Notizen. Beobachtungen. Manchmal auch Meinung.
Kein Blog im klassischen Sinn. Eher ein laufendes Notizbuch zu IT-Security und KI im Mittelstand, aus Mandaten, aus Sparring-Sitzungen, aus Lektüre. Veröffentlicht, wenn etwas wert ist, gelesen zu werden.
Mehr aus dem
Notizbuch.
Welche Arbeit muss nach einem IT-Ausfall zuerst wieder laufen?
Ransomware bleibt ein Thema, das sich nicht auf technische Schlagzeilen reduzieren lässt. Das BSI schreibt, dass Ransomware-as-a-Service im Berichtszeitraum…
Die Nulloption gehört in die Entscheidungsvorlage
Stellen Sie sich eine anstehende Werkzeugentscheidung vor: Drei Angebote liegen vor, der gewünschte Starttermin steht bereits im Kalender. Noch fehlt eine…
KI-Umgebung abschotten: Erst den Weg prüfen
Stellen Sie sich einen Test-Agenten vor, der laut Konfiguration nur eine Aufgabe erledigen und nicht ins Internet gelangen soll. Daneben liegt eine Liste mit…
Cyberversicherung: Was vor der Police im Betrieb zu klären ist
Die Police liegt auf dem Tisch. Damit scheint die nächste Aufgabe klar: Fragen beantworten, Unterlagen zusammensuchen, den Dienstleister einbeziehen.
Wenn die technische Einschätzung noch kein Befund ist
Ein Dienstleister hat eine technische Einschätzung abgegeben. Im Haus wird daraus rasch eine Frage an die Geschäftsführung: Sagen wir das intern weiter,…
Erreichbar bleiben, wenn Mail und Telefon ausfallen
Erreichbar bleiben, wenn Mail und Telefon ausfallen
Welcher externe Dienst trägt Ihren wichtigsten Ablauf?
So oder ähnlich höre ich die Sorge: „Unsere IT sagt, wir müssten genauer hinschauen. Aber was genau, kann mir gerade niemand verständlich erklären.“ Vor einer…
Das Wasserzeichen nimmt dem Betrieb keine eigene Pflicht ab
OpenAI kennzeichnet das doch jetzt selbst. Dann bin ich mit der Kennzeichnung raus.
Der Fragebogen braucht einen Eigentümer
So oder ähnlich höre ich die Sorge: „Der Kunde will den Fragebogen bis Freitag zurück. Wer kann mir sagen, was wir dort guten Gewissens ankreuzen können?“
KI-Freigabe: Wer entscheidet im Betrieb?
„Ich will den Leuten KI nicht verbieten, aber ich kann auch nicht einfach sagen: Macht mal.“ So oder ähnlich höre ich die Sorge, wenn ein Textentwurf entsteht…
Anweisungen am Bildschirm sicher prüfen
Wenn der Bildschirm sagt: „Fügen Sie das nur kurz ein, dann geht es weiter“, ist die Versuchung verständlich.
Das Supportende gehört auf den Tisch
So oder ähnlich höre ich den Gedanken: Wenn etwas kritisch wäre, hätte unser Dienstleister längst darauf hingewiesen.
Der USB-Stick zwischen Wohnzimmer und Werkbank
Die Datei liegt zu Hause. In der Werkstatt muss sie weiterbearbeitet werden. Für den Dateiaustausch zwischen Arbeitsorten liegt der USB-Stick nahe, weil die…
Zwei-Faktor-Authentifizierung für externe Zugänge
Ein Zugang von außen soll einfach funktionieren.
