8 Minuten Lesestunde · DataRoad Zusammenfassung Die NIS2 gilt in Portugal durch Dekret Nr. 125/2025 vom 4. Dezember (Rechtsrahmen für Cybersicherheit). Es gilt grundsätzlich für mittelständische und große Unternehmen aus den Branchen
IT-Wartung und Support
Diese Kategorie fasst die Inhalte von DataRoad zur präventiven IT-Wartung zusammen, das heißt zu geplanten Besuchen und Überprüfungen, die darauf abzielen, Probleme zu erkennen und zu beheben, bevor sie einen Systemausfall oder Stillstand verursachen. Im Gegensatz zum reaktiven Support, der auf einen bereits laufenden Vorfall reagiert, umfasst die präventive Wartung Aufgaben wie die Überprüfung des Zustands von Festplatten und der Serverlüftung, die physische Reinigung von Geräten, die Validierung von Backups, die kontrollierte Aktualisierung von Betriebssystemen und kritischer Software sowie die Überprüfung von Fehlerprotokollen, die auf einen bevorstehenden Ausfall hinweisen könnten. Die hier gesammelten Artikel erklären, in welchen Abständen DataRoad diese Besuche je nach Kritikalität der Infrastruktur des jeweiligen Kunden empfiehlt, und stellen Fälle vor, in denen ein präventiver Eingriff einen mehrtägigen Stillstand verhindert hat, der bei rein reaktiver Vorgehensweise erst nach Eintritt der geschäftlichen Auswirkungen bemerkt worden wäre. Dies ist eine natürliche Ergänzung zu jedem Servicevertrag oder Fernsupport und kein isolierter Dienst. Für den kontinuierlichen Überwachungsdienst, der diesen Besuchskalender untermauert, konsultieren Sie 24/7 IT-Überwachung und -Wartung.
MFA in Unternehmen (Mehrfaktorgestützte Authentifizierung): Wenn man diesen Monat nur eine Sache für die Sicherheit seines Unternehmens tun könnte, sollte dies sein. Die Mehrfaktorgestützte Authentifizierung (MFA) – neben dem Passwort eine Bestätigung auf dem Handy anfordern – verhindert den Zugriff auf sensible Daten.
Die 4 Phasen eines Cyberangriffs auf ein Unternehmen: Wenn ein Unternehmen mit verschlüsselten Dateien und einem Lösegeld-Anspruch auf dem Bildschirm aufwacht, scheint der Angriff in jener Nacht stattgefunden zu haben. Das ist fast nie der Fall. Der Angreifer
Passwortmanager im Unternehmen: Fragen Sie jeden in Ihrem Unternehmen, wie viele verschiedene Passwörter er verwendet. Die offizielle Antwort lautet "zwei oder drei, mit einigen Variationen". Das Passwort für die E-Mail-Adresse ähnelt dem für die Verwaltungsprogramme.,
Verwaltetes Firewall oder gekauftes Firewall: "Wir haben ein Firewall." Das ist die Phrase, die man bei fast allen ersten Besprechungen hört, und das stimmt fast immer: Es gibt eine Box im Rack mit dem Namen eines Sicherheitsherstellers.
5 Anzeichen dafür, dass die IT-Infrastruktur nicht skalieren kann: Unternehmen wachsen explosionsartig: zehn neue Mitarbeiter in einem Quartal, ein neues Büro, ein Geschäftsbereich, der weitere Software benötigt. Die IT-Infrastruktur wächst
Das Team schulen, um vor Phishing und Deepfakes zu schützen: Vor zwei Jahren genügte es, die Leute zu lehren, auf seltsamen Portugiesischtexten und falsch geschriebenen E-Mail-Adressen aufzupassen. Heute ist das Phishing-E-Mail gut geschrieben, die Telefonanrufnummer ist auch richtig.
7 interne Cybersicherheitsrichtlinien: Die meisten Sicherheitsvorfälle in kleinen und mittleren Unternehmen beginnen nicht mit einem anspruchsvollen Angriff. Sie beginnen damit, dass jemand etwas getan hat, was er für normal hielt: er hat sein E-Mail-Passwort auf der Website des Transportunternehmens wiederverwendet,
7 Minuten Lesestunden · DataRoad Zusammengefasst Eine klassische VPN-Verbindung verbindet den Remotecomputer mit dem gesamten Netzwerk des Unternehmens. Mit einem geklauten Passwort kann der Angreifer dieselbe Reichweite erlangen. Die Alternative ist der Zugriff über eine App:
8 Minuten Lesestunde · DataRoad Zusammengefasst: Zero Trust bedeutet: Niemand hat Zugang, nur weil er "in" dem Netzwerk ist. Jeder Zugriff wird überprüft – wer, aus welchem Gerät und mit welchem Zugriff. In einem mittelständischen Unternehmen mit 10 Mitarbeitern