Häufige Fragen zu IT, Cloud, Security & KI.

Die Cloud bedeutet, dass IT-Leistungen wie Speicher, Programme oder Rechenleistung über das Internet aus einem Rechenzentrum bezogen werden, statt auf eigenen Geräten im Büro zu laufen.

Sie mieten die Leistung nach Bedarf und zahlen meist pro Monat und Nutzer. Beispiele sind Microsoft 365, Google Workspace oder Dropbox.

Ein Server ist ein zentraler Computer, der Dienste für andere Geräte bereitstellt, etwa Dateien, E-Mail, eine Datenbank oder eine Webseite.

Server können im eigenen Haus stehen (on-premises) oder in der Cloud gemietet sein.

Das Betriebssystem ist die Grundsoftware eines Geräts, die Hardware und Programme verbindet, zum Beispiel Windows, macOS, iOS, Android oder Linux.

Ohne Betriebssystem läuft kein Programm.

SaaS ist Software, die Sie als Online-Abo nutzen, ohne sie zu installieren oder zu warten; der Anbieter betreibt alles in der Cloud.

Sie brauchen nur einen Browser und ein Login. Beispiele: Microsoft 365, Salesforce, Slack.

Eine API ist eine definierte Schnittstelle, über die zwei Programme automatisch Daten austauschen, ohne dass ein Mensch etwas abtippt.

So kann etwa Ihr Shop Bestellungen direkt an die Buchhaltung übergeben.

Eine Datenbank ist ein strukturierter Speicher für grosse Mengen Daten, der schnelles Suchen, Filtern und Auswerten ermöglicht.

Fast jede Geschäftssoftware (CRM, ERP, Shop) hat im Kern eine Datenbank.

On-Premises (oder on-prem) heisst, dass Software und Server im eigenen Unternehmen betrieben werden, nicht in der Cloud.

Das gibt mehr Kontrolle, bedeutet aber auch eigene Wartung und Verantwortung.

Hardware ist alles Anfassbare wie Laptop, Server, Drucker oder Netzwerkkabel; Software sind die Programme, die darauf laufen.

Beides zusammen ergibt eine funktionierende IT.

Verschlüsselung macht Daten unlesbar für Unbefugte; nur mit dem richtigen Schlüssel werden sie wieder lesbar.

Sie schützt Daten auf Geräten, in der Cloud und bei der Übertragung.

Virtualisierung teilt einen physischen Computer in mehrere unabhängige virtuelle Maschinen auf.

So läuft auf einem Server mehr, was Kosten spart und flexibler macht.

Open-Source-Software hat offen einsehbaren Quellcode, den jeder prüfen, nutzen und anpassen darf.

Sie ist oft kostenlos, braucht aber meist eigenes Know-how oder bezahlten Support.

Schatten-IT sind Tools und Dienste, die Mitarbeiter ohne Wissen der IT nutzen.

Das ist ein Sicherheits- und Datenschutzrisiko, weil niemand den Überblick behält.

Legacy-Software ist veraltete, aber noch genutzte Software, die schwer zu warten oder abzulösen ist.

Sie bremst Modernisierung und ist oft ein Sicherheitsrisiko.

Ein Client ist das Gerät oder Programm, mit dem ein Nutzer auf einen Dienst zugreift, etwa der Laptop oder die App.

Das Gegenstück ist der Server, der den Dienst bereitstellt.

Eine Domain ist Ihre Internetadresse, Webhosting der Speicherort, auf dem Ihre Webseite liegt.

Beides zusammen macht eine Webseite erreichbar.

Ein Container packt eine Anwendung mit allem, was sie braucht, in ein leichtgewichtiges, überall lauffähiges Paket.

Das macht Software portabel und einfacher zu betreiben.

Ein CRM (Customer Relationship Management) ist eine Software, in der ein Unternehmen alle Kontakte, Kunden, Gespräche und Verkaufschancen zentral verwaltet.

Statt verstreuter Excel-Listen sieht das ganze Team an einem Ort, wer welcher Kunde ist und was zuletzt besprochen wurde. Bekannte Beispiele: HubSpot, Salesforce, Pipedrive.

Ein ERP (Enterprise Resource Planning) bündelt die zentralen Geschäftsprozesse eines Unternehmens in einem System, etwa Einkauf, Lager, Produktion, Buchhaltung und Personal.

Es sorgt dafür, dass alle Abteilungen mit denselben Daten arbeiten. Beispiele: SAP, Microsoft Dynamics, Abacus.

Ein CRM dreht sich um Kunden und Vertrieb, ein ERP um die internen Abläufe wie Finanzen, Lager und Produktion.

Viele Firmen nutzen beides; manche Systeme verbinden die Funktionen.

Jira ist eine Software von Atlassian, mit der Teams Aufgaben, Projekte und Software-Entwicklung planen und verfolgen.

Arbeit wird in Tickets erfasst und über Boards sichtbar gemacht. Ursprung in der Entwicklung, heute auch für IT-Service und Projekte verbreitet.

Confluence ist ein Wiki von Atlassian, in dem Teams Wissen, Dokumentationen und Notizen gemeinsam an einem Ort sammeln.

Es wird oft zusammen mit Jira genutzt: Jira für Aufgaben, Confluence für das Wissen dahinter.

Notion ist ein flexibles Tool, das Notizen, Wissensdatenbank, Aufgaben und einfache Datenbanken in einem kombiniert.

