Einblicke
Beiträge zu IT-Sicherheit, NIS2, Access-Anwendungen, der Modernisierung von Bestandssoftware und Post-Quanten-Kryptografie.
Homeoffice 2020: Die Anwendung lief. War die Architektur darauf vorbereitet?
Rückblick auf die Entstehung des Database Gateway in den ersten Wochen der Pandemie 2020. Der Beitrag schließt die späteren Entwicklungsstufen ein und beschreibt das Produkt mit Stand vom 29. Oktober 2026.
Im Frühjahr 2020 lautete die Frage: Wie kann jemand morgen von zu Hause arbeiten? Heute lautet sie: Wie bleibt der Zugriff auf Geschäftsdaten sicher, nachvollziehbar, schnell genug und wartbar – auch in fünf Jahren? Dazwischen liegt die Geschichte eines Notbehelfs, der funktioniert hat. Gerade deshalb war er so schwer zu ersetzen.
PHP2Shell, Tag sechs: Der Server ist gepatcht. Und der Rest?
Mittwochnachmittag, kurz nach zwei: Das BSI ruft Warnstufe Orange aus. Um vier kommen die Patches. Danach eine Nacht, in der Sie Server aktualisieren, Dienste vom Netz nehmen und zwischendurch der Geschäftsführung erklären, warum die Website gerade nicht erreichbar ist. Donnerstag früh dann die Frage, die niemand gern beantwortet: „Sind wir betroffen?“
Heute, Montag, eine Stunde vor diesem Beitrag, hat das PHP-Team neue Windows-Pakete veröffentlicht. Wieder ein Update, diesmal wegen einer Lücke in einer mitgelieferten Bibliothek. Wenn Sie in dieser Woche das Gefühl hatten, nur hinterherzulaufen: Das lag nicht an Ihnen. Vier Tage von der Ankündigung bis zu den ersten erfolgreichen Angriffen sind für niemanden ein bequemer Zeitplan.
NIS2 in der Praxis: Was jetzt nicht nur Betreiber kritischer Infrastruktur umsetzen müssen
Die EU-Frist zur Umsetzung der NIS2-Richtlinie endete im Oktober 2024. In deutsches Recht überführt wurde sie später: Das neue BSI-Gesetz wurde am 2. Dezember 2025 ausgefertigt.
Wer NIS2 bisher für ein Thema von Energieversorgern und Kliniken gehalten hat, lag nicht ganz falsch: Die kritische Infrastruktur gehört dazu. Das Gesetz reicht aber weiter. Es erfasst nach Branche und Größe auch mittelständische Unternehmen, die sich nie als KRITIS gesehen haben. Für sie bedeutet es Registrierung, Meldepflichten, Mindestmaßnahmen und Bußgelder bei Verstößen. Wir fassen zusammen, was das Gesetz verlangt, etwas kürzer als das Gesetz selbst.
Heute abgefangen, morgen entschlüsselt: Kennen Sie die Schutzdauer Ihrer Lieferantendaten?
Ausgabe 02 der Reihe „Post-Quanten-Sicherheit in der deutsch-slowenischen Lieferkette“. Für Informationssicherheitsbeauftragte und die fachlichen Eigentümer von Daten, die an Lieferanten gehen.
Fragen Sie in Ihrem Haus, wie lange eine Rezeptur, eine Preiskalkulation oder ein Prüfbericht geheim bleiben muss. Sie bekommen drei Antworten: „immer“, „keine Ahnung“ und „zehn Jahre, wegen der Aufbewahrungspflicht“. Die dritte klingt am präzisesten und ist die gefährlichste, denn sie beantwortet eine andere Frage.