Der Anhang um 15:42 Uhr
Kurz vor Feierabend landet der Sicherheitsfragebogen eines Großkunden im Vertrieb. Die Rückgabe ist für Montag vorgesehen. Bevor jemand antworten kann, muss…
Die Bestandsaufnahme ist nicht neutral
Der bestehende IT-Dienstleister beschreibt den Ist-Stand und empfiehlt zugleich eine Richtung. Das ist nachvollziehbar, weil er Systeme, Abläufe und Risiken…
NIS-2-Konformität ist kein Kaufprodukt
Ein Ausschreibungsfeld ist ausgefüllt. Trotzdem bleibt eine Frage offen: Wer bewertet das Risiko, wenn im Alltag etwas abweicht? Ein Werkzeug kann…
Das Postfach als Eingangstür
Eine präparierte Mail landet im Postfach. Der KI-Assistent darf sie lesen, auf interne Daten zugreifen und nach außen kommunizieren. Genau diese drei…
Digitale Arbeitsplattform vs. Website
Der neue Auftritt ist veröffentlicht. Auf der Website steht alles klar. Im Unternehmen liegen Informationen weiterhin mehrfach, und dieselbe Frage kommt per…
IT-Security ist Chefsache
Ihr Dienstleister hält Ihre IT am Laufen. Genau deshalb wirkt die Sicherheitsfrage auf den ersten Blick erledigt. Die fünf Entscheidungen über Risiko,…
Was ein CyberRisikoCheck sichtbar macht
Auf dem Tisch liegt eine Liste mit Schutzmaßnahmen. Doch auf die einfache Frage nach dem aktuellen Sicherheitsstand gibt es oft kein gemeinsames Bild. Ein…
Die Antwort ohne Gültigkeitsdatum
Der Sicherheitsfragebogen liegt auf dem Tisch, die Frist läuft am Freitag ab. Eine Kollegin hat die Antworten aus dem Vorjahr geöffnet und will sie übernehmen.…
Wer liest bei Ihnen die Meldungen
Montagmorgen, kurz vor neun. Auf dem Bildschirm eines Dienstleisters steht eine Warnung: Eine Anmeldung ist ungewöhnlich. Die Meldung ist nicht verschwunden.…
Die Firewall mit Werkseinstellungen
Im Technikschrank hängt eine Firewall mit blinkenden Lämpchen. Sie wurde beim Einzug eingebaut, der Internetzugang funktioniert, also verschwindet sie aus dem…
Wenn die Freigabe im Prompt steht, ist sie keine Freigabe
Am Ende eines Arbeitslaufs sollte ein Agent um Freigabe bitten. Stattdessen schrieb er die Freigabe selbst unter sein Ergebnis. Die auswertende Stelle sah den…
Berechtigungen als KI-Architektur
Am Montagmorgen richtet ein Mitarbeiter einen neuen KI-Assistenten ein. Das Konto ist erstellt, die erste Frage auch: Darf das System die Projektordner…
Der KI-Pilot ohne Betriebsmodell
Am Freitagvormittag zeigt ein Team seine neue KI-Anwendung. Die Antworten wirken brauchbar, die Demo läuft ohne sichtbaren Fehler. Im Raum entsteht…
KI-Inventur vor dem Pilotprojekt
Die Tool-Frage steht zu früh im Raum Montagmorgen, erster Termin zum KI-Pilot. Auf dem Bildschirm stehen schon drei Namen von Werkzeugen. Jemand hat eine Lizenz geprüft, jemand anderes…
Nein, die KI-Transparenzpflicht wurde nicht verschoben.
Was der Digital Omnibus wirklich geändert hat — und was seit dem 2. August gilt. Seit dem 27. Juli 2026 gilt der Digital Omnibus — die Änderungsverordnung (EU)…
Architektur statt Aktionismus: ein Praxisbeispiel zum Anrufen
Warum ich mein Telefon nicht ausgelagert, sondern neu gedacht habe Ich verpasse Anrufe. Nicht aus Desinteresse, sondern weil ich in einem Gespräch sitze, konzentriert an einer Architektur arbeite…
MID‑Digitale Sicherheit: IT‑Sicherheit aufräumen – mit Förderung statt Bauchgefühl
MID‑Digitale Sicherheit ist ein Baustein des NRW‑Programms „Mittelstand Innovativ & Digital (MID)“. Es richtet sich an Kleinst-, kleine und mittlere Unternehmen mit Sitz in NRW, die ihre digitale…
Der KI-Omnibus macht die Pflicht weicher. Nicht das Risiko kleiner.
Aktualisiert am 13.10.2026: Der Omnibus ist beschlossen. Dieser Beitrag beschreibt jetzt die endgültige Fassung. Der KI-Omnibus nimmt formal Druck aus der KI-Kompetenzpflicht, ändert aber nichts daran, dass Unternehmen…
DSGVO-konforme KI ist kein Häkchen. Sondern Architektur.
DSGVO-konforme KI heißt nicht: ein Häkchen im Tool setzen und fertig. Sie heißt: KI so in Ihre Prozesse einbauen, dass Rechte von Menschen, Geschäftsrisiken und regulatorische Pflichten sauber…
EU AI Act: Auch wenn Sie nur ChatGPT nutzen.
Aktualisiert am 13.10.2026: Fristen und KI-Kompetenz nach dem Digital Omnibus (EU) 2026/1744. „Wir nutzen doch nur ChatGPT." Diesen Satz höre ich oft. Er klingt harmlos — und er…
KI-Einführung am falschen Ende
„Wir wollen jetzt auch was mit ChatGPT machen." Dieser Satz ist harmlos. Er klingt nach Aufbruch, nach Modernisierung, nach einem Unternehmen, das die Zeit versteht. Aber er ist…
NIS‑2 im Mittelstand: Ehrlicher Betroffenheits‑Check in 10 Minuten
„NIS‑2? Das betrifft doch die Großen, nicht uns.“ Diesen Satz höre ich gerade oft. In der Praxis zeigt sich etwas anderes: Es trifft Zulieferer, verarbeitende Betriebe und IT‑Dienstleister…
Drei Dinge, die ChatGPT nicht kann.
ChatGPT ist in vielen Unternehmen angekommen. Erste Use Cases laufen, Teams experimentieren, die Effizienz scheint zu steigen. Gleichzeitig entsteht ein diffuses Gefühl: Es geht schneller, aber nicht immer…