Beliebt bei Startups, weil sich damit fast jeder interne Prozess abbilden lässt.

Slack ist ein Chat-Tool für Teams, das Kommunikation in thematische Kanäle ordnet statt in E-Mail-Ketten.

Es lässt sich mit vielen anderen Tools verbinden. Microsofts Gegenstück ist Teams.

Microsoft Teams ist die Kommunikations- und Zusammenarbeits-Plattform von Microsoft 365, mit Chat, Videoanrufen und gemeinsamen Dateien.

Es ist in vielen Unternehmen Standard, weil es Teil des Microsoft-365-Pakets ist.

SharePoint ist die Plattform von Microsoft 365 für gemeinsame Dateien, Dokumentenablage und interne Webseiten (Intranet).

Teams speichert seine Dateien im Hintergrund in SharePoint.

OneDrive ist der persönliche Cloud-Speicher in Microsoft 365, in dem ein Mitarbeiter seine eigenen Dateien ablegt und von überall abruft.

Für geteilte Team-Dateien nutzt man eher SharePoint.

Microsoft 365 ist ein Abo, das Office-Programme (Word, Excel, PowerPoint, Outlook) mit Cloud-Diensten wie Teams, SharePoint, OneDrive und Exchange bündelt.

Es ist die meistgenutzte Büroumgebung in regulierten Branchen.

Google Workspace ist Googles Cloud-Paket für Unternehmen mit Gmail, Google Docs, Sheets, Drive, Meet und Kalender.

Es ist die Hauptalternative zu Microsoft 365 und besonders bei jungen, web-affinen Firmen verbreitet.

Eine Wissensdatenbank ist eine geordnete Sammlung von Anleitungen, Antworten und Dokumentationen, damit Wissen nicht in Köpfen oder Chats verloren geht.

Sie spart Zeit, weil wiederkehrende Fragen einmal sauber beantwortet werden.

Ein Ticketsystem erfasst Anfragen und Probleme als nachverfolgbare Vorgänge, damit nichts verloren geht.

Es ist die Grundlage für geordneten IT-Support.

Ein DMS speichert, ordnet und versioniert Dokumente zentral und revisionssicher.

Es ersetzt das Chaos verstreuter Dateiordner und hilft bei Aufbewahrungspflichten.

Eine elektronische Signatur unterschreibt Dokumente rechtsgültig digital, ohne Drucken und Scannen.

Je nach Anwendungsfall gibt es einfache, fortgeschrittene und qualifizierte Signaturen.

Business Intelligence wertet Unternehmensdaten aus und macht sie in Dashboards verständlich.

So werden aus Rohdaten Entscheidungen statt Bauchgefühl.

Damit werden wiederkehrende Abläufe zwischen Programmen automatisiert, ohne zu programmieren.

Beispiel: eine eingehende Rechnung automatisch ablegen und zur Freigabe weiterleiten.

Das sind Programme, um Aufgaben, Verantwortliche und Fristen sichtbar zu planen und zu verfolgen.

Sie schaffen Überblick, gerade wenn mehrere Leute zusammenarbeiten.

DATEV ist eine im DACH-Raum verbreitete Plattform für Buchhaltung, Lohn und die Zusammenarbeit mit dem Steuerberater.

Viele Steuerberater setzen sie voraus.

Diese Tools erledigen Rechnungen, Belege und Buchhaltung für kleine Unternehmen, oft mit Schnittstelle zum Steuerberater.

bexio ist in der Schweiz verbreitet, lexoffice und sevDesk in Deutschland.

HR-Software verwaltet Mitarbeiterdaten, Abwesenheiten, Bewerbungen und Lohn an einem Ort.

Sie ersetzt verstreute Listen und manuelle Prozesse.

No-Code und Low-Code erlauben es, Anwendungen weitgehend ohne Programmieren per Baukasten zu erstellen.

Damit können auch Fachabteilungen einfache Tools selbst bauen.

Versionsverwaltung speichert jede Änderung an Dateien oder Code nachvollziehbar; GitHub ist die bekannteste Plattform dafür.

Sie ist Standard in der Software-Entwicklung.

Ein Intranet ist die interne Webseite eines Unternehmens für Infos, Dokumente und Tools.

In Microsoft 365 wird es meist mit SharePoint umgesetzt.

Eine SOP ist eine schriftlich festgelegte Standardvorgehensweise für eine wiederkehrende Aufgabe, Schritt für Schritt.

Sie sorgt dafür, dass eine Tätigkeit unabhängig von der Person immer gleich und vollständig abläuft, und ist meist der einfachste Einstieg in geordnete Prozesse.

BPMN ist der internationale Standard, um einen Prozess als Flussdiagramm mit klar definierten Symbolen darzustellen.

So lesen alle Beteiligten und Systeme dasselbe Diagramm gleich, was Prozesse vergleichbar und automatisierbar macht.

Microsoft 365 passt meist zu Firmen mit klassischen Office-Anforderungen und regulatorischen Auflagen, Google Workspace zu web-affinen Teams, die viel gemeinsam in Echtzeit arbeiten.

Beide sind ausgereift. Entscheidend sind Ihre Arbeitsweise, Branche und bestehende Tools. Wichtig ist, sich für eine Welt zu entscheiden und sie sauber zu betreiben, statt beide halb.

Technisch ja, sinnvoll meist nein, weil Mischbetrieb doppelte Kosten, Sicherheitslücken und Verwirrung schafft.

