb gehört die BIOS- und UEFI-Planung zum festen Teil jeder Geräteübergabe im Managed IT-Support . Wir definieren die Soll-Werte je Modell vorab, dokumentieren sie und gleichen sie bei der Inbetriebnahme ab. Das hält den Vor-Ort-Termin kurz und die Geräte über die Flotte hinweg einheitlich. Den laufenden Zustand der Geräte behält Netzleiter danach über das Remote System Management im Blick. Für unsere betreuten Kunden in Hamburg und der Metropolregion heißt das weniger Überraschungen beim Rollout und ein verlässlicher Stand für BitLocker, Secure Boot und Virtualisierung, abgesichert über die Cybersecurity und Datensicherung . Der Wechsel auf die Secure-Boot-Zertifikate von 2023 folgt demselben Muster. Gerätebestand und BIOS-Stände prüfen, BIOS-Updates verteilen, Wiederherstellungsschlüssel sichern und je Modell abgleichen. Für Arztpraxen, Kanzleien und Handwerksbetriebe mit gemischten Gerätegenerationen lohnt sich dieser Schritt vor dem 19. Oktober 2026. Welche Betreuung dazu passt, zeigen die Managed-IT-Pakete . Wer seinen Geräte-Lebenszyklus von der Beschaffung bis zur sicheren Außerbetriebnahme in einer Hand bündeln möchte, findet den Überblick in den Leistungen von Netzleiter . Häufige Fragen Ist das Lenovo BIOS Simulator Center kostenlos? Es ist ein frei zugängliches Online-Angebot von Lenovo. Eine Anmeldung am Gerät oder eine Lizenz ist für die Simulation nicht nötig (Konditionen kann Lenovo ändern). Kann ich damit das BIOS eines echten Geräts ändern? Nein. Das Center ist eine reine Simulation der Menüs. Es verändert keine Hardware und speichert keine Werte auf einem Gerät. Für die echte unbeaufsichtigte Konfiguration nutzen Sie das Think BIOS Config Tool oder die WMI-Schnittstelle von Lenovo. Welche Geräte sind abgebildet? Die kommerziellen Lenovo-Linien wie ThinkPad, ThinkCentre, ThinkStation und ThinkBook. Der genaue Modell- und BIOS-Bestand hängt davon ab, was Lenovo im Center pflegt. Wie komme ich bei einem ThinkPad ins BIOS? Beim Einschalten auf dem Lenovo- oder ThinkPad-Logo wiederholt F1 drücken, bis das Setup erscheint. Mit F10 speichern Sie die Änderungen und starten neu. So beschreibt es Lenovo für ThinkPad, ThinkCentre und ThinkStation. Gibt es BIOS-Simulatoren auch von Dell, HP oder Fujitsu? HP bietet interaktive PDF-Simulatoren für ältere Business-Modelle bis zur achten Generation an. Dell und Fujitsu haben für ihre Business-Geräte keinen Simulator veröffentlicht (Stand 24. September 2026). Für aktuelle Geräte dieser Hersteller bleiben Handbuch und dokumentierte Soll-Werte je Modell. Lässt sich das BIOS per Fernwartung einstellen? Nicht direkt, denn eine Fernwartungssitzung unter Windows endet mit dem Neustart ins Setup. Wir führen den Anwender deshalb am Telefon durch die Menüs, mit dem passenden Modell im Simulator vor Augen, und prüfen das Ergebnis danach in einer neuen Sitzung. Muss ich wegen der Secure-Boot-Zertifikate 2026 etwas tun? Ja, sobald Geräte vor 2024 gebaut wurden und die Zertifikate von 2023 noch nicht tragen. Sie starten weiter, erhalten aber keine neuen Schutzmaßnahmen für den Startvorgang mehr. Lenovo liefert für unterstützte Geschäftsgeräte BIOS-Updates mit den neuen Zertifikaten, Microsoft verteilt die Aktualisierung zusätzlich über Windows Update. Welcher Weg zu Ihrem Gerätebestand passt, klären wir gern im Gespräch. Wofür ist das im Alltag am nützlichsten? Für die Rollout-Planung, den Remote-Support und die Einarbeitung. Sie kennen die Menüpfade, bevor das Gerät auf dem Tisch liegt, und lotsen niemanden mehr blind durch das BIOS. Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . Lenovo BIOS ThinkPad IT-Support Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. NinjaOne RMM: Monitoring und Patch-Management für KMU NinjaOne überwacht Server und Endgeräte rund um die Uhr und spielt Updates automatisiert ein. So wird IT planbar, statt zur teuren Feuerwehr-Übung zu werden. Windows 10 ESU-Lizenzen: Warum Unternehmen handeln müssen Nach dem Supportende am 14. Oktober 2025 bietet Microsoft Extended Security Updates als Übergangslösung. Was das für Praxen und Handwerksbetriebe bedeutet. --- ## Linux Netzwerkeinstellungen ändern: IP, Gateway, DNS URL: https://netzleiter.net/blog/linux-netzwerkeinstellungen-aendern/ Description: Linux Netzwerkeinstellungen ändern: IP, Gateway und DNS mit netplan, nmcli und ip-Befehl. Persistente und temporäre Konfiguration für Ubuntu und RHEL. 4. März 2016 · Mehdi Aroui · Managed IT · Lesedauer von ca. 5 Min. Linux Netzwerkeinstellungen ändern: IP, Gateway, DNS Statische IP, Gateway und DNS unter Linux konfigurieren. Aktueller Stand 2026: netplan für Ubuntu Server, nmcli für RHEL und Fedora, ip-Befehl statt veraltetem ifconfig. Linux-Server laufen in vielen KMU-Infrastrukturen parallel zu Windows-Systemen, oft als Fileserver, Monitoring-Node oder Firewall-Appliance. Wer eine statische IP-Adresse setzen, das Gateway wechseln oder DNS-Server anpassen muss, steht je nach Distribution vor unterschiedlichen Werkzeugen. Dieser Beitrag zeigt den aktuellen Stand für Ubuntu Server (netplan), RHEL/Fedora/CentOS (nmcli) und einen distributions-übergreifenden Weg für temporäre Änderungen (ip-Befehl). Hinweis: Dieser Post wurde im März 2016 ursprünglich mit ifconfig und /etc/sysconfig/network-scripts/ geschrieben. Beide Ansätze gelten seit Jahren als veraltet. ifconfig stammt aus dem net-tools -Paket, das auf modernen Distributionen nicht mehr vorinstalliert ist. Der Nachfolger ist der ip -Befehl aus iproute2 . Welches Werkzeug für welche Distribution? Distribution Persistente Konfiguration Werkzeug Ubuntu Server 20.04+ /etc/netplan/*.yaml netplan apply Debian 12+ /etc/network/interfaces oder netplan ifupdown oder netplan RHEL 9, Fedora 33+, AlmaLinux 9 /etc/NetworkManager/system-connections/ nmcli RHEL 7/8, CentOS 7/8 /etc/sysconfig/network-scripts/ nmcli oder direkt Alle (temporär, ohne Neustart) Arbeitsspeicher, nicht persistent ip addr , ip route Aktuelle Netzwerkkonfiguration anzeigen Der erste Schritt vor jeder Änderung ist eine Bestandsaufnahme. ifconfig ist auf aktuellen Systemen meist nicht installiert. Der Ersatz: # Alle Interfaces mit IP-Adressen anzeigen ip addr show # Routing-Tabelle anzeigen ip route show # DNS-Auflösung prüfen (systemd-resolved) resolvectl status Alternativ mit kürzerer Syntax: ip a # Kurzform für ip addr show ip r # Kurzform für ip route show Ubuntu Server: statische IP mit netplan setzen Ubuntu Server nutzt seit Version 18.04 netplan als Konfigurationsschicht. Die YAML-Dateien liegen unter /etc/netplan/ . Der Name der Datei variiert je nach Installation, typisch ist 00-installer-config.yaml oder 01-netcfg.yaml . Schritt 1: Vorhandene Konfiguration lesen ls /etc/netplan/ cat /etc/netplan/00-installer-config.yaml Schritt 2: Interface-Namen ermitteln ip link show Moderne Ubuntu-Server verwenden vorhersagbare Interface-Namen wie ens3 , enp3s0 oder eth0 (in einigen Cloud-Images). Schritt 3: Statische IP konfigurieren # /etc/netplan/00-installer-config.yaml network : version : 2 ethernets : enp3s0 : dhcp4 : false addresses : - 192.168.1.10/24 routes : - to : default via : 192.168.1.1 nameservers : addresses : - 8.8.8.8 - 1.1.1.1 Die korrekte Syntax für das Standard-Gateway ist ab netplan 0.104 (Ubuntu 22.04) routes: - to: default via: . Der ältere Schlüssel gateway4 ist deprecated. Schritt 4: Konfiguration anwenden # Syntaxprüfung sudo netplan try # Dauerhaft übernehmen sudo netplan apply netplan try wendet die Konfiguration temporär an und rollt nach 120 Sekunden automatisch zurück, wenn Sie die Eingabe nicht bestätigen. Nützlich bei Remote-Zugriff, damit Sie sich nicht aussperren. DHCP aktivieren (statt statischer IP) network : version : 2 ethernets : enp3s0 : dhcp4 : true Offizielle Dokumentation: Ubuntu Server Networking RHEL, Fedora, AlmaLinux: nmcli verwenden Auf RHEL-basierten Systemen verwaltet NetworkManager alle Netzwerkverbindungen. nmcli ist das Kommandozeilen-Frontend. Seit RHEL 9 und Fedora 33 werden Verbindungen als Keyfiles unter /etc/NetworkManager/system-connections/ gespeichert, nicht mehr als ifcfg- -Dateien. Bestehende Verbindungen anzeigen nmcli connection show nmcli device status Statische IP setzen # Verbindungsname und Interface ermitteln nmcli connection show # Statische IP, Subnetzmaske (CIDR), Gateway setzen sudo nmcli connection modify "Wired connection 1" \ ipv4.method manual \ ipv4.addresses "192.168.1.10/24" \ ipv4.gateway "192.168.1.1" \ ipv4.dns "8.8.8.8,1.1.1.1" # Verbindung neu aktivieren sudo nmcli connection up "Wired connection 1" Zurück auf DHCP wechseln sudo nmcli connection modify "Wired connection 1" \ ipv4.method auto \ ipv4.addresses "" \ ipv4.gateway "" \ ipv4.dns "" sudo nmcli connection up "Wired connection 1" Neue Verbindung anlegen sudo nmcli connection add \ type ethernet \ ifname enp3s0 \ con-name "server-static" \ ipv4.method manual \ ipv4.addresses "192.168.1.20/24" \ ipv4.gateway "192.168.1.1" \ ipv4.dns "8.8.8.8" sudo nmcli connection up "server-static" Offizielle Dokumentation: NetworkManager Reference Manual (nmcli) Temporäre Änderungen mit dem ip-Befehl Der ip -Befehl aus dem iproute2 -Paket funktioniert auf jeder Distribution und setzt Änderungen sofort, aber nicht persistent. Nach einem Neustart sind sie weg. Nützlich für Tests und schnelle Korrekturen ohne Konfigurationsdatei. # IP-Adresse einem Interface hinzufügen sudo ip addr add 192.168.1.50/24 dev enp3s0 # IP-Adresse entfernen sudo ip addr del 192.168.1.50/24 dev enp3s0 # Standard-Gateway setzen sudo ip route add default via 192.168.1.1 dev enp3s0 # Standard-Gateway entfernen sudo ip route del default # Interface aktivieren / deaktivieren sudo ip link set enp3s0 up sudo ip link set enp3s0 down Temporäre Änderungen mit ip überleben keinen Neustart. Für Produktionsserver immer die distributionsspezifische persistente Konfiguration (netplan oder nmcli) verwenden. DNS-Konfiguration prüfen und ändern Auf modernen Linux-Systemen mit systemd-resolved ist /etc/resolv.conf oft nur ein Symlink. DNS-Server werden über netplan oder nmcli gesetzt (siehe oben) und von systemd-resolved verwaltet. # Aktuellen DNS-Status anzeigen resolvectl status # DNS-Auflösung testen resolvectl query example.com # Oder klassisch nslookup example.com dig example.com Falls /etc/resolv.conf direkt bearbeitet werden muss (z.B. in Containern oder minimalen Installationen): sudo nano /etc/resolv.conf nameserver 8.8.8.8 nameserver 1.1.1.1 search firma.local Typische Fehler und ihre Ursachen Problem: ip addr show zeigt keine IP nach netplan apply Ursache ist meist ein YAML-Einrückungsfehler. YAML ist whitespace-sensitiv, Tabs sind nicht erlaubt, nur Leerzeichen. netplan try zeigt Syntaxfehler direkt an. Problem: nmcli meldet “Error: unknown connection” Der Verbindungsname im Befehl stimmt nicht exakt mit dem in nmcli connection show überein. Leerzeichen und Groß-/Kleinschreibung beachten. Problem: Änderungen nach Neustart weg Es wurden ip -Befehle statt netplan/nmcli verwendet. Temporäre Konfiguration wird nicht persistiert. Problem: SSH-Verbindung bricht beim Netzwerk-Neustart ab Beim Anpassen der IP auf dem Remote-Server zuerst netplan try verwenden. Die automatische Rücknahme nach 120 Sekunden verhindert, dass der Server unerreichbar bleibt. Häufige Fragen Welches Werkzeug brauche ich für eine statische IP unter Ubuntu Server? Ubuntu Server nutzt seit Version 18.04 netplan. Die Konfiguration liegt als YAML-Datei unter /etc/netplan/ , angewendet wird sie mit sudo netplan apply . Für den Praxistest empfiehlt sich vorher sudo netplan try , das nach 120 Sekunden automatisch zurückrollt, falls Sie die Eingabe nicht bestätigen. Warum funktioniert ifconfig auf aktuellen Linux-Systemen nicht mehr? ifconfig stammt aus dem net-tools -Paket, das auf modernen Distributionen nicht mehr vorinstalliert ist. Der Nachfolger ist der ip -Befehl aus iproute2 , mit dem sich Interfaces, IP-Adressen und Routing-Tabellen anzeigen und ändern lassen. Warum sind meine IP-Änderungen nach einem Neustart wieder weg? Das passiert, wenn Änderungen ausschließlich mit dem ip -Befehl vorgenommen wurden. Dieser setzt Konfigurationen sofort, aber nur im Arbeitsspeicher, nicht persistent. Für dauerhafte Änderungen ist die distributionsspezifische Konfiguration nötig, netplan bei Ubuntu Server, nmcli bei RHEL, Fedora und AlmaLinux. Netzleiter-Hinweis In gemischten Umgebungen mit Windows-Servern und Linux-Nodes, wie sie in vielen Hamburger KMU vorkommen, ist eine saubere IP-Planung vor der Konfiguration entscheidend. Wer Linux-Server als Teil eines Managed IT Supports betreibt, profitiert von einheitlichen Konfigurationsstandards, dokumentierten IP-Bereichen und Monitoring. Ungeplante manuelle IP-Änderungen sind eine der häufigsten Ursachen für Netzwerkprobleme nach Wartungsarbeiten. Mehr zu Netzwerksicherheit auf dem Server: Firewall-Absicherung für Linux-Server Linux Netzwerk Server Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » DNS-Schlüsseltausch: Was Administratoren beachten müssen DNSSEC sichert DNS-Antworten kryptografisch. Wer DNS-Resolver betreibt oder auf DNSSEC-validierte Zonen angewiesen ist, muss beim Tausch des Root-Schlüssels aktiv werden, sonst drohen Auflösungsfehler. IPv4-Adressen erschöpft: Was KMU jetzt tun sollten RIPE NCC hat 2019 den letzten IPv4-Block vergeben. Was das für Ihr Firmennetz bedeutet, warum CGNAT ein Problem ist und wie der IPv6-Umstieg in der Praxis aussieht. Netzwerkplanung für Wachstum: Switching, VLAN, Wi-Fi 6 und 7 Ein Netz, das mit dem Unternehmen mitwächst, plant man vor dem ersten Switch. Strukturierte Verkabelung, managed Switching, VLAN-Segmentierung und die richtige WLAN-Generation entscheiden über Tempo, Sicherheit und Ausfallsicherheit. USV-Systeme: Schutz für Server und IT bei Stromausfall Unterbrechungsfreie Stromversorgung schützt Server, Daten und Betriebsabläufe bei Stromausfällen. Was USV-Systeme leisten und wann sie sich rechnen. --- ## Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern URL: https://netzleiter.net/blog/lithium-ionen-akku-pflege-tipps/ Description: Lithium-Ionen-Akkus in Smartphones und Laptops richtig pflegen: richtiges Laden, Temperaturen, Lagerung und Umgang für längere Lebensdauer. 10. Apr. 2023 · Mehdi Aroui · Produktivität · Lesedauer von ca. 3 Min. Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. Lithium-Ionen-Akkus sind in nahezu jedem mobilen Gerät verbaut: Smartphones, Laptops, Tablets, kabellose Mäuse. Ihre Lebensdauer ist begrenzt, aber der Rahmen, in dem sie altern, hängt stark vom Nutzungsverhalten ab. (Stand 2026: Die beschriebenen Pflegehinweise gelten für aktuelle Lithium-Ionen- und Lithium-Polymer-Akkus unverändert.) Wie Lithium-Ionen-Akkus funktionieren Lithium-Ionen bewegen sich beim Laden und Entladen zwischen Anode (Kohlenstoff) und Kathode (meist Kobalt-, Nickel- oder Mangan-Verbindungen) durch einen flüssigen Elektrolyten. Jeder Ladevorgang und jede mechanische oder thermische Belastung verändert die Struktur dieser Materialien minimal. Mit der Zeit nimmt die Kapazität ab. Konkrete Tipps für längere Akkulaufzeit Das richtige Ladegerät verwenden Nur vom Hersteller empfohlene Ladegeräte und -kabel einsetzen. Billiges Zubehör ohne Qualitätszertifizierung kann den Akku übersteuern und beschädigen. Tiefentladung vermeiden Laden Sie bei 20 bis 30 Prozent Restkapazität, nicht erst wenn das Gerät abschaltet. Tiefe Entladungen belasten die Chemie des Akkus überproportional. Übernacht am Strom vermeiden Dauerhaftes Vollladen (100 Prozent über Stunden) beschleunigt die Alterung. Praktisch ist ein Ladeziel von etwa 80 bis 90 Prozent für den Alltag, wenn das Betriebssystem oder die Ladesoftware das ermöglicht. Wärme ist der Hauptfeind Hitze beschleunigt chemische Abbauprozesse im Akku deutlich. Gerät nicht in der prallen Sonne lassen, nicht auf weichen Unterlagen betreiben (Überhitzung durch verdeckte Lüftungsöffnungen), nicht im heißen Auto lagern. Kühle, trockene Lagerung Geräte, die längere Zeit nicht genutzt werden, idealerweise bei 40 bis 60 Prozent Ladestand und Raumtemperatur lagern. Was das für Unternehmen bedeutet In Unternehmensumgebungen mit vielen mobilen Endgeräten summieren sich frühe Akkudefekte zu messbaren Kosten. Strukturierte Richtlinien zum Umgang mit Laptops und Smartphones reduzieren Ausfälle und verlängern die Nutzungszeit der Geräte. Ein zentrales Monitoring der Endgeräte macht solche Muster sichtbar, bevor der Akku zum Support-Fall wird, mehr dazu im Beitrag NinjaOne RMM: Monitoring und Patch-Management für KMU . Wer für sein Unternehmen eine strukturierte Geräteverwaltung aufbauen möchte, erreicht den Vertrieb unter 040 20 94 97 67 oder vertrieb@netzleiter.com . Häufige Fragen Sollte ich meinen Laptop-Akku bei Dauerbetrieb ausbauen? Bei fest verbauten Akkus, wie in den meisten aktuellen Laptops, ist das nicht möglich und auch nicht nötig. Wichtiger ist, dauerhaftes Volladen zu vermeiden und Hitze fernzuhalten. Wie oft sollte ich mein Smartphone vollständig entladen? Gar nicht. Eine vollständige Entladung bis 0 Prozent belastet die Akkuzellen unnötig. Ein Ladebereich zwischen etwa 20 und 90 Prozent schont die Kapazität langfristig deutlich besser. Verliert ein ungenutzter Akku auch ohne Nutzung an Kapazität? Ja. Lithium-Ionen-Akkus altern auch bei Nichtgebrauch, wenn auch langsamer. Lagerung bei 40 bis 60 Prozent Ladestand und Raumtemperatur verlangsamt diesen Effekt am stärksten. Ab wann lohnt sich ein Akkutausch statt Neukauf? Sinkt die Kapazität spürbar unter 80 Prozent des Ursprungswerts, wirkt sich das im Arbeitsalltag meist schon aus. Bei sonst funktionstüchtigen Geräten ist ein Akkutausch oft wirtschaftlicher als eine Neuanschaffung. Hardware Diagnostik Tools Kosten Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Candis: Digitale Rechnungserfassung und Freigabe Candis automatisiert die Rechnungserfassung per OCR, digitalisiert Freigabeprozesse und exportiert direkt nach DATEV und SEPA-XML. Netzleiter ist akkreditierter Go-Digital-Anbieter und hilft bei der Förderung. VBA-Makro: Outlook-Kontakte auf neues Formular umstellen Wer ein benutzerdefiniertes Outlook-Kontaktformular aktualisiert, stellt fest, dass bestehende Kontakte das alte Formular behalten. Dieses VBA-Skript stellt markierte Kontaktelemente per Massenaktion auf die neue Formularversion um. Access-Schreibkonflikt mit MariaDB, MySQL oder MSSQL beheben Die Fehlermeldung "Dieser Datensatz wurde seit Beginn der Bearbeitung von einem anderen Benutzer geändert" tritt in Access-Frontends mit externem Backend häufiger auf als erwartet. Die Ursache liegt im Datentyp, die Lösung in einem TIMESTAMP-Feld. --- ## M365 Teams Chats gelöscht: Wo ist das Backup? URL: https://netzleiter.net/blog/m365-teams-chats-geloescht/ Description: Wenn M365-Daten richtig gelöscht werden, sind sie weg. Der KPMG-Vorfall zeigt, warum ein externes Backup für Microsoft 365 kein Luxus ist. 25. Aug. 2020 · Mehdi Aroui · Backup und Datensicherung · Lesedauer von ca. 3 Min. M365 Teams Chats gelöscht: Wo ist das Backup? KPMG löschte versehentlich Chats von 145.000 Mitarbeitenden. Microsoft bestätigte: nicht wiederherstellbar. Was das für Ihr M365-Backup bedeutet. Was bei KPMG passierte Auch fünf Jahre nach dem Vorfall bleibt er lehrreich, weil das Shared-Responsibility-Modell von Microsoft unverändert gilt und externe Backups für Microsoft 365 weiterhin notwendig sind. Im August 2020 berichtete Golem.de über einen Datenverlust bei KPMG: Ein IT-Mitarbeiter wollte das Konto eines einzelnen Nutzers löschen. Dabei wurden stattdessen die Chat-Verläufe von 145.000 Mitarbeitenden entfernt. Microsoft bestätigte: Die Chatdaten waren nicht wiederherstellbar. Der Grund: Persönliche Chats in Microsoft Teams werden in den Exchange Online-Postfächern der Nutzer gespeichert. Wer das Postfach löscht oder bestimmte Administratoroperationen ausführt, löscht damit auch die Chat-Historie unwiderruflich. Teambesprechungen und Kanal-Nachrichten haben ein abweichendes Speicherverhalten und waren in diesem Fall nicht betroffen. Das Missverständnis über M365-Datensicherheit Microsoft sichert die Verfügbarkeit und Stabilität der Plattform. Die Verantwortung für die Wiederherstellbarkeit von Kundendaten liegt laut Microsofts Shared-Responsibility-Modell beim Kunden. Die integrierten Wiederherstellungsfunktionen in M365 helfen bei versehentlich gelöschten Einzeldateien oder Postfachelementen im Papierkorb-Zeitraum. Sie sind kein Ersatz für ein externes, georedundantes Backup. Konkrete Schwachstellen ohne externes Backup: Gelöschte Postfächer sind nach dem konfigurierten Aufbewahrungszeitraum endgültig verloren Ransomware kann synchronisierte OneDrive-Dateien verschlüsseln Compliance-Anforderungen verlangen oft längere Aufbewahrungsfristen als M365-Standard Veeam Backup for Microsoft 365 Netzleiter setzt für das M365-Backup auf Veeam, den Marktführer im Backup-Bereich. Veeam Backup for Microsoft 365 sichert: Exchange Online-Postfächer (E-Mails, Kalender, Kontakte, Teams-Chats) OneDrive for Business SharePoint Online Microsoft Teams (Kanal-Nachrichten, Dateien) Das Backup läuft in ein Ziel Ihrer Wahl: NAS im Unternehmen, Cloud-Storage in Deutschland oder beides als 3-2-1-Konfiguration. Wiederherstellungen einzelner Elemente, ganzer Postfächer oder kompletter Sites sind granular möglich. Was das für Ihr Unternehmen bedeutet Die Frage ist nicht, ob ein M365-Datenverlust eintreten kann. Die Frage ist, ob er wiederherstellbar ist. An Cloud-Daten kommt auch ein Datenrettungslabor nicht heran, hier trägt nur eine eigene Sicherung. Wie sich ein gelöschter Chat von einem defekten Laufwerk unterscheidet, ordnet der Wegweiser zur Datenrettung ein. Häufige Fragen Was ist bei KPMG genau passiert? Ein IT-Mitarbeiter wollte das Konto eines einzelnen Nutzers löschen, dabei wurden stattdessen die Chat-Verläufe von 145.000 Mitarbeitenden entfernt. Microsoft bestätigte, dass die Chatdaten nicht wiederherstellbar waren, weil persönliche Teams-Chats in den Exchange Online-Postfächern der Nutzer gespeichert werden. Warum konnte Microsoft die Chats nicht wiederherstellen? Persönliche Chats liegen im Exchange Online-Postfach des jeweiligen Nutzers. Wird das Postfach gelöscht oder eine bestimmte Administratoroperation ausgeführt, geht die Chat-Historie unwiderruflich verloren. Teambesprechungen und Kanal-Nachrichten haben ein abweichendes Speicherverhalten und waren nicht betroffen. Wie schützt ein externes Backup davor? Veeam Backup for Microsoft 365 sichert Exchange Online-Postfächer inklusive Teams-Chats, OneDrive, SharePoint und Teams-Kanäle granular und unabhängig von Microsofts Aufbewahrungsfristen, in ein Ziel Ihrer Wahl wie NAS, deutsches Cloud-Storage oder beides als 3-2-1-Konfiguration. Netzleiter richtet das M365-Backup ein, testet die Wiederherstellung und dokumentiert den Prozess. Monatliche Kündbarkeit, kein Mindestvertrag. Netzleiter betreut KMU in Hamburg und der Metropolregion beim Schutz ihrer Microsoft-365-Daten. Sprechen Sie uns an: Hotline 040 25 499 500 oder support@netzleiter.com . Microsoft-365 Backup Teams Veeam Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. Microsoft 365 Backup mit Veeam richtig schützen Microsoft schützt die Plattform, nicht Ihre Daten. Veeam Backup for Microsoft 365 sichert Postfächer, OneDrive, SharePoint und Teams-Kanäle zuverlässig. Veeam Backup in der Praxis: 3-2-1-1-0 sauber konfigurieren Von Backup-Jobs über Immutable Repository bis Off-Site-Kopie nach Azure Deutschland. Ein Konfigurations-Leitfaden für Veeam nach der 3-2-1-1-0-Regel. Datensicherung: 3-2-1-1-0-Regel und Immutable Backup Die klassische 3-2-1-Regel ist der Ausgangspunkt. 2025 gilt die erweiterte 3-2-1-1-0-Regel mit unveränderlichem Backup und verifizierten Wiederherstellungstests. Was Veeam dabei leistet. --- ## Managed IT-Support: Das technische Backoffice für KMU URL: https://netzleiter.net/blog/managed-it-support-technisches-backoffice/ Description: Managed IT-Support von Netzleiter: Schnelle Reaktionszeiten, proaktives Monitoring, IT-Sicherheit und Fernwartung als laufender Service für KMU in Hamburg. 19. Juli 2023 · Mehdi Aroui · Managed IT · Lesedauer von ca. 2 Min. Managed IT-Support: Das technische Backoffice für KMU Ein technisches Backoffice übernimmt Monitoring, Patch-Management, Fernwartung und IT-Sicherheit als laufenden Service. KMU profitieren von stabiler IT ohne eigene IT-Abteilung. Viele kleine und mittlere Unternehmen betreiben IT ohne eine eigene IT-Abteilung. Der Geschäftsführer kümmert sich um Routerfragen, Mitarbeitende helfen sich gegenseitig bei Softwareproblemen, und wenn etwas wirklich schiefgeht, wird ein Techniker gerufen. Dieser reaktive Ansatz ist teuer und unzuverlässig. Ein technisches Backoffice ändert das Modell: IT wird proaktiv betreut, Probleme werden erkannt bevor der Betrieb sie bemerkt, und es gibt eine erreichbare Hotline. Was ein technisches Backoffice konkret liefert Schnelle Reaktionszeiten durch Fernwartung Die meisten IT-Probleme lösen sich per Fernzugriff, ohne dass ein Techniker vor Ort erscheinen muss. Netzleiter nutzt PC-Visit für sichere Fernwartung. Das reduziert Ausfallzeiten auf Minuten statt Stunden. Proaktives Monitoring Netzleiter überwacht Systeme kontinuierlich über NetzleitAIR Proaktiv, die betreute RMM-Leistung auf NinjaOne-Basis. Festplatten, die sich dem Kapazitätslimit nähern, Dienste, die unerwartet stoppen, Backup-Jobs, die fehlschlagen: Diese Ereignisse werden erkannt und bearbeitet, bevor der Betrieb sie bemerkt. IT-Sicherheitsmanagement Firewalls, Endpoint Security mit ESET, sichere Konfigurationen und laufende Updates schützen Systeme vor Angriffen. Sicherheit ist kein Einmalprojekt, sondern ein kontinuierlicher Betriebsprozess. Patch-Management Betriebssysteme und Anwendungen werden regelmäßig aktualisiert. Sicherheitsupdates werden zeitnah eingespielt, ohne den laufenden Betrieb zu unterbrechen, soweit das die Systeme erlauben. Backup und Wiederherstellung Netzleiter richtet dokumentierte Backup-Strategien ein und testet Wiederherstellungen regelmäßig. Ein Backup, das nicht getestet wurde, ist kein Backup. Was KMU davon haben Planbare monatliche IT-Kosten statt unvorhersehbarer Reparaturkosten Fester Ansprechpartner, der die Infrastruktur kennt Schnellere Störungsbehebung durch zentrale Systemkenntnis Nachweisbare Compliance-Grundlage für Datenschutz und branchenspezifische Anforderungen Häufige Fragen Was ist der Unterschied zwischen reaktiver IT-Betreuung und Managed IT? Bei reaktiver IT wird erst reagiert, wenn etwas ausfällt. Managed IT bedeutet kontinuierliches Monitoring, Patch-Management und proaktive Entstörung, bevor der Betrieb die Störung bemerkt. Das senkt ungeplante Ausfallzeiten und macht IT-Kosten planbar. Wie schnell reagiert Netzleiter bei IT-Störungen? Die meisten Probleme werden per Fernwartung gelöst, ohne Techniker vor Ort. Netzleiter nutzt PC-Visit für sichere Fernwartung, was Reaktionszeiten von Minuten statt Stunden ermöglicht. Genaue Reaktionszeiten richten sich nach dem vereinbarten Servicepaket. Für wen lohnt sich Managed IT-Support? Managed IT lohnt sich für KMU ohne eigene IT-Abteilung: Arztpraxen, Steuerberater, Handwerksbetriebe und alle, die planbare IT-Kosten statt ungeplanter Reparaturrechnungen brauchen. Netzleiter betreut Standorte in Hamburg und der Metropolregion. Welche Systeme überwacht das Monitoring? NetzleitAIR Proaktiv überwacht Server, Netzwerk und Endgeräte kontinuierlich: Festplattenkapazität, Dienste, Backup-Jobs und Sicherheitsereignisse. Abweichungen werden erkannt und bearbeitet, bevor sie zur Störung im Betrieb werden. Kontakt Netzleiter betreut KMU, Arztpraxen und Steuerberater in Hamburg mit Managed IT-Support. Hotline 040 25 499 500, Walk-in in der Weidestraße 134, Barmbek-Süd. IT-Betrieb Patch-Management ESET Sicherheit Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Was gehört in einen IT-Wartungsvertrag? Welche Leistungsbausteine ein IT- und Netzwerk-Wartungsvertrag regeln sollte, etwa Monitoring, Patch-Management und Datensicherung, und wo die Grenze zu Managed Services verläuft. DNS-Schlüsseltausch: Was Administratoren beachten müssen DNSSEC sichert DNS-Antworten kryptografisch. Wer DNS-Resolver betreibt oder auf DNSSEC-validierte Zonen angewiesen ist, muss beim Tausch des Root-Schlüssels aktiv werden, sonst drohen Auflösungsfehler. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. --- ## Managed Services: IT-Administrator für den Mittelstand URL: https://netzleiter.net/blog/managed-services-it-administrator-kmu/ Description: Managed Services für KMU: ausgelagerter IT-Administrator mit Monitoring, Patch-Management, Backup, Support und Security. Planbar, sicher, schnell aus Hamburg. 12. Dez. 2024 · Mehdi Aroui · Managed IT · Lesedauer von ca. 6 Min. Managed Services: IT-Administrator für den Mittelstand Managed Services geben KMU einen vollwertigen IT-Administrator, ohne eigene Stelle zu schaffen. Monitoring, Patches, Backup und Support laufen proaktiv und planbar. Die meisten Unternehmen mit bis zu 100 Mitarbeitenden haben keinen eigenen IT-Administrator. Stattdessen gibt es den Kollegen, der sich “ein bisschen auskennt”, einen Geschäftsführer mit Router-Passwort im Kopf und eine Telefonnummer für den Notfall. Das funktioniert, bis es nicht mehr funktioniert. Genau hier setzen Managed Services an. Managed Services bedeuten, dass ein externer Dienstleister Ihre IT als laufenden Service betreibt, nicht als Reihe einzelner Reparaturen. Sie bekommen die Leistung eines IT-Administrators, ohne eine eigene Stelle besetzen, qualifizieren und im Urlaub vertreten zu müssen. Was Managed Services konkret sind Managed Services sind ein vereinbarter Leistungsumfang zu einem festen monatlichen Preis. Der Dienstleister überwacht Ihre Systeme, hält sie aktuell, sichert Daten, betreut Anwender und kümmert sich um Sicherheit. Die Verantwortung für den stabilen Betrieb liegt vertraglich beim Dienstleister, nicht mehr verteilt auf Zuruf im Team. Der Kern ist eine Verschiebung von reaktiv zu proaktiv. Statt zu warten, bis ein Server ausfällt, wird die volllaufende Festplatte gemeldet, bevor sie den Betrieb stoppt. Das ist der eigentliche Unterschied zum klassischen Break-Fix-Modell. Break-Fix gegen Managed Services Beim Break-Fix-Modell ruft man an, wenn etwas kaputt ist, und zahlt pro Einsatz. Das wirkt günstig, weil ohne Störung keine Rechnung kommt. Die Kosten verstecken sich in Ausfallzeiten, Datenverlust und dem Tempo, mit dem ein fremder Techniker eine ihm unbekannte Infrastruktur erst verstehen muss. Kriterium Break-Fix Managed Services Ansatz reaktiv, nach dem Ausfall proaktiv, vor dem Ausfall Kosten pro Einsatz, schwankend feste monatliche Pauschale Reaktionszeit je nach Verfügbarkeit per SLA vereinbart Systemkenntnis bei jedem Einsatz neu fester Ansprechpartner kennt Ihre IT Updates und Backup wenn jemand daran denkt nach dokumentiertem Plan Risiko beim Unternehmen vertraglich beim Dienstleister Break-Fix passt für eine einzelne Maschine im Nebenraum. Sobald IT geschäftskritisch ist, also Termine, Abrechnung und Kommunikation davon abhängen, rechnet sich der planbare Service. Was ein ausgelagerter IT-Administrator übernimmt Ein guter Managed-Services-Vertrag deckt die Aufgaben ab, die sonst ein interner Administrator erledigen würde: Monitoring. Server, Netzwerk und Endgeräte werden kontinuierlich überwacht. Festplatten am Kapazitätslimit, gestoppte Dienste, fehlgeschlagene Backup-Jobs und Sicherheitsereignisse werden erkannt und bearbeitet, bevor der Betrieb sie spürt. Patch-Management. Betriebssysteme, Anwendungen und Sicherheitssoftware erhalten Updates nach Plan. Ungepatchte Systeme sind nach gängiger Einschätzung der Branche einer der häufigsten Einstiegspunkte für Ransomware. Backup und Wiederherstellung. Daten werden regelmäßig gesichert und die Wiederherstellung wird getestet. Ein Backup ohne getesteten Restore ist eine Hoffnung, kein Schutz. IT-Support. Anwender erreichen einen festen Ansprechpartner. Die meisten Probleme lösen sich per Fernwartung in Minuten, ohne dass jemand vor Ort erscheinen muss. Security. Endpoint Security, Firewall-Pflege, sichere Konfigurationen und Updates laufen als dauerhafter Prozess, nicht als Einmalprojekt. Lizenz- und Geräteverwaltung. Microsoft-365-Lizenzen, Konten, Geräte und Berechtigungen werden zentral verwaltet. Beim Onboarding ist der Arbeitsplatz am ersten Tag startklar, beim Offboarding sind die Zugänge sauber entzogen. Was KMU davon haben Für ein Unternehmen mit bis zu 100 Mitarbeitenden zahlt sich der Wechsel an drei Stellen aus. Planbarkeit. Eine feste monatliche Pauschale statt schwankender Notfallrechnungen. IT wird Betriebskosten, nicht Lotterie. Reaktionszeit. Reaktions- und Wiederherstellungszeiten sind im SLA vereinbart und dokumentiert. Im Störungsfall kennt der Ansprechpartner Ihre Umgebung und muss sie nicht erst kennenlernen. Sicherheit. Monitoring, Patches und getestete Backups senken das Risiko eines teuren Ausfalls deutlich. Für regulierte Branchen wie Arztpraxen und Steuerberater entsteht nebenbei die nötige Dokumentationsgrundlage. Ein eigener IT-Administrator kostet als Vollzeitstelle ein Vielfaches einer Managed-Services-Pauschale für ein KMU dieser Größe (abhängig von Region und Qualifikation). Eine offene Stelle lässt sich zudem nicht einfach besetzen: Der deutschen Wirtschaft fehlten laut Bitkom rund 109.000 Fachkräfte im IT-Bereich (Stand August 2025). Hinzu kommt, dass eine Einzelperson krank wird, Urlaub nimmt und kündigt. Ein Team im Hintergrund tut das nicht alles gleichzeitig. SLA und Servicepakete Der vertragliche Kern von Managed Services ist das Service Level Agreement. Darin steht, was gemessen wird und worauf Sie sich verlassen können, etwa Reaktionszeit pro Prioritätsstufe, Servicezeiten und Wiederherstellungsziele für Backups. Sinnvoll ist eine Staffelung in Pakete. Ein Basis-Paket deckt Monitoring, Patches und Backup, ein erweitertes Paket ergänzt IT-Support mit kurzen Reaktionszeiten, Security-Management und Vor-Ort-Service. So zahlen Sie für das Schutzniveau, das zu Ihrem Betrieb passt, und nicht für eine Standardgröße. Wann sich der Wechsel lohnt Einige Signale sprechen klar für Managed Services: IT-Probleme bleiben liegen, weil niemand offiziell zuständig ist. Updates und Backups laufen unregelmäßig oder werden nie getestet. Ein Ausfall würde Termine, Abrechnung oder Patientenversorgung sofort treffen. Die Break-Fix-Rechnungen summieren sich über das Jahr unkontrolliert. Sie wachsen und der “Kollege, der sich auskennt” kommt nicht mehr hinterher. Eine Branchenauflage wie die KBV-Richtlinie 75b verlangt nachweisbare IT-Sicherheit. Trifft mehr als ein Punkt zu, ist der reaktive Betrieb bereits teurer als der planbare. Er fällt nur nicht in einer einzelnen Rechnung auf. Wie Netzleiter Managed Services umsetzt Netzleiter betreut KMU in Hamburg und der Metropolregion als ausgelagerten IT-Administrator. Das Monitoring und das Patch-Management laufen über NetzleitAIR Proaktiv, die betreute RMM-Leistung auf NinjaOne-Basis, die Server, Netzwerk und Endgeräte rund um die Uhr beobachtet. Für die Datensicherung kommt Veeam zum Einsatz, mit getesteter Wiederherstellung statt blindem Vertrauen ins Band. Endpoint Security übernimmt ESET mit zentraler Verwaltung, Bedrohungen werden automatisch isoliert und gemeldet. Microsoft 365 wird von Netzleiter als CSP-Partner administriert, von Lizenzen über Konten bis zu Geräten und Berechtigungen. Jeder Kunde erhält einen festen technischen Ansprechpartner, der die Infrastruktur kennt. Die meisten Störungen werden per Fernwartung gelöst, bei Bedarf kommt ein Techniker vor Ort. Reaktions- und Servicezeiten sind pro Servicepaket vereinbart und dokumentiert. Eine Übersicht der Bausteine finden Sie unter /leistungen , für ein konkretes Angebot nutzen Sie /kontakt . Häufige Fragen Was ist der Unterschied zwischen Break-Fix und Managed Services? Break-Fix bedeutet, dass Sie pro Einsatz zahlen, wenn etwas kaputt ist. Managed Services betreiben Ihre IT proaktiv zu einem festen Monatspreis, mit Monitoring, Patches und Backup nach Plan. Break-Fix reagiert auf den Ausfall, Managed Services verhindern ihn möglichst. Brauche ich mit Managed Services noch einen eigenen IT-Administrator? In der Regel nicht. Managed Services liefern die Leistung eines IT-Administrators als Service, inklusive Vertretung bei Urlaub und Krankheit. Wer bereits internes IT-Personal hat, nutzt Managed Services oft als Entlastung für Routineaufgaben und Monitoring. Was kostet Managed Services für ein KMU? Der Preis richtet sich nach Anzahl der Arbeitsplätze, genutzten Diensten und Serviceumfang. Für KMU dieser Größe liegt er als feste monatliche Pauschale meist deutlich unter den Vollkosten einer eigenen IT-Stelle. Ein konkretes Angebot erstellt der Vertrieb auf Basis Ihrer Umgebung. Wie schnell wird im Störungsfall reagiert? Die Reaktionszeit ist im Servicepaket vereinbart und gestaffelt nach Priorität. Die meisten Probleme löst Netzleiter per Fernwartung in Minuten, da der feste Ansprechpartner Ihre Systeme bereits kennt und nicht erst einarbeiten muss. Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . Managed Services IT-Administrator KMU Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. Lenovo BIOS Simulator Center: UEFI-Einstellungen planen Mit dem Lenovo BIOS Simulator Center klicken Techniker das Setup-Menü eines ThinkPad, ThinkCentre oder ThinkStation durch, bevor das echte Gerät auf dem Tisch liegt. Nützlich für Rollout-Planung, Remote-Support per Fernwartung, die Einarbeitung neuer Kollegen und den Wechsel auf die Secure-Boot-Zertifikate von 2023. NinjaOne RMM: Monitoring und Patch-Management für KMU NinjaOne überwacht Server und Endgeräte rund um die Uhr und spielt Updates automatisiert ein. So wird IT planbar, statt zur teuren Feuerwehr-Übung zu werden. --- ## Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU URL: https://netzleiter.net/blog/mehrwertsteuer-senkung-2020/ Description: Mehrwertsteuersenkung 2020: Was Kassensysteme, ERP und Rechnungsvorlagen IT-seitig erforderten und wie Netzleiter Hamburger KMU bei der Umstellung half. 16. Juni 2020 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 3 Min. Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU Die befristete Senkung von 19 auf 16 Prozent im Juli 2020 traf viele Betriebe IT-seitig unvorbereitet. Ein Rückblick auf die technischen Baustellen und was Netzleiter damals für Kunden übernahm. Rückblick: Dieser Beitrag stammt aus dem Juni 2020 und dokumentiert, wie die befristete Mehrwertsteuersenkung der Bundesregierung kurzfristig technischen Handlungsbedarf bei vielen Betrieben auslöste. Die Senkung galt vom 1. Juli bis 31. Dezember 2020. Seit dem 1. Januar 2021 gelten wieder die regulären Sätze von 19 und 7 Prozent. Was die Bundesregierung damals beschlossen hatte Im Juni 2020 verabschiedete der Bundestag als Teil des Corona-Konjunkturpakets eine befristete Absenkung der Umsatzsteuer. Der Regelsatz sank von 19 auf 16 Prozent, der ermäßigte Satz von 7 auf 5 Prozent. Geltungszeitraum: 1. Juli 2020 bis 31. Dezember 2020. Danach liefen beide Sätze wieder auf die alten Werte zurück. Ziel war die Konjunkturbelebung mit einem Entlastungsvolumen von rund 20 Milliarden Euro. Die Regelung klingt einfach. Für Betriebe mit digitalisierten Prozessen war sie es nicht. Warum die Umstellung mehr war als ein Prozentwert Viele KMU unterschätzten den technischen Aufwand. Wer in der Software nur eine Zahl von 19 auf 16 ändert, übersieht schnell, wo dieser Wert überall steckt: Kassensysteme und POS-Hardware. Steuersätze sind in der Firmware oder in der Kassensoftware hinterlegt, manchmal auf beiden Ebenen. Bei zertifizierten Kassensystemen (TSE-Pflicht galt seit 2020) musste die Anpassung dokumentiert und nachvollziehbar abgebildet werden. Warenwirtschaft und ERP. Artikel-Stammdaten enthalten Steuerklassen. In manchen Systemen war der Steuersatz direkt im Artikelstamm hinterlegt, nicht in einem zentralen Steuerparameter. Das bedeutete: Hunderte Datensätze einzeln prüfen oder ein Datenbankskript koordinieren. Rechnungsvorlagen. PDF-Vorlagen, Word-Templates, automatisch generierte Ausgangsrechnungen: Alle mussten den neuen Satz ausweisen, und zwar nur für Leistungen im Zeitfenster Juli bis Dezember. Bei Leistungen, die über den Jahreswechsel liefen, waren Teilrechnungen oder Korrekturrechnungen nötig. Schnittstellen. Wer Drittsysteme einbindet (Webshop, Buchführungssoftware, Lohnverarbeitung), musste sicherstellen, dass der Steuersatz an jedem Übergabepunkt konsistent ankam. Rückumstellung zum 1. Januar 2021. Wer zum 1. Juli umstellte, musste es zum Jahreswechsel erneut tun. Doppelter Aufwand. Was Netzleiter für Kunden übernahm Damals wandten sich mehrere Bestandskunden kurzfristig an uns. Die Anfragen kamen ab Mitte Juni 2020, also weniger als zwei Wochen vor dem Stichtag. Der Grund: Viele Softwareanbieter hatten Updates angekündigt, aber noch nicht geliefert oder unterstützten ältere Systeme nicht mehr. Konkret halfen wir bei: Konfigurationsänderungen in Warenwirtschaftssystemen (Faktura, Lexware, DATEV-Schnittstellen) Anpassung von Rechnungsvorlagen in Word und automatisierten PDF-Generatoren Koordination mit Kassensystemanbietern, wenn das Update eine Remote-Session erforderte Prüfung, ob bestehende Buchhaltungsschnittstellen den neuen Satz korrekt übertrugen Planung der Rückumstellung für Dezember 2020 Die Rückumstellung zum Jahreswechsel verlief für vorbereitete Betriebe reibungslos. Wer die Erstumstellung sorgfältig dokumentiert hatte, konnte die Schritte einfach umkehren. Was bleibt aus dem Rückblick Die Episode zeigte, was viele KMU-IT-Setups bis dato kaum sichtbar gemacht hatten: Steuerkonfigurationen sind systemübergreifend verstreut und selten zentral dokumentiert. Wer damals unter Zeitdruck suchte, fand den Satz an drei verschiedenen Stellen in drei verschiedenen Systemen. Das ist kein Vorwurf an Betriebe. Es ist ein Hinweis, warum strukturiertes IT-Management solche Situationen erheblich entspannter macht: Eine aktuelle Systemübersicht zeigt sofort, wo ein Parameter sitzt, bevor der Gesetzgeber das nächste Datum setzt. Die offizielle Dokumentation zur damaligen Regelung ist im BMF-Monatsbericht Juni 2020 des Bundesfinanzministeriums archiviert. Häufige Fragen Welche Systeme waren von der Mehrwertsteuersenkung 2020 betroffen? Kassensysteme und POS-Hardware, Warenwirtschaft und ERP mit Steuerklassen im Artikelstamm, Rechnungsvorlagen sowie Schnittstellen zu Webshop, Buchführungssoftware und Lohnverarbeitung mussten den neuen Satz konsistent abbilden. Warum war die Umstellung mehr als nur eine Zahl ändern? Der Steuersatz steckte in vielen Systemen an unterschiedlichen Stellen, teils in der Kassenfirmware, teils im Artikelstamm der Warenwirtschaft, teils in Rechnungsvorlagen. Bei Leistungen über den Jahreswechsel waren zusätzlich Teil- oder Korrekturrechnungen nötig. Wie hat Netzleiter Kunden damals unterstützt? Netzleiter half bei Konfigurationsänderungen in Warenwirtschaftssystemen wie Faktura, Lexware und DATEV-Schnittstellen, bei der Anpassung von Rechnungsvorlagen, bei der Koordination mit Kassensystemanbietern und bei der Planung der Rückumstellung zum Jahreswechsel. Netzleiter betreut KMU in Hamburg und der Metropolregion bei kurzfristigen gesetzlich bedingten IT-Umstellungen wie dieser. Kontakt damals wie heute: 040 25 499 500 | support@netzleiter.com Unternehmen Corona Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Corona 2020: Netzleiter auch am Wochenende erreichbar Rückblick auf März 2020: Als Hamburger Betriebe über Nacht auf Remote-Arbeitsplätze umstellen mussten, erweiterte Netzleiter die Erreichbarkeit auf Samstag und Sonntag. Netzleiter und Techiota: IT und Web aus einer Hand Netzleiter verantwortet die IT-Infrastruktur, Techiota die digitale Präsenz. Wie beide Partner zusammenarbeiten und was KMU davon konkret haben. Netzleiter zog 2019 in die Spaldingstraße 64-68 Hamburg Im November 2019 bezog Netzleiter neue Büroräume in der Spaldingstraße 64-68 in Hamburg. Ein Rückblick auf den Umzug und was er für das Unternehmen bedeutete. Computer-Tools schulen: Warum KMU lernen müssen Cloud-Office, Backup, KI-Werkzeuge: Wer 2026 wettbewerbsfähig bleibt, braucht regelmäßige Tool-Weiterbildung im Team. Rückblick auf unser Schulungsangebot und was davon heute noch gilt. --- ## Microsoft 365: Die Ablösung von Office 365 URL: https://netzleiter.net/blog/microsoft-365-abloesung-office-365/ Description: Office 365 wurde zu Microsoft 365 umbenannt. Aktuelle Preise 2026, Copilot-Lizenzen und welcher Plan für Hamburger KMU passt. 2. Apr. 2020 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 4 Min. Microsoft 365: Die Ablösung von Office 365 Office 365 heißt seit 2020 Microsoft 365. Was sich geändert hat, welche Pläne es 2026 gibt und was Copilot-Lizenzen kosten. Redaktioneller Hinweis (Review August 2026): Dieser Artikel wurde ursprünglich am 2. April 2020 veröffentlicht und zuletzt im Mai 2026 sowie im August 2026 geprüft. Veraltete Abschnitte sind mit dem ursprünglichen Stand gekennzeichnet. Preishinweis (Stand August 2026): Microsoft hat die Preise für Microsoft 365 zum 1. Juli 2026 angehoben (Business Basic und Business Standard gestiegen, Business Premium laut mehreren Fachquellen unverändert). Die in diesem Artikel genannten Werte stammen aus der Prüfung vom Mai 2026 und spiegeln damit den Stand vor dieser Anhebung, nicht die aktuellen Listenpreise. Verbindliche aktuelle Preise finden Sie auf der offiziellen Microsoft-Preisseite oder auf Anfrage bei Netzleiter: 040 25 499 500. Die Umbenennung von 2020 Am 30. März 2020 kündigte Microsoft eine Namensänderung an: Office 365 Business wurde zu Microsoft 365 Business. Der Funktionsumfang blieb zunächst unverändert, nur die Bezeichnungen änderten sich. Microsoft 365 ist seitdem der Dachbegriff für Productivity-Abonnements im Business- und Enterprise-Segment. In Hamburger Unternehmen setzen wir diesen Standard seit Jahren konsequent um. Netzleiter bietet alle Microsoft 365-Pläne monatlich kündbar an. Aktuelle Pläne und Preise 2026 Business-Pläne (bis 300 Nutzer) Werte mit Stand Mai 2026, also vor der Microsoft-Preisanhebung zum 1. Juli 2026. Aktuelle Preise auf der Microsoft-Preisseite oder auf Anfrage bei Netzleiter prüfen. Plan Preis/Nutzer/Monat (netto, Stand Mai 2026) Enthält Microsoft 365 Business Basic ab 6,00 EUR Exchange Online, Teams, SharePoint, OneDrive Microsoft 365 Business Standard ab 12,50 EUR + Office-Desktop-Apps für PC, Mac, Tablet, Smartphone Microsoft 365 Business Premium ab 22,00 EUR + Entra ID P1, Intune, Defender for Business, Teams Phone Microsoft 365 Apps for Business ab 9,90 EUR Office-Desktop-Apps + OneDrive, ohne Exchange Hinweis: Preise variieren je nach Vertragsmodell und können sich ändern. Aktuelle Preise auf Anfrage bei Netzleiter. Enterprise-Pläne (unbegrenzte Nutzerzahl) Werte mit Stand Mai 2026, ebenfalls vor der Preisanhebung zum 1. Juli 2026. Plan Preis/Nutzer/Monat (netto, ca., Stand Mai 2026) Besonderheit Microsoft 365 E3 ab 36,00 EUR Office-Apps, Compliance, Windows Enterprise Microsoft 365 E5 ab 54,00 EUR + Defender for Endpoint P2, Purview, Power BI Pro Microsoft 365 F3 ab 8,00 EUR Firstline Worker-Lizenz ohne Desktop-Apps Was Microsoft 365 Business Premium für KMU besonders macht Business Premium ist für die meisten KMU mit bis zu 100 Mitarbeitenden der empfehlenswerte Einstieg in ein vollständig verwaltetes Arbeitsumfeld. Es enthält: Defender for Business: Endpoint Security für Windows, Mac, iOS, Android ohne separaten EDR-Vertrag Intune: Mobilgeräte und PCs zentral verwalten und absichern Entra ID P1: Bedingter Zugriff, Multi-Faktor-Authentifizierung mit Policy-Steuerung Teams Phone: Festnetztelefonie in Teams ohne Add-on (mit passendem Carrier) Microsoft 365 Copilot: KI-Lizenzen seit 2024 Microsoft hat mit Copilot for Microsoft 365 eine KI-Schicht über das gesamte Produktivitätspaket gelegt. Copilot ist als Add-on buchbar und setzt eine qualifizierte M365-Basislizenz voraus. Copilot for Microsoft 365: Preis: ab 30,00 EUR pro Nutzer/Monat (netto, ca.) Voraussetzung: Microsoft 365 Business Standard, Business Premium, E3 oder E5 Funktion: KI-Unterstützung in Word, Excel, PowerPoint, Outlook, Teams (Besprechungszusammenfassungen, E-Mail-Entwürfe, Präsentationserstellung) Copilot in Microsoft 365 Business Basic: Eingeschränkte Copilot-Funktionen über Copilot.microsoft.com sind im Basic-Plan enthalten, ohne Integrationstiefe in Office-Apps. Beratung und Lizenzierung über Netzleiter Als Microsoft CSP Partner kann Netzleiter Microsoft 365 direkt bereitstellen. Abonnements sind monatlich kündbar, Jahresverträge auf Wunsch verfügbar. Häufige Fragen Was ist der Unterschied zwischen Office 365 und Microsoft 365? Microsoft hat im März 2020 alle Business-Pläne von Office 365 auf Microsoft 365 umbenannt. Der Funktionsumfang blieb zunächst unverändert. Microsoft 365 ist seitdem der Dachbegriff für alle Productivity-Abonnements im Business- und Enterprise-Bereich. Welcher Microsoft 365-Plan passt für KMU mit bis zu 100 Mitarbeitenden? Microsoft 365 Business Premium ist für die meisten KMU der empfehlenswerte Einstieg. Es enthält Defender for Business, Intune für Geräteverwaltung, Entra ID P1 für bedingten Zugriff und Teams Phone, ab ca. 22 Euro pro Nutzer und Monat (netto). Was kostet Microsoft 365 Copilot? Copilot for Microsoft 365 kostet ab ca. 30 Euro pro Nutzer und Monat (netto) als Add-on. Voraussetzung ist eine qualifizierte Basislizenz wie Business Standard, Business Premium, E3 oder E5. Kann Netzleiter Microsoft 365-Lizenzen direkt bereitstellen? Ja, Netzleiter ist Microsoft CSP Partner und kann alle Microsoft 365-Pläne direkt bereitstellen. Abonnements sind monatlich kündbar, Jahresverträge auf Wunsch. Hotline 040 25 499 500. Kontakt für Lizenzberatung: Hotline 040 25 499 500 oder support@netzleiter.com . Microsoft-365 Copilot Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. Entra ID: Zero Trust und Conditional Access im KMU Zero Trust klingt nach Konzern, funktioniert aber genauso im KMU. Microsoft Entra ID und Conditional Access machen aus dem Prinzip never trust, always verify konkrete, durchsetzbare Regeln für Ihre Anmeldungen. Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. --- ## Microsoft Copilot im Mittelstand: Nutzen und Datenschutz URL: https://netzleiter.net/blog/microsoft-copilot-kmu-nutzen-datenschutz/ Description: Microsoft Copilot im Mittelstand: realistische Use-Cases in M365, Lizenz und Voraussetzungen, DSGVO und das Oversharing-Risiko bei Berechtigungen. 16. Dez. 2025 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 6 Min. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. Microsoft 365 Copilot wird auf Messen und in Vertriebsdecks gern als Produktivitätssprung gefeiert. Im Alltag eines Hamburger Mittelständlers ist das Bild nüchterner. Copilot ist ein nützlicher Assistent in den Apps, die Ihre Mitarbeitenden ohnehin täglich nutzen, kein Selbstläufer und keine Wunderwaffe. Der größte Hebel liegt nicht in der Technik, sondern in der Vorbereitung. Wer Berechtigungen und Datenablage vorher aufräumt, bekommt einen sicheren Assistenten. Wer das überspringt, baut ein Datenschutz-Problem mit Premium-Lizenz. Was Copilot tatsächlich kann Copilot ist ein KI-Assistent, der direkt in den Microsoft-365-Apps sitzt und auf die Daten in Ihrem eigenen Tenant zugreift. Er kombiniert ein Sprachmodell mit Microsoft Graph, also den Inhalten, auf die der jeweilige Nutzer Zugriff hat. Daraus ergeben sich vier realistische Stärken. Zusammenfassen. Lange E-Mail-Verläufe, Besprechungsprotokolle, Word-Dokumente und Teams-Meetings auf die Kernaussagen verdichten. Entwürfe erstellen. Erste Fassungen für E-Mails, Angebotstexte, Protokolle oder Stellenausschreibungen, die ein Mensch danach prüft und schärft. Recherche im eigenen Tenant. Fragen beantworten wie “Was haben wir mit Kunde X im letzten Quartal vereinbart”, quer über Mails, Dateien und Chats, sofern der Nutzer Zugriff darauf hat. App-Unterstützung. In Excel Formeln und Auswertungen vorschlagen, in Outlook Antworten formulieren, in Teams verpasste Besprechungen nachvollziehen, in Word Inhalte umstrukturieren. Entscheidend ist die Tenant-Bindung. Copilot arbeitet mit Ihren eigenen Inhalten statt mit dem freien Internet. Das macht die Antworten relevanter als bei einem öffentlichen Chatbot, verlagert aber das Risiko in Ihre Berechtigungsstruktur. Realistische Use-Cases je App Die folgende Tabelle zeigt, wo Copilot im KMU-Alltag wirklich Zeit spart, und wo der Nutzen überschaubar bleibt. App Realistischer Use-Case Einschätzung Outlook Lange Threads zusammenfassen, Antwortentwürfe formulieren, Postfach nach Zusagen durchsuchen Hoher Alltagsnutzen, spart messbar Zeit Teams Verpasste Meetings nachlesen, Aktionspunkte aus Besprechungen ziehen Stark, wenn Transkription aktiv ist Word Erste Entwürfe, Umformulierungen, Tonalität anpassen Gut als Startpunkt, Fachprüfung bleibt Pflicht Excel Formelvorschläge, Daten erklären, einfache Auswertungen Solide bei sauberen Tabellen, schwächer bei Chaos-Sheets PowerPoint Foliengerüst aus einem Word-Dokument ableiten Brauchbar als Rohgerüst, Design bleibt Handarbeit SharePoint und OneDrive Inhalte über Dokumente hinweg finden und zusammenfassen Nur so gut wie Ihre Ablagestruktur Wo die Grenzen liegen Copilot ist ein Assistent, kein Sachbearbeiter. Drei Grenzen sollten Sie vor der Einführung kennen. Erstens die Halluzinationen. Copilot formuliert überzeugend, auch wenn die Faktenlage dünn ist. Jeder Entwurf braucht eine menschliche Prüfung, bevor er das Haus verlässt. Besonders bei Zahlen, Fristen und rechtlichen Aussagen. Zweitens die Datenqualität. Wer eine chaotische Ablage, doppelte Versionen und veraltete Dokumente hat, bekommt von Copilot chaotische Antworten. Der Assistent macht eine unaufgeräumte Datenbasis nicht besser, er macht sie sichtbarer. Drittens die Erwartung. Copilot ersetzt keine Fachkraft und keine Schulung. Mitarbeitende, die präzise Anfragen formulieren, holen ein Vielfaches heraus gegenüber denen, die es einmal probieren und enttäuscht aufgeben. Voraussetzungen und Lizenz Microsoft 365 Copilot ist kein kostenloses Feature, sondern eine eigene Lizenz pro Nutzer, die auf eine geeignete Microsoft-365-Basis aufsetzt. Die Eckpunkte (Stand 2026): Lizenz pro Nutzer. Copilot wird pro Person zugewiesen, nicht pro Unternehmen. Sie können also gezielt mit den Teams starten, die den größten Nutzen haben. Geeignete M365-Basis. Copilot benötigt einen passenden Microsoft-365-Plan im Unterbau (Business- oder Enterprise-Linie). Ohne die richtige Basislizenz lässt sich Copilot nicht zuweisen. Aktivierte Dienste. Voller Nutzen entsteht erst, wenn die relevanten Dienste sauber eingerichtet sind, etwa Teams-Transkription für Meeting-Zusammenfassungen. Die genauen Plan-Anforderungen und Preise verschieben sich regelmäßig. Wir prüfen den aktuellen Stand vor jeder Lizenzentscheidung gegen die Microsoft-Lizenzdokumentation, statt sich auf veraltete Vergleichstabellen zu verlassen. Datenschutz ist der eigentliche Knackpunkt Bei Copilot konzentriert sich die Diskussion oft auf die falsche Frage. Viele fragen, ob ihre Daten zu Microsoft abfließen. Die wichtigere Frage ist, was die eigenen Mitarbeitenden plötzlich sehen können. Verarbeitung im eigenen Tenant Copilot verarbeitet Daten innerhalb Ihres Microsoft-365-Tenants und unterliegt damit den Microsoft-Verträgen für Geschäftskunden, inklusive Auftragsverarbeitung nach DSGVO. Laut Microsoft (Stand 2026) verlassen die Inhalte die Mandantengrenze nicht für das Training der zugrunde liegenden Modelle und werden nicht genutzt, um fremde Modelle anzureichern. Diese Aussage ist eine Anbieterzusage. Sie gehört in Ihre Auftragsverarbeitungs-Dokumentation und sollte gegen die jeweils gültigen Microsoft-Datenschutzbedingungen geprüft werden, nicht aus dem Bauch heraus angenommen. Das Oversharing-Risiko Hier liegt das reale Problem im Mittelstand. Copilot sieht alles, worauf der jeweilige Nutzer Zugriff hat. In gewachsenen IT-Umgebungen ist dieser Zugriff oft viel zu weit. Eine versehentlich für alle freigegebene SharePoint-Bibliothek, eine Gehaltsliste im falschen Ordner, ein Personalverzeichnis mit zu großzügiger Berechtigung. Vor Copilot fiel das selten auf, weil niemand danach suchte. Mit Copilot reicht eine harmlose Frage wie “Was verdienen die Kollegen im Vertrieb”, und der Assistent liefert prompt, was technisch zugänglich ist. Copilot schafft also keine neuen Zugriffsrechte. Er macht bestehende, oft unbemerkte Fehlberechtigungen mit einer einfachen Frage abrufbar. Das ist datenschutzrechtlich brisant und der Hauptgrund, warum eine Einführung ohne Vorbereitung riskant ist. Aufräumen vor dem Rollout Deshalb steht vor der Copilot-Einführung das Aufräumen, nicht das Aktivieren. Zwei Maßnahmen sind Pflicht. Berechtigungen prüfen. Wer hat Zugriff worauf, und warum. Übergroße Freigaben, verwaiste Berechtigungen und offene Bibliotheken werden zurückgeschnitten auf das tatsächlich Nötige. Daten klassifizieren. Sensible Inhalte wie Personaldaten, Gesundheitsdaten oder Verträge werden gekennzeichnet und mit Sensitivity Labels geschützt, damit Copilot sie nicht versehentlich in Antworten ausspielt. Diese Vorarbeit ist gut investierte Zeit. Sie verbessert Ihre Datensicherheit auch ganz unabhängig von KI und ist ohnehin ein DSGVO-Dauerthema. Häufige Fragen Werden unsere Daten zum Training von Microsoft-Modellen verwendet? Laut Microsoft (Stand 2026) nicht. Die Inhalte bleiben im Tenant und fließen nicht ins Modelltraining. Diese Anbieterzusage gehört in Ihre AV-Dokumentation und sollte gegen die aktuellen Microsoft-Datenschutzbedingungen abgeglichen werden. Sieht Copilot mehr, als ein Mitarbeiter ohnehin darf? Nein. Copilot greift genau auf das zu, worauf der jeweilige Nutzer bereits Zugriff hat. Das Problem sind nicht neue Rechte, sondern bestehende Fehlberechtigungen, die durch eine einfache Frage plötzlich sichtbar werden. Brauchen wir eine eigene Lizenz oder reicht Microsoft 365? Sie brauchen eine eigene Microsoft-365-Copilot-Lizenz pro Nutzer zusätzlich zu einer geeigneten M365-Basis. Ein normaler M365-Plan allein enthält Copilot in diesem Umfang nicht (Stand 2026). Können wir mit einem kleinen Team starten? Ja, und das empfehlen wir sogar. Da Copilot pro Nutzer lizenziert wird, lässt sich mit einem Pilotteam starten, der Nutzen messen und erst danach breit ausrollen. Wie Netzleiter Copilot einführt Netzleiter führt Microsoft 365 und Copilot bei Hamburger und norddeutschen KMU nach DSGVO-Vorgaben ein. Wir bringen die Bausteine in eine sinnvolle Reihenfolge, statt einfach Lizenzen zu verteilen. Bestandsaufnahme. Wir prüfen die vorhandene M365-Basis, die Lizenzlage und die Datenablage. Daraus ergibt sich, ob und wo Copilot überhaupt Mehrwert bringt. Berechtigungen und Klassifizierung. Vor der Aktivierung räumen wir Freigaben und Zugriffsrechte auf und kennzeichnen sensible Daten. Das ist der entscheidende Datenschutz-Schritt gegen Oversharing. Pilot mit klaren Spielregeln. Wir starten mit einem überschaubaren Team, definieren Nutzungsrichtlinien und messen den realen Nutzen, bevor breit lizenziert wird. Schulung. Mitarbeitende lernen, präzise Anfragen zu formulieren und Ergebnisse kritisch zu prüfen. Ohne dieses Wissen verpufft der größte Teil des Potenzials. Betrieb. Als Microsoft-Partner weisen wir Lizenzen zu, passen sie bei Personalwechsel an und halten Berechtigungen und Datenschutz dauerhaft sauber. Schnell, sicher, störungsfrei heißt bei Copilot konkret, dass der Assistent erst dann produktiv geht, wenn die Datenbasis ihn nicht in Verlegenheit bringt. Einen Überblick über das Leistungsspektrum finden Sie unter Leistungen , für eine konkrete Einschätzung Ihrer Umgebung führt der Weg über Kontakt . Rechtliche Aussagen zu Datenschutz und Auftragsverarbeitung in diesem Beitrag ersetzen keine Rechtsberatung im Einzelfall. Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . Microsoft Copilot Microsoft 365 Datenschutz KI Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Entra ID: Zero Trust und Conditional Access im KMU Zero Trust klingt nach Konzern, funktioniert aber genauso im KMU. Microsoft Entra ID und Conditional Access machen aus dem Prinzip never trust, always verify konkrete, durchsetzbare Regeln für Ihre Anmeldungen. Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. Konferenzlösungen mit M365, Teams und Surface Vom Headset für den Remote-Arbeitsplatz bis zum Konferenzraum mit digitalem Whiteboard: Netzleiter berät Hamburger KMU zur passenden Meeting-Infrastruktur. --- ## Netzleiter als Microsoft 365 CSP Partner: Lizenzberatung URL: https://netzleiter.net/blog/microsoft-csp-partner-netzleiter/ Description: Netzleiter ist Microsoft CSP Partner: Lizenzen für M365, Azure und Exchange mit transparenter Abrechnung und direkter Beratung. 30. März 2020 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 4 Min. Netzleiter als Microsoft 365 CSP Partner: Lizenzberatung Als Microsoft Cloud Solution Provider (CSP) bietet Netzleiter Lizenzberatung und -vertrieb für Microsoft 365, Azure, Exchange und Server. Verständliche Abrechnung, fester Ansprechpartner. Microsoft-Lizenzierung ist komplex. Zwischen Microsoft 365 Business Basic, Standard und Premium, Azure Pay-as-you-go, Entra ID P1 und P2, Exchange Online und klassischen Office-Lizenzen gibt es erhebliche Unterschiede in Funktionsumfang, Bindungsdauer und Kosten. Fehler bei der Lizenzwahl kosten entweder Geld oder Funktionalität. Netzleiter ist seit dem Frühjahr 2020 durchgehend Microsoft CSP Partner. Stand Mai 2026: die genannten Produktlinien sind aktuell. Als Microsoft 365 CSP Partner in Deutschland übernimmt Netzleiter die gesamte Lizenzbeziehung, von der Beschaffung über die Abrechnung bis zur Verwaltung im Tenant. Darin liegt der Unterschied zum klassischen Microsoft Reseller, der Lizenzen verkauft, ohne den Tenant danach zu betreuen. Was ein CSP Partner leistet Als Microsoft Cloud Solution Provider (CSP) kauft Netzleiter Lizenzen direkt bei Microsoft und gibt sie an Kunden weiter. Details zum vollständigen Leistungsumfang rund um Microsoft 365 finden Sie auf der Seite Microsoft 365 und Cloud . Der CSP-Status ermöglicht: Flexible monatliche oder jährliche Abrechnung ohne Direktvertrag mit Microsoft Sofortige Lizenzanpassung bei Personalwechsel (Lizenzen hinzufügen oder abbestellen) Einheitliche Abrechnung über Netzleiter statt separate Microsoft-Rechnung Beratung zur optimalen Lizenzwahl vor der Buchung Support beim vertrauten Ansprechpartner statt bei der Microsoft-Hotline Verwaltung von Benutzerkonten, Diensten und Sicherheitseinstellungen direkt im Tenant Indirekter und direkter CSP Microsoft unterscheidet im CSP-Programm zwischen direkten und indirekten Partnern. Direkte Partner kaufen unmittelbar bei Microsoft ein und müssen dafür einen höheren Umsatzschwellenwert sowie eine eigene Support-Infrastruktur nachweisen. Indirekte Partner beziehen über einen autorisierten Distributor. Netzleiter geht den indirekten Weg. Im Alltag eines KMU ist der Unterschied kaum spürbar, weil Abrechnung, Verwaltung und Support in beiden Fällen über den IT-Partner laufen. Relevant wird er erst, wenn es um Eskalationswege zu Microsoft geht, und die organisieren wir über den Distributor. Lizenzierte Produkte Netzleiter berät und vertreibt Lizenzen für: Microsoft 365 (alle Business- und Enterprise-Pläne) Microsoft Teams (Standalone und als Teil von M365) Azure (alle Dienste) Entra ID (ehemals Azure AD) Exchange Online SharePoint Online OneDrive for Business klassische Office-Versionen Windows Server, Exchange Server, SQL Server Client-Zugriffslizenzen (CAL) Microsoft 365 Copilot Microsoft 365 Copilot ist als Add-on zu bestehenden M365-Business-Plänen verfügbar. Die Lizenz kostet ab ca. 28 EUR pro Nutzer und Monat (Stand Mai 2026, Preise auf Anfrage). Als CSP kann Netzleiter Copilot-Lizenzen direkt zuweisen und wieder abbestellen, ohne dass Kunden einen Direktvertrag mit Microsoft benötigen. Copilot ist in Word, Excel, Outlook, Teams und SharePoint integriert. Er fasst Meeting-Protokolle zusammen, erstellt E-Mail-Entwürfe und analysiert Excel-Daten per Spracheingabe. Für den produktiven Einsatz empfehlen wir ein kurzes Onboarding mit klaren Nutzungsrichtlinien, besonders für Branchen mit DSGVO-relevanten Daten. Eine ausführliche Einordnung zu Nutzen und Datenschutz liefert der Beitrag Microsoft Copilot im Mittelstand . Transparente Abrechnung Netzleiter stellt Lizenzen monatlich ab, verständlich aufgeschlüsselt nach Produkt und Nutzer. Keine versteckten Preisaufschläge, keine Mindestlaufzeiten für Monatspakete. Beratung vor der Lizenzwahl Vor jeder Lizenzentscheidung empfehlen wir ein kurzes Beratungsgespräch: Welche Features brauchen Ihre Mitarbeitenden wirklich? Welcher Plan passt zu Ihrer IT-Infrastruktur? Was kostet die Migration zu einem höheren Plan später? Häufige Fragen Was ist ein Microsoft CSP-Partner? Das Microsoft Cloud Solution Provider-Programm erlaubt qualifizierten IT-Dienstleistern, Microsoft-Cloud-Lizenzen direkt an ihre Kunden zu verkaufen und zu verwalten. Als CSP-Partner übernimmt Netzleiter Lizenz-Beschaffung, Abrechnung, technischen Support und Verwaltung über einen einzigen Ansprechpartner. Was bedeutet der Unterschied zwischen direktem und indirektem CSP für Kunden? Für KMU-Kunden ist der Unterschied im Alltag kaum spürbar. Abrechnung, Verwaltung und Support laufen in beiden Fällen über den IT-Partner. Netzleiter nutzt den indirekten Weg über einen autorisierten Distributor. Was leistet Netzleiter als Microsoft CSP Partner? Netzleiter kauft Lizenzen direkt bei Microsoft und gibt sie an Kunden weiter, mit flexibler monatlicher oder jährlicher Abrechnung ohne Direktvertrag mit Microsoft, sofortiger Lizenzanpassung bei Personalwechsel und Beratung zur optimalen Lizenzwahl vor der Buchung. Welche Microsoft-Produkte kann ich über Netzleiter beziehen? Das Portfolio umfasst Microsoft 365 in allen Business- und Enterprise-Plänen, Teams, Azure, Entra ID, Exchange Online, SharePoint Online, OneDrive for Business, klassische Office-Versionen sowie Windows Server, Exchange Server und SQL Server. Was kostet Microsoft 365 Copilot als Add-on? Die Copilot-Lizenz kostet ab ca. 28 EUR pro Nutzer und Monat (Stand Mai 2026, Preise auf Anfrage) und lässt sich zu bestehenden M365-Business-Plänen hinzubuchen. Als CSP kann Netzleiter die Lizenz direkt zuweisen und wieder abbestellen. Netzleiter betreut KMU in Hamburg und der Metropolregion bei Microsoft-Lizenzberatung und CSP-Partnerschaft. Für ein Beratungsgespräch zur passenden Lizenzstruktur erreichen Sie den Vertrieb unter 040 20 94 97 67 oder vertrieb@netzleiter.com . Microsoft-365 Azure Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. Entra ID: Zero Trust und Conditional Access im KMU Zero Trust klingt nach Konzern, funktioniert aber genauso im KMU. Microsoft Entra ID und Conditional Access machen aus dem Prinzip never trust, always verify konkrete, durchsetzbare Regeln für Ihre Anmeldungen. Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. --- ## Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 URL: https://netzleiter.net/blog/microsoft-teams-games-for-work/ Description: Microsoft Teams produktiv nutzen 2026: Kanäle organisieren, Meetings strukturieren, Loop-Integration und Teams-Telefonie für KMU erklärt. 28. Nov. 2022 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 3 Min. Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. Microsoft Teams ist in den meisten KMU der zentrale Kommunikations-Hub. Trotzdem nutzen viele Teams nur einen Bruchteil der Funktionen. In Hamburger Unternehmen beobachten wir ein Muster: Teams läuft überall, aber die Strukturierung ist chaos. Kanäle sinnvoll strukturieren Der häufigste Fehler: ein Team mit einem einzigen Kanal. Das erzeugt Rauschen und erschwert das Wiederfinden von Inhalten. Bewährte Struktur für KMU: Allgemein: Ankündigungen, die alle betreffen Projekte: je Projekt ein eigener Kanal Abteilungen: Buchhaltung, Support, Vertrieb als separate Kanäle Archiv: abgeschlossene Projekte mit Lesezugriff Kanäle können mit Tabs belegt werden: Planner-Aufgaben, SharePoint-Dokumente, OneNote-Notizbücher. Das reduziert den Wechsel zwischen Anwendungen. Besprechungen effizient führen Teams-Meetings ohne Struktur kosten Zeit. Drei Maßnahmen helfen sofort: Agenda vorab in der Einladung. Teams zeigt die Beschreibung in der Lobby an. Wer ohne Agenda kommt, hat keinen Plan. Automatische Transkription und Zusammenfassung. Mit Microsoft 365 Copilot (Business-Add-on, Stand August 2026 ab 18,20 EUR/Monat/Nutzer bei Jahresabrechnung) erstellt Teams nach dem Meeting eine automatische Zusammenfassung mit Aktionspunkten. Ohne Copilot steht die manuelle Transkription zur Verfügung, wenn alle Beteiligten zugestimmt haben. Direkte Aufgabenzuweisung im Meeting. Über den Planner-Tab können Aufgaben während des Meetings erstellt und zugewiesen werden, ohne die Oberfläche zu verlassen. Microsoft Loop in Teams Loop-Komponenten lassen sich direkt in Teams-Chats und -Kanälen einbetten. Ein Loop-Komponent ist ein geteiltes, live-synchronisiertes Inhaltselement: Aufgabenliste, Tabelle, Abstimmung. Was das in der Praxis bedeutet: Statt “schick mir das Dokument” wird der Inhalt direkt im Chat bearbeitet und bleibt für alle aktuell. Kein Versionskonflikt, keine E-Mail-Anhänge. Loop ist in M365-Business-Standard und höher enthalten. Telefonie via Microsoft Teams Teams ersetzt klassische Telefonanlagen für viele KMU vollständig. Voraussetzung ist Microsoft Teams Phone (früher Phone System), erhältlich als Add-on oder in bestimmten M365-Enterprise-Plänen. Optionen für die Rufnummernanbindung: Microsoft Calling Plan: Rufnummern direkt von Microsoft, einfache Einrichtung Direct Routing: Anbindung an bestehende SIP-Leitungen oder eigene Telefonanlagen-Infrastruktur, mehr Flexibilität, etwas mehr Konfigurationsaufwand Für KMU mit 10 bis 50 Arbeitsplätzen, die bereits M365 nutzen, rechnet sich Teams-Telefonie in der Regel gegenüber einer separaten Anlage. Netzleiter richtet Teams Phone ein und übernimmt die Portierung bestehender Rufnummern. Häufige Fragen Wie sollten Teams-Kanäle in einem KMU strukturiert werden? Bewährt hat sich eine Struktur mit einem Kanal “Allgemein” für Ankündigungen, die alle betreffen, einem eigenen Kanal je Projekt, separaten Kanälen für Abteilungen wie Buchhaltung, Support und Vertrieb, sowie einem Archiv-Kanal mit Lesezugriff für abgeschlossene Projekte. Brauche ich Microsoft 365 Copilot für Meeting-Zusammenfassungen? Nicht zwingend. Mit Copilot als Business-Add-on (Stand August 2026 ab 18,20 EUR/Monat/Nutzer bei Jahresabrechnung) erstellt Teams nach dem Meeting automatisch eine Zusammenfassung mit Aktionspunkten. Ohne Copilot steht die manuelle Transkription zur Verfügung, wenn alle Beteiligten zugestimmt haben. Für wen lohnt sich Teams-Telefonie gegenüber einer klassischen Telefonanlage? Für KMU mit 10 bis 50 Arbeitsplätzen, die bereits Microsoft 365 nutzen, rechnet sich Teams-Telefonie in der Regel gegenüber einer separaten Anlage. Voraussetzung ist Microsoft Teams Phone, die Rufnummernanbindung läuft über Microsoft Calling Plan oder Direct Routing an bestehende SIP-Leitungen. Fragen zur Teams-Lizenzierung, Loop-Einrichtung oder Teams-Telefonie: Hotline 040 25 499 500. Teams Microsoft-365 VoIP Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Konferenzlösungen mit M365, Teams und Surface Vom Headset für den Remote-Arbeitsplatz bis zum Konferenzraum mit digitalem Whiteboard: Netzleiter berät Hamburger KMU zur passenden Meeting-Infrastruktur. Teams Telefonie mit INOPLA: Festnetz direkt in Teams Microsoft Teams als vollständige Telefonielösung: Wie Direct Routing und Operator Connect Hamburger KMU die Festnetztelefonie in Teams integrieren. Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. --- ## n8n: KI-Integration in Unternehmenssysteme URL: https://netzleiter.net/blog/n8n-als-rueckgrat-ki-strategie/ Description: n8n verbindet KI-Modelle mit CRM, ERP und E-Mail, selbst gehostet im eigenen Haus. So wird aus dem Chatbot ein autonomer Prozess im Hamburger Mittelstand. 15. Feb. 2026 · Mehdi Aroui · KI und Automatisierung · Lesedauer von ca. 3 Min. n8n: KI-Integration in Unternehmenssysteme KI-Modelle allein steuern keine Prozesse. n8n verbindet Intelligenz mit Ihren Systemen, selbst gehostet und mit Daten im eigenen Haus. Vom Chatbot zum autonomen Prozess Viele Unternehmen nutzen KI heute noch als isolierten Gesprächspartner im Chat-Fenster. Das Modell antwortet, der Nutzer tippt die Ergebnisse manuell in andere Systeme. Dieser Bruch kostet Zeit und produziert Fehler. Ein KI-Modell kann ohne Anbindung keine Prozesse steuern. Es braucht eine Middleware, die Entscheidungen in Handlungen übersetzt. Diese Rolle übernimmt n8n. Drei Schichten einer KI-Lösung: Modell, App und Orchestrierung Die Leistungsfähigkeit einer KI-Lösung hängt von drei Komponenten ab. Das Modell liefert die Intelligenz. GPT-4o oder Claude Sonnet 4 bestimmen Reasoning-Fähigkeit und Verständnis komplexer Inhalte. Die App ist die Schnittstelle zur Nutzung, etwa ein Web-Interface oder Microsoft Teams. Die Orchestrierung via n8n ist der entscheidende Faktor, der KI-Leistung mit realen Systemen verbindet: CRM, ERP, E-Mail. Warum n8n den Unterschied macht Ein KI-Modell brilliert im Chat-Fenster, kann aber keine Rechnungen in ERP-Systemen buchen. n8n schließt diese Lücke als Middleware für Datenflüsse: Nimmt Auslöser entgegen (eingehende E-Mail) Übergibt den Inhalt an die KI zur Analyse Führt basierend auf der KI-Antwort Aktionen in anderen Systemen aus Sicherheit und Datenschutz: Das Self-Hosting-Argument Cloud-basierte Tools wie Zapier verarbeiten Daten oft auf US-Servern, was DSGVO-Compliance erschwert. n8n löst das durch Self-Hosting: Datenhoheit bleibt beim Unternehmen Kein Black-Box-Effekt: Prozesslogik und Kundendaten bleiben in der eigenen Infrastruktur Low-Code-Flexibilität erlaubt JavaScript-Integration für individuelle B2B-Logiken Marktlandschaft: Modelle im Business-Check Kostenlose Modelle eignen sich für automatisierte Prozesse kaum. Für komplexe Entscheidungen wie Vertragsprüfungen empfehlen sich GPT-4o oder Claude Sonnet 4 via API. Für einfache Klassifizierungen wie Spam-Filterung genügen günstigere Varianten wie GPT-4o-mini. n8n ermöglicht Model Routing: Ein günstiges Modell übernimmt die Vorarbeit, teure High-End-Modelle kommen nur bei komplexen Fällen zum Einsatz. Anwendungsbeispiele: Von der Konversation zur Ausführung Intelligente Posteingangsverarbeitung Ein n8n-Workflow liest den Posteingang, die KI analysiert Inhalt und Anhänge (PDF-Rechnungen), extrahiert Daten und übergibt strukturierte Informationen an das Buchhaltungssystem. Automatisierte Lead-Qualifizierung Eine Formularübermittlung triggert eine KI-Recherche zum Interessenten und Unternehmen. Das Ergebnis inklusive Potenzialeinschätzung landet automatisch im CRM. Compliance- und Reporting-Agenten n8n zieht regelmäßig Berichte aus verschiedenen Systemen, die KI fasst zusammen und prüft auf Anomalien. Das Ergebnis ist ein 24/7 aktiver Compliance-Wächter. Kritische Betrachtung: Keine unkontrollierten Automatisierungen Mit leistungsfähigen Tools steigt die Verantwortung. Workflows mit E-Mail- und Datenbankzugriff ohne Governance sind ein Risiko. Empfohlene Sicherheitsleitlinien: Zentrales Hosting, nicht auf einzelnen Laptops Zugriffsrechte nach dem Least-Privilege-Prinzip Infrastruktur-Audit vor der KI-Agent-Integration Strategische Handlungsempfehlung Der Markt bewegt sich von Chatbots zu handlungsfähigen Agenten. n8n ermöglicht diese Transformation flexibel und datenschutzfreundlich. Die zentrale Frage lautet nicht “Welche KI nutzen?”, sondern “Wie integriere ich KI in meine Datenströme?” n8n beantwortet diese Frage. Bei Strategie, Auswahl und Einführung begleitet Sie unsere Schwestermarke ki-berater.hamburg . Nächste Schritte: Repetitive Prozesse identifizieren (Datenkopien, Bewertungen zwischen Systemen) Self-Hosting für DSGVO-Compliance nutzen Infrastruktur und Workflow-Logik verbinden Häufige Fragen Was macht n8n anders als Zapier oder Make? n8n kann selbst gehostet werden, sodass Daten im eigenen Rechenzentrum bleiben. Cloud-Dienste wie Zapier verarbeiten Daten auf US-Servern, was DSGVO-Compliance erschwert. Zudem erlaubt n8n JavaScript-Integration für individuelle B2B-Logiken ohne Black-Box-Effekte. Welche KI-Modelle funktionieren mit n8n? n8n unterstützt alle gängigen Modelle über API: GPT-4o und Claude Sonnet für komplexe Aufgaben wie Vertragsprüfungen, günstigere Varianten wie GPT-4o-mini für einfache Klassifizierungen wie Spam-Filterung. Model Routing innerhalb eines Workflows ist nativ möglich. Wo bleiben die Daten bei n8n? Wird n8n selbst gehostet, liegt die Datenhoheit beim Unternehmen. Prozesslogik und Kundendaten verlassen nicht die eigene Infrastruktur. Netzleiter berät zur Hosting-Infrastruktur und Governance-Einrichtung. Welche Prozesse lassen sich mit n8n automatisieren? Typische Anwendungsfälle: automatisierte Posteingangsverarbeitung mit KI-Analyse von PDF-Rechnungen, Lead-Qualifizierung aus Formularübermittlungen, Compliance- und Reporting-Agenten mit 24/7-Überwachung sowie Datensynchronisierung zwischen CRM und ERP. Für die Evaluierung von n8n-Workflows und die Beratung zu Hosting-Infrastruktur sowie Automatisierungen steht Ihnen das Netzleiter-Team unter 040 25 499 500 zur Verfügung. n8n DSGVO Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » KI-Werkzeuge im B2B-Alltag 2025: Copilot vs. ChatGPT Microsoft Copilot, ChatGPT Team und Co. sind in vielen Büros angekommen. Welches Werkzeug passt für welchen Anwendungsfall, was gilt beim Datenschutz in DACH und wann brauchen Sie einen AVV? KI-Bilder ohne Kostenfalle: günstig und gezielt generieren KI-Bildgeneratoren sind schnell und verführen zum Draufloswürfeln. Ein zweistufiger Ablauf trennt die billige Richtungssuche vom teuren Endergebnis und spart bares Geld, ohne dass Sie an Qualität verlieren. KI-Tools 2026: 8 konkrete Alternativen im IT-Betrieb Der klassische Software-Stack verliert an Boden. Welche KI-Tools Hamburger KMU jetzt kennen sollten und wie IT-Teams den Übergang strukturiert angehen. Künstliche Intelligenz: Chancen und Grenzen von OpenAI ChatGPT und DALL-E haben KI massentauglich gemacht. Was Unternehmen realistisch von KI-Tools erwarten können, wo die Grenzen liegen und warum Google nicht verschwindet. --- ## Netflix und 15 % des weltweiten Internet-Traffics (2018) URL: https://netzleiter.net/blog/netflix-15-prozent-traffic/ Description: Netflix erzeugte 2018 rund 15 % des weltweiten Internet-Traffics. Rückblick auf den Streaming-Boom, Bandbreitenbedarf in Firmennetzen und den heutigen Stand. 