Sicherheit heisst, dass Daten dort bleiben, wo sie hingehören.
Beiträge zu Backups, zu Angriffen über die Softwarelieferkette und zur Frage, was ein KMU tatsächlich schützen muss. Nüchtern, mit Zahlen statt Angst.
-
rolleninfrastruktursicherheit
Ein System Engineer hält am Laufen, was alle anderen voraussetzen.
Betriebssysteme, Zugänge, Zertifikate und Sicherungen gehören zu der Schicht, die alle voraussetzen und die in vielen KMU niemandem gehört. Was die Rolle tut, worin sie sich von Cloud und Platform Engineer unterscheidet und mit wie viel Aufwand ein KMU rechnet.
-
sicherheitentwicklungrisiko
Im August 2026 verteilte ein Wurm über 1300 Paketversionen und stahl unterwegs Entwicklerzugänge.
Im August 2026 wurde über ein übernommenes Entwicklerkonto Schadcode in über 1300 Versionen der keyv Pakete verteilt, der Zugangsdaten stiehlt und sich damit selber weiterträgt. Der Beitrag zeigt, warum Angreifer auf Entwicklerzugänge zielen und was ein Betrieb jetzt kontrolliert.
-
risikosicherheitcto
Ein Risiko, das benannt ist, ist schon halb erledigt.
Die Risiken, die ein Unternehmen tatsächlich treffen, stehen selten auf einer Liste. Wo sie in einem KMU sitzen und wie eine Inventur an einem halben Tag daraus benannte Risiken macht.
-
sicherheitentwicklungrisiko
Am 17. Juni 2026 wurde aus einem gestohlenen Entwicklerkonto in neunzehn Minuten ein Verteilsystem für Schadsoftware.
Ein einziges übernommenes Konto reichte, um über 140 Pakete eines KI Frameworks in rund neunzehn Minuten mit Schadsoftware neu zu veröffentlichen. Wer solche Frameworks einsetzt, hat danach kein Softwareproblem, sondern ein Schlüsselproblem.
-
sicherheitdatenschutzrevdsg
Ein Backup, das nichts vergisst, steht dem Recht auf Löschung im Weg.
Die Sicherung soll nichts verlieren, der Datenschutz verlangt, dass Personendaten verschwinden. Wo dieser Widerspruch praktisch auftaucht und mit welchen drei Entscheiden ein KMU ihn auflöst.
-
rollensicherheit
Ein Cyber Security Engineer sorgt dafür, dass Daten dort bleiben, wo sie hingehören.
Die Rolle über ihre Arbeit erklärt: Zugänge, Updates, Überwachung und der Fall, den niemand will. Was sie vom IT Administrator unterscheidet und ab wann ein KMU sie braucht.
-
sicherheitentwicklungrisiko
Im März 2026 lieferte ein npm Paket mit Millionen Downloads einen Trojaner mit.
Zwei bösartige axios Versionen brachten im März 2026 einen Trojaner auf Entwicklerrechner. Was passiert ist, warum der Laptop des Entwicklers das Ziel war und welche drei Massnahmen helfen.
-
sicherheitinfrastrukturdatenschutz
Die meisten Backups sind da, geprüft hat sie niemand.
Ein Backup ist ein Versprechen, ein Restore ist der Beweis. Drei Fragen, die zeigen, ob die Sicherung im Ernstfall hält und eine Rechnung, wie lange sie dauert.