Besser ist eine klare Welt mit gezielten Ausnahmen.

Exchange Online ist der E-Mail- und Kalenderdienst in Microsoft 365, der geschäftliche Postfächer in der Cloud betreibt.

Das Gegenstück bei Google ist Gmail mit Google Kalender.

Basic ist Cloud-only, Standard enthält die installierten Office-Apps, Premium ergänzt Sicherheit und Geräteverwaltung.

Für regulierte KMU ist Premium meist die richtige Wahl, weil Sicherheit eingebaut ist.

Beide kosten üblicherweise einen niedrigen bis mittleren zweistelligen Betrag pro Nutzer und Monat, je nach Paket.

Die Sicherheitspakete kosten mehr, sparen aber oft separate Zusatztools.

Ja, E-Mails, Kalender, Kontakte und Dateien lassen sich mit den richtigen Werkzeugen migrieren.

Wichtig sind gute Planung und ein sauberer Stichtag, damit nichts verloren geht.

Beides sind E-Mail- und Kalenderprogramme; Outlook gehört zu Microsoft 365, Gmail zu Google Workspace.

Funktional ähnlich, die Wahl folgt meist der gewählten Welt.

Für die meisten KMU ist die Cloud günstiger, sicherer und flexibler, weil Wartung, Updates und Ausfallsicherheit beim Anbieter liegen.

Ein eigener Server kann sinnvoll sein bei besonderen Anforderungen an Datenhoheit, Latenz oder Spezialsoftware. Oft ist eine Mischung (hybrid) der Mittelweg.

Azure ist die Cloud-Plattform von Microsoft, auf der Unternehmen Server, Speicher, Datenbanken und Dienste mieten statt selbst zu betreiben.

Die grossen Alternativen sind AWS (Amazon) und Google Cloud.

AWS (Amazon Web Services) ist der grösste Cloud-Anbieter der Welt und stellt Rechenleistung, Speicher und hunderte Dienste auf Abruf bereit.

Es wird vor allem für Software-Entwicklung und skalierbare Anwendungen genutzt.

Hybride Cloud heisst, dass ein Unternehmen Teile seiner IT in der Cloud und Teile im eigenen Haus betreibt und beides verbindet.

So bleiben sensible Daten lokal, während man die Flexibilität der Cloud für den Rest nutzt.

Ein Rechenzentrum ist ein gesichertes Gebäude voller Server, in dem Cloud-Dienste und Unternehmensdaten betrieben werden.

Standort und Sicherheit des Rechenzentrums sind für Datenschutz und Compliance wichtig.

Datensouveränität bedeutet, dass ein Unternehmen die volle Kontrolle darüber behält, wo seine Daten liegen und wer darauf zugreifen kann.

Für regulierte Branchen ist das zentral, etwa wenn Daten die EU oder die Schweiz nicht verlassen dürfen.

IaaS liefert nackte Infrastruktur, PaaS eine Plattform zum Entwickeln, SaaS fertige Software zum Nutzen.

Je weiter oben, desto weniger muss man selbst betreiben.

Eine VM ist ein vollständiger Computer, der als Software auf einem anderen Rechner läuft.

So lassen sich mehrere Systeme auf einer physischen Maschine betreiben.

Die grossen Cloud-Anbieter sind meist sicherer als ein eigener Serverraum, aber die richtige Konfiguration liegt beim Unternehmen.

Die meisten Cloud-Vorfälle entstehen durch Fehlkonfiguration, nicht durch den Anbieter.

Das hängt vom Anbieter und der gewählten Region ab; viele erlauben es, Daten gezielt in der EU oder der Schweiz zu speichern.

Für Datenschutz und Compliance ist die Region oft entscheidend.

Google Cloud ist Googles Plattform für Server, Speicher, Daten und KI-Dienste auf Abruf.

Sie ist neben AWS und Azure einer der drei grossen Anbieter.

Multi-Cloud bedeutet, Dienste mehrerer Cloud-Anbieter gleichzeitig zu nutzen.

Das vermeidet Abhängigkeit, erhöht aber die Komplexität.

Ein Data Lake ist ein zentraler Speicher, in dem alle Daten einer Firma in Rohform zusammenlaufen, egal ob strukturiert oder unstrukturiert.

Struktur bekommt eine Information erst beim Auslesen (schema-on-read). Das macht den Lake flexibel für Analyse, Data Science und KI, ohne vorher zu wissen, welche Frage man morgen stellt.

Ein Data Lake speichert Daten roh und gibt ihnen erst beim Auslesen Struktur; ein Data Warehouse bringt Daten vorher in ein festes, bereinigtes Schema.

Das Warehouse ist stark für wiederkehrende Berichte und feste Kennzahlen, aber starr bei neuen Fragen. Viele Firmen kombinieren beides, mit dem Lake als breiter Basis darunter.

Endpoint- oder Geräte-Management (MDM, Mobile Device Management) ist die zentrale Verwaltung aller Firmengeräte, also Laptops, Smartphones und Tablets, von einer Stelle aus.

Damit lassen sich Geräte einrichten, absichern, mit Apps versorgen und im Verlustfall sperren oder löschen.

Intune ist Microsofts Cloud-Dienst zum Verwalten und Absichern von Geräten und Apps, vor allem in der Windows- und Microsoft-365-Welt.

Es richtet neue Geräte automatisch ein und setzt Sicherheitsregeln durch.