5. Okt. 2018 · Mehdi Aroui · Produktivität · Lesedauer von ca. 4 Min. Netflix und 15 % des weltweiten Internet-Traffics (2018) 2018 erzeugte Netflix allein 15 Prozent des globalen Downstream-Traffics. Ein Rückblick auf den Streaming-Boom und was er für Firmennetze bedeutet hat. Downstream-Traffic ist der Datenverkehr, der aus dem Internet zu einem Nutzer oder einem Firmennetz fließt, etwa beim Streaming, Cloud-Zugriff oder Download. Rückblick: Dieser Beitrag stammt aus dem Oktober 2018 und dokumentiert einen Datenpunkt, der damals viele IT-Verantwortliche aufhorchen ließ. Die Zahlen sind historisch. Was daraus geworden ist, steht am Ende. Was der Sandvine-Bericht 2018 zeigte Im Oktober 2018 veröffentlichte das Netzwerkanalyse-Unternehmen Sandvine seinen Global Internet Phenomena Report 2018 . Grundlage waren Verkehrsdaten von mehr als 150 Internet-Service-Providern weltweit, repräsentativ für rund 2,1 Milliarden Teilnehmer. China und Indien waren in den Daten nicht nennenswert vertreten. Das Ergebnis war eindeutig: Netflix: 15,0 % des globalen Downstream-Traffics HTTP-Medienstreams: 13,4 % YouTube: 11,4 % Web-Browsing: 7,8 % MPEG-Streams: 4,8 % Videostreaming insgesamt machte 57,7 Prozent des weltweiten Datenverkehrs aus. In Nord- und Südamerika lag der Netflix-Anteil noch höher, bei 19,1 Prozent, gefolgt von Amazon Prime Video (7,7 %) und YouTube (7,5 %). Der Bericht hob außerdem hervor, dass Netflix damals bereits effektive Kompressionsverfahren (adaptive Bitrate, eigene Codec-Optimierungen) einsetzte. Ohne diese wäre der Anteil noch deutlich höher ausgefallen. Was das für Firmennetze bedeutete Für IT-Verantwortliche in kleinen und mittleren Unternehmen war 2018 vor allem eine Frage relevant: Warum ist unsere Internetleitung so langsam? Streaming-Dienste wurden zu dieser Zeit zunehmend auch am Arbeitsplatz genutzt, sei es während der Mittagspause, im Empfangsbereich oder über Mitarbeitergeräte. Ein einziger HD-Stream belegt je nach Qualitätsstufe 5 bis 25 Mbit/s. Bei einer 50-Mbit/s-Leitung mit mehreren gleichzeitigen Nutzern war das Bandbreitenbudget schnell erschöpft. Hinzu kam: Cloudanwendungen wie Office 365, VoIP-Telefonie und Remote-Zugriffe standen in direkter Konkurrenz zu Streaming-Traffic. Unternehmen, die keine Traffic-Priorisierung (QoS) eingerichtet hatten, merkten das als ruckeligen Teams-Anruf oder langsames ERP-System. Genau diese Priorisierung richtet Netzleiter bei Kunden ein, damit Geschäftsanwendungen nicht hinter privatem Streaming-Traffic zurückstehen. Mehr zur Hintergrund-Technik, warum Internetadressen-Knappheit diesen Ausbaudruck weiter verschärft hat, steht in unserem Beitrag zur IPv4-Erschöpfung und dem Umstieg auf IPv6 . Spitzenlast: 40 % der Bandbreite in den Abendstunden Ein Detail aus dem Sandvine-Bericht, das über den Durchschnittswert hinausging: In den Abendstunden beanspruchte Netflix zeitweise bis zu 40 Prozent der verfügbaren Bandbreite bei betroffenen Providern. Das betraf primär Wohngebiete, nicht Unternehmensanschlüsse, war aber ein frühes Zeichen dafür, dass Netzinfrastruktur auf Spitzenlast ausgelegt werden musste, nicht nur auf Durchschnitt. Wo wir heute stehen (2026) Die 15-Prozent-Marke von 2018 klingt heute fast nostalgisch. Laut aktuelleren Sandvine-Berichten ist der Anteil von Videostreaming weiter gewachsen. Dazu kommt Traffic durch Videokonferenzen (Teams, Zoom), Cloud-Backups, SaaS-Anwendungen und zunehmend KI-Dienste mit großen Modell-Downloads. Für Unternehmen hat sich die Konsequenz verschärft: Eine Internetleitung ohne aktives Bandbreitenmanagement ist heute kein Sparmodell mehr, sondern ein Betriebsrisiko. Wer kritische Geschäftsprozesse (ERP, VoIP, Cloud-Desktops) auf derselben Leitung betreibt wie unkontrollierten Surfer-Traffic, riskiert messbare Ausfälle. Die Frage ist nicht mehr ob Video-Traffic die Leitung belastet, sondern wie gut das Netz darauf vorbereitet ist. Beim Managed IT-Support gehört Leitungs- und Traffic-Analyse zur Basisdiagnose, bevor größere Netzänderungen empfohlen werden. Für Hamburger KMU bedeutet das: Eine Leitungsanalyse mit Blick auf Geschäftsanwendungen zahlt sich meist schneller aus als ein reiner Bandbreiten-Upgrade ohne Priorisierung. Wie eine solche Leitungsanalyse konkret aussieht, beschreiben wir in unserem Beitrag zur Netzwerkplanung für Wachstum mit Switching, VLAN und Wi-Fi 6 und 7 . Wer die Netzübergangspunkte zusätzlich absichern will, findet Grundlagen dazu im Beitrag zur Netzwerksicherheit mit Firewalls . Häufige Fragen Wie viel des weltweiten Internet-Traffics erzeugte Netflix 2018? 15,0 Prozent des globalen Downstream-Traffics, laut Sandvine Global Internet Phenomena Report vom Oktober 2018. In Nord- und Südamerika lag der Anteil sogar bei 19,1 Prozent. Wie viel Bandbreite braucht ein einzelner HD-Stream? Je nach Qualitätsstufe 5 bis 25 Mbit/s. Bei einer 50-Mbit/s-Leitung mit mehreren gleichzeitigen Nutzern war das Bandbreitenbudget 2018 schnell erschöpft. Was hilft gegen Streaming-Traffic, der Geschäftsanwendungen ausbremst? Traffic-Priorisierung (QoS), damit Geschäftsanwendungen wie Teams-Telefonie oder ERP-Systeme nicht hinter privatem Streaming-Traffic zurückstehen. Genau diese Priorisierung richtet Netzleiter bei Kunden ein. Quellen Sandvine Global Internet Phenomena Report Oktober 2018 (PDF) Heise Newsticker: Netflix erzeugt 15 Prozent des weltweiten Download-Traffics Variety: Netflix Eats Up 15 % of All Internet Downstream Traffic Worldwide Leitungsanalyse für Ihr Unternehmen Sie wissen nicht, ob Ihre Internetleitung für Geschäftsanwendungen ausreicht oder ob Streaming und private Nutzung Ihr Netz ausbremsen? Unser Vertrieb prüft mit Ihnen gemeinsam den Bedarf und schlägt eine passende Priorisierung vor. Rufen Sie an unter 040 20 94 97 67 oder schreiben Sie an vertrieb@netzleiter.com . Netzwerk Bandbreite Internet Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » 6 Google-Suchtipps für schnellere und präzisere Ergebnisse Mit einfachen Operatoren lässt sich Google deutlich gezielter nutzen. Sechs konkrete Tipps für inklusiv- und exklusiv-Suche, Dateisuche, Seitensuche und Zeitraumfilter. E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. --- ## NetzleitAIR MailProtect: abgewiesene SPAM-Kategorien URL: https://netzleiter.net/blog/netzleitair-spam-filter/ Description: NetzleitAIR MailProtect: Welche SPAM-Mails automatisch abgewiesen werden. Massenspam, Viren, IP-Blacklists und gesperrte Domains im Überblick. 11. März 2017 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. NetzleitAIR MailProtect: abgewiesene SPAM-Kategorien NetzleitAIR MailProtect filtert eingehende E-Mails nach fünf Kategorien heraus. Dieser Beitrag listet die Abweisungskriterien und erklärt, welche Mail-Typen nie den Posteingang erreichen. Hinweis (Stand Mai 2026): Dieser Artikel beschreibt die Filterkategorien von Netzleiter Mail Protection (ehemals NetzleitAIR MailProtect). Die genannten Filtermechanismen sind weiterhin aktiv. Für aktuelle Informationen zu modernen E-Mail-Bedrohungen wie Business Email Compromise und KI-generiertem Phishing siehe den Abschnitt am Ende dieses Artikels. Was Netzleiter Mail Protection filtert Netzleiter Mail Protection ist Netzleiters kombinierte Anti-Spam-, Virenschutz- und Mail-Relay-Lösung für Hamburger KMU und Unternehmen in Norddeutschland. Eingehende E-Mails werden vor der Zustellung an den eigenen Mailserver geprüft. Folgende Kategorien werden automatisch abgewiesen und erreichen den Posteingang nicht: Kategorie Beschreibung Massenspamversand E-Mails, die typische Muster von Massen-Spam aufweisen (Volume, Absendermuster, Inhaltsmerkmale) Massenvirenversand Anhänge und Links, die als Schadsoftware oder Malware-Dropper erkannt werden IP-Blacklists Absender-IPs, die in bekannten Blocklisten geführt werden (z. B. Spamhaus, SORBS) IP-Range-Blacklists IP-Adressbereiche, die als Spam-Quellen bekannt sind Gesperrte Domains Absenderdomains, die manuell oder durch Reputationsdaten gesperrt sind Warum gelistete IPs und Domains automatisch abgewiesen werden IP-Blacklists werden von unabhängigen Organisationen gepflegt und erfassen Mailserver, von denen wiederholt unerwünschte oder schädliche E-Mails gesendet wurden. Der Abgleich erfolgt in Echtzeit beim Verbindungsaufbau. Senden einer E-Mail von einer gelisteten IP führt direkt zur Ablehnung der Verbindung, ohne dass die E-Mail den Inhaltsprüfungsprozess durchläuft. Hinweis zu Fehlklassifikationen Legitime E-Mails können in Einzelfällen durch IP-Blacklists blockiert werden, wenn ein Mailserver eine geteilte IP-Adresse nutzt, die von anderen Nutzern für Spam missbraucht wurde. In diesem Fall: Absender-IP in den genutzten Blacklists prüfen (z. B. mxtoolbox.com/blacklists) Delisting beim Listenbetreiber beantragen Absender informieren, auf eine dedizierte Mailserver-IP zu wechseln Für Kunden von Netzleiter Mail Protection übernimmt Netzleiter die Analyse und Koordination. Fragen an die Hotline: 040 25 499 500 oder vertrieb@netzleiter.com . Moderne E-Mail-Bedrohungen 2026 Klassische Spam-Filter arbeiten regelbasiert. Die aktuelle Bedrohungslage erfordert mehr, weil die Angriffsmethoden präziser geworden sind. Business Email Compromise (BEC) BEC-Angriffe nutzen keine Schadsoftware und keinen klassischen Spam. Angreifer kompromittieren oder imitieren echte E-Mail-Konten von Lieferanten, Geschäftsführern oder Steuerberatern und fordern Überweisungen oder Zugangsdaten an. Erkennungsmerkmale: leicht abweichende Absenderdomains, ungewöhnliche Zahlungsaufforderungen, Zeitdruck. Gegenmaßnahmen: DMARC, DKIM und SPF korrekt konfigurieren, Mitarbeitende schulen, Überweisungsfreigaben mit zweitem Kanal bestätigen. KI-generiertes Phishing Phishing-Mails waren früher an schlechtem Deutsch erkennbar. Moderne Angriffe nutzen KI-Sprachmodelle und erstellen fehlerfreie, kontextbezogene E-Mails mit korrektem Absendernamen und passendem Inhalt. Filterung nach Sprachqualität greift hier nicht mehr. Gegenmaßnahmen: Verhaltensbasierte Analyse (Links, Anhänge, Absendermuster), Awareness-Training mit aktuellen Beispielen, Multi-Faktor-Authentifizierung für alle Konten. Netzleiter konfiguriert E-Mail-Authentifizierungsstandards (DMARC, DKIM, SPF) und schult Mitarbeitende zu aktuellen Phishing-Methoden. Häufige Fragen Welche E-Mails weist Netzleiter Mail Protection automatisch ab? Fünf Kategorien werden vor der Zustellung abgewiesen und erreichen den Posteingang nicht: Massenspamversand, Massenvirenversand, Absender-IPs auf bekannten Blacklists, gelistete IP-Adressbereiche sowie manuell oder per Reputationsdaten gesperrte Domains. Warum wird eine legitime E-Mail manchmal fälschlich blockiert? Das passiert vor allem, wenn ein Mailserver eine geteilte IP-Adresse nutzt, die andere Nutzer für Spam missbraucht haben. Der Abgleich mit IP-Blacklists erfolgt in Echtzeit beim Verbindungsaufbau, eine gelistete IP führt direkt zur Ablehnung, ohne dass die E-Mail die Inhaltsprüfung durchläuft. Delisting beim Listenbetreiber oder ein Wechsel auf eine dedizierte Mailserver-IP lösen das Problem. Schützt der klassische Spam-Filter auch vor Business Email Compromise und KI-Phishing? Nur bedingt. Klassische Filter arbeiten regelbasiert und erkennen Massenspam, Viren und gelistete Absender zuverlässig. BEC-Angriffe nutzen aber keine Schadsoftware, sondern imitierte Absenderdomains, und KI-generiertes Phishing ist sprachlich fehlerfrei. Hier braucht es zusätzlich DMARC, DKIM, SPF und verhaltensbasierte Analyse. Nächster Schritt: Mail-Security-Erstgespräch Wenn Sie prüfen möchten, wie gut Ihr Unternehmen gegen BEC, KI-Phishing und klassischen Spam abgesichert ist, vereinbaren Sie ein kostenloses Erstgespräch. Netzleiter analysiert Ihre aktuelle E-Mail-Konfiguration und zeigt konkreten Handlungsbedarf auf. Kontakt aufnehmen oder direkt beim Vertrieb: 040 20 94 97 67 , vertrieb@netzleiter.com . Weiterführende Informationen: Cybersecurity und Datensicherung , Microsoft 365 und Cloud . NetzleitAIR Phishing Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. Ordinypt: Der Trojaner, der vorgibt Ransomware zu sein Ordinypt richtet sich gegen deutsche Personalabteilungen, löscht Dateien statt sie zu verschlüsseln und fordert dennoch Lösegeld. Eine ungewöhnliche Malware-Variante. Cyberkriminalität: Erscheinungsformen und Schutz 2026 Phishing, Ransomware, Darknet-Marktplätze: Die Grundtaxonomie der Cyberkriminalität gilt seit Jahren. Was sich verändert hat, sind Geschwindigkeit, Automatisierung und die Ziele. Ein Überblick für KMU-Entscheider. EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. --- ## Netzleiter beim enpact Mentoring-Programm 2017 URL: https://netzleiter.net/blog/netzleiter-enpact-mentoring/ Description: Rückblick 2017: Netzleiter beim enpact-Mentoring-Programm. Was enpact ist, wie wir als Mentor mitgewirkt haben und warum das zur Firma passt. 7. Aug. 2017 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 4 Min. Netzleiter beim enpact Mentoring-Programm 2017 Rückblick auf Netzleiters Teilnahme am enpact-Mentoring-Programm: Wie wir 2017 Gründer aus Europa und der MENA-Region mit IT-Wissen unterstützt haben. Rückblick: Dieser Beitrag stammt aus dem Jahr 2017 und dokumentiert Netzleiters Teilnahme am enpact-Mentoring-Programm, einem internationalen Format für Gründer aus Europa und der MENA-Region. Was ist enpact? enpact ist eine gemeinnützige Organisation aus Berlin, die Unternehmertum in wirtschaftlich schwierigen Umfeldern fördert. Die Mission: Gründer mit Mentoren und Fachexperten zusammenbringen, damit Wissen und Netzwerke über Ländergrenzen hinweg fließen. enpact arbeitet in Afrika, Asien, Osteuropa und Lateinamerika und hat bis heute über 3.200 Unternehmen unterstützt. 2017 lief eines dieser Programme mit Teilnehmern aus Europa und dem Nahen Osten, darunter Gründer, die teils als Geflüchtete nach Deutschland gekommen waren und hier Unternehmen aufgebaut hatten oder aufbauen wollten. Das Camp in Bad Belzig Das erste Camp fand in Bad Belzig statt: 30 Gründerinnen und Gründer, 12 Mentoren und Fachexperten sowie das enpact-Team kamen für mehrere Tage zusammen. Das Format war bewusst dicht getaktet: Gruppenmentoring mit inhaltlicher Tiefe Eins-zu-eins-Sessions zwischen Gründern und Mentoren Workshops zu Pitch-Technik, Sales-Analyse und Finanzplanung Ein “Dream Development Workshop” mit kreativem Ansatz zur Geschäftsmodellarbeit Mentoring-Speed-Dating (je 20 Minuten pro Mentor) TED-Talk-ähnliche Kurzpräsentationen der Teilnehmer Ergänzt wurde das Programm durch Touren im Berliner Startup-Ökosystem: StartupBootcamp, Betahaus und MHPLab gaben Einblicke in reale Gründungsinfrastruktur. Netzleiters Rolle: IT-Expertise als Beitrag Netzleiter nahm als Mentor und Fachexperte teil. IT ist keine Nebensache für Gründer, sie ist Grundlage. Wer ein Unternehmen aufbaut, muss früh Entscheidungen treffen: Welche Software, welche Cloud, welcher Datenschutzrahmen, welche Infrastruktur. Gründer ohne IT-Hintergrund verlieren dabei Zeit und Geld. Unser Beitrag war pragmatisch: konkrete IT-Fragen beantworten, Orientierung geben, unnötige Komplexität benennen. Keine abstrakten Konzepte, sondern Empfehlungen, die direkt umsetzbar waren. Warum passt das zu Netzleiter? Netzleiter ist ein IT-Dienstleister für Unternehmen, kein Accelerator und kein Förderprogramm. Aber gesellschaftliches Engagement passt trotzdem zu dem, was wir tun: Wir glauben, dass funktionierende IT-Infrastruktur und Zugang zu IT-Wissen ein echter Hebel für wirtschaftliche Teilhabe sind. Wer Gründer in einem frühen Stadium mit soliden IT-Grundlagen ausstattet, verhindert spätere teure Probleme. Das gilt für unsere Unternehmenskunden in Hamburg genauso wie für Gründer in einem Mentoring-Camp. Wer solide Grundlagen hat, kann schneller wachsen. Wer wissen möchte, wie wir aufgestellt sind und wer hinter Netzleiter steht, findet das auf unserer Teamseite . Wer über eine Zusammenarbeit nachdenkt, findet erste Informationen auch im Bereich Karriere . Was Gründer und KMU aus dem Mentoring mitnehmen Die Fragen im Camp waren am Ende dieselben wie bei jedem jungen Unternehmen in Hamburg: Welche IT-Grundlage trägt das Wachstum, ohne im ersten Jahr zur Bremse zu werden? Drei Empfehlungen geben wir Gründern wie etablierten KMU gleichermaßen mit. Früh die Datenbasis ordnen. Wer Kundendaten, Belege und Kommunikation von Beginn an strukturiert ablegt, spart sich später teure Migrationen. Microsoft 365 mit klaren Berechtigungen ist für die meisten KMU ein tragfähiger Start, mehr dazu unter Microsoft 365 und Cloud . Sicherheit nicht aufschieben. Backup nach dem 3-2-1-Prinzip und ein vernünftiger Virenschutz kosten wenig und verhindern den Totalschaden. Die Grundlagen stehen im Beitrag zum Backup mit dem 3-2-1-Prinzip . Komplexität benennen, nicht kaschieren. Nicht jede Anforderung braucht eine eigene Lösung. Oft ist der einfachere Weg der robustere, gerade in der Frühphase mit knappem Budget. Genau diese pragmatische Klarheit bringen wir auch in den IT-Betrieb unserer Kunden ein. Ein Überblick über unsere Leistungen zeigt, wo wir ansetzen. Wenn Sie für Ihr Unternehmen in Hamburg eine IT-Grundlage suchen, die mitwächst statt auszubremsen, erreichen Sie unseren Vertrieb unter 040 20 94 97 67 oder vertrieb@netzleiter.com . Häufige Fragen Was ist enpact? enpact ist eine gemeinnützige Organisation aus Berlin, die Unternehmertum in wirtschaftlich schwierigen Umfeldern fördert und Gründer mit Mentoren und Fachexperten zusammenbringt. enpact arbeitet in Afrika, Asien, Osteuropa und Lateinamerika und hat bis heute über 3.200 Unternehmen unterstützt. Welche Rolle hatte Netzleiter im Mentoring-Programm 2017? Netzleiter nahm als Mentor und Fachexperte teil und beantwortete konkrete IT-Fragen für Gründer aus Europa und der MENA-Region. Der Beitrag war pragmatisch, keine abstrakten Konzepte, sondern direkt umsetzbare Empfehlungen zu Software, Cloud, Datenschutz und Infrastruktur. Was nehmen Gründer und KMU aus dem Mentoring mit? Drei Empfehlungen gelten für Gründer wie etablierte KMU gleichermaßen, früh die Datenbasis ordnen, Sicherheit nicht aufschieben (Backup nach dem 3-2-1-Prinzip, vernünftiger Virenschutz), und Komplexität benennen statt kaschieren. Stand 2026 enpact ist weiterhin aktiv und hat ihr Programm seitdem deutlich ausgebaut. Netzleiter ist heute unter der Adresse Weidestraße 134, 22083 Hamburg-Barmbek-Süd erreichbar. Die Telefonnummer und E-Mail-Adresse sind seit 2017 gleich geblieben: 040 25 499 500 und support@netzleiter.com . Engagement Unternehmen Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Netzleiter und Techiota: IT und Web aus einer Hand Netzleiter verantwortet die IT-Infrastruktur, Techiota die digitale Präsenz. Wie beide Partner zusammenarbeiten und was KMU davon konkret haben. Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU Die befristete Senkung von 19 auf 16 Prozent im Juli 2020 traf viele Betriebe IT-seitig unvorbereitet. Ein Rückblick auf die technischen Baustellen und was Netzleiter damals für Kunden übernahm. Corona 2020: Netzleiter auch am Wochenende erreichbar Rückblick auf März 2020: Als Hamburger Betriebe über Nacht auf Remote-Arbeitsplätze umstellen mussten, erweiterte Netzleiter die Erreichbarkeit auf Samstag und Sonntag. Netzleiter zog 2019 in die Spaldingstraße 64-68 Hamburg Im November 2019 bezog Netzleiter neue Büroräume in der Spaldingstraße 64-68 in Hamburg. Ein Rückblick auf den Umzug und was er für das Unternehmen bedeutete. --- ## Netzleiter im neuen Gewand: Markenrelaunch 2018 URL: https://netzleiter.net/blog/netzleiter-im-neuen-gewand/ Description: Rückblick auf den Netzleiter-Relaunch 2018: neues Corporate Design, Responsive-Webauftritt, DSGVO-Compliance und was seither aus der Marke geworden ist. 6. Sept. 2018 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 4 Min. Netzleiter im neuen Gewand: Markenrelaunch 2018 Rückblick auf den Markenrelaunch von Netzleiter im September 2018: neues Design, responsive Webauftritt und DSGVO-Compliance als Startpunkt einer kontinuierlichen Markenentwicklung. Rückblick: Dieser Beitrag stammt aus dem September 2018 und dokumentiert den ersten größeren Marken- und Website-Relaunch von Netzleiter. Seit 2018 hat sich die Marke weiterentwickelt, die aktuelle Website läuft seit 2026 auf Basis von Astro und Strato nl-wapp. Was 2018 passiert ist Im Sommer 2018 haben wir bei Netzleiter einen kompletten Schnitt gemacht: neues Corporate Design, neue Website-Struktur, neuer technischer Unterbau. Der Anlass war nicht ein akuter Schmerz, sondern eine nüchterne Bestandsaufnahme. Der damalige Auftritt war mehrere Jahre alt und erfüllte keine der Standards mehr, die 2018 als Grundlage galten. Konkret fehlte: Responsive Design. Die Website war nicht für Smartphones optimiert. Wer mit dem Handy auf netzleiter.net landete, sah eine für Desktop gerechnete Seite im Miniaturformat. DSGVO-Compliance. Die Datenschutzgrundverordnung trat im Mai 2018 in Kraft. Der alte Auftritt hatte keinen zeitgemäßen Datenschutzrahmen. Klare Leistungsstruktur. Die Inhalte stammten aus einer Zeit, in der Netzleiter kleiner war. Das Portfolio hatte sich erweitert, die Website bildete das nicht mehr ab. Warum ein Relaunch mehr als ein Lackauftrag ist Ein neues Design sieht man sofort. Weniger sichtbar, aber ebenso relevant ist das, was darunter liegt. 2018 haben wir nicht nur Farben und Schriften angepasst, sondern Inhalte neu strukturiert, die Seitenarchitektur überarbeitet und technische Grundlagen gesetzt. Für ein IT-Systemhaus, das Kunden in puncto Digitalisierung berät, hat der eigene Webauftritt eine doppelte Funktion: Er ist Visitenkarte und gleichzeitig Referenz. Ein veralteter Auftritt sendet das falsche Signal, bevor das erste Gespräch stattgefunden hat. Das bestätigt auch eine Analyse des Corporate-Design-Instituts hahnsinn : Ein Corporate Design, das vor zehn Jahren entwickelt wurde, kämpft mit den Anforderungen von heute, insbesondere bei mobiler Darstellung und digitaler Reichweite. Was sich konkret geändert hat Der Relaunch 2018 brachte: Neues visuelles Erscheinungsbild. Das Netzleiter-Rot wurde als prägende Markenfarbe etabliert. Schriften, Icons und Layout wurden vereinheitlicht. Responsive-First-Struktur. Die Seite wurde von Grund auf für alle Bildschirmgrößen gebaut, kein nachträgliches Anpassen eines Desktop-Layouts. Datenschutz-Update. Datenschutzerklärung, Cookie-Hinweise und Formulare wurden auf die DSGVO-Anforderungen abgestimmt. Juristisch relevante Inhalte wurden als solche markiert und regelmäßig geprüft. Klarere Leistungsdarstellung. Die Seite zeigte erstmals strukturiert, was Netzleiter macht: Netzwerkinfrastruktur, Server-Betrieb, IT-Support für Hamburger KMU. Den aktuellen Stand der Leistungen finden Sie auf der Hauptseite. Was seither passiert ist Der Relaunch 2018 war ein Startpunkt, kein Endpunkt. In den Jahren danach hat sich Netzleiter als IT-Systemhaus für KMU und Arztpraxen in Hamburg weiterentwickelt. Das Portfolio wuchs um Managed Services, Cybersecurity und den spezialisierten Bereich Medical IT. Auch räumlich ist das Unternehmen gewachsen, 2019 zog Netzleiter in die Spaldingstraße , heute sitzt das Team in der Weidestraße 134 in Hamburg-Barmbek-Süd. 2025/2026 folgte der nächste Generationswechsel: Die Website wurde von WordPress auf ein modernes Static-Site-Setup mit Astro migriert, automatisiert gebaut und über Strato nl-wapp ausgeliefert. Schnellere Ladezeiten, bessere Sicherheit, kein laufendes CMS-Patch-Management mehr. Das ist im Kern dieselbe Logik wie 2018: Der Auftritt muss zur tatsächlichen Arbeitsweise passen. Wer andere Unternehmen in puncto IT-Infrastruktur berät, sollte die eigene Infrastruktur nicht vernachlässigen. Warum ein Relaunch kein Einmalprojekt ist Marken entwickeln sich mit dem Unternehmen. Was 2018 modern war, ist heute Grundlage, keine Auszeichnung. Responsives Design und DSGVO-Konformität sind heute Mindeststandards, kein Differenziator mehr. Für IT-Dienstleister gilt das doppelt: Wer Kunden zeigt, wie sichere und funktionsfähige Infrastruktur aussieht, muss das auch im eigenen Haus leben. Nicht aus Marketinggründen, sondern weil es konsistent ist. Wenn Sie wissen möchten, wie Netzleiter heute aufgestellt ist, finden Sie auf der Startseite einen aktuellen Überblick. Wann lohnt sich ein Relaunch? Ein Relaunch lohnt sich, wenn der eigene Webauftritt die tatsächliche Leistungsfähigkeit nicht mehr abbildet, technische Standards wie Responsiveness oder Datenschutz fehlen oder die Zielgruppe sich verändert hat. Keiner dieser Punkte braucht eine Krise als Auslöser. Eine nüchterne Bestandsaufnahme reicht. Netzleiter als Referenz für Ihre IT Wer seine eigene Infrastruktur konsequent aktuell hält, kann das auch für Kunden leisten. Genau das ist Netzleiters Ansatz: Managed Services, Cybersecurity und Cloud-Lösungen, die langfristig tragen statt kurzfristig zu flicken. Häufige Fragen Was hat beim Netzleiter-Relaunch 2018 konkret gefehlt? Responsive Design für mobile Geräte, eine Datenschutzgrundlage nach DSGVO-Vorgaben, passend zum Inkrafttreten der Verordnung im Mai 2018 und eine klare Darstellung des inzwischen gewachsenen Leistungsportfolios. Wann lohnt sich ein Website-Relaunch? Wenn der Webauftritt die tatsächliche Leistungsfähigkeit nicht mehr abbildet, technische Standards wie Responsiveness oder Datenschutz fehlen oder sich die Zielgruppe verändert hat. Eine Krise ist dafür nicht nötig, eine nüchterne Bestandsaufnahme reicht. Auf welcher Technik läuft die Netzleiter-Website heute? Seit 2025/2026 auf Astro als Static-Site-Setup, automatisiert gebaut und über Strato nl-wapp ausgeliefert, statt wie zuvor auf WordPress. Netzleiter ist seit 2018 kontinuierlich gewachsen, vom Relaunch über den Umzug in die Spaldingstraße bis zum heutigen Standort in der Weidestraße. Wenn Sie einen IT-Partner suchen, der die eigene Infrastruktur genauso ernst nimmt wie die Ihrer Kunden, lernen Sie das aktuelle Leistungsportfolio kennen oder nehmen Sie Kontakt auf. Vertrieb: 040 20 94 97 67 , vertrieb@netzleiter.com . Unternehmen Marke Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Netzleiter und Techiota: IT und Web aus einer Hand Netzleiter verantwortet die IT-Infrastruktur, Techiota die digitale Präsenz. Wie beide Partner zusammenarbeiten und was KMU davon konkret haben. Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU Die befristete Senkung von 19 auf 16 Prozent im Juli 2020 traf viele Betriebe IT-seitig unvorbereitet. Ein Rückblick auf die technischen Baustellen und was Netzleiter damals für Kunden übernahm. Corona 2020: Netzleiter auch am Wochenende erreichbar Rückblick auf März 2020: Als Hamburger Betriebe über Nacht auf Remote-Arbeitsplätze umstellen mussten, erweiterte Netzleiter die Erreichbarkeit auf Samstag und Sonntag. Netzleiter zog 2019 in die Spaldingstraße 64-68 Hamburg Im November 2019 bezog Netzleiter neue Büroräume in der Spaldingstraße 64-68 in Hamburg. Ein Rückblick auf den Umzug und was er für das Unternehmen bedeutete. --- ## Netzleiter bildet Geflüchteten 2017 als IT-Azubi aus URL: https://netzleiter.net/blog/netzleiter-it-azubi-ausbildung/ Description: Netzleiter stellte 2017 einen Geflüchteten als IT-Azubi ein. Rückblick auf Ausbildung, Integration und das Engagement als Hamburger IT-Unternehmen. 4. Sept. 2017 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 3 Min. Netzleiter bildet Geflüchteten 2017 als IT-Azubi aus 2017 stellte Netzleiter einen geflüchteten Fachinformatiker-Azubi ein. Rückblick auf eine Entscheidung, die zeigt, was Ausbildungsengagement in der Praxis bedeutet. Rückblick: Dieser Beitrag stammt aus dem Jahr 2017 und dokumentiert, wie Netzleiter GmbH damals einen geflüchteten jungen Mann als Auszubildenden zum Fachinformatiker Anwendungsentwicklung einstellte. Wir veröffentlichen ihn als Teil unserer Firmenchronik, weil die Haltung dahinter bis heute gilt. “Mehr Mut, weniger Angst” Am 1. August 2017 begann Sadiq Ullah Sultani seine Ausbildung zum Fachinformatiker Anwendungsentwicklung bei Netzleiter. Er war knapp zwei Jahre zuvor aus Afghanistan nach Deutschland geflüchtet, brachte einen Bachelor-Abschluss und ein ausgeprägtes Interesse an Mathematik mit. Bevor er den Ausbildungsvertrag unterschrieb, hatte er den Weg systematisch geebnet: einen Deutschkurs bis zum C1-Zertifikat, die Teilnahme am Programm “Kompetenz Kompakt” der Hochschule für Angewandte Wissenschaften Hamburg, Mathematik-Vorlesungen als Gasthörer. Den Kontakt zu Netzleiter vermittelte Hülya Eralp vom KWB (Koordinierungsstelle Weiterbildung und Beschäftigung Hamburg), die den Schritt als folgerichtig beschrieb: “Dass Sadiq hier in Deutschland eine duale Berufsausbildung im IT-Bereich macht, war ein absolut logischer Schritt.” Die Entscheidung aus Arbeitgeberperspektive Geschäftsführer Mehdi Aroui fasste die Haltung damals so zusammen: “Es ist wichtig, dass man als Unternehmer den Mut aufbringt, sich bei der Arbeitsmarktintegration von Geflüchteten zu engagieren, und dies nicht nur bei niedriger qualifizierten Jobs, sondern auch im Hinblick auf höher qualifizierte Stellen.” Hinter diesem Satz steckt keine PR-Strategie. Der Gedanke ist pragmatischer: Wer qualifizierte Kandidaten sucht und zugleich Ausbildungsplätze besetzen will, sollte nicht an Herkunft oder Fluchtgeschichte scheitern. Das Risiko, einen Ausbildungsplatz an jemanden zu vergeben, der motiviert und vorbereitet ist, ist gering. Die Chance, einen guten Mitarbeitenden zu gewinnen, ist real. Die duale Ausbildung nach IHK-Standard, wie sie die Handelskammer Hamburg für Fachinformatiker beschreibt , verlangt nichts anderes als von jedem anderen Auszubildenden auch: Lernbereitschaft, Verlässlichkeit und die Fähigkeit, betriebliche Abläufe zu verstehen. Was diese Entscheidung über Firmenkultur sagt Netzleiter ist ein kleines Hamburger IT-Unternehmen. Kein Konzern mit CSR-Abteilung, kein Leuchtturmprojekt mit Fördergeldern. Die Entscheidung, Sadiq einzustellen, fiel im normalen Betrieb: eine Stelle zu besetzen, ein Kandidat mit Substanz, ein Gespräch, ein Vertrag. Integration durch Ausbildung funktioniert nicht über Proklamationen, sondern über konkrete Stellen. Das Bundesinstitut für Berufsbildung (BIBB) hat in seinen Analysen zur Ausbildungsmigration dokumentiert, dass duale Ausbildung einer der stabilsten Integrationspfade in den Arbeitsmarkt ist, wenn sie konsequent genutzt wird. Für Netzleiter war diese Einstellung kein Ausnahmefall, den man kommuniziert, sondern ein normaler Betriebsvorgang. Dass er es heute in diese Chronik schafft, liegt daran, dass er zeigt, welche Haltung im Unternehmen verankert ist. Häufige Fragen Wer war Sadiq Ullah Sultani? Sadiq Ullah Sultani begann am 1. August 2017 seine Ausbildung zum Fachinformatiker Anwendungsentwicklung bei Netzleiter. Er war knapp zwei Jahre zuvor aus Afghanistan nach Deutschland geflüchtet, brachte einen Bachelor-Abschluss mit und hatte sich über einen Deutschkurs bis C1 und das Programm “Kompetenz Kompakt” der HAW Hamburg systematisch vorbereitet. Warum hat sich Netzleiter für diese Einstellung entschieden? Aus einer pragmatischen Überlegung heraus, nicht als PR-Maßnahme. Geschäftsführer Mehdi Aroui betonte, dass Unternehmer sich auch bei höher qualifizierten Stellen für die Arbeitsmarktintegration von Geflüchteten engagieren sollten. Wer motivierte, vorbereitete Kandidaten sucht, sollte nicht an Herkunft oder Fluchtgeschichte scheitern. Bildet Netzleiter noch heute aus? Ja, Netzleiter ist weiterhin ein ausbildendes Hamburger IT-Unternehmen. Aktuelle Einstiegsmöglichkeiten finden sich unter /karriere . Wie Netzleiter heute mit Ausbildung und Karriere umgeht Netzleiter ist weiterhin ein ausbildendes Unternehmen. Wer sich für Einstiegsmöglichkeiten im Hamburger IT-Betrieb interessiert, findet aktuelle Informationen unter /karriere . Wer mehr über die Menschen hinter Netzleiter erfahren möchte, findet das unter /menschen . Adresse heute: Weidestraße 134, 22083 Hamburg-Barmbek-Süd. Kontakt: 040 25 499 500, support@netzleiter.com . Ausbildung Unternehmen Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Netzleiter und Techiota: IT und Web aus einer Hand Netzleiter verantwortet die IT-Infrastruktur, Techiota die digitale Präsenz. Wie beide Partner zusammenarbeiten und was KMU davon konkret haben. Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU Die befristete Senkung von 19 auf 16 Prozent im Juli 2020 traf viele Betriebe IT-seitig unvorbereitet. Ein Rückblick auf die technischen Baustellen und was Netzleiter damals für Kunden übernahm. Corona 2020: Netzleiter auch am Wochenende erreichbar Rückblick auf März 2020: Als Hamburger Betriebe über Nacht auf Remote-Arbeitsplätze umstellen mussten, erweiterte Netzleiter die Erreichbarkeit auf Samstag und Sonntag. Netzleiter zog 2019 in die Spaldingstraße 64-68 Hamburg Im November 2019 bezog Netzleiter neue Büroräume in der Spaldingstraße 64-68 in Hamburg. Ein Rückblick auf den Umzug und was er für das Unternehmen bedeutete. --- ## Netzleiter und Techiota: IT und Web aus einer Hand URL: https://netzleiter.net/blog/netzleiter-techiota-partnerschaft/ Description: Netzleiter (IT-Infrastruktur) und Techiota (Web-Lösungen) arbeiten als Partner. Was jede Marke macht, wie sie sich ergänzen und welche Vorteile das für KMU hat. 18. Mai 2023 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 5 Min. Netzleiter und Techiota: IT und Web aus einer Hand Netzleiter verantwortet die IT-Infrastruktur, Techiota die digitale Präsenz. Wie beide Partner zusammenarbeiten und was KMU davon konkret haben. Rückblick: Dieser Beitrag stammt aus dem Jahr 2023 und beschreibt die damalige Ausgründung von Techiota als eigenständige Web-Marke neben Netzleiter. Die Partnerschaft besteht fort und wird hier auf den Stand 2026 gebracht. Wer ein Unternehmen betreibt, kennt das Problem: Die IT läuft irgendwie, die Website steht irgendwo, und niemand weiß so genau, wer wofür zuständig ist. Wenn der Server streikt, ruft man den IT-Dienstleister. Wenn die Website veraltet ist, sucht man eine Agentur. Und wenn beides zusammenhängt, fängt das gegenseitige Zeigen an. Netzleiter und Techiota haben diese Konstellation von Anfang an anders aufgestellt. Was hinter dieser Partnerschaft steckt Netzleiter ist seit 2010 als IT-Systemhaus in Hamburg aktiv, mit Schwerpunkt auf B2B-Kunden im Mittelstand. Techiota wurde 2021 als eigenständige Marke gegründet, spezialisiert auf Web-Lösungen und digitale Präsenz. Beide Unternehmen teilen denselben Ursprung und arbeiten eng verzahnt, ohne dass Kunden zwei separate Vertragspartner koordinieren müssen. Das klingt nach einer einfachen Lösung. Dahinter steckt aber eine klare fachliche Trennung: Netzleiter verantwortet alles, was im Hintergrund läuft, also Server, Netzwerk, Microsoft 365, Backup, Endpoint-Security und Monitoring. Techiota verantwortet das, was der Markt sieht: Websites, Buchungssysteme, Blog-Inhalte, SEO, E-Mail-Signaturen, Schnittstellen zu externen Diensten. Beide Disziplinen greifen ineinander, ohne dass eine die andere ersetzt. Was Netzleiter konkret macht Netzleiter übernimmt die operative IT-Verantwortung für kleine und mittelständische Unternehmen, typischerweise mit bis zu 100 Mitarbeitenden. Das Leistungsbild umfasst: Betrieb und Wartung: Wartungsverträge, die sicherstellen, dass Systeme laufen, Patches eingespielt sind und Störungen gemeldet und bearbeitet werden. Kein reaktives Feuerlöschen, sondern strukturierter Betrieb mit definiertem Service-Level. Sicherheit: ESET-Endpoint-Protection, Firewall-Management, Monitoring auf Anomalien. Netzleiter ist durch die Kassenärztliche Bundesvereinigung (KBV) als IT-Dienstleister für Arztpraxen zertifiziert, was höhere Anforderungen an Datenschutz und Betriebssicherheit bedeutet. Cloud und Microsoft 365: Migration, Lizenzierung und laufender Betrieb von Microsoft-365-Umgebungen, Entra ID, Exchange Online und Teams. Mehr dazu auf der Microsoft-365-Seite . Hardware und Support: Beschaffung, Einrichtung und Vor-Ort-Support in Hamburg und Norddeutschland. Dazu eine Hotline für den laufenden Betrieb unter 040 25 499 500. Das gesamte Leistungsportfolio ist auf Unternehmen ausgerichtet, die ihre IT nicht selbst betreiben wollen oder können, aber zuverlässige Systeme brauchen. Was Techiota konkret macht Techiota hat sich auf die digitale Seite des Unternehmensalltags spezialisiert, also auf das, was nach außen sichtbar ist und was potenzielle Kunden als erstes wahrnehmen: WordPress-Pflege und -Entwicklung: Regelmäßige Updates, Plugin-Audits, Performance-Optimierung. Viele Unternehmenswebsites laufen auf WordPress-Installationen, die seit Jahren nicht mehr gepflegt wurden. Techiota bringt sie auf sicheren Stand und hält sie dort. Inhalte und Blog: Verfassung und Formatierung von Blogbeiträgen im Unternehmenskontext. Für Unternehmen, die Inhalte für SEO und Kundenbindung nutzen wollen, aber intern keine Redaktionskapazität haben. Online-Terminvergabe: Buchungssysteme für Praxen, Dienstleister und Handwerksbetriebe. Kunden buchen selbst, das Unternehmen spart Telefonzeit. SEO und Sichtbarkeit: Technische und inhaltliche Optimierung für Suchmaschinen. Lokale SEO für Hamburger Unternehmen, die in ihrer Region gefunden werden wollen. E-Mail-Signaturen: Einheitliche Designs für das gesamte Team, inklusive der gesetzlichen Pflichtangaben. Schnittstellen und Integrationen: Anbindung externer Systeme an die Website oder an interne Tools. Dazu Migrationen von Microsoft-Access-Datenbanken in modernere Lösungen. Penetrationstests für Webanwendungen: Gezielte Sicherheitsanalysen, die Schwachstellen in der Web-Infrastruktur aufdecken, bevor es jemand anderes tut. Das vollständige Leistungsbild von Techiota ist auf techiota.de dokumentiert. Warum die Trennung Sinn macht und wo sie aufhört Es gibt eine Logik hinter der fachlichen Trennung: IT-Infrastruktur und Web-Entwicklung sind verschiedene Disziplinen mit verschiedenen Werkzeugen, Rhythmen und Verantwortlichkeiten. Ein IT-Techniker, der Netzwerke administriert, ist nicht automatisch der richtige Ansprechpartner für WordPress-SEO. Und eine Web-Agentur, die Websites baut, ist nicht ausgerüstet, um Backup-Konzepte nach KBV-Standard zu betreiben. Die Trennung endet dort, wo beide Welten zusammenkommen. Eine Praxis, die ihre Patientenkommunikation digitalisieren will, braucht beides gleichzeitig: eine IT-Umgebung nach DSGVO-Vorgaben (Netzleiter) und ein Online-Terminbuchungssystem, das in die Website integriert ist (Techiota). Ein Handwerksbetrieb, der seinen Remote-Arbeitsplatz ausbauen will, braucht eine stabile M365-Umgebung (Netzleiter) und eine Website, die neue Mitarbeitende anzieht (Techiota). Ein Logistikdienstleister, der eine neue Software einführt, braucht die Serverinfrastruktur (Netzleiter) und die Schnittstellenentwicklung zur eigenen Website (Techiota). In all diesen Szenarien sprechen Kunden mit einem gemeinsamen Ursprungsnetzwerk, das beide Seiten kennt und abstimmt, anstatt zwischen zwei unabhängigen Dienstleistern zu koordinieren. Gemeinsame Kundenbranchen Beide Marken bedienen überschneidende Zielgruppen: Gesundheitswesen: Arztpraxen, Therapeuten, medizinische Versorgungszentren. Netzleiter bringt die KBV-Zertifizierung und das nötige Datenschutz-Know-how mit. Techiota kennt die Anforderungen an Patientenkommunikation, Online-Terminvergabe und Kontaktformulare nach DSGVO-Vorgaben. Handwerk und Gewerbe: Betriebe mit 5 bis 50 Mitarbeitenden, die ihre IT professionalisieren und gleichzeitig online besser gefunden werden wollen. Typische Kombination: Managed IT-Support von Netzleiter, neue Website mit lokaler SEO von Techiota. Handel und Logistik: Unternehmen, die interne Systeme und externe Präsenz gleichzeitig weiterentwickeln. Oft geht es um Schnittstellen zwischen Warenwirtschaft und Website, ein klassisches gemeinsames Projektfeld. Bildung und Dienstleister: Bildungseinrichtungen und Beratungsunternehmen, die Schulungen anbieten und dafür Buchungssysteme und gepflegte Content-Präsenz brauchen. Ein Ansprechpartner für beide Seiten Das praktische Argument für Kunden ist einfach: Bei Netzleiter als Managed-IT-Kunden müssen Sie für Web-Themen nicht von vorn anfangen. Sie sprechen mit jemandem, der Ihre IT-Umgebung kennt, und der direkt an Techiota übergeben kann, ohne dass Sie die Systemlandschaft neu erklären müssen. Das gilt auch umgekehrt: Wenn Techiota eine neue Website aufsetzt und dabei technische Anforderungen an Hosting, E-Mail oder Sicherheitsinfrastruktur entstehen, steht Netzleiter als koordinierter Partner dahinter. Häufige Fragen Wie unterscheiden sich die Zuständigkeiten von Netzleiter und Techiota? Netzleiter verantwortet die operative IT-Infrastruktur wie Server, Netzwerk, Microsoft 365, Backup und Endpoint-Security. Techiota verantwortet die digitale Präsenz, also Websites, Buchungssysteme, Blog-Inhalte, SEO und Schnittstellen. Muss ich für IT und Web zwei separate Dienstleister koordinieren? Nein. Kunden sprechen mit einem gemeinsamen Ursprungsnetzwerk, das beide Seiten kennt und abstimmt, anstatt zwischen zwei unabhängigen Dienstleistern zu koordinieren. Für welche Branchen ist die Kombination aus IT und Web besonders relevant? Besonders relevant ist sie für das Gesundheitswesen mit KBV-Zertifizierung und Patientenkommunikation, für Handwerk und Gewerbe mit Managed IT-Support und lokaler SEO sowie für Handel und Logistik mit Schnittstellen zwischen Warenwirtschaft und Website. Fragen zu Netzleiter-Leistungen beantwortet das Team unter 040 25 499 500 oder support@netzleiter.com . Für Web-Projekte ist Techiota der direkte Einstiegspunkt. Unternehmen Techiota Web Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU Die befristete Senkung von 19 auf 16 Prozent im Juli 2020 traf viele Betriebe IT-seitig unvorbereitet. Ein Rückblick auf die technischen Baustellen und was Netzleiter damals für Kunden übernahm. Corona 2020: Netzleiter auch am Wochenende erreichbar Rückblick auf März 2020: Als Hamburger Betriebe über Nacht auf Remote-Arbeitsplätze umstellen mussten, erweiterte Netzleiter die Erreichbarkeit auf Samstag und Sonntag. Netzleiter zog 2019 in die Spaldingstraße 64-68 Hamburg Im November 2019 bezog Netzleiter neue Büroräume in der Spaldingstraße 64-68 in Hamburg. Ein Rückblick auf den Umzug und was er für das Unternehmen bedeutete. Computer-Tools schulen: Warum KMU lernen müssen Cloud-Office, Backup, KI-Werkzeuge: Wer 2026 wettbewerbsfähig bleibt, braucht regelmäßige Tool-Weiterbildung im Team. Rückblick auf unser Schulungsangebot und was davon heute noch gilt. --- ## Netzleiter zog 2019 in die Spaldingstraße 64-68 Hamburg URL: https://netzleiter.net/blog/netzleiter-umzug-spaldingstrasse/ Description: Rückblick 2019: Netzleiter zieht von Normannenweg in die Spaldingstraße 64-68 in Hamburg. Hintergründe zum Umzug und aktuelle Büroadresse 2026. 1. Nov. 2019 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 4 Min. Netzleiter zog 2019 in die Spaldingstraße 64-68 Hamburg Im November 2019 bezog Netzleiter neue Büroräume in der Spaldingstraße 64-68 in Hamburg. Ein Rückblick auf den Umzug und was er für das Unternehmen bedeutete. Rückblick: Dieser Beitrag stammt aus dem November 2019 und dokumentiert den damaligen Umzug von Netzleiter in die Spaldingstraße 64-68 in Hamburg. Aktuelle Adresse (Stand 2026): Weidestraße 134, 22083 Hamburg-Barmbek-Süd. Wer Netzleiter heute besuchen oder kontaktieren möchte, findet alle aktuellen Angaben auf der Kontaktseite . Warum der Umzug 2019? Nach sieben Jahren am Normannenweg in Hamburg war Netzleiter an einem Punkt angelangt, an dem die Räumlichkeiten schlicht nicht mehr zur Teamgröße und zum Leistungsumfang passten. Das IT-Systemhaus hatte sich von einem kleinen Bürobetrieb zu einem verlässlichen IT-Partner für Hamburger KMU entwickelt: mehr Mitarbeitende, breiteres Service-Portfolio, wachsende Kundenbasis. Der neue Standort in der Spaldingstraße 64-68, rund einen Kilometer westlich des alten Büros, bot beides: mehr Fläche und eine zentralere Lage nahe dem Hauptbahnhof im Münzviertel. Für Kunden, die persönlich vorbeikamen, war die Erreichbarkeit damit nochmals besser. Was bedeutete der neue Standort konkret? Der Umzug war kein reiner Adresswechsel. Mit den größeren Räumen entstanden Möglichkeiten, die vorher schlicht fehlten. Mehr Kapazität für das Team. Wer wächst, braucht Platz für neue Kolleginnen und Kollegen, für Besprechungen und für eine geordnete Infrastruktur. Enge Büros bremsen nicht nur den Arbeitsfluss, sie signalisieren auch nach außen Stagnation. Professionelleres Umfeld für Kundentermine. Vor-Ort-Gespräche, Beratungen und kleinere Workshops lassen sich in geräumigeren Räumen deutlich entspannter durchführen. Für ein Unternehmen, das seinen Kunden Verlässlichkeit und Professionalität verspricht, war das ein folgerichtiger Schritt. Erweitertes Dienstleistungsangebot. Mit dem Wachstum kamen zusätzliche Leistungsbereiche. Netzleiter hatte zu diesem Zeitpunkt IT-Infrastruktur, Managed Services und Vor-Ort-Support bereits fest im Portfolio, der neue Standort gab Raum, das weiter auszubauen. Hamburg, Münzviertel: Lage und Erreichbarkeit Die Spaldingstraße liegt im Münzviertel, einem innerstädtischen Gewerbegebiet östlich der Innenstadt. Die Nähe zum Hauptbahnhof machte den Standort für Kundenbesuche aus der gesamten Stadt gut erreichbar, sowohl mit dem ÖPNV als auch per Pkw. Für ein Hamburger IT-Unternehmen, das Kunden aus verschiedenen Stadtteilen und dem Umland betreut, ist die Erreichbarkeit kein unwichtiger Faktor. Hamburg bietet IT-Dienstleistern ein dichtes Netz an mittelständischen Unternehmen in Handel, Logistik, Gesundheitswesen und Handwerk. Netzleiter hat diesen Markt von Beginn an als Kernzielgruppe adressiert. Aktueller Stand (2026) Schon ein Jahr vor dem Umzug hatte Netzleiter mit dem Markenrelaunch 2018 einen weiteren Entwicklungsschritt abgeschlossen: neues Corporate Design, responsive Website, DSGVO-Konformität. Der Umzug in die Spaldingstraße war die räumliche Entsprechung dieses Wachstums. Heute ist Netzleiter nicht mehr in der Spaldingstraße ansässig. Die aktuelle Adresse lautet: Weidestraße 134, 22083 Hamburg-Barmbek-Süd Was der heutige Standort für Kunden bedeutet Netzleiter sitzt seit dem Umzug von der Spaldingstraße mit dem Team in der Weidestraße 134, 22083 Hamburg-Barmbek-Süd. Der Standort liegt im Stadtteil Barmbek-Süd, gut angebunden an die U3 (Ringlinie) und mehrere Buslinien. Für Kunden aus der gesamten Metropolregion Hamburg ist das Büro damit sowohl mit dem ÖPNV als auch mit dem Pkw erreichbar. Wer Geräte zur Reparatur oder Wartung vorbeibringen möchte, findet die Geräteannahme im 1. OG rechts. Termine für ein persönliches Gespräch vor Ort lassen sich über die Kontaktseite vereinbaren, ebenso Rückfragen zu laufenden Wartungsverträgen oder zu neuen Projekten in den Bereichen IT-Infrastruktur, Cybersecurity und Managed Services. Häufige Fragen Warum ist Netzleiter 2019 umgezogen? Nach sieben Jahren am Normannenweg passten die Räumlichkeiten nicht mehr zur gewachsenen Teamgröße und zum erweiterten Leistungsumfang. Der neue Standort in der Spaldingstraße bot mehr Fläche und eine zentralere Lage nahe dem Hauptbahnhof. Wo befand sich der Standort Spaldingstraße? Die Spaldingstraße 64-68 liegt im Münzviertel, einem innerstädtischen Gewerbegebiet östlich der Innenstadt, rund einen Kilometer westlich des früheren Büros am Normannenweg und gut mit ÖPNV und Pkw erreichbar. Wo sitzt Netzleiter heute und seit wann? Netzleiter ist seit dem Umzug von der Spaldingstraße in der Weidestraße 134, 22083 Hamburg-Barmbek-Süd, ansässig. Der Standort ist mit der U3 und Buslinien erreichbar, die Geräteannahme befindet sich im 1. OG rechts. Alle aktuellen Kontaktdaten finden Sie auf der Kontaktseite. Für einen Termin oder ein erstes Gespräch über IT-Infrastruktur, Managed Services oder Cybersecurity finden Sie alle aktuellen Kontaktdaten auf der Kontaktseite . Das Leistungsportfolio finden Sie unter /leistungen . Vertrieb: 040 20 94 97 67 | vertrieb@netzleiter.com Unternehmen Hamburg Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Hamburg Case Studies: IT-Projekte aus dem Mittelstand Auftakt unserer Serie zu IT-Projekten im Hamburger Mittelstand. Anonymisierte, repräsentative Szenarien zeigen Ausgangslage, Vorgehen und Ergebnis-Art, ohne vertrauliche Kundendaten preiszugeben. Netzleiter und Techiota: IT und Web aus einer Hand Netzleiter verantwortet die IT-Infrastruktur, Techiota die digitale Präsenz. Wie beide Partner zusammenarbeiten und was KMU davon konkret haben. Mehrwertsteuersenkung 2020: IT-Umstellungen für KMU Die befristete Senkung von 19 auf 16 Prozent im Juli 2020 traf viele Betriebe IT-seitig unvorbereitet. Ein Rückblick auf die technischen Baustellen und was Netzleiter damals für Kunden übernahm. Corona 2020: Netzleiter auch am Wochenende erreichbar Rückblick auf März 2020: Als Hamburger Betriebe über Nacht auf Remote-Arbeitsplätze umstellen mussten, erweiterte Netzleiter die Erreichbarkeit auf Samstag und Sonntag. --- ## Netzwerkplanung für Wachstum: Switching, VLAN, Wi-Fi 6 und 7 URL: https://netzleiter.net/blog/netzwerkplanung-switching-vlan-wifi-6-7/ Description: Netzwerk planen für wachsende KMU: strukturierte Verkabelung, managed Switching, VLAN-Segmentierung und Wi-Fi 6, 6E und 7. Beratung durch Netzleiter Hamburg. 20. Mai 2025 · Mehdi Aroui · Managed IT · Lesedauer von ca. 6 Min. Netzwerkplanung für Wachstum: Switching, VLAN, Wi-Fi 6 und 7 Ein Netz, das mit dem Unternehmen mitwächst, plant man vor dem ersten Switch. Strukturierte Verkabelung, managed Switching, VLAN-Segmentierung und die richtige WLAN-Generation entscheiden über Tempo, Sicherheit und Ausfallsicherheit. Ein Firmennetz wächst selten geplant. Erst sind es zehn Arbeitsplätze, dann kommen ein zweiter Standort, VoIP-Telefonie, eine Handvoll Access Points und plötzlich klagt die halbe Belegschaft über lahme Verbindungen. Wer das Netz von Anfang an mit Reserve plant, vermeidet genau dieses Problem. Dieser Beitrag zeigt, worauf es bei der Netzwerkplanung für wachsende KMU ankommt, von der Verkabelung über managed Switching und VLAN-Segmentierung bis zur Frage, welche WLAN-Generation wirklich etwas bringt. Strukturierte Verkabelung und Backbone Die Verkabelung ist die Schicht, die am längsten hält und am teuersten nachzurüsten ist. Sie wird einmal verlegt und soll danach zehn Jahre oder länger tragen. Deshalb gehört sie als Erstes auf den Plan, nicht der schicke Switch. Für neue Strecken setzen wir auf Cat-6A als Standard für die Etagenverkabelung, weil es 10 Gigabit über die üblichen 100 Meter sicher trägt und damit Reserve für die nächsten Jahre bietet. Zwischen Etagen und Serverraum, dem sogenannten Backbone, läuft Glasfaser. Glasfaser ist unempfindlich gegen elektromagnetische Störungen, überbrückt große Distanzen und lässt sich später durch Tausch der Transceiver auf höhere Geschwindigkeiten heben, ohne neue Kabel zu ziehen. Ein sauber dokumentierter Patchschrank mit beschrifteten Ports klingt unspektakulär, spart im Störfall aber Stunden. Wer suchen muss, welches Kabel wohin führt, verliert genau die Zeit, in der das Geschäft steht. Managed Switches als Rückgrat Der Unterschied zwischen einem unmanaged und einem managed Switch ist der Unterschied zwischen einer Mehrfachsteckdose und einem steuerbaren Verteiler. Erst ein managed Switch erlaubt VLANs, Priorisierung von Sprachdaten, Port-Überwachung und gezieltes Eingreifen aus der Ferne. Zwei Ebenen sind relevant. Layer-2-Switches verteilen Datenverkehr innerhalb eines Netzsegments. Layer-3-Switches routen zusätzlich zwischen Segmenten, also zwischen VLANs, ohne dass dafür jedes Mal die Firewall den Umweg übernehmen muss. In wachsenden Netzen mit mehreren VLANs übernimmt ein zentraler Layer-3-Switch im Kern das Routing schnell und entlastet die Firewall, die sich dann auf Sicherheit konzentriert. Ein praktischer Hebel ist Power over Ethernet (PoE). Access Points, VoIP-Telefone, Türsprechstellen und Kameras beziehen ihren Strom über das Netzwerkkabel, ohne separate Steckdose. Das spart Installationsaufwand und macht eine zentrale Absicherung über eine USV im Serverraum möglich. Bei der Dimensionierung lohnt der Blick auf das gesamte PoE-Budget des Switches, denn moderne Wi-Fi-Access-Points ziehen unter Last spürbar mehr Leistung als ein VoIP-Telefon. VLAN-Segmentierung als Sicherheits- und Performance-Hebel Ein flaches Netz, in dem Server, Clients, Telefone und der Gäste-Laptop im selben Segment hängen, ist bequem und gefährlich zugleich. Wird ein Gerät kompromittiert, steht dem Angreifer das ganze Netz offen. VLANs zerlegen das eine große Netz in logisch getrennte Bereiche, die nur über kontrollierte Übergänge miteinander sprechen. Der Effekt ist doppelt. Sicherheit, weil sich ein Vorfall im Gäste-WLAN nicht auf die Server ausbreitet. Performance, weil sich Broadcast-Verkehr auf das jeweilige Segment beschränkt und nicht das gesamte Netz belastet. VLAN-Segment Typische Inhalte Zugriff nach außen Clients Arbeitsplätze, Notebooks Internet, Server (gefiltert) Server Datei-, Anwendungs-, Backup-Server stark eingeschränkt VoIP IP-Telefone, Telefonanlage priorisiert, isoliert Gäste Besucher-Geräte, Remote-Arbeitsplatz-Gäste nur Internet, kein internes Netz Gebäudetechnik Kameras, Zutritt, Heizung, IoT isoliert, nur nötige Ziele Besonders die Gebäudetechnik gehört strikt getrennt. Kameras und IoT-Geräte erhalten selten zeitnah Sicherheitsupdates und sind ein beliebtes Einfallstor. In einem eigenen VLAN dürfen sie genau das, was sie brauchen, und sonst nichts. Wi-Fi 6, 6E und 7 im Klartext Bei WLAN-Generationen schlägt das Marketing gern höhere Wellen als der Alltag. Entscheidend ist nicht die theoretische Maximalrate auf der Verpackung, sondern wie sich das Netz bei vielen gleichzeitigen Geräten verhält. Genau dort liegt der reale Fortschritt der neueren Generationen. Und warum die Verschlüsselung des Funknetzes keine Nebensache ist, zeigt der Rückblick auf die WPA2-Schwachstelle KRACK von 2017 . Merkmal Wi-Fi 6 Wi-Fi 6E Wi-Fi 7 Frequenzbänder 2,4 und 5 GHz 2,4, 5 und 6 GHz 2,4, 5 und 6 GHz Hauptvorteil Effizienz bei vielen Geräten freies 6-GHz-Band breitere Kanäle, Multi-Link Realer Nutzen für KMU hoch, breite Geräteunterstützung hoch in dichten Umgebungen wachsend, je nach Endgeräten Wi-Fi 6 bringt die wichtigste Neuerung gegenüber älteren Standards, nämlich eine deutlich bessere Auslastung, wenn viele Geräte gleichzeitig funken. Für die meisten Büros ist es heute die solide Basis, weil nahezu alle aktuellen Endgeräte es unterstützen. Wi-Fi 6E öffnet zusätzlich das 6-GHz-Band. Dieses Band ist neu und entsprechend wenig überlaufen, was in dicht bebauten Lagen mit vielen benachbarten Netzen den Unterschied macht, etwa in einem Bürogebäude in der Hamburger Innenstadt. Wi-Fi 7 setzt auf breitere Kanäle und Multi-Link Operation, also die Nutzung mehrerer Bänder gleichzeitig für eine Verbindung. Das senkt Latenz und erhöht Durchsatz spürbar, allerdings nur dann, wenn auch die Endgeräte Wi-Fi 7 beherrschen (Stand 2026). In der Praxis lohnt Wi-Fi 7 dort, wo die Geräteflotte ohnehin erneuert wird oder hohe Anforderungen an Echtzeit-Anwendungen bestehen. Die nüchterne Empfehlung für wachsende KMU lautet, die Access Points so zu wählen, dass sie die heute vorhandenen Geräte optimal bedienen, und gleichzeitig Reserve für die nächste Geräte-Generation einzuplanen. Ein Access Point hängt am Kabel, das vorher liegt, deshalb zahlt sich die saubere Verkabelung hier ein zweites Mal aus. Kapazitätsplanung und Redundanz Kapazität plant man nicht für heute, sondern für den Stand, an dem das Netz noch keine Sorgen bereitet. Faustregeln helfen beim Einstieg, etwa genügend Ports für die geplante Mitarbeiterzahl plus Reserve, ausreichend Access Points pro Fläche und Etage statt eines einzelnen starken Senders, und ein PoE-Budget mit Luft nach oben. Redundanz entscheidet darüber, ob ein Defekt eine Störung oder einen Stillstand bedeutet. Eine zweite Internetleitung über einen anderen Anbieter, doppelte Uplinks zwischen den zentralen Switches und eine USV für die aktive Technik im Serverraum sind die üblichen Bausteine. Welche davon nötig sind, hängt davon ab, wie teuer eine Stunde Ausfall für das Unternehmen ist. Genau diese Rechnung steht am Anfang der Planung. Wie stark einzelne Dienste eine Leitung belasten können, zeigt der Rückblick darauf, dass Netflix zeitweise 15 Prozent des Internet-Traffics ausmachte. Häufige Fragen Brauchen wir VLANs schon bei 15 Mitarbeitenden? Ja, sobald Gäste-WLAN, VoIP oder vernetzte Gebäudetechnik im Spiel sind. Die Trennung kostet bei managed Switches keinen Aufpreis und verhindert, dass ein einziges kompromittiertes Gerät das ganze Netz gefährdet. Je früher die Segmentierung steht, desto weniger Umbauten später. Lohnt sich der Sprung von Wi-Fi 6 auf Wi-Fi 7 jetzt schon? Nur, wenn die Endgeräte mitspielen. Ein Wi-Fi-7-Access-Point bremst sich auf den Standard des Endgeräts herunter. Solange Notebooks und Smartphones überwiegend Wi-Fi 6 oder 6E nutzen, ist Wi-Fi 6 oder 6E die wirtschaftlichere Wahl (Stand 2026). Was ist der Unterschied zwischen Layer-2- und Layer-3-Switch? Ein Layer-2-Switch verteilt Daten innerhalb eines Netzsegments. Ein Layer-3-Switch routet zusätzlich zwischen Segmenten, also zwischen VLANs, und entlastet damit die Firewall. In Netzen mit mehreren VLANs übernimmt ein zentraler Layer-3-Switch dieses Routing schnell und stabil. Warum PoE statt separater Stromversorgung? PoE liefert Strom und Daten über ein Kabel. Das spart Steckdosen und Installationsaufwand bei Access Points, Telefonen und Kameras. Hängt der Switch an einer USV im Serverraum, bleiben die versorgten Geräte auch bei Stromausfall kurzzeitig erreichbar. Wie Netzleiter Netzwerke plant Netzleiter plant und betreibt Netzwerke für KMU in Hamburg und der Metropolregion. Wir starten mit einer Bestandsaufnahme der Räume, der Anzahl der Arbeitsplätze und der geplanten Entwicklung, daraus leiten wir Verkabelung, Switching und WLAN-Versorgung ab. Die Segmentierung in VLANs richten wir nach Schutzbedarf aus, die WLAN-Generation nach den real vorhandenen Geräten statt nach Datenblatt-Maximalwerten. Im Betrieb überwacht unser Monitoring die aktive Technik, Auffälligkeiten landen direkt bei uns, bevor sie beim Anwender ankommen. So bleibt das Netz schnell, sicher und störungsfrei, auch wenn das Unternehmen wächst. Einen Überblick über unsere Leistungen finden Sie auf der Website, für ein konkretes Vorhaben nehmen Sie über das Kontaktformular Verbindung auf. Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . Netzwerk VLAN WLAN Switching Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » DNS-Schlüsseltausch: Was Administratoren beachten müssen DNSSEC sichert DNS-Antworten kryptografisch. Wer DNS-Resolver betreibt oder auf DNSSEC-validierte Zonen angewiesen ist, muss beim Tausch des Root-Schlüssels aktiv werden, sonst drohen Auflösungsfehler. IPv4-Adressen erschöpft: Was KMU jetzt tun sollten RIPE NCC hat 2019 den letzten IPv4-Block vergeben. Was das für Ihr Firmennetz bedeutet, warum CGNAT ein Problem ist und wie der IPv6-Umstieg in der Praxis aussieht. Linux Netzwerkeinstellungen ändern: IP, Gateway, DNS Statische IP, Gateway und DNS unter Linux konfigurieren. Aktueller Stand 2026: netplan für Ubuntu Server, nmcli für RHEL und Fedora, ip-Befehl statt veraltetem ifconfig. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. --- ## Netzwerksicherheit: Netzübergangspunkte mit Firewalls URL: https://netzleiter.net/blog/netzwerksicherheit-firewall-absicherung/ Description: Netzübergangspunkte absichern: Firewall-Management, Intrusion Detection und VPN für Unternehmen und Arztpraxen in Hamburg. Beratung durch Netzleiter. 10. Dez. 2021 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 2 Min. Netzwerksicherheit: Netzübergangspunkte mit Firewalls Netzübergangspunkte sind die neuralgischen Punkte jeder IT-Infrastruktur. Firewalls, Intrusion Detection und VPN-Konfiguration schützen Unternehmen und Praxen vor Angriffen. Dieser Beitrag wurde mit Blick auf den Stand 2026 überarbeitet. Jedes Unternehmensnetz kommuniziert mit der Außenwelt. Internetverbindungen, Partnernetzwerke, Cloud-Plattformen, Telematikinfrastruktur: An jedem dieser Übergangspunkte entsteht ein potenzieller Angriffspunkt. Wer diese Übergänge nicht aktiv absichert, überlässt Angreifern die Initiative. Was sind Netzübergangspunkte? Netzübergangspunkte sind die Verbindungsstellen, an denen ein internes Netzwerk mit externen Systemen kommuniziert. Dazu gehören die Internetanbindung, VPN-Zugänge für Remote-Mitarbeitende, Verbindungen zu Cloud-Diensten wie Microsoft 365 sowie in Arztpraxen der Konnektor zur Telematikinfrastruktur. An jedem dieser Punkte kann Datenverkehr eingeschleust, abgehört oder manipuliert werden. Die Absicherung ist keine optionale Ergänzung, sondern Grundvoraussetzung für einen stabilen Betrieb. KBV-Richtlinie und Netzwerksicherheit Die KBV-IT-Sicherheitsrichtlinie nach §75b SGB V (ab 2025: §390 SGB V) verpflichtet vertragsärztliche Einrichtungen explizit zur Absicherung ihrer Netzübergangspunkte. Praxen müssen Firewall-Systeme betreiben, Datenverkehr protokollieren und Angriffe erkennen können. Für Praxen ohne eigene IT ist das ein klarer Auftrag an den IT-Dienstleister. Leistungen von Netzleiter zur Absicherung Firewall-Management Netzleiter implementiert und betreibt leistungsstarke Firewall-Systeme, die den Datenverkehr zwischen internem Netz und externen Verbindungen überwachen. Regelwerke werden regelmäßig geprüft und an die aktuelle Bedrohungslage angepasst. Intrusion Detection und Prevention (IDPS) Automatisierte Systeme erkennen ungewöhnliche Aktivitäten im Netzwerk frühzeitig und blockieren bekannte Angriffsmuster, bevor sie Schaden anrichten. Alarme fließen direkt in das Monitoring von Netzleiter ein. VPN-Konfiguration Für Remote-Zugriffe, Filialanbindungen oder die Verbindung zu externen Dienstleistern richtet Netzleiter verschlüsselte VPN-Verbindungen ein. Nur authentifizierte Geräte und Nutzer erhalten Zugang. Häufige Fragen Was genau sind Netzübergangspunkte, und warum sind sie so kritisch? Netzübergangspunkte sind die Verbindungsstellen, an denen ein internes Netzwerk mit externen Systemen kommuniziert, etwa die Internetanbindung, VPN-Zugänge, Cloud-Verbindungen zu Microsoft 365 oder in Arztpraxen der Konnektor zur Telematikinfrastruktur. An jedem dieser Punkte kann Datenverkehr eingeschleust, abgehört oder manipuliert werden. Welche Pflichten ergeben sich für Arztpraxen aus der KBV-Richtlinie? Die KBV-IT-Sicherheitsrichtlinie nach §75b SGB V (ab 2025: §390 SGB V) verpflichtet vertragsärztliche Einrichtungen explizit zur Absicherung ihrer Netzübergangspunkte. Praxen müssen Firewall-Systeme betreiben, Datenverkehr protokollieren und Angriffe erkennen können, für Praxen ohne eigene IT ist das ein klarer Auftrag an den IT-Dienstleister. Was übernimmt Netzleiter bei der Absicherung der Netzübergangspunkte? Firewall-Management mit regelmäßig geprüften und angepassten Regelwerken, Intrusion Detection und Prevention gegen bekannte Angriffsmuster mit Alarmen im laufenden Monitoring, sowie verschlüsselte VPN-Konfiguration für Remote-Zugriffe und Filialanbindungen mit Zugang ausschließlich für authentifizierte Geräte und Nutzer. Kontakt Beratung zur Netzwerksicherheit für Unternehmen und Arztpraxen in Hamburg: Telefon 040 20 949 767 oder vertrieb@netzleiter.com . Firewall KBV-75b Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Cyberkriminalität abwehren: NIS2 und IT-SiG 2.0 Zwölf Basismaßnahmen schützten schon 2017 vor den meisten Cyberangriffen. NIS2 und das IT-Sicherheitsgesetz 2.0 machen viele davon zur gesetzlichen Pflicht. Was KMU jetzt umsetzen müssen. EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. IT-Sicherheitsaudit und Schwachstellenscan als Service Sicherheitsaudit, Schwachstellenscan und Penetrationstest klingen ähnlich, prüfen aber Unterschiedliches. Wir zeigen, was jede Methode leistet und wie ein KMU daraus einen priorisierten Maßnahmenplan macht. Incident Response für KMU: Leitfaden nach Ransomware Der Bildschirm zeigt eine Lösegeldforderung, und die Frage lautet nicht ob, sondern was jetzt. Dieser Leitfaden führt Sie Schritt für Schritt durch die ersten Stunden, die Meldepflichten und den sauberen Wiederanlauf. --- ## NinjaOne RMM: Monitoring und Patch-Management für KMU URL: https://netzleiter.net/blog/ninjaone-rmm-monitoring-patch-management/ Description: NinjaOne RMM für KMU: Monitoring von Servern und Endgeräten, automatisiertes Patch-Management für Windows und Drittsoftware. 3. Feb. 2026 · Mehdi Aroui · Managed IT · Lesedauer von ca. 5 Min. NinjaOne RMM: Monitoring und Patch-Management für KMU NinjaOne überwacht Server und Endgeräte rund um die Uhr und spielt Updates automatisiert ein. So wird IT planbar, statt zur teuren Feuerwehr-Übung zu werden. Die meiste IT in kleinen und mittleren Unternehmen fällt erst auf, wenn sie ausfällt. Eine Festplatte läuft voll, ein Backup-Job scheitert seit drei Wochen unbemerkt, ein Sicherheitsupdate fehlt seit Monaten. Bis jemand den Mangel sieht, ist der Schaden meist schon da. Genau hier setzt eine RMM-Lösung an, und NinjaOne ist eines der ausgereiftesten Werkzeuge dieser Klasse. Was RMM eigentlich bedeutet RMM steht für Remote Monitoring and Management, also Fernüberwachung und Fernverwaltung. Auf jedem betreuten Gerät, Server wie Arbeitsplatz, läuft ein kleiner Agent. Dieser Agent meldet kontinuierlich den Zustand des Systems an eine zentrale Konsole und führt dort hinterlegte Aufgaben aus. Aus vielen einzelnen Rechnern wird so ein überwachter Verbund, den ein IT-Dienstleister aus der Ferne im Blick behält und steuert. Der Unterschied zur klassischen Vor-Ort-Betreuung ist grundlegend. Statt zu warten, bis ein Nutzer ein Problem meldet, sieht die Konsole Abweichungen, bevor sie spürbar werden. Das ist der Kern proaktiver IT-Betreuung. Was NinjaOne konkret leistet NinjaOne deckt die Aufgaben ab, die ein RMM-Werkzeug für den IT-Alltag braucht (Stand 2026). Geräte- und Server-Monitoring. CPU-Last, Arbeitsspeicher, Festplattenkapazität, Dienste und Systemzustand werden laufend erfasst. Auch Netzwerkgeräte lassen sich per SNMP einbinden. Automatisiertes Patch-Management. Windows-Updates und Patches für Drittanbieter-Software wie Browser, PDF-Reader oder Java werden zentral gesteuert und in Wartungsfenstern eingespielt. Alerting mit Schwellwerten. Läuft eine Platte über 90 Prozent, stoppt ein kritischer Dienst oder schlägt ein Backup fehl, löst das eine definierte Warnung aus, per Mail, Ticket oder Eskalation. Sicherer Remote-Zugriff. Techniker schalten sich per Fernzugriff auf ein System, oft ohne dass der Nutzer die Arbeit unterbrechen muss. Software- und Asset-Inventar. Welche Hardware, welche installierte Software, welche Lizenz, welcher Patch-Stand. Das Inventar entsteht automatisch und ist jederzeit abrufbar. Automatisierungen und Skripte. Wiederkehrende Aufgaben wie Aufräumjobs, Konfigurationsänderungen oder Reaktionen auf Alarme laufen als hinterlegte Skripte, einmal definiert und vielfach genutzt. Proaktiv ist günstiger als reaktiv Ein Rechenbeispiel aus der Praxis. Ein voller Datenträger auf einem Server legt mittags die Warenwirtschaft lahm. Reaktiv bedeutet das: Mitarbeitende stehen still, ein Techniker fährt raus, sucht die Ursache, schafft Platz, prüft die Folgen. Ein halber Tag ist weg, plus Anfahrt, plus der Ärger beim Kunden. Proaktiv sieht denselben Vorgang anders. Bei 85 Prozent Belegung meldet sich die Konsole, ein Skript räumt temporäre Dateien weg, parallel plant ein Techniker die Erweiterung in Ruhe. Niemand merkt etwas. Die Stunde Vorsorge ist deutlich billiger als der halbe Tag Stillstand. Aspekt Reaktive Betreuung Proaktives RMM Auslöser Ausfall im Betrieb Schwellwert vor dem Ausfall Reaktionszeit Stunden bis Tage Minuten, oft automatisiert Kostenbild unvorhersehbar, pro Einsatz planbar, monatlich Patch-Stand lückenhaft, manuell flächendeckend, gesteuert Ausfallzeit hoch gering bis null Der eigentliche Hebel ist nicht ein einzelner abgewendeter Vorfall. Es ist die Summe der vielen kleinen Korrekturen, die nie zu einer Störung werden. Praxisnutzen für KMU Für ein Unternehmen mit bis zu 100 Arbeitsplätzen ohne eigene IT-Abteilung bringt RMM drei konkrete Vorteile. Erstens planbare Kosten, weil Betreuung als laufender Service statt als Einzelrechnung läuft. Zweitens ein vollständiges Bild der eigenen IT, vom Patch-Stand bis zum Lizenzinventar, das auch bei Audits und Datenschutznachweisen hilft. Drittens kürzere Ausfallzeiten, weil viele Störungen gar nicht erst entstehen. Gerade für Arztpraxen, Steuerberater und Handwerksbetriebe in Hamburg ist der dokumentierte Patch- und Sicherheitsstand kein Selbstzweck. Er ist eine prüfbare Grundlage für branchenspezifische Anforderungen. Datenschutz und Datenstandort Ein RMM-System sammelt Telemetrie- und Inventardaten über die betreute Infrastruktur. Das ist datenschutzrechtlich relevant, auch wenn keine personenbezogenen Inhaltsdaten verarbeitet werden. Sauber aufgesetzt gehören dazu ein Auftragsverarbeitungsvertrag, ein dokumentierter Verarbeitungszweck und Klarheit über den Datenstandort. NinjaOne bietet nach eigenen Angaben eine Datenhaltung in der EU an (Stand 2026). Für KMU im DACH-Raum ist die EU-Region die saubere Wahl. Den konkreten Datenstandort und die AVV-Konditionen prüfen wir im Onboarding pro Kunde, statt sie pauschal anzunehmen. Diese Einordnung ist allgemein gehalten und ersetzt keine Rechtsberatung im Einzelfall. Wie Netzleiter NinjaOne einsetzt Netzleiter betreut KMU, Arztpraxen und Steuerberater in Hamburg und der Metropolregion. RMM ist dabei die technische Basis unserer Managed Services, nicht ein Zusatz obendrauf. Wir betreiben unsere proaktive Überwachung auf NinjaOne-Basis unter dem Namen NetzleitAIR Proaktiv. Konkret heißt das: Auf den betreuten Systemen läuft der Agent, die zentrale Konsole überwacht Server, Netzwerk und Endgeräte, und definierte Schwellwerte lösen Alarme aus, bevor der Betrieb eine Störung bemerkt. Patches für Windows und Drittsoftware spielen wir in abgestimmten Wartungsfenstern ein, soweit die Systeme es erlauben. Das Software- und Asset-Inventar pflegt sich automatisch und liefert die Datengrundlage für Beratung, Lizenzplanung und Nachweise. Den Rahmen dazu liefert unser technisches Backoffice, das wir im Beitrag zu Managed Services für KMU ausführlich beschreiben. Einen Überblick über alle Bausteine finden Sie auf der Seite Leistungen . Wenn Sie wissen möchten, wie proaktives Monitoring in Ihrem Betrieb aussehen würde, melden Sie sich über Kontakt . Häufige Fragen Was ist der Unterschied zwischen RMM und einem Antivirenprogramm? Ein Antivirenprogramm schützt einzelne Geräte vor Schadsoftware. RMM ist die übergeordnete Betriebsplattform, die alle Systeme überwacht, Updates verteilt und Fernzugriff ermöglicht. Beides ergänzt sich. Die Endpoint Security läuft als ein überwachter Baustein im RMM mit. Sieht NinjaOne meine Dokumente und E-Mails? Nein. Der Agent erfasst Systemzustand, Inventar und Patch-Stand, also Telemetrie über die Technik. Inhaltsdaten wie Dokumente oder E-Mails liest er nicht aus. Beim Remote-Zugriff sieht ein Techniker den Bildschirm nur dann, wenn er sich aktiv und nachvollziehbar aufschaltet. Stört das automatisierte Patch-Management den Arbeitsalltag? In aller Regel nicht. Updates laufen in vereinbarten Wartungsfenstern, meist außerhalb der Arbeitszeit. Notwendige Neustarts werden geplant und angekündigt. Kritische Sicherheitsupdates können bei Bedarf auch kurzfristig eingespielt werden. Lohnt sich RMM schon für kleine Teams? Ja. Schon ab etwa zehn Arbeitsplätzen rechnet sich proaktives Monitoring, weil eine einzige vermiedene Tagesstörung die monatlichen Kosten oft übersteigt. Der Nutzen wächst mit der Zahl der Geräte und mit der Bedeutung der IT für den Betrieb. Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . NinjaOne RMM Patch-Management Monitoring Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. Was gehört in einen IT-Wartungsvertrag? Welche Leistungsbausteine ein IT- und Netzwerk-Wartungsvertrag regeln sollte, etwa Monitoring, Patch-Management und Datensicherung, und wo die Grenze zu Managed Services verläuft. Managed IT-Support: Das technische Backoffice für KMU Ein technisches Backoffice übernimmt Monitoring, Patch-Management, Fernwartung und IT-Sicherheit als laufenden Service. KMU profitieren von stabiler IT ohne eigene IT-Abteilung. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. --- ## NIS2: EU verpflichtet Unternehmen zu höherer Cybersicherheit URL: https://netzleiter.net/blog/nis2-cybersicherheit-eu-pflichten/ Description: NIS2 gilt für Unternehmen ab 50 Mitarbeitenden in kritischen Sektoren. Risikomaßnahmen, Meldepflichten und technische Anforderungen im Überblick. 