Tiefe statt Schlagworte. Praxisnotizen aus unserem SOC, von Pentest-Einsätzen, aus dem Rechenzentrum, und zu Themen, die im Mittelstand gerade brennen.
Seit März 2026 gilt das KRITIS-Dachgesetz für die physische Resilienz kritischer Anlagen, die Registrierung läuft seit Juli. Was es regelt, wie es zum BSI-Gesetz passt und welche Fristen Stadtwerke, Wasserversorger und Kliniken jetzt kennen müssen.
Erstmeldung in 24 Stunden, Bewertung in 72 Stunden, Abschluss nach einem Monat: Wie ein einseitiges Incident-Playbook aussieht, das im Ernstfall funktioniert, auch nachts und am Wochenende.
Ein Schwachstellenscan listet, was theoretisch offen ist. Ein Pentest zeigt, wie weit ein Angreifer wirklich kommt. Der Unterschied, was § 30 BSIG zur Wirksamkeitsprüfung sagt und welche Kombination für den Mittelstand sinnvoll ist.
Maschinenbau, Elektrotechnik, Lebensmittel: Viele Industriebetriebe in Ostwestfalen-Lippe fallen seit Dezember 2025 unter NIS2. Wer betroffen ist, welche Pflichten gelten und wie ein realistischer Umsetzungsplan für Büro-IT und Produktionsnetz aussieht.
Das deutsche NIS2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025, ohne Übergangsfrist. Was im Mittelstand jetzt wirklich zählt, jenseits der Folien.