Jamf ist die führende Lösung, um Apple-Geräte (Mac, iPhone, iPad) im Unternehmen zentral zu verwalten und abzusichern.

Wer viele Apple-Geräte einsetzt, kommt an Jamf kaum vorbei.

Beides ist professionell einsetzbar; Windows dominiert in klassischen und regulierten Umgebungen, Mac ist in Kreativ-, Tech- und Startup-Teams stark.

Wichtiger als die Marke ist, dass die Geräte zentral verwaltet und abgesichert sind. Gut aufgestellte Dienstleister können beide Welten betreiben.

App-Paketierung bedeutet, eine Software so vorzubereiten, dass sie automatisch und einheitlich auf viele Geräte verteilt werden kann, ohne dass jemand sie von Hand installiert.

Das ist wichtig für sauberes Ausrollen, auch von älterer oder spezieller Software.

Damit richtet sich ein neues Gerät beim ersten Einschalten von selbst ein, inklusive Apps und Sicherheitsregeln, ohne dass die IT es vorher anfassen muss.

Das beschleunigt das Onboarding neuer Mitarbeiter erheblich.

BYOD heisst, dass Mitarbeiter eigene private Geräte für die Arbeit nutzen.

Das spart Hardware, braucht aber klare Regeln und Trennung von privaten und Firmendaten.

Remote Wipe löscht Firmendaten aus der Ferne von einem verlorenen oder gestohlenen Gerät.

Das schützt sensible Daten, wenn ein Gerät abhandenkommt.

Üblich sind drei bis vier Jahre, danach steigen Ausfälle, Kosten und Sicherheitsrisiken.

Ein geplanter Lebenszyklus ist günstiger als Erneuern erst beim Defekt.

Leasing oder Geräte-Abo macht Kosten planbar und hält die Hardware aktuell, Kauf bindet Kapital.

Viele KMU bevorzugen heute das Mieten samt Verwaltung.

Der Apple Business Manager ist Apples Portal, um Firmen-Apple-Geräte zentral zu registrieren und automatisch einzurichten.

Er ist die Basis für Zero-Touch-Setup mit Jamf oder Intune.

Die obere Bildschirmkante gehört etwa auf Augenhöhe, der Blick fällt dann leicht nach unten (rund 20 bis 30 Grad), der Abstand beträgt etwa eine Armlänge (50 bis 70 cm).

Bei zwei Bildschirmen gilt dieselbe Regel für beide. Wer einen Laptop nutzt, sollte ihn für längeres Arbeiten auf einen externen Monitor oder Ständer heben statt dauerhaft nach unten zu schauen.

Single Sign-On bedeutet, dass sich ein Mitarbeiter einmal anmeldet und damit Zugriff auf alle freigegebenen Programme hat, ohne sich überall neu einzuloggen.

Das ist bequemer und sicherer, weil es weniger Passwörter gibt.

MFA ist ein zweiter Nachweis zusätzlich zum Passwort, etwa ein Code auf dem Handy, damit ein gestohlenes Passwort allein nicht ausreicht.

MFA ist eine der wirksamsten und günstigsten Schutzmassnahmen überhaupt und sollte überall aktiv sein.

Entra ID ist Microsofts Cloud-Verzeichnis für Identitäten, das verwaltet, wer sich anmelden darf und auf welche Apps und Daten jemand Zugriff hat.

Es ist die Basis für SSO, MFA und Zugriffsregeln in der Microsoft-Welt.

Ein Passwortmanager ist ein verschlüsselter Tresor, der starke, einzigartige Passwörter erzeugt und speichert, sodass man sie sich nicht merken muss.

Beispiele: 1Password, Bitwarden. Er reduziert das grösste Sicherheitsrisiko, nämlich schwache und wiederverwendete Passwörter.

Conditional Access sind Regeln, die einen Login nur unter bestimmten Bedingungen erlauben, etwa nur von verwalteten Geräten oder bestimmten Ländern.

So wird Zugriff nicht nur am Passwort festgemacht, sondern am Kontext.

Zero Trust ist ein Sicherheitsprinzip, das niemandem automatisch vertraut, sondern jeden Zugriff einzeln prüft, auch innerhalb des eigenen Netzwerks.

Statt einer Burgmauer mit offenem Inneren wird jede Tür einzeln kontrolliert.

Passkeys ersetzen das Passwort durch einen sicheren Schlüssel auf dem Gerät, oft per Fingerabdruck oder Gesicht.

Sie sind sicherer und bequemer als Passwörter und gelten als Zukunft des Logins.

RBAC vergibt Rechte nach Rolle, Least Privilege gibt jedem nur so viel Zugriff wie nötig.

Das begrenzt den Schaden, falls ein Konto missbraucht wird.

Active Directory ist das klassische Verzeichnis im eigenen Haus, Entra ID die Cloud-Variante von Microsoft.

Viele Firmen betreiben beides verbunden oder wechseln in die Cloud.

Ein Identity Provider verwaltet Identitäten zentral und ermöglicht damit Single Sign-On über viele Apps.

Beispiele sind Entra ID, Google und Okta.

MFA per SMS ist besser als gar keine, aber schwächer als eine App oder ein Passkey, weil SMS abgefangen werden können.

Wo möglich, sollte man App-basierte MFA oder Passkeys nutzen.

Phishing sind gefälschte E-Mails oder Nachrichten, die Sie dazu bringen wollen, Passwörter preiszugeben oder auf schädliche Links zu klicken.