2. Feb. 2023 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 2 Min. NIS2: EU verpflichtet Unternehmen zu höherer Cybersicherheit NIS2 macht IT-Sicherheit zur gesetzlichen Pflicht: Bußgelder bis 10 Millionen Euro, persönliche Geschäftsführerhaftung und konkrete EU-Vorgaben zu Risikomanagement, Meldepflichten und technischen Maßnahmen. Dieser Beitrag wurde mit Blick auf den Stand 2026 überarbeitet. Digitale Infrastruktur ist zur zentralen Grundlage von Wirtschaft und Verwaltung geworden. Sicherheitsvorfälle treffen nicht mehr nur einzelne Unternehmen, sondern können ganze Lieferketten und Versorgungsstrukturen lahmlegen. Die EU hat darauf reagiert und Ende 2022 das NIS2-Paket verabschiedet. Warum NIS2? Die erste EU-Richtlinie zur Netz- und Informationssicherheit (NIS) galt seit 2016. Sie war für die damalige Bedrohungslage ausgelegt. Ransomware-Angriffe auf kritische Infrastrukturen, staatlich geförderte Spionage und der Anstieg professioneller Cyberkriminalität haben die Anforderungen seitdem fundamental verschoben. NIS2 ersetzt die alte Richtlinie und erweitert den Geltungsbereich erheblich. Ergänzt wird sie durch den Cyber Resilience Act, der Sicherheitsanforderungen direkt an Produkte mit digitalen Elementen knüpft. Wen betrifft NIS2? Die Richtlinie gilt für Organisationen ab 50 Mitarbeitenden oder 10 Millionen Euro Jahresumsatz in als kritisch eingestuften Sektoren. Hochkritische Sektoren umfassen Energieversorger, Transportunternehmen, Banken, Gesundheitsversorger, Raumfahrtorganisationen und öffentliche Verwaltungen. Weitere betroffene Bereiche sind Post- und Kurierdienste, Chemiehersteller, Lebensmittelproduzenten, Hersteller von IT-Hardware und Software, die Automobilindustrie sowie digitale Dienste wie Online-Marktplätze und Suchmaschinen. Schätzungen gehen davon aus, dass bis zu 80 Prozent der betroffenen Unternehmen noch nicht wissen, dass NIS2 für sie gilt. Was Unternehmen konkret umsetzen müssen NIS2 macht IT-Sicherheit zur Leitungsaufgabe. Die Geschäftsführung haftet persönlich für die Umsetzung der Anforderungen. Konkret schreibt die Richtlinie vor: Risikomanagementsysteme für die IT Notfall- und Business-Continuity-Pläne Meldepflichten bei Sicherheitsvorfällen gegenüber Aufsichtsbehörden Zugriffskontrollen und Identity Management Schwachstellenmanagement und Patch-Prozesse Verschlüsselung sensibler Daten Regelmäßige Mitarbeiterschulungen Häufige Fragen Ab welcher Unternehmensgröße gilt NIS2? NIS2 gilt für Organisationen ab 50 Mitarbeitenden oder 10 Millionen Euro Jahresumsatz in als kritisch eingestuften Sektoren, etwa Energieversorger, Gesundheitsversorger, Banken oder Hersteller von IT-Hardware und Software. Wer haftet bei Verstößen gegen NIS2? NIS2 macht IT-Sicherheit zur Leitungsaufgabe. Die Geschäftsführung haftet persönlich für die Umsetzung der Anforderungen, Bußgelder können bis zu 10 Millionen Euro betragen. Welche technischen Maßnahmen schreibt NIS2 konkret vor? Dazu gehören Risikomanagementsysteme, Notfall- und Business-Continuity-Pläne, Meldepflichten bei Sicherheitsvorfällen, Zugriffskontrollen und Identity Management, Schwachstellenmanagement, Verschlüsselung sensibler Daten sowie regelmäßige Mitarbeiterschulungen. Was Netzleiter übernimmt Netzleiter unterstützt Unternehmen bei der Entwicklung eines Schutzkonzepts nach NIS2-Anforderungen, der Erstellung einer Notfalldokumentation und der technischen Umsetzung aller Maßnahmen. Netzleiter betreut KMU in Hamburg und der Metropolregion bei der NIS2-Umsetzung. Fragen zur NIS2-Betroffenheit und zu konkreten nächsten Schritten: Hotline 040 25 499 500 oder vertrieb@netzleiter.com . Weiterführend: NIS2-Überblick für Entscheider NIS2 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » NIS2: Cybersicherheitspflichten für KMU im Überblick NIS2 trifft mehr Unternehmen als erwartet: Wer ab 50 Mitarbeitenden in regulierten Sektoren tätig ist, ist betroffen. Eine Einordnung für Entscheider, wer fällt darunter, was sofort zu tun ist und welche Haftungsrisiken für Geschäftsführer bestehen. Cyberkriminalität: Erscheinungsformen und Schutz 2026 Phishing, Ransomware, Darknet-Marktplätze: Die Grundtaxonomie der Cyberkriminalität gilt seit Jahren. Was sich verändert hat, sind Geschwindigkeit, Automatisierung und die Ziele. Ein Überblick für KMU-Entscheider. Cyberkriminalität abwehren: NIS2 und IT-SiG 2.0 Zwölf Basismaßnahmen schützten schon 2017 vor den meisten Cyberangriffen. NIS2 und das IT-Sicherheitsgesetz 2.0 machen viele davon zur gesetzlichen Pflicht. Was KMU jetzt umsetzen müssen. Ransomware 2026: Prävention und Reaktion für KMU Ransomware ist seit 2016 die häufigste Schadensursache in deutschen KMU. Dieser aktualisierte Leitfaden erklärt, was heute wirkt: 3-2-1-Backup, EDR, Patch-Management und ein klarer Reaktionsplan. --- ## NotPetya 2017: Supply-Chain-Lessons für KMU URL: https://netzleiter.net/blog/notpetya-verschluesselung-knackbar/ Description: NotPetya 2017: Supply-Chain-Angriffsvektor, Verschlüsselungsfehler und Erkenntnisse für KMU. Offline-Backup und Segmentierung als Kernantwort. 12. Juli 2017 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 4 Min. NotPetya 2017: Supply-Chain-Lessons für KMU NotPetya war kein gewöhnlicher Ransomware-Angriff, sondern ein staatlicher Sabotageakt mit weltweitem Kollateralschaden. Die Verschlüsselungsfehler waren damals Hoffnungsschimmer. Heute sind die Lehren daraus Pflichtlektüre für jeden KMU-Entscheider. Historischer Kontext Dieser Beitrag erschien erstmals im Juli 2017 mit einer technischen Beobachtung: Sicherheitsforscher von Positive Technologies hatten Implementierungsfehler in der NotPetya-Verschlüsselung gefunden, die für einige Opfer eine nachträgliche Datenrettung möglich machten. Das war damals gute Nachricht in einem ansonsten katastrophalen Vorfall. Heute ist NotPetya aus zwei Gründen Pflichtlektüre: als erstes dokumentiertes Beispiel eines destruktiven Supply-Chain-Angriffs und als Warnung, dass “Ransomware” manchmal kein Lösegeld, sondern pure Sabotage bedeutet. Was NotPetya war Am 27. Juni 2017 begann ein Angriff, der sich anfangs wie Ransomware verhielt. Er forderte 300 Dollar in Bitcoin und versuchte den Eindruck zu erwecken, Daten seien wiederherstellbar. Das war er nicht. Sicherheitsforscher und US-Regierung identifizierten NotPetya später als Werk der russischen Militärgeheimdienstes GRU, Einheit Sandworm. Das primäre Ziel war die Ukraine, der Kollateralschaden traf multinationale Unternehmen weltweit. Einstiegspunkt: Die ukrainische Buchhaltungssoftware M.E.Doc erhielt ein kompromittiertes Software-Update. Unternehmen, die M.E.Doc einsetzten, wurden automatisch infiziert, ohne dass ein Mitarbeitender auf einen Link klicken musste. Das ist ein Supply-Chain-Angriff : Der Schadcode kam nicht über Phishing, sondern über legitime Software-Updates eines vertrauenswürdigen Anbieters. Ausbreitung: NotPetya nutzte dieselbe EternalBlue-Schwachstelle wie WannaCry sowie Mimikatz, ein Werkzeug zum Auslesen von Windows-Zugangsdaten aus dem Arbeitsspeicher. Damit konnte sich NotPetya mit administrativen Rechten lateral durch das Netzwerk bewegen. Schaden: Maersk verlor seine gesamte IT-Infrastruktur (45.000 PCs, 4.000 Server) und brauchte zehn Tage für die Wiederherstellung. Gesamtschaden: rund 300 Millionen Dollar. Merck, FedEx (TNT), Mondelez und andere meldeten ebenfalls Hunderte Millionen Dollar Schaden. Die Verschlüsselungsfehler (damaliger Hoffnungsschimmer) Positive Technologies fand 2017 zwei Schwachstellen in der NotPetya-Implementierung: Ohne Administratorrechte: NotPetya verschlüsselte Benutzerdaten mit AES, hinterließ aber das System startfähig. Die Forscher fanden keinen Weg, diese Verschlüsselung zu knacken. Mit Administratorrechten: Die Malware verschlüsselte die gesamte Festplatte mit Salsa20. Hier machten die Entwickler Fehler: Nur 128 der 256 Bit des Schlüssels wurden für die tatsächliche Verschlüsselung genutzt. Bekannte Klartextangriffe auf Windows-Partitionsdaten machten eine Entschlüsselung theoretisch möglich, für professionelle Forensik-Teams. Die Empfehlung damals: Verschlüsselte Laufwerke aufbewahren und auf weitere Forschungsergebnisse warten. In der Praxis half das nur einem kleinen Teil der Betroffenen. Supply-Chain-Lessons: Was KMU 2026 wissen müssen NotPetya war der erste große Beweis, dass nicht nur Phishing und ungepatchte Systeme Einstiegsvektoren sind. Software-Updates von Drittanbietern können Schadcode transportieren. Bekannte Supply-Chain-Angriffe nach NotPetya: SolarWinds 2020: Kompromittiertes Orion-Update infizierte US-Regierungsbehörden und Fortune-500-Unternehmen. Kaseya VSA 2021: RMM-Software als Angriffsvektor gegen Managed Service Provider und deren Kunden. 3CX 2023: VOIP-Software mit eingebettetem Schadcode. Schutzmaßnahmen gegen Supply-Chain-Angriffe Software-Inventar und Lieferantenrisiko: Welche Drittanbietersoftware läuft in Ihrem Netzwerk? Wer hat administrative Rechte? Netzleiter erstellt auf Anfrage ein vollständiges Software-Inventar via NetzleitAIR Proaktiv (auf NinjaOne-Basis). Netzwerksegmentierung: NotPetya nutzte administrative Rechte zur lateralen Bewegung. Segmentierte Netzwerke (VLANs für Server, Workstations, Verwaltungssysteme) begrenzen die Ausbreitung erheblich. Least Privilege: Mimikatz funktioniert, weil Windows-Zugangsdaten mit Administratorrechten im Arbeitsspeicher ausgelesen werden können. Minimale Rechte für alle Accounts, kein dauerhafter Domain-Admin-Einsatz, Protected Users Security Group. Offline-Backup mit Immutable Storage: Maersk konnte seinen gesamten IT-Betrieb wiederherstellen, weil ein Administrator zufällig eine Offline-Kopie des Active Directory auf einem isolierten Gerät hatte. Ohne diese Kopie wäre die Wiederherstellung unmöglich gewesen. Veeam Hardened Repository oder Azure Blob Storage mit WORM-Option stellen sicher, dass Backups nicht vom Netzwerk aus gelöscht oder verschlüsselt werden können. EDR statt klassischem Antivirus: ESET PROTECT mit EDR erkennt Mimikatz-Nutzung und lateral movement als Verhaltensanomalien, unabhängig davon, ob die ausführende Datei bekannt ist. NIS2-Kontext NotPetya wäre nach NIS2 ein meldepflichtiger Vorfall mit erheblichen Konsequenzen für die Geschäftsführung. Supply-Chain-Risikomanagement ist explizit in NIS2 Art. 21 verankert: Unternehmen müssen Risiken aus ihrer Lieferkette (Software, Dienstleister, Cloud) identifizieren und kontrollieren. Häufige Fragen War NotPetya wirklich Ransomware? Nur äußerlich. Der Angriff forderte 300 Dollar in Bitcoin und erweckte den Eindruck, Daten seien wiederherstellbar. Sicherheitsforscher und die US-Regierung identifizierten NotPetya später als Werk der russischen Militärgeheimdienstes GRU, Einheit Sandworm, mit dem Ziel Ukraine und weltweitem Kollateralschaden. Es handelte sich um Sabotage, nicht um einen auf Lösegeld ausgelegten Angriff. Wie gelangte NotPetya in die Unternehmensnetzwerke? Über einen Supply-Chain-Angriff. Die ukrainische Buchhaltungssoftware M.E.Doc erhielt ein kompromittiertes Software-Update, Unternehmen wurden automatisch infiziert, ohne dass ein Mitarbeitender auf einen Link klicken musste. Zur Ausbreitung nutzte NotPetya dieselbe EternalBlue-Schwachstelle wie WannaCry sowie Mimikatz zum Auslesen von Windows-Zugangsdaten. Was rettete Maersk vor dem Totalverlust? Ein Administrator hatte zufällig eine Offline-Kopie des Active Directory auf einem isolierten Gerät. Ohne diese Kopie wäre die Wiederherstellung unmöglich gewesen. Maersk verlor trotzdem 45.000 PCs und 4.000 Server und brauchte zehn Tage für die Wiederherstellung, bei einem Gesamtschaden von rund 300 Millionen Dollar. Fazit NotPetya zeigte, dass destruktive staatliche Cyberoperationen echten wirtschaftlichen Schaden verursachen, auch für Unternehmen, die nicht das primäre Ziel waren. Für KMU sind die Lehren dieselben wie nach jedem großen Vorfall: Offline-Backups mit getesteter Wiederherstellung, Netzwerksegmentierung, minimale Rechte und EDR. Der Unterschied zwischen Maersk und den weniger bekannten Opfern war letztlich ein einziges Offline-Backup. Netzleiter betreut KMU in Hamburg und der Metropolregion bei genau diesen Supply-Chain-Lessons, von Backup bis Netzwerksegmentierung. Backup-Audit, Netzwerksegmentierungsplanung oder NIS2-Gap-Analyse: Hotline 040 25 499 500. Ransomware Backup Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » EKING-Ransomware: Backups sichern mit Zugriffstrennung Der EKING-Trojaner verschlüsselte 2021 Dateien, Netzlaufwerke und NAS-Sicherungen eines Unternehmens. Der Angriff zeigt, warum Backup-Konzepte mit Zugriffstrennung entworfen werden müssen. WannaCry 2017: Erkenntnisse für KMU 2026 WannaCry befiel im Mai 2017 über 200.000 Systeme in 150 Ländern in 72 Stunden. Der Angriff war technisch nicht neu, aber die Ausbreitung war rekordschnell. Was KMU daraus heute noch lernen können. Goldeneye Ransomware: Lehren für HR-Sicherheit Goldeneye traf 2016 gezielt deutsche HR-Abteilungen über gefälschte Bewerbungs-E-Mails. Die Taktik war damals neu. Heute sind Social-Engineering-Angriffe dieser Art Alltag, und die Abwehr ist bekannt. Ransomware 2026: Prävention und Reaktion für KMU Ransomware ist seit 2016 die häufigste Schadensursache in deutschen KMU. Dieser aktualisierte Leitfaden erklärt, was heute wirkt: 3-2-1-Backup, EDR, Patch-Management und ein klarer Reaktionsplan. --- ## Microsoft 365 Backup mit Veeam richtig schützen URL: https://netzleiter.net/blog/office-365-backup-veeam/ Description: Veeam Backup for M365 schützt Exchange, OneDrive, SharePoint und Teams vor Ransomware und Fehlern. Netzleiter konfiguriert, testet und überwacht. 23. Juli 2019 · Mehdi Aroui · Backup und Datensicherung · Lesedauer von ca. 3 Min. Microsoft 365 Backup mit Veeam richtig schützen Microsoft schützt die Plattform, nicht Ihre Daten. Veeam Backup for Microsoft 365 sichert Postfächer, OneDrive, SharePoint und Teams-Kanäle zuverlässig. Microsoft 365 ist keine Datensicherung Microsoft 365 ist eine ausgereifte Produktivitätsplattform. Exchange Online, Teams, OneDrive und SharePoint laufen zuverlässig und mit hoher Verfügbarkeit. Was Microsoft jedoch nicht übernimmt: die Verantwortung für die Wiederherstellbarkeit Ihrer Daten. (Stand Mai 2026: Das Shared-Responsibility-Modell gilt unverändert. Veeam Backup for Microsoft 365 v8 ist die aktuelle Version.) Das Microsoft Shared-Responsibility-Modell ist eindeutig: Plattformverfügbarkeit liegt bei Microsoft, Datensicherung liegt beim Kunden. Die integrierten Papierkorb- und Versionsverlauf-Funktionen helfen bei versehentlich gelöschten Einzelelementen innerhalb kurzer Zeitfenster. Für Compliance-Anforderungen, versehentlich gelöschte Postfächer oder Ransomware-Verschlüsselung in OneDrive reichen sie nicht aus. Was ohne externes Backup verloren gehen kann Gelöschte Postfächer sind nach Ablauf des Aufbewahrungszeitraums endgültig verloren Teams-Chats in Exchange Online-Postfächern sind bei administrativem Fehler nicht wiederherstellbar (KPMG-Vorfall 2020: 145.000 Mitarbeitende betroffen) SharePoint-Sites können bei Fehlkonfiguration oder Ransomware vollständig verloren gehen OneDrive-Dateien lassen sich mit Ransomware verschlüsseln, wenn Synchronisierung aktiviert ist Ein Datenrettungslabor hilft in keinem dieser Fälle, die Daten liegen in der Cloud und nicht auf einem Laufwerk. Welche Datenverluste ins Labor gehören und welche nicht, zeigt unser Wegweiser Labor oder IT-Fall . Veeam Backup for Microsoft 365 Netzleiter setzt für das M365-Backup auf Veeam, den Marktführer im Backup-Bereich. Veeam Backup for Microsoft 365 sichert: Exchange Online (E-Mails, Kalender, Kontakte, Teams-Chats) OneDrive for Business SharePoint Online (Sites, Listen, Bibliotheken) Microsoft Teams (Kanal-Nachrichten, Dateien, Registerkarten) Granulare Wiederherstellung einzelner E-Mails, Kalendereinträge, Dateien oder kompletter Sites ist jederzeit möglich. Sicherungsziele Das Backup kann in folgende Ziele geschrieben werden: Lokale NAS im Unternehmen Cloud-Storage in deutschen Rechenzentren Kombination beider Ziele nach dem 3-2-1-Prinzip (3 Kopien, 2 verschiedene Medien, 1 externes Ziel) Die Entscheidung hängt von Compliance-Anforderungen, verfügbarer Bandbreite und Wiederherstellungszeit-Zielen ab. Bestandteile des Netzleiter-Backup-Service Der Netzleiter-Service für M365-Backup umfasst: Einrichtung und Konfiguration des Veeam-Backups Dokumentierter Backup-Test (Havarie-Test) nach Einrichtung Regelmäßige Überprüfung der Backup-Jobs Wiederherstellung einzelner Elemente im Bedarfsfall Notfallplan für den Totalverlust-Fall Monatliche Kündbarkeit, keine Mindestvertragsdauer. Lizenz- und Compliance-Hinweis Microsoft 365-Abonnements enthalten keine vollständige Backup-Lösung im rechtlichen Sinne. Für Unternehmen mit gesetzlichen Aufbewahrungspflichten (Steuerberater, Arztpraxen, Finanzdienstleister) ist ein externes Backup verpflichtend, das die Daten über die Aufbewahrungsfristen unverändert hält. Veeam in Kombination mit geeignetem Cloud-Storage in Deutschland erfüllt diese Anforderungen. Häufige Fragen Sichert Microsoft 365 meine Daten nicht selbst? Nein. Microsoft sorgt für die Verfügbarkeit der Plattform, nicht für die Wiederherstellbarkeit Ihrer Inhalte. Papierkorb und Versionsverlauf helfen nur bei versehentlich gelöschten Einzelelementen innerhalb kurzer Zeitfenster, nicht bei Ransomware oder gelöschten Postfächern. Was passiert ohne externes Backup konkret? Gelöschte Postfächer sind nach Ablauf des Aufbewahrungszeitraums endgültig verloren, Teams-Chats in Exchange Online-Postfächern sind bei administrativem Fehler nicht wiederherstellbar, und SharePoint-Sites oder OneDrive-Dateien können durch Fehlkonfiguration oder Ransomware verloren gehen. Wohin sichert Veeam Backup for Microsoft 365? Das Backup lässt sich auf eine lokale NAS im Unternehmen, in Cloud-Storage in deutschen Rechenzentren oder in einer Kombination beider Ziele nach dem 3-2-1-Prinzip schreiben. Welches Ziel passt, hängt von Compliance-Anforderungen, Bandbreite und gewünschter Wiederherstellungszeit ab. Netzleiter betreut KMU in Hamburg und der Metropolregion bei der Einrichtung und dem Betrieb des Microsoft-365-Backups mit Veeam. Kontakt: Hotline 040 25 499 500 oder support@netzleiter.com . Backup Microsoft-365 Veeam SharePoint Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. M365 Teams Chats gelöscht: Wo ist das Backup? KPMG löschte versehentlich Chats von 145.000 Mitarbeitenden. Microsoft bestätigte: nicht wiederherstellbar. Was das für Ihr M365-Backup bedeutet. Veeam Backup in der Praxis: 3-2-1-1-0 sauber konfigurieren Von Backup-Jobs über Immutable Repository bis Off-Site-Kopie nach Azure Deutschland. Ein Konfigurations-Leitfaden für Veeam nach der 3-2-1-1-0-Regel. Datensicherung: 3-2-1-1-0-Regel und Immutable Backup Die klassische 3-2-1-Regel ist der Ausgangspunkt. 2025 gilt die erweiterte 3-2-1-1-0-Regel mit unveränderlichem Backup und verifizierten Wiederherstellungstests. Was Veeam dabei leistet. --- ## Office-Schulungen für Fortgeschrittene: Was sie bringen URL: https://netzleiter.net/blog/office-schulungen-fortgeschrittene/ Description: Rückblick 2019: Was bringen Office-Schulungen für Fortgeschrittene? Pivot, SVERWEIS, Word-Serienbriefe, Teams, konkreter Nutzen für KMU erklärt. 24. Apr. 2019 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 3 Min. Office-Schulungen für Fortgeschrittene: Was sie bringen Pivot-Tabellen, SVERWEIS, Serienbriefe, Teams-Zusammenarbeit: Dieser Rückblick aus 2019 zeigt, was fortgeschrittene Office-Schulungen für KMU konkret leisten. Rückblick: Dieser Beitrag stammt aus dem Jahr 2019 und dokumentiert ein Schulungsangebot von Netzleiter zu Microsoft Office für Fortgeschrittene. Die Kernaussagen zu Excel, Word und Teamarbeit sind bis heute gültig, auch wenn sich einzelne Produkte (etwa Teams) seitdem stark weiterentwickelt haben. Der Mythos der digital geprägten Generation Wer täglich am Rechner arbeitet, kennt Word und Excel. Aber kennen bedeutet nicht können. Ein häufiges Bild in Betrieben: Tabellen werden manuell gepflegt, obwohl eine Pivot-Tabelle in zwei Minuten dieselbe Auswertung liefern würde. Serienbriefe werden per Hand befüllt, obwohl Word die Arbeit automatisiert. Teams wird geöffnet, um Nachrichten zu schreiben, aber als Kollaborationsplattform kaum genutzt. Oberflächliche Vertrautheit mit Software ist kein Fehler, sie ist ein Ausgangspunkt. Fortgeschrittene Schulungen setzen genau dort an. Was Netzleiter 2019 angeboten hat Das damalige Schulungsangebot umfasste vier Produkte aus dem Microsoft-Ökosystem: Microsoft Excel: Pivot-Tabellen und SVERWEIS Zwei Funktionen, die Arbeitszeit messbar sparen: Pivot-Tabellen fassen große Datensätze ohne Formeln zusammen. Umsätze nach Monat, Produkt oder Filiale lassen sich per Drag-and-drop auswerten, ohne eine einzige Zelle manuell zu berechnen. Microsoft beschreibt den Einstieg im Detail: PivotTable erstellen und Arbeitsblattdaten analysieren . SVERWEIS (englisch VLOOKUP) verbindet Tabellen. Artikel-Nummer rein, Preis automatisch raus. Wer den Unterschied zwischen absolutem und relativem Zellbezug nicht kennt, stößt hier früh an Grenzen. Genau das war Bestandteil der Schulung. Microsoft Word: Serienbriefe und Inhaltsverzeichnisse Für Betriebe mit regelmäßigem Schriftverkehr ist der Serienbrief eine der praktischsten Word-Funktionen. Eine Vorlage, eine Adressliste, hundert personalisierte Anschreiben in wenigen Minuten. Inhaltsverzeichnisse per Formatvorlagen sparen Zeit bei langen Dokumenten und halten Struktur automatisch aktuell, ohne manuelles Nachpflegen. Microsoft Teams: Zusammenarbeit statt Chat 2019 war Teams noch relativ jung, hatte aber bereits einen klaren Nutzen über reines Messaging hinaus: Kanäle für Projekte, geteilte Dateien direkt im Kontext, Besprechungen ohne externe Tools. Die Schulung zielte darauf ab, Teams als Arbeitsraum zu verstehen, nicht als Nachrichtenkanal. OneDrive und OneNote Dateifreigaben über OneDrive ersetzen E-Mail-Anhänge. OneNote fasst Notizen teamübergreifend zusammen, mit Verlauf und ohne Versionschaos. Was fortgeschrittene Schulungen für KMU leisten Der konkrete Nutzen lässt sich auf drei Punkte verdichten: Weniger Doppelarbeit. Wer Pivot-Tabellen und SVERWEIS beherrscht, baut keine manuellen Auswertungen mehr. Wer Serienbriefe kennt, verschickt keine Einzeldokumente mehr. Weniger Fehler. Manuelle Prozesse erzeugen Fehler. Automatisierte Abläufe in Excel oder Word reduzieren das. Bessere Zusammenarbeit. Gemeinsame Dokumente in Teams und OneDrive statt verteilter Dateiablagen reduzieren Versionskonflikte. Für KMU mit bis zu 100 Mitarbeitenden summiert sich das zu spürbarem Zeitgewinn, ohne neue Software einführen zu müssen. Stand 2026 Das Schulungsangebot aus 2019 hat Netzleiter in der Form nicht mehr aktiv im Programm. Schulung und Begleitung zur Microsoft 365-Umgebung (Entra ID, Teams, SharePoint, OneDrive) ist aber weiterhin Teil des Managed-Service-Angebots, eingebettet in die Betreuung der gesamten IT-Infrastruktur. Wer Excel-Auswertungen oder M365-Einführung für sein Team plant: Microsoft 365 und Cloud bei Netzleiter gibt einen Überblick, was wir dabei begleiten. Weiterführend zum Thema Excel-Produktivität: Excel-Tipps zu Pivot und SVERWEIS . Häufige Fragen Was bringt eine Pivot-Tabelle gegenüber manueller Auswertung? Umsätze nach Monat, Produkt oder Filiale lassen sich per Drag-and-drop auswerten, ohne eine einzige Zelle manuell zu berechnen. Das spart in Betrieben mit wiederkehrenden Auswertungen messbar Arbeitszeit. Wofür eignet sich der Word-Serienbrief? Für Betriebe mit regelmäßigem Schriftverkehr. Eine Vorlage und eine Adressliste erzeugen hundert personalisierte Anschreiben in wenigen Minuten, statt sie einzeln von Hand zu befüllen. Ist das Schulungsangebot von 2019 noch aktiv? In der damaligen Form nicht mehr. Schulung und Begleitung zur Microsoft-365-Umgebung sind aber weiterhin Teil des Managed-Service-Angebots. Netzleiter betreut KMU in Hamburg und der Metropolregion bei genau dieser M365-Einführung und -Schulung. Anfragen zu IT-Schulungen und M365-Begleitung: 040 20 94 97 67 | vertrieb@netzleiter.com Schulung Office Unternehmen Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Computer-Tools schulen: Warum KMU lernen müssen Cloud-Office, Backup, KI-Werkzeuge: Wer 2026 wettbewerbsfähig bleibt, braucht regelmäßige Tool-Weiterbildung im Team. Rückblick auf unser Schulungsangebot und was davon heute noch gilt. Microsoft 365 Schulungen: Warum sie sich lohnen Wer Cloud-Office einführt, ohne die Mitarbeitenden mitzunehmen, verschenkt den größten Teil des Nutzens. Was gute Schulungen leisten und worauf es bei Microsoft 365 und Google Workspace ankommt. Social Media für kleine Organisationen: Grundlagen 2019 Rückblick auf unsere Social-Media-Schulungen von 2019. Was damals galt, was heute noch trägt, und was kleine Betriebe und Vereine beim Einstieg beachten sollten. Security-Awareness-Schulung: Warum KMU sie brauchen Rückblick auf unser Schulungsangebot von 2019 und was davon heute noch gilt: Phishing, Passwortsicherheit und Social Engineering sind für KMU relevanter denn je. --- ## OpenTalk: Videokonferenz aus Deutschland ohne US-Cloud URL: https://netzleiter.net/blog/opentalk-dsgvo-videokonferenz/ Description: OpenTalk: Videokonferenz aus Deutschland, BSI-zertifiziert, Open Source. Preise, Funktionen und Implementierung durch Netzleiter im Überblick. 26. Juni 2025 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 2 Min. OpenTalk: Videokonferenz aus Deutschland ohne US-Cloud OpenTalk ist eine Open-Source-Videokonferenzlösung aus Berlin, BSI-zertifiziert, in deutschen Rechenzentren betrieben. Eine ernsthafte Alternative zu Microsoft Teams, Zoom und Google Meet für Unternehmen mit hohen Datenschutzanforderungen. Unternehmen suchen zunehmend nach Kommunikationsplattformen, die sich nach DSGVO-Vorgaben betreiben lassen und die Abhängigkeit von amerikanischen Cloud-Diensten reduzieren. In Hamburger Behörden und Gesundheitseinrichtungen steht dieses Thema oben auf der Agenda. Microsoft Teams, Zoom und Google Meet dominieren den Markt, verarbeiten Daten aber außerhalb der EU. OpenTalk bietet eine Alternative. Was OpenTalk ist OpenTalk ist eine Videokonferenzlösung der Berliner Heinlein Group, verfügbar als SaaS in deutschen Rechenzentren oder als On-Premises-Installation. Die Software ist Open Source, steht unter der European Public License (EUPL) und ist vom BSI nach DIN SPEC 27008 zertifiziert. Die Zertifizierung umfasst kontinuierliches Schwachstellenmanagement für alle drei Tarifstufen. Die Plattform richtet sich an Unternehmen, Behörden, Bildungseinrichtungen und regulierte Branchen, die vollständige Kontrolle über ihre Kommunikationsinfrastruktur benötigen. Kernfunktionen Video- und Audiogespräche sowie Chats und Direktnachrichten Geplante Breakout-Räume Interaktive Whiteboards und Protokollfunktionen Abstimmungen und nachvollziehbare Voting-Mechanismen Telefon-Einwahl für schwache Verbindungen Offene API und Keycloak-SSO für Integration in bestehende Identitätssysteme Lizenzkosten (Stand 2025) Tarif Kosten/Nutzer/Monat Max. Teilnehmer Breakouts Abstimmungen Einwahl Starter 0 EUR 5 nein nein nein Standard 7,50 EUR 50 ja nein nein Premium 12,50 EUR 200 ja ja ja On-Premises-Implementierungen auf Anfrage. Warum DSGVO-Konformität hier relevant ist Die DSGVO gilt seit Mai 2018 verbindlich in der EU. Verstöße können Bußgelder bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes nach sich ziehen. Für regulierte Branchen wie Gesundheitsversorgung, Anwaltskanzleien oder öffentliche Verwaltungen ist ein Nachweis über die Datenverarbeitungsorte Pflicht. OpenTalk hostet ausschließlich auf deutschen Servern ohne Drittanbieter-Tracking. Thüringen pilotiert OpenTalk erfolgreich, Schleswig-Holstein plant einen landesweiten Rollout bis Ende 2025. Häufige Fragen Wo werden die Daten bei OpenTalk verarbeitet? OpenTalk hostet ausschließlich auf deutschen Servern ohne Drittanbieter-Tracking, verfügbar als SaaS in deutschen Rechenzentren oder als On-Premises-Installation. Ist OpenTalk offiziell zertifiziert? Ja, die Software ist vom BSI nach DIN SPEC 27008 zertifiziert. Die Zertifizierung umfasst kontinuierliches Schwachstellenmanagement für alle drei Tarifstufen. Was kostet OpenTalk? Der Starter-Tarif ist kostenlos für bis zu 5 Teilnehmer ohne Breakouts. Standard kostet 7,50 Euro pro Nutzer und Monat mit Breakouts für bis zu 50 Teilnehmer. Premium kostet 12,50 Euro pro Nutzer und Monat mit Breakouts, Abstimmungen und Einwahl für bis zu 200 Teilnehmer. Implementierung durch Netzleiter Netzleiter unterstützt bei der Bewertung, ob OpenTalk für Ihre Organisation die richtige Wahl ist, und übernimmt auf Wunsch die vollständige Implementierung: Analyse der bestehenden IT-Landschaft, Konzeption des Betriebsmodells (SaaS oder On-Premises), Integration in Active Directory oder Entra ID, Sicherheitstests und Mitarbeiterschulungen. Fragen zu OpenTalk und Datenschutz-konformen Kommunikationslösungen: vertrieb@netzleiter.com oder 040 25 499 500. DSGVO Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. Entra ID: Zero Trust und Conditional Access im KMU Zero Trust klingt nach Konzern, funktioniert aber genauso im KMU. Microsoft Entra ID und Conditional Access machen aus dem Prinzip never trust, always verify konkrete, durchsetzbare Regeln für Ihre Anmeldungen. Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. --- ## Ordinypt: Der Trojaner, der vorgibt Ransomware zu sein URL: https://netzleiter.net/blog/ordinypt-wiper-trojan-deutschland-2017/ Description: Ordinypt (HSDFSDCrypt): Warum dieser Trojaner gefährlicher als typische Ransomware ist, wie er sich verbreitet und was er wirklich mit Dateien macht. 14. Nov. 2017 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 2 Min. Ordinypt: Der Trojaner, der vorgibt Ransomware zu sein Ordinypt richtet sich gegen deutsche Personalabteilungen, löscht Dateien statt sie zu verschlüsseln und fordert dennoch Lösegeld. Eine ungewöhnliche Malware-Variante. Auch fast zehn Jahre später bleibt der Ordinypt-Fall lehrreich, weil Wiper-Malware, die vorgibt Ransomware zu sein, seitdem als Angriffsmuster im staatlichen und kriminellen Bereich verbreitet geblieben ist. Im November 2017 tauchte eine ungewöhnliche Malware auf, die gezielt deutsche Personalabteilungen angreift. Ordinypt, auch bekannt als HSDFSDCrypt, ähnelt auf den ersten Blick typischer Ransomware, verhält sich aber fundamental anders: Der Trojaner löscht Dateien, statt sie zu verschlüsseln, und fordert trotzdem Lösegeld. Warum Ordinypt gefährlicher als Ransomware ist Bei echter Ransomware sind Dateien verschlüsselt, aber technisch noch vorhanden. Mit dem richtigen Schlüssel oder einem Backup ist eine Wiederherstellung möglich. Ordinypt macht das unmöglich: Die Dateien werden gelöscht und durch Dummy-Inhalte ersetzt. Wer Lösegeld zahlt, bekommt nichts zurück. Verbreitung und Angriffsmuster Ordinypt verbreitet sich als ZIP-Archiv über Phishing-E-Mails, die auf Stellenausschreibungen oder Bewerbungsunterlagen hinweisen. Die ZIP-Datei enthält zwei ausführbare Dateien mit Endungen wie “.pdf.exe”. Durch gefälschte PDF-Icons wirken die Dateien auf den ersten Blick wie harmlose Dokumente. Der Trojaner ist in Delphi geschrieben, einer Programmiersprache, die in der Malware-Entwicklung ungewöhnlich ist und von einigen Antivirusprogrammen zunächst übersehen wurde. Was der Trojaner tut Nach der Ausführung: Dateien verschiedenster Formate werden umbenannt (Bilder, Videos, Dokumente, Backup-Archive) Die Dateiinhalte werden gelöscht und durch Zufallsdaten ersetzt Windows-Systemdateien bleiben unberührt Ein HTML-Dokument mit einer Erpresserbotschaft und Bitcoin-Zahlungsanweisung wird erstellt JavaScript wählt aus etwa hundert verschiedenen Bitcoin-Adressen aus Auf Windows XP, Vista, 7 und 8 wurden erfolgreiche Dateilöschungen bestätigt. Ein Windows-10-System blieb in Tests unberührt, wobei die Ursache unklar blieb. Schutzmaßnahmen Aktuelle Antivirusprogramme erkennen Ordinypt zum Zeitpunkt der Veröffentlichung bereits. Die wichtigste Schutzmaßnahme bleibt dennoch Prävention: E-Mail-Anhänge unbekannter Absender nicht öffnen Dateiendungen in Windows anzeigen lassen, damit “.pdf.exe” sichtbar wird Mitarbeitende in Personalabteilungen gezielt für Phishing-Angriffe sensibilisieren Regelmäßige Backups nach dem 3-2-1-Prinzip, sodass eine Löschattacke keine dauerhaften Schäden hinterlässt Häufige Fragen Warum ist Ordinypt gefährlicher als klassische Ransomware? Bei echter Ransomware sind Dateien verschlüsselt, aber technisch noch vorhanden, mit Schlüssel oder Backup lässt sich wiederherstellen. Ordinypt löscht die Dateien und ersetzt sie durch Dummy-Inhalte. Wer Lösegeld zahlt, bekommt nichts zurück, weil es nichts zum Entschlüsseln gibt. Wie verbreitet sich Ordinypt? Über ZIP-Archive in Phishing-E-Mails, die auf Stellenausschreibungen oder Bewerbungsunterlagen hinweisen. Die ZIP-Datei enthält ausführbare Dateien mit Endungen wie “.pdf.exe”, die durch gefälschte PDF-Icons harmlos wirken. Erkennen Antivirusprogramme Ordinypt? Zum Zeitpunkt der Veröffentlichung erkennen aktuelle Antivirusprogramme Ordinypt bereits. Die wichtigste Schutzmaßnahme bleibt trotzdem Prävention, also unbekannte Anhänge nicht öffnen, Dateiendungen anzeigen lassen und Mitarbeitende in Personalabteilungen gezielt sensibilisieren. Netzleiter betreut KMU in Hamburg und der Metropolregion bei Phishing-Prävention und dem Aufbau belastbarer Backup-Strategien nach dem 3-2-1-Prinzip. Ransomware Phishing Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. Cyberkriminalität: Erscheinungsformen und Schutz 2026 Phishing, Ransomware, Darknet-Marktplätze: Die Grundtaxonomie der Cyberkriminalität gilt seit Jahren. Was sich verändert hat, sind Geschwindigkeit, Automatisierung und die Ziele. Ein Überblick für KMU-Entscheider. Incident Response für KMU: Leitfaden nach Ransomware Der Bildschirm zeigt eine Lösegeldforderung, und die Frage lautet nicht ob, sondern was jetzt. Dieser Leitfaden führt Sie Schritt für Schritt durch die ersten Stunden, die Meldepflichten und den sauberen Wiederanlauf. Antivirenprogramm reicht nicht mehr: EDR für KMU Klassischer Signatur-Antivirus erkennt bekannte Schadsoftware. EDR-Lösungen wie ESET PROTECT erkennen unbekannte Angriffsmuster in Echtzeit. Was KMU 2025 wirklich schützt. --- ## Outlook 2016 und Microsoft 365: Was Sie jetzt wissen müssen URL: https://netzleiter.net/blog/outlook-2016-microsoft-365-kompatibilitaet/ Description: Outlook 2016 ist mit Microsoft 365 nicht mehr kompatibel. Welche Versionen noch laufen, wann das neue Outlook kommt und wie der Umstieg gelingt. 12. Dez. 2020 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 3 Min. Outlook 2016 und Microsoft 365: Was Sie jetzt wissen müssen Outlook 2016 ist seit 2021 inkompatibel zu Microsoft 365. 2026 endet auch der Support für das klassische Outlook. Was das bedeutet und welche Optionen Unternehmen haben. Outlook 2016 und Microsoft 365: Stand 2025/2026 Microsoft hat Outlook 2016 und ältere Office-Versionen bereits 2021 vom Microsoft 365-Dienst abgekoppelt. Wer damals nicht gewechselt hat, kann E-Mails über den Exchange Online-Dienst nicht mehr zuverlässig abrufen. Das war der erste Schnitt. Der nächste kommt: Das klassische Outlook-Desktopprogramm, auch bekannt als “Outlook für Windows (alt)” oder die Office-gebundene Version, steht vor einer grundlegenden Ablösung durch das neue Outlook. Was damals passiert ist (Rückblick 2021) Ab dem 1. November 2021 stellte Microsoft den Verbindungsaufbau über ältere Protokollversionen zu Exchange Online ein. Betroffene Versionen: Office 2013: Version 15.0.4970.9999 und älter Office 2016: Version 16.0.4599.9999 und älter Microsoft 365 Apps: Version 1705 und älter Wer noch auf diesen Versionen arbeitet, kann Exchange Online nicht nutzen. E-Mails kommen nicht an oder werden nicht gesendet. Was sich 2025/2026 ändert: Das neue Outlook Microsoft hat begonnen, das klassische Outlook durch das neue Outlook für Windows zu ersetzen. Das neue Outlook basiert auf der Webversion und ist bereits in Windows 11 vorinstalliert. Roadmap-Stand (Microsoft hat die Zeitplanung wiederholt angepasst): Das neue Outlook ist ab 2024 in allen M365-Abonnements verfügbar Klassisches Outlook (Desktopversion aus Office 2019/LTSC 2021) erhält voraussichtlich bis 2026 aktiven Support Ein erzwungener Wechsel auf das neue Outlook ist von Microsoft angekündigt, genaue Zeitpunkte wurden mehrfach verschoben Hinweis: Die Zeitplanung von Microsoft für die neue Outlook-Einführung hat sich mehrfach geändert. Den aktuellen Stand unter https://aka.ms/newOutlookTimeline prüfen oder Netzleiter fragen. Unterschiede: Klassisches vs. neues Outlook Merkmal Klassisches Outlook Neues Outlook Architektur Desktopanwendung Web-basiert (PWA) Offline-Fähigkeit Vollständig Eingeschränkt COM-Add-ins Ja Nein (nur Web-Add-ins) PST-Dateien Ja Nein Freigegebene Postfächer Vollständig Eingeschränkt Signatur-Verwaltung Lokal Cloud-basiert Was das für Unternehmen bedeutet COM-Add-ins fallen weg Viele Unternehmen nutzen COM-Add-ins für DATEV, Lexware, CRM-Systeme oder digitale Signaturlösungen. Diese funktionieren im neuen Outlook nicht. Vor einem Wechsel prüfen, ob Web-Add-in-Alternativen existieren. PST-Dateien Lokale Archivdateien im PST-Format werden im neuen Outlook nicht unterstützt. E-Mail-Archive müssen vorher migriert werden, entweder in Exchange Online-Archive oder in ein separates Archivsystem. Piloten vor breitem Rollout Einen Testnutzer auf das neue Outlook umstellen, alle Arbeitsprozesse durchlaufen und Add-in-Kompatibilität prüfen, bevor das Team umgestellt wird. Empfehlung Für Unternehmen, die noch auf Office 2016 oder älter arbeiten, ist ein Wechsel auf ein M365-Abonnement der sauberste Weg. Das schließt aktuelle Outlook-Versionen ein und sichert Exchange-Online-Konnektivität. Für Unternehmen, die bereits auf M365 sind: Neue Outlook-Piloten starten, Add-in-Abhängigkeiten dokumentieren und einen Migrationspfad planen, bevor Microsoft den Wechsel erzwingt. Häufige Fragen Warum funktioniert Outlook 2016 nicht mehr mit Microsoft 365? Seit dem 1. November 2021 stellte Microsoft den Verbindungsaufbau über ältere Protokollversionen zu Exchange Online ein. Betroffen sind unter anderem Office 2016 in Version 16.0.4599.9999 und älter, diese Versionen können E-Mails nicht mehr zuverlässig senden oder empfangen. Was ändert sich mit dem neuen Outlook für Windows? Das neue Outlook basiert auf der Webversion, ist bereits in Windows 11 vorinstalliert und unterscheidet sich vom klassischen Outlook vor allem bei COM-Add-ins und PST-Dateien, die im neuen Outlook nicht mehr unterstützt werden. Was sollten Unternehmen mit COM-Add-ins beachten? Viele Unternehmen nutzen COM-Add-ins für DATEV, Lexware, CRM-Systeme oder digitale Signaturlösungen. Diese funktionieren im neuen Outlook nicht, weshalb vor einem Wechsel geprüft werden muss, ob Web-Add-in-Alternativen existieren. Netzleiter ist Microsoft CSP Partner und unterstützt KMU in Hamburg und der Metropolregion bei M365-Lizenzierung, Outlook-Migration und Exchange-Online-Konfiguration. Hotline: 040 25 499 500 | support@netzleiter.com Microsoft-365 Exchange Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. Entra ID: Zero Trust und Conditional Access im KMU Zero Trust klingt nach Konzern, funktioniert aber genauso im KMU. Microsoft Entra ID und Conditional Access machen aus dem Prinzip never trust, always verify konkrete, durchsetzbare Regeln für Ihre Anmeldungen. Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. --- ## Passkeys und FIDO2: Passwortlos im Unternehmen URL: https://netzleiter.net/blog/passwoerter-der-zukunft/ Description: FIDO2-Passkeys für KMU: Windows Hello for Business und Microsoft Entra Passkeys erklärt. Schritt-für-Schritt-Rollout mit Netzleiter Hamburg. 3. Jan. 2023 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. Passkeys und FIDO2: Passwortlos im Unternehmen Apple, Microsoft und Google haben FIDO2-Passkeys als Standard etabliert. Windows Hello for Business und Entra-Passkeys ersetzen Passwörter in verwalteten Unternehmensumgebungen. Was KMU jetzt vorbereiten sollten. Warum Passwörter strukturell unsicher sind (Aktualisiert 2026: Passkeys sind in Microsoft Entra, Apple ID und Google seit 2024 produktionsreif. Die beschriebenen Rollout-Schritte gelten unverändert.) Passwörter können gestohlen, erraten, geleakt oder bei Phishing-Angriffen abgegriffen werden. Das ist keine Nutzerschwäche, sondern ein Designproblem: Das Geheimnis muss für die Anmeldung übertragen werden, und bei der Übertragung entsteht ein Angriffspunkt. Passkeys lösen dieses Problem durch kryptographische Schlüsselpaare. Der private Schlüssel verlässt das Gerät nie. Der Server kennt nur den öffentlichen Schlüssel. Phishing auf Passwortebene ist damit strukturell ausgeschlossen: Es gibt kein Passwort, das abgegriffen werden könnte. FIDO2 als gemeinsamer Standard FIDO2 ist der von der FIDO Alliance entwickelte Standard, auf dem Passkeys aufbauen. Apple, Google und Microsoft kündigten die gemeinsame Erweiterung ihrer FIDO-Unterstützung am 5. Mai 2022 an und haben den Standard seither in ihre Betriebssysteme integriert. Für Unternehmen bedeutet das: Passkeys sind keine proprietäre Lösung eines einzelnen Anbieters, sondern ein interoperabler Standard. Die wichtigsten Implementierungen im Unternehmensumfeld: Windows Hello for Business sichert die Geräteanmeldung in Microsoft-Entra-verbundenen Umgebungen mit Biometrie oder PIN ab. Die Credentials sind gerätegebunden und erfüllen die Anforderungen an phishingresistente Authentifizierung. Windows Hello for Business ist kein FIDO2-Passkey im technischen Sinne, bietet aber gleichwertigen Schutz für verwaltete Geräte. Microsoft Entra Passkeys (FIDO2) ermöglichen seit 2024 die Anmeldung an Entra-geschützten Ressourcen mit FIDO2-Passkeys. Administratoren aktivieren die Methode in den Authentifizierungsrichtlinien und erstellen Passkey-Profile mit Windows Hello AAGUIDs. Geeignet für Szenarien, in denen Geräte nicht Entra-joined sind. Apple Face ID / Touch ID und Google Passkeys funktionieren plattformübergreifend für Web-Dienste, die WebAuthn unterstützen. Für Microsoft-365-Umgebungen ist der Entra-Weg der bevorzugte Pfad. Passwortmanager als Brücke Der vollständige Übergang zu Passkeys dauert in einer heterogenen Unternehmensumgebung mehrere Jahre. Nicht alle Systeme unterstützen FIDO2. Als Zwischenlösung deckt ein Passwortmanager den verbleibenden Passwort-basierten Bereich ab und reduziert Wiederverwendung und schwache Credentials. Netzleiter empfiehlt Pleasant Password Server für zentral verwaltete Unternehmenspasswörter mit Active-Directory-Integration. Rollout-Schritte für KMU Ein pragmatischer Einstieg in Passkeys und passwortlose Anmeldung: Microsoft 365 mit Entra ID nutzen (Voraussetzung für Windows Hello for Business und Entra Passkeys) Conditional Access mit MFA-Pflicht aktivieren (Sofortmaßnahme, kein Passkey erforderlich) Windows Hello for Business auf allen verwalteten Clients aktivieren (via Intune oder GPO) Für privilegierte Konten FIDO2-Hardwareschlüssel einsetzen (YubiKey oder vergleichbar) Entra Passkeys (FIDO2) für Szenarien mit nicht verwalteten Geräten einführen Jeder dieser Schritte lässt sich unabhängig vom nächsten umsetzen. Der Sicherheitsgewinn entsteht bereits mit Schritt 2. Zwei-Faktor-Authentifizierung als Mindeststandard heute Wer noch kein Passkey-Konzept hat, setzt als Sofortmaßnahme 2FA für alle Microsoft-365-Konten durch. Ein Konto ohne 2FA ist bei Passwortleak sofort kompromittiert. Mit TOTP-App oder Microsoft Authenticator bleibt der Zugang auch bei geleakten Credentials geschützt. SMS-Codes taugen dafür nur noch als Übergang, Microsoft stellt die eigene Zustellung von SMS und Sprachanruf in Entra ID am 1. Februar 2027 ein. Was das für Ihre Konten bedeutet, steht im Beitrag Entra Passkeys: SMS-MFA bis Februar 2027 ablösen . Häufige Fragen Was unterscheidet einen Passkey von einem Passwort? Ein Passkey ist ein kryptographisches Schlüsselpaar. Der private Schlüssel verlässt das Gerät nie, der Server kennt nur den öffentlichen Schlüssel. Phishing auf Passwortebene ist damit strukturell ausgeschlossen, es gibt kein Passwort mehr, das abgegriffen werden könnte. Reicht Windows Hello for Business als Ersatz für FIDO2-Passkeys? Windows Hello for Business ist kein FIDO2-Passkey im technischen Sinne, bietet aber gleichwertigen Schutz für verwaltete Geräte in Microsoft-Entra-verbundenen Umgebungen. Für Szenarien mit nicht verwalteten Geräten sind Microsoft Entra Passkeys (FIDO2) der passende Weg. Was sollten Unternehmen tun, die noch kein Passkey-Konzept haben? Als Sofortmaßnahme gilt Zwei-Faktor-Authentifizierung für alle Microsoft-365-Konten. Ein Konto ohne 2FA ist bei Passwortleak sofort kompromittiert. Mit TOTP-App oder Microsoft Authenticator bleibt der Zugang auch bei geleakten Credentials geschützt. Netzleiter richtet Conditional Access, Windows Hello for Business und Passkey-Rollouts für Unternehmenskunden in Hamburg und DACH ein. Hotline: 040 25 499 500. Passwörter Account-Sicherheit Sicherheit Azure Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Schwache Passwörter 2024: Warum Passkeys die Lösung sind NordPass und HPI veröffentlichen jährlich die schwächsten Passwörter Deutschlands. Die Liste ändert sich kaum. Passkeys und Passwortmanager sind die einzigen strukturellen Gegenmittel. Passwortmanager für Unternehmen: Pleasant Password Server Ein zentraler Passwort-Server erhöht die Sicherheit, reduziert Verwaltungsaufwand und unterstützt Compliance-Anforderungen. Pleasant Password Server im Überblick. Instagram-Account gehackt: Sofortmaßnahmen und Prävention Fremder Zugriff auf den Instagram-Account, geänderte E-Mail-Adresse oder unbekannte Posts: Was Sie jetzt tun, wie Sie das Konto zurückbekommen und wie Sie sich künftig absichern. Datenleck DomainFactory 2018: Was Sie jetzt tun müssen Rückblick auf den DomainFactory-Hack 2018 und was er bis heute lehrt: Passwort ändern, 2FA aktivieren, Have-I-Been-Pwned prüfen. --- ## Schwache Passwörter 2024: Warum Passkeys die Lösung sind URL: https://netzleiter.net/blog/passwort-top20-deutschland/ Description: Die schwächsten Passwörter Deutschlands 2024 laut HPI und NordPass. Warum Passwortmanager und Passkeys die strukturell richtige Antwort für KMU sind. 2. Nov. 2023 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. Schwache Passwörter 2024: Warum Passkeys die Lösung sind NordPass und HPI veröffentlichen jährlich die schwächsten Passwörter Deutschlands. Die Liste ändert sich kaum. Passkeys und Passwortmanager sind die einzigen strukturellen Gegenmittel. Die schwächsten Passwörter Deutschlands: wenig Bewegung Das Hasso-Plattner-Institut (HPI) und NordPass veröffentlichen jährlich Analysen der häufigsten Passwörter. Die Ergebnisse sind konstant ernüchternd, auch wenn wir in Hamburger Unternehmen verstärkt schulen. In der deutschen HPI-Analyse 2023 (Datenbasis: Zugangsdaten mit .de-Domäne aus Datenlecks) führen einfache Zahlenketten die Liste an: 123456 123456789 12345 password qwertz 12345678 passwort NordPass zeigt für 2024 dasselbe Muster: Einfache Zahlenketten und Wörterbuchwörter dominieren. Angreifer mit Brute-Force-Werkzeugen testen diese Listen als erstes. Ein Konto mit “123456” als Passwort hält einem gezielten Angriff wenige Sekunden stand. Die Auswertung stammt vom Lehrstuhl von Professor Christian Dörr und ist öffentlich einsehbar, hier die Fassung zur Datenbasis dieses Beitrags: 123456789, das beliebteste Passwort 2023 . Das Institut legt die Liste jährlich rund um den Europäischen Datenschutztag am 28. Januar neu auf, zuletzt für 2025 (Stand August 2026). Für Ihr Team ist ein anderer Dienst des Instituts praktischer als jede Rangliste: Der Identity Leak Checker gleicht eine E-Mail-Adresse kostenlos gegen Milliarden geleakter Datensätze ab und zeigt, ob Zugangsdaten daraus bereits im Umlauf sind. Er eignet sich als Einstieg in eine Schulung, weil ein Treffer beim eigenen Konto mehr bewirkt als jede Statistik. Warum sich das Verhalten nicht ändert Der Grund ist strukturell: Menschen verwalten im Schnitt über 100 Online-Konten. Starke, einzigartige Passwörter für jedes Konto zu merken ist ohne Hilfsmittel nicht möglich. Das Ergebnis: Wiederverwendung und Vereinfachung. Die Lösung ist kein Appell, sondern Technik. Passwortmanager: strukturelle Grundlage Ein Passwortmanager generiert starke, einzigartige Passwörter für jedes Konto und speichert sie verschlüsselt. Der Nutzer merkt sich nur ein Master-Passwort. Für Unternehmen bieten zentral verwaltete Passwortmanager wie Pleasant Password Server zusätzlich: Rollenbasierte Zugriffskontrollen (wer darf welches Passwort sehen) Audit-Logs für Compliance-Nachweise Automatische Passwortrotation für Dienstkonten Integration in Active Directory und Entra ID Netzleiter implementiert und betreut Pleasant Password Server für Unternehmenskunden in Hamburg und DACH. Passkeys: der nächste Schritt Passkeys ersetzen das Passwort vollständig. Statt eines einzutippenden Geheimnisses erzeugt das Gerät ein kryptographisches Schlüsselpaar. Der private Schlüssel verlässt das Gerät nie. Die Anmeldung erfolgt durch biometrische Freigabe (Fingerabdruck, Gesichtserkennung) oder Geräte-PIN. Microsoft, Apple und Google unterstützen den FIDO2-Standard für Passkeys. Seit 2024 können Microsoft-Entra-Konten mit Passkeys (FIDO2) auf Windows-Geräten absichert werden, auf denen Windows Hello for Business aktiv ist. Das eliminiert Phishing auf Passwortebene strukturell: Es gibt kein Passwort mehr, das gestohlen werden könnte. Praktisch für KMU: Passkeys funktionieren heute für Microsoft 365, Google Workspace und viele Cloud-Dienste. Die Einrichtung erfordert einen Rollout-Plan und Nutzerschulung, ist aber keine komplexe Infrastrukturmaßnahme. Zwei-Faktor-Authentifizierung als Mindestsicherung Wo Passkeys noch nicht möglich sind, setzt Netzleiter auf Zwei-Faktor-Authentifizierung (2FA) als Pflichtmaßnahme. Methoden in absteigender Stärke: FIDO2-Hardwareschlüssel (z.B. YubiKey) TOTP-App (Microsoft Authenticator, Google Authenticator) Push-Benachrichtigung über Authenticator-App SMS-OTP (schwach, anfällig für SIM-Swapping, nur als Fallback) Für Unternehmenskonten in Microsoft 365 und Entra ist Conditional Access mit MFA-Pflicht der empfohlene Standard. Häufige Fragen Warum verwenden Menschen weiterhin schwache Passwörter? Der Grund ist strukturell. Menschen verwalten im Schnitt über 100 Online-Konten, starke und einzigartige Passwörter für jedes Konto zu merken ist ohne Hilfsmittel nicht möglich. Das Ergebnis ist Wiederverwendung und Vereinfachung. Was bringt ein Passwortmanager konkret für Unternehmen? Ein Passwortmanager generiert starke, einzigartige Passwörter für jedes Konto und speichert sie verschlüsselt. Zentral verwaltete Lösungen wie Pleasant Password Server bieten zusätzlich rollenbasierte Zugriffskontrollen, Audit-Logs und Integration in Active Directory und Entra ID. Sind Passkeys schon praxistauglich für KMU? Ja. Passkeys funktionieren bereits für Microsoft 365, Google Workspace und viele Cloud-Dienste. Die Einrichtung erfordert einen Rollout-Plan und Nutzerschulung, ist aber keine komplexe Infrastrukturmaßnahme. Nächste Schritte Netzleiter begleitet die Einführung von Passwortmanagern und Passkeys in Unternehmensumgebungen. Anfrage über die Hotline 040 25 499 500 oder per Mail an support@netzleiter.com . Passwörter Account-Sicherheit Cybersecurity Datenleck Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Datenleck DomainFactory 2018: Was Sie jetzt tun müssen Rückblick auf den DomainFactory-Hack 2018 und was er bis heute lehrt: Passwort ändern, 2FA aktivieren, Have-I-Been-Pwned prüfen. Passwortmanager für Unternehmen: Pleasant Password Server Ein zentraler Passwort-Server erhöht die Sicherheit, reduziert Verwaltungsaufwand und unterstützt Compliance-Anforderungen. Pleasant Password Server im Überblick. Passkeys und FIDO2: Passwortlos im Unternehmen Apple, Microsoft und Google haben FIDO2-Passkeys als Standard etabliert. Windows Hello for Business und Entra-Passkeys ersetzen Passwörter in verwalteten Unternehmensumgebungen. Was KMU jetzt vorbereiten sollten. Instagram-Account gehackt: Sofortmaßnahmen und Prävention Fremder Zugriff auf den Instagram-Account, geänderte E-Mail-Adresse oder unbekannte Posts: Was Sie jetzt tun, wie Sie das Konto zurückbekommen und wie Sie sich künftig absichern. --- ## Passwortmanager für Unternehmen: Pleasant Password Server URL: https://netzleiter.net/blog/passwortmanager-pleasant-password-server/ Description: Pleasant Password Server: Zentraler Passwort-Manager mit Verschlüsselung, 2FA und Audit-Log für sichere Verwaltung. 10. Feb. 2023 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 2 Min. Passwortmanager für Unternehmen: Pleasant Password Server Ein zentraler Passwort-Server erhöht die Sicherheit, reduziert Verwaltungsaufwand und unterstützt Compliance-Anforderungen. Pleasant Password Server im Überblick. Zugangsdaten sind ein zentrales Angriffsziel. Schwache Passwörter, wiederverwendete Kennwörter und unstrukturierte Ablage in Tabellen oder Browser-Speichern öffnen Angreifern Tür und Tor. Ein Passwort-Server löst diese Probleme systematisch und dokumentiert, wer wann auf welche Zugangsdaten zugegriffen hat. (Stand Mai 2026: Pleasant Password Server ist weiterhin die Empfehlung für Unternehmen, die einen On-Premise-Passwortmanager mit Active-Directory-Anbindung benötigen.) Was ein Passwort-Server leistet Ein Passwort-Server ist eine zentrale Plattform zur sicheren Verwaltung von Unternehmenskennwörtern. Im Gegensatz zu persönlichen Passwortmanagern ist er auf Teamzugriff, Rollentrennung und Auditierbarkeit ausgelegt. Die wesentlichen Vorteile im Überblick: Sicherheit: Verschlüsselte, zentrale Ablage schützt Zugangsdaten vor unbefugtem Zugriff. Nur autorisierte Nutzer mit gültiger Authentifizierung gelangen an die Daten. Integrität: Passwörter können nicht unbemerkt geändert werden. Alle Änderungen werden protokolliert. Verfügbarkeit: Berechtigte Mitarbeitende greifen jederzeit auf die benötigten Zugangsdaten zu, ohne Kollegen fragen zu müssen. Automatisierung: Regelmäßige Passwortrotation, Stärkeprüfung und Ablauffristen werden automatisch durchgesetzt. Compliance: Für Anforderungen aus DSGVO, ISO 27001, PCI DSS oder KBV-Richtlinie ist ein nachvollziehbares Credential-Management ein wichtiger Baustein. Pleasant Password Server im Detail Pleasant Password Server von Pleasant Solutions ist ein bewährtes Enterprise-Tool für zentrales Credential-Management. Besonderheiten der Plattform: Integration mit Active Directory und Entra ID für Single Sign-On Zwei-Faktor-Authentifizierung für den Zugriff auf den Server Granulare Berechtigungsstruktur nach Abteilung, Rolle oder Projekt Vollständiges Audit-Log aller Zugriffe und Änderungen Automatische Passwortgenerierung nach definierten Stärkeregeln Unterstützung für PCI DSS und HIPAA-Anforderungen Wann ein Passwort-Server sinnvoll ist Ab etwa fünf Mitarbeitenden, die gemeinsam auf Systemzugänge angewiesen sind, zahlt sich ein zentraler Passwort-Server aus. Besonders relevant ist die Lösung für IT-Teams, die Infrastrukturzugänge verwalten, für Praxen mit mehreren Benutzerkonten auf gemeinsam genutzten Systemen sowie für alle Umgebungen, in denen Personalwechsel häufig vorkommt und Zugänge sauber übergeben werden müssen. Häufige Fragen Was unterscheidet einen Passwort-Server von einem persönlichen Passwortmanager? Ein Passwort-Server ist im Gegensatz zu persönlichen Passwortmanagern auf Teamzugriff, Rollentrennung und Auditierbarkeit ausgelegt. Er dokumentiert, wer wann auf welche Zugangsdaten zugegriffen hat. Wie unterstützt Pleasant Password Server die Compliance? Für Anforderungen aus DSGVO, ISO 27001, PCI DSS oder KBV-Richtlinie ist ein nachvollziehbares Credential-Management ein wichtiger Baustein. Pleasant Password Server bietet dafür ein vollständiges Audit-Log aller Zugriffe und Änderungen. Lässt sich Pleasant Password Server in bestehende Systeme integrieren? Ja. Die Plattform integriert sich mit Active Directory und Entra ID für Single Sign-On und unterstützt Zwei-Faktor-Authentifizierung für den Zugriff auf den Server. Netzleiter betreut KMU in Hamburg und der Metropolregion beim Einsatz von Pleasant Password Server. Fragen zu Passwortmanagement-Lösungen für Ihr Unternehmen beantwortet Netzleiter unter 040 25 499 500 oder vertrieb@netzleiter.com . Passwörter Active-Directory Compliance Account-Sicherheit Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Schwache Passwörter 2024: Warum Passkeys die Lösung sind NordPass und HPI veröffentlichen jährlich die schwächsten Passwörter Deutschlands. Die Liste ändert sich kaum. Passkeys und Passwortmanager sind die einzigen strukturellen Gegenmittel. Passkeys und FIDO2: Passwortlos im Unternehmen Apple, Microsoft und Google haben FIDO2-Passkeys als Standard etabliert. Windows Hello for Business und Entra-Passkeys ersetzen Passwörter in verwalteten Unternehmensumgebungen. Was KMU jetzt vorbereiten sollten. Instagram-Account gehackt: Sofortmaßnahmen und Prävention Fremder Zugriff auf den Instagram-Account, geänderte E-Mail-Adresse oder unbekannte Posts: Was Sie jetzt tun, wie Sie das Konto zurückbekommen und wie Sie sich künftig absichern. Datenleck DomainFactory 2018: Was Sie jetzt tun müssen Rückblick auf den DomainFactory-Hack 2018 und was er bis heute lehrt: Passwort ändern, 2FA aktivieren, Have-I-Been-Pwned prüfen. --- ## PDF, PDF/A, PDF/X: Welches Format wofür? URL: https://netzleiter.net/blog/pdf-formate-leitfaden/ Description: PDF, PDF/A, PDF/X und PDF/E im Vergleich: Unterschiede, Einsatzzwecke und Empfehlungen für Langzeitarchivierung, Druck und technische Dokumentation in KMU. 2. Dez. 2023 · Mehdi Aroui · Produktivität · Lesedauer von ca. 3 Min. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Warum es verschiedene PDF-Formate gibt Das Portable Document Format (PDF) wurde von Adobe Systems entwickelt, um Dokumente unabhängig von Software, Hardware und Betriebssystem darzustellen. Ein PDF sieht auf jedem Gerät gleich aus, das war das ursprüngliche Versprechen. (Stand 2026: Die beschriebenen Formate und Normen sind aktuell. PDF/A-3 und die ISO-32000-2-Spezifikation wurden seit 2023 nicht wesentlich geändert.) Mit der Zeit entstanden Spezialisierungen für konkrete Anforderungen: Langzeitarchivierung, Druckvorbereitung, technische Dokumentation. Diese Anforderungen lassen sich mit einem allgemeinen PDF nicht zuverlässig erfüllen. PDF: Das Standard-Format Standard-PDF eignet sich für den alltäglichen Austausch von Dokumenten. Es kann Text, Bilder, Vektorgrafiken, interaktive Formulare, Hyperlinks und Metadaten enthalten. Sicherheitsfunktionen wie Passwortschutz und Bearbeitungseinschränkungen sind möglich. Typische Einsatzgebiete: Angebote, Rechnungen, Verträge per E-Mail Formulare zum Ausfüllen Präsentationen und Berichte Erstellung: Adobe Acrobat, LibreOffice, Microsoft Office (Drucken als PDF oder Exportieren). PDF/A: Für die Langzeitarchivierung PDF/A ist ein ISO-standardisiertes Format (ISO 19005), das für die dauerhafte Archivierung elektronischer Dokumente entwickelt wurde. Das “A” steht für Archivierung. Was PDF/A von Standard-PDF unterscheidet Ein PDF/A-Dokument ist selbstbeschreibend : Alle zur Anzeige notwendigen Informationen sind im Dokument enthalten, einschließlich Schriftarten, Farbprofile und Metadaten. Das Dokument muss auch ohne die ursprüngliche Anwendungssoftware korrekt dargestellt werden können. Nicht erlaubt in PDF/A: Externe Schriftarten oder Ressourcen Verschlüsselung JavaScript Audio- und Videoinhalte PDF/A-Versionen PDF/A-1: Basis-Konformität, restriktivste Version PDF/A-2: Unterstützt Transparenz, Ebenen und JPEG2000 PDF/A-3: Erlaubt eingebettete Dateien beliebigen Formats (z.B. XML in PDF/A) Wann PDF/A verwenden Gesetzlich vorgeschriebene Aufbewahrung: Steuerbelege (10 Jahre), Handelskorrespondenz (6 Jahre) Digitale Langzeitarchive Behördenkommunikation und Gerichte Arztpraxen: Patientendokumentation mit langen Aufbewahrungsfristen PDF/X: Für den professionellen Druck PDF/X ist ein ISO-standardisiertes Format (ISO 15930) für den druckfertigen Dokumentenaustausch. Das “X” steht für Exchange. Wofür PDF/X gedacht ist PDF/X stellt sicher, dass eine Datei korrekt gedruckt werden kann, unabhängig von der Software des Empfängers. Ein PDF/X enthält alle eingebetteten Schriftarten, das korrekte Farbprofil (meist CMYK) und definierte Schnittmarken. Typische Anwendungen: Druckdateien an Druckereien übergeben Werbematerialien, Broschüren, Verpackungsdrucke Zeitschriftenanzeigen PDF/X-Versionen PDF/X-1a: Strikteste Version, nur CMYK und Graustufen, keine Transparenz PDF/X-3: Erlaubt auch RGB mit ICC-Farbprofilen PDF/X-4: Unterstützt Transparenz und Ebenen PDF/E: Für technische Dokumentation PDF/E (ISO 24517) ist für den Austausch technischer Dokumente in Ingenieurberufen gedacht. Es unterstützt 3D-Modelle, Ebenen und digitale Signaturen. Einsatzbereiche sind Bauwesen, Maschinenbau und Luft- und Raumfahrt. Für die meisten KMU ist PDF/E nicht relevant. Welches Format wann? Situation Empfohlenes Format Angebot per E-Mail verschicken PDF Rechnung gesetzeskonform archivieren PDF/A-3 (erlaubt auch eingebettete XML) Druckdatei an Druckerei übergeben PDF/X-3 oder PDF/X-4 Langzeitarchivierung allgemein PDF/A-1 oder PDF/A-2 Technische Zeichnung mit 3D-Modell PDF/E Umwandlung in PDF/A und PDF/X Adobe Acrobat Pro: Konvertierung über “Speichern unter” > “Weitere Optionen” > “Archivdatei (PDF/A)” LibreOffice: Export als PDF/A-1 direkt beim Speichern möglich Ghostscript (kostenlos): Kommandozeilenwerkzeug für Batch-Konvertierungen Online-Dienste: Für gelegentliche Einzelkonvertierungen geeignet, keine sensiblen Daten hochladen Fazit Standard-PDF reicht für den Alltag. Wer archivieren muss, braucht PDF/A. Wer druckt, braucht PDF/X. Die Unterschiede klingen technisch, haben aber praktische Konsequenzen bei Prüfungen, Druckaufträgen und langen Aufbewahrungsfristen. Häufige Fragen Welches PDF-Format braucht eine gesetzeskonforme Rechnungsarchivierung? PDF/A-3 ist für diesen Zweck geeignet, da es zusätzlich zur Selbstbeschreibungsfähigkeit auch eingebettete Dateien beliebigen Formats erlaubt, etwa XML im PDF/A. Warum ist PDF/A für die Langzeitarchivierung besser geeignet als Standard-PDF? PDF/A ist selbstbeschreibend, alle zur Anzeige notwendigen Informationen wie Schriftarten, Farbprofile und Metadaten sind im Dokument enthalten. Externe Schriftarten, Verschlüsselung, JavaScript sowie Audio- und Videoinhalte sind nicht erlaubt, damit das Dokument auch ohne die ursprüngliche Anwendungssoftware korrekt dargestellt werden kann. Welches PDF-Format brauche ich für eine Druckerei? PDF/X-3 oder PDF/X-4. PDF/X stellt sicher, dass eine Datei korrekt gedruckt werden kann, unabhängig von der Software des Empfängers, mit eingebetteten Schriftarten, korrektem Farbprofil und definierten Schnittmarken. Netzleiter unterstützt KMU und Arztpraxen in Hamburg und der Metropolregion bei der Einrichtung von Dokumentenmanagement und Archivierung nach DSGVO-Vorgaben. Hotline: 040 25 499 500 | support@netzleiter.com Archivierung Tools Compliance Office Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Candis: Digitale Rechnungserfassung und Freigabe Candis automatisiert die Rechnungserfassung per OCR, digitalisiert Freigabeprozesse und exportiert direkt nach DATEV und SEPA-XML. Netzleiter ist akkreditierter Go-Digital-Anbieter und hilft bei der Förderung. VBA-Makro: Outlook-Kontakte auf neues Formular umstellen Wer ein benutzerdefiniertes Outlook-Kontaktformular aktualisiert, stellt fest, dass bestehende Kontakte das alte Formular behalten. Dieses VBA-Skript stellt markierte Kontaktelemente per Massenaktion auf die neue Formularversion um. Access-Schreibkonflikt mit MariaDB, MySQL oder MSSQL beheben Die Fehlermeldung "Dieser Datensatz wurde seit Beginn der Bearbeitung von einem anderen Benutzer geändert" tritt in Access-Frontends mit externem Backend häufiger auf als erwartet. Die Ursache liegt im Datentyp, die Lösung in einem TIMESTAMP-Feld. Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. --- ## Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen URL: https://netzleiter.net/blog/phishing-trojaner-ransomware-schutz/ Description: Trojaner, Phishing und Ransomware: Wie Angriffe funktionieren und wie Antivirus, Backup und Schulung schützen. 13. Mai 2022 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 4 Min. Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. Dieser Beitrag wurde mit Blick auf den Stand 2026 überarbeitet. Die meisten Sicherheitsvorfälle in KMU lassen sich auf drei Bedrohungsklassen zurückführen: Trojaner, Phishing und Ransomware. Alle drei greifen typischerweise denselben Schwachpunkt an: den Nutzer, der auf einen Link klickt oder einen Anhang öffnet. Trojaner: Schadcode getarnt als normale Software Ein Trojaner ist Schadsoftware, die sich als legitimes Programm oder als Anhang tarnt. Einmal ausgeführt, richtet er im Hintergrund Schaden an: Daten auslesen, weitere Schadsoftware nachladen, Zugangsdaten abfangen oder das System für Botnet-Aktivitäten nutzen. Trojaner verbreiten sich über E-Mail-Anhänge (gefälschte Rechnungen, Liefernachweise), manipulierte Downloads oder kompromittierte Websites. Ein aktuell gehaltenes Antivirusprogramm erkennt die meisten bekannten Trojaner-Familien, bevor sie Schaden anrichten. Ein infiziertes System ist oft selbst die nächste Bedrohung: Es sendet Spam, greift andere Systeme im Netzwerk an oder wird zum Brückenkopf für Angreifer. Phishing: Vertrauensmissbrauch durch gefälschte Absender Phishing-Angriffe täuschen Vertrauen vor. Die E-Mail kommt scheinbar von der eigenen Bank, vom Microsoft-Support, vom Steuerberater oder vom Geschäftsführer. Der Link führt auf eine täuschend echte Website, die Zugangsdaten abfragt. Erkennungsmerkmale: Ungewöhnliche Absenderadresse trotz bekanntem Absendernamen Dringlichkeit und Drohungen (“Ihr Konto wird gesperrt”) Links, die beim Drüberfahren eine fremde Domain zeigen Fehlende persönliche Anrede oder auffällige Formulierungen Phishing ist schwer vollständig zu blockieren, weil Angreifer ihre Methoden ständig anpassen. Die wichtigste Schutzmaßnahme ist regelmäßige Mitarbeiterschulung mit konkreten Beispielen. Das BSI beschreibt die psychologischen Muster hinter diesen Angriffen und die passenden Gegenmaßnahmen unter Social Engineering . Für Hamburger Handwerksbetriebe und Kanzleien mit wenigen Beschäftigten reicht meist eine Schulung pro Jahr plus zwei kurze Auffrischungen, wenn eine neue Masche im Umlauf ist. Ransomware: Verschlüsselung als Druckmittel Ransomware verschlüsselt Dateien auf dem befallenen System und oft auch auf allen erreichbaren Netzlaufwerken und Backups. Anschließend wird eine Lösegeldforderung angezeigt. Der Ablauf: Angreifer gelangt ins System (meist per Phishing oder offener Schwachstelle) Ransomware wird installiert und führt eine Erkundungsphase durch Verschlüsselung startet, oft nachts, um möglichst viele Systeme zu treffen Lösegeldforderung erscheint Lösegeld zahlen wird nicht empfohlen. Es gibt keine Garantie, dass die Daten tatsächlich entschlüsselt werden, und die Zahlung finanziert weitere Angriffe. Entscheidend ist ein Backup, das vom Angriff nicht erreichbar war. Wirksame Schutzmaßnahmen Endpoint Security : ESET Endpoint Security erkennt Trojaner, blockiert Phishing-Domains und schützt vor Ransomware-typischen Verhaltensmustern. Netzleiter setzt ESET als Managed Service ein, Updates und Konfiguration werden zentral verwaltet. Backup mit Zugriffstrennung : Ein Backup, das mit demselben Konto erreichbar ist wie die produktiven Daten, ist kein sicheres Backup. Veeam mit separaten Dienstkonten und immutable Cloud-Backup schützt auch dann, wenn Ransomware Administratorrechte erlangt. Mitarbeiterschulung : Technik allein reicht nicht. Regelmäßige Schulungen, die reale Phishing-Beispiele zeigen und klare Handlungsanweisungen geben (verdächtige Mail sofort melden), reduzieren das Risiko nachweisbar. Schnell melden : Bei verdächtigen Meldungen oder Verhaltensänderungen des Systems sofort die IT kontaktieren. Bei Ransomware zählt jede Minute: Je früher das System vom Netz genommen wird, desto weniger Dateien werden verschlüsselt. Das Gerät dabei eingeschaltet lassen, anders als bei einem Hardwareschaden, bei dem sofortiges Ausschalten die Daten schützt. Die Unterschiede zeigt der Wegweiser zur Datenrettung . Häufige Fragen Was tun, wenn ein Trojaner das System infiziert hat? Ein infiziertes System ist oft selbst die nächste Bedrohung: Es sendet Spam, greift andere Systeme im Netzwerk an oder wird zum Brückenkopf für Angreifer. Ein aktuell gehaltenes Antivirusprogramm erkennt die meisten bekannten Trojaner-Familien, bevor sie Schaden anrichten, im Ernstfall sollte das System sofort vom Netz getrennt werden. Sollte man bei einem Ransomware-Angriff das Lösegeld zahlen? Nein. Es gibt keine Garantie, dass die Daten nach der Zahlung tatsächlich entschlüsselt werden, und die Zahlung finanziert weitere Angriffe. Entscheidend ist ein Backup, das vom Angriff nicht erreichbar war. Woran erkenne ich eine Phishing-Mail? Typische Merkmale sind eine ungewöhnliche Absenderadresse trotz bekanntem Absendernamen, Dringlichkeit und Drohungen wie “Ihr Konto wird gesperrt”, Links, die beim Drüberfahren eine fremde Domain zeigen, sowie fehlende persönliche Anrede oder auffällige Formulierungen. Netzleiter betreut KMU in Hamburg und der Metropolregion bei Endpoint Security und Backup-Konzepten gegen Trojaner, Phishing und Ransomware. Fragen dazu: Hotline 040 25 499 500 oder support@netzleiter.com . Phishing Ransomware ESET Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Antivirenprogramm reicht nicht mehr: EDR für KMU Klassischer Signatur-Antivirus erkennt bekannte Schadsoftware. EDR-Lösungen wie ESET PROTECT erkennen unbekannte Angriffsmuster in Echtzeit. Was KMU 2025 wirklich schützt. Ordinypt: Der Trojaner, der vorgibt Ransomware zu sein Ordinypt richtet sich gegen deutsche Personalabteilungen, löscht Dateien statt sie zu verschlüsseln und fordert dennoch Lösegeld. Eine ungewöhnliche Malware-Variante. Cyberkriminalität: Erscheinungsformen und Schutz 2026 Phishing, Ransomware, Darknet-Marktplätze: Die Grundtaxonomie der Cyberkriminalität gilt seit Jahren. Was sich verändert hat, sind Geschwindigkeit, Automatisierung und die Ziele. Ein Überblick für KMU-Entscheider. Ransomware 2026: Prävention und Reaktion für KMU Ransomware ist seit 2016 die häufigste Schadensursache in deutschen KMU. Dieser aktualisierte Leitfaden erklärt, was heute wirkt: 3-2-1-Backup, EDR, Patch-Management und ein klarer Reaktionsplan. --- ## PowerShell 5.1 vs. 7: was im IT-Betrieb zählt URL: https://netzleiter.net/blog/powershell-5-1-vs-7/ Description: Windows PowerShell 5.1 vs. PowerShell 7: Unterschiede bei .NET-Basis, Tempo und Sicherheit. Praxisleitfaden für Wartungsskripte und Automatisierung. 15. Mai 2026 · Mehdi Aroui · Managed IT · Lesedauer von ca. 6 Min. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. Auf jedem Windows-Rechner liegt eine PowerShell bereit. Was viele nicht wissen: Auf gepflegten Systemen liegen oft zwei. Die alte powershell.exe ist Windows PowerShell 5.1, fest in das Betriebssystem eingebaut. Die neue pwsh.exe ist PowerShell 7, ein eigenständiges Produkt, das man bewusst installiert. Beide teilen sich die Sprache, unterscheiden sich aber im Unterbau, im Tempo und in den Sicherheitsoptionen. Für Wartungsskripte, RMM-Automatisierung und Server-Verwaltung ist dieser Unterschied keine Kosmetik. Der wichtigste Unterschied liegt im Fundament Windows PowerShell 5.1 baut auf dem klassischen .NET Framework 4.5 auf. Es ist die letzte Version dieser Linie. Microsoft entwickelt sie nicht mehr weiter und liefert nur noch sicherheitsrelevante Korrekturen über die Windows-Update-Kanäle. Sie bleibt Bestandteil von Windows und verschwindet auf absehbare Zeit nicht. PowerShell 7 ist die Fortsetzung. Sie läuft auf dem modernen, quelloffenen .NET und ist plattformübergreifend, also auch unter Linux und macOS lauffähig. Jede Version sitzt auf einer neueren .NET-Basis auf: PowerShell 7.4 auf .NET 8 (LTS), 7.5 auf .NET 9, 7.6 auf .NET 10 (LTS). Diese Angaben stammen aus der offiziellen Microsoft-Dokumentation zu den Unterschieden . Wichtig für den Betrieb: PowerShell 7 ersetzt Windows PowerShell 5.1 nicht, sondern läuft daneben. Die beiden stören sich nicht. Genau das macht einen kontrollierten Umstieg möglich. Vorteile und Nachteile im Überblick Kriterium Windows PowerShell 5.1 PowerShell 7 Aufruf powershell.exe pwsh.exe Unterbau .NET Framework 4.5 .NET 8 und neuer Weiterentwicklung eingestellt, nur Sicherheitsfixes aktiv, regelmäßige Releases Plattform nur Windows Windows, Linux, macOS Vorinstalliert ja, in jedem Windows nein, separat installieren Parallelverarbeitung nur über Umwege (Jobs, Runspaces) ForEach-Object -Parallel eingebaut Alte Module volle Kompatibilität meist kompatibel, einige fehlen Der größte Pluspunkt von 5.1 ist die Verfügbarkeit. Sie ist immer da, ohne Installation, ohne Abstimmung. Für ein kurzes Skript auf einem fremden Server ist das praktisch. Der größte Nachteil ist der Stillstand: keine neuen Sprachfunktionen, keine Tempo-Gewinne, keine neuen Befehle. PowerShell 7 dreht das um. Aktive Entwicklung, mehr Sprachkomfort, höheres Tempo. Der Preis dafür ist ein bewusster Rollout und der Blick auf wenige Altmodule, die nicht mehr mitgeliefert werden, etwa die ISE oder die Workflow-Komponenten. Benchmark-Vergleich Pauschale Aussagen wie “Version 7 ist schneller” greifen zu kurz. Es kommt auf die Aufgabe an. Startzeit: Hier hat Windows PowerShell 5.1 einen leichten Vorsprung beim Kaltstart, weil sie tief in das Betriebssystem integriert und vorkompiliert ist. PowerShell 7 startete früher spürbar träger. Mit der .NET-8-Basis in Version 7.4 hat Microsoft diesen Abstand deutlich verkleinert ( Microsoft-Hinweise zur Startleistung ). Durchsatz bei Skripten: Bei wiederholter String- und Array-Verarbeitung liegt PowerShell 7 in Mikrobenchmarks klar vorn. Wer große Datenmengen filtert, sortiert oder umformt, merkt den Unterschied bei jeder Ausführung (Branchen-Benchmarks). Parallelisierung: Hier liegt der eigentliche Hebel. Der Befehl ForEach-Object -Parallel kam mit PowerShell 7.0 und fehlt in 5.1 komplett ( PowerShell-Team, DevBlog ). Wer in 5.1 parallel arbeiten wollte, musste Jobs oder Runspaces von Hand bauen. Eine Schleife über hundert Server, jeder Aufruf mit Wartezeit, läuft in 7 mit ein paar Zusatzparametern um ein Vielfaches schneller, weil die Aufrufe gleichzeitig statt nacheinander laufen. Die Faustregel für den Betrieb: Ein einzelnes kurzes Skript profitiert kaum. Eine nächtliche Wartungsroutine über viele Endpunkte profitiert erheblich. Vorteile beim Aufruf durch Automatisierung und Agenten In der Automatisierung zählt nicht das Tempo eines einzelnen Aufrufs, sondern die Verlässlichkeit über tausende Aufrufe hinweg. Genau hier hat PowerShell 7 zwei Trümpfe. Erstens die Verkettungsoperatoren && und || . In 5.1 gibt es sie nicht. Ein Befehl wie backup.exe && verify.exe , also “führe den zweiten nur aus, wenn der erste erfolgreich war”, scheitert in 5.1 mit einem Syntaxfehler. In 7 funktioniert er. Automatisierte Wartungsketten, die solche Bedingungen brauchen, sind in 7 deutlich kürzer und robuster. Zweitens das einheitliche Verhalten. PowerShell 7 verwendet standardmäßig UTF-8 ohne Byte-Order-Mark, wenn es Dateien schreibt. Windows PowerShell 5.1 schreibt je nach Befehl in UTF-16 oder einer ANSI-Codepage. Wer Konfigurationsdateien, Logs oder CSV-Exporte automatisiert erzeugt, kennt die Folge: Umlaute werden zu Fragezeichen, ein nachgelagertes Werkzeug stolpert über das BOM. In 7 ist dieses Verhalten vorhersehbar. Für RMM-Plattformen wie NinjaOne, die Skripte gegen viele Endpunkte ausrollen, bedeutet das: Ein Skript, das gegen PowerShell 7 entwickelt wurde, verhält sich auf jedem Zielsystem gleich. Genau diese Vorhersehbarkeit ist die Grundlage für Automatisierung, die nicht ständig nachgebessert werden muss. Worauf Sie achten sollten Welche Version läuft gerade? Die Antwort liefert $PSVersionTable.PSVersion . Vor jeder Automatisierung gehört diese Prüfung an den Anfang, weil dasselbe Skript je nach Version anders reagieren kann. Modul-Kompatibilität. Die meisten Module laufen in 7 unverändert. Einige sind nicht mehr dabei, etwa die ISE oder PowerShell Workflow. Für Altmodule, die das volle .NET Framework brauchen, bringt PowerShell 7 einen Kompatibilitätsmodus mit. Vor dem Umstieg lohnt eine kurze Inventur der eingesetzten Module. Subtile .NET-Unterschiede. Skripte, die direkt .NET-Methoden aufrufen, können sich anders verhalten, weil der Unterbau ein anderer ist. Microsoft nennt als Beispiel die Methode String.Split , deren Überladungen sich zwischen den Versionen unterscheiden. Solche Stellen fallen erst beim Test auf, nicht beim Lesen. Execution Policy und Protokollierung. Die Ausführungsrichtlinie und das Script Block Logging gehören in beiden Welten sauber konfiguriert. PowerShell 7 bringt hier keine Erleichterung, aber auch keinen Rückschritt. Wer Skripte automatisiert ausrollt, sollte die Signierung und das zentrale Logging als festen Bestandteil der Richtlinie behandeln, nicht als Nachgedanken. Side-by-side bewusst nutzen. Weil beide Versionen nebeneinander liegen, lässt sich ein Skript erst in 5.1 belassen und gezielt nach 7 portieren, wenn der Test grünes Licht gibt. Diese kontrollierte Migration ist der sichere Weg, gerade in gewachsenen Umgebungen. Häufige Fragen Wie finde ich heraus, welche PowerShell-Version gerade läuft? Über $PSVersionTable.PSVersion . Diese Prüfung gehört vor jede Automatisierung an den Anfang, weil dasselbe Skript je nach Version anders reagieren kann. Ersetzt PowerShell 7 die Windows PowerShell 5.1? Nein. PowerShell 7 läuft neben Windows PowerShell 5.1, beide stören sich nicht. Das macht einen kontrollierten, schrittweisen Umstieg möglich, statt eines Komplettwechsels. Wo bringt PowerShell 7 den größten Vorteil in der Automatisierung? Bei Massenoperationen über viele Endpunkte. ForEach-Object -Parallel erlaubt echte Parallelisierung, die Verkettungsoperatoren && und || verkürzen Wartungsketten, und das einheitliche UTF-8-Verhalten ohne Byte-Order-Mark macht Skripte über verschiedene Zielsysteme hinweg vorhersehbar. Empfehlung für KMU Für neue Automatisierung führt der Weg zu PowerShell 7. Aktive Entwicklung, höheres Tempo bei Massenoperationen, vorhersehbares Verhalten über alle Systeme. Bestehende 5.1-Skripte müssen nicht über Nacht weichen. Sie laufen weiter, und ein Umstieg lohnt dort zuerst, wo viel parallelisiert wird oder wo das uneinheitliche Datei-Verhalten von 5.1 immer wieder Reibung erzeugt. Netzleiter betreut KMU in Hamburg und der Metropolregion beim Umstieg auf PowerShell 7 in der Automatisierung. Wer seine Wartungsroutinen und das RMM-Skripting sauber aufstellen will, findet im Managed IT-Support von Netzleiter den passenden Rahmen. Bei Fragen rund um Skript-Signierung und Protokollierung hilft die Seite Cybersecurity und Datensicherung weiter. Verwandte Themen aus der Automatisierungspraxis finden Sie im Beitrag Bitrix24 Prozesse automatisieren . Fragen direkt: 040 25 499 500 | support@netzleiter.com PowerShell Automatisierung IT-Betrieb Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Hyper-V Netzwerk-Tuning: LSO und RSC gezielt abschalten Performance-Probleme bei Windows-Fileservern trotz guter Hardware? Offload-Funktionen von Netzwerkkarten und RSC im Hyper-V-vSwitch sind häufig die Ursache. Windows 11 installieren und härten: Leitfaden Von UEFI-Partitionierung über BitLocker bis GPO-Härtung: dieser Leitfaden zeigt, wie Windows 11 Pro und Enterprise in Active-Directory-Umgebungen sicher und wartungsarm eingerichtet wird. Windows Server 2022 installieren: Praxisleitfaden für KMU Von UEFI-Konfiguration über Active-Directory-Aufbau bis Veeam-Backup: dieser Leitfaden führt durch eine vollständige Windows-Server-2022-Installation in KMU- und Praxisumgebungen. Was gehört in einen IT-Wartungsvertrag? Welche Leistungsbausteine ein IT- und Netzwerk-Wartungsvertrag regeln sollte, etwa Monitoring, Patch-Management und Datensicherung, und wo die Grenze zu Managed Services verläuft. --- ## Microsoft PowerToys: Funktionen und Installation 2025 URL: https://netzleiter.net/blog/powertoys-windows-alltag/ Description: Microsoft PowerToys: FancyZones, PowerRename, Peek für Produktivität. Installation und Überblick für Windows-Power-User. 12. Okt. 2022 · Mehdi Aroui · Produktivität · Lesedauer von ca. 3 Min. Microsoft PowerToys: Funktionen und Installation 2025 PowerToys ist seit Version 0.80 deutlich gewachsen. Dieser Leitfaden zeigt die nützlichsten Werkzeuge für den Windows-Arbeitsalltag und erklärt die Installation per Winget und Microsoft Store. Rückblick: Dieser Beitrag spiegelt den PowerToys-Stand von 2025 (ab Version 0.80). PowerToys wird laufend weiterentwickelt, die aktuelle Version finden Sie über winget upgrade Microsoft.PowerToys oder auf der PowerToys-Release-Seite . Was PowerToys leistet Microsoft PowerToys ist eine Open-Source-Sammlung von Dienstprogrammen für Windows Power-User. Das Projekt läuft unter Microsoft auf GitHub und wird aktiv weiterentwickelt. Die in diesem Beitrag beschriebenen Werkzeuge (ab Version 0.80) bringen deutlich mehr Funktionen als die ursprüngliche Veröffentlichung 2019. Installation Per Winget (empfohlen) winget install Microsoft.PowerToys -- source winget Aktualisierung auf die neueste Version: winget upgrade Microsoft.PowerToys Per Microsoft Store Direkte Installation über den Microsoft Store, Updates laufen automatisch. Stille Installation für Rollouts Parameter Kurzform Funktion --quiet -q Stille Installation --silent -s Stille Installation --passive Nur Fortschrittsbalken --log -l Logging in Datei Die wichtigsten Werkzeuge FancyZones Fensterverwaltung mit anpassbaren Layouts. Fenster werden per Drag-and-drop oder Tastenkombination in vordefinierte Zonen eingeteilt. Besonders nützlich bei Monitoren ab 27 Zoll oder Dual-Screen-Setups. PowerRename Dateien in Massen umbenennen mit Regex-Unterstützung. Praktisch für Foto-Ordner, Dokumentenarchive oder Batch-Umbenennungen nach Projekten. Keyboard Manager Tastenkombinationen neu belegen oder eigene Shortcuts erstellen. Für spezialisierte Software oder ergonomische Tastaturlayouts. PowerToys Run Schnellstarter mit Alt + Leertaste. Startet Programme, öffnet Dateien, rechnet, übersetzt Einheiten und fragt Systeminfos ab, ohne die Maus. Peek Vorschau von Dateien (Bilder, PDFs, Markdown, Code) direkt im Explorer per Leertaste, ohne die Datei öffnen zu müssen. Color Picker Farbwähler per Win + Umschalt + C, liefert HEX, RGB und HSL. Nützlich für Webentwicklung, Design-Abstimmungen und Ticket-Dokumentation. Always on Top Fenster dauerhaft im Vordergrund halten per Win + Strg + T. Praktisch für Ticketsysteme, Monitoring-Dashboards oder Videokonferenzen neben der Hauptanwendung. Mouse Utilities Maus hervorheben, Kreuzlinie einblenden oder Scrollverhalten zwischen Fenstern anpassen. Unterstützt Schulungen und Screen-Sharing. Empfehlung für KMU-Arbeitsplätze FancyZones, PowerToys Run und Keyboard Manager bringen den größten Effizienzgewinn im Büroalltag. Color Picker und Peek sind für Mitarbeitende im technischen Support und Dokumentation nützlich. Wer den Windows-Arbeitsplatz insgesamt modernisieren möchte, findet ergänzende Hintergründe im Beitrag Windows 11 installieren und härten . Für die zentrale Verteilung von PowerToys und anderen Programmen auf mehreren Geräten lohnt sich ein Blick in den Beitrag NinjaOne RMM: Monitoring und Patch-Management für KMU . Häufige Fragen Wie installiere ich PowerToys am schnellsten? Am schnellsten geht es per Winget mit dem Befehl winget install Microsoft.PowerToys --source winget . Alternativ steht PowerToys auch im Microsoft Store zur Verfügung, dort laufen Updates automatisch. Welche PowerToys-Werkzeuge bringen für KMU-Arbeitsplätze den größten Nutzen? FancyZones, PowerToys Run und Keyboard Manager bringen den größten Effizienzgewinn im Büroalltag. Color Picker und Peek sind zusätzlich für Mitarbeitende im technischen Support und in der Dokumentation nützlich. Wie lässt sich PowerToys für einen Rollout auf vielen Geräten still installieren? Für Rollouts gibt es Parameter für die stille Installation, etwa --quiet beziehungsweise -q oder --silent beziehungsweise -s . --passive zeigt nur einen Fortschrittsbalken, --log beziehungsweise -l schreibt ein Installationsprotokoll in eine Datei. Netzleiter rollt PowerToys für Kunden in Hamburg und der Metropolregion auf verwalteten Remote-Arbeitsplätzen per Winget-Paketmanagement aus und aktualisiert es automatisch über NetzleitAIR Proaktiv auf NinjaOne-Basis, damit jeder Arbeitsplatz denselben aktuellen Werkzeugkasten hat, ohne dass IT-Verantwortliche jedes Gerät einzeln pflegen müssen. Möchten Sie PowerToys und weitere Produktivitätswerkzeuge für Ihr Unternehmen zentral ausrollen und pflegen lassen? Sprechen Sie mit unserem Vertrieb: 040 20 94 97 67 oder vertrieb@netzleiter.com . Einen Überblick über Managed IT-Support finden Sie unter /leistungen . PowerShell Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » E-Rechnung Pflicht 2027: Was KMU jetzt tun müssen Empfangen müssen Sie seit Anfang 2025, schreiben je nach Umsatz ab 2027 oder 2028. Was eine E-Rechnung von einer PDF unterscheidet, wie Rechnungen an Hamburger Behörden laufen und an welchen zehn Stellen es in der Praxis klemmt. GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. --- ## Orga 6141 hängt sich auf: Probleme beim eGK-Einlesen URL: https://netzleiter.net/blog/probleme-mit-den-egk-elektronischen-gesundheitskarten/ Description: Orga 6141 hängt sich auf beim eGK-Einlesen? Ursache, Sofortmaßnahme und Hintergrund zum Zusammenspiel von Kartenterminal und eGK Generation 2.1. 