Es ist der häufigste Einstiegspunkt für Angriffe. Schulung der Mitarbeiter und MFA sind die besten Gegenmittel.

Ransomware ist Schadsoftware, die Daten verschlüsselt und für die Freigabe Lösegeld fordert.

Bester Schutz ist eine Kombination aus aktuellen Backups, MFA, Schulung und schneller Erkennung. Niemals ungeprüft zahlen.

Die wirksamsten Basismassnahmen sind MFA überall, regelmässige Backups, aktuelle Updates, ein Passwortmanager, Mitarbeiterschulung und ein moderner Virenschutz.

Diese Grundlagen verhindern den Grossteil der Angriffe und kosten wenig. Darauf bauen dann Themen wie Monitoring und Zero Trust auf.

Eine Firewall ist ein Schutzwall zwischen Ihrem Netzwerk und dem Internet, der unerwünschten Datenverkehr blockiert.

Es gibt sie als Gerät im Netzwerk und als Software auf einzelnen Computern.

Ein VPN (Virtual Private Network) baut eine verschlüsselte Verbindung auf, über die Mitarbeiter sicher auf das Firmennetz zugreifen, auch von unterwegs.

Moderne Alternativen wie Zero-Trust-Zugriff lösen das VPN zunehmend ab.

Klassischer Virenschutz erkennt bekannte Schadsoftware; EDR (Endpoint Detection and Response) erkennt zusätzlich verdächtiges Verhalten und reagiert automatisch darauf.

EDR ist der modernere Standard, weil neue Angriffe oft unbekannt sind. Beispiele: Microsoft Defender, CrowdStrike, SentinelOne.

Ein SIEM (Security Information and Event Management) sammelt Sicherheits-Ereignisse aus der ganzen IT an einem Ort und schlägt bei Auffälligkeiten Alarm.

Es ist die Grundlage, um Angriffe früh zu erkennen.

Security Operations ist das laufende Überwachen, Erkennen und Abwehren von Bedrohungen, oft in einem SOC (Security Operations Center).

Für KMU wird das meist als Dienstleistung eingekauft, statt ein eigenes Team aufzubauen.

Ein Penetrationstest ist ein kontrollierter Angriff durch Sicherheitsexperten, um Schwachstellen zu finden, bevor echte Angreifer es tun.

Das Ergebnis ist ein Bericht mit konkreten Massnahmen.

Social Engineering manipuliert Menschen, um an Informationen oder Zugänge zu kommen, statt Technik anzugreifen.

Phishing ist die häufigste Form; Schulung ist der beste Schutz.

Beim CEO-Fraud geben sich Angreifer als Chef oder Partner aus, um Mitarbeiter zu eiligen Zahlungen zu drängen.

Klare Freigabeprozesse und Rückfragen verhindern den Schaden.

Vorfall eingrenzen, Beweise sichern, intern eskalieren und prüfen, ob eine Meldung an die Datenschutzbehörde nötig ist, bei der DSGVO meist binnen 72 Stunden.

Ein vorbereiteter Notfallplan macht den Unterschied; bei Unsicherheit fachliche Hilfe holen.

Ein Zero-Day ist eine Sicherheitslücke, die ausgenutzt wird, bevor ein Update dagegen existiert.

Schutz bieten schnelle Updates, Verhaltenserkennung (EDR) und Schadensbegrenzung.

Bei einem DDoS-Angriff wird ein Dienst mit künstlicher Last überflutet, bis er nicht mehr erreichbar ist.

Spezialisierte Schutzdienste filtern den Angriffsverkehr heraus.

Geräteverschlüsselung macht die Festplatte unlesbar, falls ein Laptop verloren geht oder gestohlen wird.

BitLocker (Windows) und FileVault (Mac) sollten überall aktiv sein.

Das ist eine Schulung, die Mitarbeiter lernen lässt, Phishing und Betrug zu erkennen.

Da der Mensch das häufigste Einfallstor ist, ist es eine der wirksamsten Massnahmen.

Incident Response ist der geplante Ablauf, wie man auf einen Sicherheitsvorfall reagiert, von Erkennen über Eindämmen bis Wiederherstellen.

Wer das vorher übt, verliert im Ernstfall weniger Zeit und Daten.

Schwachstellenmanagement findet und schliesst Sicherheitslücken in Software systematisch, bevor sie ausgenutzt werden.

Es kombiniert regelmässiges Scannen mit konsequentem Patchen.

Ein Backup ist eine Sicherungskopie Ihrer Daten, mit der Sie nach Verlust, Defekt oder Angriff wiederherstellen können.

Ein Backup ist nur dann gut, wenn die Wiederherstellung regelmässig getestet wird.

Drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine ausser Haus.

Das schützt gleichzeitig vor Defekt, Diebstahl, Brand und Ransomware.

Ein Backup dient der schnellen Wiederherstellung im Notfall, ein Archiv der langfristigen, oft gesetzlich vorgeschriebenen Aufbewahrung.

Beides hat unterschiedliche Zwecke und sollte getrennt gedacht werden.

Disaster Recovery ist der geplante Ablauf, wie die IT nach einem schweren Ausfall möglichst schnell wieder läuft.

Wichtig sind klare Ziele, wie viel Datenverlust und wie lange Ausfall maximal tragbar sind (RPO und RTO).

Business Continuity Management sorgt dafür, dass das Unternehmen auch bei Störungen handlungsfähig bleibt, nicht nur die IT, sondern der ganze Betrieb.

Ein Notfallplan gehört dazu, getestet und aktuell gehalten.

Nein, nicht im Sinne eines echten Backups; die Anbieter schützen ihre Infrastruktur, aber gelöschte oder verschlüsselte Daten sind oft nur begrenzt wiederherstellbar.

Ein eigenes Backup von Microsoft 365 oder Google ist daher dringend zu empfehlen.

RPO sagt, wie viel Datenverlust maximal tragbar ist, RTO, wie lange ein Ausfall maximal dauern darf.

Diese zwei Zahlen bestimmen, wie Ihre Backup- und Notfallstrategie aussehen muss.

Ein unveränderliches Backup kann nach dem Schreiben nicht mehr geändert oder gelöscht werden, auch nicht von Ransomware.

Es ist einer der besten Schutzmechanismen gegen Erpressungsangriffe.

Das hängt von Art und Land ab; Geschäftsunterlagen müssen oft sechs bis zehn Jahre aufbewahrt werden.

Backup und gesetzliche Archivierung sind dabei getrennt zu betrachten.

So oft, wie Sie es sich leisten können, Daten zu verlieren; für wichtige Systeme oft mehrmals täglich.

Entscheidend ist nicht nur die Häufigkeit, sondern der regelmässig getestete Restore.

Die DSGVO ist die EU-Datenschutz-Grundverordnung; sie betrifft fast jedes Unternehmen, das personenbezogene Daten von Personen in der EU verarbeitet, unabhängig von der Firmengrösse.

Pflichten sind unter anderem ein Verzeichnis der Verarbeitungen, technische Schutzmassnahmen und das Wahren von Betroffenenrechten.

Das revidierte nDSG ist das Schweizer Datenschutzgesetz, das seit September 2023 gilt und in vielen Punkten an die DSGVO angelehnt ist.

Schweizer Firmen und solche, die Schweizer Daten bearbeiten, müssen es einhalten.

ISO 27001 ist der internationale Standard für ein Informationssicherheits-Managementsystem (ISMS), also einen strukturierten Rahmen, um Informationen systematisch zu schützen.

Eine Zertifizierung weist Kunden und Partnern nach, dass Sicherheit gelebt wird, nicht nur behauptet.

Ein ISMS (Informationssicherheits-Managementsystem) ist das Gesamtsystem aus Richtlinien, Prozessen und Kontrollen, mit dem ein Unternehmen seine Informationssicherheit steuert.

ISO 27001 ist der bekannteste Standard dafür.

NIS2 ist eine EU-Richtlinie, die Cybersicherheits-Pflichten für viele Branchen verschärft und auf deutlich mehr Unternehmen ausweitet als zuvor.

Betroffen sind oft auch mittelgrosse Firmen in wichtigen Sektoren und ihre Zulieferer. Wer unsicher ist, sollte die Betroffenheit prüfen lassen.

DORA (Digital Operational Resilience Act) ist eine EU-Verordnung, die von Finanzunternehmen verlangt, ihre IT gegen Störungen und Angriffe widerstandsfähig zu machen.

Sie betrifft Banken, Versicherungen und auch deren IT-Dienstleister.

ISO 13485 ist der Qualitätsmanagement-Standard speziell für Hersteller von Medizinprodukten.

Er ist faktisch Voraussetzung, um Medizinprodukte in vielen Märkten verkaufen zu dürfen.

ISO 9001 ist der weltweit verbreitetste Standard für Qualitätsmanagement und gilt branchenübergreifend.

Er zeigt, dass ein Unternehmen seine Prozesse strukturiert steuert und verbessert.

Der EU AI Act ist das erste umfassende KI-Gesetz der EU; es teilt KI-Anwendungen nach Risiko ein und knüpft daran Pflichten.

Unternehmen, die KI einsetzen oder anbieten, müssen je nach Risikoklasse Transparenz, Dokumentation und Kontrollen sicherstellen.

Ein Audit ist eine unabhängige Prüfung, ob ein Unternehmen festgelegte Vorgaben oder Standards tatsächlich einhält.

Bei Zertifizierungen wie ISO 27001 entscheidet das Audit über das Zertifikat.

Auditfest heisst, dass Prozesse und Nachweise so dokumentiert sind, dass sie eine Prüfung sicher bestehen.

Es geht nicht nur darum, etwas richtig zu tun, sondern es auch belegen zu können.

Ein AVV regelt, wie ein Dienstleister personenbezogene Daten im Auftrag verarbeitet und schützt.

Die DSGVO verlangt ihn, sobald ein externer Anbieter solche Daten bearbeitet, etwa eine Cloud.

Oft ja, abhängig von Grösse, Land und Art der Datenverarbeitung; er kann intern benannt oder extern eingekauft werden.

Im Zweifel sollte man die Pflicht prüfen lassen, statt sie zu übersehen.

TOM sind die konkreten Schutzmassnahmen für Daten, etwa Verschlüsselung, Zugriffsrechte und Backups.

Die DSGVO verlangt sie und ihren Nachweis.

Eine DSFA prüft vorab die Risiken einer geplanten Datenverarbeitung für die Betroffenen.

Sie ist bei besonders risikoreichen Vorhaben Pflicht.

Je nach Reifegrad meist einige Monate Vorbereitung; die Kosten hängen stark von Grösse und Ausgangslage ab.