4. Apr. 2022 · Mehdi Aroui · Medical IT · Lesedauer von ca. 3 Min. Orga 6141 hängt sich auf: Probleme beim eGK-Einlesen Elektrostatische Entladung neuer eGK Generation 2.1 verursachte Abstürze am Orga 6141. Ein Praxis-Tipp, der bis heute relevant bleibt, wenn ältere Terminals eingesetzt werden. Dieser Beitrag beschreibt einen dokumentierten Fall aus dem Winter 2021/2022. Die KBV bestätigte den Fehler im Januar 2022, das Firmware-Update im April 2022 behob ihn. Praxen, die heute noch ein Orga 6141 betreiben, sollten den aktuellen Firmware-Stand direkt beim Praxisverwaltungssystem-Hersteller oder bei gematik prüfen, denn Zulassungsfristen für Kartenterminal-Firmware ändern sich seither wiederholt. Das Problem Viele Arztpraxen meldeten ab Ende 2021 einen wiederkehrenden Fehler: Das Kartenterminal Orga 6141 hängte sich beim Einlesen neu ausgestellter elektronischer Gesundheitskarten (eGK) der Generation 2.1 auf. Der Konnektor oder die gesamte Praxis-IT startete neu, die Sprechstunde geriet ins Stocken. Die Ursache: Elektrostatische Entladung beim Einführen der Karten. Die neuen eGK 2.1-Karten erzeugen beim Einlegen einen kurzen statischen Impuls, der das Orga 6141 in bestimmten Firmware-Versionen destabilisiert. Bestätigung durch KBV und Gematik Die KBV bestätigt das Problem am 24. Januar 2022 in einem offiziellen Praxishinweis. Gematik untersuchte verschiedene Fehlermuster im Zusammenspiel zwischen den neuen Karten und den Terminals. Eine dauerhafte Lösung wurde für April 2022 angekündigt. Sofortmaßnahme für betroffene Praxen Bis zum Firmware-Update half eine pragmatische Maßnahme: Karte vor dem Einlegen kurz an einem metallischen Gegenstand, etwa einem Heizkörper oder der Tischkante, entladen. Das beseitigt die statische Aufladung und verhindert den Absturz zuverlässig. Diese Maßnahme klingt ungewöhnlich für ein medizinisches Umfeld, war aber die einzige schnell umsetzbare Option ohne Wartung am Gerät. Warum das heute noch relevant ist Der beschriebene Absturz selbst ist durch das Firmware-Update von 2022 behoben. Relevant bleibt das Muster dahinter: Sobald gematik neue Kartengenerationen oder Zertifikatsanforderungen einführt, können Kartenterminals mit veralteter Firmware erneut in Kompatibilitätsprobleme laufen. Firmware-Zulassungen und Fristen für Kartenterminals ändern sich in kurzen Abständen und werden von Software-Herstellern mitunter widersprüchlich kommuniziert, ein aktueller Firmware-Stand lässt sich verlässlich nur beim PVS-Hersteller oder direkt bei gematik prüfen. Ein dokumentierter Wartungsplan für TI-Komponenten verhindert, dass solche Kompatibilitätsprobleme den Praxisablauf stören. Häufige Fragen Warum hängt sich das Orga 6141 bei neuen eGK-Karten auf? Die Ursache ist elektrostatische Entladung. Die neuen eGK 2.1-Karten erzeugen beim Einlegen einen kurzen statischen Impuls, der das Orga 6141 in bestimmten Firmware-Versionen destabilisiert. Was tun, wenn das Terminal sich sofort aufhängt? Bis zum Firmware-Update hilft eine pragmatische Sofortmaßnahme: die Karte vor dem Einlegen kurz an einem metallischen Gegenstand, etwa einem Heizkörper oder der Tischkante, entladen. Das beseitigt die statische Aufladung und verhindert den Absturz zuverlässig. Wurde das Problem offiziell bestätigt? Ja. Die KBV bestätigte das Problem am 24. Januar 2022 in einem offiziellen Praxishinweis, Gematik untersuchte die Fehlermuster im Zusammenspiel zwischen Karten und Terminals. Eine dauerhafte Lösung wurde für April 2022 angekündigt. Was Netzleiter für Ihre Praxis tut Netzleiter betreut Arztpraxen und MVZ in Hamburg bei der Betreuung der gesamten Telematikinfrastruktur, von KocoBox und Secunet-Konnektor bis zu Kartenterminals und Praxisverwaltungssystem. Firmware-Updates, Monitoring und direkter Vor-Ort-Service gehören zum Standardpaket. Bei Störungen: Hotline 040 25 499 500, E-Mail: support@netzleiter.com Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. Telematikinfrastruktur Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. Qualifizierte elektronische Signatur (QeS) Die qualifizierte elektronische Signatur ist handschriftlichen Unterschriften rechtlich gleichgestellt. Was eIDAS regelt, wo QeS eingesetzt wird und was eIDAS 2.0 ändert. Netzleiter: KBV-zertifizierter IT-Dienstleister nach §75b Netzleiter ist von der Kassenärztlichen Bundesvereinigung als IT-Dienstleister nach §75b SGB V zertifiziert und verfügt über die Gematik-Zertifizierung für den KoCoBox-Konnektor. --- ## PVS-Performance: Diagnose statt Raten in der Arztpraxis URL: https://netzleiter.net/blog/pvs-performance-analyse-arztpraxis/ Description: PVS langsam? Netzleiter grenzt die Ursache systematisch ein: Serverlast, Datenbank, Netzwerk, TI-Konnektor. Diagnose und Wartung für Arztpraxen in Hamburg. 31. Juli 2026 · Mehdi Aroui · Medical IT · Lesedauer von ca. 3 Min. PVS-Performance: Diagnose statt Raten in der Arztpraxis Ein träges PVS ist ein Infrastruktur-Thema, kein Software-Thema. Wie Netzleiter die Ursache systematisch eingrenzt, von der Serverlast über das Netzwerk bis zum TI-Konnektor, und warum Monitoring den Rückfall verhindert. Ein träges PVS ist ein Messproblem, kein Ratespiel Wenn eine Arztpraxis meldet, dass ihr Praxisverwaltungssystem hängt, hören wir häufig denselben Vorlauf: Der Softwarehersteller verweist auf die IT, ein Bekannter hat mehr Arbeitsspeicher empfohlen, jemand hat den Server neu gestartet. Manchmal wird sogar über einen Softwarewechsel nachgedacht. All das ersetzt keine Diagnose. Ein langsames PVS hat eine messbare Ursache, und die findet man durch Messen, nicht durch Probieren. Als IT-Systemhaus mit Schwerpunkt Arztpraxen betreuen wir Praxen mit unterschiedlichen Systemen, von DATA-AL über Quincy bis Medistar. Das Muster der Ursachen ist über alle Produkte hinweg erstaunlich stabil. Wie die Diagnose abläuft Erst die Lastkurve des Servers Der erste Blick gilt dem Praxisserver, auf dem die PVS-Datenbank läuft. Wir erfassen CPU, Arbeitsspeicher und vor allem die Antwortzeiten des Datenspeichers über einen kompletten Praxistag. Damit trennt sich sofort die Frage, ob der Server dauerhaft am Limit läuft oder nur zu bestimmten Zeiten einbricht. Ein Klassiker aus der Praxis: Die Datenbank liegt nach Jahren des Wachstums noch auf einer mechanischen Festplatte, und die Zugriffszeiten steigen mit jedem gleichzeitig angemeldeten Arbeitsplatz. Dann der Weg durchs Netzwerk Zwischen Server und Behandlungszimmer liegen Switch, Verkabelung und manchmal ein WLAN, das dort nie hätte sein dürfen. Wir messen die Übertragung pro Arbeitsplatz statt pauschal. So zeigt sich, ob die ganze Praxis betroffen ist oder eine einzelne Dose im Altbau-Flügel. Gerade in gewachsenen Praxisräumen finden sich Netzwerkstrecken, die noch aus der Zeit vor der Digitalisierung der Karteikarten stammen. Die Telematikinfrastruktur nicht vergessen Seit eRezept und ePA ist der TI-Konnektor Teil fast jedes Arbeitsablaufs. Wartet das PVS auf den Konnektor, wirkt die Software langsam, obwohl Server und Netzwerk sauber laufen. Firmware-Stand, Zertifikatslage und die Verbindungsqualität des Konnektors gehören deshalb fest in jede Performance-Analyse. Dieser Punkt wird bei reinen Hardware-Betrachtungen regelmäßig übersehen. Zuletzt die Zeitplanung der Nebenjobs Datensicherung, Virenscan und Windows-Updates sind Pflicht, aber nicht um 10:30 Uhr. Wir prüfen, wann diese Aufgaben laufen und ob sie sich mit der Sprechstunde überlagern. Eine reine Terminverschiebung dieser Jobs hat schon manche vermeintliche Hardware-Investition überflüssig gemacht. Beheben ist die halbe Arbeit, Dranbleiben die andere Nach der Analyse steht eine priorisierte Maßnahmenliste: SSD-Umrüstung, gezielte Server-Erweiterung, Netzwerk-Sanierung oder schlicht eine saubere Update-Planung. Wir setzen nur um, was die Messung begründet. Damit die Leistung danach nicht schleichend wieder abrutscht, nehmen wir betreute Praxisserver in unser Remote-System-Management auf. Das Monitoring meldet steigende Datenbankgrößen, volllaufende Festplatten und Konnektor-Störungen, bevor das Team sie im Wartezimmer spürt. Für Praxen ist das als fester Bestandteil der IT-Betreuung zum monatlichen Festpreis kalkulierbar. Eine ausführliche Selbsthilfe-Perspektive für Praxisteams mit den Symptomen und ersten eigenen Prüfschritten haben wir auf unserer Praxis-Marke veröffentlicht: Praxissoftware langsam? Was Sie tun können . Häufige Fragen Wie lange dauert eine PVS-Performance-Analyse? Die Messung läuft mindestens einen vollen Praxistag, damit Lastspitzen sichtbar werden. Auswertung und Maßnahmenliste liegen in der Regel innerhalb einer Woche vor. Stört die Analyse den Praxisbetrieb? Nein. Die Messwerkzeuge laufen im Hintergrund auf Server und Arbeitsplätzen. Eingriffe mit spürbaren Auswirkungen planen wir grundsätzlich außerhalb der Sprechzeiten. Arbeitet Netzleiter mit jedem PVS-Hersteller zusammen? Die Infrastruktur-Diagnose ist herstellerunabhängig. Wo die Ursache in der Software selbst liegt, koordinieren wir die Fehlerbehebung direkt mit dem Support des Herstellers, damit die Praxis nicht zwischen zwei Hotlines steht. Was kostet die Behebung eines langsamen PVS? Das hängt von der Ursache ab. Eine Update-Neuplanung kostet wenige Stunden Arbeitszeit, eine SSD-Umrüstung liegt im niedrigen vierstelligen Bereich. Verlässliche Zahlen gibt es nach der Messung, nicht vorher. PVS Praxis-IT Managed Services Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » IT-Sicherheitsrichtlinie §390 SGB V für Arztpraxen Die KBV-IT-Sicherheitsrichtlinie nach §390 SGB V (vormals §75b) gilt seit Oktober 2025 in neuer Fassung. Welche Schutzmaßnahmen Ihre Praxis jetzt umsetzen muss. Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. --- ## Qualifizierte elektronische Signatur (QeS) URL: https://netzleiter.net/blog/qualifizierte-elektronische-signatur-qes/ Description: QeS erklärt: Was eine qualifizierte elektronische Signatur ist, was eIDAS vorschreibt, wo sie eingesetzt wird und was sich durch eIDAS 2.0 ändert. 4. Jan. 2023 · Mehdi Aroui · Medical IT · Lesedauer von ca. 5 Min. Qualifizierte elektronische Signatur (QeS) Die qualifizierte elektronische Signatur ist handschriftlichen Unterschriften rechtlich gleichgestellt. Was eIDAS regelt, wo QeS eingesetzt wird und was eIDAS 2.0 ändert. Was ist eine qualifizierte elektronische Signatur? Dieser Beitrag wurde mit Blick auf den Stand 2026 überarbeitet. Eine qualifizierte elektronische Signatur (QeS) ist eine digitale Unterschrift, die handschriftlichen Unterschriften auf Papier rechtlich gleichgestellt ist. Sie wird mit einer sicheren Signaturerstellungseinheit erzeugt, und die Identität des Unterzeichners wird durch ein zugelassenes Authentifizierungsverfahren geprüft. Typische Einsatzfelder: Notarielle Beglaubigungen und Handelsverträge Schriftverkehr zwischen Rechtsanwälten und Gerichten Elektronische Steuererklärungen und Mahnverfahren Anträge auf Sozialleistungen Vertraulichkeitsvereinbarungen im Unternehmen Im Gesundheitswesen ist die QeS Grundlage für eRezept und eAU: Der elektronische Heilberufsausweis (eHBA) erzeugt eine QeS für jedes signierte Dokument. Welche Signaturart im Praxisalltag sinnvoll ist, Einzelsignatur, Stapelsignatur oder Komfortsignatur, steht im Beitrag zu den digitalen Signaturen für das eRezept . Qualifizierte Signatur, qualifizierte digitale Signatur, QeS Für dieselbe Sache sind mehrere Bezeichnungen im Umlauf. Qualifizierte Signatur und qualifizierte digitale Signatur meinen in aller Regel das, was eIDAS als qualifizierte elektronische Signatur definiert, also die höchste der drei Stufen. Nicht gemeint ist die einfache elektronische Signatur, etwa ein eingescanntes Unterschriftsbild oder ein Namenszug unter einer E-Mail. Ebenfalls nicht gemeint ist die fortgeschrittene elektronische Signatur (FeS). Sie ist dem Unterzeichner zwar eindeutig zuordenbar, kommt aber ohne qualifiziertes Zertifikat aus und ersetzt deshalb die gesetzliche Schriftform nicht. Wie sieht eine qualifizierte elektronische Signatur aus? Sichtbar ist eine QeS zunächst gar nicht. Sie ist kein Bild einer Unterschrift, sondern ein kryptografischer Datensatz, der an die Datei angehängt wird und ihren Inhalt gegen nachträgliche Änderung absichert. Erkennbar wird sie erst in dem Programm, das die Datei öffnet. Bei einem signierten PDF blendet der Reader eine Signaturleiste am oberen Rand ein. Das zugehörige Signaturfeld nennt den Namen des Unterzeichners, den ausstellenden Vertrauensdiensteanbieter, den Zeitpunkt und das Prüfergebnis. Ein positives Prüfergebnis besagt zweierlei: das Zertifikat war zum Signaturzeitpunkt gültig, und die Datei wurde seitdem nicht verändert. Manche Anwendungen zeigen zusätzlich ein optisches Unterschriftsbild an. Das ist reine Darstellung und trägt keine eigene Rechtswirkung. Im Praxisalltag mit eHBA bekommen Ärztinnen und Ärzte von alledem wenig zu sehen. Dort quittiert das Praxisverwaltungssystem den Signaturvorgang, nachdem die PIN am Kartenterminal eingegeben wurde. Was ist die eIDAS-Verordnung? Die EU-Verordnung eIDAS (electronic identification, authentication and trust services) schafft einen einheitlichen europäischen Standard für elektronische Signaturen. Sie gilt in allen EU-Mitgliedstaaten, gibt QeS dieselbe Rechtswirkung wie handschriftliche Unterschriften und lässt sie als Beweismittel in Gerichtsverfahren zu. eIDAS trat im Juli 2016 in Kraft. Welche Anbieter gibt es für die qualifizierte elektronische Signatur? Für eine QeS wird ein qualifizierter Vertrauensdiensteanbieter (VDA) benötigt. In Deutschland sind u.a. folgende Anbieter durch die Bundesnetzagentur (BNetzA) gelistet: Bundesdruckerei und D-TRUST Deutsche Post Deutsche Telekom Bank-Verlag GmbH Medisign GmbH Eine aktuelle, vollständige Liste findet sich auf der Website der Bundesnetzagentur oder der EU-E-Signature-Plattform der Europäischen Kommission. Weil eIDAS die Rechtswirkung EU-weit einheitlich regelt, sind auch qualifizierte Vertrauensdienste aus anderen Mitgliedstaaten verwendbar. Was kostet eine qualifizierte elektronische Signatur? Der Preis hängt vor allem daran, ob Sie mit einer Chipkarte oder per Fernsignatur unterschreiben. Im Gesundheitswesen läuft die QeS über den elektronischen Heilberufsausweis. D-TRUST verlangt dafür 500 Euro brutto bei fünf Jahren Gültigkeit, medisign rechnet 100 Euro pro Jahr ab und kommt damit auf denselben Betrag. Beide setzen eine Mindestvertragslaufzeit von zwei Jahren an, danach ist jährlich kündbar (Stand 08/2026, Angaben der Anbieter). Besteht eine gesetzliche TI-Anschlusspflicht, sind diese Kosten über die TI-Förderung in der Regel refinanziert. Außerhalb des Gesundheitswesens wird meist per Fernsignatur unterschrieben. Dort liegt der private Schlüssel in einem Hochsicherheitsmodul beim Vertrauensdiensteanbieter, abgerechnet wird pro Signatur oder über ein Abonnement. Marktüblich sind rund 1 bis 5 Euro je Signatur (Stand 08/2026). Der Vergleich lohnt sich, weil manche Anbieter die QeS im Monatspreis führen und andere jede Signatur zusätzlich berechnen. eIDAS 2.0: Was sich ändert Die EU-Kommission hat die Revision der eIDAS-Verordnung (eIDAS 2.0) Ende 2023 abgeschlossen, die Verordnung trat 2024 in Kraft. Wichtigste Neuerungen: EU Digital Identity Wallet: Alle EU-Bürger sollen künftig eine digitale Identität in einer staatlichen App speichern können, die auch für QeS genutzt werden kann. Breitere Anerkennung: Mehr Dienste müssen QeS akzeptieren, nicht nur Behörden. Qualifizierte Website-Authentifizierung (QWAC): Strengere Anforderungen an verschlüsselte Websites und ihre Identität. Für Arztpraxen ist die Kernfunktion der QeS über eHBA und TI unmittelbar von eIDAS 2.0 nicht betroffen. Der eHBA wird weiterhin als sichere Signaturerstellungseinheit anerkannt. Go-Digital-Förderung für Digitalisierung Unternehmen, die ihre Arbeitsprozesse digitalisieren möchten, können im Rahmen des Förderprogramms Go-Digital bis zu 50 Prozent der Kosten erstattet bekommen. Netzleiter ist als akkreditierter Beratungspartner zugelassen. Häufige Fragen Ist eine QeS rechtlich einer handschriftlichen Unterschrift gleichgestellt? Ja. Die EU-Verordnung eIDAS gibt der qualifizierten elektronischen Signatur dieselbe Rechtswirkung wie einer handschriftlichen Unterschrift und lässt sie als Beweismittel in Gerichtsverfahren zu. Wer darf eine QeS ausstellen? Eine QeS wird über einen qualifizierten Vertrauensdiensteanbieter (VDA) erzeugt. In Deutschland sind unter anderem Bundesdruckerei und D-TRUST, Deutsche Post, Deutsche Telekom, Bank-Verlag GmbH und Medisign GmbH durch die Bundesnetzagentur gelistet. Was ändert sich für Arztpraxen durch eIDAS 2.0? Die Kernfunktion der QeS über eHBA und Telematikinfrastruktur ist von eIDAS 2.0 unmittelbar nicht betroffen. Der elektronische Heilberufsausweis wird weiterhin als sichere Signaturerstellungseinheit anerkannt. Netzleiter betreut KMU und Arztpraxen in Hamburg und der Metropolregion bei der Umsetzung von QeS, eHBA und elektronischer Signatur. Für Praxen läuft das über unsere Medical IT für Arztpraxen . Fragen zu QeS, eHBA oder Fördermöglichkeiten: Hotline 040 25 499 500 oder vertrieb@netzleiter.com . Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. Compliance eRezept Telematikinfrastruktur Digitalisierung Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Digitale Signaturen für eRezept: Signaturarten im Überblick Mit dem verpflichtenden eRezept seit Januar 2024 müssen Ärzte digitale Signaturen zuverlässig beherrschen. Ein Überblick über die drei Signaturarten und ihre Einsatzbereiche. eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. Netzleiter: KBV-zertifizierter IT-Dienstleister nach §75b Netzleiter ist von der Kassenärztlichen Bundesvereinigung als IT-Dienstleister nach §75b SGB V zertifiziert und verfügt über die Gematik-Zertifizierung für den KoCoBox-Konnektor. --- ## Ransomware 2026: Prävention und Reaktion für KMU URL: https://netzleiter.net/blog/ransomware-bedrohungslage-praevention-reaktion/ Description: Ransomware-Prävention und Reaktion für KMU: 3-2-1-Backup mit Veeam, EDR mit ESET PROTECT, Patch-Management und NIS2-Meldepflichten. Leitfaden 2026. 30. Nov. 2016 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 4 Min. Ransomware 2026: Prävention und Reaktion für KMU Ransomware ist seit 2016 die häufigste Schadensursache in deutschen KMU. Dieser aktualisierte Leitfaden erklärt, was heute wirkt: 3-2-1-Backup, EDR, Patch-Management und ein klarer Reaktionsplan. Bedrohungslage 2016 und 2026 Dieser Beitrag erschien erstmals im November 2016 und verwies auf ein BSI-Dokument zu Ransomware-Prävention und Reaktion. Die Bedrohungslage hat sich seitdem nicht beruhigt, sie hat sich professionalisiert. Das BSI stellte 2016 fest: Seit Mitte 2015 stiegen Ransomware-Vorfälle stark an. Täter lenkten Ressourcen von Banktrojanern zu Ransomware um, weil die Erfolgsrate höher und der Aufwand für Geldwäsche geringer war. BSI-Lagebericht 2024: Ransomware bleibt die Bedrohung mit dem höchsten Schadenspotenzial. Durchschnittlicher Schaden pro Ransomware-Vorfall in KMU: sechsstellig, inklusive Betriebsunterbrechung, Wiederherstellung und Reputationsverlust. Neu seit 2020: Double Extortion (Verschlüsselung plus Datendiebstahl mit Veröffentlichungsdrohung). Definition Ransomware ist Schadsoftware, die Daten oder Systeme verschlüsselt oder sperrt und Lösegeld für die Freigabe fordert. Der Angriff richtet sich gegen die Verfügbarkeit von Daten und ist nach deutschem Recht Erpressung (§ 253 StGB) in Verbindung mit Computersabotage (§ 303b StGB). Angriffsvektor: Wie Ransomware ins Netz kommt Laut BSI-Lagebericht 2024 sind die drei häufigsten Einstiegspunkte: Phishing-E-Mails mit schädlichen Anhängen oder Links (häufigster Vektor). Gestohlene oder schwache Zugangsdaten (RDP, VPN, Cloud-Dienste). Ungepatchte Schwachstellen in öffentlich erreichbaren Diensten (VPN-Appliances, Exchange, Firewalls). Prävention: Was wirkt Backup nach 3-2-1-Regel Das ist die wichtigste Einzelmaßnahme. Drei Kopien, zwei verschiedene Medien, eine davon außerhalb des Netzwerks: Lokal: Tägliche Veeam-Snapshots auf NAS oder Backup-Server. Offsite: Automatische Replikation in zweiten Standort oder Azure Backup (Deutschland-Region). Immutable Backup: Veeam Hardened Repository oder Azure Blob Storage mit WORM-Option verhindert, dass Ransomware Backups mitlöscht. Entscheidend: Getestete Wiederherstellung. Netzleiter führt quartalsweise Restore-Tests durch. Ein Backup ohne Restore-Test ist kein Backup. Endpoint Detection and Response ESET PROTECT mit EDR-Modul erkennt Verschlüsselungsverhalten auf Endgeräten und stoppt Prozesse, bevor alle Daten betroffen sind. Klassischer signaturbasierter Virenschutz reicht nicht, weil neue Ransomware-Varianten zunächst keine bekannte Signatur haben. Patch-Management Ungepatchte VPN-Appliances und Firewalls waren 2023/2024 der häufigste Einstiegspunkt bei schwerwiegenden Ransomware-Vorfällen (Quelle: BSI). NetzleitAIR Proaktiv, unsere RMM-Leistung auf NinjaOne-Basis, priorisiert kritische CVEs und meldet ungepatchte Systeme in Echtzeit. Netzwerksegmentierung Ransomware bewegt sich lateral durch flache Netzwerke. VLANs für Server, Workstations, IoT und Verwaltungssysteme begrenzen die Ausbreitung. E-Mail-Schutz ESET Mail Security und Microsoft Defender for Office 365 analysieren Anhänge vor der Zustellung. Schädliche Dokumente mit Makros, ZIP-Archive mit ausführbaren Dateien und Phishing-Links werden blockiert. Zwei-Faktor-Authentifizierung Für alle Cloud-Dienste (Microsoft 365, VPN, Remote-Zugang) ist Zwei-Faktor-Authentifizierung Pflicht. Gestohlene Zugangsdaten allein reichen dann nicht mehr aus. Reaktion: Was tun bei einem Vorfall Sofortmaßnahmen Betroffene Systeme isolieren (Netzwerkkabel ziehen, WLAN deaktivieren). Nicht herunterfahren: forensische Spuren bleiben im RAM. Netzleiter Hotline anrufen: 040 25 499 500. Rund um die Uhr erreichbar. Keine Zahlung ohne Rücksprache. Zahlung garantiert keine Entschlüsselung und kann zu weiteren Angriffen führen. Vorgehen dokumentieren (Zeitstempel, betroffene Systeme, Screenshot der Lösegeldforderung). Meldepflichten nach NIS2 (ab Oktober 2024) Betroffene Unternehmen in regulierten Sektoren müssen: Binnen 24 Stunden: Erstmeldung an BSI (Frühwarnung). Binnen 72 Stunden: Vollständige Störungsmeldung. Binnen 30 Tagen: Abschlussbericht. Netzleiter unterstützt bei der Vorfallsdokumentation und der BSI-Meldung. Wiederherstellung Wiederherstellung aus Veeam-Backup ist der schnellste Weg zurück in den Betrieb. Bei vollständiger Verschlüsselung und aktuellem Offsite-Backup: Wiederherstellungszeit je nach Datenmenge zwischen Stunden und einem Werktag. BSI-Ressourcen Das BSI stellt kostenfreie Leitfäden bereit: BSI-Grundschutz-Kompendium: Maßnahmen für KMU. BSI-Ransomware-Leitfaden: Prävention und Reaktion, regelmäßig aktualisiert. CERT-Bund: Aktuelle Warnmeldungen und Indicators of Compromise. Häufige Fragen Wie gelangt Ransomware ins Unternehmensnetzwerk? Die drei häufigsten Einstiegspunkte sind Phishing-E-Mails mit schädlichen Anhängen, gestohlene oder schwache Zugangsdaten für RDP und VPN sowie ungepatchte Schwachstellen in öffentlich erreichbaren Diensten wie VPN-Appliances oder Firewalls (BSI-Lagebericht 2024). Was ist das Wichtigste gegen Ransomware? Ein getestetes Backup nach der 3-2-1-Regel ist die wichtigste Einzelmaßnahme. Drei Kopien, zwei verschiedene Medien, eine davon außerhalb des Netzwerks. Entscheidend ist der regelmäßige Restore-Test: Ein Backup ohne Wiederherstellungstest ist kein Backup. Muss ich einen Ransomware-Angriff melden? Unternehmen in regulierten Sektoren müssen nach NIS2 innerhalb von 24 Stunden eine Frühwarnung an das BSI senden, innerhalb von 72 Stunden eine vollständige Störungsmeldung und innerhalb von 30 Tagen einen Abschlussbericht. Soll ich das Lösegeld zahlen? Nein. Zahlung garantiert keine Entschlüsselung und kann zu weiteren Angriffen führen. Vor jeder Entscheidung zuerst die Netzleiter-Hotline 040 25 499 500 anrufen und betroffene Systeme isolieren. Was kostet ein Ransomware-Vorfall im Durchschnitt? Laut BSI-Lagebericht 2024 liegt der durchschnittliche Schaden pro Ransomware-Vorfall in KMU im sechsstelligen Bereich, inklusive Betriebsunterbrechung, Wiederherstellung und Reputationsverlust. Fazit Ransomware ist kein IT-Problem, sondern ein unternehmerisches Risiko. Kein System ist vollständig sicher, aber mit getesteten Backups, EDR, Patch-Management und klaren Reaktionsprozessen bleibt Ihr Betrieb auch nach einem Angriff lauffähig. Netzleiter betreut KMU in Hamburg und der Metropolregion bei Ransomware-Prävention und Reaktion, von Backup-Audit bis Notfallplan. Wie die Vorsorge im Einzelnen aussieht, beschreibt der Beitrag Datenverlust vorbeugen , und warum verschlüsselte Dateien kein Fall für das Labor sind, zeigt der Wegweiser Labor oder IT-Fall . Backup-Audit oder NIS2-Gap-Analyse: Hotline 040 25 499 500. Ransomware Backup NIS2 Veeam ESET Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Antivirenprogramm reicht nicht mehr: EDR für KMU Klassischer Signatur-Antivirus erkennt bekannte Schadsoftware. EDR-Lösungen wie ESET PROTECT erkennen unbekannte Angriffsmuster in Echtzeit. Was KMU 2025 wirklich schützt. Trojaner, Phishing, Ransomware: Schutz vor Cyberangriffen Trojaner schleusen sich unbemerkt ein, Phishing-Mails täuschen Absender vor, Ransomware verschlüsselt Daten. Wie diese Angriffe im Detail funktionieren und welche Schutzmaßnahmen wirken. EKING-Ransomware: Backups sichern mit Zugriffstrennung Der EKING-Trojaner verschlüsselte 2021 Dateien, Netzlaufwerke und NAS-Sicherungen eines Unternehmens. Der Angriff zeigt, warum Backup-Konzepte mit Zugriffstrennung entworfen werden müssen. NotPetya 2017: Supply-Chain-Lessons für KMU NotPetya war kein gewöhnlicher Ransomware-Angriff, sondern ein staatlicher Sabotageakt mit weltweitem Kollateralschaden. Die Verschlüsselungsfehler waren damals Hoffnungsschimmer. Heute sind die Lehren daraus Pflichtlektüre für jeden KMU-Entscheider. --- ## Computer-Tools schulen: Warum KMU lernen müssen URL: https://netzleiter.net/blog/schulung-moderne-computer-tools/ Description: Computer-Tools schulen im KMU: Cloud-Office, Backup, KI-Werkzeuge im Büroalltag. Warum kontinuierliche Weiterbildung 2026 entscheidend bleibt. 28. Juni 2019 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 4 Min. Computer-Tools schulen: Warum KMU lernen müssen Cloud-Office, Backup, KI-Werkzeuge: Wer 2026 wettbewerbsfähig bleibt, braucht regelmäßige Tool-Weiterbildung im Team. Rückblick auf unser Schulungsangebot und was davon heute noch gilt. Rückblick: Dieser Beitrag stammt aus dem Jahr 2019 und dokumentiert unser damaliges Schulungsangebot für moderne IT-Tools und Dienste. Das Thema ist aktueller denn je, die konkreten Werkzeuge haben sich weiterentwickelt. Was war der Anlass? 2019 beobachteten wir bei vielen Hamburger KMU ein wiederkehrendes Muster: Neue Software wurde angeschafft, aber kaum genutzt. Cloud-Dienste wie Microsoft 365 waren gebucht, die meisten Mitarbeitenden arbeiteten aber weiter mit lokal installierten Programmen und USB-Sticks. Backup-Systeme liefen, aber niemand wusste, wie man eine Wiederherstellung auslöst. Das Problem war selten technischer Natur. Es fehlte schlicht an gezielter Einführung ins Werkzeug. Unser damaliges Schulungsangebot adressierte genau das: praxisnahe Einführungen in Cloud-Dienste (SaaS, IaaS), Antivirusprogramme, Backup-Systeme, NAS-Speicher, Monitoring-Lösungen und Netzwerkkonfiguration. Keine Frontalvorlesung, sondern Schulung am eigenen System, mit wählbaren Schwerpunkten. Warum kontinuierliche Tool-Weiterbildung kein Luxus ist Die Werkzeuglandschaft im Büro ändert sich schneller als früher. Was 2019 modern war, ist heute Basisausstattung. Was 2024 neu eingeführt wurde, ist 2026 oft schon weiterentwickelt worden. Laut der KOFA-Studie 1/2024 des Instituts der deutschen Wirtschaft bieten 65 % der deutschen KMU keine systematischen Programme zur digitalen Weiterbildung an, obwohl 78 % einen Kompetenzrückstand bei digitalen Fähigkeiten sehen. Diese Lücke schließt sich nicht von allein. Für ein Unternehmen mit 15 Mitarbeitenden bedeutet das konkret: Wenn vier Personen nicht wissen, wie das gemeinsame Ablagesystem funktioniert, entstehen Doppelarbeit, Versionskonflikte und Datenverluste. Kein Backup-System schützt davor, wenn niemand weiß, wie man es bedient. Welche Tools 2026 im Fokus stehen Das Repertoire moderner Bürowerkzeuge hat sich seit 2019 deutlich erweitert. Einige Kategorien sind geblieben, andere kamen hinzu: Cloud-Office und Kollaboration Microsoft 365 ist heute Standard in vielen KMU. Teams, SharePoint und OneDrive bieten solide Grundlagen für gemeinsames Arbeiten, werden aber oft nur zu einem Bruchteil genutzt. Eine halbe Stunde gezieltes Training zu geteilten Kalendern oder Co-Authoring in Word spart langfristig Abstimmungsaufwand. Backup und Datensicherung Die Grundfrage bleibt dieselbe wie 2019: Wer führt eine Wiederherstellung durch, wenn der Server ausfällt? Werkzeuge wie Veeam Backup ermöglichen zuverlässige Sicherung, aber nur wenn das Team weiß, wie eine Recovery-Test-Routine aussieht. IT-Sicherheit im Alltag ESET Endpoint Security oder vergleichbare Lösungen übernehmen viel automatisch. Was sie nicht übernehmen: das Urteil des Mitarbeitenden, ob eine E-Mail mit Anhang vertrauenswürdig ist. Phishing-Awareness-Schulungen gehören heute in jeden KMU-Kalender. KI-Werkzeuge im Büroalltag Das ist die Kategorie, die 2019 noch nicht existierte. Werkzeuge wie Microsoft Copilot, Sprachmodelle für Texterstellung oder KI-gestützte Datenanalyse halten Einzug in den Büroalltag. Wer seinen Mitarbeitenden keinen strukturierten Einstieg bietet, riskiert entweder Nichtnutzung oder unkontrollierten Einsatz ohne Datenschutz-Überlegung. Einen Überblick zu konkreten KI-Werkzeugen im B2B-Alltag bietet unser Beitrag KI-Werkzeuge im B2B-Alltag 2025 . Was von 2019 bleibt Das Prinzip hat sich nicht geändert: Technologie entfaltet ihren Nutzen erst, wenn die Menschen dahinter sie bedienen können. Kein Monitoring-System ersetzt das Verständnis dafür, welcher Alarm handlungsrelevant ist. Kein Cloud-Speicher schützt Daten, wenn Mitarbeitende weiter per E-Mail-Anhang arbeiten. Schulungen müssen nicht groß sein. Ein 90-Minuten-Workshop für fünf Personen zu einem konkreten Werkzeug bewirkt oft mehr als eine ganztägige Allgemein-Einführung. Schulungsbedarf im eigenen Unternehmen erkennen Drei Fragen, die sich lohnen: Welche Software zahlen Sie monatlich, die Ihr Team kaum nutzt? Bei welchen Tools entstehen regelmäßig Fehler, die auf Bedienungsunsicherheit hindeuten? Welche neuen Werkzeuge wurden in den letzten zwölf Monaten eingeführt, ohne begleitende Einweisung? Wenn die Antwort auf eine dieser Fragen unbequem ist, ist das ein konkreter Startpunkt. Häufige Fragen Warum bleibt Tool-Weiterbildung im KMU relevant? Laut KOFA-Studie 1/2024 bieten 65 Prozent der deutschen KMU keine systematischen Programme zur digitalen Weiterbildung, obwohl 78 Prozent einen Kompetenzrückstand bei digitalen Fähigkeiten sehen. Neue Software entfaltet ihren Nutzen erst, wenn die Mitarbeitenden sie bedienen können. Welche Tool-Kategorie kam seit 2019 neu hinzu? KI-Werkzeuge im Büroalltag, etwa Microsoft Copilot, Sprachmodelle für Texterstellung oder KI-gestützte Datenanalyse. Ohne strukturierten Einstieg riskieren Unternehmen entweder Nichtnutzung oder unkontrollierten Einsatz ohne Datenschutz-Überlegung. Wie groß muss eine sinnvolle Schulung sein? Nicht zwingend groß. Ein 90-Minuten-Workshop für fünf Personen zu einem konkreten Werkzeug bewirkt oft mehr als eine ganztägige Allgemein-Einführung. Netzleiter begleitet Hamburger KMU nicht nur bei der Einführung neuer Systeme, sondern auch bei der Schulung der Teams dahinter. Sprechen Sie uns an, wenn Sie Bedarf haben: Leistungsübersicht oder direkt unter 040 25 499 500. Kontaktdaten aus dem Originalbeitrag (2019) wurden auf aktuelle Stammdaten aktualisiert. Netzleiter GmbH & Co. KG, Weidestraße 134, 22083 Hamburg. Schulung Digitalisierung Unternehmen Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Office-Schulungen für Fortgeschrittene: Was sie bringen Pivot-Tabellen, SVERWEIS, Serienbriefe, Teams-Zusammenarbeit: Dieser Rückblick aus 2019 zeigt, was fortgeschrittene Office-Schulungen für KMU konkret leisten. Microsoft 365 Schulungen: Warum sie sich lohnen Wer Cloud-Office einführt, ohne die Mitarbeitenden mitzunehmen, verschenkt den größten Teil des Nutzens. Was gute Schulungen leisten und worauf es bei Microsoft 365 und Google Workspace ankommt. Social Media für kleine Organisationen: Grundlagen 2019 Rückblick auf unsere Social-Media-Schulungen von 2019. Was damals galt, was heute noch trägt, und was kleine Betriebe und Vereine beim Einstieg beachten sollten. Security-Awareness-Schulung: Warum KMU sie brauchen Rückblick auf unser Schulungsangebot von 2019 und was davon heute noch gilt: Phishing, Passwortsicherheit und Social Engineering sind für KMU relevanter denn je. --- ## Microsoft 365 Schulungen: Warum sie sich lohnen URL: https://netzleiter.net/blog/schulungen-microsoft-365-google-docs/ Description: Microsoft 365 Schulungen zahlen sich aus: Weniger Fehlbedienung, bessere Zusammenarbeit, mehr Sicherheit. Netzleiter erklärt, was Training bringt. 27. März 2019 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 4 Min. Microsoft 365 Schulungen: Warum sie sich lohnen Wer Cloud-Office einführt, ohne die Mitarbeitenden mitzunehmen, verschenkt den größten Teil des Nutzens. Was gute Schulungen leisten und worauf es bei Microsoft 365 und Google Workspace ankommt. Rückblick: Dieser Beitrag stammt aus dem Jahr 2019 und dokumentiert, wie Netzleiter damals Schulungen zu Microsoft 365 und Google Docs für Unternehmenskunden angeboten hat. Support erreichen Sie heute unter 040 25 499 500, Vertrieb weiterhin unter 040 20 94 97 67. Die inhaltliche Substanz, warum Anwenderschulungen bei Cloud-Office-Einführungen entscheidend sind, gilt heute genauso. Was 2019 der Ausgangspunkt war Microsoft Office 365 (heute Microsoft 365) und Google Docs traten damals gerade ihren endgültigen Siegeszug in kleinen und mittleren Unternehmen an. Gleichzeitig kollaborativ am selben Dokument arbeiten, Dateien in der Cloud ablegen statt auf dem Fileserver, Besprechungen per Teams oder Meet führen: Das waren neue Arbeitsweisen, keine simplen Software-Updates. Netzleiter bot zu diesem Zeitpunkt individuelle Schulungen für Unternehmenskunden an, konkret zu Microsoft Teams, Word, Excel und den Google-Produkten. Der Bedarf kam direkt von Kunden, die nach der Tool-Einführung feststellten, dass ihre Teams die neuen Möglichkeiten kaum nutzten. Warum Schulungen keine optionale Beigabe sind Eine neue Software zu lizenzieren kostet Geld. Das volle Potenzial zu nutzen, setzt voraus, dass die Mitarbeitenden wissen, wie es geht. Das klingt trivial, wird aber in der Praxis regelmäßig unterschätzt. Konkrete Probleme ohne ausreichendes Training: Dokumente werden lokal gespeichert, obwohl SharePoint und OneDrive verfügbar wären. Mehrere Personen arbeiten nacheinander an einem Dokument und versenden Anhänge per E-Mail statt gemeinsam im Browser zu bearbeiten. Berechtigungsstrukturen werden nicht verstanden, Freigaben landen zu weit offen oder zu eng. Teams-Kanäle werden nicht genutzt, stattdessen läuft alles per E-Mail weiter. Das Ergebnis: Das Unternehmen zahlt die Lizenz, hat aber de facto keinen Produktivitätsgewinn. Was eine gute Schulung abdeckt Anwender-Training für Microsoft 365 oder Google Workspace folgt einem ähnlichen Grundmuster: Zusammenarbeit an Dokumenten: Gleichzeitig bearbeiten, Änderungen nachverfolgen, Kommentare setzen, Versionshistorie nutzen. Wer das einmal verstanden hat, sendet keine Anhänge mehr. Dateiablage und Struktur: Wo landet was, wer hat Zugriff, wie werden Ordner sinnvoll angelegt. Der Wechsel vom klassischen Netzlaufwerk auf SharePoint oder Google Drive braucht eine klare Einführung. Berechtigungen und Sicherheit: Externe Freigaben, Gastzugriffe, was passiert wenn ein Dokument-Link geteilt wird. Dieser Punkt wird in Schulungen oft übersprungen und ist gleichzeitig der sicherheitsrelevanteste. Kommunikation und Meetings: Microsoft Teams oder Google Meet als primärer Kanal, Abwesenheitsregeln, Benachrichtigungssteuerung. Ohne klare Spielregeln entsteht Kommunikationschaos auf mehreren Kanälen gleichzeitig. Microsoft 365 oder Google Workspace: ein kurzer Vergleich Beide Plattformen sind heute ausgereifte Cloud-Office-Umgebungen. Die Entscheidung hängt weniger von der Software ab als von der bestehenden IT-Landschaft. Microsoft 365 passt gut zu Unternehmen, die bereits mit Windows, Active Directory oder Azure arbeiten. Die Integration in vorhandene Microsoft-Infrastruktur ist eng, die Administrationsmöglichkeiten für Unternehmen umfangreich. Netzleiter ist Microsoft CSP-Partner, Details dazu im Beitrag Microsoft CSP-Partner Netzleiter . Google Workspace passt besser zu Unternehmen, die browserbasiert arbeiten wollen und wenig On-Premise-Infrastruktur haben. Die Einstiegshürde ist niedrig, die Zusammenarbeits-Tools sind intuitiv. Wer Schulungen für beide Plattformen plant, findet aktuelle Trainingsressourcen direkt bei Microsoft unter Microsoft Learn, Schulung für Microsoft 365 . Was sich seit 2019 geändert hat Die Plattformen sind erheblich gewachsen. Microsoft 365 heißt seit 2020 offiziell so (vorher Office 365). Microsoft Teams kam 2020 durch die Pandemie flächendeckend in Unternehmen. Microsoft Copilot wurde 2023 als KI-Funktion in M365 integriert und stellt neue Anforderungen an das Schulungskonzept. Google Docs ist Teil von Google Workspace (früher G Suite), das ebenfalls 2020 umbenannt wurde. Der Grundsatz hat sich nicht verändert: Tool-Einführung ohne Mitnahmeschulungen produziert Lizenzkosten ohne entsprechenden Nutzen. Netzleiter heute Als Microsoft-365-Partner begleiten wir Unternehmen in Hamburg und dem DACH-Raum bei Einführung, Konfiguration und Training. Schulungen für Endanwender koordinieren wir auf Wunsch, entweder als Teil eines Rollout-Projekts oder als separate Maßnahme für bestehende Teams. Einen konkreten Rückblick auf frühere Trainingsinhalte für Excel, Word und Teams liefert der Beitrag Office-Schulungen für Fortgeschrittene . Wer für sein Unternehmen eine Schulung zu Microsoft 365 oder Google Workspace plant, erreicht den Vertrieb unter 040 20 94 97 67 oder vertrieb@netzleiter.com . Häufige Fragen Was passiert, wenn Mitarbeitende nach einer Cloud-Office-Einführung nicht geschult werden? Dokumente werden weiter lokal gespeichert statt in SharePoint oder OneDrive, Anhänge werden per E-Mail statt gemeinsam im Browser bearbeitet, Berechtigungen werden falsch verstanden und Teams-Kanäle bleiben ungenutzt. Das Unternehmen zahlt die Lizenz ohne den entsprechenden Produktivitätsgewinn. Was deckt eine gute Microsoft-365-Schulung ab? Zusammenarbeit an Dokumenten, Dateiablage und Struktur, Berechtigungen und Sicherheit bei externen Freigaben sowie Kommunikation und Meetings über Teams. Microsoft 365 oder Google Workspace, wovon hängt die Wahl ab? Weniger von der Software selbst als von der bestehenden IT-Landschaft. Microsoft 365 passt zu Unternehmen mit vorhandener Windows-, Active-Directory- oder Azure-Infrastruktur, Google Workspace zu Unternehmen, die browserbasiert arbeiten und wenig On-Premise-Infrastruktur haben. Schulung Microsoft-365 Unternehmen Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Computer-Tools schulen: Warum KMU lernen müssen Cloud-Office, Backup, KI-Werkzeuge: Wer 2026 wettbewerbsfähig bleibt, braucht regelmäßige Tool-Weiterbildung im Team. Rückblick auf unser Schulungsangebot und was davon heute noch gilt. Office-Schulungen für Fortgeschrittene: Was sie bringen Pivot-Tabellen, SVERWEIS, Serienbriefe, Teams-Zusammenarbeit: Dieser Rückblick aus 2019 zeigt, was fortgeschrittene Office-Schulungen für KMU konkret leisten. Social Media für kleine Organisationen: Grundlagen 2019 Rückblick auf unsere Social-Media-Schulungen von 2019. Was damals galt, was heute noch trägt, und was kleine Betriebe und Vereine beim Einstieg beachten sollten. Security-Awareness-Schulung: Warum KMU sie brauchen Rückblick auf unser Schulungsangebot von 2019 und was davon heute noch gilt: Phishing, Passwortsicherheit und Social Engineering sind für KMU relevanter denn je. --- ## SEO-Analyse für KMU: seitenreport.de und was heute gilt URL: https://netzleiter.net/blog/seo-mit-seitenreport/ Description: SEO-Analyse für KMU: seitenreport.de im Rückblick 2018 vs. 2026, Google Search Console, PageSpeed Insights und On-Page-Grundlagen kompakt erklärt. 29. Juni 2018 · Mehdi Aroui · Produktivität · Lesedauer von ca. 4 Min. SEO-Analyse für KMU: seitenreport.de und was heute gilt Rückblick auf einen Klassiker: 2018 war seitenreport.de ein schneller Einstieg in die On-Page-Analyse. Was das Tool heute leistet, wo Google Search Console und PageSpeed Insights übernehmen und warum On-Page-SEO für KMU nach wie vor relevant ist. Rückblick: Dieser Beitrag stammt aus dem Jahr 2018 und dokumentierte damals unsere Erfahrungen mit seitenreport.de als schnellem SEO-Analyse-Werkzeug. Wir haben ihn 2026 aktualisiert, weil das Grundthema geblieben ist: Viele Hamburger KMU wissen noch nicht, wie ihre Website bei Google wirklich dasteht. Die Werkzeuge haben sich weiterentwickelt, die Fragen sind dieselben. Was seitenreport.de 2018 geleistet hat Der Ausgangspunkt war ein einfaches Problem: Wie prüft ein kleines Unternehmen ohne SEO-Agentur, ob die eigene Website grundlegende Anforderungen erfüllt? seitenreport.de war 2018 einer der wenigen deutschen Dienste, die das ohne Anmeldung und ohne Agentur-Vorkenntnisse ermöglichten. URL eingeben, Bericht abwarten, Liste mit Befunden durcharbeiten. Die Grundidee war korrekt: Title-Tags, Meta-Descriptions, Header-Struktur, Ladezeit, kaputte Links. Das sind On-Page-Faktoren, die Google direkt auswertet und die jede Website-Betreiberin selbst beeinflussen kann. seitenreport.de heute (Stand 2026): noch aktiv, breiter aufgestellt Das Tool existiert weiterhin. Seit dem Start 2007 wurden nach eigenen Angaben über eine Million Websites geprüft. Der kostenlose Einstiegscheck läuft nach wie vor ohne Anmeldung direkt im Browser. Die aktuelle Version führt einen Multipage-Crawl mit über 150 Einzelchecks je URL durch und priorisiert die Befunde statt nur Rohdaten auszugeben. Neu gegenüber 2018: Das Dashboard zeigt priorisierte Maßnahmen mit konkreten URLs, nicht mehr nur eine lange Fehlerliste. Es gibt einen “AI-Readiness”-Check, der prüft, ob KI-Systeme den Seiteninhalt korrekt auslesen können. Das ist 2026 relevant, weil Large Language Models zunehmend als Such-Einstieg dienen. Der vollständige Audit mit PDF-Report ist kostenpflichtig (Einzelfreischaltung ab 39 Euro). Für eine einmalige Bestandsaufnahme ist das vertretbar. Die Angaben basieren auf einem direkten Abruf von seitenreport.de im Mai 2026. Wo Google Search Console mehr leistet seitenreport.de ist ein externer Crawler, der Ihre Website von außen betrachtet. Die Google Search Console zeigt, wie Google Ihre Website tatsächlich sieht, inklusive Crawling-Fehler, Index-Status und Suchbegriffe, über die Besucher zu Ihnen finden. Einrichtung (einmalig, kostenlos): Google-Konto und Zugang zum DNS-Eintrag oder zur Website-Konfiguration bereitstellen Property in der Search Console anlegen, Domainverifizierung per TXT-Eintrag beim Domain-Anbieter bestätigen Sitemap einreichen (Format: https://ihredomain.de/sitemap.xml ) Bericht “Leistung” öffnet sich nach wenigen Tagen: Klicks, Impressionen, Durchschnittsposition pro Suchbegriff Für KMU ist der “Abdeckung”-Bericht besonders nützlich. Er zeigt, welche Seiten Google nicht indexiert und warum. Häufige Ursachen: noindex -Tag versehentlich gesetzt, Canonical-Fehler, Crawl-Fehler durch blockierte Ressourcen. Ladezeit messen mit PageSpeed Insights Ladezeit ist ein direkter Rankingfaktor seit dem Google-Update “Core Web Vitals” (2021, weiterentwickelt bis heute). Das kostenlose Werkzeug PageSpeed Insights misst LCP (Largest Contentful Paint), CLS (Cumulative Layout Shift) und INP (Interaction to Next Paint) auf Basis echter Chrome-Nutzerdaten. Praktischer Ablauf: URL der zu prüfenden Seite eingeben Getrennte Berichte für Mobilgeräte und Desktop abwarten Bereich “Verbesserungsmöglichkeiten” enthält priorisierte Empfehlungen mit Code-Hinweisen Besonders auf “Bilder in nächsten Generationsformaten” und “JavaScript reduzieren” achten, das sind die häufigsten Bremsen bei KMU-Websites Ein LCP unter 2,5 Sekunden gilt als “gut”. Werte über 4 Sekunden wirken sich nachweislich negativ auf Absprungraten aus. On-Page-SEO Grundlagen für KMU: was heute wirklich zählt Unabhängig vom verwendeten Tool sind diese vier Bereiche die Basis: Title-Tag: 50 bis 65 Zeichen, Keyword vorne, kein Markenname am Anfang (außer bei Marken-Suchanfragen). Jede Seite braucht einen eindeutigen Titel. Meta-Description: Kein direkter Rankingfaktor, aber sie bestimmt die Klickrate im Suchergebnis. 140 bis 160 Zeichen, konkreter Nutzen, kein Duplikat anderer Seiten. Header-Struktur: Ein H1 pro Seite, der das Haupt-Keyword enthält. H2-Abschnitte für Unterthemen. Keine Überschriften als Dekoration verwenden. Interne Verlinkung: Jede wichtige Unterseite sollte über mindestens zwei andere Seiten erreichbar sein. Das hilft Google beim Crawling und verteilt Relevanz. Was 2018 noch diskutiert wurde und heute kaum mehr wirkt: Keyword-Dichte, Meta-Keywords, übermäßige Ankertext-Wiederholungen. Google bewertet Kontext und Nutzersignale, nicht einzelne Wort-Quoten. Was das für Ihre Website bedeutet Für Hamburger KMU ohne eigene IT-Abteilung empfehlen wir diesen Einstieg: Search Console einrichten, einmal mit PageSpeed Insights messen, und seitenreport.de für eine strukturierte On-Page-Bestandsaufnahme nutzen. Das dauert zusammen einen halben Arbeitstag und liefert eine konkrete Prioritätenliste. Wer regelmäßige Betreuung sucht, findet beim Netzleiter- Managed-IT-Support auch Beratung zur Website-Infrastruktur. SEO ist kein Selbstzweck, sondern Teil eines funktionierenden digitalen Auftritts, der auf stabiler Technik läuft. Wie Search Console und GA4 zusammenspielen, haben wir im GA4-Leitfaden für KMU ausführlicher beschrieben. Häufige Fragen Ist seitenreport.de noch nutzbar? Ja. Das Tool existiert weiterhin, der kostenlose Einstiegscheck läuft ohne Anmeldung im Browser, der vollständige Audit mit PDF-Report ist kostenpflichtig ab 39 Euro. Ersetzt seitenreport.de die Google Search Console? Nein. seitenreport.de betrachtet die Website als externer Crawler von außen. Die Google Search Console zeigt, wie Google die Website tatsächlich sieht, inklusive Crawling-Fehlern, Index-Status und den Suchbegriffen, über die Besucher tatsächlich kommen. Welcher LCP-Wert gilt als gut? Ein LCP unter 2,5 Sekunden gilt als gut. Werte über 4 Sekunden wirken sich nachweislich negativ auf die Absprungrate aus, gemessen mit PageSpeed Insights. Fragen zu konkreten Befunden oder zur technischen Website-Basis: 040 25 499 500 | support@netzleiter.com SEO Webanalyse Tools Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » GA4 und Google Search Console: Leitfaden für KMU Google Analytics 4 und Search Console liefern zusammen das klarste Bild zur Website-Performance. Dieser Leitfaden erklärt Einrichtung, Kennzahlen und Auswertung ohne Tool-Hürden. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. Candis: Digitale Rechnungserfassung und Freigabe Candis automatisiert die Rechnungserfassung per OCR, digitalisiert Freigabeprozesse und exportiert direkt nach DATEV und SEPA-XML. Netzleiter ist akkreditierter Go-Digital-Anbieter und hilft bei der Förderung. --- ## Cyberkriminalität abwehren: NIS2 und IT-SiG 2.0 URL: https://netzleiter.net/blog/sicherheitsstrategien-cyberkriminalitaet/ Description: Zwölf Basismaßnahmen gegen Cyberkriminalität, jetzt mit NIS2 und IT-SiG 2.0 als gesetzlichem Rahmen. Was KMU in Hamburg konkret umsetzen müssen. 21. Juni 2017 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. Cyberkriminalität abwehren: NIS2 und IT-SiG 2.0 Zwölf Basismaßnahmen schützten schon 2017 vor den meisten Cyberangriffen. NIS2 und das IT-Sicherheitsgesetz 2.0 machen viele davon zur gesetzlichen Pflicht. Was KMU jetzt umsetzen müssen. Redaktioneller Hinweis (Review Mai 2026): Dieser Artikel wurde ursprünglich am 21. Juni 2017 veröffentlicht. Die folgenden Informationen wurden geprüft und aktualisiert. Veraltete Abschnitte sind mit dem ursprünglichen Stand gekennzeichnet. NIS2-Update (Mai 2026): Die NIS2-Richtlinie gilt seit Oktober 2024 europaweit. Das deutsche Umsetzungsgesetz (NIS2UmsuCG) ist im März 2025 in Kraft getreten. Betroffene Unternehmen müssen Sicherheitsmaßnahmen nachweisen und Vorfälle innerhalb von 24 Stunden melden. Basisschutz: zwölf Maßnahmen, die seit Jahren gelten Die grundlegenden Schutzmaßnahmen gegen Cyberkriminalität haben sich in den letzten Jahren nicht verändert. Aus unserer Praxis in Hamburg sehen wir, dass gerade die Basics oft vernachlässigt werden. Was sich geändert hat: Ihre rechtliche Verbindlichkeit. Die zwölf Basismaßnahmen: Betriebssystem- und Software-Updates regelmäßig einspielen Antivirenprogramme aktuell halten (heute: EDR-Lösungen wie ESET PROTECT) Firewall betreiben und korrekt konfigurieren Benutzerkonten auf notwendige Berechtigungen begrenzen (Least Privilege) Sorgsamer Umgang mit persönlichen Daten in digitalen Kanälen Sichere Browser und Browser-Konfiguration nutzen Starke Passwörter verwenden und regelmäßig wechseln (heute: Passkeys bevorzugen) Nur verschlüsselte Verbindungen nutzen (HTTPS, VPN) Unnötige Software deinstallieren Regelmäßige Datensicherungen anlegen und testen WLAN mit WPA3 oder WPA2 absichern Sicherheitsstatus regelmäßig prüfen Diese Liste stammt aus 2017. Sie ist weiterhin gültig. Wer alle zwölf Punkte konsequent umsetzt, schließt die häufigsten Einfallstore für Ransomware, Phishing und Datenlecks. NIS2: EU-weite Pflichten ab 2024 Die EU-Richtlinie NIS2 (Network and Information Security Directive 2) wurde Ende 2022 verabschiedet und sollte bis Oktober 2024 in nationales Recht umgesetzt werden. Sie erweitert den Kreis betroffener Unternehmen erheblich und macht IT-Sicherheitsmaßnahmen zur gesetzlichen Pflicht. Betroffene Unternehmen: Mindestens 50 Mitarbeitende und 10 Millionen Euro Jahresumsatz in einem der regulierten Sektoren. Dazu zählen neben KRITIS-Betreibern (Energie, Gesundheit, Wasser, Transport) auch digitale Dienste, Post, Chemie, Lebensmittel und Teile der Fertigungsindustrie. Was NIS2 verlangt: Dokumentiertes Risikomanagementsystem Notfall- und Wiederherstellungspläne (Business Continuity, Disaster Recovery) Meldung erheblicher Vorfälle innerhalb von 24 Stunden an das BSI (Erstmeldung) Technische Maßnahmen: Zugangskontrolle, Verschlüsselung, Schwachstellenmanagement, Netzwerksegmentierung Schulungen für Mitarbeitende und Führungskräfte IT-Sicherheitsgesetz 2.0 Das deutsche IT-Sicherheitsgesetz 2.0 erweitert die Befugnisse des BSI und verpflichtet KRITIS-Betreiber und Unternehmen im besonderen öffentlichen Interesse zu konkreten Schutzmaßnahmen, darunter Systeme zur Angriffserkennung (SzA) mit einer Übergangsfrist bis 2023. Für Arztpraxen und MVZs gilt §390 SGB V als branchenspezifischer Rahmen. Was das für KMU bedeutet Viele Mittelständler wissen nicht, dass sie von NIS2 betroffen sind. NIS2 gilt nicht nur für Konzerne, sondern für jedes Unternehmen der genannten Sektoren ab der Schwellengröße. Besonders relevant für den Hamburger Mittelstand: Gesundheitsdienstleister, Logistik, Lebensmittelverarbeitung und digitale Dienstleister. Netzleiter unterstützt bei: NIS2-Betroffenheitsanalyse für das eigene Unternehmen Erstellung von Schutzkonzepten und Notfallplänen Technischer Umsetzung: Firewall, ESET PROTECT EDR, Veeam Backup, Zugriffskontrolle Reaktionsplan-Dokumentation und BSI-Meldeprozess Mitarbeiterschulungen zu Phishing und sicherem Verhalten Häufige Fragen Sind die zwölf Basismaßnahmen von 2017 noch aktuell? Ja, die Liste ist unverändert gültig. Regelmäßige Updates, aktueller Virenschutz (heute EDR-Lösungen wie ESET PROTECT), korrekt konfigurierte Firewall, Least Privilege, starke Passwörter (heute Passkeys bevorzugt), verschlüsselte Verbindungen und getestete Datensicherungen schließen weiterhin die häufigsten Einfallstore für Ransomware und Phishing. Welche Unternehmen sind von NIS2 betroffen? Mindestens 50 Mitarbeitende und 10 Millionen Euro Jahresumsatz in einem der regulierten Sektoren, dazu zählen neben KRITIS-Betreibern auch digitale Dienste, Post, Chemie, Lebensmittel und Teile der Fertigungsindustrie. Viele Mittelständler wissen nicht, dass sie unter diese Schwellengröße fallen. Was verlangt NIS2 konkret von betroffenen Unternehmen? Ein dokumentiertes Risikomanagementsystem, Notfall- und Wiederherstellungspläne, technische Maßnahmen wie Zugangskontrolle und Netzwerksegmentierung sowie die Meldung erheblicher Vorfälle innerhalb von 24 Stunden an das BSI. Hotline: 040 25 499 500. Kostenfreie Erstberatung zur NIS2-Betroffenheit auf Anfrage. NIS2 Patch-Management Firewall Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » NIS2: Cybersicherheitspflichten für KMU im Überblick NIS2 trifft mehr Unternehmen als erwartet: Wer ab 50 Mitarbeitenden in regulierten Sektoren tätig ist, ist betroffen. Eine Einordnung für Entscheider, wer fällt darunter, was sofort zu tun ist und welche Haftungsrisiken für Geschäftsführer bestehen. NIS2: EU verpflichtet Unternehmen zu höherer Cybersicherheit NIS2 macht IT-Sicherheit zur gesetzlichen Pflicht: Bußgelder bis 10 Millionen Euro, persönliche Geschäftsführerhaftung und konkrete EU-Vorgaben zu Risikomanagement, Meldepflichten und technischen Maßnahmen. Netzwerksicherheit: Netzübergangspunkte mit Firewalls Netzübergangspunkte sind die neuralgischen Punkte jeder IT-Infrastruktur. Firewalls, Intrusion Detection und VPN-Konfiguration schützen Unternehmen und Praxen vor Angriffen. Exchange-Hafnium-Angriff 2021: Erkenntnisse für KMU Im März 2021 nutzten Angreifer vier kritische Exchange-Lücken (ProxyLogon), um Ransomware DearCry auszurollen. Zehntausende deutsche Systeme waren betroffen. Was KMU daraus lernen können. --- ## Social Media für kleine Organisationen: Grundlagen 2019 URL: https://netzleiter.net/blog/social-media-kleine-organisationen/ Description: Social-Media-Grundlagen für kleine Betriebe und Vereine: Plattformwahl, Redaktionsplan, realistischer Aufwand. Rückblick auf Netzleiter-Schulungen 2019. 27. Feb. 2019 · Mehdi Aroui · Unternehmen · Lesedauer von ca. 4 Min. Social Media für kleine Organisationen: Grundlagen 2019 Rückblick auf unsere Social-Media-Schulungen von 2019. Was damals galt, was heute noch trägt, und was kleine Betriebe und Vereine beim Einstieg beachten sollten. Rückblick: Dieser Beitrag stammt aus dem Jahr 2019 und dokumentiert das Social-Media-Schulungsangebot, das Netzleiter damals für kleine Organisationen angeboten hat. Die Grundlagen sind weitgehend zeitlos, einzelne Plattform-Details haben sich seitdem verändert. Aktuelle Adresse: Weidestraße 134, 22083 Hamburg-Barmbek-Süd. Warum Social Media für kleine Organisationen ein eigenes Thema ist Für ein Startup mit zwei Marketing-Mitarbeitenden und Werbebudget ist Social Media kein Problem. Für einen Handwerksbetrieb mit fünf Personen, einen gemeinnützigen Verein oder ein kleines Beratungsbüro sieht das anders aus. Wer die Kanäle betreiben will, braucht Zeit, Konsistenz und ein klares Bild davon, was er eigentlich erreichen will. 2019 fragten uns viele Kunden: “Brauchen wir das, und wie fangen wir an?” Die Antwort war nie ein generisches “Ja, unbedingt”, sondern abhängig von Zielgruppe, Ressourcen und Ziel. Eigene Website oder Social-Media-Profil? Ein Grundfehler, den viele kleine Organisationen machen: Sie bauen ihre gesamte Außenkommunikation auf einer Facebook-Seite oder einem Instagram-Profil auf, ohne eigene Website. Das ist riskant. Plattformen ändern ihre Algorithmen, Reichweiten brechen ein, Konten können gesperrt werden. Wer keinen eigenen Webauftritt hat, verliert bei einer solchen Änderung seinen gesamten digitalen Fußabdruck. Die sinnvolle Reihenfolge: zuerst eine eigene Website als stabiler Anker, dann Social-Media-Kanäle als Verstärker. Beide ergänzen sich, keiner ersetzt den anderen. Unsere Schwestermarke Techiota unterstützt kleine Betriebe beim Aufbau genau dieses Fundaments. Welche Plattform für wen? 2019 standen vor allem diese Kanäle zur Auswahl: Facebook war für lokale Betriebe und Vereine noch die meistgenutzte Plattform, besonders für Zielgruppen ab 35 Jahren. Veranstaltungen, Ankündigungen, lokale Werbung liefen gut über Facebook. Instagram eignete sich für visuell kommunizierbare Angebote: Handwerk, Gastronomie, Dienstleistungen mit Vorher-Nachher-Potenzial. Jüngere Zielgruppen waren hier erreichbarer. Twitter (heute X) war für die meisten kleinen Betriebe in Hamburg verzichtbar. Relevant vor allem für Themen mit öffentlichem Diskursbedarf oder für Fachleute, die Sichtbarkeit in ihrer Branche aufbauen wollten. LinkedIn wurde 2019 von vielen B2B-Dienstleistern noch unterschätzt. Für Netzleiter selbst war es von Anfang an relevanter als Facebook. Die Empfehlung: Mit einem Kanal starten, den man konsequent bespielt. Zwei halbherzig betriebene Kanäle schaden mehr als einer, der gepflegt ist. Was Social Media tatsächlich kostet Der häufigste Irrtum: Social Media sei kostenlos. Das stimmt für die Anmeldung. Nicht für den Betrieb. Ein realistischer Aufwand für einen kleinen Betrieb mit einem gepflegten Kanal: 2 bis 3 Stunden pro Woche für Beiträge, Reaktionen auf Kommentare und Nachrichten Einmaliger Aufwand für ein konsistentes visuelles Erscheinungsbild (Profilbild, Titelbild, Beitragsvorlagen) Bei bezahlter Werbung: Budget einplanen. Organische Reichweite war bereits 2019 auf Facebook stark eingeschränkt. Wer mehr als die eigene Fangemeinde erreichen wollte, musste zahlen. Wer diese Zeit nicht hat, sollte den Kanal lieber nicht betreiben als ihn mit veralteten Beiträgen stehen zu lassen. Redaktionsplan: das wichtigste Werkzeug Improvisation funktioniert bei Social Media selten. Ein einfacher Redaktionsplan, auch als Tabelle in Excel oder ein geteiltes Dokument, hilft dabei, Beiträge vorzubereiten, Frequenz einzuhalten und Themen nicht zu wiederholen. Für kleine Organisationen reicht ein Plan mit vier bis acht Beiträgen pro Monat, wenn diese gezielt und konsistent kommen. Mehr hilft nicht automatisch mehr. Mögliche Beitragstypen für kleine Betriebe: Einblick in die Arbeit (Fotos, kurze Videos, Vorher-Nachher) Kundenstimmen (mit Einverständnis) Branchenrelevante Hinweise (aktuelle Regelungen, nützliche Tipps) Veranstaltungen, Aktionen, Neuigkeiten aus dem Betrieb Was aus den Schulungen blieb Die Schulungen, die wir 2019 angeboten haben, zielten auf genau diese Fragen: Welcher Kanal passt, wie plane ich Inhalte, wie setze ich Werbebudget sinnvoll ein, und wie integriere ich Social Media in eine bestehende Website-Strategie. Was sich seither geändert hat: Die Plattformlandschaft hat sich verschoben. TikTok ist für B2C relevant geworden. LinkedIn ist auch für kleine Betriebe wichtiger. Facebook hat an organischer Reichweite weiter verloren. Die Grundprinzipien, Zielgruppe kennen, Kanal wählen, Frequenz halten, Werbung einplanen, gelten unverändert. Einen aktuellen, praxisnahen Einstieg für kleine und mittlere Betriebe bietet der Leitfaden von Mission Mittelstand , der die Grundlagen kompakt und ohne Agentur-Jargon zusammenfasst. Was Netzleiter heute dazu sagt Unsere Kernkompetenz liegt bei IT-Infrastruktur, Managed Services und Cybersecurity, nicht bei Social-Media-Beratung. Was wir aber aus eigener Erfahrung sagen können: Wer seine digitale Präsenz auf einem stabilen technischen Fundament aufbaut, wer also Website, E-Mail und Datenschutz sauber gelöst hat, kann Social Media als Ergänzung sinnvoll nutzen. Wenn Sie wissen möchten, wo Ihr IT-Fundament steht, finden Sie unsere Leistungen als Ausgangspunkt. Für den Aufbau einer professionellen Website empfehlen wir unsere Partnermarke Techiota , die auf genau diesen Bereich spezialisiert ist. Mehr zur Partnerschaft lesen Sie in unserem Beitrag Netzleiter und Techiota: Was die Partnerschaft leistet . Häufige Fragen Sollte man mit eigener Website oder Social-Media-Profil starten? Zuerst eine eigene Website als stabiler Anker, dann Social-Media-Kanäle als Verstärker. Wer ausschließlich auf einer Facebook- oder Instagram-Seite kommuniziert, verliert bei Algorithmus-Änderungen oder Kontosperrung den gesamten digitalen Fußabdruck. Wie viel Zeit kostet ein gepflegter Social-Media-Kanal? Realistisch 2 bis 3 Stunden pro Woche für Beiträge, Reaktionen auf Kommentare und Nachrichten, dazu einmaliger Aufwand für ein konsistentes visuelles Erscheinungsbild. Wie viele Kanäle sollte eine kleine Organisation gleichzeitig bespielen? Am besten einen, den man konsequent bespielt. Zwei halbherzig betriebene Kanäle schaden mehr als ein gepflegter Kanal. Für Fragen rund um IT und digitale Infrastruktur: 040 25 499 500 | support@netzleiter.com Social-Media Schulung Unternehmen Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Computer-Tools schulen: Warum KMU lernen müssen Cloud-Office, Backup, KI-Werkzeuge: Wer 2026 wettbewerbsfähig bleibt, braucht regelmäßige Tool-Weiterbildung im Team. Rückblick auf unser Schulungsangebot und was davon heute noch gilt. Office-Schulungen für Fortgeschrittene: Was sie bringen Pivot-Tabellen, SVERWEIS, Serienbriefe, Teams-Zusammenarbeit: Dieser Rückblick aus 2019 zeigt, was fortgeschrittene Office-Schulungen für KMU konkret leisten. Microsoft 365 Schulungen: Warum sie sich lohnen Wer Cloud-Office einführt, ohne die Mitarbeitenden mitzunehmen, verschenkt den größten Teil des Nutzens. Was gute Schulungen leisten und worauf es bei Microsoft 365 und Google Workspace ankommt. Security-Awareness-Schulung: Warum KMU sie brauchen Rückblick auf unser Schulungsangebot von 2019 und was davon heute noch gilt: Phishing, Passwortsicherheit und Social Engineering sind für KMU relevanter denn je. --- ## Ärzte-Software im Überblick: PVS, EHR, Telemedizin URL: https://netzleiter.net/blog/software-fuer-aerzte-ueberblick/ Description: Software für Arztpraxen: PVS, EHR, Terminvergabe und Telemedizin im Überblick. Netzleiter empfiehlt DATA-AL und begleitet Implementierung und IT-Betrieb. 5. Juni 2022 · Mehdi Aroui · Medical IT · Lesedauer von ca. 3 Min. Ärzte-Software im Überblick: PVS, EHR, Telemedizin Arztpraxen in Deutschland haben die Wahl zwischen Praxisverwaltungssoftware (PVS), elektronischen Gesundheitsakten, Terminvergabe-Lösungen und Telemedizin-Plattformen. Netzleiter empfiehlt DATA-AL. Dieser Beitrag wurde mit Blick auf den Stand 2026 überarbeitet. Arztpraxen stehen vor einer breiten Auswahl an Softwarelösungen. Die Kategorien sind unterschiedlich, die Anforderungen je nach Fachrichtung und Praxisgröße ebenfalls. Dieser Überblick beschreibt die wichtigsten Softwaretypen. Praxisverwaltungssoftware (PVS) Praxisverwaltungssoftware (PVS, international auch PMS) ist die Kernanwendung jeder Arztpraxis. Sie verwaltet Patientenstammdaten, Termine, Abrechnung nach GOÄ und EBM, Dokumentation und kommuniziert mit der Telematikinfrastruktur. Bekannte Systeme auf dem deutschen Markt: DATA-AL, TurboMed, Medistar, CGM M1, Albis. Die Systeme unterscheiden sich in Bedienkonzept, Schnittstellenanbindung und TI-Zertifizierung. Netzleiter empfiehlt DATA-AL für einen reibungslosen Praxisbetrieb und begleitet Installation, Konfiguration und laufenden Support. Alles zu PVS-Betreuung, Telematikinfrastruktur und Praxis-IT bündelt unsere Spezialseite medical-it.org . Elektronische Gesundheitsakten (EHR) Elektronische Gesundheitsakten (EHR, kurz für Electronic Health Records) speichern Patientendaten strukturiert und ermöglichen den sicheren Austausch zwischen Einrichtungen über die Telematikinfrastruktur. Die elektronische Gesundheitskarte 2.1 (eGK) ist seit Januar 2015 in Deutschland im Einsatz und enthält Basis-Gesundheitsdaten mit Zugriff für behandelnde Ärzte. Terminvergabe-Software Separate Terminvergabesoftware ergänzt die PVS, wenn die Online-Buchung für Patienten priorisiert wird. Typische Funktionen: Online-Buchung über Website oder App, Wartelisten, Erinnerungs-SMS oder -E-Mails, Kalenderintegration und Statistiken zur Auslastungsplanung. Viele PVS-Systeme bieten diese Funktionen integriert an. Für spezialisierte Lösungen gibt es Marktanbieter wie Doctolib, Samedi oder jameda. Telemedizin-Lösungen Videosprechstunden ermöglichen Erstkontakt und Folgeberatung ohne Praxisbesuch. Das ist besonders für Patienten mit eingeschränkter Mobilität, chronischen Erkrankungen oder in ländlichen Regionen relevant. KIM (Kommunikation im Medizinwesen) über die Telematikinfrastruktur ist für bestimmte Anwendungsfälle (eAU, Befundübermittlung) verpflichtend. Krankenhaus-Informationssysteme (KIS) Für Krankenhäuser und MVZ mit mehreren Abteilungen sind KIS-Systeme ausgelegt. Sie verbinden Diagnostik, Labordaten, Pflege, Abrechnung und ärztliche Dokumentation in einem zentralen System. Die Anforderungen an IT-Sicherheit und TI-Integration sind hier deutlich höher als in Einzelpraxen. Häufige Fragen Welche PVS-Systeme sind auf dem deutschen Markt verbreitet? Bekannte Systeme sind DATA-AL, TurboMed, Medistar, CGM M1 und Albis. Sie unterscheiden sich in Bedienkonzept, Schnittstellenanbindung und TI-Zertifizierung. Netzleiter empfiehlt DATA-AL für einen reibungslosen Praxisbetrieb. Wozu dient die elektronische Gesundheitsakte (EHR)? EHR speichert Patientendaten strukturiert und ermöglicht den sicheren Austausch zwischen Einrichtungen über die Telematikinfrastruktur. Die elektronische Gesundheitskarte 2.1 ist seit Januar 2015 in Deutschland im Einsatz und enthält Basis-Gesundheitsdaten mit Zugriff für behandelnde Ärzte. Ist eine Videosprechstunde verpflichtend? Nicht generell, aber KIM (Kommunikation im Medizinwesen) über die Telematikinfrastruktur ist für bestimmte Anwendungsfälle wie eAU und Befundübermittlung verpflichtend. Videosprechstunden selbst ermöglichen Erstkontakt und Folgeberatung ohne Praxisbesuch, besonders relevant für Patienten mit eingeschränkter Mobilität oder in ländlichen Regionen. Netzleiter betreut Arztpraxen in Hamburg und der Metropolregion bei der Auswahl und Implementierung von PVS-Systemen, TI-Anbindung, Telematikinfrastruktur und ergänzenden Softwarelösungen. Beratung durch Netzleiter Netzleiter begleitet Praxen bei der Auswahl und Implementierung von PVS-Systemen, TI-Anbindung, Telematikinfrastruktur und ergänzenden Softwarelösungen. Direktkontakt: Hotline 040 25 499 500 oder support@netzleiter.com . Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. Praxisverwaltung Data-AL Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. DATA-AL Systemvoraussetzungen für Arztpraxen DATA-AL stellt konkrete Anforderungen an Netzwerk, Betriebssystem und Hardware. Netzleiter ist zertifizierter DATA-AL Partner und begleitet Installation, Migration und laufenden Betrieb. Zimmer DiagnostikSuite einrichten: Schritt für Schritt Die Zimmer DiagnostikSuite verbindet EKG, Langzeit-Blutdruck, Spirometrie und Ultraschall mit dem Praxisverwaltungssystem. Dieser Leitfaden erklärt Voraussetzungen, Installation und typische Stolpersteine. --- ## Supportende Outlook 2010: keine Updates mehr seit 2020 URL: https://netzleiter.net/blog/supportende-outlook-2010/ Description: Outlook 2010 ohne Support seit 13.10.2020: keine Sicherheitsupdates mehr. Migrationspfad zu Microsoft 365 und was das für laufende Umgebungen bedeutet. 2. Okt. 2020 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 4 Min. Supportende Outlook 2010: keine Updates mehr seit 2020 Outlook 2010 verlor am 13. Oktober 2020 den Microsoft-Support. Kein Patch mehr, kein Sicherheitsupdate. Warum das relevant bleibt und welcher Migrationspfad heute gilt. Rückblick: Dieser Beitrag stammt aus dem Oktober 2020 und dokumentiert das Support-Ende für Microsoft Office 2010 und Outlook 2010. Die Kernaussagen zum Betrieb von Software nach EOL sind zeitlos gültig und werden hier um aktuelle Bezüge (Windows 10, neuere Office-Versionen) ergänzt. Was am 13. Oktober 2020 passierte Microsoft beendete an diesem Tag den regulären Support für die gesamte Office-2010-Familie, einschließlich Outlook 2010. Das bedeutet konkret: Keine Sicherheits- oder Fehlerbehebungs-Updates mehr Keine technische Unterstützung per Telefon oder Chat bei Microsoft Keine neuen Hilfeinhalte oder Wissensdatenbank-Artikel Office 2010 nicht mehr über Microsoft Update beziehbar Die Software läuft nach diesem Datum technisch weiter. Sie wird aber zu einer offenen Flanke, die Microsoft nicht mehr schließt. Die offizielle Lifecycle-Seite von Microsoft bestätigt das Datum: Outlook 2010 Lifecycle auf Microsoft Learn . Warum EOL nicht gleichbedeutend mit “läuft ja noch” ist Das ist das häufigste Missverständnis bei Software-Lebenszyklen. Die Anwendung startet, E-Mails kommen an, Kalendereinträge funktionieren. Auf den ersten Blick kein Problem. Das Problem entsteht unsichtbar: Jede neu entdeckte Sicherheitslücke in Outlook 2010 bleibt ungepacht. Angreifer kennen EOL-Daten. Sie können gezielt auf bekannte, nie behobene Schwachstellen zielen, weil sie wissen, dass kein Update mehr kommt. Ein ungepachtes E-Mail-Programm ist ein direkter Eintrittspunkt ins Unternehmensnetzwerk, über Anhänge, über präparierte HTML-Mails, über manipulierte Kalendereinladungen. Hinzu kommt: Outlook 2010 ist nicht kompatibel mit modernen Authentifizierungsverfahren wie OAuth 2.0. Microsoft 365 hat den älteren Basis-Auth-Standard 2022 abgeschaltet. Wer noch mit Outlook 2010 auf Exchange Online oder Microsoft 365 zugreift, kommt schlicht nicht mehr zuverlässig rein. Der Migrationspfad: Microsoft 365 Zum Zeitpunkt des Supports-Endes 2020 war die klare Empfehlung: Wechsel zu Microsoft 365. Das gilt 2026 unverändert, die Plattform hat sich in diesem Zeitraum erheblich weiterentwickelt. Microsoft 365 liefert Outlook als Teil des Abonnements, immer in der aktuellen Version, mit Sicherheitsupdates im Hintergrund. Für KMU kommt hinzu: keine Einmalzahlung für Lizenzen, monatlich kündbar, Nutzeranzahl skalierbar. Mehr dazu auf unserer Leistungsseite: Microsoft 365 und Cloud-Dienste . Was das für Office 2016 und ältere Versionen bedeutet Outlook 2010 war nicht der einzige Schritt in dieser Reihe. Office 2016 erreicht sein reguläres Support-Ende im Oktober 2025. Wer bei Outlook 2016 geblieben ist, steht vor demselben Entscheid, etwas später. Die Kompatibilitätslage von Outlook 2016 mit Microsoft 365 ist ein eigenes Thema: Outlook 2016 und Microsoft-365-Kompatibilität . Das aktuelle EOL-Thema: Windows 10 Das gleiche Muster wiederholt sich 2025. Windows 10 verliert am 14. Oktober 2025 seinen regulären Support. Microsoft bietet für Unternehmen kostenpflichtige Extended Security Updates (ESU) an, die begrenzt Zeit kaufen. Die Grundsatzentscheidung bleibt dieselbe wie 2020 bei Outlook 2010: Auslaufende Software ist kein Dauerzustand. Details zu Windows 10 ESU und was das für Ihre Umgebung kostet: Windows 10 ESU-Lizenzen und Supportende . Die zeitlose Lehre aus EOL-Zyklen Software-Lebenszyklen folgen einem Muster. Hersteller kommunizieren das Ende Jahre im Voraus. Trotzdem landen Unternehmen regelmäßig in der Situation, mit ungepatchter Software zu arbeiten, weil der Austausch teuer, zeitaufwendig oder schlicht nicht priorisiert wurde. Die Kosten eines Sicherheitsvorfalls durch einen bekannten, ungepatchten Exploit übersteigen in der Regel die Migrationskosten bei weitem. Das ist keine Theorie, das ist der Befund aus Incident-Response-Einsätzen. Ein strukturierter Umgang mit EOL-Terminen bedeutet: Lebenszyklen im Blick behalten, Migrationen spätestens 12 Monate vor dem Stichtag planen und nicht auf den letzten Tag warten. Häufige Fragen Was bedeutete das Supportende von Outlook 2010 konkret? Ab dem 13. Oktober 2020 gab es keine Sicherheits- oder Fehlerbehebungs-Updates mehr, keine technische Unterstützung durch Microsoft und keine neuen Hilfeinhalte. Die Software lief zwar weiter, wurde aber zu einer offenen Flanke ohne Schutz vor neu entdeckten Schwachstellen. Warum ist EOL-Software gefährlich, obwohl sie noch läuft? Jede neu entdeckte Sicherheitslücke bleibt ungepatcht, und Angreifer kennen EOL-Daten gezielt aus. Zusätzlich ist Outlook 2010 nicht kompatibel mit modernen Authentifizierungsverfahren wie OAuth 2.0, seit Microsoft den älteren Basis-Auth-Standard 2022 abgeschaltet hat. Was war der empfohlene Migrationspfad? Der Wechsel zu Microsoft 365 mit Outlook als Teil des Abonnements, immer in aktueller Version und mit Sicherheitsupdates im Hintergrund. Das gilt seit 2020 unverändert als Empfehlung. Bei konkreten Fragen zu laufenden Umgebungen mit auslaufenden Versionen helfen wir aus Hamburg: 040 25 499 500 | support@netzleiter.com Outlook Microsoft-365 Supportende Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. Entra ID: Zero Trust und Conditional Access im KMU Zero Trust klingt nach Konzern, funktioniert aber genauso im KMU. Microsoft Entra ID und Conditional Access machen aus dem Prinzip never trust, always verify konkrete, durchsetzbare Regeln für Ihre Anmeldungen. Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. --- ## Teams Telefonie mit INOPLA: Festnetz direkt in Teams URL: https://netzleiter.net/blog/teams-telefonie-inopla/ Description: Microsoft Teams als vollständige Telefonanlage: Direct Routing mit INOPLA, Operator Connect und aktuelle Lizenzmodelle 2026 für KMU in Hamburg und DACH. 31. Juli 2020 · Mehdi Aroui · Microsoft 365 und Cloud · Lesedauer von ca. 3 Min. Teams Telefonie mit INOPLA: Festnetz direkt in Teams Microsoft Teams als vollständige Telefonielösung: Wie Direct Routing und Operator Connect Hamburger KMU die Festnetztelefonie in Teams integrieren. Teams als vollständige Kommunikationslösung Microsoft Teams deckt Chat, Dateiablage in OneDrive und SharePoint, Besprechungen und, mit der richtigen Anbindung, auch die klassische Festnetztelefonie ab. Hamburger KMU nutzen diese Kombination zunehmend als Kern-Kommunikationsplattform. Mit dem deutschen VoIP-Anbieter INOPLA haben Netzleiter-Kunden die Möglichkeit, Teams als eigenständige Telefoniesoftware einzusetzen oder kombiniert mit Teams-zertifizierten Tischtelefonen zu nutzen. Zwei Wege zur Teams-Telefonie Für die Anbindung einer externen Rufnummer an Teams gibt es heute zwei etablierte Ansätze. Direct Routing verbindet einen Session Border Controller (SBC) mit dem Microsoft Phone System. Der VoIP-Anbieter, in diesem Fall INOPLA, stellt die SIP-Trunks bereit. Netzleiter übernimmt Konfiguration und Betrieb. Vorteil: maximale Flexibilität bei Rufnummern, Tarife und Integration in bestehende Telefonanlagen. Operator Connect ist der neuere, einfachere Weg. Microsoft und zertifizierte Carrier (darunter zunehmend deutsche Anbieter) tauschen Verbindungsdaten direkt im Teams Admin Center aus. Die Konfiguration ist schlanker, die Abhängigkeit vom gewählten Carrier höher. Für Bestandskunden mit vorhandener Telefonanlage empfiehlt sich meist Direct Routing. Für Neukunden ohne bestehende Infrastruktur ist Operator Connect oft der schnellere Einstieg. INOPLA als Partner für die Teams-Telefonie INOPLA ist ein deutscher VoIP-Anbieter mit Rechenzentren in Deutschland. Die Telefonanlage läuft als Cloud-Dienst, Daten verlassen nicht den deutschen Rechtsraum. Das Netzleiter-Team setzt INOPLA intern selbst ein und kennt die Plattform aus dem täglichen Betrieb. Konkrete Vorteile für Kunden: Verwaltung über die VoIP Cloud-Telefonanlage in Deutschland Teams ist das Software-Telefon auf PC, Mac und Smartphone Monatlich kündbare Laufzeiten, keine Mindestvertragsdauer Microsoft CSP Partner-Status ermöglicht Jahresrabatte mit monatlicher Kündigungsoption Aktuelle Lizenzanforderungen (Stand August 2026) Stand August 2026, Quelle Microsoft Learn: Für die Teams-Telefonie benötigt jeder Nutzer zusätzlich zur Teams-Lizenz die Microsoft Teams Phone Standard-Lizenz (PBX-Funktionen wie Weiterleitung, Voicemail und Anrufwarteschlangen). Diese ist bei den aktuell verkauften Microsoft-365-Plänen, auch bei Business Premium, nicht automatisch enthalten, sondern als Add-on separat zu buchen. Enthalten ist sie nur noch bei Alt-Verträgen von Microsoft 365 E5 aus der Zeit vor April 2024, dieser Plantyp ist für Neukunden nicht mehr verfügbar. Lizenzübersicht für Teams-Telefonie: Lizenz Telefonie enthalten Microsoft 365 Business Basic Nein, Add-on erforderlich Microsoft 365 Business Standard Nein, Add-on erforderlich Microsoft 365 Business Premium Nein, Add-on erforderlich Microsoft 365 E3 Nein, Add-on erforderlich Microsoft 365 E5 (Alt-Vertrag vor April 2024) Ja, ohne Zusatzlizenz Für alle aktuell verkauften Pläne, von Business Basic bis zum Neuvertrag E5, ist das Teams Phone Standard-Add-on separat zu buchen. Die laufend aktuelle Übersicht führt Microsoft auf der offiziellen Lizenzseite für Teams Phone . Netzleiter berät bei der passenden Lizenzkombination und übernimmt die Einrichtung. Microsoft Copilot und Teams-Telefonie Mit Microsoft 365 Copilot erhalten Teams-Telefonie-Nutzer zusätzliche Möglichkeiten: automatische Gesprächszusammenfassungen, Aufgabenextraktion aus Anrufen und KI-gestützte Anrufanalyse. Die Copilot-Lizenz ist separat buchbar und setzt eine vorhandene Teams Phone-Lizenz voraus. Häufige Fragen Was ist der Unterschied zwischen Direct Routing und Operator Connect? Direct Routing verbindet einen Session Border Controller mit dem Microsoft Phone System, der VoIP-Anbieter stellt die SIP-Trunks bereit, das bietet maximale Flexibilität bei Rufnummern und Integration. Operator Connect tauscht Verbindungsdaten direkt im Teams Admin Center mit zertifizierten Carriern aus, die Konfiguration ist schlanker. Welche Lizenz brauche ich für Teams-Telefonie? Jeder Nutzer benötigt eine Microsoft Teams Phone Standard-Lizenz. Bei allen aktuell verkauften Plänen, also Business Basic, Business Standard, Business Premium und E3, ist sie als Add-on separat zu buchen. Bereits enthalten ist sie nur bei Alt-Verträgen von Microsoft 365 E5 aus der Zeit vor April 2024, für Neukunden nicht mehr verfügbar. Stand August 2026, Details auf der Lizenzseite für Teams Phone von Microsoft. Warum INOPLA als VoIP-Anbieter? INOPLA ist ein deutscher VoIP-Anbieter mit Rechenzentren in Deutschland, die Daten verlassen nicht den deutschen Rechtsraum. Das Netzleiter-Team setzt INOPLA intern selbst ein und kennt die Plattform aus dem täglichen Betrieb. Beratung und Einrichtung Netzleiter übernimmt die vollständige Einrichtung der Teams-Telefonie: lizenziert die Nutzer, konfiguriert INOPLA und portiert die Rufnummer. Der Service läuft monatlich kündbar und wächst mit dem Unternehmen. Kontakt: Hotline 040 25 499 500 oder support@netzleiter.com . Teams VoIP Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Microsoft Teams produktiv nutzen: Funktionen und Tipps 2026 Microsoft Teams ist mehr als ein Meeting-Tool. Kanäle strukturieren, Besprechungen effizient führen, Loop-Integration und Telefonie via Teams: ein praxisnaher Überblick für KMU. Konferenzlösungen mit M365, Teams und Surface Vom Headset für den Remote-Arbeitsplatz bis zum Konferenzraum mit digitalem Whiteboard: Netzleiter berät Hamburger KMU zur passenden Meeting-Infrastruktur. Entra Passkeys: SMS-MFA bis Februar 2027 ablösen Microsoft macht Passkeys in Entra ID zum Standard und beendet am 1. Februar 2027 die eigene Zustellung von SMS- und Sprachanruf-MFA. Was sich ändert, welche Konten betroffen sind und worauf Administratoren bei der Umstellung achten sollten. Microsoft Copilot im Mittelstand: Nutzen und Datenschutz Was Microsoft 365 Copilot im Hamburger Mittelstand wirklich leistet, wo die Grenzen liegen und warum Datenschutz vor allem eine Frage sauberer Berechtigungen ist. --- ## Telefonanlagen-Wechsel zu INOPLA in 5 Schritten URL: https://netzleiter.net/blog/telefonanlagen-wechsel-inopla/ Description: Telefonanlage auf INOPLA wechseln: Netzleiter begleitet den Umstieg in 5 Schritten, Rufnummer bleibt erhalten, kein Ausfall. Für KMU in Hamburg und DACH. 8. Jan. 2021 · Mehdi Aroui · Managed IT · Lesedauer von ca. 2 Min. Telefonanlagen-Wechsel zu INOPLA in 5 Schritten Rufnummer behalten, Anlage sofort nutzen: Netzleiter wechselt Ihre Telefonanlage auf INOPLA ohne Betriebsunterbrechung, in fünf klar definierten Schritten. Warum eine moderne Cloud-Telefonanlage Stand Mai 2026: Netzleiter begleitet weiterhin Telefonanlagen-Wechsel auf INOPLA. Das beschriebene Vorgehen ist aktuell. Starre Hardware-Telefonanlagen binden Mitarbeitende an feste Standorte und erfordern beim Wachstum teure Neuanschaffungen. Eine Cloud-Lösung wie INOPLA lässt sich von überall verwalten, skaliert ohne Hardwarekosten und kann jederzeit ohne Laufzeitbindung gekündigt werden. INOPLA betreibt seine Infrastruktur in hochverfügbaren Rechenzentren in Deutschland, ist TÜV-zertifiziert und liefert eine Verfügbarkeit von über 99,9 Prozent. CO2-neutrale Telefonie ist seit 2015 Standard, für jeden Neukunden wird ein Baum gepflanzt. Die 5 Schritte zum Wechsel Schritt 1: Rufnummernnachweis Sie belegen, dass Sie Eigentümer der bisherigen Rufnummer sind. Das läuft über einen einfachen Portierungsauftrag. Schritt 2: Neue virtuelle Anlage aufbauen Netzleiter richtet die neue INOPLA-Anlage mit provisorischen Nummern ein. Benutzerkonten, Weiterleitungen und Sprachansagen werden vorab konfiguriert. Schritt 3: Weiterleitung aktivieren Über die CLIP-no-screening-Funktion wird die bestehende Rufnummer auf die neue Anlage weitergeleitet. Ab diesem Punkt ist die neue Anlage im Echtbetrieb, ohne dass Anrufer etwas merken. Schritt 4: Ursprüngliche Rufnummer portieren Die alte Rufnummer wird als ausgehende Nummer in der neuen Anlage eingetragen. Anrufer sehen die vertraute Nummer. Schritt 5: Einweisung und Aktivierung Netzleiter schult Ihr Team, konfiguriert Softphones und Systemtelefone und schaltet die Anlage final frei. Funktionsumfang Günstige Tarife und Flatrates ohne versteckte Kosten Ortsunabhängige Erreichbarkeit für Remote-Arbeitsplätze und Büro Teamfunktionen, Weiterleitungen und Besetztlampen-Funktion Sprachansagen und Feiertagsregelungen Anruf-Eskalation und Warteschlangen Integration mit Microsoft Teams Freie Gerätewahl: Systemtelefon, Smartphone, Softphone, Browser, SIP-Trunk Häufige Fragen Fällt beim Wechsel zu INOPLA die Telefonanlage kurzzeitig aus? Nein. Über die CLIP-no-screening-Funktion wird die bestehende Rufnummer auf die neue Anlage weitergeleitet, bevor die alte Anlage abgeschaltet wird. Anrufer merken davon nichts, die neue Anlage ist ab diesem Zeitpunkt im Echtbetrieb. Behalten wir unsere bisherige Rufnummer? Ja. Sie belegen zunächst per Portierungsauftrag, dass Sie Eigentümer der Rufnummer sind. Nach der Weiterleitung wird die alte Rufnummer als ausgehende Nummer in der neuen Anlage eingetragen, Anrufer sehen weiterhin die vertraute Nummer. Welche Geräte lassen sich an INOPLA anschließen? INOPLA erlaubt freie Gerätewahl, also Systemtelefon, Smartphone, Softphone, Browser oder SIP-Trunk. Netzleiter konfiguriert im letzten Schritt die Softphones und Systemtelefone und schult das Team im Umgang mit der neuen Anlage. Netzleiter übernimmt den Wechsel Netzleiter begleitet den gesamten Prozess: von der Portierungsbeauftragung über die technische Konfiguration bis zur Einweisung, für KMU in Hamburg und der Metropolregion. Fragen direkt an die Hotline: 040 25 499 500 oder vertrieb@netzleiter.com . VoIP Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » FRITZ!Box 7590: T.38 und Codec-Fehler beim Fax beheben Faxversand über die FRITZ!Box 7590 schlägt mit Fehlercode 415 oder 488 fehl? Dieser Leitfaden erklärt Ursachen, Lösungsschritte und Fallback-Strategien für Praxen und Büros. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. Lenovo BIOS Simulator Center: UEFI-Einstellungen planen Mit dem Lenovo BIOS Simulator Center klicken Techniker das Setup-Menü eines ThinkPad, ThinkCentre oder ThinkStation durch, bevor das echte Gerät auf dem Tisch liegt. Nützlich für Rollout-Planung, Remote-Support per Fernwartung, die Einarbeitung neuer Kollegen und den Wechsel auf die Secure-Boot-Zertifikate von 2023. --- ## THEORG-Datenbank wiederherstellen: ohne Backup möglich URL: https://netzleiter.net/blog/theorg-datenbank-wiederherstellung-ohne-backup/ Description: THEORG-Datenbankwiederherstellung ohne offizielles Backup: Wie Netzleiter als KBV-zertifizierter IT-Dienstleister Praxen bei Datenverlust unterstützt. 11. Nov. 2019 · Mehdi Aroui · Medical IT · Lesedauer von ca. 3 Min. THEORG-Datenbank wiederherstellen: ohne Backup möglich Bei Datenverlust in der Praxissoftware THEORG gibt es oft einen Ausweg, auch wenn kein offizielles Backup vorhanden ist. Netzleiter unterstützt Praxen bei der Wiederherstellung. Wer die Praxissoftware THEORG einsetzt und einen Datenverlust ohne aktuelles Backup erlebt, steht vor einem ernsthaften Problem. In vielen Fällen gibt es dennoch einen Ausweg. (Stand Mai 2026: Die beschriebenen Wiederherstellungsmethoden gelten für aktuelle THEORG-Versionen. Netzleiter hat diesen Artikel geprüft.) Was oft möglich ist Auch ohne das “offizielle” THEORG-Backup lässt sich die Datenbank in vielen Situationen aus dem Arbeitsordner der Anwendung wiederherstellen. THEORG speichert Teile der Datenbankstruktur lokal, die als Ausgangspunkt für eine Wiederherstellung dienen können. Das setzt voraus, dass: Die Festplatte noch lesbar ist Kein vollständiger Schreibvorgang die Daten überschrieben hat Die Systemumgebung noch zugänglich ist Wie Netzleiter unterstützt Als KBV-zertifizierter IT-Dienstleister für Arztpraxen und Physiotherapeuten kennt Netzleiter die THEORG-Umgebung aus dem laufenden Betrieb. Bei einem Datenverlust übernehmen wir die Analyse, ob und in welchem Umfang eine Wiederherstellung möglich ist. In vielen Fällen ist eine Remote-Sitzung ausreichend, ohne einen Vor-Ort-Termin. Das spart Zeit, die in einer Notfallsituation besonders wertvoll ist. Was dieser Fall zeigt Kein offizielles Backup zu haben ist eine vermeidbare Situation. THEORG bietet eigene Backup-Funktionen, und zusätzlich sollte ein automatisiertes Backup-System wie Veeam alle Praxisdaten regelmäßig sichern, inklusive Testwiederherstellung. Wie eine belastbare Backup-Strategie für Praxen aussieht, zeigt unser Beitrag zur Veeam-Backup-Planung mit Immutability , ebenso das 3-2-1-1-0-Prinzip für Datensicherung . Wenn die Situation bereits eingetreten ist, helfen wir. Wenn sie verhindert werden soll, richten wir gemeinsam eine zuverlässige Backup-Strategie ein, die keine Wiederholung ermöglicht. Als KBV-zertifizierter IT-Dienstleister für Arztpraxen kennen wir die Anforderungen an Praxissoftware und Datensicherung im Detail. Liegt die Ursache in einem defekten Datenträger statt in der Datenbank selbst, führt der Weg über die Datenrettung in Hamburg . Häufige Fragen Wie lässt sich eine THEORG-Datenbank ohne Backup wiederherstellen? THEORG speichert Teile der Datenbankstruktur lokal im Arbeitsordner der Anwendung. Diese lokalen Reste dienen als Ausgangspunkt für eine Wiederherstellung, auch ohne das offizielle THEORG-Backup. Voraussetzung ist, dass die Festplatte noch lesbar ist, kein vollständiger Schreibvorgang die Daten überschrieben hat und die Systemumgebung noch zugänglich ist. Netzleiter übernimmt die Analyse und die Wiederherstellung, in vielen Fällen per Remote-Sitzung. Ist eine THEORG-Wiederherstellung ohne Backup wirklich möglich? In vielen Fällen ja. THEORG speichert Teile der Datenbankstruktur lokal im Arbeitsordner der Anwendung, die als Ausgangspunkt für eine Wiederherstellung dienen können, auch ohne das offizielle THEORG-Backup. Welche Voraussetzungen müssen für die Wiederherstellung erfüllt sein? Die Festplatte muss noch lesbar sein, kein vollständiger Schreibvorgang darf die Daten überschrieben haben, und die Systemumgebung muss noch zugänglich sein. Muss Netzleiter dafür vor Ort sein? Meist nicht. In vielen Fällen reicht eine Remote-Sitzung aus, ohne Vor-Ort-Termin. Das spart in einer Notfallsituation wertvolle Zeit. Netzleiter betreut Arztpraxen und Physiotherapeuten in Hamburg und der Metropolregion bei THEORG-Datenverlust und beim Aufbau einer zuverlässigen Backup-Strategie. Akuter Datenverlust: Support-Hotline 040 25 499 500 oder support@netzleiter.com . Für den Aufbau einer Backup-Strategie oder eine allgemeine Anfrage erreichen Sie den Vertrieb unter 040 20 94 97 67 oder vertrieb@netzleiter.com . Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. THEORG Praxisverwaltung Backup Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. Zimmer DiagnostikSuite einrichten: Schritt für Schritt Die Zimmer DiagnostikSuite verbindet EKG, Langzeit-Blutdruck, Spirometrie und Ultraschall mit dem Praxisverwaltungssystem. Dieser Leitfaden erklärt Voraussetzungen, Installation und typische Stolpersteine. Ärzte-Software im Überblick: PVS, EHR, Telemedizin Arztpraxen in Deutschland haben die Wahl zwischen Praxisverwaltungssoftware (PVS), elektronischen Gesundheitsakten, Terminvergabe-Lösungen und Telemedizin-Plattformen. Netzleiter empfiehlt DATA-AL. --- ## USV-Systeme: Schutz für Server und IT bei Stromausfall URL: https://netzleiter.net/blog/usv-systeme-schutz-it-infrastruktur/ Description: USV-Systeme schützen Server bei Stromausfällen, sichern Daten und Hardware. Beratung und Installation durch Netzleiter. 4. Juni 2023 · Mehdi Aroui · Managed IT · Lesedauer von ca. 2 Min. USV-Systeme: Schutz für Server und IT bei Stromausfall Unterbrechungsfreie Stromversorgung schützt Server, Daten und Betriebsabläufe bei Stromausfällen. Was USV-Systeme leisten und wann sie sich rechnen. Ein unerwarteter Stromausfall kann mehr schaden als nur Unannehmlichkeiten verursachen. Kritische Systeme fallen ohne Vorwarnung aus, laufende Prozesse brechen ab, Daten gehen verloren. Für Unternehmen, die IT-gestützt arbeiten, ist das kein theoretisches Risiko, sondern ein planbarer Ausfall. USV-Systeme (Unterbrechungsfreie Stromversorgung) puffern diese Situation und geben dem Betrieb Zeit, geordnet zu reagieren. (Aktualisiert 2026: Produktempfehlungen und Kapazitätsrichtwerte wurden auf den aktuellen Stand gebracht.) Was USV-Systeme konkret leisten Betriebskontinuität im Falle eines Ausfalls Bei Stromunterbrechung schalten USV-Systeme in Millisekunden auf Batteriebetrieb um. Kritische Systeme laufen weiter, bis die Stromversorgung wiederhergestellt oder ein geordneter Shutdown abgeschlossen ist. Datensicherheit Der plötzliche Absturz eines laufenden Systems ist eine der häufigsten Ursachen für Datenverlust und Dateisystemkorruption. USV-Systeme geben Servern und Speichersystemen die Zeit, Daten sicher zu schreiben und den Betrieb sauber zu beenden. Schutz vor Spannungsschwankungen Spannungsspitzen und Unterspannungen schädigen Hardware langfristig, auch wenn kein vollständiger Ausfall eintritt. Moderne USV-Systeme regulieren die Spannungsqualität kontinuierlich und verlängern so die Lebensdauer der angeschlossenen Geräte. Notstromversorgung bei längeren Ausfällen Je nach Dimensionierung überbrücken USV-Systeme kurze Ausfälle vollständig oder halten kritische Last lange genug aufrecht, bis ein Aggregat übernehmen kann. Energieeffizienz Aktuelle USV-Systeme arbeiten mit Wirkungsgraden über 95 Prozent. Energieverluste durch ineffiziente Spannungswandlung werden minimiert, was sich im Dauerbetrieb in niedrigeren Betriebskosten niederschlägt. Wann USV-Systeme sich rechnen Die Investitionsrechnung ist einfach: Ein einziger ungeplanter Serverausfall mit anschließendem Datenverlust und Wiederherstellungsaufwand übersteigt in der Regel die Kosten einer professionellen USV-Lösung für mehrere Jahre. Besonders relevant ist eine USV-Absicherung für Praxen und Büros, die kontinuierlich auf Serverzugriff angewiesen sind, für alle Umgebungen mit TI-Anbindung (Telematikinfrastruktur) sowie für Standorte mit bekannt schlechter Netzqualität. Häufige Fragen Was passiert bei einem Stromausfall ohne USV-System? Ohne USV-Absicherung fallen kritische Systeme ohne Vorwarnung aus, laufende Prozesse brechen ab und Daten können verloren gehen. Der plötzliche Absturz eines laufenden Systems ist eine der häufigsten Ursachen für Datenverlust und Dateisystemkorruption. Wie schnell reagiert eine USV bei Stromausfall? USV-Systeme schalten bei Stromunterbrechung in Millisekunden auf Batteriebetrieb um. Kritische Systeme laufen weiter, bis die Stromversorgung wiederhergestellt oder ein geordneter Shutdown abgeschlossen ist. Für wen lohnt sich eine USV-Absicherung besonders? Besonders relevant ist eine USV-Absicherung für Praxen und Büros mit kontinuierlichem Serverzugriff, für alle Umgebungen mit Telematikinfrastruktur-Anbindung sowie für Standorte mit bekannt schlechter Netzqualität. Beratung durch Netzleiter Die Auswahl des richtigen USV-Systems hängt von der zu versorgenden Last, der gewünschten Überbrückungszeit und den räumlichen Gegebenheiten ab. Netzleiter berät, dimensioniert und installiert USV-Lösungen für Praxen und Unternehmen in Hamburg. Direktkontakt: Hotline 040 25 499 500 oder support@netzleiter.com . Server Hardware IT-Betrieb Backup Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Was gehört in einen IT-Wartungsvertrag? Welche Leistungsbausteine ein IT- und Netzwerk-Wartungsvertrag regeln sollte, etwa Monitoring, Patch-Management und Datensicherung, und wo die Grenze zu Managed Services verläuft. DNS-Schlüsseltausch: Was Administratoren beachten müssen DNSSEC sichert DNS-Antworten kryptografisch. Wer DNS-Resolver betreibt oder auf DNSSEC-validierte Zonen angewiesen ist, muss beim Tausch des Root-Schlüssels aktiv werden, sonst drohen Auflösungsfehler. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. Managed IT-Support: Das technische Backoffice für KMU Ein technisches Backoffice übernimmt Monitoring, Patch-Management, Fernwartung und IT-Sicherheit als laufenden Service. KMU profitieren von stabiler IT ohne eigene IT-Abteilung. --- ## VBA-Makro: Outlook-Kontakte auf neues Formular umstellen URL: https://netzleiter.net/blog/vba-kontaktformulare-outlook/ Description: VBA-Makro für Outlook: Kontakte in Echtzeit auf neues Formular umstellen. Massenänderung mit MessageClass. 21. Aug. 2021 · Mehdi Aroui · Produktivität · Lesedauer von ca. 2 Min. VBA-Makro: Outlook-Kontakte auf neues Formular umstellen Wer ein benutzerdefiniertes Outlook-Kontaktformular aktualisiert, stellt fest, dass bestehende Kontakte das alte Formular behalten. Dieses VBA-Skript stellt markierte Kontaktelemente per Massenaktion auf die neue Formularversion um. Das Problem Wer in Outlook benutzerdefinierte Kontaktformulare nutzt, kennt das Verhalten: Nach einer Formularaktualisierung übernehmen nur neu angelegte Kontakte das neue Layout. (Stand 2026: Das Verhalten und die VBA-Lösung gelten für Outlook in Microsoft 365 unverändert.) Bestehende Kontakte bleiben auf dem alten Formular, weil die MessageClass -Eigenschaft des Elements nicht automatisch angepasst wird. Lösung: VBA-Makro für Massenumstellung Das folgende Makro fragt nach dem Namen des neuen Formulars und stellt alle markierten Kontaktelemente per Schleife um. Sub KontakteFormularMassenAenderung() Dim objSelection As Outlook.Selection Dim i As Long Dim objItem As Object Dim strOldForm As String Dim strNewForm As String Set objSelection = Outlook.Application.ActiveExplorer.Selection If objSelection Is Nothing Then MsgBox "Es ist kein Element markiert.", vbExclamation + vbOKOnly Else strNewForm = InputBox("Name des neuen Formulars eingeben:", , "IPM.Contact.IhrFormularName") If strNewForm <> "" Then For i = objSelection.Count To 1 Step -1 Set objItem = objSelection(i) strOldForm = objItem.MessageClass If LCase(strNewForm) <> LCase(strOldForm) Then objItem.MessageClass = strNewForm objItem.Save End If Next MsgBox "Abgeschlossen.", vbInformation + vbOKOnly End If End If End Sub Anwendung Outlook öffnen, Alt + F11 drücken (VBA-Editor) Einfügen, Modul wählen Code einfügen Speichern Outlook-Kontakteordner öffnen Gewünschte Kontakte markieren (Strg + A für alle oder Einzelauswahl) Alt + F8, Makro KontakteFormularMassenAenderung ausführen Namen des neuen Formulars eingeben, Bestätigen Das Makro durchläuft die markierten Elemente rückwärts (For i = Count To 1 Step -1), um Indexverschiebungen bei Änderungen zu vermeiden. Nur Elemente mit abweichender MessageClass werden gespeichert. Hinweis zur Formularbenennung Der Formularname entspricht dem MessageClass -Wert des Formulars. Zu finden unter: Entwicklertools, Entwurfsformular, Eigenschaften, Klasse (MessageClass). Häufige Fragen Warum übernehmen bestehende Kontakte nach einer Formularaktualisierung nicht automatisch das neue Layout? Neu angelegte Kontakte erhalten das neue Formular, weil sie beim Anlegen die aktuelle MessageClass -Eigenschaft zugewiesen bekommen. Bestehende Kontakte behalten ihre ursprüngliche MessageClass , die sich nach einer Formularaktualisierung nicht automatisch anpasst. Wie führe ich das VBA-Makro für die Massenumstellung aus? Im VBA-Editor (Alt + F11) ein neues Modul einfügen, den Code speichern, dann im Outlook-Kontakteordner die gewünschten Kontakte markieren. Über Alt + F8 das Makro KontakteFormularMassenAenderung starten und den Namen des neuen Formulars in der Eingabeaufforderung angeben. Warum durchläuft das Makro die Auswahl rückwärts (Count To 1 Step -1)? Die Rückwärtsschleife vermeidet Indexverschiebungen, die entstehen können, wenn sich die Selection während der Bearbeitung verändert. Zusätzlich speichert das Makro nur Elemente, deren MessageClass tatsächlich vom neuen Formularnamen abweicht. Netzleiter betreut KMU in Hamburg und der Metropolregion bei der Entwicklung und Wartung benutzerdefinierter Outlook-Formulare und Office-Automatisierungen. Fragen an die Hotline: 040 25 499 500. Outlook Office Automatisierung Tools Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Access-Schreibkonflikt mit MariaDB, MySQL oder MSSQL beheben Die Fehlermeldung "Dieser Datensatz wurde seit Beginn der Bearbeitung von einem anderen Benutzer geändert" tritt in Access-Frontends mit externem Backend häufiger auf als erwartet. Die Ursache liegt im Datentyp, die Lösung in einem TIMESTAMP-Feld. PDF, PDF/A, PDF/X: Welches Format wofür? PDF ist nicht gleich PDF. Für Langzeitarchivierung gilt PDF/A, für Druckdateien PDF/X, für technische Dokumentation PDF/E. Dieser Leitfaden erklärt die Unterschiede. Candis: Digitale Rechnungserfassung und Freigabe Candis automatisiert die Rechnungserfassung per OCR, digitalisiert Freigabeprozesse und exportiert direkt nach DATEV und SEPA-XML. Netzleiter ist akkreditierter Go-Digital-Anbieter und hilft bei der Förderung. Lithium-Ionen-Akkus richtig pflegen: Lebensdauer verlängern Falsch geladen, falsch gelagert: Lithium-Ionen-Akkus altern schneller als nötig. Konkrete Tipps zum richtigen Umgang mit Akkus in Smartphones, Laptops und Tablets. --- ## Veeam Backup in der Praxis: 3-2-1-1-0 sauber konfigurieren URL: https://netzleiter.net/blog/veeam-backup-konfiguration-3-2-1-1-0-praxis/ Description: Veeam nach 3-2-1-1-0 konfigurieren: Backup-Jobs, Immutable Repository, GFS-Aufbewahrung, Verschlüsselung und Off-Site-Kopie nach Azure Deutschland. 10. Jan. 2025 · Mehdi Aroui · Backup und Datensicherung · Lesedauer von ca. 5 Min. Veeam Backup in der Praxis: 3-2-1-1-0 sauber konfigurieren Von Backup-Jobs über Immutable Repository bis Off-Site-Kopie nach Azure Deutschland. Ein Konfigurations-Leitfaden für Veeam nach der 3-2-1-1-0-Regel. Die 3-2-1-1-0-Regel ist schnell erklärt, die saubere Umsetzung in Veeam dauert länger. Warum drei Kopien, zwei Medien, eine Off-Site-Kopie, eine unveränderliche Variante und null Fehler im Restore-Test der heutige Standard sind, haben wir im konzeptionellen Artikel 3-2-1-1-0-Regel und Immutable Backup beschrieben. Hier geht es um die Konfiguration in Veeam, Schritt für Schritt, so wie wir sie für Hamburger KMU einrichten. Backup-Jobs strukturieren Der erste Hebel ist der Job-Aufbau. Veeam arbeitet im Standard mit einer wöchentlichen Vollsicherung und täglichen inkrementellen Sicherungen (Forward Incremental). Für die meisten KMU mit bis zu 100 Mitarbeitern ist das die richtige Wahl, weil das Backup-Fenster kurz bleibt und der Speicherbedarf kalkulierbar ist. Drei Regeln aus dem Betriebsalltag: Zeitfenster außerhalb der Arbeitszeit. Vollsicherungen laufen am Wochenende, inkrementelle Sicherungen nachts. So kollidiert das Backup nicht mit der Last produktiver Server. Logische Job-Gruppen. Trennen Sie kritische Systeme (Domaincontroller, ERP, Fileserver) von weniger kritischen. Unterschiedliche Aufbewahrung und Priorität werden so sauber steuerbar. Application-Aware Processing aktivieren. Für SQL, Exchange oder Active Directory sorgt der konsistente Snapshot dafür, dass die Datenbank nach dem Restore tatsächlich startet und nicht nur die Dateien vorhanden sind. Für Umgebungen mit knappem Backup-Fenster ist Forever Forward Incremental eine Alternative, die periodische Vollsicherung entfällt dann. Das spart Zeit, erhöht aber die Abhängigkeit von der Integrität der Kette. Wir wägen das pro Kunde ab. Repositories richtig wählen Die zwei Medien aus der Regel bilden Sie über unterschiedliche Repository-Typen ab. Entscheidend ist, dass mindestens eine Kopie unveränderlich liegt, denn moderne Ransomware sucht gezielt das Backup, bevor sie produktiv verschlüsselt. Repository-Typ Schutz vor Ransomware Typischer Einsatz Lokaler Speicher (Server, DAS) gering, online erreichbar schnelles erstes Restore-Ziel NAS (SMB/NFS) mittel, je nach Zugriffstrennung zweites Medium vor Ort Hardened Repository (Linux, Immutable) hoch, unveränderlich per Dateisystem manipulationssichere lokale Kopie Object Storage mit Object Lock (S3, Azure Blob) hoch, unveränderlich in der Cloud Off-Site-Kopie nach 3-2-1-1-0 Das Hardened Repository ist ein Linux-Server mit aktiviertem Immutable-Flag. Veeam setzt dort ein Aufbewahrungsschloss auf jede Sicherung, das selbst ein Administrator nicht vorzeitig löschen kann (Stand 2026). In der Cloud übernimmt Object Lock auf S3 oder Azure Blob dieselbe Aufgabe. Diese eine unveränderliche Kopie ist das Herzstück der 3-2-1-1-0-Regel. GFS-Aufbewahrung planen Grandfather-Father-Son (GFS) regelt, wie lange welche Sicherung erhalten bleibt. Veeam markiert dafür einzelne Vollsicherungen als wöchentlich, monatlich oder jährlich. Ein praxistauglicher Rahmen für KMU sieht so aus: Stufe Aufbewahrung Zweck Täglich 14 bis 30 Tage schnelle Wiederherstellung jüngster Stände Wöchentlich 8 bis 12 Wochen Rückgriff über mehrere Wochen Monatlich 12 Monate quartalsbezogene Anforderungen Jährlich 7 bis 10 Jahre gesetzliche Aufbewahrungspflichten Die jährliche Stufe richtet sich nach Ihrer Branche. Steuerberater, Arztpraxen und Finanzdienstleister haben hier längere Pflichten als ein Handwerksbetrieb. Wir setzen die Werte gemeinsam mit Ihnen fest, statt sie zu raten. Verschlüsselung in Transit und at Rest Zwei Stellen brauchen Verschlüsselung. At Rest verschlüsselt Veeam die Backup-Dateien direkt im Job (AES-256, Stand 2026). Damit ist eine gestohlene Festplatte oder ein kompromittiertes Cloud-Konto ohne Passwort wertlos. In Transit sichert TLS die Übertragung zwischen den Veeam-Komponenten und zum Off-Site-Ziel. Wichtig ist die Passwort-Verwaltung. Geht das Verschlüsselungspasswort verloren, ist auch das Backup verloren, denn Veeam kennt keine Hintertür. Wir hinterlegen die Schlüssel deshalb in einem getrennten Passwort-Tresor und dokumentieren den Wiederherstellungsweg. Off-Site-Kopie nach Azure Deutschland Die eigentliche Off-Site-Kopie übernimmt der Backup Copy Job. Er kopiert bestehende Sicherungen vom lokalen Repository in die Cloud, ohne die produktiven Server erneut zu belasten. Ziel ist bei uns Azure-Speicher in einem deutschen Rechenzentrum, mit Object Lock für die unveränderliche Variante. Drei Punkte halten den Copy Job verlässlich: Eigene Anmeldedaten für die Cloud. Das Cloud-Konto ist vom lokalen Backup getrennt, ein kompromittiertes Domänenkonto erreicht die Off-Site-Kopie nicht. Bandbreiten-Drosselung tagsüber. Der Upload läuft gedrosselt während der Arbeitszeit und mit voller Bandbreite nachts. GFS auch in der Cloud. Die Off-Site-Kopie bekommt eine eigene, oft längere Aufbewahrung als das lokale Repository. Wiederherstellungstests mit SureBackup Die Null in 3-2-1-1-0 steht für null Fehler beim Restore. Ein Backup ohne getesteten Restore ist eine Hoffnung, kein Sicherheitsnetz. Veeam SureBackup startet die gesicherten virtuellen Maschinen in einer isolierten Sandbox und prüft automatisiert, ob das System bootet und Dienste antworten. Wir fahren SureBackup-Tests planmäßig und protokollieren jeden Lauf. Das Protokoll ist nicht Bürokratie, sondern der Nachweis, dass die Wiederherstellung im Ernstfall funktioniert. Für regulierte Branchen ist diese Dokumentation ohnehin Pflicht. Häufige Fragen Wie viele Kopien brauche ich mindestens? Drei. Die produktiven Daten plus zwei Sicherungen auf unterschiedlichen Medien, davon eine Off-Site und eine unveränderlich. Das ist der Kern der 3-2-1-1-0-Regel. Was bedeutet Immutable Backup konkret? Eine Sicherung, die für einen festgelegten Zeitraum nicht verändert oder gelöscht werden kann, auch nicht mit Administratorrechten. In Veeam realisiert über ein Hardened Repository oder Object Lock in der Cloud. Reicht ein NAS als Backup-Ziel aus? Als alleiniges Ziel nein. Ein dauerhaft eingebundenes NAS ist für Ransomware erreichbar. Es taugt als zweites Medium vor Ort, braucht aber eine unveränderliche Off-Site-Kopie als Ergänzung. Wie oft sollte ich Restores testen? Planmäßig und automatisiert. Mit SureBackup laufen Tests regelmäßig im Hintergrund, kritische Systeme prüfen wir zusätzlich in einem manuellen Restore-Durchlauf. Wie Netzleiter Veeam betreibt Netzleiter ist Veeam Silver Partner und richtet Backup-Umgebungen für Unternehmen und Praxen in Hamburg und der Metropolregion ein. Die Off-Site-Kopie läuft über unser Cloud-Backup NetzleitAIR auf Azure-Speicher in einem deutschen Rechenzentrum. Wiederherstellungszeiten sind je Servicepaket dokumentiert, sodass Sie wissen, woran Sie im Ernstfall sind, statt im Notfall zu improvisieren. Im Managed Service übernehmen wir Einrichtung, Verschlüsselung, GFS-Planung, die Off-Site-Kopie und die protokollierten Restore-Tests. Mehr zum Leistungsumfang finden Sie unter Leistungen , für ein konkretes Backup-Konzept melden Sie sich über Kontakt . Welche Fragen wir nach einem Datenverlust zur Gesamtsituation stellen, steht im Beitrag Datenverlust vorbeugen . Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . Veeam Backup Immutable-Backup 3-2-1-1-0 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Datensicherung: 3-2-1-1-0-Regel und Immutable Backup Die klassische 3-2-1-Regel ist der Ausgangspunkt. 2025 gilt die erweiterte 3-2-1-1-0-Regel mit unveränderlichem Backup und verifizierten Wiederherstellungstests. Was Veeam dabei leistet. Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. Cloud-Backup: auf die Wiederherstellung kommt es an Cloud-Backup ist kein Selbstzweck. Entscheidend ist, wie schnell Daten wiederhergestellt werden können. NetzleitAIR mit Veeam v12 und Immutable Backup auf deutschen Azure-Servern. M365 Teams Chats gelöscht: Wo ist das Backup? KPMG löschte versehentlich Chats von 145.000 Mitarbeitenden. Microsoft bestätigte: nicht wiederherstellbar. Was das für Ihr M365-Backup bedeutet. --- ## Veeam-Backup richtig planen: Immutability für KMU URL: https://netzleiter.net/blog/veeam-backup-strategie-kmu/ Description: Veeam-Backup für KMU richtig planen: 3-2-1-1-0, Immutability gegen Ransomware, Microsoft-365-Schutz und EU-Datenstandort. Netzleiter richtet ein und betreibt. 17. Juni 2026 · Mehdi Aroui · Backup und Datensicherung · Lesedauer von ca. 5 Min. Veeam-Backup richtig planen: Immutability für KMU Ein Backup zu haben reicht nicht. Wie ein durchdachtes Veeam-Setup mit Immutability, EU-Cloud und Microsoft-365-Schutz Ihr Unternehmen absichert, und wie wir die Einrichtung und den Betrieb übernehmen. Ein Backup zu haben ist nicht dasselbe wie wiederherstellen können Die meisten Unternehmen haben ein Backup. Deutlich weniger wissen, wie lange eine vollständige Wiederherstellung dauert und ob ihre Sicherung einen Ransomware-Angriff unbeschadet übersteht. Genau diese zwei Punkte entscheiden, ob ein Zwischenfall eine Randnotiz bleibt oder den Betrieb für Tage lahmlegt. In der Praxis scheitern Sicherungen an drei Stellen. Niemand hat je zurückgespielt. Das Backup läuft, aber ob es im Ernstfall vollständig und konsistent ist, hat nie jemand geprüft. Ein Backup, das nie wiederhergestellt wurde, ist eine Vermutung, kein Schutz. Das Backup hängt am selben Netz. Liegt die Sicherung auf einer einfachen Netzwerkfreigabe, verschlüsselt moderne Ransomware sie gleich mit. Die Wiederherstellung ist zu langsam. Sie läuft zwar, aber nach sechs Stunden arbeitet immer noch niemand. Ein belastbares Backup misst sich an drei Fragen. Wie schnell sind Sie wieder arbeitsfähig, ist die Sicherung unangetastet, und reicht die Aufbewahrung für Ihre Nachweispflichten. Die 3-2-1-1-0-Regel als Maßstab Der bewährte Standard für ausfallsichere Datensicherung lässt sich auf eine Formel bringen. 3 Kopien Ihrer Daten 2 verschiedene Speichermedien 1 Kopie an einem anderen Standort 1 Kopie unveränderbar oder offline 0 Fehler nach einem echten Wiederherstellungstest Das klingt einfach. Der Unterschied liegt in der sauberen Umsetzung. Genau dafür nutzen wir Veeam Backup & Replication 13 , seit dem 19. November 2025 mit vorgehärteter Linux-Appliance für das Repository verfügbar. Das Vier-Augen-Prinzip für kritische Aktionen wie das Löschen von Backups oder Repositories gehört seit Version 12.1 zur Software und gilt in Version 13 unverändert fort (Stand November 2025). Wie wir ein Veeam-Backup aufbauen Schnell lokal, sicher in der Cloud Aktuelle Sicherungen liegen auf schnellem lokalem Speicher, damit eine Wiederherstellung in Minuten statt Stunden gelingt. Parallel wandert eine Kopie in eine Cloud an einem anderen Standort. Ältere Stände verschieben wir nach einer eingestellten Frist vollständig in die Cloud, das hält den lokalen Speicher schlank und die Kosten im Rahmen. Das ist die technische Umsetzung des 3-2-1-Prinzips , erweitert um Cloud und Unveränderbarkeit. Physische Server und Remote-Arbeitsplätze Nicht alles läuft im Rechenzentrum. Physische Server, Notebooks im Außendienst und Geräte an Remote-Arbeitsplätzen sichern wir über Veeam-Agenten, zentral verwaltet und nach denselben Regeln wie Ihre virtuellen Maschinen. Unveränderbare Backups gegen Ransomware Ihre Sicherungen schützen wir mit Immutability. Für einen festgelegten Zeitraum lässt sich kein Backup löschen oder verändern, auch nicht mit gestohlenen Administrator-Rechten. Das ist der Unterschied zwischen Lösegeld zahlen und einfach zurückspielen. Wichtig dabei, eine einfache Netzwerkfreigabe kann das nicht leisten. Unveränderbarkeit braucht entweder einen gehärteten Linux-Speicher oder einen Objektspeicher mit Object Lock. Diesen Punkt planen wir bewusst, statt ihn zu unterstellen. Aufbewahrung nach Ihren Pflichten Für den Alltag halten wir die letzten Tage als schnelle Wiederherstellungspunkte vor. Darüber hinaus richten wir eine gestaffelte Langzeit-Aufbewahrung über Wochen, Monate und Jahre ein. Für Praxen, Kanzleien und Handwerksbetriebe mit Dokumentations- und Aufbewahrungspflichten bedeutet das Sicherheit bis zu mehreren Jahren zurück. Microsoft 365 ist nicht automatisch gesichert Ein verbreiteter Irrtum. Microsoft hält die Plattform am Laufen, für Ihre Inhalte sind Sie selbst verantwortlich. Ein versehentlich geleertes Postfach oder eine verschlüsselte SharePoint-Bibliothek stellt Microsoft Ihnen nicht wieder her. Wir sichern Exchange, OneDrive, SharePoint und Teams separat, mit Aufbewahrung bis zu sieben Jahren. Ihre Daten bleiben in der EU Als Cloud-Ziel setzen wir auf europäischen Objektspeicher mit Rechenzentren in der EU, etwa Impossible Cloud aus Hamburg, ohne Zugriff nach US-Recht. Für das Gesundheitswesen und alle datensensiblen Branchen ist das die Grundlage, nicht die Kür. Wie ein vollständig europäischer Stack aussieht, zeigen wir im Beitrag zur EU-Datensouveränität für KMU . Vom Plan bis zum Betrieb Diese Einstellungen sind kein Selbstläufer. Wir begleiten den gesamten Weg. Dimensionierung. Wir rechnen durch, wie viel Speicher Sie brauchen, welche Ebenen sinnvoll sind und wie die Aufbewahrung zu Ihren Daten und Pflichten passt. Quelle dafür ist eine Sizing-Simulation mit dem Veeam-Kalkulator, nicht das Bauchgefühl. Einrichtung. Veeam Backup, Immutability, lokale und Cloud-Ebene sowie der Schutz für Microsoft 365 werden sauber aufgesetzt und dokumentiert. Betrieb. Wir überwachen die Sicherungen laufend, reagieren auf Fehler, führen regelmäßige Wiederherstellungstests durch und liefern Ihnen verständliche Berichte. Häufige Fragen Sichert Microsoft 365 meine Daten nicht selbst? Microsoft sorgt für die Verfügbarkeit der Plattform, nicht für die Wiederherstellung Ihrer Inhalte nach Anwenderfehlern, Ransomware oder Löschung. Der Papierkorb und die Aufbewahrungsfristen von Microsoft 365 ersetzen kein echtes Backup. Für eine nachvollziehbare Aufbewahrung über Jahre brauchen Sie eine eigene Sicherung. Wie lange dauert eine Wiederherstellung? Das hängt von der Datenmenge und der Speicher-Architektur ab. Liegen die aktuellen Sicherungen auf schnellem lokalem Speicher, ist eine einzelne Datei oder ein Postfach in Minuten zurück. Eine komplette Maschine dauert länger, lässt sich mit Veeam aber sofort lauffähig starten, während die vollständige Wiederherstellung im Hintergrund läuft. Schützt ein Backup auf einem NAS vor Ransomware? Nur bedingt. Eine einfache Netzwerkfreigabe auf einem NAS kann von Ransomware mitverschlüsselt werden. Schutz entsteht erst durch Unveränderbarkeit, also einen gehärteten Speicher oder einen Objektspeicher mit Object Lock, plus eine zweite Kopie an einem anderen Standort. Wie lange müssen wir Backups aufbewahren? Das richtet sich nach Ihrer Branche und den geltenden Dokumentations- und Aufbewahrungspflichten. Für viele Unternehmen sind mehrere Jahre relevant, im Gesundheitswesen oft länger. Wir richten die Aufbewahrung so ein, dass sie zu Ihren Pflichten passt, ohne unnötig Speicher zu verbrennen. Wie Netzleiter Ihr Backup betreibt Netzleiter plant, richtet ein und betreibt die Datensicherung für kleine und mittlere Unternehmen in Hamburg und der Metropolregion. Sie bekommen ein Backup als Managed Service, von der Dimensionierung über die Einrichtung bis zur laufenden Überwachung und den regelmäßigen Wiederherstellungstests. Unser Anspruch bleibt derselbe wie im Betrieb: schnell, sicher, störungsfrei. Wenn Sie diese Frage heute nicht in Minuten beantworten können, wie schnell wären Sie nach einem Datenverlust wieder arbeitsfähig, lohnt ein Blick auf Ihr Setup. Wir prüfen Ihre aktuelle Situation, rechnen den Bedarf durch und zeigen Ihnen, wo die Lücken sind. Auf Wunsch übernehmen wir die Einrichtung dieser Veeam-Konfiguration anschließend komplett für Sie. Datensicherung ist Teil der Cybersecurity und Datensicherung , einen Überblick über alle Tätigkeitsfelder finden Sie unter Leistungen . Für ein erstes Gespräch erreichen Sie uns über Kontakt . Ist der Ernstfall schon eingetreten und fehlt eine brauchbare Sicherung, führt der Weg über die Datenrettung in Hamburg . Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com . Support: 040 25 499 500, support@netzleiter.com . Veeam Backup Immutability Ransomware Microsoft-365 Impossible-Cloud Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » M365 Teams Chats gelöscht: Wo ist das Backup? KPMG löschte versehentlich Chats von 145.000 Mitarbeitenden. Microsoft bestätigte: nicht wiederherstellbar. Was das für Ihr M365-Backup bedeutet. Microsoft 365 Backup mit Veeam richtig schützen Microsoft schützt die Plattform, nicht Ihre Daten. Veeam Backup for Microsoft 365 sichert Postfächer, OneDrive, SharePoint und Teams-Kanäle zuverlässig. Veeam Backup in der Praxis: 3-2-1-1-0 sauber konfigurieren Von Backup-Jobs über Immutable Repository bis Off-Site-Kopie nach Azure Deutschland. Ein Konfigurations-Leitfaden für Veeam nach der 3-2-1-1-0-Regel. Datensicherung: 3-2-1-1-0-Regel und Immutable Backup Die klassische 3-2-1-Regel ist der Ausgangspunkt. 2025 gilt die erweiterte 3-2-1-1-0-Regel mit unveränderlichem Backup und verifizierten Wiederherstellungstests. Was Veeam dabei leistet. --- ## Was ist die DSGVO? Grundlagen und Pflichten für KMU URL: https://netzleiter.net/blog/was-ist-die-dsgvo/ Description: DSGVO für KMU: Was die Verordnung fordert, welche Pflichten konkret entstehen und wie Sie Verarbeitungsverzeichnis, TOMs und Meldepflichten umsetzen. 28. Apr. 2018 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 5 Min. Was ist die DSGVO? Grundlagen und Pflichten für KMU Die DSGVO gilt seit 2018 für jedes Unternehmen, das personenbezogene Daten verarbeitet. Dieser Beitrag erklärt die Kernpflichten praxisnah, ohne Juristendeutsch. Hinweis: Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine Rechtsberatung. Für eine verbindliche Einschätzung wenden Sie sich an einen Datenschutzbeauftragten oder Fachanwalt. Die Datenschutz-Grundverordnung (DSGVO) ist seit dem 25. Mai 2018 verbindlich. Acht Jahre später ist sie keine Neuheit mehr, aber für viele Unternehmen noch immer kein gelebter Alltag. Die Bußgeldbescheide europäischer Aufsichtsbehörden zeigen: Fehlende oder lückenhafte Umsetzung wird konsequent geahndet, auch bei kleinen Betrieben. Dieser Beitrag fasst zusammen, worum es geht, wen die Verordnung betrifft und welche Pflichten konkret anfallen. Was ist die DSGVO? Die DSGVO (Verordnung (EU) 2016/679) ist ein europäisches Gesetz zum Schutz personenbezogener Daten. Sie regelt, wie Unternehmen, Behörden und Organisationen Daten von natürlichen Personen erheben, speichern, verarbeiten und weitergeben dürfen. Der offizielle Text ist im Amtsblatt der EU auf EUR-Lex abrufbar. Personenbezogene Daten sind alle Informationen, die eine Person direkt oder indirekt identifizierbar machen: Name, E-Mail-Adresse, IP-Adresse, Kundennummer, Standortdaten, aber auch Fotos und Gesundheitsdaten. Für wen gilt die DSGVO? Die Verordnung gilt für jedes Unternehmen, das: in der EU oder im Europäischen Wirtschaftsraum (EWR) ansässig ist, oder Daten von Personen verarbeitet, die sich in der EU aufhalten, auch wenn das Unternehmen selbst außerhalb der EU sitzt. Es gibt keine Untergrenze nach Mitarbeiterzahl. Ein Handwerksbetrieb mit drei Angestellten, eine Arztpraxis mit 15 Mitarbeitenden, ein IT-Dienstleister mit 80 Personen: alle fallen unter die DSGVO, sobald sie Kundendaten, Mitarbeiterdaten oder Bewerberdaten verarbeiten. Welche Pflichten entstehen konkret? Verzeichnis von Verarbeitungstätigkeiten (VVT) Artikel 30 DSGVO verlangt von den meisten Unternehmen ein schriftliches Verzeichnis, das dokumentiert, welche personenbezogenen Daten zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeitet werden. Das VVT ist kein einmaliges Projekt, sondern muss aktuell gehalten werden, etwa wenn neue Software eingeführt oder ein Dienstleister gewechselt wird. Technische und organisatorische Maßnahmen (TOMs) Artikel 32 DSGVO schreibt vor, ein dem Risiko angemessenes Schutzniveau durch geeignete TOMs sicherzustellen. In der Praxis bedeutet das: Verschlüsselung sensibler Daten (auf Datenträgern und bei der Übertragung) Zugriffskontrolle: nur berechtigte Personen dürfen auf bestimmte Daten zugreifen Regelmäßige Datensicherung und getestete Wiederherstellung Sicherheitsupdates und Patch-Management Pseudonymisierung, wo möglich TOMs sind kein einmaliges Abhaken. Sie müssen regelmäßig überprüft und an neue Bedrohungslagen angepasst werden. Der Beitrag zu DSGVO und Datenschutz in Unternehmen geht auf einzelne Maßnahmen tiefer ein. Betroffenenrechte Die DSGVO räumt Personen, deren Daten verarbeitet werden, konkrete Rechte ein: Auskunftsrecht (Art. 15): Jeder kann fragen, welche Daten ein Unternehmen über ihn gespeichert hat. Recht auf Berichtigung (Art. 16): Falsche Daten müssen korrigiert werden. Recht auf Löschung (Art. 17): Unter bestimmten Voraussetzungen müssen Daten gelöscht werden (“Recht auf Vergessenwerden”). Recht auf Datenübertragbarkeit (Art. 20): Daten müssen in einem gängigen Format herausgegeben werden können. Anfragen müssen grundsätzlich innerhalb von 30 Tagen beantwortet werden. Wer keine Prozesse dafür hat, riskiert nicht nur Bußgelder, sondern auch Vertrauensverlust bei Kunden. Meldepflicht bei Datenpannen Artikel 33 DSGVO schreibt vor, dass eine Verletzung des Schutzes personenbezogener Daten (also ein Datenleck, ein Ransomware-Angriff mit Datenzugriff, ein verlorenes unverschlüsseltes Notebook) der zuständigen Aufsichtsbehörde in der Regel innerhalb von 72 Stunden gemeldet werden muss. 72 Stunden sind wenig. Wer keinen Notfallplan hat, verschenkt diese Zeit mit interner Abstimmung. Ist die betroffene Person durch die Panne voraussichtlich einem hohen Risiko ausgesetzt (etwa bei Gesundheits- oder Bankdaten), muss auch sie direkt informiert werden. DSGVO und NIS2: Was hat sich bis 2026 verändert? Die DSGVO selbst wurde nicht grundlegend geändert. Was sich geändert hat, ist das Umfeld: Mit der NIS2-Richtlinie (seit Oktober 2024 in nationales Recht umgesetzt) kommen für viele Unternehmen ab einer bestimmten Größe und Branche zusätzliche Cybersicherheitspflichten hinzu, die sich mit den DSGVO-Anforderungen an TOMs überschneiden. Für KMU im Gesundheitswesen, in der Versorgungsinfrastruktur oder in IT-Dienstleistungen gilt: DSGVO-Compliance und NIS2-Compliance sind keine getrennten Projekte. Wer saubere TOMs hat, ist für NIS2 besser aufgestellt. Wer beide Regelwerke ignoriert, trägt ein doppeltes Haftungsrisiko. Wo fange ich an? Für viele KMU ist der sinnvolle Einstieg: Verarbeitungsverzeichnis anlegen: Welche Daten, welcher Zweck, welche Rechtsgrundlage? Dienstleister prüfen: Welche externen Anbieter verarbeiten Daten im Auftrag? Auftragsverarbeitungsverträge (AVV) abschließen. TOMs dokumentieren: Was schützt die Daten heute? Lücken erkennen und schließen. Notfallplan für Datenpannen: Wer wird wann informiert? Wer meldet an die Behörde? Datenschutzbeauftragter: Ab bestimmten Schwellenwerten ist ein DSB Pflicht. Intern oder extern. Wenn Sie als Unternehmen die technische Seite des Datenschutzes absichern wollen, also Verschlüsselung, Zugriffskontrolle, Backup und Monitoring, können wir das gemeinsam angehen. Mehr dazu unter Cybersecurity und Datensicherung . Häufige Fragen Ab welcher Unternehmensgröße gilt die DSGVO? Es gibt keine Untergrenze nach Mitarbeiterzahl. Ein Handwerksbetrieb mit drei Angestellten, eine Arztpraxis mit 15 Mitarbeitenden oder ein IT-Dienstleister mit 80 Personen fallen alle unter die DSGVO, sobald sie Kundendaten, Mitarbeiterdaten oder Bewerberdaten verarbeiten. Was ist ein Verzeichnis von Verarbeitungstätigkeiten (VVT)? Ein nach Artikel 30 DSGVO gefordertes schriftliches Verzeichnis, das dokumentiert, welche personenbezogenen Daten zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeitet werden. Es ist kein einmaliges Dokument, sondern muss laufend aktuell gehalten werden, etwa bei neuer Software oder einem Dienstleisterwechsel. Wie schnell muss eine Datenpanne gemeldet werden? Eine Verletzung des Schutzes personenbezogener Daten muss laut Artikel 33 DSGVO in der Regel innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde gemeldet werden. Besteht für Betroffene ein hohes Risiko, etwa bei Gesundheits- oder Bankdaten, müssen auch sie direkt informiert werden. Netzleiter betreut KMU in Hamburg und der Metropolregion bei der technischen Umsetzung von DSGVO-Pflichten, von Verschlüsselung bis Backup-Monitoring. Rechtliche Inhalte allgemein gehalten. Kein Ersatz für Rechtsberatung durch einen qualifizierten Datenschutzbeauftragten oder Fachanwalt. DSGVO Datenschutz Cybersecurity Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » DSGVO: Ein Monat danach, Datenschutz geht in den Mainstream Ein Monat nach dem 25. Mai 2018 zog ein Europaparlamentarier Bilanz. Mehr Bewusstsein, erste Beschwerden, ausgebliebene Abmahnwelle. Ein Rückblick auf den Sommer 2018. Google und 500 Menschenjahre DSGVO-Aufwand: Was das bedeutet Google investierte 500 Menschenjahre in die DSGVO-Umsetzung. Ein Rückblick auf 2018 und was das für KMU heute bedeutet. DSGVO 2018: Was die neue EU-Datenschutzverordnung ankündigte Rückblick auf Herbst 2017: Die DSGVO war beschlossene Sache, aber kaum ein KMU hatte sich vorbereitet. Was die Verordnung brachte und welche Schritte damals galten. CCleaner-Backdoor 2017: Supply-Chain-Angriff auf Millionen Angreifer platzierten eine Backdoor direkt in der offiziellen CCleaner-Version 5.33. Was passierte, wer betroffen war und warum Supply-Chain-Angriffe gefährlich sind. --- ## Windows 10 22H2: Das letzte große Update für Windows 10 URL: https://netzleiter.net/blog/windows-10-22h2-letztes-grosses-update/ Description: Windows 10 Version 22H2: Das letzte Feature-Update, Supportende Oktober 2025 und was Unternehmen jetzt planen sollten. 12. Dez. 2022 · Mehdi Aroui · Managed IT · Lesedauer von ca. 3 Min. Windows 10 22H2: Das letzte große Update für Windows 10 Microsoft veröffentlicht mit Version 22H2 das finale Feature-Update für Windows 10. Was das für Nutzer bedeutet und bis wann der Support weiterläuft. Stand Mai 2026: Windows 10 ist seit Oktober 2025 aus dem regulären Support. Dieser Beitrag dokumentiert das damalige letzte Feature-Update als Ausgangspunkt für die Migration zu Windows 11. Microsoft hat am 13. Dezember 2022 das finale Sicherheitsupdate für Windows 10 in Form der Version 22H2 veröffentlicht. Mit diesem Release endet die Ära der Feature-Updates für Windows 10. Ab jetzt gibt es nur noch monatliche Sicherheitspatches, keine grundlegenden Neuerungen mehr. Was Windows 10 22H2 bedeutet Windows 10 22H2 ist das letzte Feature-Update, das Microsoft für das Betriebssystem veröffentlicht. Danach erhält Windows 10 bis Oktober 2025 weiterhin monatliche Sicherheitspatches, aber keine neuen Funktionen mehr. Wer Windows 10 Version 21H1 oder älter nutzt, sollte umgehend auf 22H2 aktualisieren. Ältere Versionen erhalten keine Sicherheitsupdates mehr und sind damit angreifbar. Wichtige Fristen Supportende für 21H1: bereits überschritten, keine Updates mehr Supportende für 22H2: Oktober 2025 Danach: keine Sicherheitspatches mehr, ohne ESU-Lizenz Was Unternehmen jetzt tun sollten Alle Windows-10-Geräte auf Version 22H2 aktualisieren, sofern noch nicht geschehen Kompatibilitätsprüfung für Windows 11 durchführen: Welche Geräte erfüllen die Hardwareanforderungen (TPM 2.0, aktuelle CPU)? Migrationsplan für den Übergang auf Windows 11 bis Oktober 2025 erstellen Für Geräte, die Windows 11 nicht unterstützen: Windows-10-ESU-Lizenzen nach 2025 evaluieren Das Supportende im Oktober 2025 gibt Unternehmen noch Zeit für eine geordnete Migration. Wer jetzt plant, vermeidet den Stress einer Last-Minute-Umstellung. Was das Supportende heute praktisch bedeutet Das Supportende ist mittlerweile eingetreten. Für Unternehmen, die noch mit Windows 10 arbeiten, heißt das konkret: Ohne Windows-10-ESU-Lizenzen gibt es keine Sicherheitspatches mehr für Systeme mit bekannten Schwachstellen. Das betrifft nicht nur Endgeräte, sondern auch alle Anwendungen und Praxissoftware, die auf diesen Geräten läuft. Wer jetzt noch produktiv mit ungepatchtem Windows 10 arbeitet, erhöht das Risiko für Cybervorfälle spürbar, gerade in Kombination mit sensiblen Kundendaten oder Patientendaten. Der pragmatische Weg für Hamburger KMU: Migration auf Windows 11 mit vorheriger Kompatibilitätsprüfung, siehe dazu unseren Leitfaden zu Windows 11 Installation und Hardening . Für Geräte, die aus Hardwaregründen nicht migrierbar sind, bleibt die ESU-Lizenz als Übergangslösung, aber nur mit klarem Enddatum im Blick. Häufige Fragen Erhält Windows 10 22H2 noch Sicherheitsupdates? Nach 22H2 gab es keine Feature-Updates mehr, nur noch monatliche Sicherheitspatches bis zum Supportende. Windows 10 ist seit Oktober 2025 aus dem regulären Support, danach gibt es keine Sicherheitspatches mehr ohne ESU-Lizenz. Was sollte vor der Migration zu Windows 11 geprüft werden? Eine Kompatibilitätsprüfung, welche Geräte die Hardwareanforderungen wie TPM 2.0 und eine aktuelle CPU erfüllen. Für Geräte, die Windows 11 nicht unterstützen, kommen Windows-10-ESU-Lizenzen nach 2025 infrage. Was passiert mit älteren Windows-10-Versionen wie 21H1? Diese Versionen haben ihr Supportende bereits überschritten und erhalten keine Updates mehr. Sie sind damit angreifbar und sollten umgehend auf 22H2 aktualisiert oder auf Windows 11 migriert werden. Netzleiter begleitet KMU in Hamburg und der Metropolregion bei der Migration von Windows 10 auf Windows 11, von der Kompatibilitätsprüfung bis zum Rollout auf allen Remote-Arbeitsplätzen. Sie planen die Migration Ihrer Windows-10-Geräte oder brauchen eine Einschätzung zu Ihrer aktuellen Flotte? Rufen Sie den Vertrieb unter 040 20 94 97 67 an oder schreiben Sie an vertrieb@netzleiter.com . Windows-11 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows 10 ESU-Lizenzen: Warum Unternehmen handeln müssen Nach dem Supportende am 14. Oktober 2025 bietet Microsoft Extended Security Updates als Übergangslösung. Was das für Praxen und Handwerksbetriebe bedeutet. Windows 11 installieren und härten: Leitfaden Von UEFI-Partitionierung über BitLocker bis GPO-Härtung: dieser Leitfaden zeigt, wie Windows 11 Pro und Enterprise in Active-Directory-Umgebungen sicher und wartungsarm eingerichtet wird. Windows 10 für Spätentschlossene: Jetzt wirklich handeln Windows 10 hat am 14. Oktober 2025 das Support-Ende erreicht. Wer noch darauf läuft, bekommt keine Sicherheitsupdates mehr. Was das bedeutet, welche Optionen Sie haben und wie ein geordneter Umstieg auf Windows 11 für KMU aussieht. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. --- ## Windows 10 ESU-Lizenzen: Warum Unternehmen handeln müssen URL: https://netzleiter.net/blog/windows-10-esu-lizenzen-supportende/ Description: Windows 10 Extended Security Updates: Was ESU-Lizenzen leisten, wann sie sich lohnen und wie Unternehmen den Übergang zu Windows 11 planen. 16. Nov. 2025 · Mehdi Aroui · Managed IT · Lesedauer von ca. 4 Min. Windows 10 ESU-Lizenzen: Warum Unternehmen handeln müssen Nach dem Supportende am 14. Oktober 2025 bietet Microsoft Extended Security Updates als Übergangslösung. Was das für Praxen und Handwerksbetriebe bedeutet. Windows 10 ist seit Jahren das Rückgrat zahlloser IT-Umgebungen, besonders in Arztpraxen und Handwerksbetrieben. In Hamburger Praxen und Werkstätten sehen wir noch immer viele Windows-10-Systeme, die nicht auf Windows 11 vorbereitet sind. Der reguläre Support endete am 14. Oktober 2025, seitdem liefert Microsoft für Windows 10 keine kostenlosen Sicherheitsupdates mehr, der Handlungsdruck ist real (Stand: August 2026). Microsoft bietet die Windows 10 Extended Security Updates (ESU) als Übergangslösung an, um kritische Sicherheitspatches weiterhin bereitzustellen. Was ESU-Lizenzen leisten und was nicht ESU-Lizenzen liefern ausschließlich kritische Sicherheitsupdates. Funktionsupdates oder neue Features sind nicht enthalten. Unternehmen können Windows 10 damit sicher weiter betreiben, ohne sofort auf Windows 11 wechseln zu müssen. Das ist kein Dauerzustand, aber eine sinnvolle Brücke für Umgebungen, die aus technischen oder wirtschaftlichen Gründen noch nicht auf Windows 11 migrieren können. Warum Systeme ohne ESU zum Sicherheitsrisiko werden Offene Sicherheitslücken Laut Verizon Data Breach Report 2024 entstehen rund 80 Prozent schwerer Sicherheitsvorfälle durch veraltete oder ungepatchte Systeme. Ein nicht gepflegtes Windows 10 wird damit automatisch zum bevorzugten Angriffsziel. Haftungsrisiken In medizinischen Einrichtungen mit DSGVO- und KBV-Anforderungen kann der Betrieb nicht gepflegter Systeme im Schadensfall als grobe Fahrlässigkeit gewertet werden. Abhängigkeiten in der Software-Lieferkette Viele Hersteller orientieren sich am Supportstatus von Microsoft. Ohne ESU besteht das Risiko, dass Antivirussoftware, Backuplösungen oder Branchenanwendungen keine Updates mehr bereitstellen oder Fehler verursachen. Warum Windows 11 nicht immer sofort die Antwort ist Windows 11 setzt höhere Hardwareanforderungen voraus, darunter TPM 2.0 und aktuelle CPU-Generationen. Viele Bestandsgeräte in Praxen und Werkstätten erfüllen diese Anforderungen nicht. Mit ESU können Unternehmen vorhandene Hardware weiter nutzen, ohne zu sofortigen Investitionen gezwungen zu sein. Das gibt Zeit für: Geplante Beschaffung neuer Hardware ohne Lieferengpass-Druck Tests der Kompatibilität von Branchensoftware mit Windows 11 Wirtschaftlich vertretbare Verteilung der Anschaffungskosten auf mehrere Jahre Die versteckte Kostenfalle: Investitionskaskaden Ohne ESU droht eine typische Kettenreaktion: In Arztpraxen: EKG-System reagiert nicht auf Windows 11 Laborgeräte benötigen kostenpflichtige Treiber-Updates Hersteller verlangen Technikertermine vor Ort für Freigaben Ein einziger Gerätetausch zieht weitere nach sich In Handwerksbetrieben: Warenwirtschaftssysteme erfordern kostenpflichtige Versionsupdates Maschinensteuerungssoftware läuft nur unter Windows 10 CAD-Anwendungen benötigen teure Lizenzaktualisierungen Mit ESU lässt sich diese Kettenreaktion vermeiden oder zumindest auf mehrere Jahre verteilen. Warum jetzt handeln, nicht später Verfügbarkeit: Microsoft bietet ESU-Lizenzen nur zeitlich begrenzt an. Preisentwicklung: In der Unternehmenslizenzierung (Volume Licensing) kostet ESU im ersten Jahr rund 61 USD pro Gerät, im zweiten Jahr verdoppelt sich der Betrag auf rund 122 USD, im dritten Jahr nochmals auf rund 244 USD (Stand: August 2026). Kapazitäten: Je näher das Supportende rückt, desto voller sind die Kalender der IT-Dienstleister. Vorlaufzeit: Migrationsprojekte auf Windows 11 benötigen Tests, Freigaben, Kompatibilitätsprüfungen und Einrichtungsphasen. Wer zu spät beginnt, hat keinen Puffer. Empfohlenes Vorgehen Bestandsaufnahme: Welche Geräte laufen noch auf Windows 10, welche sollen weiter genutzt werden, welche Software ist kritisch? ESU aktivieren: Für alle Geräte, die weiter betrieben werden und nicht sofort auf Windows 11 wechseln können Migrationsplan erstellen: Mit klaren Zeitfenstern und Budgetplanung für Windows 11 Hardware gestreckt austauschen: Statt alles auf einmal zu ersetzen, Anschaffungen über 24 Monate verteilen Spezialgeräte prüfen: Herstellerfreigaben, Treiber und Softwarekompatibilität für medizinische und handwerkliche Geräte früh klären Häufige Fragen Was leisten Windows 10 ESU-Lizenzen? Sie liefern ausschließlich kritische Sicherheitsupdates, keine Funktionsupdates oder neuen Features. Unternehmen können Windows 10 damit sicher weiter betreiben, ohne sofort auf Windows 11 wechseln zu müssen. Warum ist Windows 11 nicht immer sofort die Lösung? Windows 11 setzt höhere Hardwareanforderungen voraus, darunter TPM 2.0 und aktuelle CPU-Generationen. Viele Bestandsgeräte in Praxen und Werkstätten erfüllen diese Anforderungen nicht, sodass ESU Zeit für eine geplante Beschaffung neuer Hardware verschafft. Welches Risiko entsteht ohne ESU? Laut Verizon Data Breach Report 2024 entstehen rund 80 Prozent schwerer Sicherheitsvorfälle durch veraltete oder ungepatchte Systeme. Zusätzlich drohen in medizinischen Einrichtungen mit DSGVO- und KBV-Anforderungen Haftungsrisiken, wenn nicht gepflegte Systeme im Schadensfall als grobe Fahrlässigkeit gewertet werden. ESU-Lizenzen sind kein Zeichen von Rückständigkeit, sondern ein wirtschaftlich vernünftiges Sicherheitsnetz für die Zeit bis zur vollständigen Migration. Netzleiter übernimmt ESU-Beschaffung und Migrationsplanung Wir klären für Hamburger Praxen und Handwerksbetriebe, welche Geräte ESU-Lizenzen brauchen, aktivieren die Lizenzierung und bauen daraus einen Migrationsplan mit realistischem Zeitfenster für Windows 11, inklusive Abstimmung mit Herstellern von Praxis- und Branchensoftware. Für eine Bestandsaufnahme Ihrer Windows-10-Geräte und eine Einschätzung, ob und wie lange sich ESU für Ihren Betrieb lohnt: +49 40 25499500 oder support@netzleiter.com . Windows-11 Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows 11 installieren und härten: Leitfaden Von UEFI-Partitionierung über BitLocker bis GPO-Härtung: dieser Leitfaden zeigt, wie Windows 11 Pro und Enterprise in Active-Directory-Umgebungen sicher und wartungsarm eingerichtet wird. Windows 10 22H2: Das letzte große Update für Windows 10 Microsoft veröffentlicht mit Version 22H2 das finale Feature-Update für Windows 10. Was das für Nutzer bedeutet und bis wann der Support weiterläuft. Windows 10 für Spätentschlossene: Jetzt wirklich handeln Windows 10 hat am 14. Oktober 2025 das Support-Ende erreicht. Wer noch darauf läuft, bekommt keine Sicherheitsupdates mehr. Was das bedeutet, welche Optionen Sie haben und wie ein geordneter Umstieg auf Windows 11 für KMU aussieht. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. --- ## Windows 10 für Spätentschlossene: Jetzt wirklich handeln URL: https://netzleiter.net/blog/windows-10-fuer-spaetentschlossene/ Description: Windows 10 Support-Ende Oktober 2025: Was es konkret bedeutet, ob ESU sinnvoll ist und wie KMU die Migration auf Windows 11 strukturiert angehen. 24. Okt. 2016 · Mehdi Aroui · Managed IT · Lesedauer von ca. 5 Min. Windows 10 für Spätentschlossene: Jetzt wirklich handeln Windows 10 hat am 14. Oktober 2025 das Support-Ende erreicht. Wer noch darauf läuft, bekommt keine Sicherheitsupdates mehr. Was das bedeutet, welche Optionen Sie haben und wie ein geordneter Umstieg auf Windows 11 für KMU aussieht. Der Titel dieses Beitrags stammt aus dem Jahr 2016, als das kostenlose Windows-10-Upgrade kurz vor dem Ablauf stand und viele Nutzer noch zögerten. Wer damals gezögert hat, läuft heute möglicherweise noch auf Windows 10 und steht vor einer deutlich ernsteren Entscheidung: Am 14. Oktober 2025 hat Microsoft den Support für Windows 10 eingestellt. Sicherheitsupdates kommen seitdem nicht mehr an. Was Support-Ende konkret bedeutet Microsoft liefert ab dem 14. Oktober 2025 für Windows 10 keine Updates mehr aus. Das betrifft: Sicherheitspatches : Neue Schwachstellen in Windows 10 werden nicht mehr geschlossen. Angriffsflächen wachsen dauerhaft. Qualitätsupdates : Keine Stabilitäts- oder Zuverlässigkeitsfixes mehr. Technischer Support : Microsoft nimmt keine Supportanfragen für Windows 10 entgegen. Das Betriebssystem läuft weiter und startet weiterhin normal. Aber jede Sicherheitslücke, die nach dem 14. Oktober 2025 entdeckt wird, bleibt dauerhaft offen. Für Unternehmensgeräte, die mit Kundendaten, Buchhaltungssoftware oder internen Systemen arbeiten, ist das keine abstrakte Gefahr, sondern ein messbares Risiko. Die offizielle Microsoft-Seite zum Support-Ende finden Sie hier: Windows 10 Support-Ende (Microsoft Support) . Welche Hardware kann Windows 11 überhaupt? Bevor Sie die Migration planen, brauchen Sie Klarheit darüber, welche Geräte Windows 11 unterstützen. Die Mindestanforderung, die in der Praxis am häufigsten Geräte aussortiert, ist TPM 2.0 (Trusted Platform Module). Ältere Rechner haben TPM 1.2 oder gar kein TPM. Weitere Voraussetzungen für Windows 11: Prozessor: 1 GHz oder schneller, mindestens 2 Kerne, aus der unterstützten CPU-Liste von Microsoft RAM: 4 GB (8 GB für produktiven Einsatz empfehlenswert) Speicher: 64 GB freier Speicherplatz UEFI mit Secure Boot DirectX 12 kompatible Grafik Für den schnellen Check: Das offizielle Tool PC Health Check von Microsoft prüft das Gerät gegen alle Anforderungen und nennt konkret, was fehlt. Geräte, die das Kriterium nicht erfüllen, sollten für eine Windows-11-Migration nicht eingeplant werden. Wenn ein Teil des Geräteparks die Anforderungen nicht erfüllt, stellt sich die Frage: austauschen oder mit ESU überbrücken? ESU: Sicherheitspatches auf Zeit kaufen Für Betriebe, die nicht sofort alle Geräte austauschen oder migrieren können, bietet Microsoft das Extended Security Updates (ESU) -Programm. Es liefert kritische und wichtige Sicherheitspatches für Windows 10 nach dem Support-Ende, für maximal drei Jahre. Was ESU leistet und was nicht: Enthalten Nicht enthalten Kritische Sicherheitsupdates Neue Features Wichtige Sicherheitsupdates Qualitätsupdates ohne Sicherheitsbezug ESU-Aktivierungssupport Technischer Support für Windows allgemein Kosten für Unternehmen (Volume Licensing): Jahr 1: ca. 61 USD pro Gerät Jahr 2: doppelter Preis des Vorjahres Jahr 3: nochmals doppelter Preis des Vorjahres ESU ist kumulativ: Wer erst in Jahr 2 einsteigt, zahlt Jahr 1 rückwirkend nach. Es handelt sich ausdrücklich um eine Überbrückung, keine dauerhafte Lösung. Wer nach drei Jahren noch auf Windows 10 läuft, steht dann erneut ungeschützt da. Details zum ESU-Programm: Windows 10 Extended Security Updates (Microsoft Learn) . Unsere Einschätzung: ESU lohnt sich für einzelne Spezialgeräte mit Software, die kein Windows 11 unterstützt, oder für Betriebe mit kurzer Restlaufzeit eines Gerätezyklus. Als Strategie für den Gesamtbetrieb ist es zu teuer und zu kurzfristig gedacht. Migrationspfad für KMU: strukturiert statt chaotisch Eine Windows-11-Migration für einen Betrieb mit 10 bis 50 Geräten ist kein Hexenwerk, aber sie braucht Vorbereitung. Das folgende Schema hat sich bewährt: 1. Inventar erstellen Liste aller Geräte mit Modell, Baujahr, RAM, TPM-Version und aktuellem Windows-Build. Das PC-Health-Check-Tool kann auf jedem Gerät einzeln ausgeführt werden, oder ein RMM-System liefert das gesammelt. Ergebnis: klare Einteilung in “migrierbar”, “ESU-Kandidat” und “ersetzen”. 2. Anwendungskompatibilität prüfen Software, die tief ins System greift (Treiber, branchenspezifische Tools, Buchungssysteme), muss auf Windows 11 getestet werden. Herstellerseiten prüfen, Testinstallation auf einem Pilotgerät fahren. 3. Pilotmigration Ein Gerät oder eine kleine Gruppe migrieren, bevor der Rollout startet. Gibt es Probleme mit Software oder Druckern, zeigen sie sich hier, nicht im laufenden Betrieb aller Geräte gleichzeitig. 4. Rollout mit Zeitplan Gerät für Gerät nach einem festen Zeitplan, nicht alles auf einmal. Mitarbeitende vorher informieren, was sich ändert (Startmenü, Einstellungen, manche Tastaturkürzel). 5. Alte Geräte sicher abschreiben Geräte, die ersetzt werden, brauchen eine saubere Datenlöschung (DSGVO). Einfaches Löschen reicht nicht. Wer den Upgrade-Pfad für Windows 10 Geräte und bewährte Methoden für das Absichern nach der Installation kennen möchte, findet weiterführende Infos in unserem Beitrag zu Windows-11-Installation und Hardening . Risiken des Nichthandelns Ein Windows-10-Gerät ohne ESU, das nach Oktober 2025 weiterläuft, akkumuliert monatlich neue ungepatchte Sicherheitslücken. Das hat in der Praxis folgende Konsequenzen: Ransomware-Angriffsfläche : Angreifer setzen gezielt auf bekannte, ungepatchte Schwachstellen. Windows-10-Geräte nach Support-Ende sind ein attraktives Ziel. Versicherungsschutz : Viele Cyber-Versicherungen setzen aktuelle Patchstände voraus. Läuft ein Gerät auf einem abgekündigten System ohne ESU, kann das im Schadensfall zur Leistungsverweigerung führen. Compliance : Wer mit personenbezogenen Daten arbeitet (DSGVO), muss technisch-organisatorische Maßnahmen nachweisen. Ein ungepatchtes Betriebssystem ist ein schwaches Argument gegenüber dem Datenschutzbeauftragten. Wenn Sie ESU-Lizenzen als Zwischenlösung in Betracht ziehen, lesen Sie unseren separaten Beitrag dazu: Windows 10 ESU-Lizenzen und Support-Ende . Häufige Fragen Was passiert, wenn ich weiter auf Windows 10 arbeite? Windows 10 läuft weiter und startet normal, aber Microsoft schließt seit dem 14. Oktober 2025 keine neuen Sicherheitslücken mehr. Jede danach entdeckte Schwachstelle bleibt dauerhaft offen, das erhöht die Ransomware-Angriffsfläche und kann bei Cyber-Versicherungen zur Leistungsverweigerung führen, weil viele Policen aktuelle Patchstände voraussetzen. Was leistet ESU und wofür reicht es nicht? ESU liefert kritische und wichtige Sicherheitsupdates für Windows 10 nach dem Support-Ende, für maximal drei Jahre und mit steigenden Kosten pro Gerät und Jahr. Neue Features und allgemeiner technischer Support sind nicht enthalten. ESU eignet sich als Überbrückung für einzelne Spezialgeräte, nicht als dauerhafte Strategie für den Gesamtbetrieb. Welche Voraussetzung sortiert die meisten Geräte für Windows 11 aus? In der Praxis ist es TPM 2.0 (Trusted Platform Module). Ältere Rechner haben oft nur TPM 1.2 oder gar kein TPM. Das offizielle Tool PC Health Check von Microsoft prüft ein Gerät gegen alle Anforderungen und nennt konkret, was fehlt. Netzleiter plant und führt Windows-11-Migrationen durch Wir migrieren Windows-10-Bestände für KMU in Hamburg und der DACH-Region, von der Inventarisierung über die Kompatibilitätsprüfung bis zum abgeschlossenen Rollout, ohne den laufenden Betrieb zu unterbrechen. Das umfasst auch die Einrichtung von Geräteverwaltung via Microsoft Intune, damit der nächste Versionswechsel keine manuelle Einzelaktion mehr ist. Für Betriebe, die noch nicht wissen, wo sie stehen: Wir führen eine kostenfreie Ersteinschätzung durch. Details zu unserem Managed IT Support finden Sie auf der Leistungsseite. Erreichbar unter: 040 25 499 500 | support@netzleiter.com Windows-10 Windows-11 Migration Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows 10 ESU-Lizenzen: Warum Unternehmen handeln müssen Nach dem Supportende am 14. Oktober 2025 bietet Microsoft Extended Security Updates als Übergangslösung. Was das für Praxen und Handwerksbetriebe bedeutet. Windows 11 installieren und härten: Leitfaden Von UEFI-Partitionierung über BitLocker bis GPO-Härtung: dieser Leitfaden zeigt, wie Windows 11 Pro und Enterprise in Active-Directory-Umgebungen sicher und wartungsarm eingerichtet wird. Windows 10 22H2: Das letzte große Update für Windows 10 Microsoft veröffentlicht mit Version 22H2 das finale Feature-Update für Windows 10. Was das für Nutzer bedeutet und bis wann der Support weiterläuft. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. --- ## Windows 11 installieren und härten: Leitfaden URL: https://netzleiter.net/blog/windows-11-installation-hardening/ Description: Windows 11 härten in AD-Umgebungen: BitLocker, GPO, Energieoptimierung und KBV-Konformität. Checkliste für Fachinformatiker Schritt für Schritt. 15. März 2025 · Mehdi Aroui · Managed IT · Lesedauer von ca. 4 Min. Windows 11 installieren und härten: Leitfaden Von UEFI-Partitionierung über BitLocker bis GPO-Härtung: dieser Leitfaden zeigt, wie Windows 11 Pro und Enterprise in Active-Directory-Umgebungen sicher und wartungsarm eingerichtet wird. Worum es geht Dieser Leitfaden richtet sich an Fachinformatiker Systemintegration, die Windows 11 Pro oder Enterprise in Active-Directory-Umgebungen integrieren. Das Ziel: ein performanter, ausfallsicherer und wartungsarmer Arbeitsplatz, der den Managed-Services-Paketen von Netzleiter entspricht. Typische Einsatzfelder sind Hamburger KMU-Netzwerke sowie Arztpraxen und MVZ mit KBV-Anforderungen in Norddeutschland. 