Ein Vor-Assessment zeigt schnell, wie weit der Weg und welcher Aufwand realistisch ist.

Security ist der tatsächliche Schutz, Compliance der Nachweis, dass man Vorgaben einhält.

Man kann sicher sein, ohne compliant zu sein, und umgekehrt; gut ist beides zusammen.

Part-IS sind die Informationssicherheits-Anforderungen der europäischen Luftfahrtbehörde für betroffene Luftfahrtorganisationen.

Sie verlangen ein Managementsystem für Informationssicherheit mit Risiken und Massnahmen.

ISO 17025 ist der Standard für die Kompetenz von Prüf- und Kalibrierlaboren.

Er weist nach, dass Laborergebnisse zuverlässig und anerkannt sind.

Ein Netzwerk verbindet Geräte miteinander, damit sie Daten austauschen können; LAN ist das kabelgebundene, WLAN das drahtlose Firmennetz.

Ein stabiles, sicheres Netzwerk ist die Grundlage für alles andere.

Ein VLAN teilt ein physisches Netzwerk in mehrere getrennte, logische Netze, etwa um Gäste, Büro und sensible Systeme voneinander abzuschotten.

Das erhöht Sicherheit und Ordnung.

DNS ist das Adressbuch des Internets; es übersetzt Namen wie eine Webadresse in die technische IP-Adresse dahinter.

Fällt DNS aus, ist gefühlt das halbe Internet weg, obwohl die Server laufen.

Eine IP-Adresse ist die eindeutige Nummer, über die ein Gerät im Netzwerk oder Internet erreichbar ist.

Sie ist vergleichbar mit einer Telefonnummer für Computer.

Bandbreite ist die Datenmenge, die pro Zeit durch Ihre Internetverbindung passt, also wie breit die Datenautobahn ist.

Zu wenig Bandbreite bremst Videocalls, Cloud und Uploads aus.

Ein Router verbindet Ihr Netzwerk mit dem Internet, ein Switch verbindet Geräte innerhalb des Netzwerks.

Beide werden im Büro meist kombiniert eingesetzt.

Ein Access Point stellt das WLAN bereit; ein getrenntes Gäste-WLAN hält Besucher vom internen Netz fern.

Das schützt Firmensysteme vor fremden Geräten.

Eine statische IP bleibt fest, eine dynamische wird automatisch zugeteilt und kann sich ändern.

Server brauchen oft eine feste Adresse, normale Geräte nicht.

Ein Proxy ist ein Vermittler zwischen Gerät und Internet, der Anfragen weiterleitet, filtert oder absichert.

Firmen nutzen ihn für Kontrolle und Schutz des Datenverkehrs.

Künstliche Intelligenz sind Computersysteme, die Aufgaben übernehmen, die sonst menschliche Intelligenz erfordern, etwa Sprache verstehen, Texte schreiben oder Muster erkennen.

Im Büro hilft KI heute vor allem beim Schreiben, Zusammenfassen, Suchen und Automatisieren.

Ein LLM ist ein KI-Modell, das auf riesigen Textmengen trainiert wurde und daraus menschenähnliche Sprache versteht und erzeugt.

Bekannte Beispiele sind die Modelle hinter ChatGPT oder Claude.

RAG ist eine Methode, bei der eine KI ihre Antworten aus Ihren eigenen Dokumenten zieht, statt nur aus ihrem allgemeinen Training.

So gibt die KI präzise, belegbare Antworten auf Basis Ihres Firmenwissens, etwa Handbücher oder Richtlinien.

Wichtig sind klare Regeln, welche Daten in welche KI dürfen, eine Lösung, die Datenschutz und EU AI Act beachtet, und idealerweise eine Umgebung, in der sensible Daten das Haus nicht verlassen.

Ein Wildwuchs aus privaten KI-Konten ist das grösste Risiko. Besser ist ein freigegebener, dokumentierter Weg mit Schulung.

Eine lokale oder souveräne KI läuft auf eigener Hardware im Unternehmen, sodass sensible Daten nicht an externe Cloud-Anbieter gehen.

Das ist besonders für regulierte Branchen und vertrauliche Daten interessant.

Ein Private AI Cluster ist eigene Rechen-Hardware (z. B. Apple-Silicon- oder NVIDIA-Server) im eigenen Haus, auf der KI-Modelle laufen, ohne dass Daten oder Anfragen nach aussen gehen.

Er ist die konkrete technische Form einer lokalen, souveränen KI: Modell und Daten bleiben am Standort, was ihn für sensible Daten und regulierte Branchen interessant macht.

KI-Governance sind die Regeln, Rollen und Kontrollen, mit denen ein Unternehmen den Einsatz von KI steuert und nachweisbar verantwortbar macht.

Sie wird durch Vorgaben wie den EU AI Act und ISO 42001 zunehmend zur Pflicht.

ISO 42001 ist der erste internationale Standard für ein KI-Managementsystem, also einen Rahmen, um KI sicher, fair und nachvollziehbar einzusetzen.

Er hilft, die Anforderungen aus dem EU AI Act strukturiert zu erfüllen.

In der Regel ersetzt KI keine Mitarbeiter, sondern nimmt ihnen wiederkehrende Arbeit ab, sodass mehr Zeit für Wertvolles bleibt.

Der grösste Nutzen entsteht, wenn KI in bestehende Prozesse eingebettet wird, nicht als Spielerei nebenher.