1. Checkliste vor der Installation Punkt Details Tipp Installationsmedium Windows 11 ISO 22H2 oder neuer, USB-Stick ab 8 GB Rufus im GPT/UEFI-Modus verwenden Hardware-Firmware UEFI, Secure Boot aktiv, TPM ab 2.0 BIOS-Update vorab prüfen Netzplan IP-Adressen, DNS, Gateway, VLANs Tabelle in OneNote anlegen Domänenname z. B. praxis.local Keine öffentliche TLD Admin-Kennwort mindestens 12 Zeichen, komplex Richtlinie vorab testen Offline-Treiber Chipsatz, NIC, GPU Vom OEM laden, nicht Windows Update überlassen Backup-Medium Externe SSD oder NAS Testschreibvorgang durchführen 2. Windows 11 installieren USB-Stick booten (UEFI-Bootmenü) Sprache, Uhrzeit, Tastatur wählen, dann Weiter Jetzt installieren, Edition Windows 11 Pro oder Enterprise wählen Lizenzbedingungen akzeptieren Benutzerdefiniert, Datenträgeroptionen: System-Partition mindestens 100 GB, NTFS Daten-Partition mindestens 80 GB, NTFS, optional BitLocker-bereit Installation abschließen, erster Neustart OOBE: Region, Tastatur, Domänenkonto später verbinden 3. Post-Install-Grundkonfiguration 3.1 Treiber Chipsatz- und GPU-Pakete installieren, dann neu starten. Auflösung auf mindestens 1024 mal 768 setzen. 3.2 Windows Update Start, Einstellungen, Windows Update, bis “Keine Updates verfügbar” erscheint. 4. Personalisierung und Stabilität Schritt Pfad Zweck Bildschirmschoner deaktivieren Einstellungen, Personalisierung, Sperrbildschirm, Bildschirmschoner, Kein Verhindert ungeplante Sperren DEP nur für Systemdienste Win + Pause, Erweitert, Leistung, Einstellungen, DEP, Option 1 Schützt ohne App-Abstürze Regionale UTF-8-Beta deaktivieren Systemsteuerung, Zeit und Region, Verwaltung, Gebietsschema, Haken bei “Beta: Unicode UTF-8” entfernen DS-WIN-Kompatibilität 5. Energie- und Netz-Optimierung 5.1 Netzwerkadapter: Energiesparen deaktivieren Win + X, Geräte-Manager, Netzwerkadapter, Eigenschaften, Energieverwaltung, Haken entfernen. 5.2 Autodisconnect abschalten net config server /autodisconnect:-1 Verhindert Abwürfe von Netzlaufwerken nach Leerlauf. 5.3 Bildschirm und Ruhezustand auf Nie Einstellungen, System, Stromversorgung, Bildschirm ausschalten: Nie, Ruhezustand: Nie. 5.4 PowerShell-Variante powercfg - change - monitor - timeout - ac 0 powercfg - change - standby - timeout - ac 0 Get-NetAdapter | ForEach-Object { Set-NetAdapterAdvancedProperty $_ - DisplayName "Energy Efficient Ethernet" - DisplayValue "Off" } 6. Domänenbeitritt und Netzlaufwerke Domänen-Login mit praxis\benutzername Netzlaufwerk erscheint via GPO-Mapping Intranet-Zone-Freigabe: Systemsteuerung, Internetoptionen, Sicherheit, Lokales Intranet, Sites, Erweitert, Serverpfad hinzufügen 7. Sicherheit und Hardening Aufgabe Tool Hinweis Firewall-Profil prüfen wf.msc Domänenprofil muss aktiv sein Defender-SmartScreen Einstellungen, Datenschutz, Windows-Sicherheit Standard belassen BitLocker control /name Microsoft.BitLockerDriveEncryption Mindestens Systempartition verschlüsseln 8. BitLocker aktivieren Enable-BitLocker - MountPoint "C:" ` - EncryptionMethod XtsAes256 ` - UsedSpaceOnly ` - SkipHardwareTest ` - TPMandPinProtector ` - Pin "123456" Backup-BitLockerKeyProtector - MountPoint "C:" ` - KeyProtectorId ( Get-BitLockerVolume C:).KeyProtector[ 0 ].KeyProtectorId Status prüfen: Get-BitLockerVolume | Select-Object MountPoint , VolumeStatus , EncryptionMethod 9. KBV-Konformität: Maßnahmen ohne zentrale GPO Alle Maßnahmen lassen sich auch ohne Domäne direkt auf dem Client umsetzen. Ziel Werkzeug Schritte Telemetrie auf Required Registry New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name AllowTelemetry -PropertyType DWord -Value 1 -Force BitLocker-To-Go erzwingen Registry RDVDenyWriteAccess auf 1 setzen Cloud-Clipboard deaktivieren Registry AllowClipboardHistory und AllowCrossDeviceClipboard auf 0 setzen Microsoft-Privatkonten blockieren secpol.msc Konten: Microsoft-Konten blockieren, Benutzer können keine hinzufügen Erweitertes Audit auditpol.exe auditpol /set /category:* /success:enable /failure:enable Komplettes Hardening-Skript Speichern als kbv_hardening.ps1 , als Administrator ausführen: # BitLocker Enable-BitLocker - MountPoint "C:" - EncryptionMethod XtsAes256 ` - UsedSpaceOnly - TPMandPinProtector - Pin "123456" $FVE = "HKLM:\SOFTWARE\Policies\Microsoft\FVE" New-Item $FVE - Force | Out-Null Set-ItemProperty $FVE UseTPMPIN 1 Set-ItemProperty $FVE EncryptionMethodWithXtsOs 7 Set-ItemProperty $FVE RDVDenyWriteAccess 1 # Telemetrie $DC = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" New-Item $DC - Force | Out-Null Set-ItemProperty $DC AllowTelemetry 1 # Cloud Content $SYS = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" New-Item $SYS - Force | Out-Null Set-ItemProperty $SYS AllowClipboardHistory 0 Set-ItemProperty $SYS AllowCrossDeviceClipboard 0 $CC = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" New-Item $CC - Force | Out-Null Set-ItemProperty $CC DisableConsumerFeatures 1 # Firewall und Audit netsh advfirewall set domainprofile state on auditpol / set / category: * / success:enable / failure:enable wevtutil sl Security / ms: 32768 Nach Ausführung Neustart erforderlich, damit alle Registry-Änderungen aktiv werden. 10. Abschluss-Checks Event Viewer: Fehler und Warnungen kontrollieren gpresult /h report.html : GPO-Überblick exportieren Reboot-Test: Domänenanmeldung, Netzlaufwerk, Drucker, Fachsoftware Häufige Fragen Welche Hardware-Voraussetzungen braucht Windows 11? UEFI mit aktivem Secure Boot und mindestens TPM 2.0 sind Pflicht. Ein BIOS-Update vorab prüfen, da ältere Firmware diese Anforderungen oft nicht erfüllt. Wie wird BitLocker auf der Systempartition aktiviert? Über Enable-BitLocker -MountPoint "C:" -EncryptionMethod XtsAes256 -UsedSpaceOnly -SkipHardwareTest -TPMandPinProtector -Pin "123456" , gefolgt von einer Sicherung des Schlüsselschutzes mit Backup-BitLockerKeyProtector . Lässt sich KBV-Konformität auch ohne zentrale GPO umsetzen? Ja. Telemetrie auf Required setzen, BitLocker-To-Go erzwingen, Cloud-Clipboard deaktivieren, Microsoft-Privatkonten blockieren und erweitertes Audit aktivieren lassen sich alle direkt am Client über Registry, secpol.msc und auditpol.exe konfigurieren, auch ohne Domäne. Netzleiter Managed Workplace Netzleiter übernimmt Patch-Management, Monitoring und Remote-Support für Windows-11-Arbeitsplätze in KMU und Arztpraxen. Wie sich der fertig eingerichtete Arbeitsplatz im Alltag komfortabler nutzen lässt, zeigt der Beitrag zu PowerToys im Windows-Alltag . Endpoint-Security über ESET, Backup über Veeam-Endpoint-Jobs direkt ins Rechenzentrum. Fragen direkt an die Hotline: 040 25 499 500. Windows-11 Active-Directory BitLocker PowerShell Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows Server 2022 installieren: Praxisleitfaden für KMU Von UEFI-Konfiguration über Active-Directory-Aufbau bis Veeam-Backup: dieser Leitfaden führt durch eine vollständige Windows-Server-2022-Installation in KMU- und Praxisumgebungen. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. Windows 10 ESU-Lizenzen: Warum Unternehmen handeln müssen Nach dem Supportende am 14. Oktober 2025 bietet Microsoft Extended Security Updates als Übergangslösung. Was das für Praxen und Handwerksbetriebe bedeutet. Hyper-V Netzwerk-Tuning: LSO und RSC gezielt abschalten Performance-Probleme bei Windows-Fileservern trotz guter Hardware? Offload-Funktionen von Netzwerkkarten und RSC im Hyper-V-vSwitch sind häufig die Ursache. --- ## Windows on ARM: x64-Emulation und was heute möglich ist URL: https://netzleiter.net/blog/windows-on-arm-64bit-emulation/ Description: Windows on ARM 2025: x64-Emulation auf Copilot Plus PCs, Snapdragon X Elite vs. Surface Pro X, Kompatibilität mit DATEV, Veeam und Unternehmenssoftware. 18. Dez. 2020 · Mehdi Aroui · Managed IT · Lesedauer von ca. 3 Min. Windows on ARM: x64-Emulation und was heute möglich ist Vom Surface Pro X zum Copilot Plus PC: Was die x64-Emulation unter Windows on ARM leisten kann, wo die Grenzen liegen und warum ARM-PCs 2025 neu zu bewerten sind. Windows on ARM: Von der Alpha zur Alltagstauglichkeit Im Dezember 2020 testete unser Kollege Flamur Müller die damals neue x64-Emulation unter Windows on ARM auf dem Surface Pro X. Der Befund war gemischt: Alltagssoftware lief erstaunlich gut, aber Druckertreiber und Unternehmenssoftware bereiteten erhebliche Probleme. Diese Tests aus unserem Hamburgteam haben sich für viele Kunden gelohnt. Fünf Jahre später hat sich das Bild verändert. Mit den Copilot Plus PCs auf Snapdragon X Elite und X Plus hat Microsoft und Qualcomm eine neue Generation ARM-Hardware gebracht, die den Vergleich mit Intel- und AMD-Systemen nicht mehr scheuen muss. Was 2020 getestet wurde Flamur Müller testete auf Surface Pro X (Microsoft SQ1, 16 GB RAM) die damals im Alpha-Status befindliche x64-Emulation. Was funktionierte: Office-Anwendungen ohne spürbare Unterschiede Microsoft Teams (seit Oktober 2020 als native ARM-App) Photoshop Beta und Lightroom (nativ) Jabra Direct, 7-Zip (ARM-nativ), HwInfo64, NotePad++, Adobe Reader x64, VLC Was nicht funktionierte: Druckertreiber aus der Domäne (kritischer Unternehmensbereich) DATEV Sicherheits-Paket Veeam Backup (VSS nicht erreichbar) Spiele mit Vulkan-API PC Mark, Geekbench 5 Leistungsvergleich 7-Zip: Native ARM-Apps waren 50 Prozent effizienter als emulierte x64-Varianten bei dreifachem Stromverbrauch der emulierten Variante. Was sich bis 2025 verändert hat Copilot Plus PCs auf Snapdragon X Elite Die 2024 eingeführten Copilot Plus PCs mit Snapdragon X Elite übertreffen in Multi-Core-Benchmarks AMD Ryzen 7 und Intel Core Ultra. Der Sprung gegenüber dem SQ1 von 2020 ist erheblich. Verbesserungen für den Unternehmenseinsatz: Druckertreiber: Microsoft hat die ARM-Treiber-Unterstützung in Windows 11 24H2 deutlich verbessert. Viele Druckerhersteller liefern native ARM-Treiber (HP, Epson, Canon). DATEV: DATEV unterstützt Windows on ARM ab 2024 für die Kernprodukte. Einzelne Module sind noch ausgenommen. Aktuellen Stand unter datev.de/systemvoraussetzungen prüfen. ESET: Endpoint Security läuft auf ARM nativ. Microsoft 365 Apps: Vollständig native ARM-Apps, deutlich performanter als 2020. Was noch Vorsicht erfordert Veeam Backup: ARM-Unterstützung ist in bestimmten Versionen verfügbar, aber nicht alle Produktlinien. Kompatibilität vor Beschaffung prüfen. Ältere Branchensoftware: Hersteller, die ihre Software nicht aktiv pflegen, bieten keine ARM-Optimierung. VPN-Clients: Cisco AnyConnect läuft emuliert, native ARM-Version ist im Rollout. GlobalProtect und FortiClient haben native Versionen. Für wen ARM-PCs 2025 sinnvoll sind Gut geeignet: Mitarbeitende mit M365-Workflow (Outlook, Teams, Excel, Word) Remote-Arbeitsplätze, bei denen Akkulaufzeit entscheidend ist (bis 22 Stunden laut Hersteller) Leichte Reise-Notebooks ohne intensive lokale Rechenaufgaben Weniger geeignet: Buchführung mit DATEV-Modulen, die ARM noch nicht freigegeben haben Veeam-basierte Backup-Infrastruktur ohne vorab geprüfte ARM-Kompatibilität Spezialsoftware für Branchen mit langsamen Update-Zyklen (Medizintechnik, Fertigung) Empfehlung für die Beschaffung Vor der Beschaffung von ARM-PCs für Unternehmensumgebungen: Alle produktiven Softwaretitel auf ARM-Kompatibilität prüfen (Herstellerwebseite, Systemvoraussetzungen) Einen Testgerät in der Produktivumgebung betreiben, nicht nur Demo-Aufgaben Druckertreiber im eigenen Netzwerk testen VPN-Client des Unternehmens auf ARM-Unterstützung prüfen Netzleiter führt Hardware-Kompatibilitätsprüfungen für KMU und Praxen durch und berät bei der PC-Beschaffung. Häufige Fragen Lohnt sich ein ARM-PC für ein Unternehmen 2025 noch nicht? Für Mitarbeitende mit reinem M365-Workflow und Bedarf an langer Akkulaufzeit sind Copilot Plus PCs auf Snapdragon X Elite bereits geeignet. Wer produktiv auf DATEV-Module, Veeam Backup oder ältere Branchensoftware ohne geprüfte ARM-Kompatibilität angewiesen ist, sollte vor der Beschaffung erst die Kompatibilität prüfen. Was hat sich seit dem Test auf dem Surface Pro X 2020 wirklich verändert? 2020 liefen Druckertreiber aus der Domäne, DATEV-Sicherheitspaket und Veeam Backup nicht. 2025 unterstützt DATEV die Kernprodukte auf ARM, viele Druckerhersteller liefern native ARM-Treiber, und Microsoft 365 läuft vollständig nativ. Veeam Backup ist inzwischen für bestimmte Versionen verfügbar, aber nicht für alle Produktlinien. Worauf sollte man vor der Beschaffung von ARM-PCs besonders achten? Alle produktiven Softwaretitel vorab auf ARM-Kompatibilität prüfen, ein Testgerät in der echten Produktivumgebung laufen lassen, Druckertreiber im eigenen Netzwerk testen und den VPN-Client des Unternehmens auf ARM-Unterstützung prüfen. Cisco AnyConnect läuft beispielsweise noch emuliert, während GlobalProtect und FortiClient bereits native Versionen haben. Hotline: 040 25 499 500 | support@netzleiter.com Copilot Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. Lenovo BIOS Simulator Center: UEFI-Einstellungen planen Mit dem Lenovo BIOS Simulator Center klicken Techniker das Setup-Menü eines ThinkPad, ThinkCentre oder ThinkStation durch, bevor das echte Gerät auf dem Tisch liegt. Nützlich für Rollout-Planung, Remote-Support per Fernwartung, die Einarbeitung neuer Kollegen und den Wechsel auf die Secure-Boot-Zertifikate von 2023. NinjaOne RMM: Monitoring und Patch-Management für KMU NinjaOne überwacht Server und Endgeräte rund um die Uhr und spielt Updates automatisiert ein. So wird IT planbar, statt zur teuren Feuerwehr-Übung zu werden. --- ## Windows Server 2016 Supportende: Fahrplan für den Wechsel URL: https://netzleiter.net/blog/windows-server-2016-supportende/ Description: Windows Server 2016 verliert am 12. Januar 2027 den Support. Was das für KMU und Praxen heißt, wann ESU helfen und wie Sie den Serverwechsel planen. 19. Sept. 2026 · Mehdi Aroui · Managed IT · Lesedauer von ca. 6 Min. Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. Am 12. Januar 2027 liefert Microsoft das letzte reguläre Sicherheitsupdate für Windows Server 2016. Danach endet der erweiterte Support, und jede neu entdeckte Sicherheitslücke bleibt auf diesen Servern offen, sofern kein kostenpflichtiger Zusatzvertrag besteht. Das Datum steht fest, Microsoft führt es auf der Lifecycle-Seite zu Windows Server 2016 (Stand: September 2026). In Hamburger Unternehmen und Praxen trägt Windows Server 2016 häufig noch die zentralen Aufgaben. Er verwaltet die Benutzer im Active Directory, hält die Dateiablage, betreibt die Datenbank der Warenwirtschaft oder des Praxisverwaltungssystems und dient als Terminalserver für die Arbeitsplätze. Fällt dieser Server aus dem Support, betrifft das den ganzen Betrieb. Was sich am 12. Januar 2027 ändert Der Server läuft am 13. Januar weiter wie am Tag zuvor. Geändert hat sich nur, dass Microsoft keine Sicherheitsupdates mehr bereitstellt. Genau das macht das Supportende tückisch, denn nichts fällt sichtbar aus, während das Risiko mit jeder veröffentlichten Lücke wächst. Drei Folgen treffen die meisten Betriebe: Keine Sicherheitsupdates. Lücken, die nach dem Stichtag bekannt werden, schließt Microsoft für Windows Server 2016 nur noch im Rahmen der Extended Security Updates. Branchensoftware zieht nach. Hersteller von Warenwirtschaft, Praxisverwaltung oder Backup-Software richten ihre Freigaben am Supportstatus von Microsoft aus. Neue Versionen setzen früher oder später ein unterstütztes Betriebssystem voraus. Terminalserver sind schon heute eingeschränkt. Microsoft 365 Apps werden auf Windows Server 2016 seit dem 14. Oktober 2025 nicht mehr unterstützt. Funktionsupdates gibt es nur noch bis Version 2602, Sicherheitsupdates für die Office-Anwendungen bis zum 10. Oktober 2028 ( Microsoft Learn, Stand Mai 2026 ). Für Arztpraxen und alle, die Gesundheitsdaten verarbeiten, kommt die Datenschutzseite dazu. Artikel 32 DSGVO verlangt Schutzmaßnahmen nach dem Stand der Technik. Ein Server, der keine Sicherheitsupdates mehr bekommt, lässt sich damit schwer begründen. Extended Security Updates: Brücke, keine Lösung Microsoft bietet für Windows Server 2016 kostenpflichtige Extended Security Updates (ESU) an. Sie verlängern die Versorgung mit kritischen und wichtigen Sicherheitsupdates um bis zu drei Jahre, also längstens bis Januar 2030. Funktionsupdates, Fehlerbehebungen außerhalb der Sicherheit und technischer Support sind nicht enthalten. Der Haken für kleine Betriebe liegt in den Voraussetzungen. Bei den bisherigen Server-ESU verlangte Microsoft eine aktive Software Assurance oder eine Abo-Lizenz, etwa über einen CSP-Partner oder über Azure Arc ( Microsoft Lifecycle-FAQ zu ESU ). Eine Serverlizenz, die zusammen mit der Hardware gekauft wurde (OEM), reichte dafür nicht. Genau so sind aber die meisten Server in kleinen Unternehmen und Praxen lizenziert. Dazu kommt, dass die Kosten jedes Jahr erneut anfallen, ohne dass am Ende ein neuerer Server steht. ESU lohnen sich deshalb vor allem dort, wo eine einzelne Anwendung nachweislich noch nicht auf einem neueren Betriebssystem läuft und der Hersteller einen Termin für die Freigabe nennt. Als Dauerzustand taugen sie nicht. Windows Server 2022 oder 2025? Wer jetzt wechselt, sollte das Ziel mit Blick auf die Laufzeit wählen. Die Zahlen stammen aus den Lifecycle-Seiten von Microsoft (Stand: September 2026): Version Mainstream-Support bis Erweiterter Support bis Windows Server 2016 Januar 2022 12. Januar 2027 Windows Server 2022 Oktober 2026 Oktober 2031 Windows Server 2025 November 2029 November 2034 Windows Server 2022 verlässt den Mainstream-Support bereits im Oktober 2026. Für Terminalserver hat das eine direkte Folge, denn Microsoft 365 Apps unterstützt Microsoft auf Windows Server nur, solange die Version im Mainstream-Support ist. Für einen Neukauf empfehlen wir deshalb in aller Regel Windows Server 2025. Er gewinnt gegenüber 2022 drei Jahre Laufzeit. Ausnahme ist Branchensoftware, deren Hersteller Windows Server 2025 noch nicht freigegeben hat. Die Freigabe prüfen wir vor jeder Planung, nicht danach. Upgrade oder Neuaufbau Seit Windows Server 2025 erlaubt Microsoft ein In-Place-Upgrade über bis zu vier Versionen, also direkt von 2016 auf 2025 ( Microsoft Learn ). Technisch ist der kurze Weg damit offen. In der Praxis entscheiden wir uns meist dagegen. Ein Server, auf dem 2016 installiert wurde, ist oft ebenso alt wie sein Betriebssystem. Hardware aus dieser Zeit ist meist aus der Herstellergarantie gefallen, die Festplatten haben viele Betriebsjahre hinter sich, und ein Upgrade übernimmt die Altlasten aus zehn Betriebsjahren. Ein Neuaufbau auf aktueller Hardware mit sauberer Migration der Rollen und Daten dauert etwas länger, ergibt aber einen Server, der die nächsten Jahre ohne Überraschungen trägt. Für manche Betriebe ist auch die Cloud eine Option. Welche Aufgaben sich nach Azure verlagern lassen und welche besser im Haus bleiben, haben wir im Beitrag zur Server-Migration in die Cloud beschrieben. Fahrplan bis Januar 2027 Knapp vier Monate reichen für einen Serverwechsel, wenn die Planung jetzt beginnt. Eng wird es, wenn Hardware Lieferzeit hat oder ein Softwarehersteller einen Termin für die Übernahme braucht. Bestandsaufnahme. Welche Server laufen noch mit Windows Server 2016, welche Rollen tragen sie, und welche Anwendungen hängen daran? Freigaben klären. Für jede Branchensoftware beim Hersteller erfragen, welche Serverversion freigegeben ist und ob die Übernahme durch den Hersteller begleitet werden muss. Lizenzierung planen. Serverlizenz und die passenden Zugriffslizenzen (CALs) für die neue Version einplanen, bei Terminalservern zusätzlich die RDS-Lizenzen. Datensicherung vor dem Umzug. Vor jeder Migration steht eine geprüfte, wiederherstellbare Sicherung. Wie wir das mit Veeam umsetzen, zeigt der Beitrag zur Backup-Strategie für KMU . Umzug außerhalb der Geschäftszeit. Rollen und Daten übertragen, Anwendungen testen, den alten Server erst abschalten, wenn alles läuft. Die technische Seite der Neuinstallation beschreibt unser Leitfaden zur Installation von Windows Server 2022 . Er gilt in den Grundzügen auch für Windows Server 2025. Häufige Fragen Wann endet der Support für Windows Server 2016? Der erweiterte Support endet am 12. Januar 2027. Der Mainstream-Support ist bereits im Januar 2022 ausgelaufen. Nach dem 12. Januar 2027 gibt es Sicherheitsupdates nur noch über kostenpflichtige Extended Security Updates. Läuft Windows Server 2016 nach dem Supportende weiter? Ja. Der Server startet und arbeitet wie bisher. Es kommen nur keine Sicherheitsupdates mehr, sodass jede neue Lücke offen bleibt. Können wir Extended Security Updates für unseren Server kaufen? Das hängt an der Lizenzierung. Bei den bisherigen Server-ESU setzte Microsoft eine aktive Software Assurance oder eine Abo-Lizenz voraus. Server mit einer OEM-Lizenz, wie sie in kleinen Betrieben üblich ist, erfüllten diese Bedingung nicht. Sollten wir auf Windows Server 2022 oder 2025 wechseln? Für einen Neukauf in der Regel auf Windows Server 2025. Er wird bis November 2034 unterstützt, Windows Server 2022 nur bis Oktober 2031, und dessen Mainstream-Support endet bereits im Oktober 2026. Vorher muss geklärt sein, dass die eingesetzte Branchensoftware für Windows Server 2025 freigegeben ist. Wie lange dauert ein Serverwechsel? Für einen einzelnen Server in einem kleinen Betrieb planen wir mit einigen Wochen Vorlauf für Bestandsaufnahme, Beschaffung und Abstimmung mit den Softwareherstellern. Der eigentliche Umzug findet dann meist an einem Abend oder Wochenende statt. Netzleiter plant und übernimmt den Serverwechsel Wir prüfen für Hamburger Unternehmen und Praxen, welche Server betroffen sind, klären die Freigaben mit den Softwareherstellern und setzen den Wechsel auf Windows Server 2025 um, von der Hardware über Lizenzierung und Datensicherung bis zum Umzug außerhalb der Geschäftszeit. Im Rahmen unserer Managed-IT-Pakete bleibt der neue Server danach überwacht und aktuell, damit das nächste Supportende nicht wieder überraschend kommt. Für eine Bestandsaufnahme Ihrer Server: 040 20949767 oder vertrieb@netzleiter.com . Windows-Server Patch-Management Veeam Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows Server 2022 installieren: Praxisleitfaden für KMU Von UEFI-Konfiguration über Active-Directory-Aufbau bis Veeam-Backup: dieser Leitfaden führt durch eine vollständige Windows-Server-2022-Installation in KMU- und Praxisumgebungen. NinjaOne RMM: Monitoring und Patch-Management für KMU NinjaOne überwacht Server und Endgeräte rund um die Uhr und spielt Updates automatisiert ein. So wird IT planbar, statt zur teuren Feuerwehr-Übung zu werden. Hyper-V Netzwerk-Tuning: LSO und RSC gezielt abschalten Performance-Probleme bei Windows-Fileservern trotz guter Hardware? Offload-Funktionen von Netzwerkkarten und RSC im Hyper-V-vSwitch sind häufig die Ursache. Was gehört in einen IT-Wartungsvertrag? Welche Leistungsbausteine ein IT- und Netzwerk-Wartungsvertrag regeln sollte, etwa Monitoring, Patch-Management und Datensicherung, und wo die Grenze zu Managed Services verläuft. --- ## Windows Server 2022 installieren: Praxisleitfaden für KMU URL: https://netzleiter.net/blog/windows-server-2022-installation/ Description: Windows Server 2022 Installation: UEFI, Active Directory, Freigaben, Backup und Sicherheit. Kompletter Leitfaden für KMU. 15. Feb. 2025 · Mehdi Aroui · Managed IT · Lesedauer von ca. 4 Min. Windows Server 2022 installieren: Praxisleitfaden für KMU Von UEFI-Konfiguration über Active-Directory-Aufbau bis Veeam-Backup: dieser Leitfaden führt durch eine vollständige Windows-Server-2022-Installation in KMU- und Praxisumgebungen. Worum es geht Dieser Leitfaden richtet sich an Fachinformatiker Systemintegration und zeigt eine vollständige Installation und Konfiguration von Windows Server 2022 in KMU- und Praxisumgebungen. Abgedeckt werden BIOS-Einstellungen, PowerShell-Befehle, Gruppenrichtlinien und die Anbindung an Netzleiter Managed Services. Typische Zielumgebungen: Arztpraxen, MVZ, Steuerberatungskanzleien und gewerbliche KMU mit bis zu 100 Arbeitsplätzen. Wer noch einen Server mit Windows Server 2016 betreibt, findet im Beitrag zum Supportende von Windows Server 2016 den Fahrplan für den Wechsel. 1. Vorbereitung Vor der Installation müssen folgende Punkte geklärt sein: Installationsmedium Windows Server 2022 (deutsche Version, GPT, UEFI-Boot) Netzwerkinfrastruktur mit DHCP oder statischem Subnetz, IP-Adressplan schriftlich fixiert Domänenname, z. B. praxis.local Kennwortrichtlinie: mindestens 12 Zeichen, Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen Backup-Medium (externe Festplatte oder NAS) Dokumentation für Firewall- und Virenschutz-Konfiguration 2. BIOS und UEFI konfigurieren UEFI-Modus aktivieren: Boot auf UEFI-Only umstellen Secure Boot auf “Windows UEFI” setzen Boot-Priorität: USB-Stick oder DVD an erste Stelle UEFI mit Secure Boot verhindert das Laden bösartiger Bootloader und stellt Kompatibilität zu GPT-Datenträgern sicher. 3. Installation durchführen 3.1 Start vom Medium Rechner neu starten, UEFI-Bootmenü wählen (F12 oder äquivalent), ISO oder USB selektieren. 3.2 Installationsassistent Sprache, Zeit und Tastatur wählen “Jetzt installieren” Edition: Windows Server 2022 Standard mit Desktopdarstellung Lizenzbedingungen akzeptieren Benutzerdefiniert (Erweitert) 3.3 Partitionierung Partition Größe Dateisystem System mindestens 100 GB NTFS Daten mindestens 250 GB NTFS Alternativ via DiskPart: diskpart select disk 0 clean convert gpt create partition primary size = 100000 format fs = ntfs label = System quick assign letter = C create partition primary format fs = ntfs label = Daten quick assign letter = H exit 3.4 Erstkonfiguration Nach Neustart Administrator-Kennwort nach Komplexitätsvorgaben eingeben, Netzwerkabfrage mit “Ja” bestätigen. 4. Netzwerkkonfiguration 4.1 Statische IPv4-Adresse New-NetIPAddress - InterfaceAlias "Ethernet0" ` - IPAddress 192.168 . 1.10 - PrefixLength 24 ` - DefaultGateway 192.168 . 1.1 Set-DnsClientServerAddress - InterfaceAlias "Ethernet0" ` - ServerAddresses 192.168 . 1.2 , 192.168 . 1.3 4.2 Computernamen setzen Rename-Computer - NewName "Praxis-Server" - Restart 5. Active Directory einrichten 5.1 Rolle installieren Install-WindowsFeature AD - Domain - Services - IncludeManagementTools 5.2 Domänencontroller heraufstufen Install-ADDSForest ` - DomainName "praxis.local" ` - SafeModeAdministratorPassword ( ConvertTo-SecureString "IhrDRS-Kennwort!" - AsPlainText - Force) ` - InstallDns: $true ` - DomainNetbiosName "PRAXIS" Der Server startet nach Abschluss automatisch neu. 6. Updates und Treiber Einstellungen, Update und Sicherheit, Nach Updates suchen Neustart und erneute Prüfung bis “System ist aktuell” Hersteller-Treiber installieren: Chipsatz, NIC, Grafik 7. Feineinstellungen für Stabilität 7.1 Bildschirmschoner deaktivieren Set-ItemProperty ` - Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop" ` - Name ScreenSaveActive - Value 0 7.2 Energieoptionen Bildschirm ausschalten: Nie. Festplatte ausschalten: 0 Minuten. PCI-Express-Link-State: Aus. powercfg - change - monitor - timeout - ac 0 powercfg - change - disk - timeout - ac 0 powercfg - setacvalueindex SCHEME_CURRENT SUB_NONE CONSOLELOCK 0 7.3 Autodisconnect deaktivieren net config server /autodisconnect:-1 Netzwerkfreigaben bleiben dauerhaft verbunden, Backups werden nicht durch automatische Trennungen gestört. 7.4 Datenausführungsverhinderung (DEP) Systemeigenschaften, Erweitert, Leistung, Einstellungen, DEP: “Nur für erforderliche Windows-Programme und -Dienste” aktivieren, dann Neustart. 7.5 Automatische Bildschirmsperre nach 3 Minuten New-ItemProperty ` - Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" ` - Name InactivityTimeoutSecs - PropertyType DWord - Value 180 - Force gpupdate / force 8. Benutzer und Gruppen 8.1 Benutzer anlegen New-ADUser - Name "Max Mustermann" ` - GivenName "Max" - Surname "Mustermann" ` - SamAccountName mmustermann ` - AccountPassword ( ConvertTo-SecureString "KomplexesPW123!" - AsPlainText - Force) ` - Enabled $true 8.2 Gruppe erstellen und befüllen New-ADGroup - Name "PraxisTeam" ` - GroupScope Global - Path "CN=Users,DC=praxis,DC=local" Add-ADGroupMember - Identity "PraxisTeam" - Members mmustermann 9. Freigaben und NTFS-Berechtigungen 9.1 Freigabe anlegen New-SmbShare - Name "H" - Path "H:\" - FullAccess "PraxisTeam" 9.2 LeasingMode deaktivieren Set-SmbShare H - LeasingMode None Alle Clients greifen stets auf aktuelle Dateiinhalte zu, Konflikte im Mehrbenutzer-Betrieb werden reduziert. 9.3 NTFS-Rechte setzen icacls H:\ / grant PraxisTeam: ` (OI ` )(CI ` )F / T 10. Laufwerkszuordnung per GPO GPMC, Default Domain Policy, Benutzerkonfiguration, Einstellungen, Windows-Einstellungen, Laufwerkszuordnungen Neu, Zugeordnetes Laufwerk, Aktion: Aktualisieren, Laufwerksbuchstabe: W, Freigabepfad: \\Praxis-Server\H 11. Client-Integration Windows 11 Standardinstallation auf Client IPv6 in Adaptereinstellungen deaktivieren IPv4 statisch konfigurieren Domäne beitreten über System, Info Firewall und Virenschutz nach separater Anleitung konfigurieren 12. Backup und Notfallkonzept 12.1 Windows Server-Sicherung Install-WindowsFeature Windows - Server - Sicherung Geplante Vollsicherungen auf externem Medium einrichten, Restore-Übung mindestens halbjährlich. 12.2 Veeam Backup und Replication Agents auf Servern und Clients installieren, Replikationsjobs in der Konsole anlegen, automatisierte Berichte regelmäßig prüfen. Netzleiter setzt Veeam als Silver Partner ein und liefert Offsite-Exemplare ins deutsche Rechenzentrum. 13. Monitoring und Wartung PRTG oder vergleichbares Tool für Uptime, Bandbreite und Ressourcen Event-Log-Monitoring mit PowerShell-Skripten Firmware-Prüfung von RAID-Controllern und Server-Hardware vierteljährlich Häufige Fragen Welche Partitionsgrößen empfehlen sich bei der Installation? Mindestens 100 GB für die Systempartition und mindestens 250 GB für die Datenpartition, jeweils mit NTFS formatiert. Warum sollte der Autodisconnect deaktiviert werden? Mit net config server /autodisconnect:-1 bleiben Netzwerkfreigaben dauerhaft verbunden, damit Backups nicht durch automatische Trennungen gestört werden. Wie sichert Netzleiter Windows-Server-Umgebungen ab? Netzleiter setzt Veeam als Silver Partner ein und liefert Offsite-Exemplare ins deutsche Rechenzentrum. Netzleiter betreut KMU in Hamburg und der Metropolregion bei der Installation und dem Betrieb von Windows Server 2022. Netzleiter Managed Services Netzleiter übernimmt als Microsoft-CSP-Partner individuelle Server-Konzepte, 24/7-Monitoring, Sicherheits-Framework mit ESET und Veeam-Backup inklusive Offsite-Exemplaren. Fragen direkt an die Hotline: 040 25 499 500. Windows-Server Active-Directory PowerShell Veeam KBV-75b Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Windows Server 2016 Supportende: Fahrplan für den Wechsel Am 12. Januar 2027 endet der Support für Windows Server 2016. Welche Server betroffen sind, was Extended Security Updates leisten und wie Hamburger Unternehmen und Praxen den Wechsel auf Windows Server 2025 planen. Hyper-V Netzwerk-Tuning: LSO und RSC gezielt abschalten Performance-Probleme bei Windows-Fileservern trotz guter Hardware? Offload-Funktionen von Netzwerkkarten und RSC im Hyper-V-vSwitch sind häufig die Ursache. Windows 11 installieren und härten: Leitfaden Von UEFI-Partitionierung über BitLocker bis GPO-Härtung: dieser Leitfaden zeigt, wie Windows 11 Pro und Enterprise in Active-Directory-Umgebungen sicher und wartungsarm eingerichtet wird. PowerShell 5.1 vs. 7: was im IT-Betrieb zählt powershell.exe oder pwsh.exe? Die beiden laufen parallel auf demselben Rechner, verhalten sich aber unterschiedlich. Was der Wechsel auf PowerShell 7 für Wartungsskripte, Automatisierung und Sicherheit bedeutet, und worauf KMU dabei achten sollten. --- ## KRACK: Kritische Schwachstelle in WPA2-WLAN-Verschlüsselung URL: https://netzleiter.net/blog/wpa2-krack-wlan-schwachstelle-2017/ Description: KRACK-Angriff auf WPA2: Warum alle WLAN-fähigen Geräte betroffen sind, welche Vorsichtsmaßnahmen das BSI empfiehlt und wie Unternehmen reagieren sollten. 17. Okt. 2017 · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 3 Min. KRACK: Kritische Schwachstelle in WPA2-WLAN-Verschlüsselung Der WPA2-Standard für WLAN-Netzwerke weist kritische Schwachstellen auf, die alle aktuellen WLAN-fähigen Geräte betreffen. Was das BSI empfiehlt und was Unternehmen tun sollten. Auch fast zehn Jahre später bleibt der KRACK-Fall lehrreich, weil er zeigt, wie ein etablierter Sicherheitsstandard durch Implementierungsfehler ausgehebelt werden kann und wie wichtig regelmäßige Firmware-Updates für Netzwerkgeräte sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 16. Oktober 2017 eine Warnung zu kritischen Schwachstellen im WPA2-Sicherheitsstandard für WLAN-Netzwerke veröffentlicht. Die als KRACK (Key Reinstallation Attack) bezeichneten Schwachstellen betreffen alle aktuellen WLAN-fähigen Geräte, unabhängig von Hersteller oder Betriebssystem. Was KRACK ermöglicht Ein Angreifer im WLAN-Funkbereich kann die Schwachstellen ausnutzen, um den verschlüsselten WLAN-Datenverkehr zu entschlüsseln und mitzulesen. Das bedeutet: Daten, die über WLAN übertragen werden, gelten als potenziell kompromittierbar, selbst wenn die WPA2-Verschlüsselung aktiv ist. Besonders stark betroffen: Android-Geräte Linux-basierte Systeme Eingeschränkt betroffen: Windows-Systeme Apple-Geräte (macOS, iOS) Ein wichtiger Faktor: Der Angreifer muss sich physisch im Funkbereich des WLAN-Netzwerks befinden. Remote-Angriffe über das Internet sind mit dieser Methode nicht möglich. BSI-Empfehlungen Das BSI rät bis zur Verfügbarkeit von Sicherheitsupdates: Kein Online-Banking und kein Online-Shopping über WLAN durchführen Für sensible Datenübertragungen einen VPN-Tunnel verwenden Kabelgebundene Verbindungen bevorzugen, wo verfügbar WPA2 trotz der Schwachstelle nicht deaktivieren, da ältere Standards wie WEP oder WPA erheblich unsicherer sind Sicherheitsupdates umgehend einspielen, sobald sie vom Gerätehersteller bereitgestellt werden Was Unternehmen jetzt tun sollten Für Unternehmensumgebungen gelten diese Schritte: Access Points und Router auf verfügbare Firmware-Updates prüfen Betriebssystem-Updates auf allen WLAN-fähigen Geräten einspielen Sensible Kommunikation bis zur Behebung über VPN leiten Mitarbeitende informieren, dass WLAN aktuell als unsicher einzustufen ist Häufige Fragen Können Angreifer KRACK auch über das Internet ausnutzen? Nein. Der Angreifer muss sich physisch im Funkbereich des betroffenen WLAN-Netzwerks befinden. Ein Remote-Angriff über das Internet ist mit dieser Methode nicht möglich. Sollte WPA2 wegen KRACK deaktiviert werden? Nein, das BSI rät ausdrücklich davon ab. Ältere Standards wie WEP oder WPA sind erheblich unsicherer. Bis Sicherheitsupdates verfügbar sind, empfiehlt das BSI stattdessen, auf Online-Banking und Online-Shopping über WLAN zu verzichten, sensible Übertragungen per VPN abzusichern und kabelgebundene Verbindungen zu bevorzugen. Welche Geräte waren besonders stark betroffen? Android-Geräte und Linux-basierte Systeme waren am stärksten betroffen, Windows-Systeme und Apple-Geräte (macOS, iOS) nur eingeschränkt. Einordnung heute: WPA3 und die Lehre für KMU Nahezu zehn Jahre nach KRACK ist WPA3 der aktuelle Sicherheitsstandard für WLAN-Netzwerke und in modernen Access Points, Routern und Endgeräten Standard. WPA3 schließt die damalige KRACK-Schwachstelle durch ein robusteres Schlüsselaustauschverfahren und schützt zusätzlich besser gegen Wörterbuch-Angriffe auf schwache Passwörter. Für Unternehmen bleibt die eigentliche Lehre aus KRACK jedoch unabhängig vom konkreten Standard: Ein einzelner Sicherheitsmechanismus reicht nicht aus, wenn Firmware-Updates auf Access Points, Routern und Endgeräten nicht zeitnah eingespielt werden. Segmentierte Netzwerke, ein aktuelles Patch-Management und eine dokumentierte Netzwerkplanung verkleinern die Angriffsfläche, egal welche Schwachstelle als Nächstes bekannt wird. Wie sich Netzwerke sinnvoll segmentieren und mit modernen WLAN-Standards planen lassen, beschreibt der Beitrag Netzwerkplanung für Wachstum: Switching, VLAN, Wi-Fi 6 und 7 . Ergänzend dazu die Grundlagen zur Absicherung von Netzübergangspunkten im Beitrag Netzwerksicherheit: Netzübergangspunkte mit Firewalls . Ist WPA2 heute noch sicher genug? Für neue Installationen empfiehlt sich WPA3, weil der Standard die KRACK-Schwachstelle schließt und zusätzlich gegen Passwort-Angriffe härtet. Bestehende WPA2-Netzwerke lassen sich durch aktuelle Firmware, starke Passwörter und Netzwerksegmentierung deutlich absichern, ein schrittweiser Umstieg auf WPA3-fähige Geräte bleibt aber sinnvoll. Netzleiter unterstützt Unternehmen in Hamburg und der Metropolregion beim Update von Access Points und Routern, bei der Einrichtung von VPN-Verbindungen für sichere Kommunikation und bei der Umstellung auf WPA3-fähige WLAN-Infrastruktur. Mehr zur Cybersecurity und Datensicherung finden Sie unter /leistungen . Für eine Einschätzung Ihrer aktuellen WLAN-Sicherheit sprechen Sie mit unserem Vertrieb: 040 20 94 97 67 oder vertrieb@netzleiter.com . BSI Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » BSI warnt vor Kaspersky: Was Unternehmen jetzt tun müssen Das BSI hat im März 2022 als einzige EU-Behörde öffentlich vor Kaspersky-Antivirussoftware gewarnt. Die Warnung gilt heute noch. Wer ESET als Alternative sucht: Netzleiter ist zertifizierter ESET-Partner. EU-Datensouveränität für KMU: Der souveräne IT-Stack Warum CLOUD Act, Schrems II und NIS2 viele Hamburger Mittelständler vor eine Entscheidung stellen, und welche EU-Alternativen für Microsoft 365, Backup, Antivirus und Netzwerk heute wirklich produktionsreif sind. IT-Sicherheitsaudit und Schwachstellenscan als Service Sicherheitsaudit, Schwachstellenscan und Penetrationstest klingen ähnlich, prüfen aber Unterschiedliches. Wir zeigen, was jede Methode leistet und wie ein KMU daraus einen priorisierten Maßnahmenplan macht. Incident Response für KMU: Leitfaden nach Ransomware Der Bildschirm zeigt eine Lösegeldforderung, und die Frage lautet nicht ob, sondern was jetzt. Dieser Leitfaden führt Sie Schritt für Schritt durch die ersten Stunden, die Meldepflichten und den sauberen Wiederanlauf. --- ## Zimmer DiagnostikSuite einrichten: Schritt für Schritt URL: https://netzleiter.net/blog/zimmer-diagnostik-suite-einrichten/ Description: Zimmer DiagnostikSuite einrichten: Systemvoraussetzungen, GDT-Anbindung ans PVS, DSGVO-Pflichten, Stolpersteine und Praxistipps für MFA und IT-Beauftragte. 1. Dez. 2022 · Mehdi Aroui · Medical IT · Lesedauer von ca. 6 Min. Zimmer DiagnostikSuite einrichten: Schritt für Schritt Die Zimmer DiagnostikSuite verbindet EKG, Langzeit-Blutdruck, Spirometrie und Ultraschall mit dem Praxisverwaltungssystem. Dieser Leitfaden erklärt Voraussetzungen, Installation und typische Stolpersteine. Die Zimmer DiagnostikSuite ist die Software, die alle Zimmer-Diagnostikgeräte einer Praxis unter einer Oberfläche zusammenführt: 12-Kanal-EKG, Ergometrie, Langzeit-Blutdruck, Spirometrie und Ultraschall. Daten landen direkt beim Patienten im Praxisverwaltungssystem (PVS), ohne Papierzettel oder manuelle Übertragung. Der Einrichtungsaufwand ist überschaubar, aber es gibt einige Stellen, an denen ohne sorgfältige Vorbereitung Zeit verloren geht. Was genau ist die Zimmer DiagnostikSuite? Die DiagnostikSuite ist eine modulare Windows-Anwendung von Zimmer MedizinSysteme . Jedes Modul entspricht einer Geräteklasse: EKG (Ruhe-EKG, Langzeit-EKG, Ergometrie) Langzeit-Blutdruck (24-Stunden-ABPM) Spirometrie (Lungenfunktion, Fluss-Volumen-Kurven) Bildgebender Ultraschall (Sonido- und SonoSys-Geräte) Lizenziert werden nur die Module, die tatsächlich genutzt werden. Das hält die Kosten niedrig und erleichtert spätere Erweiterungen. Welche Hardware- und Netzwerkvoraussetzungen gelten? Zimmer nennt folgende Mindestanforderungen (Stand der offiziellen Gebrauchsanweisung): Komponente Minimum Betriebssystem Windows 10 (32/64 Bit), Windows 11 wird von aktuellen Versionen unterstützt CPU Intel Dual Core, min. 1,6 GHz oder AMD-Äquivalent RAM 2 GB (4 GB empfohlen, besonders bei Spirometrie + EKG parallel) Festplatte 5 GB freier Speicher für Software und lokale Messdaten Grafik 1280 x 1024, 16-Bit-Farbe Schnittstelle USB 2.0 oder höher für Geräteanschluss Netzwerkbetrieb: Die DiagnostikSuite ist netzwerkfähig. Messungen können am Diagnose-Arbeitsplatz aufgezeichnet und an anderen Netzwerk-Arbeitsplätzen geöffnet, ausgewertet und befundet werden. Voraussetzung ist ein stabiles LAN (mindestens 100 Mbit/s), da die Software beim Netzwerkbetrieb auf freigegebene Ordner zugreift. WLAN genügt für die Befundansicht, nicht für die Geräte-Direktkopplung mit USB. Wichtig bei Direktanschluss von Messgeräten: Das Gerät (z. B. Spiro 3, EKG-Kabel) muss immer am lokalen Arbeitsplatz angesteckt sein, nicht an einem Server. Virtualisierte Desktops (VDI) sind für die Geräte-Direktkopplung nicht geeignet. Wie läuft die PVS-Anbindung über GDT? Die DiagnostikSuite nutzt die GDT-Schnittstelle (Gerätedaten-Träger, Standard in der deutschen Praxis-IT) für den Datenaustausch mit dem PVS. Das Prinzip: Das PVS schreibt Patientenstammdaten in eine GDT-Übergabedatei (z. B. auftrag.gdt ). Die DiagnostikSuite liest diese Datei, öffnet den richtigen Patientenkontext und startet die Messung. Nach der Messung schreibt die DiagnostikSuite das Ergebnis in eine Rückgabedatei (z. B. ergebnis.gdt ). Das PVS liest die Rückgabedatei und bucht den Befund automatisch in die Patientenakte. ZStarter: Wer möchte, dass die DiagnostikSuite automatisch startet, sobald ein GDT-Auftrag vom PVS eintrifft, kann das Tool “ZStarter” direkt bei Zimmer MedizinSysteme anfordern. Es überwacht das Import-Verzeichnis und öffnet die Anwendung bei Eingang einer neuen GDT-Datei. Pfade korrekt setzen: In der DiagnostikSuite und im PVS müssen jeweils dieselben Import- und Export-Verzeichnisse eingetragen sein. Ein Tippfehler im Pfad reicht, damit kein Datenaustausch stattfindet. Empfehlung: gemeinsamen UNC-Pfad oder freigegebenen Netzwerkordner verwenden, keinen laufwerksbuchstaben, der je nach Windows-Anmeldesession variieren kann. Welche GDT-Version das eigene PVS spricht (GDT 2.1 oder GDT 3.0), steht im Handbuch des PVS-Anbieters. Die DiagnostikSuite unterstützt beide Varianten, muss aber passend konfiguriert sein. Gängige PVS-Systeme, die GDT mit der DiagnostikSuite nutzen: MEDISTAR, Turbomed, x.comfort, CGM ALBIS, Systmone. Welche Stolpersteine gibt es bei der Installation? 1. Benutzerrechte unter Windows Die DiagnostikSuite benötigt Schreibrechte auf ihre Datenbankordner und die GDT-Verzeichnisse. Standard-Windows-Nutzerkonten ohne lokale Admin-Rechte können die Software nicht installieren und kommen in manchen Konfigurationen nicht an die Messdaten. Vor der Installation: Nutzerrechte klären und ggf. mit dem IT-Beauftragten abstimmen. 2. Antivirusprogramm und Windows Defender Echtzeit-Scanner blockieren manchmal die GDT-Dateioperationen, weil sehr schnell hintereinander Dateien geschrieben und gelöscht werden. Symtom: PVS und DiagnostikSuite scheinen zu funktionieren, aber kein Datenaustausch findet statt. Lösung: die GDT-Verzeichnisse als Ausnahmen im Antivirusprogramm eintragen. 3. Gerätekommunikation über COM-Port oder USB Ältere Zimmer-Geräte nutzen noch RS-232-Seriellverbindungen, neue nutzen USB. Bei USB-Geräten muss der richtige Treiber installiert sein, bevor die DiagnostikSuite das Gerät erkennt. Die Treiber-CD liegt dem Gerät bei oder steht auf der Zimmer-Website zum Download bereit. 4. Datenbankpfad nach PC-Wechsel Wird die DiagnostikSuite auf einen neuen PC umgezogen, zeigt die neue Installation zunächst auf eine leere Datenbank. Die alte Datenbank muss manuell gesichert und im neuen Setup als Pfad eingetragen werden. Ohne diesen Schritt gehen keine historischen Messdaten verloren, aber sie sind schlicht nicht sichtbar. 5. Windows-Firewall bei Netzwerkbetrieb Wenn mehrere Arbeitsplätze auf eine gemeinsame Datenbank zugreifen, muss die Freigabe des Datenbankordners in der Windows-Firewall erlaubt sein. Der Konfigurationsassistent der DiagnostikSuite prüft das nicht automatisch. Was ist bei Datenschutz und DSGVO zu beachten? Die Messdaten der DiagnostikSuite sind Patientendaten nach Art. 9 DSGVO (besondere Kategorien). Das bedeutet konkret: Verschlüsselung des Datenbanklaufwerks : Bei Laptop-Arbeitsplätzen oder mobilen Geräten muss das Laufwerk verschlüsselt sein (BitLocker oder vergleichbar), damit bei Verlust oder Diebstahl keine Patientendaten offen liegen. Zugriffsprotokollierung : Praxen, die unter §75b SGB V fallen, benötigen dokumentierte Zugriffskonzepte. Wer darf auf die DiagnostikSuite zugreifen, und ist das im Berechtigungskonzept festgehalten? Backup : Die Datenbank der DiagnostikSuite muss in das reguläre Praxis-Backup eingeschlossen sein. Standard-Windows-Backup reicht, solange der Pfad korrekt konfiguriert ist. Auftragsverarbeitung : Läuft die Software auf Servern eines externen IT-Dienstleisters, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO erforderlich. Eine Medical-IT-konforme Infrastruktur für Arztpraxen schließt alle diese Punkte ein, nicht nur die Software-Installation. Wie bereite ich das Personal auf die neue Software vor? Die technische Einrichtung ist die halbe Arbeit. Der andere Teil ist die Einweisung der Medizinischen Fachangestellten (MFA): Kurze Checkliste pro Messtyp : Welche Schritte sind vor der Messung, während der Messung und nach der Messung nötig? Eine laminierte Kurzanleitung am Messplatz hilft in den ersten Wochen. Fehlerbehebung Stufe 1 : MFA sollten wissen, was zu tun ist, wenn das Gerät nicht erkannt wird (Kabel prüfen, USB-Port wechseln, DiagnostikSuite neu starten), bevor der IT-Dienstleister angerufen wird. GDT-Workflow trainieren : Der PVS-seitige Ablauf (Auftrag anlegen, Ergebnis importieren) muss gemeinsam mit dem PVS-Anbieter oder einem erfahrenen Support-Dienstleister einmalig live gezeigt werden. Textdokumentation allein reicht selten. Wer als Praxis in die IT-Infrastruktur mit der Diagnostik-Anbindung investiert, sollte auch den Healthcare-IT-Bereich im Blick behalten, weil die Anforderungen an Sicherheit und Verfügbarkeit dort deutlich über Standard-Büro-IT hinausgehen. Häufige Fragen Was ist bei der Netzwerkanbindung der DiagnostikSuite zu beachten? Die DiagnostikSuite ist netzwerkfähig, Messungen können am Diagnose-Arbeitsplatz aufgezeichnet und an anderen Netzwerk-Arbeitsplätzen geöffnet und befundet werden. Voraussetzung ist ein stabiles LAN mit mindestens 100 Mbit/s. Ein Direktanschluss von Messgeräten funktioniert nur am lokalen Arbeitsplatz, nicht bei virtualisierten Desktops (VDI). Wie tauscht die DiagnostikSuite Daten mit dem PVS aus? Über die GDT-Schnittstelle. Das PVS schreibt Patientenstammdaten in eine GDT-Übergabedatei, die DiagnostikSuite liest diese Datei, öffnet den Patientenkontext, startet die Messung und schreibt das Ergebnis in eine Rückgabedatei, die das PVS wieder automatisch in die Patientenakte bucht. Warum findet trotz korrekter Einrichtung kein Datenaustausch statt? Ein häufiger Grund ist das Antivirusprogramm oder der Windows Defender, dessen Echtzeit-Scanner die GDT-Dateioperationen blockiert, weil sehr schnell hintereinander Dateien geschrieben und gelöscht werden. Die Lösung ist, die GDT-Verzeichnisse als Ausnahmen im Antivirusprogramm einzutragen. Lohnt sich eine professionelle Ersteinrichtung? Eine Ersteinrichtung durch einen erfahrenen IT-Dienstleister dauert typischerweise zwei bis vier Stunden, je nach Anzahl der Messmodule und PVS-Komplexität. Was dabei abgedeckt wird: korrekte GDT-Konfiguration, Treiberinstallation, Antivirus-Ausnahmen, Backup-Anbindung, Zugriffsrechte und eine kurze Einweisung der MFA. Fehler, die danach noch auftreten, sind häufig auf PVS-seitige Konfigurationsänderungen zurückzuführen, die der PVS-Anbieter selbst beheben muss. Die DiagnostikSuite selbst ist, einmal richtig eingerichtet, stabil und wartungsarm. Netzleiter ist KBV-zertifizierter IT-Dienstleister und übernimmt die Einrichtung und laufende Betreuung von Zimmer-DiagnostikSuite-Installationen in Arztpraxen in Hamburg und Umgebung. Fragen dazu beantwortet das Team unter 040 25 499 500 oder support@netzleiter.com . Mehr zum Thema: Praxisverwaltungssysteme im Vergleich 2025 Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org , der Praxis-IT-Marke von Netzleiter. Medical-IT Praxisverwaltung Diagnostik Teilen: Zurück zum Blog Verwandte Beiträge Alle Beiträge » Software für Ärzte: DATA-AL Praxisverwaltung 2025 DATA-AL deckt Abrechnung, Karteikarte, eRezept und TI-Anbindung ab. Netzleiter richtet die Software ein und übernimmt Datenmigration sowie laufende Wartung. eRezept und Integration in Data-AL Praxisverwaltung Das eRezept ist seit Januar 2024 Pflicht. Wie Data-AL die Integration technisch umsetzt und welche Schritte bei der Einrichtung zu beachten sind. Ärzte-Software im Überblick: PVS, EHR, Telemedizin Arztpraxen in Deutschland haben die Wahl zwischen Praxisverwaltungssoftware (PVS), elektronischen Gesundheitsakten, Terminvergabe-Lösungen und Telemedizin-Plattformen. Netzleiter empfiehlt DATA-AL. DATA-AL Systemvoraussetzungen für Arztpraxen DATA-AL stellt konkrete Anforderungen an Netzwerk, Betriebssystem und Hardware. Netzleiter ist zertifizierter DATA-AL Partner und begleitet Installation, Migration und laufenden Betrieb. --- ## Branchen mit Versorgungsverantwortung URL: https://netzleiter.net/branchen/ Description: Branchen-IT Hamburg für Arztpraxen, MVZ, Steuerberater, Beratung, Handwerk. §390 SGB V, DSGVO, gehärteter M365. 040 20949767. Branchen Branchen mit Versorgungsverantwortung Wer Versorgung leistet, braucht IT, die nicht diskutiert wird. Wir betreuen Branchen, in denen Ausfall nicht verhandelbar ist. Alle Leistungen . Healthcare und Medical IT Arztpraxen, MVZ und Gesundheitsversorger in Hamburg. Telematikinfrastruktur mit Kocobox und Secunet, KIM, eAU, eRezept, gehärteter M365-Stack und Backup mit VEEAM. Rahmen sind §390 SGB V und die KBV-Richtlinie 75b. Compliance-Anker: §390 SGB V, KBV 75b. Healthcare-IT bei Netzleiter Spezialmarke medical-it.org Steuerberater Steuerkanzleien und Buchhaltungsbüros in Hamburg. DATEV-naher Betrieb mit stabiler Anbindung an DATEV-Rechenzentren, verschlüsselter Mandantendatenaustausch und gehärteter M365-Stack für Kanzlei-Postfächer. Typischer Bedarf: Datenablage nach GoBD-Vorgaben, Zugriffsschutz auf Mandantenakten und ein Backup, das auch bei Prüfungen belastbar ist. Mehr zu Steuerberater-IT Beratungsunternehmen Beratungs- und Projektunternehmen mit wechselnden Einsatzorten bei Kunden. Mobile Arbeitsplätze mit Entra-ID-Absicherung, sichere Mandantenakten in der Cloud und ein Onboarding-Stack, der neue Berater in Stunden statt Tagen einsatzbereit macht. Typischer Bedarf: verlässlicher VPN- und Cloud-Zugriff unterwegs sowie Trennung von Kundendaten je Projekt. Mehr zu Berater-IT Handwerk Handwerksbetriebe mit Werkstatt und Baustellenbetrieb, etwa Elektro-, Sanitär- und Metallbaubetriebe. Robuste Arbeitsplätze für Werkstatt und Büro, mobile Auftragsabwicklung auf Smartphone und Tablet sowie einfache Fernwartung ohne eigene IT-Abteilung. Typischer Bedarf: Betriebsverfügbarkeit trotz kleinem IT-Budget und wenig Zeit für Administration, siehe auch Managed IT-Support . Mehr zu Handwerks-IT Compliance ist Pflicht, nicht Kür Wir orientieren uns an klaren Anker-Standards und arbeiten ohne Wunschdenken. §390 SGB V IT-Sicherheit in Arztpraxen, Pflicht für Medical IT. DSGVO und BDSG Datenschutz auf europäischem und nationalem Niveau. BSI-Grundschutz Etablierter Referenzrahmen für Informationssicherheit. Branchen-Beratung ohne Pitch Ein Gespräch genügt, um die für Ihre Branche kritischen Punkte zu identifizieren. Branchen-Beratung anfragen Vertrieb anrufen --- ## IT für Berater, die unterwegs sind URL: https://netzleiter.net/branchen/beratungsunternehmen/ Description: IT-Systemhaus für Beratungsunternehmen aus Hamburg. Mobile Arbeitsplätze, sichere Mandantenakten, schneller Onboarding-Stack. Vertrieb 040 20949767. Branche, Beratungsunternehmen IT für Berater, die unterwegs sind Mobile Arbeitsplätze, sichere Mandantenakten, schneller Onboarding-Stack. Beratung braucht IT, die auch vom Flughafen, aus dem Hotel und beim Kunden funktioniert. Alle Branchen . Beratungs-IT anfragen Vertrieb anrufen Vier Bausteine für Beratungs-IT Mobile Arbeitsplätze Microsoft Surface oder vergleichbar, eingerichtet, gesichert, austauschbar. Sichere Mandantenakten Mandantentrennung in SharePoint und OneDrive, klare Berechtigungen, Audit-Trail. Schneller Onboarding-Stack Neuer Berater, neues Gerät, am ersten Tag voll handlungsfähig. Dokumentiert. Teams und Telefonie Eine Nummer, ein Konto, von überall erreichbar. Keine Tool-Hopping. Gehärteter M365-Stack als Basis Conditional Access, MFA, Geräteverwaltung und Logging als Standard. Wir verbinden das mit unserer Linie für Cybersecurity und Datensicherung. Microsoft 365 und Cloud Entra ID Härtung Conditional Access, MFA, Privilegien-Trennung. Intune Geräteverwaltung für Notebooks und Mobilgeräte. Backup in Deutschland Cloud Backup ausschließlich in deutschen Rechenzentren. FAQ Häufige Fragen aus Beratungshäusern Wie schnell ist ein neuer Berater einsatzbereit? Mit dokumentiertem Onboarding-Stack typischerweise am ersten Tag. Hardware, Lizenz, Konfiguration und Zugriff sind vorbereitet. Wie sichern Sie Mandantenakten? Mandantentrennung in M365, klare Berechtigungen, Audit-Trail und Backup. Bei Bedarf zusätzliche Datenräume für sensible Projekte. Wir arbeiten viel mit Subunternehmern, geht das? Ja. Gastzugänge in Entra ID mit definierten Rechten, zeitlich begrenzt, dokumentiert und revisionsfähig. Beratung ohne Pitch Eine kurze Bestandsaufnahme zeigt, wo Ihre Beratungs-IT steht und welcher Hebel zuerst wirkt. Beratungs-IT anfragen Vertrieb anrufen --- ## IT für Handwerksbetriebe in Hamburg URL: https://netzleiter.net/branchen/handwerk/ Description: IT-Systemhaus für Handwerksbetriebe in Hamburg. Robuste Arbeitsplätze, mobile Auftragsabwicklung, Fernwartung ohne eigene IT-Abteilung. Vertrieb 040 20949767. Branche, Handwerk IT für Handwerksbetriebe in Hamburg Elektro, Sanitär, Metallbau und Co: Ihr Betrieb verdient Geld in Werkstatt und auf der Baustelle, nicht am Admin-PC. Wir halten Arbeitsplätze, Server und mobile Geräte am Laufen, ohne dass Sie eine eigene IT-Abteilung brauchen. Alle Branchen . Betriebs-Beratung anfragen Vertrieb anrufen Vier Anker für die Betriebs-IT Robuste Arbeitsplätze Werkstatt-PCs und Büro-Arbeitsplätze, die den Alltag aushalten. Gepflegt, aktuell und ersetzbar ohne Drama. Mobile Auftragsabwicklung Aufträge, Aufmaße und Fotos vom Smartphone direkt ins Büro. Microsoft 365 sicher eingerichtet statt Zettelwirtschaft. Fernwartung statt Anfahrt Die meisten Störungen lösen wir remote, bevor sie den Betrieb aufhalten. Vor-Ort in Hamburg, wenn es sein muss. Datensicherung, die hält Backup nach 3-2-1-Prinzip mit VEEAM, lokal plus Cloud in Deutschland. Auftragsdaten und Buchhaltung bleiben verfügbar. Planbare Kosten statt Feuerwehr-Einsätze Der Wartungsvertrag zum Festpreis pro Arbeitsplatz und Monat macht IT-Kosten kalkulierbar wie eine Maschinenwartung. IT-Pakete zum Festpreis ansehen Festpreis pro Arbeitsplatz Pflege, Updates, Monitoring und Support in einem Betrag, transparent nach Paket. Kein eigener Admin nötig Wir übernehmen die Administration komplett, Ihr Team arbeitet einfach weiter. Wächst mit dem Betrieb Neuer Geselle, neuer Arbeitsplatz: dazubuchen statt neu verhandeln. FAQ Häufige Fragen aus Handwerksbetrieben Lohnt sich ein IT-Dienstleister für einen kleinen Handwerksbetrieb? Ja, schon ab wenigen Arbeitsplätzen. Sie brauchen keinen eigenen Administrator, der Wartungsvertrag zum Festpreis pro Arbeitsplatz und Monat deckt Pflege, Updates und Support ab. Sie rufen an, wir kümmern uns, der Betrieb läuft weiter. Was kostet die IT-Betreuung für einen Handwerksbetrieb? Ein fester Preis pro Arbeitsplatz und Monat, ohne Überraschungen. Die Pakete stehen transparent auf der Seite IT-Pakete zum Festpreis. Einmalige Projekte wie eine Server-Erneuerung kalkulieren wir vorab als Angebot. Funktioniert das auch auf der Baustelle? Ja. Aufträge, Aufmaße und Fotos laufen über Smartphone oder Tablet in Microsoft 365, sicher angemeldet und auch bei schlechtem Empfang brauchbar. Das Büro sieht den Stand, ohne dass jemand Zettel abtippen muss. Was passiert, wenn in der Werkstatt nichts mehr geht? Hotline 040 25 499 500 anrufen. Die meisten Störungen lösen wir sofort per Fernwartung, wenn nötig kommen wir in Hamburg vor Ort. So steht die Werkstatt nicht länger still als unvermeidbar. Beratung ohne Pitch Eine kurze Bestandsaufnahme zeigt, wo Ihre Betriebs-IT steht und welcher Hebel zuerst wirkt. Betriebs-Beratung anfragen Vertrieb anrufen --- ## IT für Arztpraxen, Zahnärzte und Therapie in Hamburg URL: https://netzleiter.net/branchen/healthcare/ Description: Healthcare-IT aus Hamburg für Praxen, Zahnärzte und Therapie. Quartalsbeginn, Patientendaten ruhig, MFA-Alltag stabil. 040 20949767. Branche, Healthcare und Medical IT IT für Arztpraxen, Zahnärzte und Therapie in Hamburg Am ersten Tag im Quartal brennt in vielen Praxen die Hütte. Wenn dann die IT hakt, trifft der Druck als Erstes die MFA am Empfang. Genau hier setzen wir an, lieber vorbeugend als im Notfall. Welche Systeme, Geräte und Schnittstellen wir konkret betreuen, steht auf der Seite Medical IT für Arztpraxen . Den rechtlichen Rahmen erklären wir im Beitrag IT-Sicherheitsrichtlinie §390 SGB V . Alles zu TI, KIM, eRezept und PVS in der Tiefe: unsere Spezialseite medical-it.org . Praxis-IT anfragen Vertrieb anrufen Versorgungslandschaft in Zahlen 99.000 Arzt- und Psychotherapiepraxen in Deutschland 38.000 Zahnarztpraxen in Deutschland seit 2025 KBV-Richtlinie in neuer Fassung (§390 SGB V) 040 25 499 500 Praxis-Hotline in Hamburg Praxiszahlen: Kassenärztliche Bundesvereinigung (KBV) und Kassenzahnärztliche Bundesvereinigung (KZBV), Stand 2025. Quelle: kbv.de , kzbv.de . Quartalsbeginn, und die Hütte brennt Die ersten Tage im Quartal sind in der Hausarztpraxis die heißeste Phase. Versichertenkarten werden eingelesen, Abrechnungen vorbereitet, das Telefon steht nicht still. Fällt jetzt das Praxisverwaltungssystem aus oder hakt die Telematikinfrastruktur, wächst der Druck am Empfang in Minuten. Den Stress fängt fast immer die MFA auf. Sie sind das Rückgrat der Praxis, sie beruhigen Patienten, koordinieren Ärztinnen und Ärzte und halten den Laden am Laufen. Unsere Aufgabe ist es, ihnen technische Reibung zu ersparen. Wir kümmern uns vorbeugend um Updates, Sicherungen und Anbindungen, damit am Quartalsbeginn keine Überraschung wartet. Medical IT im Detail Empfang muss laufen eGK einlesen, Termine takten, Telefon halten. Wenn die IT stockt, staut sich die Schlange im Wartezimmer. MFA als Rückgrat Die MFA halten die Praxis zusammen. Unsere IT soll ihnen den Rücken freihalten, nicht zusätzliche Baustellen liefern. Vorbeugen statt löschen Updates, Backups und Monitoring laufen im Hintergrund, damit der Quartalsstart kein Glücksspiel ist. Diskretion ist kein Zusatz, sondern Grundlage Psychotherapeutische Praxen tragen eine besondere Verantwortung. Hier geht es um die intimsten Aufzeichnungen, die ein Mensch teilt. Datenschutz und Verschwiegenheit sind nicht verhandelbar, und genau das muss die IT widerspiegeln. Wir richten Systeme so ein, dass nur befugte Personen Zugriff haben, dass Patientendaten verschlüsselt liegen und dass jede Kommunikation einen dokumentierten Weg nimmt. Mit Praxissoftware wie Elefant , EPIKUR oder Smarty kennen wir uns aus. Welche Systeme wir betreuen, zeigt die Seite Medical IT für Arztpraxen . Cybersecurity und Datensicherung Schweigepflicht IT-seitig getragen Zugriffsrechte nach dem Prinzip des geringsten Privilegs, getrennte Postfächer, klare Protokolle. Verschlüsselung als Standard Festplattenverschlüsselung und gesicherte Übertragung, damit ein verlorenes Gerät kein Datenleck wird. Ruhiger Betrieb Diskrete Fernwartung und feste Ansprechpartner, ohne fremde Hände in sensiblen Akten. Jede Fachgruppe hat ihren eigenen Druck Wir kennen die Abläufe und die Software hinter den einzelnen Praxistypen und richten die IT danach aus. Zahnarztpraxen Behandlungseinheiten und Sterilisation müssen verlässlich vernetzt sein. Erfahrung mit charly und DAMPSOFT. Physio-, Ergo- und Logopädie Volle Terminpläne und Heilmittelverordnung im Takt. Anbindung von THEORG und Data-Cur im Praxisalltag. Psychotherapie Diskrete Umgebung nach DSGVO-Vorgaben für Einzel- und Gruppenpraxen. Elefant, EPIKUR und Smarty im Griff. MVZ und Ärztehäuser Mehrere Standorte, viele Nutzer, ein Sicherheitsstand. Zentrale Rechteverwaltung und sauberes Onboarding. Lieber vorbeugen als löschen Wir sind der erste Ansprechpartner für die Praxis-IT und koordinieren die Umsetzung von der Beratung bis zum laufenden Betrieb. Bestandsaufnahme Wir schauen uns Praxissoftware, Geräte, Netz und Sicherungen an und benennen Risiken offen. Vorbeugende Maßnahmen Updates, Backups, Verschlüsselung und Monitoring werden eingerichtet, bevor etwas ausfällt. Koordination der Dienstleister Wir sprechen mit PVS-Hersteller, TI-Anbieter und Gerätetechnik, damit Sie sich nicht in Warteschleifen aufreiben. Laufender Betrieb Hotline, Fernwartung und Vor-Ort-Service in Hamburg halten die Praxis ruhig, auch am Quartalsbeginn. IT-Sicherheit nach §390 SGB V Die IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung trägt nach der Neufassung des Sozialgesetzbuchs V die Nummer §390 SGB V, früher war es §75b. Seit Oktober 2025 gilt eine überarbeitete Fassung, die vor allem Patch-Management, den Schutz der Endgeräte und die Nutzung von Cloud-Diensten genauer regelt. Welche acht Schutzmaßnahmen konkret gefordert sind und was sie im Praxisalltag bedeuten, haben wir im Leitfaden zur IT-Sicherheitsrichtlinie §390 SGB V ausführlich beschrieben. Die Umsetzung übernehmen wir auf Wunsch komplett, von der ersten Prüfung bis zur laufenden Pflege. Leitfaden §390 SGB V lesen Neue Fassung seit Oktober 2025 Die KBV hat Patch-Management, Endgeräteschutz und Cloud-Nutzung nachgeschärft. Pflicht für alle Praxen Der Umfang richtet sich nach der Praxisgröße. Wir ordnen das für Ihre Praxis ein. Nachweisbar umgesetzt Netzleiter ist nach der KBV-IT-Sicherheitsrichtlinie zertifiziert und dokumentiert den Stand. FAQ Häufige Fragen aus Praxen Was passiert, wenn am Quartalsbeginn die IT streikt? Hotline 040 25 499 500, sofortige Fernwartung und bei Bedarf Vor-Ort in Hamburg. Wichtiger ist uns aber die Vorbeugung, damit es gar nicht erst so weit kommt. Betreuen Sie auch Psychotherapie- und Therapiepraxen? Ja. Wir betreuen Hausärzte, Zahnärzte, Psychotherapeuten sowie Physio-, Ergo- und Logopädiepraxen und kennen die jeweilige Praxissoftware und ihre Anforderungen an Datenschutz und Abläufe. Wie sorgen Sie für Diskretion bei sensiblen Patientendaten? Zugriffsrechte nach dem Prinzip des geringsten Privilegs, Festplattenverschlüsselung, gesicherte Kommunikation und feste Ansprechpartner. Fernwartung erfolgt diskret und nachvollziehbar. Übernehmen Sie die Abstimmung mit dem Software-Hersteller? Ja. Wir sind erster Ansprechpartner und koordinieren PVS-Hersteller, TI-Anbieter und Gerätetechnik, damit sich Ihre MFA nicht durch Warteschleifen kämpfen muss. Sind Sie nach der KBV-Richtlinie qualifiziert? Ja. Netzleiter ist nach der KBV-IT-Sicherheitsrichtlinie (§390 SGB V, vormals §75b) zertifiziert und begleitet Praxen bei der nachweisbaren Umsetzung. Systeme, Geräte und Anbindungen Welche Praxisverwaltungssysteme, Geräte und Schnittstellen wir im Detail betreuen, von DATA-AL über charly bis zur Anbindung von Sonographie und Sterilisator, lesen Sie auf der Leistungsseite Medical IT. Medical IT für Arztpraxen Praxissoftware, Geräte, Anbindungen und der komplette Leistungsumfang. Cybersecurity und Datensicherung ESET, VEEAM, 3-2-1-Prinzip, Restore-Tests dokumentiert. Managed IT-Support Hotline, Fernwartung, Vor-Ort in Hamburg, Walk-in Weidestraße 134. Beratung ohne Pitch Eine kurze Bestandsaufnahme zeigt, wo Ihre Praxis-IT steht und welcher Hebel zuerst wirkt. Wir melden uns am gleichen Werktag zurück. Praxis-Beratung anfragen Vertrieb anrufen --- ## IT für Steuerkanzleien in Hamburg URL: https://netzleiter.net/branchen/steuerberater/ Description: IT-Systemhaus für Steuerkanzleien in Hamburg. DATEV-naher Betrieb, Mandantenkommunikation nach DSGVO-Vorgaben, gehärteter M365-Stack. Vertrieb 040 20949767. Branche, Steuerberater IT für Steuerkanzleien in Hamburg DATEV-naher Betrieb, Mandantenkommunikation nach DSGVO-Vorgaben und ein gehärteter Microsoft-365-Stack. Wir kennen die Sensibilität von Mandantendaten und arbeiten dokumentiert. Alle Branchen . Kanzlei-Beratung anfragen Vertrieb anrufen Vier Anker für die Kanzlei-IT DATEV-naher Betrieb Sichere Anbindung, stabile Performance, klare Verantwortung für die DATEV-Schnittstelle. Gehärteter M365-Stack Conditional Access, MFA, Mandanten-Trennung und Logging als Standard, nicht als Option. Verschlüsselte Mandantenkommunikation Sichere Übermittlung von Unterlagen, dokumentierte Prozesse, keine Schatten-IT. Backup mit VEEAM Lokal plus Cloud Backup in Deutschland. Restore-Tests dokumentiert nach 3-2-1-Prinzip. Compliance ist Pflicht, nicht Kür Wir orientieren uns an klaren Anker-Standards und arbeiten ohne Wunschdenken. Cybersecurity und Datensicherung DSGVO und BDSG Datenschutz auf europäischem und nationalem Niveau. StBerG und BOStB Berufsrechtliche Verschwiegenheit wird IT-seitig getragen. GoBD Aufbewahrung nach GoBD-Vorgaben, dokumentiert und nachvollziehbar. FAQ Häufige Fragen aus Steuerkanzleien Wie eng ist die DATEV-Anbindung? Wir betreiben die Infrastruktur, auf der DATEV läuft, und arbeiten mit dem DATEV-Support zusammen. Die DATEV-Software selbst bleibt bei DATEV, die Umgebung bei uns. Wie sieht eine sichere Mandantenkommunikation aus? Verschlüsselte Übermittlung über M365, dokumentierte Freigaben und ein klarer Prozess für Mandantenportale. Keine E-Mail-Anhänge im Klartext bei sensiblen Unterlagen. Was passiert bei einem Ausfall vor einer Frist? Hotline 040 25 499 500, dokumentierte Eskalation, Vor-Ort in Hamburg falls nötig. Reaktionszeiten sind im Servicepaket vereinbart. Beratung ohne Pitch Eine kurze Bestandsaufnahme zeigt, wo Ihre Kanzlei-IT steht und welcher Hebel zuerst wirkt. Kanzlei-Beratung anfragen Vertrieb anrufen --- ## Datenrettung in Hamburg: Wir klären, ob es ins Labor muss URL: https://netzleiter.net/datenrettung-hamburg/ Description: Datenrettung in Hamburg über Ihren IT-Dienstleister: kostenlose Erstdiagnose, Reinraumlabor von DATA REVERSE, Rückspielen auf Server, NAS oder PC. Datenrettung in Hamburg: Wir klären, ob es ins Labor muss Festplatte, SSD, RAID oder NAS ausgefallen? Netzleiter ist Ihr IT-Dienstleister in Hamburg Barmbek und Partner des Datenrettungslabors DATA REVERSE. Wir sichten den Fall kostenlos, lösen logische Schäden häufig selbst, geben physische Schäden ins Reinraumlabor und bringen die geretteten Daten zurück in Ihren Betrieb. Sofort anrufen 0177 3314751 Analyse-Auftrag Geräteannahme Weidestraße 134, 22083 Hamburg. Mo bis Fr von 09:00 bis 17:00 ohne Termin. Unsicher, was vorliegt? Zum Wegweiser . Das Wichtigste in drei Sätzen Wer bei einem Datenverlust sofort ausschaltet und nichts weiter probiert, erhält sich die beste Rettungschance, einzige Ausnahme ist ein Angriff mit Erpressungssoftware. Netzleiter ist Ihr IT-Dienstleister in Hamburg Barmbek und stellt in einer kostenlosen Erstdiagnose fest, ob ein logischer Schaden vorliegt, den wir häufig selbst beheben, oder ein physischer, der ins Reinraumlabor unseres Partners DATA REVERSE gehört. Vor jeder Laborarbeit erhalten Sie ein verbindliches Festpreisangebot, und nach der Rettung bringen wir die Daten zurück auf Ihren Server, Ihr NAS oder Ihren Rechner. Labor oder IT-Fall? Der Wegweiser Nicht jeder Datenverlust gehört ins Labor, und nicht jeder lässt sich am Schreibtisch lösen. Suchen Sie Ihre Ausgangslage, das Urteil steht gleich dabei. Aufgeklappt sehen Sie, was Sie jetzt tun und wer übernimmt. Statustafel Datenverlust Labor-Fall Physischer Schaden, gehört ins Reinraumlabor von DATA REVERSE Erst IT, dann Labor Wir sichten vor Ort, das Labor übernimmt, wenn es nötig ist IT-Fall Lösen wir als IT-Dienstleister, meist ohne Labor Sicherheitsvorfall Angriff, zuerst eingrenzen, dann wiederherstellen Die Festplatte klickt, klackert oder schleift Labor-Fall Wahrscheinliche Ursache Mechanischer Schaden am Schreib-Lese-Kopf oder am Motor. Was Sie jetzt tun Sofort ausschalten und nicht erneut starten. Jeder weitere Startversuch kann neue Kratzer auf der Oberfläche verursachen. Wer übernimmt Das Reinraumlabor von DATA REVERSE. Wir nehmen die Platte an, dokumentieren den Zustand und übergeben sie transportsicher verpackt. Das Laufwerk wird nicht erkannt und bleibt stumm Labor-Fall Wahrscheinliche Ursache Elektronik, Netzteil oder ein festsitzender Motor. Was Sie jetzt tun Nicht an weiteren Rechnern durchprobieren. Bei einer externen Platte das verwendete Netzteil mitbringen. Wer übernimmt In der Regel das Labor. In der Erstdiagnose prüfen wir vorher Kabel, Adapter und Netzteil, denn nicht jedes stumme Laufwerk ist selbst defekt. Die SSD verschwindet sporadisch oder wird nicht mehr erkannt Labor-Fall Wahrscheinliche Ursache Controller-Fehler oder beschädigte Firmware. Was Sie jetzt tun Ausschalten, nicht formatieren und keine Firmware-Aktualisierung starten. Eine fehlgeschlagene Aktualisierung kann die interne Zuordnungstabelle der SSD zerstören. Wer übernimmt Das Labor. Die Rettung einer SSD braucht Werkzeuge für den jeweiligen Controller, die ein IT-Dienstleister nicht vorhält. Dateien gelöscht oder Windows will das Laufwerk formatieren IT-Fall Wahrscheinliche Ursache Logischer Schaden durch Löschung, ein beschädigtes Dateisystem oder eine verlorene Partition. Die Daten liegen meist noch auf dem Medium. Was Sie jetzt tun Nichts mehr auf dieses Laufwerk schreiben und keine Rettungssoftware darauf installieren. Auf keinen Fall formatieren. Wer übernimmt Häufig wir, ohne Labor. Bei einer SSD zählt jede Stunde, weil das Laufwerk gelöschte Bereiche von sich aus leert. Das RAID oder NAS meldet ausgefallene Platten oder startet nicht Erst IT, dann Labor Wahrscheinliche Ursache Oft ein Mehrfachausfall nach einem länger unbemerkten ersten Ausfall, seltener Controller, Netzteil oder Systemplatte des NAS. Was Sie jetzt tun Keinen Rebuild starten, keine Platten tauschen oder umstecken. Die Einbaureihenfolge fotografieren und die Controller-Konfiguration nicht verändern. Wer übernimmt Zuerst wir, vor Ort an Ihrem Server oder NAS. Wir sichern Konfiguration und Reihenfolge, bewerten jede Platte einzeln und entscheiden dann, ob wir den Verbund selbst rekonstruieren oder das Labor übernimmt. Weiterlesen So gehen wir bei einem Serverausfall vor Wasser, Brand, Sturz oder Überspannung Labor-Fall Wahrscheinliche Ursache Korrosion, Hitze- oder Aufprallschaden an Platine, Mechanik oder Speicherchips. Was Sie jetzt tun Nicht einschalten, nicht trocknen und nicht föhnen. Das Gerät luftdicht verpacken und sofort anrufen, Korrosion arbeitet weiter. Wer übernimmt Das Labor, und zwar ohne vorherige Rettungsversuche. Dateien verschlüsselt, auf dem Bildschirm steht eine Lösegeldforderung Sicherheitsvorfall Wahrscheinliche Ursache Ein Angriff mit Erpressungssoftware. Das ist zuerst ein Sicherheitsvorfall und erst danach ein Datenproblem. Was Sie jetzt tun Das Gerät vom Netzwerk trennen, aber eingeschaltet lassen, anders als bei einem Hardwareschaden. Nichts zahlen und nichts löschen, bevor der Vorfall bewertet ist. Wer übernimmt Wir als Ihr IT-Dienstleister. Wir grenzen den Angriff ein, suchen die Ursache und stellen aus einer sauberen Sicherung wieder her. Ein Labor kommt nur dazu, wenn zusätzlich Hardware beschädigt ist. Weiterlesen Leitfaden Incident Response nach Ransomware Dateien, Mails oder Chats in Microsoft 365 gelöscht IT-Fall Wahrscheinliche Ursache Löschung durch Benutzer, fehlerhafte Synchronisation oder abgelaufene Aufbewahrung. Die Daten liegen in der Cloud, ein Labor hat darauf keinen Zugriff. Was Sie jetzt tun Nichts weiter löschen und keinen Papierkorb leeren. Notieren, wann und wo die Daten zuletzt zu sehen waren. Wer übernimmt Wir, über Papierkorb und Versionsverlauf, und wenn vorhanden über Ihr Microsoft-365-Backup. Weiterlesen Gelöschte Teams-Chats, wo ist das Backup? Das Notebook startet nicht und ist mit BitLocker verschlüsselt Erst IT, dann Labor Wahrscheinliche Ursache Ein Hardwaredefekt, ein beschädigter Startbereich oder ein ausgelöster BitLocker-Wiederherstellungsmodus. Was Sie jetzt tun Den 48-stelligen Wiederherstellungsschlüssel heraussuchen, bevor irgendetwas anderes passiert. Ohne ihn bleiben auch gerettete Daten unlesbar. Wer übernimmt Zuerst wir, denn oft fehlt nur der Schlüssel. Ist die SSD selbst defekt, geht sie zusammen mit dem Schlüssel ins Labor. Weiterlesen BitLocker mit gesicherten Schlüsseln Eine Fachanwendung meldet eine beschädigte Datenbank IT-Fall Wahrscheinliche Ursache Absturz oder Stromausfall während eines Schreibvorgangs, ein volles Laufwerk oder ein fehlgeschlagenes Update. Was Sie jetzt tun Die Anwendung nicht immer wieder neu starten und keine Reparaturfunktion laufen lassen, bevor die Datenbankdateien kopiert sind. Wer übernimmt Wir, mit einer Kopie der Datenbankdateien als Arbeitsgrundlage. Weiterlesen Praxisbeispiel THEORG-Datenbank ohne Backup Ihr Fall steht nicht dabei? Wir ordnen ihn am Telefon ein: 0177 3314751 . Die ersten zehn Minuten entscheiden Viele Totalverluste entstehen erst durch das, was nach dem Defekt versucht wird. Halten Sie sich an diese Liste, bevor Sie irgendetwas anderes probieren. Was Sie jetzt nicht tun sollten Das Gerät nicht weiterlaufen lassen und nicht wiederholt ein- und ausschalten. Keine Rettungssoftware über ein Laufwerk laufen lassen, das ungewöhnliche Geräusche macht. Gerettete Daten nie auf den defekten Datenträger zurückschreiben. Die Festplatte nicht öffnen. Schon ein Staubkorn auf der Oberfläche reicht für einen weiteren Kopfaufsetzer. Bei einem RAID keinen Rebuild starten und keine Platten tauschen. Was Sie jetzt tun sollten Gerät vom Strom trennen, bei einem Notebook auch den Akku, sofern er entnehmbar ist. Notieren, was genau passiert ist und wann. Der Hergang entscheidet oft über die Rettungsstrategie. Hersteller, Modell und Seriennummer des Datenträgers fotografieren, bei einem RAID zusätzlich die Einbaureihenfolge. Uns anrufen. Wir ordnen den Fall am Telefon ein und sagen Ihnen, ob er ins Labor gehört. Den Analyse-Auftrag ausfüllen, wenn der Datenträger direkt ins Labor gehen soll. Eine Ausnahme gibt es. Sind Ihre Dateien verschlüsselt und fordert jemand Lösegeld, trennen Sie das Gerät vom Netzwerk, lassen es aber eingeschaltet. Ein laufendes System bewahrt Spuren, die bei der Aufklärung helfen. Mehr dazu im Leitfaden Incident Response . Server oder NAS ausgefallen? Zwei Uhren laufen gleichzeitig Die eine misst, ob Ihre Daten zu retten sind. Die andere misst, wie lange Ihr Betrieb steht. Ein Labor kümmert sich um die erste, wir kümmern uns um beide. Uhr 1: Ihre Daten 1 Schreibzugriffe stoppen Wir nehmen den Verbund vom Netz, damit keine Anwendung weiterschreibt. Einen Rebuild starten wir nicht. 2 Zustand festhalten Controller-Modell, RAID-Level, Plattenreihenfolge und Controller-Konfiguration werden dokumentiert, bevor eine Platte den Einschub verlässt. 3 Jede Platte einzeln bewerten Mechanisch gesunde Platten werden Sektor für Sektor kopiert, gearbeitet wird danach nur auf den Kopien. Platten mit Geräuschen oder Aussetzern fassen wir nicht an. 4 Weg entscheiden Logische Schäden am Verbund rekonstruieren wir auf den Kopien. Physische Schäden und Mehrfachausfälle gehen mit vollständiger Dokumentation an DATA REVERSE. Uhr 2: Ihr Betrieb 1 Sicherung prüfen Welche Sicherung gibt es, wie alt ist sie, und ist sie vollständig? Das klären wir, während wir den Verbund sichern. 2 Ersatz bereitstellen Wir stellen die Sicherung auf Ersatzhardware oder in der Cloud wieder her. Ihr Team arbeitet weiter, während das Labor rettet. 3 Lücke benennen Übrig bleibt, was seit der letzten Sicherung entstanden ist. Genau diese Daten braucht es aus dem Labor, alles andere läuft schon wieder. Ohne Sicherung läuft nur Uhr 1. Dann entscheidet das Labor über den Zeitplan, und wir sorgen dafür, dass es danach nicht noch einmal so kommt. Von alles weg zu alles wieder da Vier Stationen, ein Weg. Tippen Sie auf eine Station, um zu sehen, was dort mit Ihrem Datenträger passiert. Reinraum 1 Ausfall 2 Erstdiagnose 3 Labor 4 Daten zurück Das Laufwerk ist weg Der Rechner klackt, das Laufwerk taucht nicht mehr auf, die Arbeit von Monaten liegt dahinter. Ab jetzt gilt: nicht weiterprobieren, sondern ausschalten. Direkt ins Labor oder über Netzleiter? Beide Wege führen zum selben Labor. Der Unterschied liegt in den Aufgaben davor und danach. Die Tabelle lässt sich seitlich verschieben, der Weg über Netzleiter steht rechts. Aufgaben bei einer Datenrettung, direkt beim Labor und über Netzleiter Aufgabe Direkt beim Labor Über Netzleiter Klären, ob überhaupt ein Labor nötig ist Das Labor analysiert den eingesandten Datenträger Wir sichten vorher und lösen logische Fälle häufig selbst Ausbau aus Server, NAS oder Notebook Übernehmen Sie selbst Übernehmen wir, bei Firmen vor Ort RAID-Reihenfolge und Controller-Konfiguration festhalten Übernehmen Sie selbst Übernehmen wir, bevor eine Platte bewegt wird Transport Versand oder kostenfreie Abholung durch das Labor Abgabe in der Weidestraße 134, wir übergeben transportsicher Auftragsverarbeitung bei sensiblen Daten Klären Sie mit dem Labor Klären wir vor der Übergabe Daten zurück in den Betrieb Sie erhalten einen neuen Datenträger Wir spielen zurück und prüfen die Daten mit Ihnen Blick auf die Gesamtsituation Nicht Teil der Datenrettung Beratung zu Backup, Cloud-Backup, Virenschutz und Schulung, auf Wunsch mit Umsetzung und Wartungsvertrag Für eine einzelne private Festplatte ist der direkte Weg gut und schnell, nutzen Sie dafür gern den Analyse-Auftrag weiter unten. Sobald ein Server, ein NAS oder Geschäftsdaten beteiligt sind, spart der Weg über uns Zeit, Rückfragen und einen zweiten Techniker-Termin. Warum wir mit DATA REVERSE arbeiten Wir haben uns für DATA REVERSE entschieden und sind bei dieser Entscheidung geblieben, weil die Zusammenarbeit drei Dinge liefert, auf die wir uns gegenüber unseren Kunden verlassen können. Am Telefon sitzen Techniker, keine Vertriebsleute Wer dort das Schadensbild aufnimmt, kennt den Unterschied zwischen einem Kopfaufsetzer, einem Controller-Defekt und einem Dateisystemfehler. Das merken wir an den Rückfragen. Dass zuerst nach Seriennummer und Betriebssystem gefragt wird und erst danach über Geld gesprochen wird, sagt uns viel über die Arbeitsweise. Die Diagnose kommt mit einer Begründung Wir bekommen nicht nur eine Zahl, sondern ein benanntes Schadensbild und eine Einschätzung, welche Bereiche des Datenbestands betroffen sind. Damit können wir unseren Kunden erklären, wofür sie bezahlen, und im Zweifel auch dazu raten, es zu lassen. Eine Datenrettung, die teurer ist als die Rekonstruktion der Daten aus anderen Quellen, empfehlen wir nicht. Fälle, die wir abgeschrieben hätten, kamen zurück Der Grund, warum wir überhaupt an ein Labor übergeben, statt selbst weiterzuprobieren: Was in unserer Erstdiagnose nach Totalschaden aussieht, ist unter Reinraumbedingungen und mit Ersatz-Kopfeinheiten oft noch lesbar. Diese Grenze kennen wir und halten uns daran. Das Labor nach eigener Angabe Über 20 Jahre Erfahrung in der Datenrettung Eigenes Reinraumlabor Verbindliches Festpreisangebot vor Beginn der Rettung Express-Bearbeitung innerhalb von 24 Stunden für dringende Fälle TÜV-zertifizierter Kundenservice Angaben von DATA REVERSE auf datareverse-datenrettung.de , Stand September 2026. Nach der Rettung: zurück in den Betrieb Bei einer privaten Festplatte endet die Datenrettung mit dem neuen Datenträger. Bei Firmen beginnt jetzt der Teil, der nicht mehr zur Laborarbeit gehört. Schritt 1 Bestand prüfen Wir gleichen die geretteten Daten mit Ihnen ab und prüfen, ob die wichtigen Ordner, Postfächer und Datenbanken vollständig und lesbar sind. Schritt 2 Zurückspielen Die Daten gehen dorthin zurück, wo sie hingehören, auf den reparierten oder neuen Server, das NAS oder den Rechner, mit den ursprünglichen Freigaben und Berechtigungen. Schritt 3 Anwendungen anbinden Fachanwendungen wie Buchhaltung oder Praxissoftware werden wieder mit ihren Daten verbunden und gemeinsam mit Ihnen getestet. Schritt 4 Ursache abstellen Wir klären, warum der Ausfall unbemerkt blieb, und schließen die Lücke mit Laufwerksüberwachung, getesteter Sicherung und sauber hinterlegten Wiederherstellungsschlüsseln. Was eine Datenrettung kostet Der Preis hängt vom Schaden ab, nicht vom Datenträger allein. Vier Dinge bestimmen ihn. Art des Schadens Ein logischer Fehler lässt sich ohne Reinraum beheben. Ein Kopfschaden braucht Reinraum, Ersatzteile und Zeit. Aufbau des Speichers Eine einzelne Festplatte ist überschaubar. Ein RAID mit mehreren Platten muss zusätzlich als Verbund rekonstruiert werden. Speichertechnik SSDs und verschlüsselte Laufwerke brauchen Werkzeuge für den jeweiligen Controller und den passenden Schlüssel. Dringlichkeit Je höher die Bearbeitungspriorität im Labor, desto höher in der Regel der Preis. Bei Servern ist Express oft entbehrlich, wenn wir parallel aus der Sicherung wiederherstellen. Die Erstdiagnose bei Netzleiter ist kostenlos. Für Laborfälle erstellt DATA REVERSE nach der Diagnose ein verbindliches Festpreisangebot, und erst mit Ihrer Zusage beginnt die Rettung. Vorsicht ist besser als Nachsicht Wir helfen gern im Notfall. Lieber wäre es uns, Sie bräuchten diese Seite nie. Eine Datenrettung dauert länger, kostet ein Vielfaches einer Datensicherung und gelingt nicht in jedem Fall. Ein getestetes Backup liefert Ihre Daten innerhalb von Stunden zurück. Mehr als eine Annahmestelle Wer seinen Datenträger bei uns abgibt, gibt ihn bei einem IT-Fachbetrieb ab. Wir nehmen das Gerät an und schauen zugleich auf die Gesamtsituation, die den Ausfall möglich gemacht hat. Wir beraten Sie, damit Sie nicht noch einmal in diese Lage kommen, und setzen die Vorsorge auf Wunsch gleich mit um. Warum ist der Ausfall passiert, und war er ein Einzelfall? Stecken im RAID oder NAS gleich alte Platten, die als Nächstes ausfallen? Wo liegt die letzte Sicherung, und wurde sie je zurückgespielt? Gibt es eine Kopie außer Haus oder in der Cloud? Sind die Geräte durch Virenschutz und Updates geschützt? Weiß das Team, was in den ersten Minuten zu tun ist? Backup nach dem 3-2-1-Prinzip Drei Kopien, zwei Medien, eine Kopie außerhalb des Standorts. Mit VEEAM lokal und dokumentierten Wiederherstellungstests. Zur Datensicherung Die passende Backup-Hardware Eine externe Platte, die dauerhaft am Rechner hängt, ist keine Sicherung. Wir beraten und beschaffen NAS, Wechselmedien und Aufbewahrung, die zu Ihrem Datenbestand passen. Zum 3-2-1-Leitfaden Cloud-Backup Eine Kopie in deutschen Rechenzentren deckt Brand, Wasser und Einbruch ab. Dazu eine eigene Sicherung für Microsoft 365, denn die Cloud sichert Ihre Inhalte nicht von selbst. Zum Microsoft-365-Backup Virenschutz und Cybersecurity Viele Datenverluste beginnen als Angriff. ESET Endpoint Security und ein geregelter Update-Stand halten Erpressungssoftware draußen, bevor Dateien verschlüsselt sind. Zum Endpoint-Schutz Verschlüsselte Geräte, auffindbare Schlüssel BitLocker schützt ein gestohlenes Notebook. Er nützt aber nur, wenn der Wiederherstellungsschlüssel im Ernstfall greifbar ist. Wir aktivieren zentral und sichern die Schlüssel nachweisbar. Zur Verschlüsselung Überwachung und Sensibilisierung Im Wartungsvertrag überwachen wir Zustandswerte und tauschen auffällige Datenträger, bevor daraus ein Notfall wird. Eine kurze Schulung zeigt dem Team, was im Ernstfall zu tun ist. Zum Managed IT-Support Welche Fragen wir bei der Abgabe stellen und was daraus folgt, beschreibt unser Beitrag Datenverlust vorbeugen . Sie wissen nicht, ob Ihre Sicherung im Ernstfall trägt? Der IT-Sicherheits-Check beantwortet genau das. Weiterlesen im Blog Datenverlust vorbeugen: Vorsicht ist besser als Nachsicht Datensicherung nach der 3-2-1-1-0-Regel Veeam-Backup richtig planen Microsoft 365 braucht ein eigenes Backup Ransomware: Prävention und Reaktion für KMU Leitfaden Incident Response nach Ransomware Häufige Fragen zur Datenrettung in Hamburg Was kostet eine Datenrettung in Hamburg? Die Erstdiagnose bei Netzleiter in Hamburg ist kostenlos. Muss der Datenträger ins Labor, erstellt DATA REVERSE nach der Labordiagnose ein verbindliches Festpreisangebot, und erst mit Ihrer Zusage beginnt die Rettung. Der Preis richtet sich nach dem Schaden. Ein logischer Fehler liegt deutlich unter einem Kopfschaden mit Reinraumarbeit, ein RAID mit mehreren Platten über einer einzelnen Festplatte. Wie lange dauert eine Datenrettung? Das hängt vom Schaden ab. Für dringende Fälle bietet DATA REVERSE eine Express-Bearbeitung innerhalb von 24 Stunden an. Bei einem Server muss Ihr Betrieb nicht auf das Labor warten, wenn es eine Sicherung gibt. Wir stellen sie auf Ersatzhardware wieder her, und das Labor schließt nur noch die Lücke seit der letzten Sicherung. Muss mein Datenträger ins Labor oder reicht ein IT-Dienstleister? Physische Schäden gehören ins Labor, also Geräusche, Wasser, Sturz, defekte Elektronik und die meisten SSD-Ausfälle. Logische Schäden wie gelöschte Dateien, ein beschädigtes Dateisystem oder eine zerstörte Datenbank lösen wir häufig selbst, ebenso alles, was in Microsoft 365 liegt. Welcher Fall vorliegt, klärt die kostenlose Erstdiagnose. Was tun, wenn das RAID oder NAS ausgefallen ist? Keinen Rebuild starten und keine Platten tauschen, umstecken oder neu initialisieren. Ein Rebuild auf eine zweite geschwächte Platte kann die letzte konsistente Kopie zerstören. Fotografieren Sie die Einbaureihenfolge und rufen Sie uns an. Wir sichern Konfiguration und Plattenzustand vor Ort, bevor irgendetwas verändert wird. Kann ich meinen Datenträger direkt an DATA REVERSE schicken? Ja. Für eine einzelne Festplatte, einen USB-Stick oder eine Speicherkarte ist das der einfachste Weg. Nutzen Sie dafür den Analyse-Auftrag auf dieser Seite, unsere Partnerkennung ist dort hinterlegt, und wir bleiben Ihr Ansprechpartner in Hamburg. Sobald ein Server, ein NAS oder ein Firmenrechner beteiligt ist, lohnt der Weg über uns, weil Ausbau, Dokumentation und Rückspielen dann in einer Hand liegen. Welche Datenträger können gerettet werden? Festplatten, SSDs und NVMe-Laufwerke, RAID-Verbünde und NAS-Systeme, USB-Sticks, Speicherkarten und Smartphones. DATA REVERSE rettet nach eigener Angabe Daten von allen digitalen Speichermedien, auch bei mechanischen und elektrischen Schäden. Helfen Sie auch Privatkunden? Ja. Sie können Ihren Datenträger während der Bürozeiten in der Weidestraße 134 abgeben, die Erstdiagnose ist auch für Privatkunden kostenlos. Wer lieber direkt ans Labor schickt, nutzt den Analyse-Auftrag mit unserer Partnerkennung. Sind meine Daten während der Rettung vertraulich? DATA REVERSE sagt Diskretion und Datenschutz nach der DSGVO zu. Für Praxen, Kanzleien und andere Betriebe mit besonders schützenswerten Daten klären wir die Auftragsverarbeitung vor der Übergabe. Bei der Annahme dokumentieren wir den Zustand des Datenträgers, und er verlässt unser Haus nur transportsicher verpackt. Hilft eine Datenrettung bei einem Angriff mit Ransomware? Selten als erster Schritt. Verschlüsselte Dateien sind kein Hardwareschaden, deshalb kommt zuerst die Eingrenzung des Angriffs und danach die Wiederherstellung aus einer sauberen Sicherung. Trennen Sie betroffene Geräte vom Netzwerk, lassen Sie sie eingeschaltet und rufen Sie uns an. Was passiert nach der Rettung mit meinen Daten? Sie erhalten die geretteten Daten auf einem neuen Datenträger. Bei Firmenkunden spielen wir sie auf Wunsch zurück auf Server, NAS oder Rechner, stellen Freigaben und Berechtigungen wieder her und prüfen mit Ihnen, ob die wichtigen Ordner, Postfächer und Datenbanken vollständig sind. Muss ich den Datenträger persönlich vorbeibringen? Nein. Der Weg über unsere Geräteannahme in der Weidestraße 134 ist der schnellste, weil die Erstdiagnose dann sofort läuft. Versand nach Absprache ist möglich, ebenso die Abholung bei Kunden mit Wartungsvertrag im Hamburger Stadtgebiet. Was unterscheidet Netzleiter von einer reinen Annahmestelle? Eine Annahmestelle nimmt den Datenträger an und schickt ihn ins Labor. Netzleiter ist ein IT-Fachbetrieb. Wir lösen logische Schäden häufig selbst, bauen Datenträger aus Servern und NAS-Systemen fachgerecht aus, spielen die geretteten Daten zurück und schauen auf die Gesamtsituation. Dazu gehört die Beratung zu Backup, Backup-Hardware, Cloud-Backup, Virenschutz und Schulung, damit Sie nicht noch einmal in diese Lage kommen. Ersetzt eine Datenrettung ein Backup? Nein. Eine Datenrettung ist der teuerste und langsamste Weg zu den eigenen Daten, und sie gelingt nicht immer. Ein getestetes Backup nach dem 3-2-1-Prinzip kostet einen Bruchteil und liefert die Daten innerhalb von Stunden statt Wochen zurück. Analyse-Auftrag für Ihren Fall Der Analyse-Auftrag erfasst Gerät, Schadensbild und Kontaktdaten und ist der Startpunkt der Laborannahme bei DATA REVERSE. Unsere Partner-Kennung 10910 ist im Formular bereits hinterlegt, Ihr Fall wird dadurch direkt Netzleiter zugeordnet, und wir bleiben Ihr Ansprechpartner in Hamburg. Sie füllen selbst aus , wenn Sie den Datenträger direkt versenden oder den Fall vor dem Besuch bei uns vollständig vorbereiten möchten. Wir füllen für Sie aus , wenn Sie den Datenträger in der Weidestraße abgeben. Unsere Technikerinnen und Techniker erfassen den Auftrag dann gemeinsam mit Ihnen. Das Formular wird von der Bindig Media GmbH (Marke DATA REVERSE) betrieben. Ihre Angaben gehen dort ein, nicht bei uns. Bitte tragen Sie keine Kennwörter und keine Wiederherstellungsschlüssel in das Formular ein, die klären wir persönlich. Analyse-Auftrag ausfüllen Lieber kurz sprechen: 0177 3314751 Daten verloren? Rufen Sie uns zuerst an. Je weniger Zeit zwischen dem Ausfall und der Diagnose liegt, desto höher die Rettungschance. Wir klären am Telefon, ob Ihr Fall ins Labor gehört oder ob wir ihn selbst lösen. Sofort anrufen 0177 3314751 Termin vereinbaren --- ## Ihr Team schreibt E-Rechnungen, ohne zu raten URL: https://netzleiter.net/e-rechnung-schulung/ Description: Schulung zur E-Rechnung für KMU: drei Stunden plus Workshop zu XRechnung, ZUGFeRD, Leitweg-ID und Behördenversand, geübt am eigenen System. Schulung E-Rechnung im Betrieb Ihr Team schreibt E-Rechnungen, ohne zu raten Empfangen müssen Sie seit Anfang 2025, ausstellen je nach Umsatz ab 2027 oder 2028. In drei Stunden plus Workshop arbeiten wir mit Ihrem Backoffice durch, was sich im Betrieb ändert: Stammdaten, Formatwahl zwischen XRechnung und ZUGFeRD, Leitweg-ID und Einreichung bei Behörden. Geübt am eigenen System, nicht an einer Demo. Schulungstermin anfragen Oder direkt beim Vertrieb: 040 20 94 97 67 Was in den fünf Blöcken und im Workshop steckt Der Ablauf ist erprobt und wird auf Ihre Branche zugeschnitten. Wer für Behörden arbeitet, bekommt Leitweg-IDs, Portalwege und Aktenzeichen, wer Waren verkauft, bekommt Artikel, Einheiten und Auslandsrechnungen. Grundlagen und Belegkette Was in Ihrem System bereits eingerichtet ist, wie ein Beleg vom Angebot bis zum Zahlungseingang läuft und wo die Übergaben liegen. Stammdaten, die tragen Kontaktart Firma statt Person, Zahlungskonditionen am Kunden, Behördenkontakte mit Leitweg-ID und Lieferantennummer, Leistungen als Artikel mit maschinenlesbaren Einheiten. Hier entsteht die Hälfte aller späteren Fehler. Rechnungen richtig schreiben Pflichtangaben nach Paragraf 14 UStG und der Unterschied zwischen Löschen, Storno und Rechnungskorrektur. Letzterer entscheidet, wie eine Betriebsprüfung Ihre Belegkette liest. E-Rechnung im Detail Der Schwerpunkt: Fristen, ZUGFeRD gegen XRechnung, Voraussetzungen im System, Leitweg-ID, Einreichung bei Behörden, Registrierung im Hamburger Portal, Umgang mit Stundenzetteln und Anhängen, Empfang und Prüfung eingehender E-Rechnungen. Mahnwesen und Aufbewahrung Was nach dem Versand passiert und wie lange die strukturierte Datei aufzubewahren ist. Der Ausdruck ersetzt sie nicht. Workshop mit sechs Aufgaben Zum Schluss arbeitet Ihr Team selbst, mit einem Testkunden im eigenen Mandanten. Was dort auffällt, klären wir gleich oder halten es für den Anschluss fest. Ablauf So läuft die Zusammenarbeit Fünf Angaben zum Betrieb, dazu Ihre Kontaktdaten Firma, Branche, eingesetzte Rechnungssoftware, Anzahl der Arbeitsplätze und ob Behördenkunden dabei sind, dazu Name und Telefonnummer für die Rückmeldung. Mehr brauchen wir für den ersten Zuschnitt nicht. Kurzes Vorgespräch Wir sehen uns an, was bei Ihnen bereits eingerichtet ist, und sagen Ihnen, ob eine Schulung reicht oder vorher Einrichtungsarbeit ansteht. Schulung im Betrieb Drei Stunden plus Workshop, vor Ort in Hamburg oder remote, mit Ihren Belegen und Ihren Auftraggebern als Beispiel. Kurzreferenz und offene Punkte Ihr Team bekommt eine zweiseitige Kurzreferenz für den Schreibtisch. Was in der Schulung an Einrichtungsfragen auftaucht, notieren wir und klären es entweder gleich oder im Anschluss. Vorher selbst prüfen Wenn Sie erst einmal wissen wollen, wo Ihr Betrieb steht: Die Checkliste fasst Voraussetzungen und Stolperfallen in zehn Punkten auf zwei Seiten zusammen, softwareneutral und zum Abhaken. Ohne Formular, ohne Registrierung. Checkliste als PDF herunterladen Ausführlicher steht das Thema im Beitrag E-Rechnung Pflicht 2027, was KMU jetzt tun müssen , inklusive Fristen, Quellen und dem Hamburger Behördenweg. Schulungstermin anfragen Drei Stunden plus Workshop, abgerechnet nach Aufwand zum Stundensatz von 135 Euro netto, angefangene Stunden aufgerundet. Für Termine vor Ort in Hamburg kommen 45 Euro netto Anfahrt dazu, remote entfällt sie. Das Angebot richtet sich an Unternehmen, die Preise verstehen sich zuzüglich gesetzlicher Umsatzsteuer. Den Umfang bestätigen wir Ihnen vor dem Termin schriftlich. Wir melden uns montags bis freitags zwischen 9 und 17 Uhr, in der Regel am selben Tag, mit einem Terminvorschlag und einem auf Ihren Betrieb zugeschnittenen Ablauf. Eilig? Dann ist der Vertrieb unter 040 20 94 97 67 der schnellste Weg. Alle Felder ohne den Zusatz „optional“ sind Pflichtfelder. Bitte füllen Sie diese Pflichtfelder aus: Name Firma Branche Rechnungssoftware Arbeitsplätze, die damit arbeiten Rechnen Sie an Behörden oder öffentliche Auftraggeber ab? Ja Nein Telefon E-Mail (optional) Gibt es etwas, das wir vorher wissen sollten? (optional) Klappt die Sicherheitsabfrage nicht, erreichen Sie uns ohne Formular unter 040 20 94 97 67 oder per E-Mail an vertrieb@netzleiter.com . Die Sicherheitsabfrage ist noch nicht abgeschlossen. Bitte kurz warten und erneut senden. Die Sicherheitsabfrage konnte nicht geladen werden, zum Beispiel wegen eines Inhaltsblockers. Die Sicherheitsabfrage wurde nicht bestätigt und startet neu. Ihre Eingaben bleiben erhalten, bitte danach erneut senden. Die Sicherheitsabfrage meldet einen Fehler und versucht es erneut. Ohne Formular erreichen Sie uns unter 040 20 94 97 67 oder per E-Mail an vertrieb@netzleiter.com. Mit dem Absenden willigen Sie ein, dass wir Ihre Angaben zur Bearbeitung Ihrer Anfrage verwenden. Details siehe Datenschutzerklärung . Schulungstermin anfragen Wenn nicht die Schulung das Problem ist Erfahrungsgemäß kommt ein guter Teil der Fragen nicht aus dem Rechnungsalltag, sondern aus der Einrichtung darunter: ein als PDF hochgeladenes Briefpapier, das die E-Rechnung blockiert, Kontakte, die als Person statt als Firma angelegt sind, eine fehlende Portalregistrierung bei der Stadt. Wenn das bei Ihnen der Fall ist, sagen wir es im Vorgespräch, statt es in der Schulungszeit zu reparieren. Solche Punkte laufen als Einrichtung und Managed IT-Support , und wer danach eine feste Ansprechstelle statt einer neuen Suche will, findet die Stufen unter Managed IT zum Festpreis . Rechtlicher Hinweis. Die genannten Fristen und Pflichten ordnen die Rechtslage für die Praxis ein und ersetzen keine steuerliche Beratung. Ob und ab wann Ihr Betrieb betroffen ist und welche Umsätze in die 800.000-Euro-Grenze einfließen, klären Sie bitte mit Ihrer Steuerkanzlei. Der Gesetzgeber kann Fristen und Schwellenwerte ändern, der Stand dieser Seite ist der 5. September 2026. FAQ Häufige Fragen zur Schulung Für wen ist die Schulung gedacht? Für Geschäftsführung und Backoffice in Betrieben bis rund 100 Mitarbeitern, die selbst Rechnungen schreiben. Besonders für Betriebe mit öffentlichen Auftraggebern, etwa Handwerk, Gutachten, Pflege oder Übersetzung, dazu Handel und Produktion mit regelmäßigem Rechnungsaufkommen. Brauchen wir eine bestimmte Software? Nein. Die Inhalte sind softwareneutral, geübt wird an dem System, das Sie einsetzen. Sagen Sie uns im Formular, welches das ist, damit wir den Übungsteil darauf zuschneiden. Wie läuft die Schulung ab? Drei Stunden in fünf Blöcken, dazu ein Workshop aus sechs Aufgaben. Geübt wird am echten System des Betriebs mit einem Testkunden, nicht an einer Demo. Am Ende liegt eine zweiseitige Kurzreferenz für den Schreibtisch vor. Haben Sie das schon einmal gemacht? Ja, bisher zweimal: einmal für einen Dienstleister mit Behördenkunden, einmal für einen Handelsbetrieb. Beide Male am echten System des Betriebs. Was kostet die Schulung? Abgerechnet wird nach Aufwand, der Stundensatz beträgt 135 Euro netto, angefangene Stunden runden wir auf die volle Stunde auf. Für Termine vor Ort in Hamburg kommen 45 Euro netto Anfahrt dazu, remote entfällt sie. Den Umfang für Ihren Betrieb bestätigen wir Ihnen vor dem Termin schriftlich, damit Sie den Betrag vor der Zusage kennen. Wir sind noch gar nicht eingerichtet. Passt die Schulung trotzdem? Dann klären wir das vorher. Fehlende Zugänge, ein nicht E-Rechnungs-taugliches Drucklayout oder ungepflegte Stammdaten sind Einrichtungsarbeit, keine Schulungsstunde. Beides lässt sich in einem Termin verbinden, wenn der Aufwand überschaubar ist. --- ## IT-Dienstleister finden: 10 Kriterien für die Auswahl URL: https://netzleiter.net/it-dienstleister-finden/ Description: Zehn Kriterien für die Wahl eines IT-Dienstleisters in Hamburg, von Abrechnung und Reaktionszeit bis Ausstieg und Datenschutz, mit Fragen fürs Erstgespräch. IT-Dienstleister finden: 10 Kriterien für die Auswahl Ob Sie zum ersten Mal einen IT-Dienstleister suchen oder den bisherigen ersetzen wollen, Angebote lassen sich erst vergleichen, wenn klar ist, worauf es ankommt. Diese Checkliste nennt zehn Kriterien und zu jedem die Fragen, die Sie im Erstgespräch stellen sollten. Geschrieben ist sie für kleine und mittlere Unternehmen in Hamburg und Umgebung. Die kurze Antwort Prüfen Sie bei jedem Angebot, ob schriftlich festgelegt ist, wie abgerechnet wird und was enthalten ist, wie schnell der Dienstleister reagiert und wie schnell er vor Ort ist. Fragen Sie nach einem festen Ansprechpartner mit einem Team als Vertretung und nach Erfahrung in Ihrer Branche. Lassen Sie sich Überwachung, getestete Wiederherstellung aus dem Backup und einen Notfallplan zeigen, und klären Sie, dass Sie Dokumentation und alle Zugangsdaten jederzeit bekommen. Achten Sie auf Laufzeit und Kündigungsfrist und darauf, ob der Dienstleister Unternehmen Ihrer Größe betreut. Kann er auf personenbezogene Daten zugreifen, gehört ein Vertrag zur Auftragsverarbeitung dazu. Diese Checkliste schreibt Netzleiter, selbst IT-Dienstleister in Hamburg. Legen Sie die Kriterien an jedes Angebot an, auch an unseres. Unser eigenes Angebot steht auf der Seite IT-Wartungsvertrag zum Festpreis , was IT-Betreuung bei uns kostet, auf der Seite Was kostet IT-Betreuung . Die Checkliste mit zehn Kriterien 1. Abrechnung: Festpreis oder Stunden, und was drinsteckt Verbreitet sind zwei Modelle. Beim Festpreis zahlen Sie einen festen Betrag pro Mitarbeiter oder Gerät und Monat, bei der Stundenabrechnung den tatsächlichen Aufwand. Der Festpreis macht die Kosten planbar und gibt dem Dienstleister einen Grund, Störungen vorzubeugen. Für sehr kleine Betriebe mit wenig IT kann die Stundenabrechnung günstiger sein. Bei beiden Modellen entscheidet, was genau enthalten ist und wie Projekte abgerechnet werden, die über die laufende Betreuung hinausgehen. Fragen für das Erstgespräch Welche Leistungen deckt der Monatspreis ab, etwa Fernwartung, Vor-Ort-Einsätze, Updates und Überwachung? Was gilt als Projekt, zum Beispiel eine Microsoft-365-Migration, ein neuer Server oder neue Arbeitsplätze? Bekommen Sie für ein Projekt vorher ein eigenes Angebot, oder wird hinterher nach Aufwand abgerechnet? 2. Reaktionszeit und Lösungszeit schriftlich im Vertrag Eine Reaktionszeit ist nur etwas wert, wenn sie im Vertrag steht und nach Dringlichkeit gestaffelt ist. Ein Totalausfall braucht eine andere Zusage als ein Druckerproblem. Zwei Feinheiten übersieht man leicht. Reaktion heißt oft nur, dass jemand den Fall annimmt, gelöst ist er damit noch nicht. Und die Frist läuft meist nur in den vereinbarten Servicezeiten, eine Zusage von vier Stunden beginnt bei einer Meldung am Freitagabend unter Umständen erst am Montagmorgen. Fragen für das Erstgespräch Welche Reaktionszeit gilt für welche Dringlichkeit, und an welcher Stelle im Vertrag steht sie? Gibt es neben der Reaktionszeit eine Zusage, bis wann ein Ausfall behoben ist? In welchen Servicezeiten läuft die Frist, und was gilt außerhalb davon? 3. Vor-Ort-Service in Hamburg Vieles lässt sich per Fernwartung lösen. Für einen defekten Switch, einen neuen Arbeitsplatz oder einen Server, der nicht mehr startet, muss trotzdem jemand ins Büro kommen. Ein Dienstleister mit kurzen Wegen ist schneller da, und wenn Anfahrt berechnet wird, bleibt sie überschaubar. Fragen für das Erstgespräch Wie schnell ist bei einem Ausfall jemand vor Ort, und ist das vertraglich zugesagt? Sind Vor-Ort-Einsätze im Monatspreis enthalten, und wenn ja, wie viele? Was kosten Anfahrt und Vor-Ort-Stunde, wenn ein Einsatz nicht enthalten ist? 4. Fester Ansprechpartner mit einem Team dahinter Ein fester Ansprechpartner kennt Ihr Netzwerk, Ihre Software und Ihre Mitarbeiter. Das spart bei jeder Störung Zeit, weil niemand erst nachfragen muss. Genauso wichtig ist das Team dahinter. Betreut eine einzelne Person Ihre IT, fehlt bei Urlaub oder Krankheit die Vertretung. Am besten ist die Kombination aus festem Ansprechpartner und Kollegen, die Ihre Umgebung aus der Dokumentation ebenfalls kennen. Fragen für das Erstgespräch Wer ist Ihr fester Ansprechpartner, und wie erreichen Sie ihn? Wer übernimmt bei Urlaub oder Krankheit, und kennt diese Person Ihre Umgebung? Landen Störungsmeldungen bei Menschen, die Ihre Systeme kennen, oder in einer anonymen Warteschlange? 5. Erfahrung in Ihrer Branche Jede Branche bringt eigene Software und eigene Pflichten mit. Arztpraxen brauchen einen Dienstleister, der die Telematikinfrastruktur und die IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung kennt. Handwerksbetriebe arbeiten mit mobilen Geräten auf der Baustelle und mit Branchensoftware für Angebote und Aufmaß. Fragen für das Erstgespräch Welche Kunden aus Ihrer Branche betreut der Dienstleister? Kennt er Ihre Fachsoftware, und arbeitet er bei Problemen mit deren Hersteller zusammen? Für Arztpraxen bündelt unsere Marke Medical IT das Fachwissen auf medical-it.org . Für Handwerksbetriebe gibt es die Seite IT für Handwerksbetriebe . 6. Sicherheit, Datensicherung und Notfallplan Ein IT-Dienstleister sollte Störungen erkennen, bevor Ihre Mitarbeiter sie bemerken. Dazu gehören die Überwachung der Systeme, regelmäßige Updates und ein zentral verwalteter Virenschutz. Eine Datensicherung ist erst so viel wert wie ihre letzte erfolgreiche Wiederherstellung, lassen Sie sich deshalb zeigen, wann zuletzt eine getestet wurde. Für den Ernstfall, etwa einen Angriff mit Verschlüsselungstrojanern oder einen Totalausfall, braucht es einen Notfallplan, in dem steht, wer wen anruft und was zuerst passiert. Fragen für das Erstgespräch Wie werden Ihre Systeme überwacht, und wer reagiert auf Warnungen? Wie oft wird die Wiederherstellung aus dem Backup getestet, und gibt es darüber ein Protokoll? Gibt es einen schriftlichen Notfallplan für Ransomware oder Totalausfall? 7. Dokumentation und Ausstieg Die Dokumentation Ihres Netzwerks und alle Zugangsdaten sollten Ihnen gehören, nicht dem Dienstleister. Das klingt selbstverständlich, wird aber oft erst beim Wechsel zum Problem, wenn Passwörter fehlen oder niemand weiß, wie die Firewall eingerichtet ist. Halten Sie deshalb schon im Vertrag fest, dass Sie beides jederzeit bekommen und wie die Übergabe bei einer Kündigung abläuft. Fragen für das Erstgespräch Wo liegt die Dokumentation, und haben Sie jederzeit Zugriff darauf? Bekommen Sie alle Zugangsdaten, auch für Firewall, Server und Cloud-Dienste? Was steht im Vertrag zur Übergabe, wenn Sie kündigen? 8. Vertragslaufzeit und Kündigungsfrist Eine lange Laufzeit gibt beiden Seiten Planungssicherheit, sie bindet Sie aber auch. Für den Anfang ist eine überschaubare Erstlaufzeit sinnvoll, nach der Sie wissen, ob die Zusammenarbeit funktioniert. Achten Sie auf automatische Verlängerungen und auf die Länge der Kündigungsfrist. Fragen für das Erstgespräch Wie lange läuft der Vertrag zunächst, und verlängert er sich automatisch? Welche Kündigungsfrist gilt? Entstehen beim Ausstieg Kosten, etwa für die Übergabe? 9. Datenschutz und Auftragsverarbeitung Kann der Dienstleister bei Wartung oder Fernwartung auf personenbezogene Daten zugreifen, ist das Auftragsverarbeitung, und Sie brauchen mit ihm einen Vertrag nach Art. 28 DSGVO. Weitere Auftragsverarbeiter, etwa ein Rechenzentrum oder einen Softwareanbieter, der selbst Daten verarbeitet, darf er nur mit Ihrer vorherigen schriftlichen Genehmigung einsetzen. Haben Sie das allgemein genehmigt, muss er Sie über geplante Änderungen informieren, und Sie können widersprechen. Fragen Sie außerdem, wo Backups und Überwachungsdaten gespeichert werden. Ein Speicherort in der EU vereinfacht die Prüfung. Fragen für das Erstgespräch Legt der Dienstleister einen Vertrag zur Auftragsverarbeitung vor? Welche Unterauftragnehmer setzt er ein, und wie informiert er Sie über Änderungen? Wo werden Backups und Überwachungsdaten gespeichert? Quellen: Art. 28 DSGVO und Kurzpapier Nr. 13 der Datenschutzkonferenz (Stand 17.12.2018). 10. Passende Größe Preise, Abläufe und Erreichbarkeit eines Dienstleisters sind auf eine bestimmte Kundengröße zugeschnitten. Achten Sie deshalb darauf, dass er Betriebe Ihrer Größe betreut, ob mit zwölf oder mit hundert Arbeitsplätzen. Fragen Sie nach Referenzen aus Ihrer Größenklasse und nach einem Kontakt, mit dem Sie selbst sprechen können. Fragen für das Erstgespräch Wie viele Kunden in Ihrer Größe betreut der Dienstleister? Können Sie mit einem Referenzkunden sprechen? Die Aussagen zu Datenschutz und Auftragsverarbeitung auf dieser Seite, in Kriterium 9 und in den häufigen Fragen, sind allgemein gehalten und ersetzen keine Rechtsberatung im Einzelfall. Stand 01.10.2026 Häufige Fragen zur Auswahl eines IT-Dienstleisters Wie finde ich einen guten IT-Dienstleister in Hamburg? Holen Sie zwei bis drei Angebote ein und vergleichen Sie sie anhand fester Kriterien: Abrechnung, schriftliche Reaktions- und Lösungszeiten, Vor-Ort-Service, fester Ansprechpartner mit Vertretung, Branchenerfahrung, Datensicherung mit getesteter Wiederherstellung, Dokumentation und Ausstieg, Laufzeit, Auftragsverarbeitung und passende Größe. Ein verbindliches Angebot sollte erst nach einer Aufnahme Ihrer Umgebung kommen. Festpreis oder Abrechnung nach Stunden, was ist besser? Der Festpreis macht die Kosten planbar und belohnt den Dienstleister dafür, dass Ihre IT läuft. Die Stundenabrechnung passt eher zu Betrieben mit sehr wenig IT und seltenen Anfragen. Vergleichen Sie bei beiden Modellen, was enthalten ist und wie Projekte abgerechnet werden. Was ist der Unterschied zwischen Reaktionszeit und Lösungszeit? Die Reaktionszeit sagt, bis wann sich jemand Ihrer Meldung annimmt. Die Lösungszeit sagt, bis wann das Problem behoben ist. Prüfen Sie, welche der beiden Ihr Vertrag zusichert. Beide Fristen laufen in der Regel nur innerhalb der vereinbarten Servicezeiten. Brauche ich mit meinem IT-Dienstleister einen Vertrag zur Auftragsverarbeitung? Ja, sobald er bei Wartung oder Fernwartung auf personenbezogene Daten zugreifen kann, etwa auf Kundendaten, Personalunterlagen oder E-Mails. Grundlage ist Art. 28 DSGVO, die Datenschutzkonferenz ordnet Wartung und Fernwartung in ihrem Kurzpapier Nr. 13 ausdrücklich so ein. Der Vertrag regelt auch, welche weiteren Dienstleister er einsetzen darf. Die Einordnung ist allgemein gehalten. Wie wechsle ich den IT-Dienstleister ohne Ausfall? Klären Sie mit dem neuen Dienstleister zuerst die Bestandsaufnahme und einen Übergabetermin, dann kündigen Sie fristgerecht beim bisherigen. Fordern Sie Dokumentation und alle Zugangsdaten an, solange der alte Vertrag noch läuft, und legen Sie die Übergabe auf einen Tag, an dem beide Seiten erreichbar sind. Was ist der Unterschied zwischen IT-Systemhaus und IT-Dienstleister? Die Begriffe überschneiden sich. Ein IT-Systemhaus hat traditionell Hardware und Software verkauft und eingerichtet, ein IT-Dienstleister betreut die IT laufend. Heute bieten viele Anbieter beides an. Für Ihre Auswahl zählt, ob die laufende Betreuung vertraglich klar geregelt ist, gleich wie sich der Anbieter nennt. Worauf müssen Arztpraxen bei der Wahl des IT-Dienstleisters achten? Arztpraxen sollten zusätzlich auf Erfahrung mit der Telematikinfrastruktur, mit dem Praxisverwaltungssystem und mit der IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung achten. Ausführlich dazu informiert unsere Marke Medical IT auf medical-it.org. Prüfen Sie auch unser Angebot mit der Checkliste Im Erstgespräch gehen wir die zehn Kriterien mit Ihnen durch und zeigen offen, was unser Vertrag in welcher Stufe abdeckt und was nicht. Oder direkt beim Vertrieb: 040 20 94 97 67 Erstgespräch vereinbaren Unsere IT-Pakete ansehen --- ## Werde Teil unserer Zweitfamilie URL: https://netzleiter.net/karriere/ Description: Werde Teil unserer Zweitfamilie. Fachinformatiker Systemintegration in Hamburg Barmbek. Bewerbung an info@netzleiter.com. Vertrieb 040 20949767. Karriere Werde Teil unserer Zweitfamilie Netzleiter ist ein Hamburger IT-Systemhaus mit Caregiver-Haltung. Hier bleibt man, weil Verantwortung, Lernen und Team zusammenpassen. Seit 2010 IT-Systemhaus in Hamburg ca. 1.000 Betreute Arbeitsplätze und Server Barmbek-Süd Büro an der Alster-City, gute Anbindung Aktuelle Stellen Aktuell suchen wir vor allem Verstärkung im FISI-Bereich. Fachinformatiker Systemintegration (m w d) Standort Hamburg Barmbek-Süd, Vollzeit. Nichts Passendes dabei? Netzleiter ist Ausbildungsbetrieb für Fachinformatiker Systemintegration und freut sich auch über Initiativbewerbungen, vom Azubi bis zum erfahrenen Admin. Was Du bei uns machst Betrieb und Wartung Kundenumgebungen mit Microsoft 365, Servern und Netzwerk. Hotline-Tickets Annehmen, bearbeiten, dokumentieren. Fernwartung und Vor-Ort Einsätze in Hamburg und Umgebung. Projekte Mitarbeit an Migrationen und Rollouts. Womit Du arbeitest Kein Museums-Stack. Die Werkzeuge, mit denen wir täglich rund 1.000 Arbeitsplätze und Server betreuen. Microsoft 365, Entra ID und Azure Tenant-Verwaltung, Härtung mit MFA und Conditional Access, Migrationen. Netzleiter ist Microsoft CSP Partner. NinjaOne RMM 24/7-Monitoring, Patch-Management und Fernwartung über eine zentrale Plattform. ESET und Veeam Endpoint Security als ESET Silver Partner, Backup mit getesteter Wiederherstellung nach dem 3-2-1-Prinzip. Ticketsystem und Telefonie Strukturierte Ticket-Bearbeitung mit TANSS, Telefonie über Comdesk. Jede Störung hat einen nachvollziehbaren Verlauf. Was Du mitbringst Ausbildung FISI oder vergleichbare Praxiserfahrung. Technik Solide Microsoft- und Netzwerk-Grundlagen. Sprache Deutsch sicher in Wort und Schrift, Englisch für Doku. Haltung Service-Mentalität, klare Kommunikation, Lust auf Verantwortung. Was wir bieten Zweitfamilie Team, das sich gegenseitig trägt. Eigenverantwortung Vom ersten Tag an, mit Rückendeckung. Weiterbildung Microsoft, ESET, VEEAM. Standort Büro in Hamburg Barmbek-Süd, gute Verkehrsanbindung. Arbeitsmodell Mischung aus Remote-Arbeitsplatz und Vor-Ort-Einsatz. Wen Du betreust Unsere Kunden sind Hamburger KMU mit Versorgungsverantwortung: Arztpraxen und MVZ mit Telematik-Infrastruktur (Netzleiter ist nach §390 SGB V zertifiziert), Steuerberater, Beratungsunternehmen und Handwerksbetriebe. Das heißt für Dich abwechslungsreiche Umgebungen statt immer derselben Landschaft, und Nutzer, die sich freuen, wenn ihre IT einfach läuft. Wer dahinter steht, siehst Du auf der Seite Menschen bei Netzleiter . Häufige Fragen zur Bewerbung Brauche ich fertige Hersteller-Zertifikate für die Bewerbung? Nein. Wichtiger sind solide Microsoft- und Netzwerk-Grundlagen und die Lust, Verantwortung zu übernehmen. Zertifizierungen bei Microsoft, ESET und Veeam baust Du bei uns im Rahmen der Weiterbildung auf. Bildet Netzleiter aus? Ja, Netzleiter ist Ausbildungsbetrieb für Fachinformatiker Systemintegration. Auszubildende arbeiten vom ersten Tag an in echten Kundenumgebungen mit. Auch wenn gerade keine Ausbildungsstelle ausgeschrieben ist, lohnt sich eine Initiativbewerbung an info@netzleiter.com. Wie viel bin ich unterwegs und wie viel remote? Der Alltag ist eine Mischung: Hotline und Fernwartung laufen aus dem Büro in Barmbek-Süd oder vom Remote-Arbeitsplatz, Vor-Ort-Einsätze fahren wir in Hamburg und der Metropolregion. Einen festen Außendienst-Anteil gibt es nicht, es richtet sich nach den Tickets und Projekten. Wie läuft die Bewerbung ab? Lebenslauf und ein kurzes Anschreiben an info@netzleiter.com, Du bekommst in wenigen Tagen eine Rückmeldung. Danach folgt ein Gespräch vor Ort in der Weidestraße 134, kurz und ohne Assessment-Theater. So bewirbst Du Dich Schick uns Deinen Lebenslauf und ein kurzes Anschreiben an info@netzleiter.com. Du bekommst in wenigen Tagen eine Rückmeldung. An info@netzleiter.com schreiben Menschen bei Netzleiter --- ## Hotline zuerst URL: https://netzleiter.net/kontakt/ Description: Hotline 040 25 499 500. Vertrieb 040 20 94 97 67. Weidestraße 134, 22083 Hamburg. Termin online buchen, Fernwartung starten, E-Mail schreiben. Kontakt Hotline zuerst Anrufe während der Bürozeiten. Notfall-Eskalation ist im Servicepaket geregelt. Leistungen ansehen . Support-Hotline 040 25 499 500 Vertrieb 040 20 94 97 67 Telefon Support-Hotline 040 25 499 500 Vertrieb 040 20 94 97 67 Zentrale 040 20 94 97 66 E-Mail Allgemein info@netzleiter.com Support support@netzleiter.com Geschäftsführung ma@netzleiter.com Adresse und Geräteannahme Netzleiter GmbH und Co. KG Weidestraße 134, 1. OG rechts 22083 Hamburg Barmbek-Süd Geräteannahme während der Bürozeiten. Bitte vorab anrufen. Bürozeiten Montag bis Freitag, 09:00 bis 17:00 Uhr. Termin online buchen Freie Slots für Erstgespräche und Vor-Ort-Termine über Microsoft Bookings. Service, Datum und Uhrzeit auswählen, Bestätigung kommt automatisch. Zum Buchungstool Standort auf der Karte Weidestraße 134, 22083 Hamburg Barmbek-Süd. Die Standortkarte stammt von OpenStreetMap. Beim Laden übermittelt Ihr Browser unter anderem Ihre IP-Adresse an OpenStreetMap, Details stehen in der Datenschutzerklärung . Karte laden Größere Karte auf OpenStreetMap öffnen Termin online buchen Microsoft Bookings zeigt freie Slots für Erstgespräche, Beratungen und Vor-Ort-Termine. Service, Datum und Uhrzeit auswählen, Bestätigung kommt automatisch. Eilig? Dann ist die Hotline 040 25 499 500 der schnellste Weg. Termin online buchen Fernwartung starten Kunden mit aktivem Ticket starten die Fernwartung per PC-Visit Kundenmodul. Bitte erst Hotline anrufen und Ticketnummer abklären. PC-Visit Kundenmodul herunterladen Rückruf anfragen Wir melden uns in der Regel am gleichen Werktag zurück. Eilig? Dann ist die Hotline 040 25 499 500 der schnellste Weg. Alle Felder ohne den Zusatz „optional“ sind Pflichtfelder. Bitte füllen Sie diese Pflichtfelder aus: Name Firma (optional) Telefon E-Mail (optional) Worum geht es? Klappt die Sicherheitsabfrage nicht, erreichen Sie uns ohne Formular unter 040 25 499 500 oder per E-Mail an vertrieb@netzleiter.com . Die Sicherheitsabfrage ist noch nicht abgeschlossen. Bitte kurz warten und erneut senden. Die Sicherheitsabfrage konnte nicht geladen werden, zum Beispiel wegen eines Inhaltsblockers. Die Sicherheitsabfrage wurde nicht bestätigt und startet neu. Ihre Eingaben bleiben erhalten, bitte danach erneut senden. Die Sicherheitsabfrage meldet einen Fehler und versucht es erneut. Ohne Formular erreichen Sie uns unter 040 25 499 500 oder per E-Mail an vertrieb@netzleiter.com. Mit dem Absenden willigen Sie ein, dass wir Ihre Angaben zur Bearbeitung Ihrer Anfrage verwenden. Details siehe Datenschutzerklärung . Rückruf anfragen Häufige Fragen zum Kontakt Was passiert nach einer Rückruf-Anfrage? Wir melden uns in der Regel am gleichen Werktag zurück, telefonisch oder per E-Mail, je nach Angabe im Formular. Bei akutem Bedarf ist die Hotline schneller als das Formular. Welcher Kontaktweg passt für welches Anliegen? Bestandskunden mit akuter Störung rufen die Support-Hotline 040 25 499 500 an. Unternehmen, die neu IT-Betreuung, Microsoft 365 oder ein Projekt anfragen, erreichen den Vertrieb unter 040 20 94 97 67 oder vertrieb@netzleiter.com. Allgemeine Fragen gehen an info@netzleiter.com. Ist Netzleiter auch außerhalb der Bürozeiten erreichbar? Die Bürozeiten sind Montag bis Freitag, 09:00 bis 17:00 Uhr. Notfall-Eskalation außerhalb dieser Zeiten ist Bestandteil des jeweiligen Servicepakets und dort individuell geregelt. Wie läuft ein Termin über Microsoft Bookings ab? Service, Datum und Uhrzeit auswählen, die Bestätigung kommt automatisch per E-Mail. Das eignet sich für Erstgespräche und Vor-Ort-Termine, ohne vorherigen Anruf. Reden wir. Hotline ist der schnellste Weg. E-Mail ist der ruhigste Weg. Support-Hotline 040 25 499 500 Zur Startseite --- ## Eine Hotline, ein klarer Ablauf URL: https://netzleiter.net/kontakt/support-hotline-bei-netzleiter/ Description: So arbeitet die Netzleiter Support-Hotline in Hamburg: Triage, Fernwartung, Vor-Ort und Dokumentation im Ticket. 040 25 499 500. Support-Hotline Eine Hotline, ein klarer Ablauf Wenn die IT steht, zählt jede Minute. Unsere Support-Hotline arbeitet zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr nach einem festen Verfahren, damit Ihr Anliegen nicht in einer Warteschleife verschwindet, sondern bearbeitet wird. Mehr unter Managed IT-Support . Hotline 040 25 499 500 Wartungsvertrag anfragen Methodik So läuft ein Support-Fall ab Anruf oder Ticket Sie erreichen uns unter 040 25 499 500 zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr oder per Ticket. Jede Meldung landet in unserem Ticketsystem und geht nicht verloren. Triage und Priorisierung Wir klären zuerst, was betroffen ist und wie dringend es ist. Ein stehender Server wiegt schwerer als ein einzelner Druckerstau. Danach richtet sich die Reihenfolge. Fernwartung zuerst Wir starten mit der Fernwartung über das PC-Visit Kundenmodul, ein Klick aus dem Browser genügt. Lässt sich das Anliegen so lösen, braucht es keinen Technikertermin vor Ort. Vor-Ort oder Geräteabgabe Was sich nicht remote lösen lässt, übernehmen bei Netzleiter angestellte Techniker vor Ort in Hamburg. Geräte können Sie nach kurzem Anruf zu den Servicezeiten auch direkt in der Weidestraße 134 an der Alster-City abgeben. Dokumentation und Nachverfolgung Jeder Fall wird im Ticket dokumentiert. Wiederkehrende Probleme erkennen wir am Verlauf und beheben die Ursache, nicht nur das Symptom. Was unsere Methodik trägt Drei Bausteine, die aus einem Anruf eine nachvollziehbare Bearbeitung machen. Ticketsystem statt Zuruf Jede Anfrage bekommt eine Nummer und eine Historie, so wissen Sie, woran wir sind. Monitoring im Hintergrund Bei betreuten Systemen sehen wir Störungen oft, bevor Sie anrufen. Patch-Management und Überwachung laufen mit. Eigene Techniker Vor Ort kommen bei Netzleiter angestellte Techniker aus Hamburg, keine Subunternehmer. Warum ein Vertrag und nicht nur Einzelhilfe Einzelhilfe nach Aufwand bleibt auch ohne Vertrag möglich, zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr. Ein Wartungsvertrag rechnet sich meist, sobald die IT zum Tagesgeschäft gehört. Stufen, zugesagte Reaktionszeiten und Preise stehen auf der Seite IT-Wartungsvertrag zum Festpreis. IT-Wartungsvertrag zum Festpreis Planbare Kosten Ein fester Betrag pro Mitarbeiter und Monat für die laufende Wartung. Welche Vor-Ort-Einsätze Ihre Stufe enthält und welche wir nach Aufwand abrechnen, steht beim Festpreis auf der Paketseite. Vorrang in der Triage Vertragskunden werden in der Triage bevorzugt behandelt. Prävention statt Reparatur Mit Monitoring und Patch-Management erkennen wir viele Risiken, bevor daraus ein Ausfall wird, und greifen zu den Servicezeiten ein. FAQ Häufige Fragen zur Hotline Wer kann die Support-Hotline nutzen? Die Hotline 040 25 499 500 ist für Geschäftskunden gedacht. Vertragskunden haben in der Triage Vorrang, Einzelhilfe nach Aufwand ist für Geschäftskunden ebenfalls möglich. Wie schnell wird mein Anliegen bearbeitet? Mit Vertrag gilt die zugesagte Reaktionszeit Ihrer Stufe, jeweils zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr. Welche Stufe welche Reaktionszeit zusagt, steht auf unserer Seite zu den Festpreis-Paketen. Ohne Vertrag gibt es keine zugesagte Reaktionszeit, die Reihenfolge ergibt sich aus der Triage. Ist die erste Hilfe immer per Fernwartung? Wir lösen zuerst remote, weil das am schnellsten ist. Wenn ein Gerät physisch betroffen ist, kommen wir vor Ort oder Sie geben es nach kurzem Anruf zu den Servicezeiten bei uns ab. Kann ich die Hotline auch ohne Vertrag nutzen? Ja, Einzelhilfe nach Aufwand ist für Geschäftskunden auch ohne Vertrag möglich, zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr. Wer die Hotline regelmäßig braucht, plant mit einem Festpreis-Vertrag sicherer. Stufen, Leistungen und Preise stehen auf unserer Seite zu den Festpreis-Paketen. Passende Leistungen Managed IT-Support Hotline, Fernwartung, Vor-Ort und Geräteabgabe als ein Bild. Cybersecurity und Datensicherung ESET, Veeam und 3-2-1-Prinzip, verzahnt mit dem Support. Fernwartung starten PC-Visit Kundenmodul für die schnelle Hilfe aus dem Browser. Erst anrufen, dann entspannen Akut hilft die Hotline zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr direkt am Telefon. Dauerhaft übernimmt ein Wartungsvertrag die laufende Pflege Ihrer IT. Hotline 040 25 499 500 Wartungsvertrag anfragen --- ## Sechs Bausteine, ein Betrieb. Aus einer Hand. URL: https://netzleiter.net/leistungen/ Description: IT-Services Hamburg: Microsoft 365, Cybersecurity, Managed IT-Support, Remote System Management, Medical IT. 040 20949767. Leistungen Sechs Bausteine, ein Betrieb. Aus einer Hand. Microsoft CSP Partner, VEEAM und ESET Partner. Wir betreuen KMU, Arztpraxen und MVZ in Hamburg mit Microsoft 365, Cybersecurity, Managed Support und Medical IT. Schnell, sicher, störungsfrei. Termin vereinbaren Vertrieb 040 20 94 97 67 Unsere sechs Bausteine Klicken Sie auf einen Baustein, um Details zu sehen. Microsoft 365 und Cloud Microsoft 365, Teams, Azure und Entra ID als CSP Partner. Cloud Backup ausschließlich in Deutschland, monatlich kündbar. Mehr zu Microsoft 365 und Cloud Cybersecurity und Datensicherung ESET Endpoint Security, VEEAM Backup, DATA REVERSE Datenrettung. 3-2-1-Prinzip mit getesteten Restores. Mehr zu Cybersecurity ESET Endpoint und Cloud Protection ESET Endpoint Security und ESET PROTECT Complete als NetzleitAIR Virenfrei, inklusive Cloud Office Security für Microsoft-365-Postfächer, OneDrive und SharePoint. Betrieben vom ESET Silver Partner. Mehr zu ESET Endpoint und Cloud Protection Managed IT-Support Hotline, Fernwartung mit PC-Visit, Vor-Ort in Hamburg, Walk-in in der Weidestraße 134. Ihre outgesourceten IT-Administratoren. Mehr zu Managed IT-Support Remote System Management Überwachung von Hardware, Betriebssystemen, Anwendungen und Sicherheit rund um die Uhr, gebündelt als NetzleitAIR Proaktiv auf NinjaOne-Basis, plus Urlaubs- und Krankheitsvertretung. Mehr zu Remote System Management Medical IT für Arztpraxen und MVZ Telematikinfrastruktur, KIM, eAU und eRezept. §390 SGB V als Rahmen. Eigene Sub-Marke medical-it.org. Mehr zu Medical IT Einzelne Themen vertiefen wir auf eigenen Seiten. Warum ein verlorenes Notebook ohne BitLocker-Festplattenverschlüsselung zum meldepflichtigen Datenschutzvorfall wird, steht dort im Detail. Wie Signaturen im ganzen Team einheitlich bleiben und die Pflichtangaben tragen, zeigt E-Mail-Signaturen mit CodeTwo . Wer den Arbeitsplatz lieber monatlich mietet statt ihn anzuschaffen, findet die Rechnung dazu unter Mitarbeiterarbeitsplatz-as-a-Service . Was bei einem defekten Datenträger zu tun ist und wann ein Fall ins Labor gehört, zeigt die Seite Datenrettung Hamburg . So laufen Onboarding und Betrieb Aufnahme Bestandsaufnahme der bestehenden IT. Klares Bild ohne Vorabverpflichtung. Onboarding Übergang in die Betreuung mit dokumentiertem Plan und definierten Zuständigkeiten. Betrieb Monitoring, Patch-Management, Hotline, klare Reaktionszeiten. Review Quartalsweise Service-Reviews mit dokumentierten Verbesserungspunkten. Branchen mit besonderem Anspruch Arztpraxen, Steuerberater, Beratungsunternehmen und Handwerk profitieren von einer auf ihre Anforderungen abgestimmten Betreuung. Zu den Branchen Healthcare und Medical IT §390 SGB V, Telematik-Infrastruktur, eigene Marke Medical IT. Steuerberater DATEV-naher Betrieb, Mandantenkommunikation nach DSGVO-Vorgaben. Beratung und Handwerk Mobile Arbeitsplätze, robuste Geräte, klare Wartung. FAQ Häufige Fragen zu unseren Leistungen Bekomme ich Leistungen einzeln oder im Paket? Beide Wege sind möglich. Servicepakete für kontinuierliche Betreuung, Einzelleistungen für Projekte und Punktlösungen. Sind die Leistungen vor Ort oder remote? Standard ist Fernwartung und Hotline. On-Site in Hamburg und Umgebung nach Bedarf. Geräteannahme in der Weidestraße 134. Welche Hersteller setzt Netzleiter ein? Microsoft als CSP Partner, ESET Silver Partner, VEEAM, DATA REVERSE als Datenrettungspartner, OpenTalk für Videokonferenzen. Beratung ohne Pitch Im Erstgespräch klären wir Ihre aktuelle Situation und zeigen den schnellsten Hebel. Keine Folien, kein Verkaufsdruck. Termin vereinbaren Vertrieb anrufen --- ## Ein verlorenes Notebook ist ein Sachschaden. Oder ein Datenschutzvorfall. URL: https://netzleiter.net/leistungen/bitlocker-festplattenverschluesselung/ Description: BitLocker zentral aktivieren, Recovery-Keys sichern, Nachweis für den Datenschutz. Verwaltung über Entra ID und Intune durch Netzleiter. 040 20949767. BitLocker-Festplattenverschlüsselung Ein verlorenes Notebook ist ein Sachschaden. Oder ein Datenschutzvorfall. Der Unterschied ist die Verschlüsselung. Geht ein unverschlüsseltes Gerät verloren, sind die Daten darauf offen, und es greift die Meldepflicht nach Art. 33 DSGVO mit 72-Stunden-Frist. Mit BitLocker bleibt derselbe Verlust ein Fall für die Inventarliste. Alle Leistungen . Beratung anfragen Vertrieb 040 20 94 97 67 Was BitLocker ist und warum es oft ungenutzt bleibt BitLocker steckt bereits in Windows Pro und Enterprise, eine Zusatzlizenz braucht es nicht. Die Festplatte wird vollständig verschlüsselt, ein Dieb kann sie ausbauen und ausgelesen wird trotzdem nichts. In vielen KMU bleibt die Funktion trotzdem aus, weil niemand die Einführung verantwortet und die Sorge vor ausgesperrten Geräten überwiegt. Vertrieb 040 20949767 In Windows enthalten Windows Pro und Enterprise bringen BitLocker mit, ohne Zusatzkosten. Schutz bei Verlust und Diebstahl Ohne Key bleiben die Daten unlesbar, auch bei ausgebauter Festplatte. Relevanz für die DSGVO Stand der Technik bei der Absicherung personenbezogener Daten auf mobilen Geräten. Aktivieren allein reicht nicht Der Haken liegt nicht im Einschalten, sondern im Betrieb. Jedes verschlüsselte Gerät braucht einen sicher verwahrten Recovery-Key, sonst sperrt ein Mainboard-Tausch oder ein Firmware-Update den eigenen Mitarbeiter aus. Und gegenüber dem Datenschutzbeauftragten zählt nur, was Sie belegen können: welches Gerät verschlüsselt ist, seit wann und wo der Key liegt. Recovery-Keys zentral sichern Keys gehören in Entra ID, nicht in Excel-Listen oder auf Haftnotizen. Nachweisbarkeit Der Verschlüsselungsstatus je Gerät ist dokumentiert und abrufbar. Kein Bastelbetrieb Einheitliche Richtlinien statt Einzelfall-Aktivierung durch wechselnde Hände. BitLocker als betreute Leistung von Netzleiter Wir aktivieren und verwalten BitLocker zentral über Entra ID und Intune. Ihre Geräte werden per Richtlinie verschlüsselt, die Keys landen automatisch an der richtigen Stelle. Zentrale Aktivierung per Richtlinie Verschlüsselung wird über Intune ausgerollt, auch auf Geräten im Außendienst und am Remote-Arbeitsplatz. Kein Termin je Gerät nötig. Key-Verwaltung in Entra ID Recovery-Keys werden automatisch in Entra ID hinterlegt und nur nach Identitätsprüfung herausgegeben. Statusbericht je Gerät Sie sehen, welches Gerät verschlüsselt ist und welches nicht. Als Nachweis für Datenschutzbeauftragte und Auditoren. Eingebettet in den IT-Betrieb Neue Geräte werden beim Onboarding automatisch verschlüsselt, Abweichungen fallen im Monitoring auf. Für wen das relevant ist Überall dort, wo Geräte das Haus verlassen oder besonders schützenswerte Daten tragen. Arztpraxen und Healthcare-Betriebe mit Patientendaten, Handwerksbetriebe mit Notebooks im Außendienst, Geschäftsführungen mit Vertrags- und Personaldaten auf dem Laptop. Medical IT für Arztpraxen Healthcare Patientendaten auf mobilen Geräten sind ohne Verschlüsselung ein erhebliches Melderisiko. Handwerk und Außendienst Notebooks in Fahrzeugen und auf Baustellen gehen statistisch am häufigsten verloren. Geschäftsführung Angebote, Verträge und Personaldaten bleiben auch bei Diebstahl unter Verschluss. FAQ Häufige Fragen Kostet BitLocker eine Zusatzlizenz? Nein. BitLocker ist in Windows Pro und Enterprise enthalten. Die Kosten entstehen nicht bei der Lizenz, sondern bei der sauberen Einführung, der Key-Verwaltung und dem Nachweis. Reicht es, BitLocker auf jedem Gerät einzeln einzuschalten? Für den Ernstfall reicht das nicht. Ohne zentral gesicherte Recovery-Keys sperrt ein Hardwaretausch oder ein Firmware-Update das Gerät aus, und ohne dokumentierten Status fehlt der Nachweis gegenüber dem Datenschutzbeauftragten. Bremst die Verschlüsselung unsere Rechner aus? Auf aktueller Hardware nicht spürbar. Moderne Prozessoren verschlüsseln in Hardware, im Alltag merken Ihre Mitarbeiter davon nichts. Was passiert, wenn ein Mitarbeiter seinen Recovery-Key braucht? Der Key liegt zentral in Entra ID, nicht auf einem Zettel am Gerät. Der Support gibt ihn nach Identitätsprüfung frei, das Gerät läuft weiter. Verwandte Leistungen Fachbeiträge zu Cybersecurity finden Sie in unserem Blog . Fällt eine verschlüsselte SSD aus, braucht auch das Labor den Wiederherstellungsschlüssel. Wie die Rettung dann abläuft, steht auf der Seite Datenrettung in Hamburg . Cybersecurity und Datensicherung ESET, VEEAM und 3-2-1-Prinzip. Verschlüsselung ist ein Baustein davon. Microsoft 365 und Cloud Entra ID und Intune als Grundlage der zentralen Geräteverwaltung. Managed IT-Pakete BitLocker-Betrieb als Bestandteil des Wartungsvertrags zum Festpreis. Verschlüsselt, bevor ein Gerät verloren geht Als Einrichtungspaket oder direkt im Wartungsvertrag. Wir prüfen Ihren Gerätebestand und sagen Ihnen, was die Umstellung für Ihr Unternehmen konkret bedeutet. Beratung anfragen Vertrieb 040 20 94 97 67 --- ## Bestandsbetrieb und Migration statt Neueinführung URL: https://netzleiter.net/leistungen/bitrix-crm-und-intranet/ Description: Bitrix wird für Neukunden nicht mehr eingeführt. Netzleiter betreut bestehende Bitrix-Installationen und begleitet Migrationen. Hotline 040 25499500. Bitrix CRM und Intranet Bestandsbetrieb und Migration statt Neueinführung Netzleiter hat als langjähriger Bitrix-Partner viele CRM- und Intranetprojekte in Hamburg umgesetzt. Neueinführungen bieten wir nicht mehr an. Bestehende Installationen betreuen wir weiter und begleiten Migrationen, zum Beispiel zu Microsoft 365. Alle Leistungen . Bestandsbetrieb und Migration anfragen Hotline anrufen Hinweis: Bitrix ist kein aktives Produkt von Netzleiter mehr, wir bieten keine Neueinführungen an. Bestehende Bitrix-Installationen betreuen und migrieren wir weiterhin. Hintergrund und Rückblick auf unsere langjährige Bitrix-Erfahrung lesen Sie im Beitrag 11 Jahre Bitrix24 . Vier Module, ein System CRM Vertriebspipeline, Leads, Angebote und Aufträge in einem System. Tasks und Projekte Aufgaben mit Verantwortlichkeit und Fristen, ohne Excel-Schatten. Intranet Wissen, Dokumente und Kommunikation als Enterprise Social Network. Telefonie Telefonanbindung integriert. Jeder Anruf wird zum CRM-Eintrag. Ein System statt fünf Verbundene Module erzeugten in unseren Bitrix-Projekten weniger Reibung als Einzeltools. Vertrieb, Projekte, Wissen und Kommunikation griffen ineinander, statt nebeneinander zu laufen. Dieses Verständnis der Plattform nutzen wir heute im Bestandsbetrieb und bei Migrationen. So liefen unsere Bitrix-Rollouts ab Rückblick auf unsere Projektpraxis als langjähriger Partner. Diese Schritte bieten wir nicht mehr als Neuprojekt an, sie zeigen die Erfahrung hinter Bestandsbetrieb und Migration. Installation On premise oder Cloud, je nach Anforderung. Konfiguration Pipelines, Rollen, Rechte, Felder und Vorlagen wurden eingerichtet. Rollout Pilotgruppe, strukturiertes Feedback, breiter Rollout. Integration Microsoft 365, Telefonie und Buchhaltung wurden nach Bedarf angebunden. Schulung Rollenbasierte Schulung mit schriftlichen Kurzanleitungen. FAQ Häufige Fragen Betreut Netzleiter bestehende Bitrix-Installationen weiter? Ja. Wir pflegen bestehende Installationen, spielen Updates ein und halten den Betrieb stabil, on premise wie in der Cloud. Führt Netzleiter Bitrix noch neu ein? Nein. Bitrix ist kein aktives Produkt mehr bei uns, Neueinführungen bieten wir nicht an. Unser Schwerpunkt liegt auf betreuter IT, Sicherheit und Microsoft 365. Wie läuft eine Migration weg von Bitrix ab? Wir sichten Daten und Prozesse, planen das Zielsystem, zum Beispiel Microsoft 365, und übertragen CRM-Daten, Dokumente und Aufgaben in klaren Phasen. Was bedeutete die langjährige Bitrix-Partnerschaft? Eine Erfahrungsstufe im Bitrix-Partnerprogramm mit direktem Draht zum Hersteller. Diese Erfahrung fließt heute in Bestandsbetrieb und Migration ein. Verwandte Leistungen Microsoft 365 und Cloud CSP Partner, M365-Integration für CRM-Workflows. Managed IT-Support Betrieb bestehender Bitrix-Installation, Migration, Hotline. Cybersecurity und Datensicherung Backup, Endpoint Security, getestete Wiederherstellung. Bestehende Bitrix-Installation pflegen? Für den Betrieb bestehender Bitrix-Umgebungen, für Migrationen oder für Detailfragen sind wir ansprechbar. Rufen Sie an oder stellen Sie Ihre Anfrage über das Kontaktformular. Bestandsbetrieb und Migration anfragen Hotline anrufen --- ## Sicher ist nicht optional. Sicher ist Standard. URL: https://netzleiter.net/leistungen/cybersecurity-und-datensicherung/ Description: ESET Endpoint Security, VEEAM Backup, DATA REVERSE Datenrettung und das 3-2-1-Prinzip. Dokumentierte Sicherheit für KMU in Hamburg. Vertrieb 040 20949767. Cybersecurity und Datensicherung Sicher ist nicht optional. Sicher ist Standard. Sicherheit zeigt sich erst im Ernstfall, dann zählt jede Minute. Netzleiter verbindet ESET für den Endpoint, VEEAM für das Backup und DATA REVERSE für die Datenrettung zu einem belastbaren Schutzschirm. So bleibt der Betrieb beherrschbar, auch wenn doch einmal etwas passiert. Alle Leistungen . Kostenloser Sicherheits-Check Vertrieb anrufen Unsere Technologie-Partner Endpoint Security mit ESET Schutz für Arbeitsplatz und Server mit zentraler Verwaltung. Reporting fließt regelmäßig zurück an Sie als Kunden. Details, auch zur Cloud Office Security für Microsoft 365, auf der Seite ESET Endpoint und Cloud Protection. ESET Endpoint und Cloud Protection ESET Partner Direkter Draht zum Hersteller. Zentrale Konsole Ein Bild über alle Endpunkte. Reporting an Kunden Transparenz statt Black Box. Backup mit VEEAM und Cloud Backup Deutschland VEEAM lokal, Cloud Backup ausschließlich in deutschen Rechenzentren. Restores werden dokumentiert geprüft, nicht nur versprochen. Microsoft 365 und Cloud Veeam Silver Partner Geprüftes VEEAM-Know-how im Haus. Rechenzentren Deutschland Speicherort in Deutschland. Restore-Tests dokumentiert Sie sehen, dass es funktioniert. Verschlüsselung der Endgeräte Backup schützt vor Verlust, Verschlüsselung vor fremdem Zugriff. Ohne BitLocker ist ein gestohlenes Notebook ein meldepflichtiger Datenschutzvorfall, mit BitLocker bleibt es ein Sachschaden. Wir aktivieren die Verschlüsselung zentral und sichern die Wiederherstellungsschlüssel nachweisbar. BitLocker-Festplattenverschlüsselung In Windows enthalten Keine Zusatzlizenz nötig. Schlüssel zentral gesichert Hinterlegt in Entra ID, nicht auf einem Zettel. Status je Gerät Nachweisbar für Ihren Datenschutzbeauftragten. Datenrettung im Notfall Wenn doch etwas passiert, nehmen wir Ihren Datenträger in Hamburg an und geben physische Schäden an unseren Laborpartner DATA REVERSE. Als IT-Fachbetrieb schauen wir dabei auf die Gesamtsituation und beraten Sie zu Backup, Cloud-Backup und Virenschutz, damit es nicht noch einmal passiert. Vorsicht ist besser als Nachsicht. Datenrettung Hamburg Das 3-2-1-Prinzip im Detail Drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, davon eine Kopie außerhalb Ihres Standorts. Kein Buzzword, sondern eine seit Jahrzehnten bewährte Regel. 3 Kopien Original plus zwei unabhängige Backups. 2 Medien Verschiedene Speicherarten, etwa lokal und in der Cloud. 1 Off-Site Mindestens eine Kopie räumlich getrennt vom Original. FAQ Häufige Fragen Wie oft testen Sie die Wiederherstellung? Regelmäßig nach vereinbartem Turnus, mindestens quartalsweise im Servicepaket. Restore-Tests werden dokumentiert. Wo liegen die Daten beim Cloud Backup? Ausschließlich in deutschen Rechenzentren. Was tun bei einem aktiven Sicherheitsvorfall? Rufen Sie die Hotline 040 25 499 500 an. Es folgt eine dokumentierte Eskalation, danach Forensik und Wiederherstellung. Mehr über den Managed IT-Support . Verwandte Leistungen Fachbeiträge zu Cybersecurity finden Sie in unserem Blog . Welche Fragen wir nach einem Datenverlust stellen, damit er sich nicht wiederholt, beschreibt der Beitrag Datenverlust vorbeugen . Wie wir mobile Geräte zusätzlich per BitLocker-Festplattenverschlüsselung absichern, steht auf einer eigenen Seite. Netzleiter bündelt diese Bausteine als IT-Systemhaus Hamburg . Microsoft 365 und Cloud CSP Partner, gehärteter M365-Stack, Cloud Backup in Deutschland. Managed IT-Support Hotline und Eskalation im Sicherheitsvorfall, dokumentierte Reaktion. Branchen mit Versorgungsverantwortung Medical IT, Steuerberater, Berater. Compliance ohne Wunschdenken. Sicherheits-Check ohne Pitch Eine Bestandsaufnahme zeigt, wo Ihre Sicherheit steht und welcher Hebel zuerst wirkt. Was der kostenlose Sicherheits-Check prüft, steht auf der eigenen Seite. Sicherheits-Check anfragen Vertrieb anrufen --- ## Eine Signatur für das ganze Team, zentral verwaltet URL: https://netzleiter.net/leistungen/e-mail-signaturen-mit-codetwo/ Description: E-Mail-Signaturen zentral in Microsoft 365 verwalten. Pflichtangaben je Rechtsform, Kampagnen-Banner, Rollout durch Netzleiter. Vertrieb 040 20949767. E-Mail-Signaturen mit CodeTwo Eine Signatur für das ganze Team, zentral verwaltet Einheitlich, mit vollständigen Pflichtangaben und ohne dass Mitarbeiter in Outlook basteln. Netzleiter richtet die zentrale Signatur-Verwaltung mit CodeTwo in Microsoft 365 ein und hält sie im Betrieb aktuell. Alle Leistungen . Beratung anfragen Vertrieb 040 20 94 97 67 Warum verteilte Outlook-Signaturen ein Problem sind Jeder Mitarbeiter pflegt seine Signatur selbst, und mit jedem Jahr wächst der Wildwuchs. Alte Logos, verwaiste Durchwahlen, drei Schriftarten in einem Team und auf dem Smartphone fehlt die Signatur ganz. Dazu kommt die rechtliche Seite: geschäftliche E-Mails gelten als Geschäftsbriefe und brauchen je nach Rechtsform die Pflichtangaben aus Paragraf 37a HGB beziehungsweise Paragraf 35a GmbHG. Wildwuchs Jede von Hand gepflegte Signatur driftet mit der Zeit vom Original weg. Veraltete Angaben Umzug, neue Rufnummer, neuer Prokurist. Von Hand kommt das nie überall an. Fehlende Pflichtangaben Firma, Rechtsform, Sitz, Registergericht und Registernummer gehören in jede geschäftliche E-Mail. Zentrale Verwaltung mit CodeTwo CodeTwo hängt sich in den Mailfluss von Microsoft 365 und fügt die Signatur beim Versand an. Die Vorlage entsteht einmal, die Daten kommen automatisch aus Entra ID. Eine Vorlage statt hundert Kopien Das Signatur-Design wird einmal zentral gestaltet und gilt für alle. Änderungen wirken sofort für das ganze Team. Platzhalter aus Entra ID Name, Funktion, Durchwahl und Standort kommen aus der Benutzerverwaltung. Gepflegt wird an einer Stelle, nicht in jedem Postfach. Kampagnen-Banner mit Zeitsteuerung Aktionen, Veranstaltungen oder Zertifizierungen laufen als Banner unter der Signatur mit, mit Start- und Enddatum. Alle Geräte, alle Wege Die Signatur sitzt serverseitig im Mailfluss. Outlook, Browser und Smartphone versenden identisch, auch am Remote-Arbeitsplatz. Unsere eigene Signatur als Fallbeispiel Netzleiter setzt CodeTwo im eigenen Haus ein. Jede E-Mail unseres Teams trägt dieselbe Signatur mit vollständigen Pflichtangaben, und die Kampagnen-Banner unter diesem Text sind genau so entstanden: zentral angelegt, zeitgesteuert, ohne dass ein Mitarbeiter etwas anfassen musste. Wenn Sie über einen solchen Banner hierher gefunden haben, sehen Sie das System gerade in Aktion. Microsoft 365 und Cloud Referenz aus dem Betrieb Wir verkaufen nichts, was wir nicht selbst täglich nutzen. Einrichtung als Paket Analyse der Pflichtangaben, Vorlagen-Design, Rollout auf alle Postfächer. Pflege im Wartungsvertrag Änderungen an Vorlagen und Bannern laufen über den laufenden Betrieb. FAQ Häufige Fragen Müssen unsere Mitarbeiter etwas in Outlook einstellen? Nein. Die Signatur wird zentral beim Versand angefügt, in Outlook am Arbeitsplatz, im Browser und auf dem Smartphone. Niemand pflegt mehr eine eigene Signatur. Woher kommen Name, Titel und Durchwahl in der Signatur? Aus Entra ID. Die Vorlage enthält Platzhalter, die Daten pflegt Ihre Benutzerverwaltung an einer Stelle. Ändert sich eine Durchwahl, stimmt die Signatur ab der nächsten E-Mail. Was hat es mit den Pflichtangaben auf sich? Geschäftliche E-Mails gelten als Geschäftsbriefe. Je nach Rechtsform verlangen Paragraf 37a HGB oder Paragraf 35a GmbHG Angaben wie Firma, Rechtsform, Sitz, Registergericht und Handelsregisternummer. Eine zentrale Vorlage stellt sicher, dass sie in jeder E-Mail vollständig stehen. Können wir zeitlich begrenzte Aktionen in die Signatur nehmen? Ja. CodeTwo steuert Kampagnen-Banner mit Start- und Enddatum. Ein Aktionshinweis läuft automatisch aus, ohne dass jemand daran denken muss. Verwandte Leistungen Fachbeiträge rund um Microsoft 365 finden Sie in unserem Blog . Microsoft 365 und Cloud CSP Partner, moderner Arbeitsplatz, Entra ID als Datenbasis der Signaturen. Managed IT-Support Hotline, Fernwartung, Vor-Ort und Geräteabgabe. Mit Vertrag zugesagte Reaktionszeit je Stufe, zu den Servicezeiten Mo bis Fr 9 bis 17 Uhr. Managed IT-Pakete Signatur-Pflege als Bestandteil des Wartungsvertrags zum Festpreis. Einheitliche Signaturen ab dem nächsten Rollout Wir prüfen Ihre Pflichtangaben, gestalten die Vorlage nach Ihrem Erscheinungsbild und rollen sie auf alle Postfächer aus. Vereinbaren Sie ein Gespräch. Beratung anfragen Vertrieb 040 20 94 97 67 --- ## Virenschutz, der Ihre Arbeit schützt statt stört URL: https://netzleiter.net/leistungen/eset-endpoint-und-cloud-protection/ Description: ESET Endpoint Security und ESET PROTECT Complete für KMU in Hamburg, managed als NetzleitAIR Virenfrei. Cloud Office Security für Microsoft 365. 040 20949767. Auf dieser Seite ESET Endpoint und Cloud Protection Virenschutz, der Ihre Arbeit schützt statt stört Schadsoftware kommt heute per E-Mail-Anhang, geteiltem Cloud-Dokument oder verseuchtem Endgerät. Netzleiter betreibt ESET Endpoint Security und ESET PROTECT Complete als betreute Leistung NetzleitAIR Virenfrei auf ESET-Basis, als ESET Silver Partner vom Rollout bis zur Alarmierung. Alle Leistungen . Beratung anfragen Vertrieb 040 20 94 97 67 Sechs Bereiche, ein Schutzschirm Endgeräte, Server und Ihre Microsoft-365-Daten aus einer Hand, gebündelt als NetzleitAIR Virenfrei. Betrieben und gepflegt, nicht nur lizenziert. Endpoint Protection für Arbeitsplätze und Server ESET Endpoint Security schützt Windows-Arbeitsplätze und Server mit geringem Ressourcenverbrauch. Ihre Geräte bleiben schnell, der Schutz läuft im Hintergrund. Zentrale Verwaltung mit ESET PROTECT Eine Konsole für alle Endpunkte. Netzleiter pflegt Richtlinien, Updates und Lizenzzuweisung zentral und behält den Schutzstatus jedes Geräts im Blick. Cloud Office Security für Microsoft 365 ESET PROTECT Complete prüft E-Mail-Postfächer, OneDrive und SharePoint direkt bei Microsoft. Schadsoftware wird gestoppt, bevor sie ein Endgerät erreicht. Richtlinien und Ausnahmeregeln Ihre eigene Software läuft ungestört. Wir stimmen Richtlinien auf Ihre Umgebung ab, pflegen Whitelists und lösen Fehlalarme, statt den Schutz zu lockern. Rollout und Migration Einführung im laufenden Betrieb. Altprodukte werden remote deinstalliert, ESET im gleichen Zug ausgerollt, der Schutzstatus danach kontrolliert. Alarmierung und Monitoring Auffälligkeiten laufen bei Netzleiter auf und werden bewertet, verzahnt mit dem Monitoring von NetzleitAIR Proaktiv. Sie erhalten regelmäßiges Reporting. Mehr als Lizenzhandel Eine ESET-Lizenz kann jeder verkaufen. Der Unterschied entsteht im Betrieb: Richtlinien, die zu Ihrer Umgebung passen, Ausnahmeregeln für Ihre Fachanwendungen und ein Ansprechpartner, wenn ein Alarm aufläuft. Genau das leistet NetzleitAIR Virenfrei, betrieben vom ESET Silver Partner. Vertrieb 040 20949767 Richtlinien statt Standardprofil Schutzeinstellungen werden auf Ihre Server, Arbeitsplätze und Fachanwendungen abgestimmt. Fehlalarme sauber gelöst Whitelisting und Ausnahmeregeln, damit Ihre eigene Software nicht blockiert wird. ESET Silver Partner Direkter Draht zum Hersteller, wenn ein Fall tiefer geht. Schutz bis ins Microsoft-Postfach Viele Angriffe starten nicht am PC, sondern im Postfach oder in einem geteilten Dokument. Mit Cloud Office Security aus ESET PROTECT Complete werden Exchange-Online-Postfächer, OneDrive und SharePoint direkt in der Microsoft-Cloud geprüft. Das ergänzt den Schutz der Endgeräte um die Ebene, auf der Ihre Daten tatsächlich liegen. Microsoft 365 und Cloud Postfächer geprüft Anhänge und Links in Exchange Online werden vor der Zustellung untersucht. OneDrive und SharePoint Geteilte Dateien werden bei Microsoft gescannt, nicht erst beim Download. Ein Reporting für alles Endgeräte und Cloud-Ebene erscheinen im selben Bericht. FAQ Häufige Fragen Was unterscheidet den Managed-Betrieb von einer gekauften ESET-Lizenz? Bei einer Standalone-Lizenz bleiben Updates, Richtlinien, Alarme und Reaktion bei Ihnen. Im Managed-Betrieb als NetzleitAIR Virenfrei übernimmt Netzleiter Rollout, Konsole, Richtlinienpflege und Alarmierung, Sie erhalten regelmäßiges Reporting. Prüft ESET auch unsere Microsoft-365-Postfächer, OneDrive und SharePoint? Ja. ESET PROTECT Complete enthält Cloud Office Security. Damit werden E-Mail-Postfächer in Exchange Online sowie Dateien in OneDrive und SharePoint direkt bei Microsoft geprüft, bevor Schadsoftware die Endgeräte erreicht. Unsere Branchensoftware wird vom Virenschutz gestört. Was tun Sie dagegen? Wir passen die ESET-Richtlinien an Ihre Umgebung an und pflegen Ausnahmeregeln für Ihre eigene Software. Fehlalarme werden analysiert und per Whitelisting sauber gelöst, statt den Schutz einfach abzuschalten. Läuft der Wechsel von einem anderen Virenschutz im laufenden Betrieb? Ja. Das Altprodukt wird remote deinstalliert, ESET im gleichen Zug ausgerollt. Ihre Mitarbeitenden arbeiten währenddessen weiter, den Scan- und Update-Stand kontrollieren wir nach dem Rollout. Verwandte Leistungen Fachbeiträge zu Cybersecurity finden Sie in unserem Blog . Virenschutz sichert das laufende System, gegen den Zugriff auf die ausgebaute Festplatte hilft die BitLocker-Festplattenverschlüsselung . Beginnt ein Datenverlust mit verschlüsselten Dateien, ist das ein Sicherheitsvorfall und kein Fall für das Labor. Die Einordnung zeigt der Wegweiser Labor oder IT-Fall . Cybersecurity und Datensicherung VEEAM Backup, DATA REVERSE und das 3-2-1-Prinzip. Der Rahmen um den Endpoint-Schutz. Remote System Management NetzleitAIR Proaktiv überwacht Hardware, Systeme und Sicherheit rund um die Uhr. Microsoft 365 und Cloud CSP Partner, moderner Arbeitsplatz, Cloud Backup in Deutschland. Endpoint-Schutz, der zu Ihrem Betrieb passt Im Erstgespräch klären wir, welche Geräte, Postfächer und Cloud-Daten heute geschützt sind und wo Lücken bleiben. Keine Folien, kein Verkaufsdruck. Beratung anfragen Vertrieb 040 20 94 97 67 --- ## IT-Wartungsvertrag zum Festpreis, Ihre ausgelagerte IT-Abteilung URL: https://netzleiter.net/leistungen/managed-it-pakete/ Description: IT-Wartungsvertrag zum Festpreis pro Mitarbeiter statt Stundenabrechnung. Drei Stufen, zugesagte Reaktionszeit, Vor-Ort-Service in Hamburg. 040 25 499 500. Managed IT-Pakete IT-Wartungsvertrag zum Festpreis, Ihre ausgelagerte IT-Abteilung Mit dem IT-Wartungsvertrag bekommen Sie IT-Betreuung zum Festpreis pro Mitarbeiter statt nach Stunden. Wir behalten Ihre IT im Blick, betreiben sie und werden auf Wunsch komplett Ihre IT-Abteilung. Reine Service-Pauschale pro Mitarbeiter und Monat. Microsoft-365-Lizenzen und Hardware weisen wir getrennt aus, damit Sie sehen, wofür Sie zahlen. Angegeben ist die zugesagte Reaktionszeit, nicht die Behebungszeit. Ihr Festpreis, planbar und transparent Der Festpreis deckt die laufende Wartung und Instandhaltung Ihrer bestehenden IT ab. Sie wissen jeden Monat genau, was Ihre IT kostet. Im Festpreis enthalten, fair bemessen: Zwei Vor-Ort-Anfahrten pro Monat, enthalten ab NetzleitAIR-Proaktiv und gezählt pro Vertrag, nicht pro Standort. Weitere Einsätze und Vor-Ort-Termine im Paket NetzleitAIR-Wartungskunde rechnen wir transparent nach Aufwand ab. Hotline von Montag bis Freitag, 9 bis 17 Uhr. Erweiterte Servicezeiten nach Vereinbarung. Backup bis 100 GB pro Mitarbeiter, enthalten ab NetzleitAIR-Proaktiv. Mehrbedarf erweitern wir jederzeit gegen Aufpreis. Klar davon getrennt und als eigenes Projekt transparent kalkuliert: Projekte Changes an der bestehenden Umgebung neue Anforderungen neue Arbeitsplätze neue Software forensische Datenrettung nach Defekt oder Cyberangriff Wartungsvertrag oder Abrechnung nach Aufwand Ohne Wartungsvertrag bezahlen Sie jeden Einsatz einzeln, meist nach Stunden. Das wirkt günstig, solange nichts passiert. Die Tabelle zeigt, worin sich beide Modelle im Alltag unterscheiden. Vergleich zwischen Abrechnung nach Aufwand und dem IT-Wartungsvertrag bei Netzleiter nach Kosten, Pflege, Reaktionszeit und Vor-Ort-Einsätzen. Merkmal Abrechnung nach Aufwand IT-Wartungsvertrag bei Netzleiter Monatliche Kosten schwanken mit jeder Störung und jedem Einsatz fester Betrag pro Mitarbeiter und Monat, Projekte kalkulieren wir vorher Vorbeugende Pflege Updates und Kontrollen laufen, wenn jemand sie beauftragt Monitoring rund um die Uhr und Patch-Management laufen in jeder Stufe mit Reaktionszeit richtet sich nach dem einzelnen Auftrag zugesagt je Stufe, spätestens am nächsten Werktag bei NetzleitAIR-Wartungskunde, am selben Tag bei NetzleitAIR-Proaktiv, binnen 4 Stunden bei NetzleitAIR-IHRE-IT-Abteilung Vor-Ort in Hamburg jede Anfahrt ist ein eigener Posten welche Einsätze Ihre Stufe enthält, steht im Kasten zum Festpreis Die Reaktionszeiten gelten zu den Servicezeiten von Montag bis Freitag, 9 bis 17 Uhr. Was der Festpreis je Stufe an Vor-Ort-Einsätzen enthält und was wir als Projekt abrechnen, steht im Kasten zum Festpreis weiter oben. So rechnen wir ab, pro Mitarbeiter statt pro Gerät Sie zahlen pro Mitarbeiter mit IT-Zugang, nicht pro Gerät. So bleibt der Preis fair, egal ob eine Kollegin einen, zwei oder gar keinen eigenen PC nutzt. Eine Praxis mit 20 Köpfen an 5 PCs zahlt nicht wie ein 5-Personen-Büro. Mitarbeiter mit eigenem PC, der volle Paketpreis. Ein verwaltetes Gerät ist enthalten. Mitarbeiter ohne eigenen PC (mobil oder am geteilten Gerät), der reduzierte Preis je Paket. Geteilte Geräte (Schicht, Empfang, Praxis) zählen einmal als Gerät, jeder Nutzer bleibt mit seinem eigenen Zugang berücksichtigt. Zusätzliche verwaltete Geräte über das im Paket enthaltene hinaus, 17 Euro je Gerät und Monat. Unsere Pakete Preise pro Mitarbeiter und Monat. Mitarbeiter ohne eigenen PC zum reduzierten Preis je Paket. Alle Preise netto, zzgl. 19% MwSt. NetzleitAIR-Wartungskunde Wir behalten Ihre IT im Blick 39 € /Mitarbeiter/Monat ohne eigenen PC: 19 € /Mitarbeiter/Monat Reaktionszeit: Next Business Day Managed Antivirus mit ESET und EDR-Basis 24/7-Monitoring Patch-Management Hotline mit Fernwartung Monats-Reporting Beliebteste Wahl NetzleitAIR-Proaktiv Wir betreiben Ihre IT 69 € /Mitarbeiter/Monat ohne eigenen PC: 29 € /Mitarbeiter/Monat Reaktionszeit: Same Day Alles aus Wartungskunde, plus Backup inklusive Restore-Tests Microsoft 365 Verwaltung, Lizenz transparent zum Microsoft-Preis Voll-EDR Managed Firewall Vor-Ort-Einsätze inklusive (zwei Anfahrten pro Monat) NetzleitAIR-IHRE-IT-Abteilung Wir sind Ihre IT-Abteilung 99 € /Mitarbeiter/Monat ohne eigenen PC: 49 € /Mitarbeiter/Monat Reaktionszeit: 4 Stunden Alles aus Proaktiv, plus Notfallplan und Disaster-Recovery-Plan Notfall-Checkliste vCISO-Basis IT-Strategieplanung fester Ansprechpartner EDR steht für Endpoint Detection and Response. Anders als ein klassischer Virenscanner erkennt EDR auch verdächtiges Verhalten auf Ihren Geräten und schlägt Alarm, bevor aus einem Vorfall ein Schaden wird. EDR-Basis liefert diese Erkennung und Alarmierung. Voll-EDR ergänzt die aktive Reaktion, betroffene Geräte werden bei einem Angriff automatisch isoliert und bereinigt, damit er sich nicht ausbreitet. Alle Leistungen im Vergleich Die Karten oben zeigen, was jede Stufe zusätzlich bringt. Diese Tabelle zeigt auch, was eine Stufe nicht enthält. Leistungsvergleich der drei NetzleitAIR-Stufen. Je Leistung ist angegeben, ob sie in der Stufe enthalten ist. Leistung NetzleitAIR-Wartungskunde Wir behalten Ihre IT im Blick NetzleitAIR-Proaktiv Wir betreiben Ihre IT Beliebteste Wahl NetzleitAIR-IHRE-IT-Abteilung Wir sind Ihre IT-Abteilung Preis pro Mitarbeiter mit eigenem PC 39 Euro 69 Euro 99 Euro Preis pro Mitarbeiter ohne eigenen PC 19 Euro 29 Euro 49 Euro Zugesagte Reaktionszeit Next Business Day Same Day 4 Stunden Betrieb und Überwachung 24/7-Monitoring enthalten enthalten enthalten Patch-Management enthalten enthalten enthalten Hotline mit Fernwartung enthalten enthalten enthalten Monats-Reporting enthalten enthalten enthalten Vor-Ort-Einsätze nach Aufwand abgerechnet zwei Anfahrten pro Monat zwei Anfahrten pro Monat Fester Ansprechpartner nicht enthalten nicht enthalten enthalten Sicherheit Managed Antivirus mit ESET enthalten enthalten enthalten EDR Basis, Erkennung und Alarm Voll, plus automatische Isolierung Voll, plus automatische Isolierung Managed Firewall nicht enthalten enthalten enthalten Backup inklusive Restore-Tests nicht enthalten enthalten enthalten Notfallplan und Disaster-Recovery-Plan nicht enthalten nicht enthalten enthalten Notfall-Checkliste nicht enthalten nicht enthalten enthalten Steuerung und Beratung Microsoft-365-Verwaltung, Lizenz zum Microsoft-Listenpreis nicht enthalten enthalten enthalten vCISO-Basis nicht enthalten nicht enthalten enthalten IT-Strategieplanung nicht enthalten nicht enthalten enthalten Die Fair-Use-Grenzen weiter oben (zwei Anfahrten pro Monat, Backup bis 100 GB pro Mitarbeiter) gelten jeweils für die Stufen, in denen die Leistung enthalten ist. Server und zentrale Systeme rechnen wir getrennt ab. Alle Preise netto, zzgl. 19% MwSt. Server und zentrale Systeme Server, Hypervisor und zentrale Dienste betreuen wir separat, weil sie eigenen Aufwand und eigene Sicherung brauchen. Managed Server Basis 99 € /Server/Monat Monitoring und Patch-Management Managed Antivirus mit ESET Backup-Agent Managed Server Voll 149 € /Server/Monat Alles aus Basis Backup mit Restore-Tests Erweiterter Support und Priorität Alle Preise netto, zzgl. 19% MwSt. Microsoft 365, transparent zum Microsoft-Preis Microsoft-365-Lizenzen geben wir zum jeweils gültigen Microsoft-Listenpreis weiter. Unsere Marge liegt im Einkauf, nicht in einem Aufschlag auf Sie. Auf Ihrer Rechnung steht der Lizenzanteil klar getrennt vom Service. Business Standard und Business Premium für das klassische Büro Apps for Business, wenn nur die Office-Programme gebraucht werden F1 und F3 für Mitarbeiter ohne Schreibtisch-PC E3 und E5 für höhere Compliance-Anforderungen Beispiel: Business Standard zum tagesaktuellen Microsoft-Listenpreis, ohne Aufschlag von uns. Microsoft passt seine Preise regelmäßig an. Solche Änderungen reichen wir eins zu eins weiter, ohne eigenen Aufschlag. Den Servicepreis berührt das nicht. Alle Microsoft-365-Pläne im Detail erklärt Preisangaben zu Microsoft 365 sind tagesaktuelle Listenpreise von Microsoft, keine Zusicherung. Mengen und Einstieg Unsere Pakete starten ab 5 Mitarbeitern. Darunter unterstützen wir Sie gern nach Aufwand zum Stundensatz. Mengenrabatt ab 20 und ab 50 Mitarbeitern. Faire Abrechnung, alle Mitarbeiter und Geräte sind dabei. Den tatsächlichen Bestand gleichen wir monatlich ab, Änderungen wirken zum Folgemonat. Hardware-Option, Tiny-Arbeitsplatz Tiny-PC mit 16 GB RAM und 256 GB SSD, ohne Office. Office kommt aus dem Paket ab Proaktiv oder wird separat ergänzt. 42 €/Monat oder 50 € inklusive Monitor 24 Monate Laufzeit, reine Miete via Leasing-Partner, Lastschrifteinzug. Kauf-Option nach Laufzeitende. Alle Preise netto, zzgl. 19% MwSt. Branchen-Module NetzleitAIR-Praxis Healthcare TI-Anschluss, KIM, Paragraf 390 SGB V, Praxissoftware-Support (DATA-AL, DAMPSOFT, Medistar, charly, Quincy, Smarty, THEORG, Elefant, EPIKUR, evident), DSGVO-AVV für Gesundheitsdaten. Behandler und Empfang am geteilten Gerät sauber abgebildet. Pauschale pro Praxis. Den TI-Anteil refinanzieren Sie über die TI-Pauschale der KV. Handwerk-Logik Handwerk Viele Mitarbeiter ohne eigenen PC, mobile Endgeräte und Baustellen-Hardware. Der Deskless-Preis und die Geräte-Logik bilden das fair ab. Handwerkersoftware-Support (WinWorker, handicraft, mosa). Mischung aus Mitarbeiterpreis und Geräte-Logik. Unsere Checks im Vergleich Vier Einstiege mit unterschiedlichem Ziel. Die Tabelle zeigt, für wen welcher Check gedacht ist, was er prüft, wie lange er dauert und was Sie danach in der Hand halten. Vergleich der vier Netzleiter-Checks nach Preis, Zielgruppe, Prüfumfang, Dauer, Ergebnis und passendem nächsten Schritt Kriterium IT-Standortcheck Wir schauen Ihre IT an und sagen ehrlich, was läuft, was nicht und was es kostet. IT-Sicherheits-Check Ein Termin, danach wissen Sie, wo Ihre IT beim Thema Sicherheit wirklich steht. Sicherheits-Sofortcheck In 90 Minuten wissen Sie, wo Ihre IT angreifbar ist, ohne Technik-Chinesisch. KI-Bereitschaftscheck Wo steht Ihr Betrieb bei KI und welche drei Prozesse könnten Sie morgen automatisieren? Preis Kostenlos Kostenfrei, Leistung im Wert von 250 Euro 490 Euro netto Online kostenlos, Auswertungsgespräch 150 Euro netto und anrechenbar Für wen Betriebe, die zuerst eine Gesamteinordnung ihrer IT wollen, auch ohne Vor-Ort-Termin Betriebe ab 5 Mitarbeitern in Hamburg und Umgebung, bei denen die Entscheidung mit am Tisch sitzt Betriebe bis 50 Geräte, die einen belastbaren Befund nach anerkanntem Standard brauchen, etwa für Versicherer, Auftraggeber oder die eigene Geschäftsführung Betriebe, die den eigenen Stand bei KI einordnen wollen. Kein Sicherheits-Check. Was wird geprüft Das Gesamtbild aus Ist-Stand der Umgebung, Betriebsführung und dringendstem Handlungsbedarf. Keine Tiefenprüfung einzelner Systeme. Backup und Wiederherstellbarkeit, Microsoft-365-Härtung mit MFA und Conditional Access, Endpoint-Schutz und Update-Stand, Zugriffsrechte Vor-Ort-Interview nach DIN SPEC 27076 plus technischer Schwachstellen-Scan über bis zu 50 Geräte KI-Reifegrad und Automatisierungspotenzial Ihrer Prozesse. Die IT-Sicherheit prüft dieser Check nicht. Dauer Erstsitzung 60 Minuten, per Video oder vor Ort Ein Termin, remote oder vor Ort. Report innerhalb weniger Tage. 90 Minuten vor Ort, dazu ein Abschlussgespräch von 30 Minuten Online-Fragebogen mit 25 Fragen, dazu optional ein Auswertungsgespräch von 45 Minuten Was Sie bekommen Kurzbefund über 2 bis 3 Seiten mit Handlungsempfehlung nach Priorität 1, 2 und 3 Ampel-Report mit priorisierten Befunden plus gemeinsames Auswertungsgespräch. Der Report gehört Ihnen. Befundbericht über 5 Seiten mit Ampelbewertung und konkreten Maßnahmen Sofortbericht mit KI-Reifegrad 1 bis 5 und den drei größten Potenzialen Ihrer Branche Passt danach Managed-Service-Vertrag Wartungsvertrag ab 39 Euro pro Mitarbeiter und Monat Managed Security KI-Beratungsmandat mit KI-Berater.hamburg Nicht sicher, welcher passt? Der kostenfreie IT-Sicherheits-Check ist für die meisten Betriebe der einfachste Einstieg. Rufen Sie sonst kurz den Vertrieb an, wir ordnen das in fünf Minuten ein. Gutes unterstützt Gutes 30 Prozent Nachlass für gemeinnützige Einrichtungen. Voraussetzung ist allein der Nachweis der Gemeinnützigkeit, etwa Ihr Freistellungsbescheid vom Finanzamt. Der Nachlass gilt auf unsere Dienstleistungen, nicht auf Hardware und Fremdleistungen. Und falls Sie mögen, freuen wir uns riesig über eine ehrliche Bewertung oder ein Hallo auf Instagram. Ganz ohne Bedingung. Rabatt ausschließlich an Freistellungsbescheid gekoppelt. Bewertung und Follow sind freiwillig. Die Leistungen hinter den Paketen Jeder Baustein der Pakete hat seine eigene Detailseite. Hier sehen Sie, was im Hintergrund läuft. Fachbeiträge rund um Managed IT finden Sie in unserem Blog . Microsoft 365 und Cloud Lizenz, Konfiguration und Betrieb als Microsoft CSP Partner. Microsoft-365-Pläne im Detail Business, Frontline und Enterprise. Welche Lizenz zu wem passt. Mitarbeiterarbeitsplatz-as-a-Service Gerät, Lizenz und Betreuung als Monatsposten statt als Anschaffung. Cybersecurity und Datensicherung ESET, EDR, VEEAM-Backup und das 3-2-1-Prinzip. Managed IT-Support Hotline, Fernwartung und Vor-Ort-Service in Hamburg. Remote System Management Monitoring, Patch-Management und Früherkennung rund um die Uhr. Medical IT für Arztpraxen TI-Anschluss, KIM und Praxissoftware für das Branchen-Modul Praxis. So läuft der Wechsel zu uns ab Der häufigste Grund für einen Wechsel ist kein einzelner Vorfall, sondern ein Missverhältnis, das über Monate wächst. Der bisherige IT-Dienstleister ist auf eine kleinere Größe ausgelegt, Tickets liegen länger als vereinbart, oder ein Ansprechpartner wechselt und das Wissen über die eigene Umgebung geht verloren. Wer bis zu 100 Mitarbeitende beschäftigt und an diesem Punkt steht, sucht meist keinen weiteren Überblick über Leistungen, sondern einen konkreten Ablauf für den Wechsel selbst. Erstgespräch und Bestandsaufnahme Wir sichten Ihre bestehende Umgebung, laufende Verträge und Kündigungsfristen. Der kostenfreie IT-Sicherheits-Check ist dafür oft der einfachste Einstieg. Starttermin ohne Betreuungslücke Wir stimmen den Starttermin mit der Kündigungsfrist Ihres bisherigen Anbieters ab, damit Ihr Betrieb durchgehend betreut bleibt. Übergabe der Zugänge und Dokumentation Admin-Konten, Lizenzen und Dokumentation übernehmen wir strukturiert und hinterlegen sie in unserer Systemdokumentation. Start mit festem Servicepaket Ab dem vereinbarten Starttermin läuft Ihr Servicepaket mit fester Reaktionszeit, Monitoring und Patch-Management. Welches Paket zu Ihnen passt, steht oben auf dieser Seite. FAQ Häufige Fragen zu den Paketen Was ist in Ihrem IT-Wartungsvertrag enthalten? In jeder Stufe gehören Monitoring rund um die Uhr, Patch-Management, Managed Antivirus mit ESET, die Hotline mit Fernwartung von Montag bis Freitag, 9 bis 17 Uhr, und ein monatliches Reporting dazu. Ab NetzleitAIR-Proaktiv kommen Backup mit Restore-Tests, Managed Firewall und Microsoft-365-Verwaltung hinzu. Was der Festpreis an Vor-Ort-Einsätzen enthält, steht im Kasten zum Festpreis. Projekte wie neue Arbeitsplätze oder neue Software gehören nicht in den Vertrag, die kalkulieren wir vorher getrennt. Welche Bausteine ein Wartungsvertrag grundsätzlich regeln sollte, beschreibt unser Beitrag Was gehört in einen IT-Wartungsvertrag . Gilt der Wartungsvertrag auch vor Ort in Hamburg? Ja, wir kommen zu Betrieben in Hamburg und der Metropolregion. Welche Vor-Ort-Einsätze der Festpreis Ihrer Stufe enthält und welche wir nach Aufwand abrechnen, steht im Kasten zum Festpreis oben auf dieser Seite. Was bekomme ich als Wartungskunde ohne eigenen PC? Ihr Konto, Ihre Anmeldung und Ihr Draht zur Hotline werden betreut, auch ohne eigenen Rechner. Wir verwalten Ihr Microsoft-365-Konto, sichern die geteilten Geräte ab, die Sie nutzen, und nehmen Ihre Störungen an. Der reduzierte Preis von 19 Euro gilt, weil kein fester Arbeitsplatz-PC dauerhaft betreut wird. Für uns sind Sie trotzdem ein vollwertiger Ansprechpartner mit eigenem Zugang zum Support. Ist das nicht zu teuer? Vergleichen Sie mit der Alternative. Eine eigene IT-Kraft in Vollzeit kostet mehrere Tausend Euro im Monat, ein Ransomware-Vorfall mit ein paar Tagen Stillstand schnell ein Vielfaches der Jahrespauschale. Der Festpreis macht Ihre Kosten planbar, ohne Stundenzettel und ohne böse Überraschung nach einem langen Ticket. Sie zahlen nicht für mehr Technik, sondern dafür, dass die Technik läuft und im Ernstfall sofort jemand zuständig ist. Was ist, wenn ich eine Komponente nicht brauche? Dann zahlen Sie sie nicht. Sie wählen die Stufe, die zu Ihnen passt, und die Bausteine, die Sie wirklich betreiben. Kein Server im Haus bedeutet keinen Server-Preis. Eine Kollegin ohne eigenen PC zahlt den reduzierten Satz. Microsoft 365 kommt nur in der Lizenzmenge dazu, die Sie nutzen. Was eine Stufe bündelt, gehört bewusst zusammen, damit der Betrieb rund läuft. Reicht Ihnen weniger, nehmen Sie die kleinere Stufe. Warum rechnet ihr pro Mitarbeiter und nicht pro Gerät? Weil die Arbeit von Menschen kommt, nicht von Geräten. Zwanzig Kolleginnen stellen zwanzig Mal Fragen, melden sich an und brauchen Support, auch wenn sie sich fünf Rechner teilen. Pro Gerät zu rechnen würde solche Betriebe scheinbar billiger stellen und unsere echte Last nicht decken. Pro Mitarbeiter ist für beide Seiten ehrlich und planbar. Wir haben mehr Mitarbeiter als PCs. Was zahlen wir? Sie zahlen je Mitarbeiter mit IT-Zugang, getrennt nach mit und ohne eigenen PC. Eine Praxis mit zwanzig Köpfen an fünf Rechnern zahlt im Paket Proaktiv also fünf mal 69 Euro plus fünfzehn mal 29 Euro Service im Monat, dazu die Microsoft-Lizenzen je Kopf. Die fünf geteilten Geräte zählen nur einmal. Das ist nachvollziehbar statt pauschal geschätzt. Wie zählt ihr Mitarbeiter? Zählt eine Aushilfe mit? Gezählt wird, wer einen eigenen IT-Zugang hat, also ein eigenes Konto, ein Postfach oder eine eigene Anmeldung. Eine Aushilfe ohne eigenen Zugang zählt nicht mit. Bekommt sie ein eigenes Konto, läuft sie als Mitarbeiterin ohne eigenen PC, solange kein fester Rechner dazugehört. Den Stand gleichen wir monatlich ab, Sie zahlen immer für den echten Bestand, nicht für eine Schätzung. Sind die Microsoft-365-Lizenzen im Preis enthalten? Nein, die stehen getrennt auf Ihrer Rechnung. Sie zahlen für Microsoft 365 genau den Microsoft-Listenpreis, ohne Aufschlag von uns, unsere Marge liegt im Einkauf. So sehen Sie klar, was Service ist und was Lizenz. Das Einrichten, Verwalten und Absichern der Lizenzen gehört zum Service. Was passiert, wenn Microsoft die Preise erhöht? Microsoft passt seine Preise regelmäßig an, zuletzt mehrfach pro Jahr. Solche Änderungen reichen wir eins zu eins weiter, ohne eigenen Aufschlag. Der Lizenzanteil Ihrer Rechnung ändert sich zum Stichtag, der Servicepreis bleibt unberührt. Wer vor einer angekündigten Erhöhung verlängert, behält für die Laufzeit den alten Lizenzpreis. Wir sagen Ihnen rechtzeitig Bescheid. Was ist nicht im Festpreis enthalten? Der Festpreis deckt die laufende Wartung und Instandhaltung Ihrer bestehenden IT. Eigene Aufträge sind Projekte, Changes an der Umgebung, neue Anforderungen, neue Software und forensische Datenrettung nach einem Angriff, die kalkulieren wir vorher transparent. Die Wiederherstellung aus dem laufenden Backup bleibt dagegen Teil der Leistung. Können wir die Pakete später wechseln? Jederzeit. Sie stufen hoch oder runter, Mitarbeiter und Geräte ändern sich ohnehin laufend. Wir gleichen den Bestand monatlich ab, Änderungen wirken zum Folgemonat und wir rechnen volle Monate. So wächst die Betreuung mit Ihrem Betrieb, ohne Neuverhandlung. Häufige Fragen zum Wechsel Wie läuft der Wechsel zu Netzleiter als neues IT-Systemhaus ab? Nach dem Erstgespräch nehmen wir Ihre bestehende Umgebung auf, stimmen den Starttermin mit der Kündigungsfrist Ihres bisherigen Anbieters ab und übernehmen danach Zugänge und Dokumentation strukturiert. Ab dem vereinbarten Starttermin läuft Ihr Servicepaket mit fester Reaktionszeit. Entsteht beim Wechsel eine Lücke in der Betreuung? In der Regel nicht, wenn Sie uns die Kündigungsfrist beim bisherigen Anbieter frühzeitig nennen. Wir legen den Starttermin so, dass Ihr Betrieb durchgehend betreut bleibt. Monitoring und Backup laufen bei uns dafür schon, bevor der alte Vertrag endet, und die Störungsannahme greift ab dem Starttermin ohne Übergangstag. Den Virenschutz tauschen wir dagegen bewusst erst am Stichtag, weil zwei Schutzprogramme auf demselben Rechner sich gegenseitig behindern. Ein paar Tage, an denen beide Verträge nebeneinander laufen, sind uns lieber als eine Lücke. Welche Zugänge und Dokumente brauchen Sie von uns? Das hängt an Ihrer Umgebung und ist mehr, als in eine FAQ-Antwort passt. Wir führen dafür eine ausführliche Checkliste und schicken sie Ihnen zu. Fordern Sie sie über unser Kontaktformular an und tragen Sie dort Ihre E-Mail-Adresse ein, dann geht sie an Sie raus. Vollständig ausgefüllt kommt so eine Liste erfahrungsgemäß ohnehin selten zurück. Was fehlt, nehmen wir bei der Bestandsaufnahme selbst auf, statt den Start deswegen zu verschieben. Was passiert, wenn der bisherige Anbieter nicht kooperiert? Das kommt vor und ist kein Grund, den Wechsel zu verschieben. Zuerst klären wir, worauf Sie selbst Zugriff haben. Ihr Microsoft-365-Mandant, Ihre Domains und Ihre Lizenzverträge sollten auf Ihren Namen laufen. Ist das so, führt bei diesen Systemen ein Weg über Hersteller oder Registrar, der einen Eigentumsnachweis verlangt und nicht die Mitwirkung Ihres Vorgängers. Ehrlich ist auch die Gegenseite: Bei einer Firewall ohne Zugangsdaten bleibt am Ende oft nur das Zurücksetzen auf Werkseinstellungen, und dann muss die Konfiguration mit allen Freigaben und VPN-Verbindungen neu aufgebaut werden. Deshalb klären wir Zugänge früh und nicht am Umstellungstag. Wie werden die Adminrechte sicher übernommen? Nicht durch die Weitergabe eines geteilten Kennworts. Wir legen eigene, personengebundene Administratorkonten mit Mehrfaktor-Anmeldung an, dokumentieren sie und deaktivieren danach die Zugänge des bisherigen Dienstleisters. Zum Wechsel gehört außerdem, verwaiste Konten und zu breit vergebene Rechte aufzuräumen. Genau das sind die stillen Risiken, die uns sonst später beim Sicherheits-Check auffallen. Ein sauber abgesichertes Notfallkonto bleibt dagegen bewusst bestehen, und wenn keines existiert, legen wir eines an. Ohne diesen Rückweg sperrt eine Störung an der Anmeldung sonst auch uns aus. Wie lange dauert eine typische Übernahme? Die eigentliche Arbeit dauert bei einem Betrieb unserer üblichen Größe 2 bis 4 Wochen, gerechnet vom Erstgespräch bis zum Starttermin. Darin stecken Bestandsaufnahme, Übernahme der Zugänge und der Aufbau von Monitoring und Backup. Den Gesamttermin bestimmt danach fast immer die Kündigungsfrist Ihres bestehenden Vertrags, nicht die Technik. Je früher Sie uns die Frist nennen, desto genauer lässt sich der Starttermin legen und desto sicherer zahlen Sie nicht zwei Verträge parallel. Wie prüfen Sie Backup, Firewall, Microsoft 365 und Domains? Bei allen vier Punkten prüfen wir nicht, ob etwas eingerichtet ist, sondern ob es im Ernstfall trägt. Beim Backup zählt der Rückweg, also ob sich eine einzelne Datei und ein ganzes System wirklich wiederherstellen lassen. Bei der Firewall sehen wir uns Regelwerk, offene Ports und den Firmware-Stand an. Bei Microsoft 365 stehen Mehrfaktor-Anmeldung, Conditional Access, Postfach-Weiterleitungen und die Rechtevergabe im Vordergrund. Bei den Domains geht es um Inhaberschaft, Laufzeiten und die Mail-Einträge SPF, DKIM und DMARC. Die Befunde gehen wir mit Ihnen nach Dringlichkeit sortiert durch, auf Wunsch bekommen Sie sie zusätzlich schriftlich. Wann sollte der alte Vertrag gekündigt werden? Gekündigt wird von Ihnen und erst dann, wenn der Starttermin steht. Die Reihenfolge entscheidet. Zuerst die Kündigungsfrist prüfen, dann den Starttermin darauf legen, dann kündigen. Wer zuerst kündigt und danach sucht, landet schnell in einer Betreuungslücke oder in einer stillschweigenden Verlängerung um ein weiteres Jahr. Auf Wunsch sehen wir uns die Fristen im bestehenden Vertrag vorher an und sagen Ihnen, bis wann die Kündigung raus sein muss. Eine Rechtsberatung ist das nicht. Welche Reaktionszeit gilt für mein Unternehmen? Das hängt vom gewählten Servicepaket ab. NetzleitAIR-Wartungskunde reagiert am nächsten Werktag, NetzleitAIR-Proaktiv noch am selben Tag, NetzleitAIR-IHRE-IT-Abteilung innerhalb von 4 Stunden. Die vollständige Gegenüberstellung mit Preisen steht oben im Paketvergleich. Was, wenn wir noch gar keinen IT-Dienstleister haben? Dann starten wir direkt mit der Bestandsaufnahme, ohne Übergabe von einem Vorgänger. Der kostenfreie IT-Sicherheits-Check ist dafür oft der einfachste Einstieg. Was passiert mit unseren bestehenden Verträgen und Lizenzen? Wir sichten bestehende Verträge im Erstgespräch und übernehmen, was sinnvoll ist. Microsoft-365-Lizenzen führen wir zum jeweiligen Microsoft-Listenpreis weiter, ohne eigenen Aufschlag. Reden wir über Ihre IT Unverbindlich und kostenlos, ohne Verpflichtung. IT-Gespräch vereinbaren --- ## Wir kümmern uns wie eine ausgegliederte IT-Abteilung URL: https://netzleiter.net/leistungen/managed-it-support/ Description: Deutschsprachige Hotline, Fernwartung mit PC-Visit, Vor-Ort in Hamburg, Geräteabgabe Weidestraße 134. Ihre outgesourceten IT-Administratoren. 040 25 499 500. Managed IT-Support Wir kümmern uns wie eine ausgegliederte IT-Abteilung Hotline, Fernwartung, Vor-Ort und Geräteabgabe als ein Bild. Mit Vertrag gilt die zugesagte Reaktionszeit Ihrer Stufe, zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr. Alle Leistungen . Support-Hotline 040 25 499 500 Termin vereinbaren Vier Wege zu uns, ein Versprechen Deutschsprachige Hotline Support-Hotline 040 25 499 500 zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr. Vertrieb separat über 040 20 94 97 67. Fernwartung mit PC-Visit Hilfe über das PC-Visit Kundenmodul zu den Servicezeiten, ein Klick aus dem Browser. Vor-Ort in Hamburg Bei Netzleiter angestellte Techniker kommen zu den Servicezeiten vor Ort in Hamburg und Umgebung, wenn etwas nicht remote lösbar ist. Keine Subunternehmer. Geräteabgabe Weidestraße 134 Geräteannahme an der Alster-City, 1. OG rechts, nach kurzem Anruf zu den Servicezeiten. Was Managed IT-Support konkret umfasst Support-Hotline, Fernwartung, Vor-Ort-Einsätze und Geräteabgabe als ein Leistungspaket. Die zugesagte Reaktionszeit und der Leistungsumfang richten sich nach der gebuchten Stufe, jeweils zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr, siehe unsere Übersicht der Managed-IT-Pakete. Managed IT-Pakete im Vergleich Störung melden Anruf auf der Hotline zu den Servicezeiten oder Ticket per E-Mail, ein Techniker übernimmt die Erstdiagnose. Fernwartung zuerst Zuerst versuchen wir es zu den Servicezeiten per Fernwartung über PC-Visit, ohne Anfahrt. Vor-Ort wenn nötig Reicht Fernwartung nicht, kommt zu den Servicezeiten ein bei Netzleiter angestellter Techniker aus Hamburg zu Ihnen. Wartung, die Probleme vorwegnimmt Monitoring der Kernsysteme, Patch-Management und dokumentierte Wartungsfenster. Mit unserer Cybersecurity-Linie verzahnt. Cybersecurity und Datensicherung Run-Books pro Kunde Dokumentierte Abläufe statt Bauchgefühl. Quartalsweise Reviews Verbesserungspunkte werden vereinbart, nicht versprochen. FAQ Häufige Fragen Was umfasst Managed IT-Support bei Netzleiter? Vier Wege zu einem Ansprechpartner, alle zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr: deutschsprachige Hotline, Fernwartung über PC-Visit, Vor-Ort-Einsatz in Hamburg und Geräteabgabe in der Weidestraße 134, die beiden letzten nach Anruf. Dazu Monitoring der Kernsysteme und Patch-Management, damit Störungen früh auffallen. Wie schnell reagiert die Hotline? Mit Vertrag gilt die zugesagte Reaktionszeit Ihrer Stufe, jeweils zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr. Welche Stufe welche Reaktionszeit zusagt, steht auf unserer Seite zu den Festpreis-Paketen. Ohne Vertrag gibt es keine zugesagte Reaktionszeit, die Reihenfolge ergibt sich aus der Triage. Brauche ich einen Vertrag für den Support? Ein Servicepaket lohnt sich für kontinuierliche Betreuung. Einzelhilfe nach Aufwand ist für Geschäftskunden auch ohne Vertrag möglich, zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr. Wer kommt vor Ort? Vor Ort kommen zu den Servicezeiten bei Netzleiter angestellte Techniker aus Hamburg, keine Subunternehmer. Verwandte Leistungen Fachbeiträge rund um Managed IT finden Sie in unserem Blog . Netzleiter bündelt diese Bausteine als IT-Systemhaus Hamburg . Wie Überwachung, getestete Sicherung und Schulung einen Datenverlust verhindern, beschreibt der Beitrag Datenverlust vorbeugen . Microsoft 365 und Cloud CSP Partner, moderner Arbeitsplatz, Entra ID Härtung. Cybersecurity und Datensicherung ESET, VEEAM und 3-2-1-Prinzip. Verzahnt mit dem Support. Branchen-Schwerpunkte Arztpraxen, Steuerberater, Berater, Handwerk. Hotline zuerst Wenn etwas brennt, rufen Sie zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr an. Wenn etwas vorbereitet werden soll, vereinbaren Sie einen Termin. Support-Hotline 040 25 499 500 Termin vereinbaren --- ## Medical IT für Arztpraxen und MVZ in Hamburg URL: https://netzleiter.net/leistungen/medical-it-arztpraxen/ Description: Praxis-IT Hamburg für Arztpraxen, Zahnärzte, Therapie. PVS, Geräte, TI-Anbindung, §390 SGB V. Ärzte, Psychotherapeuten. 040 20949767. Medical IT Medical IT für Arztpraxen und MVZ in Hamburg Telematikinfrastruktur, KIM, eAU und eRezept laufen, oder die Praxis steht still. Netzleiter betreut Hamburger Praxen und MVZ nach §390 SGB V und KBV-Richtlinie 75b. Warum das gerade am Quartalsbeginn zählt, lesen Sie unter Healthcare . Für Tiefenmaterial: medical-it.org . Praxis-IT anfragen Vertrieb 040 20 94 97 67 Vier Anker für die Praxis-IT Telematikinfrastruktur Kocobox und Secunet Konnektoren, sichere Anbindung an die TI, dokumentierte Konfiguration. Störungen werden über die Hotline 040 25 499 500 eskaliert. KIM, eAU und eRezept Sichere Kommunikation im Medizinwesen (KIM), elektronische Arbeitsunfähigkeitsbescheinigung (eAU) und elektronisches Rezept (eRezept) im Praxisalltag. Gehärteter M365-Stack Conditional Access, MFA, Mandanten-Trennung und Logging als Standard. Cloud Backup ausschließlich in Deutschland. Backup mit VEEAM Lokal und Cloud Backup nach 3-2-1-Prinzip, getestete Wiederherstellung mit dokumentierten Wiederherstellungszeiten. Compliance als Pflicht, nicht Kür Klare gesetzliche Anforderungen als Arbeitsrahmen. Ohne Wunschdenken. Leitfaden §390 SGB V lesen §390 SGB V IT-Sicherheit in Arztpraxen als gesetzlicher Rahmen, seit Oktober 2025 in neuer Fassung. Netzleiter ist als KBV-zertifizierter IT-Dienstleister qualifiziert. KBV-Richtlinie 75b Anforderungen für die IT-Sicherheit in der vertragsärztlichen Versorgung. Wir begleiten Praxen bei der Umsetzung. DSGVO und BDSG Datenschutz für Patientendaten auf europäischem und nationalem Niveau. Verschlüsselung, Zugangskontrolle, Protokollierung. Praxisverwaltungssysteme, die wir betreuen Jede Fachgruppe arbeitet mit eigener Praxissoftware. Wir kennen die gängigen Systeme und sorgen dafür, dass die Umgebung darunter verlässlich läuft. Hausärzte und Fachärzte: DATA-AL als unser Schwerpunkt, dazu medatixx und tomedo . Zahnärzte: charly (solutio) und DAMPSOFT . Psychotherapie: Elefant (HASOMED), EPIKUR und Smarty . Physio, Ergo und Logopädie: THEORG (SOVDWAER) und Data-Cur . Wir betreiben die Umgebung Die PVS-Software bleibt beim Hersteller, der stabile Betrieb darunter liegt bei uns. Schnittstellen und Backup Anbindung, Datensicherung und getestete Wiederherstellung für Ihr PVS. Kein erzwungener Wechsel Wir übernehmen Ihr bestehendes System und schließen Lücken, statt es auszutauschen. Anbindungen, Schnittstellen und Geräte Eine Praxis ist mehr als das PVS. Telefonie, Kalender, Anamnese und Medizingeräte müssen zusammenspielen. Wir binden diese Bausteine an und halten sie sicher. Telefonie und Online-Kalender: Anbindung der Praxistelefonie sowie der Online-Terminvergabe, unter anderem mit Doctolib . Digitale Anamnesebögen: papierlose Aufnahme am Tablet, unter anderem mit Infoskop . Medizingeräte: Anbindung von Sonographie sowie Dental-Sterilisatoren von MELAG . Erst prüfen, dann verbinden Jede Schnittstelle wird sauber konfiguriert und dokumentiert, nicht zusammengesteckt. Geräte im Netz absichern Medizingeräte laufen in einem getrennten, überwachten Netzsegment. Was wir übernehmen Netzleiter ist erster Ansprechpartner für die Praxis-IT. Wir beraten, richten ein und koordinieren die Beteiligten, damit die Praxis sich auf die Versorgung konzentrieren kann. Beratung Wir klären Bedarf, Fachgruppe und Ist-Stand und empfehlen den nächsten sinnvollen Schritt. Einrichtung Server, Arbeitsplätze, Netz, PVS-Umgebung und Sicherung werden konfiguriert und dokumentiert. Anbindung TI, Telefonie, Kalender, Anamnese und Geräte werden sauber verbunden und getestet. Kommunikation mit Dienstleistern Wir sprechen mit PVS-Hersteller, TI-Anbieter und Gerätetechnik, damit Sie nicht in Warteschleifen hängen. Koordination und Betrieb Wir organisieren die Umsetzung und halten den Betrieb mit Hotline, Fernwartung und Vor-Ort-Service stabil. Eigene Marke medical-it.org Für Praxen, die alle Detailfragen rund um TI, KIM, eAU, eRezept und PVS bündeln möchten: medical-it.org. Selbe Mannschaft, eigene Sprache für das Versorgungsumfeld. medical-it.org besuchen KBV-zertifizierter Dienstleister Qualifiziert nach KBV-Richtlinie 75b und §390 SGB V. Nachweis auf Anfrage. Praxisverwaltungssysteme Erfahrung mit DATA-AL, THEORG, charly, Elefant und weiteren PVS-Systemen. Schnittstellen, Backup, Wiederherstellung. Onboarding für neue Praxen Bestandsaufnahme, Konfiguration, Dokumentation, Schulung und Übergabe in den Betrieb mit definierten Reaktionszeiten. FAQ Häufige Fragen aus Praxen und MVZ Welche Praxisverwaltungssysteme betreuen Sie? Unser Schwerpunkt ist DATA-AL. Wir betreuen außerdem medatixx, tomedo, charly, DAMPSOFT, Elefant, EPIKUR, Smarty, THEORG und Data-Cur. Die Software bleibt beim Hersteller, die Umgebung darunter liegt bei uns. Übernehmen Sie die Abstimmung mit dem PVS-Hersteller? Ja. Netzleiter ist erster Ansprechpartner und koordiniert PVS-Hersteller, TI-Anbieter und Gerätetechnik. Sie haben einen Ansprechpartner statt vieler Warteschleifen. Binden Sie auch Geräte wie Röntgen oder Sterilisator an? Sonographie und Dental-Sterilisatoren von MELAG binden wir an und sichern sie in einem getrennten, überwachten Netzsegment ab. Röntgengeräte binden wir nicht an, das übernimmt der Servicetechniker des Geräteherstellers. Sind Sie KBV-zertifizierter Dienstleister nach Richtlinie 75b? Ja. Netzleiter arbeitet nach den Anforderungen der KBV-IT-Sicherheitsrichtlinie (§390 SGB V, vormals §75b) und begleitet Praxen bei der Umsetzung in den eigenen Prozessen. Können Sie eine bestehende Praxis ohne PVS-Wechsel übernehmen? Ja. Wir übernehmen bestehende Umgebungen, dokumentieren den Status, schließen Lücken und betreuen den Betrieb weiter. Kein erzwungener Systemwechsel. Betreuen Sie auch MVZ mit mehreren Standorten? Ja. Netzleiter betreut MVZ in Hamburg und Umgebung, auch mit mehreren Standorten. Hotline, Fernwartung und Vor-Ort-Service sind im Paket abgestimmt. Verwandte Seiten Fachbeiträge rund um Medical IT finden Sie in unserem Blog . Healthcare im Praxisalltag Hausärzte, Zahnärzte, Psychotherapie und Therapie, mit ihren Reibungspunkten. Cybersecurity und Datensicherung ESET, VEEAM, 3-2-1-Prinzip, Restore-Tests dokumentiert. Managed IT-Support Hotline, Fernwartung, Vor-Ort in Hamburg, Walk-in Weidestraße 134. Beratung ohne Pitch Eine kurze Bestandsaufnahme zeigt, wo Ihre Praxis-IT steht und welcher Hebel zuerst wirkt. Wir melden uns am gleichen Werktag zurück. Praxis-Beratung anfragen Vertrieb 040 20 94 97 67 --- ## Microsoft-365-Pläne im Detail URL: https://netzleiter.net/leistungen/microsoft-365-plaene/ Description: Business Standard, Business Premium, Apps for Business, F1, F3, E3 und E5 verständlich erklärt. Welcher Microsoft-365-Plan zu Ihrem Betrieb passt. Beratung vom CSP Partner in Hamburg, 040 25 499 500. Microsoft 365 Lizenzen Microsoft-365-Pläne im Detail In unseren Managed-IT-Paketen geben wir Microsoft-365-Lizenzen transparent zum Microsoft-Listenpreis weiter. Welcher Plan zu wem passt, erklären wir hier ohne Marketing-Sprech. Mehr zu Microsoft 365 und Cloud . Lizenzberatung anfragen Zu den IT-Paketen Microsoft bündelt seine Dienste in Plänen. Die Unterschiede liegen bei den Office-Programmen, beim E-Mail-Postfach, bei Teams und vor allem bei Sicherheit und Compliance. Wir sortieren die Pläne in drei Familien, damit Sie schnell die passende Lizenz finden. Richtwerte pro Nutzer und Monat im Jahresabo, netto zzgl. 19% MwSt. Stand 08.09.2026, jeweils gültiger Microsoft-Listenpreis ist maßgeblich. Die Microsoft-Preisanpassung vom 1. Juli 2026 ist in diesen Richtwerten eingearbeitet. Wir geben Microsoft-Listenpreise eins zu eins weiter, ohne eigenen Aufschlag. Ihren Servicepreis berührt das nicht. Business, für Betriebe bis 300 Mitarbeiter Die Business-Pläne sind der Standard für KMU. Sie decken Büroarbeit, E-Mail und Zusammenarbeit ab, Business Premium ergänzt Sicherheit und Geräteverwaltung. Apps for Business Wer nur die Office-Programme braucht und E-Mail anderswo hat 11,00 € /Nutzer/Monat Word, Excel, PowerPoint, Outlook und OneNote als installierte Programme OneDrive mit 1 TB Cloud-Speicher Web- und Mobile-Versionen der Office-Programme Kein Exchange-Postfach, kein SharePoint, kein Teams im Plan. Business Standard Der klassische Büroarbeitsplatz mit Geschäfts-E-Mail 12,13 € /Nutzer/Monat Alles aus Apps for Business Exchange-Postfach mit 100 GB und eigener Domain Teams, SharePoint, OneDrive, Bookings und Web-Apps Erweiterte Sicherheit und Geräteverwaltung erst ab Business Premium. Business Premium Betriebe mit erhöhtem Schutzbedarf, unsere Standard-Empfehlung 19,06 € /Nutzer/Monat Alles aus Business Standard Microsoft Defender for Business als EDR für Endgeräte Intune für Geräteverwaltung und Richtlinien Entra ID Plan 1 mit Conditional Access und erzwungener MFA Information Protection für klassifizierte Dokumente Für sehr große Umgebungen und höchste Compliance greifen die Enterprise-Pläne. Frontline, für Mitarbeiter ohne Schreibtisch-PC Die F-Pläne sind günstig und für Beschäftigte gedacht, die mobil, in der Schicht oder am geteilten Gerät arbeiten. In unseren Paketen entspricht das dem reduzierten Preis ohne eigenen PC. F1 Kommunikation und Zugang ohne eigenes Postfach 2,60 € /Nutzer/Monat Teams, SharePoint und Viva Engage Identität und Single Sign-on Web- und Mobile-Zugriff Kein Exchange-Postfach, keine installierten Office-Programme. F3 Frontline mit E-Mail und leichten Office-Aufgaben 8,66 € /Nutzer/Monat Alles aus F1 Exchange-Postfach mit 2 GB Office-Programme als Web- und Mobile-Version Keine installierten Desktop-Programme wie in den Business-Plänen. Enterprise, für hohe Compliance und große Umgebungen Die E-Pläne richten sich an Organisationen mit strengen Anforderungen an Sicherheit, Nachvollziehbarkeit und Datenschutz, etwa im regulierten Umfeld. E3 Große Umgebungen mit erhöhten Compliance-Anforderungen 37,78 € /Nutzer/Monat Installierte Office-Programme Exchange-Postfach mit 100 GB Erweiterte Compliance, Datenschutz und Geräteverwaltung Entra ID Plan 1 Die fortgeschrittene Bedrohungsabwehr steckt erst in E5. E5 Höchste Anforderungen an Sicherheit und Compliance 58,13 € /Nutzer/Monat Alles aus E3 Defender for Endpoint und Defender for Office als fortgeschrittene Abwehr Erweiterte eDiscovery und Insider-Risk-Funktionen Power BI Pro und Audio Conferencing Umfangreichster und teuerster Plan, gezielt einsetzen. Lizenzen rechnen wir transparent zum jeweils gültigen Microsoft-Listenpreis ab, ohne eigenen Aufschlag. Unsere Leistung ist das Einrichten, Verwalten und Absichern, nicht der Lizenzhandel. Microsoft ändert Inhalte und Namen der Pläne gelegentlich. Maßgeblich ist die jeweils aktuelle Microsoft-Definition. Wir beraten Sie zur passenden Lizenz für Ihren Betrieb. Fachbeiträge zu Microsoft 365 und Cloud finden Sie in unserem Blog . FAQ Häufige Fragen zu den Microsoft-365-Plänen Welcher Plan passt für ein normales Büro? Für den klassischen Büroarbeitsplatz mit Geschäfts-E-Mail ist Business Standard die Basis. Wer Wert auf Sicherheit und Geräteverwaltung legt, fährt mit Business Premium, das ist unsere Standard-Empfehlung für KMU. Was ist der Unterschied zwischen Apps for Business und Business Standard? Apps for Business enthält nur die Office-Programme ohne Geschäfts-E-Mail. Business Standard ergänzt das Exchange-Postfach mit eigener Domain, Teams und SharePoint. Wer seine E-Mail schon woanders hat, kommt mit Apps for Business aus. Brauche ich für mobile Mitarbeiter eine volle Lizenz? Nein. Für Beschäftigte ohne eigenen Schreibtisch-PC gibt es die Frontline-Pläne F1 und F3. Sie sind günstiger und bilden Kommunikation und leichte Office-Aufgaben ab. In unseren Paketen entspricht das dem reduzierten Preis ohne eigenen PC. Wann lohnt sich E3 oder E5? Die Enterprise-Pläne lohnen sich bei strengen Compliance-Anforderungen, großen Umgebungen oder hohem Schutzbedarf. E5 ergänzt fortgeschrittene Bedrohungsabwehr. Für die meisten KMU reicht Business Premium, wir beraten ehrlich, wo die Grenze sinnvoll liegt. Ist Teams in den Plänen enthalten? Im Europäischen Wirtschaftsraum verkauft Microsoft die Business- und Enterprise-Pläne in zwei Varianten, mit Teams und ohne Teams. Ohne Teams sind die Lizenzen etwas günstiger, Teams lässt sich separat dazubuchen. Wir prüfen mit Ihnen, welche Variante zu Ihrer Zusammenarbeit passt. Müssen alle Mitarbeiter denselben Plan haben? Nein. Sie können Pläne mischen, zum Beispiel Business Premium für das Büro und F3 für Mitarbeiter ohne eigenen Schreibtisch-PC. So zahlen Sie pro Person nur für das, was sie wirklich braucht. Können wir Microsoft 365 Copilot dazubuchen? Ja. Copilot ist ein Add-on, das auf einem passenden Microsoft-365-Plan aufsetzt und KI-Funktionen in Word, Excel, Outlook und Teams bringt. Wir richten es kontrolliert ein und klären vorher Datenschutz und sinnvolle Einsatzfälle für Ihren Betrieb. Jahresabo oder monatlich kündbar, was ist günstiger? Das Jahresabo ist pro Monat spürbar günstiger als die monatlich kündbare Variante, dafür binden Sie sich für zwölf Monate. Für eine stabile Stammbelegschaft lohnt das Jahresabo, für schwankende oder saisonale Teams die flexible Abrechnung. Wir mischen beides, wo es passt. Was passiert bei einer Microsoft-Preisanpassung? Microsoft passt seine Listenpreise von Zeit zu Zeit an, zuletzt zum 1. Juli 2026. Solche Änderungen geben wir eins zu eins weiter, ohne eigenen Aufschlag. Ihren Servicepreis berührt das nicht. Welche Lizenz passt zu Ihnen? Wir prüfen Ihren Bestand und empfehlen die Pläne, die zu Ihren Arbeitsweisen passen. Ohne Überlizenzierung. Lizenzberatung anfragen Vertrieb anrufen --- ## Microsoft 365 aus Hamburg, betreut von einem CSP Partner URL: https://netzleiter.net/leistungen/microsoft-365-und-cloud/ Description: Microsoft 365, Teams, Azure und Entra ID als CSP Partner aus Hamburg. Cloud Backup ausschließlich in Deutschland, monatlich kündbar. Vertrieb 040 20949767. Microsoft 365 und Cloud Microsoft 365 aus Hamburg, betreut von einem CSP Partner Microsoft 365 kann viel, die Frage ist welche Lizenz passt und wer das im Alltag pflegt. Welcher Plan zu wem passt, zeigt unsere Übersicht Microsoft-365-Pläne im Detail . Bei Netzleiter bekommen Sie Lizenz, Konfiguration, Betrieb und Support aus einer Hand, als direkter Microsoft CSP Partner. So bleibt der moderne Arbeitsplatz Ihr Werkzeug, nicht Ihre Baustelle. Alle Leistungen . Microsoft 365 Beratung anfragen Vertrieb anrufen Vier Bausteine für den modernen Microsoft-Arbeitsplatz Microsoft 365 Apps Office, OneDrive, SharePoint. Lizenziert und konfiguriert aus einer Hand. Teams Telefonie und Meetings Teams als Kommunikationsplattform, optional mit Telefonie-Anbindung. Azure und Hybrid Azure-Ressourcen für hybride Szenarien, von Identity bis Workloads. Entra ID Härtung Conditional Access, MFA, Privilegien-Trennung und Logging als Standard. Cloud Backup ausschließlich in Deutschland Standort Deutschland, skalierbar, monatlich kündbar. Verbunden mit unserem 3-2-1-Prinzip aus dem Bereich Cybersecurity und Datensicherung. Cybersecurity und Datensicherung Rechenzentren in Deutschland Keine Drittlandsübermittlung. Monatlich kündbar Keine Lock-in-Falle, Sie behalten die Kontrolle. Getestete Wiederherstellung Restores werden regelmäßig geprüft. Mitarbeiterarbeitsplatz-as-a-Service Der komplette Arbeitsplatz als Monatsposten statt als Anschaffung. Gerät, Microsoft-365-Lizenz, Einrichtung und Betreuung kommen als ein Betrag, aber in drei getrennten Positionen auf der Rechnung. Was das je Arbeitsplatz kostet und wann ein Kauf die bessere Wahl ist, rechnet die Detailseite vor. Mitarbeiterarbeitsplatz-as-a-Service im Detail Gerät zur Miete Einheitlicher Arbeitsplatz mit fester Laufzeit statt gewachsenem Gerätepark. Lizenz zum Listenpreis Microsoft 365 im passenden Plan, ohne Aufschlag von uns. Betreuung inklusive Einrichtung, Absicherung und Hotline je nach gewählter Servicestufe. Einheitliche E-Mail-Signaturen Signaturen gehören zu Microsoft 365 wie Postfach und Kalender, nur pflegt sie meist jeder selbst. Zentral verwaltet ziehen Pflichtangaben, Rufnummern und Layout in einem Zug durch das ganze Team, ohne dass jemand in Outlook etwas einstellen muss. E-Mail-Signaturen mit CodeTwo Eine Vorlage für alle Kein Wildwuchs über Abteilungen hinweg. Daten aus Entra ID Name, Titel und Durchwahl kommen aus dem Verzeichnis. Pflichtangaben gesetzt Register und Vertretung stehen in jeder Mail. FAQ Häufige Fragen Was bedeutet Microsoft CSP Partner konkret? Netzleiter verkauft Microsoft-Lizenzen direkt, supportet und administriert die Umgebung und übernimmt die Eskalation zu Microsoft. Sie haben einen Ansprechpartner statt einer Lieferkette. Wo liegen die Backup-Daten? Ausschließlich in deutschen Rechenzentren, monatlich kündbar. Kann ich von einer bestehenden Microsoft-Umgebung migrieren? Ja. Wir machen zuerst eine Bestandsaufnahme und erstellen einen dokumentierten Migrationsplan, bevor wir umziehen. Verwandte Leistungen Fachbeiträge zu Microsoft 365 und Cloud finden Sie in unserem Blog . Was bei gelöschten Dateien, Mails oder Chats in Microsoft 365 zu tun ist, zeigt der Wegweiser zur Datenrettung . Wie wir E-Mail-Signaturen mit CodeTwo zentral in M365 verwalten, steht auf einer eigenen Seite. Netzleiter bündelt diese Bausteine als IT-Systemhaus Hamburg . Cybersecurity und Datensicherung ESET, VEEAM, 3-2-1-Prinzip. Endpoint plus Backup als ein Block. Managed IT-Support Hotline, Fernwartung, Vor-Ort, Walk-in. Outgesourcete IT-Administratoren. IT für Steuerberater Gehärteter M365-Stack, DATEV-naher Betrieb, nach DSGVO-Vorgaben eingerichtet. Beratung ohne Pitch Wir klären in einem kurzen Gespräch, ob Microsoft 365 in Ihrer Situation passt und wie der nächste Schritt aussieht. Termin vereinbaren Vertrieb anrufen --- ## Der Mitarbeiterarbeitsplatz als Monatsposten statt als Anschaffung URL: https://netzleiter.net/leistungen/mitarbeiterarbeitsplatz-as-a-service/ Description: Anderswo Workspace as a Service. Der Arbeitsplatz als Monatspaket aus Gerät, Microsoft-365-Lizenz und Betreuung, jede Position getrennt. Tel. 040 20949767. Mitarbeiterarbeitsplatz-as-a-Service Der Mitarbeiterarbeitsplatz als Monatsposten statt als Anschaffung Gerät, Microsoft-365-Lizenz, Einrichtung und Betreuung kommen als ein monatlicher Betrag, aber in drei getrennten Positionen auf der Rechnung. Kein Investitionsstau alle fünf Jahre, keine Sammlung unterschiedlicher Geräte, und wenn ein Kollege dazukommt, steht sein Arbeitsplatz fertig da. Alle Leistungen . Arbeitsplatz durchrechnen lassen Vertrieb 040 20 94 97 67 Anderswo heißt das Workspace as a Service. Wir nennen es beim deutschen Namen, auch wenn der länger gerät als der Schreibtisch. Aus welchen drei Positionen sich der Preis ergibt Ein Bündelpreis würde verstecken, wofür Sie zahlen. Deshalb weisen wir die drei Bestandteile getrennt aus. Sie können jeden einzeln anpassen, ohne das Ganze neu zu verhandeln. Das Gerät 42 Euro, mit Monitor 50 Euro je Arbeitsplatz und Monat Tiny-PC mit 16 GB RAM und 256 GB SSD, ohne Office. Office kommt aus dem Paket ab Proaktiv oder wird separat ergänzt. 24 Monate Laufzeit, reine Miete via Leasing-Partner, Lastschrifteinzug. Kauf-Option nach Laufzeitende. Die Lizenz Microsoft-Listenpreis je Nutzer und Monat Microsoft 365 in dem Plan, der zum Arbeitsplatz passt. Wir geben den jeweils gültigen Microsoft-Listenpreis weiter, ohne eigenen Aufschlag. Beispiel: Business Standard zum tagesaktuellen Microsoft-Listenpreis, ohne Aufschlag von uns. Die Betreuung ab 39 Euro je Mitarbeiter und Monat Einrichtung, Absicherung und laufender Betrieb des Arbeitsplatzes. Welche Stufe passt, entscheiden Reaktionszeit und Leistungsumfang. Drei Stufen von Next Business Day bis 4 Stunden Reaktionszeit. Alle Preise netto, zzgl. 19% MwSt. Eine Beispielrechnung Ein Büroarbeitsplatz mit eigenem Rechner, Office und voller Betreuung. Ihre Zahlen weichen ab, sobald Plan, Gerät oder Servicestufe anders aussehen. Beispielrechnung für einen Arbeitsplatz aus Gerätemiete, Microsoft-365-Lizenz und Servicestufe Position Netto pro Monat Tiny-Arbeitsplatz inklusive Monitor, gemietet 50 Euro Microsoft 365 Business Standard, Microsoft-Listenpreis rund 12 Euro Servicestufe NetzleitAIR-Proaktiv 69 Euro Arbeitsplatz gesamt rund 131 Euro Alle Preise netto, zzgl. 19% MwSt. Der Lizenzanteil ist ein tagesaktueller Microsoft-Listenpreis und keine Zusicherung, deshalb steht die Summe unter Vorbehalt. Welcher Plan zu welchem Arbeitsplatz passt, zeigt Microsoft-365-Pläne im Detail . Wofür sich das Mietmodell rechnet Nicht für jeden Betrieb und nicht für jedes Gerät. Diese vier Punkte entscheiden meistens. Kein Investitionsstau Statt alle paar Jahre eine große Anschaffung zu stemmen, zahlen Sie einen gleichbleibenden Monatsbetrag. Das entlastet die Liquidität und macht die Planung einfacher. Ein Gerätestand statt einer Sammlung Gewachsene Geräteparks sind teuer im Betrieb, weil jedes Modell eigene Treiber, eigene Ersatzteile und eigene Fehlerbilder mitbringt. Ein einheitlicher Arbeitsplatz senkt genau diesen Aufwand. Neuer Kollege, fertiger Platz Gerät, Konten, Lizenz und Sicherheitseinstellungen kommen als ein Vorgang. Der Arbeitsplatz steht am ersten Tag, statt in der ersten Woche zusammengesucht zu werden. Wann Kauf die bessere Wahl ist Wenn Ihre Geräte jung sind, Sie Spezialhardware brauchen oder Investitionen steuerlich bewusst als Anschaffung führen wollen, sagen wir das offen. Dann betreuen wir Ihre eigenen Geräte und Sie zahlen nur Lizenz und Service. Was Netzleiter dabei übernimmt Die Miete allein macht noch keinen betriebsfertigen Arbeitsplatz. Die Arbeit dahinter steckt in der Servicestufe. Alle Pakete und Preise ansehen Einrichtung und Übergabe Gerät vorbereiten, Konten anlegen, Daten übernehmen und den Arbeitsplatz betriebsfertig übergeben. Absicherung ab dem ersten Tag Managed Antivirus mit ESET, EDR, Festplattenverschlüsselung und Update-Management sind Teil der Betreuung, nicht ein späterer Zusatz. Betrieb und Störungsannahme Monitoring, Patch-Management und Hotline mit der Reaktionszeit Ihrer Servicestufe. Bei einem Defekt kümmern wir uns um Ersatz. FAQ Häufige Fragen zu Mitarbeiterarbeitsplatz-as-a-Service Was kostet ein Arbeitsplatz insgesamt? Das hängt von Gerät, Lizenz und Servicestufe ab. In einem typischen Büro kommen ein Tiny-Arbeitsplatz mit Monitor für 50 Euro, Microsoft 365 Business Standard zum Microsoft-Listenpreis von derzeit rund 12 Euro und die Servicestufe NetzleitAIR-Proaktiv für 69 Euro zusammen, also rund 131 Euro netto pro Mitarbeiter und Monat. Wer nur Betreuung braucht und die Geräte selbst stellt, startet bei 39 Euro. Warum gibt es keinen einzelnen Paketpreis? Weil Sie sonst nicht sehen, wofür Sie zahlen. Gerät, Lizenz und Service stehen bei uns getrennt auf der Rechnung. Der Lizenzanteil ändert sich, wenn Microsoft seine Preise anpasst, die Gerätemiete läuft über die vereinbarte Laufzeit und der Servicepreis bleibt davon unberührt. Gehört das Gerät danach uns? Nicht automatisch. Das Gerät läuft als reine Miete über unseren Leasing-Partner, die Laufzeit beträgt 24 Monate und wird per Lastschrift eingezogen. Am Ende der Laufzeit entscheiden Sie, ob Sie das Gerät kaufen, weitermieten oder auf ein neues wechseln. Können wir eigene Geräte einbringen? Ja. Mitarbeiterarbeitsplatz-as-a-Service ist ein Baukasten, kein Zwangspaket. Wenn Ihre Notebooks noch gut sind, betreuen wir die vorhandenen Geräte und Sie zahlen nur Lizenz und Service. Die Gerätemiete kommt erst dazu, wenn ein Arbeitsplatz ersetzt wird. Was passiert, wenn ein Mitarbeiter geht oder dazukommt? Lizenz und Service gleichen wir monatlich mit dem tatsächlichen Bestand ab, Änderungen wirken zum Folgemonat. Die Gerätemiete hängt am jeweiligen Gerät und läuft über die vereinbarte Laufzeit weiter, ein frei gewordenes Gerät geht an den nächsten Kollegen. Ist Microsoft Office enthalten? Nicht im Gerät, sondern in der Lizenz. Der Tiny-Arbeitsplatz kommt ohne Office, die Office-Programme kommen über Ihren Microsoft-365-Plan. Welcher Plan zu welchem Arbeitsplatz passt, steht auf unserer Übersicht der Microsoft-365-Pläne. Verwandte Leistungen Mitarbeiterarbeitsplatz-as-a-Service setzt auf denselben Bausteinen auf wie unsere Managed-IT-Pakete. Die Servicestufen und ihre Preise stehen bei Managed IT zum Festpreis , die Lizenzseite bei Microsoft 365 und Cloud . Managed IT zum Festpreis Drei Servicestufen pro Mitarbeiter, mit Vergleichstabelle. Microsoft-365-Pläne im Detail Business, Frontline und Enterprise. Welche Lizenz zu wem passt. BitLocker-Festplattenverschlüsselung Warum ein verlorenes Notebook ohne Verschlüsselung teuer wird. Was kostet Ihr Arbeitsplatz konkret? Nennen Sie uns Anzahl der Arbeitsplätze und den Stand Ihrer Geräte. Wir rechnen die drei Positionen für Ihren Betrieb durch und sagen dazu, wo Kauf günstiger wäre. Arbeitsplatz durchrechnen lassen Vertrieb 040 20 94 97 67 --- ## Ihre IT unter ständiger Beobachtung URL: https://netzleiter.net/leistungen/remote-system-management/ Description: Remote System Management Hamburg, Monitoring 24/7, NetzleitAIR Proaktiv auf NinjaOne. Vertretung zu den Servicezeiten. 040 20949767. Remote System Management Ihre IT unter ständiger Beobachtung Durchgehende automatische Überwachung als betreute Leistung NetzleitAIR Proaktiv auf NinjaOne-Basis, bei Auffälligkeiten handelt unser Team zu den Servicezeiten. Sie behalten die Hoheit über Ihre IT, wir übernehmen die Beobachtung und die Routine. Alle Leistungen . Beratung anfragen Vertrieb 040 20 94 97 67 Sechs Bereiche, ein Monitoring Hardware, Betriebssysteme, Anwendungen und Sicherheit aus einer Hand, gebündelt als NetzleitAIR Proaktiv. Schlank, modern und ohne eigenen Werkzeug-Zoo. Hardware-Überwachung Server- und Storage-Parameter rund um die Uhr im Blick. Hardwaredefekte verursachen mehr als die Hälfte aller IT-Systemausfälle, wir erkennen sie früh. Betriebssystem-Überwachung Windows, Unix, Linux, VMware und Hyper-V aus einer Hand, inklusive Update- und Patch-Management und Begleitung bei Migrationen. Applikationsüberwachung Anwendungsintegrität im Blick, Trends und Abweichungen erkannt, Kapazitätsengpässe vor dem Engpass gemeldet. Security-Überwachung Angriffe auf die Systeme sichtbar machen, die Sie in Ihrer Risikobewertung als besonders schützenswert eingestuft haben. Koordination von Onsite-Interventionen Ein Ansprechpartner zu den Servicezeiten, auch wenn mehrere Akteure an einer Störung arbeiten. Wir dokumentieren Status und Fortschritt. Urlaubs- und Krankheitsvertretung Ressourcenspitzen abfedern, ohne Reibungsverluste. Weil wir Ihre Systeme kennen, fahren wir die Unterstützung zu den Servicezeiten ohne Einarbeitung hoch. Hardware und Betriebssysteme im Blick Hardwaredefekte verursachen mehr als die Hälfte der IT-Systemausfälle. Im Alltag fehlt oft die Zeit, Server, Storage und mehrere Betriebssysteme dauerhaft im Blick zu behalten. Genau das übernimmt NetzleitAIR Proaktiv, von der Früherkennung bis zum Patch-Management. Vertrieb 040 20949767 Früherkennung statt Ausfall Störungen werden erkannt, bevor der Betrieb steht. Ein Monitoring für viele Systeme Windows, Unix, Linux, VMware und Hyper-V ohne getrennte Werkzeuge. Patch- und Update-Management Aktuelle, gepatchte Systeme und begleitete Migrationen auf neue Versionen. Sicherheit und Koordination Sicherheitsrelevante Ereignisse im Blick und ein fester Ansprechpartner für die Störungsbehebung. Mit unserer Cybersecurity-Linie verzahnt. Cybersecurity und Datensicherung Sichtbare Angriffe Angriffe auf Ihre schützenswerten Systeme werden früh sichtbar. Koordinierte Behebung Wir halten zu den Servicezeiten den Kontakt zu allen Beteiligten und dokumentieren jeden Schritt. Vertretung auf Abruf Urlaubs- und Krankheitsvertretung zu den Servicezeiten, ohne dass interne Prozesse stillstehen. FAQ Häufige Fragen Behalten wir die Kontrolle über unsere IT? Ja. Sie behalten die Hoheit über Ihre IT, Netzleiter übernimmt die Überwachung und die Routinearbeiten. Welche Systeme überwacht Netzleiter? Server und Storage, die Betriebssysteme Windows, Unix, Linux, VMware und Hyper-V, dazu Anwendungen und sicherheitsrelevante Ereignisse. Funktioniert das auch als Urlaubs- oder Krankheitsvertretung? Ja. Weil wir Ihre Systeme bereits kennen, fahren wir die Unterstützung zu den Servicezeiten ohne Einarbeitung hoch, ob bei Projektbindung, Urlaub oder Krankheit. Überwacht ihr rund um die Uhr? Die automatische Überwachung läuft rund um die Uhr, die Reaktion unseres Teams erfolgt zu den Servicezeiten Montag bis Freitag von 9 bis 17 Uhr. Verwandte Leistungen Fachbeiträge rund um Managed IT finden Sie in unserem Blog . Fällt trotz Überwachung ein Datenträger aus, hilft die Datenrettung über Netzleiter . Über dieselbe zentrale Verwaltung setzen wir auch die BitLocker-Festplattenverschlüsselung auf allen Geräten durch. Managed IT-Support Hotline, Fernwartung, Vor-Ort und Geräteabgabe. Mit Vertrag zugesagte Reaktionszeit je Stufe, zu den Servicezeiten Mo bis Fr 9 bis 17 Uhr. Cybersecurity und Datensicherung ESET, VEEAM und 3-2-1-Prinzip. Verzahnt mit dem Monitoring. Microsoft 365 und Cloud CSP Partner, moderner Arbeitsplatz, Cloud Backup in Deutschland. Monitoring, das Probleme vorwegnimmt Wir warten die Systeme unserer Kunden, damit unsere Kunden nicht warten müssen. Vereinbaren Sie ein Gespräch, wir zeigen Ihnen, was sich überwachen lohnt. Beratung anfragen Vertrieb 040 20 94 97 67 --- ## Wir kümmern uns um die IT-Netze unserer Kunden URL: https://netzleiter.net/menschen/ Description: Wir kümmern uns um die IT-Netze unserer Kunden. Mission, Vision und Werte von Netzleiter. Geschäftsführer Mehdi Aroui. Vertrieb 040 20949767. Menschen Wir kümmern uns um die IT-Netze unserer Kunden Das ist unser Selbstverständnis. Kurz gesagt, ohne Marketing-Wendung. „Wir warten die Systeme unserer Kunden, damit unsere Kunden nicht warten müssen.“ Netzleiter Mission Seit 2010 IT-Systemhaus in Hamburg ca. 1.000 Betreute Arbeitsplätze Alster-City Standort mit Walk-in und Geräteannahme Vision Wir machen unsere Technik-Berufung zum Beruf und leben unsere Technikbegeisterung im Arbeitsalltag. Werte und Selbstverständnis Was uns intern zusammenhält, merken Kunden im Service. Zweitfamilie Team als Zweitfamilie, Hilfsbereitschaft als Grundhaltung. Philanthropische Technikbegeisterung Technik soll Menschen das Leben leicht machen. Verbindlichkeit Verlässlich, klar, ohne unnötige Lautstärke. So arbeiten wir Haltung ist das eine. Im Alltag entscheidet, wie die Arbeit organisiert ist. Fester Ansprechpartner statt Warteschleife Jeder Kunde hat eine feste Ansprechperson, die den Betrieb kennt. Entscheidungen zu Eskalation und Investition laufen nicht über mehrere Ebenen. Monitoring statt Zuruf Die betreuten Systeme laufen im 24/7-Monitoring mit NinjaOne, Störungen werden als Ticket erfasst und nachverfolgt. Vieles fällt so auf, bevor es jemand merkt. Berichte statt Bauchgefühl Wartungskunden erhalten Monats-Reporting, dazu kommen regelmäßige Service-Reviews. Was gemacht wurde, steht schwarz auf weiß. Nah dran, auch physisch Hotline und Fernwartung zuerst, Vor-Ort-Einsätze in Hamburg und der Metropolregion, Walk-in und Geräteannahme in der Weidestraße 134. Mehdi Aroui Geschäftsführer und CEO, Wirtschaftsinformatiker Mehdi Aroui ist Wirtschaftsinformatiker und hat Netzleiter 2010 in Hamburg gegründet. Sein Werdegang ist technisch geerdet, seine Verantwortung heute liegt in Strategie, Kundenbeziehungen und Qualität im Betrieb. Erreichbar ohne Pathos und ohne Vorzimmer. Kunden merken das im Alltag daran, dass Entscheidungen zu Betrieb, Eskalation und Investition nicht über mehrere Ebenen laufen. Wer eine Rückfrage zu einem laufenden Projekt oder zu einem kritischen Vorfall hat, erreicht direkt die Person, die die Verantwortung dafür trägt. ma@netzleiter.com / +49 40 20949766 Ausbildung und Engagement Zweitfamilie heißt auch: Nachwuchs gehört dazu. Netzleiter ist Ausbildungsbetrieb für Fachinformatiker Systemintegration, Auszubildende arbeiten vom ersten Tag an in echten Kundenumgebungen mit. Wer einsteigen möchte, findet die Details auf der Karriere-Seite . Diese Haltung endet nicht an der Bürotür. Netzleiter hat sich unter anderem im enpact-Mentoring-Programm für Gründerinnen und Gründer engagiert und IT-Wissen dorthin gebracht, wo es wirtschaftliche Teilhabe ermöglicht. Gemeinnützige Einrichtungen erhalten 30 Prozent Nachlass auf die Managed-IT-Pakete . Voraussetzung ist allein der Nachweis der Gemeinnützigkeit, etwa der Freistellungsbescheid vom Finanzamt. Der Nachlass gilt auf unsere Dienstleistungen, nicht auf Hardware und Fremdleistungen. Partnerschaften, mit denen wir arbeiten Statt Titel zu sammeln, pflegen wir die Partnerschaften, die Kunden im Betrieb tatsächlich spüren: Microsoft Cloud Solution Provider, ESET Silver Partner, Veeam Silver Partner und die Zertifizierung nach §390 SGB V für die IT-Betreuung medizinischer Einrichtungen. Partner und Zertifizierungen Geprüft, lizenziert, autorisiert Wir liefern nur, was wir nachweisbar können. Unsere Partner-Stufen sind die Belege. CSP Partner Microsoft Microsoft 365, Azure, Entra ID RMM Partner NinjaOne Monitoring, Patch-Management, Remote Management §390 SGB V KBV Zertifiziert IT-Sicherheit für Arztpraxen (nach §390 SGB V Nachfolger von §75b) Silver Partner Veeam Backup mit getesteter Wiederherstellung Endpoint Security ESET Antivirus ESET Complet: Schutz von PC, Mac, E-Mail, Teams, OneDrive und SharePoint Häufige Fragen zum Team Wer betreut mein Unternehmen bei Netzleiter? Geschäftsführer Mehdi Aroui verantwortet Strategie, Kundenbeziehungen und Qualität im Betrieb persönlich. Die fachliche Umsetzung läuft über ein Team, das täglich Microsoft-365-, ESET- und Veeam-Umgebungen betreut, sodass Anfragen ohne Umweg über mehrere Ebenen bearbeitet werden. Was bedeutet „Zweitfamilie" für Kunden konkret? Intern bedeutet es Hilfsbereitschaft als Grundhaltung im Team. Nach außen zeigt sich das darin, dass Kunden bei einer Störung nicht nach der nächsten zuständigen Stelle suchen müssen, sondern eine feste Ansprechperson mit Verantwortung für den Fall haben. Wo sitzt das Team und wo ist es im Einsatz? Am Firmensitz in der Weidestraße 134, 1. OG rechts, 22083 Hamburg an der Alster-City. Dort gibt es Geräteannahme und Walk-in während der Bürozeiten. Vor-Ort-Einsätze fahren wir in Hamburg und der Metropolregion, alles andere läuft remote über Hotline und Fernwartung. Bildet Netzleiter aus? Ja, Netzleiter ist Ausbildungsbetrieb für Fachinformatiker Systemintegration. Wer sich für die Ausbildung oder einen Einstieg interessiert, findet die Details auf der Karriere-Seite. Termin mit Mehdi Direkter Termin mit dem Geschäftsführer. Kurz, sachlich, ohne Folien. Termin mit Mehdi vereinbaren Karriere ansehen --- ## Wie angreifbar ist Ihre IT wirklich? URL: https://netzleiter.net/sicherheits-check/ Description: IT-Sicherheits-Check im Wert von 250 Euro, kostenfrei für Betriebe ab 5 Mitarbeitern in Hamburg. Ampel-Report mit priorisierten Befunden. Tel. 040 20949767. Kostenloser IT-Sicherheits-Check Wie angreifbar ist Ihre IT wirklich? 250 Euro statt, kostenfrei für Hamburger Betriebe ab 5 Mitarbeitern IT-Störungen kosten Arbeitszeit, Sicherheitslücken bleiben unbemerkt und wenn es brennt, ist der bisherige Dienstleister nicht erreichbar. Der IT-Sicherheits-Check beantwortet in einem Termin, wo Ihr Betrieb steht: Sie erhalten einen Ampel-Report mit priorisierten Befunden, rot für sofort, gelb für geplant, grün für erledigt. Sicherheits-Check-Termin buchen Oder direkt beim Vertrieb: 040 20 94 97 67 Für wen der Check gedacht ist Der Check ist eine Fachleistung im Wert von 250 Euro, kein Massenangebot. Wir nehmen ihn kostenfrei vor, wenn drei Dinge zutreffen. Ihr Betrieb hat mindestens 5 Mitarbeiter Darunter unterstützen wir Sie gern nach Aufwand zum Stundensatz. Sie sitzen in Hamburg oder Umgebung Wir kommen vor Ort oder schalten uns remote auf. Die Entscheidung sitzt mit am Tisch Inhaber, Geschäftsführung oder Praxisleitung nimmt am Auswertungsgespräch teil, damit aus Befunden auch Maßnahmen werden. Was wir prüfen Eine sortierte Antwort statt einer Angstliste. Backup auf dem Prüfstand Existiert ein Backup, läuft es wirklich und lässt es sich wiederherstellen? Der Unterschied entscheidet im Ernstfall über Tage Stillstand. Microsoft 365 gehärtet MFA, Conditional Access und Postfach-Regeln, die häufigsten Einfallstore in KMU prüfen wir zuerst. Endpoints und Updates Virenschutz-Stand, Patch-Stand und Adminrechte auf den Arbeitsplätzen, kompakt bewertet. Zugriffsrechte Wer kommt an was heran und wer könnte es? Alte Konten und zu breite Rechte sind stille Risiken. Ablauf So läuft es ab, und was danach passiert Termin buchen Über das Kontaktformular oder direkt beim Vertrieb unter 040 20 94 97 67. Check-Termin Wir sehen uns Backup, Microsoft 365, Endpoints und Zugriffe an, remote oder vor Ort in Hamburg, ohne Ihren Betrieb aufzuhalten. Ampel-Report Innerhalb weniger Tage erhalten Sie den Report mit priorisierten Befunden. Rot heißt sofort handeln, gelb heißt planen, grün heißt passt. Auswertungsgespräch und Angebot Wir gehen den Report gemeinsam durch. Wenn dauerhafte Betreuung sinnvoll ist, bekommen Sie ein Festpreis-Angebot für den passenden Wartungsvertrag. Wenn nicht, sagen wir das genauso offen. Den Report behalten Sie in jedem Fall. Was es kostet, jetzt und danach Der Check kostet Sie nichts, der Wert liegt bei 250 Euro. Danach entscheiden Sie: Umsetzung in Eigenregie, mit Ihrem bestehenden Dienstleister oder mit uns. Dauerhafte Betreuung gibt es als Wartungsvertrag zum Festpreis ab 39 Euro netto pro Mitarbeiter und Monat, die drei Stufen stehen transparent auf der Seite Managed IT zum Festpreis . Wer nach dem Check ein vertieftes Audit nach DIN SPEC 27076 möchte, bucht den Sicherheits-Sofortcheck für 490 Euro netto. Was die Zusammenarbeit insgesamt kostet, rechnen wir auf der Seite Was kostet IT-Betreuung offen vor. Ihr Sicherheitsnetz Der Check ist kostenfrei und ohne Vertragsbindung, es gibt kein Kleingedrucktes und keine Verpflichtung zur Umsetzung. Und falls Sie sich danach für einen Wartungsvertrag entscheiden, arbeiten wir mit zugesagter Reaktionszeit je Paketstufe: Next Business Day, Same Day oder 4 Stunden. Sie wissen vorher, wie schnell wir da sind. FAQ Häufige Fragen zum Sicherheits-Check Was prüft der IT-Sicherheits-Check genau? Die Punkte, an denen es in KMU am häufigsten brennt: Backup und Wiederherstellbarkeit, Microsoft-365-Härtung (MFA, Conditional Access), Endpoint-Schutz, Update-Stand und Zugriffsrechte. Sie bekommen die Befunde als Ampel-Report, priorisiert nach Risiko. Was kostet der Check und warum ist er kostenfrei? Der Check entspricht einer Leistung im Wert von 250 Euro und ist für Hamburger Betriebe ab 5 Mitarbeitern kostenfrei. Er ist unser Einstieg: wer uns beim Check erlebt, kann danach entscheiden, ob dauerhafte Betreuung im Wartungsvertrag ab 39 Euro pro Mitarbeiter und Monat passt. Eine Verpflichtung entsteht nicht. Wir haben weniger als 5 Mitarbeiter. Geht es trotzdem? Der kostenfreie Check startet ab 5 Mitarbeitern. Kleinere Betriebe unterstützen wir gern nach Aufwand zum Stundensatz, rufen Sie den Vertrieb an. Was passiert nach dem Check? Sie erhalten den Ampel-Report, danach gehen wir ihn im Auswertungsgespräch gemeinsam durch. Wenn dauerhafte Betreuung sinnvoll ist, folgt ein Festpreis-Angebot. Der Report gehört Ihnen, auch wenn Sie sich gegen uns entscheiden. Müssen wir danach einen Vertrag abschließen? Nein. Der Check ist eine Ersteinschätzung, kein Verkaufsgespräch. Ob und mit wem Sie umsetzen, entscheiden Sie. 250 Euro Kostenfrei für Betriebe ab 5 Mitarbeitern. Ein Termin genügt. Danach wissen Sie, wo Ihre IT steht, was zuerst zu tun ist und was dauerhafte Betreuung kosten würde. Oder direkt beim Vertrieb: 040 20 94 97 67 Sicherheits-Check-Termin buchen --- ## Was kostet IT-Betreuung für Ihren Betrieb? URL: https://netzleiter.net/was-kostet-it-betreuung/ Description: IT-Betreuung kostet bei Netzleiter 39 bis 99 Euro netto pro Mitarbeiter und Monat, je nach Stufe. Alle Preise, Faktoren und Ausnahmen offen erklärt. Preistransparenz Was kostet IT-Betreuung für Ihren Betrieb? Bei Netzleiter kostet dauerhafte IT-Betreuung 39, 69 oder 99 Euro netto pro Mitarbeiter und Monat, je nachdem, wie viel Verantwortung wir übernehmen. Mitarbeiter ohne eigenen PC zahlen den reduzierten Satz von 19, 29 oder 49 Euro. Das ist der komplette Servicepreis, keine Stundenzettel, keine Überraschungen. Auf dieser Seite rechnen wir das offen vor. Die kurze Antwort mit Beispiel Ein Betrieb mit 10 Mitarbeitern, alle mit eigenem PC, zahlt in der Stufe Proaktiv 690 Euro netto im Monat. Eine Praxis mit 20 Köpfen an 5 Rechnern zahlt in derselben Stufe 5 mal 69 Euro plus 15 mal 29 Euro, also 780 Euro netto. Dazu kommen Microsoft-365-Lizenzen zum Microsoft-Listenpreis ohne Aufschlag und, falls vorhanden, die Serverbetreuung ab 99 Euro je Server. Alle Preise netto zuzüglich 19 Prozent Mehrwertsteuer. Die drei Stufen im Detail, mit allen Leistungen und der Abrechnungslogik, stehen auf der Seite IT-Wartungsvertrag zum Festpreis . Welche Bausteine in einen IT-Wartungsvertrag gehören, erklärt der Beitrag Was gehört in einen IT-Wartungsvertrag . Worauf Sie bei der Wahl eines IT-Dienstleisters achten sollten, fasst die Checkliste IT-Dienstleister finden zusammen. Stand 31.07.2026, alle Beträge netto zuzüglich Mehrwertsteuer. Wovon der Preis abhängt Wie viel Verantwortung wir übernehmen Wartungskunde (39 Euro) heißt, wir behalten Ihre IT im Blick. Proaktiv (69 Euro) heißt, wir betreiben sie. IHRE-IT-Abteilung (99 Euro) heißt, wir sind Ihre IT-Abteilung, mit Notfallplan, Strategie und festem Ansprechpartner. Mit der Stufe steigt auch die zugesagte Reaktionszeit: Next Business Day, Same Day, 4 Stunden. Wie viele Mitarbeiter IT nutzen Gezählt wird pro Mitarbeiter mit eigenem IT-Zugang, nicht pro Gerät. Wer keinen eigenen PC hat, zahlt den reduzierten Satz. Das ist für Handwerksbetriebe mit Monteuren und Praxen mit geteilten Geräten der ehrlichere Maßstab. Was zentral betrieben wird Server, Hypervisor und zentrale Dienste betreuen wir separat ab 99 Euro je Server und Monat, weil sie eigenen Aufwand und eigene Sicherung brauchen. Ab wann und mit welchen Rabatten Die Pakete starten ab 5 Mitarbeitern, darunter arbeiten wir nach Aufwand zum Stundensatz. Mengenrabatt gibt es ab 20 und ab 50 Mitarbeitern. Was nicht im Festpreis steckt Der Festpreis deckt Wartung und Instandhaltung der bestehenden IT. Projekte sind es nicht: eine Microsoft-365-Migration, ein Serverwechsel oder neue Arbeitsplätze kalkulieren wir vorher als eigenes Festpreis-Angebot, damit Sie beides sauber getrennt sehen. Auch Microsoft-365-Lizenzen stehen getrennt auf der Rechnung, zum Microsoft-Listenpreis und ohne Aufschlag von uns. Preisrechner Rechnen Sie Ihre Preisindikation selbst aus. Tragen Sie ein, wie viele Mitarbeiter mit und ohne eigenen PC Sie haben, wählen Sie die Stufe und ergänzen Sie Server und zusätzliche Geräte. Das Ergebnis ist eine Indikation, kein Angebot, das Angebot machen wir nach einer kurzen Aufnahme Ihrer Umgebung. Ihre Angaben Mitarbeiter mit eigenem PC 0 bis 200 Mitarbeiter ohne eigenen PC 0 bis 200 Paketstufe NetzleitAIR-Wartungskunde 39 Euro mit eigenem PC, 19 Euro ohne eigenen PC, je Mitarbeiter und Monat NetzleitAIR-Proaktiv 69 Euro mit eigenem PC, 29 Euro ohne eigenen PC, je Mitarbeiter und Monat NetzleitAIR-IHRE-IT-Abteilung 99 Euro mit eigenem PC, 49 Euro ohne eigenen PC, je Mitarbeiter und Monat Server 0 bis 20 Server-Stufe Managed Server Basis 99 Euro je Server und Monat Managed Server Voll 149 Euro je Server und Monat Zusätzliche verwaltete Geräte 0 bis 100, über das im Paket enthaltene Gerät hinaus, 17 Euro je Gerät und Monat Ihre Indikation Monatsbetrag netto Euro Unsere Pakete starten ab 5 Mitarbeitern. Darunter unterstützen wir Sie gern nach Aufwand zum Stundensatz. Sprechen Sie dazu direkt mit unserem Vertrieb unter 040 20 94 97 67 . Ab Mitarbeitern ist Mengenrabatt auf Anfrage möglich. Die Indikation ist ohne Rabatt gerechnet. Service-Pauschale Mitarbeiter Euro Serverbetreuung Euro Zusätzliche Geräte Euro Indikation, kein Angebot. Alle Preise netto, zzgl. 19% MwSt. Zuzüglich Microsoft-365-Lizenzen zum Microsoft-Listenpreis, ohne Aufschlag. Indikation mit uns durchgehen Schicken Sie uns Ihre Indikation, wir melden uns und besprechen die Zahlen mit Ihnen in einem Auswertungsgespräch. Ihre Eingaben aus dem Rechner und den Monatsbetrag übermitteln wir automatisch mit. Alle Felder sind Pflichtfelder. Bitte füllen Sie diese Pflichtfelder aus: Name Firma Geschäftliche E-Mail-Adresse Telefon Klappt die Sicherheitsabfrage nicht, erreichen Sie uns ohne Formular unter 040 20 94 97 67 oder per E-Mail an vertrieb@netzleiter.com . Die Sicherheitsabfrage ist noch nicht abgeschlossen. Bitte kurz warten und erneut senden. Die Sicherheitsabfrage konnte nicht geladen werden, zum Beispiel wegen eines Inhaltsblockers. Die Sicherheitsabfrage wurde nicht bestätigt und startet neu. Ihre Eingaben bleiben erhalten, bitte danach erneut senden. Die Sicherheitsabfrage meldet einen Fehler und versucht es erneut. Ohne Formular erreichen Sie uns unter 040 20 94 97 67 oder per E-Mail an vertrieb@netzleiter.com. Mit dem Absenden willigen Sie ein, dass wir Ihre Angaben zur Bearbeitung Ihrer Anfrage verwenden. Details siehe Datenschutzerklärung . Indikation senden Bitte füllen Sie alle Felder aus. Bitte prüfen Sie die E-Mail-Adresse. Wird gesendet… Zu viele Anfragen. Bitte warten Sie einige Minuten und versuchen Sie es erneut. Es gab einen Fehler beim Senden. Bitte rufen Sie unseren Vertrieb unter 040 20 94 97 67 an oder schreiben Sie an vertrieb@netzleiter.com. Verbindungsfehler. Bitte prüfen Sie Ihre Internetverbindung und versuchen Sie es erneut. Anfrage aus dem Preisrechner auf der Preisseite. Indikation ohne Rabatt, kein Angebot. Lohnt sich das gegen die Alternativen? Eine eigene IT-Kraft in Vollzeit kostet mehrere Tausend Euro im Monat und ist im Urlaub nicht da. Abrechnung nach Stunden wirkt günstiger, bis ein langes Ticket kommt, und belohnt den Dienstleister für Störungen statt für Ruhe. Der Festpreis dreht das um: wir verdienen daran, dass Ihre IT läuft, nicht daran, dass sie ausfällt. Ein Ransomware-Vorfall mit ein paar Tagen Stillstand kostet schnell ein Vielfaches der Jahrespauschale. FAQ Häufige Fragen zu den Kosten Was kostet IT-Betreuung pro Mitarbeiter im Monat? Bei Netzleiter 39, 69 oder 99 Euro netto pro Mitarbeiter und Monat, je nach Stufe. Mitarbeiter ohne eigenen PC zahlen 19, 29 oder 49 Euro. Server kommen ab 99 Euro je Server dazu, Microsoft-365-Lizenzen zum Microsoft-Listenpreis. Gibt es versteckte Kosten? Nein. Der Festpreis deckt die laufende Wartung, fair bemessen mit Hotline Montag bis Freitag 9 bis 17 Uhr und ab NetzleitAIR-Proaktiv zwei Vor-Ort-Anfahrten pro Monat. Projekte, neue Arbeitsplätze und neue Software kalkulieren wir vorher als eigenes Angebot, nie hinterher. Warum rechnet Netzleiter pro Mitarbeiter und nicht pro Gerät? Weil Support-Aufwand von Menschen kommt, nicht von Geräten. Zwanzig Kolleginnen an fünf geteilten Rechnern stellen zwanzig Mal Fragen. Pro Mitarbeiter ist für beide Seiten ehrlich und planbar. Ab welcher Betriebsgröße lohnt sich ein Wartungsvertrag? Die Pakete starten ab 5 Mitarbeitern. Darunter unterstützen wir nach Aufwand zum Stundensatz, ab 20 und ab 50 Mitarbeitern gibt es Mengenrabatt. Wie finde ich heraus, welche Stufe zu uns passt? Mit dem kostenfreien IT-Sicherheits-Check: Ampel-Report, Auswertungsgespräch, danach ein Festpreis-Angebot mit der passenden Stufe. Der Check ist für Hamburger Betriebe ab 5 Mitarbeitern kostenfrei. Was kostet IT-Betreuung für ein kleines Unternehmen? Ein Betrieb mit 5 Mitarbeitern zahlt in der Einstiegsstufe 195 Euro netto im Monat, in der mittleren Stufe 345 Euro. Die Pakete beginnen bei 5 Mitarbeitern, kleinere Betriebe betreuen wir nach Aufwand zum Stundensatz. Server und Microsoft-365-Lizenzen kommen getrennt dazu. Was kostet ein IT-Servicevertrag in Hamburg? Bei uns 39, 69 oder 99 Euro netto pro Mitarbeiter und Monat, je nach übernommener Verantwortung. Der Preis ist unabhängig vom Standort innerhalb Hamburgs und der Metropolregion. Ab NetzleitAIR-Proaktiv sind zwei Vor-Ort-Termine pro Monat enthalten, im Paket NetzleitAIR-Wartungskunde rechnen wir Vor-Ort-Einsätze nach Aufwand ab. Was ist der Unterschied zwischen Wartungsvertrag und Managed Services? Ein Wartungsvertrag sichert zu, dass wir uns kümmern, wenn etwas ansteht. Managed Services gehen weiter, wir betreiben die Systeme und greifen ein, bevor Sie die Störung bemerken. Bei uns regelt das die Stufe: Wartungskunde ist der Vertrag im engeren Sinn, ab Proaktiv betreiben wir aktiv. Sie kennen jetzt unsere Preise. Kennen Sie Ihren? Ein kurzer Termin genügt für eine belastbare Indikation. Der Einstieg ist der kostenfreie Sicherheits-Check . Oder direkt beim Vertrieb: 040 20 94 97 67 Sicherheits-Check-Termin buchen --- ## Welches Team passt zu Ihrem Vorhaben? URL: https://netzleiter.net/wer-macht-was/ Description: Betrieb, Umzug oder Software? Diese Übersicht zeigt, welches der Häuser Ihr Vorhaben übernimmt und wen Sie ansprechen. Vertrieb 040 20949767. Wer macht was Welches Team passt zu Ihrem Vorhaben? Netzleiter, ITN und Techiota arbeiten eng zusammen, aber an unterschiedlichen Aufgaben. Wer den laufenden Betrieb sucht, ist woanders richtig als wer umzieht oder eine Schnittstelle bauen lässt. Diese Seite ordnet die Häuser nach Vorhaben statt nach Namen, damit Sie nicht raten müssen. Vertrieb 040 20 94 97 67 Anliegen schildern Ihr Vorhaben, das zuständige Haus Suchen Sie die Zeile, die Ihrer Lage am nächsten kommt. Wenn zwei Zeilen passen, stimmt meistens beides und Sie rufen einfach an. Zuordnung typischer Vorhaben zu Netzleiter, Medical IT, ITN, Techiota und KI-Berater.hamburg Wenn Sie das vorhaben Worum es dabei geht Zuständig Die IT soll laufen, jemand soll sich kümmern Support, Monitoring, Microsoft 365, Backup, Sicherheit, Wartungsvertrag Netzleiter Alle Leistungen Arztpraxis oder MVZ mit eigenen Vorgaben Telematikinfrastruktur, KIM, eAU und eRezept, Praxissoftware, Paragraf 390 SGB V Netzleiter, Marke Medical IT medical-it.org Wir ziehen um oder bauen einen Standort auf IT-Umzug, Rollout, Arbeitsplatzaufbau, Verkabelung mit Funktionstest und Übergabe ITN itn.hamburg Wir brauchen Software, die es so nicht gibt Schnittstellen zwischen Systemen, Automatisierung, Webentwicklung Techiota techiota.de Wir wollen KI im Betrieb einsetzen Bewertung, wo KI wirtschaftlich trägt, KI-Leitplanken, KI-Potenzialanalyse, Pilotbegleitung bis zur Abnahme KI-Berater.hamburg, Marke der ITN UG ki-berater.hamburg Warum das nicht alles eine Firma ist Ein Umzugstrupp, der Serverschränke aufbaut und Leitungen zieht, braucht andere Leute und anderes Werkzeug als eine Hotline. Eine Softwareentwicklung wieder andere. Getrennte Häuser halten diese Mannschaften scharf, statt alle drei Aufgaben halb zu können. Jedes Haus schließt seinen eigenen Vertrag mit Ihnen ab und Sie wissen vor dem Angebot, wer Ihr Vertragspartner ist. Wenn ein Vorhaben zwei Häuser braucht Das ist eher die Regel als die Ausnahme. Ein Standortwechsel bedeutet meistens Verkabelung von ITN und danach Betrieb von Netzleiter. In dem Fall stimmen wir die Termine untereinander ab, damit die Technik steht, bevor die Mitarbeiter davorsitzen. Sie bekommen für jedes Haus ein eigenes Angebot und behalten den Überblick, wer welchen Teil verantwortet. Sie sind sich nicht sicher? Dann fangen Sie bei uns an. Schildern Sie kurz, was ansteht, und wir sagen Ihnen, welches Haus das übernimmt. Wenn es keines davon ist, sagen wir das genauso. Für den laufenden IT-Betrieb ist der kostenfreie IT-Sicherheits-Check der übliche Einstieg, für alles andere reicht ein Anruf beim Vertrieb. Ein Anruf genügt für die Zuordnung Sagen Sie uns, was ansteht. Wir nennen Ihnen das zuständige Haus und den Menschen, der sich meldet. Vertrieb 040 20 94 97 67 Anliegen schildern ---