Vertrauliche oder personenbezogene Daten gehören nicht ungeprüft in öffentliche KI-Dienste, weil unklar sein kann, was damit geschieht.

Sicherer sind Geschäfts-Tarife mit Datenschutzgarantien oder eine eigene, kontrollierte KI-Umgebung.

Halluzinationen sind plausibel klingende, aber falsche Antworten einer KI.

Deshalb braucht es Quellen, Prüfung und bei Fakten den Bezug auf echte Dokumente (RAG).

Copilot ist Microsofts KI-Assistent in Word, Excel, Outlook und Teams, der auf Basis Ihrer Microsoft-365-Daten arbeitet.

Er hilft beim Schreiben, Zusammenfassen und Auswerten, im Rahmen Ihrer Berechtigungen.

Ein KI-Agent erledigt mehrschrittige Aufgaben weitgehend selbstständig, statt nur einzelne Fragen zu beantworten.

Er kann Werkzeuge nutzen und Abläufe ausführen, braucht aber klare Grenzen und Kontrolle.

Mit einem klaren, kleinen Anwendungsfall mit echtem Nutzen, klaren Datenregeln und einer freigegebenen Lösung statt privatem Wildwuchs.

Erst Mehrwert zeigen, dann ausweiten.

ChatGPT antwortet aus allgemeinem Wissen, eine Firmen-KI antwortet aus Ihren eigenen Dokumenten und unter Ihren Regeln.

Letztere ist präziser, vertraulicher und nachvollziehbarer.

Ja, wenn Datenschutz von Anfang an mitgedacht wird, etwa durch geeignete Anbieter, klare Regeln und gegebenenfalls lokale Verarbeitung.

Der EU AI Act stellt zusätzliche Anforderungen je nach Risiko.

Ein MSP ist ein Dienstleister, der die IT eines Unternehmens laufend betreibt, überwacht und absichert, gegen eine planbare monatliche Gebühr.

Statt erst beim Ausfall zu reagieren, kümmert sich der MSP vorausschauend um den reibungslosen Betrieb.

Managed IT bedeutet, dass ein externer Partner den Betrieb der IT übernimmt, von Geräten und Updates über Sicherheit bis zum Support.

Das gibt kleinen Firmen professionelle IT, ohne eine grosse eigene Abteilung aufzubauen.

Ein SLA ist eine vertragliche Zusage, welche Leistung und welche Reaktionszeiten ein Dienstleister garantiert, etwa wie schnell auf eine Störung reagiert wird.

Es macht Servicequalität messbar und verbindlich.

Der Service Desk ist die zentrale Anlaufstelle, an die sich Mitarbeiter mit IT-Problemen wenden und von der ihre Anfragen bearbeitet werden.

Tickets sorgen dafür, dass nichts untergeht.

Monitoring ist die laufende Überwachung von Systemen, damit Probleme erkannt und behoben werden, bevor sie zum Ausfall führen.

Gutes Monitoring verhindert Störungen, statt nur darauf zu reagieren.

Patch-Management ist das regelmässige und kontrollierte Einspielen von Updates, um Sicherheitslücken zu schliessen und Software aktuell zu halten.

Veraltete Software ist eines der häufigsten Einfallstore für Angriffe.

Meist nicht; für viele KMU ist ein externer IT-Partner günstiger und leistungsfähiger als eigenes Personal, vor allem bei Sicherheit und Compliance.

Eine Mischung ist möglich: interne Ansprechperson plus externer Partner für Betrieb und Spezialthemen.

Onboarding ist das saubere Einrichten von Zugängen und Geräten für neue Mitarbeiter, Offboarding das vollständige Entziehen beim Austritt.

Schlechtes Offboarding ist ein unterschätztes Sicherheitsrisiko, weil alte Zugänge offen bleiben.

Bei Co-Managed IT teilen sich eine interne IT und ein externer Partner die Aufgaben.

Das entlastet das interne Team und holt Spezialwissen dazu.

Ein vCIO ist ein externer IT-Stratege, der Technologie-Entscheidungen und Planung begleitet, ohne fest angestellt zu sein.

Gerade KMU bekommen so Strategie auf hohem Niveau bezahlbar.

MDR ist ein Dienst, der Ihre IT rund um die Uhr überwacht, Angriffe erkennt und darauf reagiert.

Er bringt SOC-Fähigkeiten, ohne ein eigenes Team aufzubauen.

IT-Asset-Management ist die Inventarisierung aller Geräte, Lizenzen und Systeme.

Ohne Überblick gibt es weder Sicherheit noch Kostenkontrolle.

Mit sauberer Übergabe der Zugänge, Dokumentation und einem geplanten Stichtag; ein guter neuer Partner steuert das.

Wichtig ist, dass Sie Eigentümer Ihrer Konten und Daten bleiben.

Beim Remote-Support löst die IT Probleme aus der Ferne per Fernzugriff, ohne vor Ort zu kommen.

Das ist schnell und für die meisten Anliegen ausreichend.

IT-Kosten hängen stark von Grösse, Branche und Anforderungen ab; üblich sind planbare monatliche Kosten pro Mitarbeiter für Software, Geräte, Sicherheit und Betreuung.

Statt grosser Einmalinvestitionen setzen viele Firmen auf monatliche Abos, was die Kosten kalkulierbar macht. Ein guter Partner macht die Kosten transparent statt unvorhersehbar.

CapEx sind einmalige Investitionen wie der Kauf von Servern, OpEx sind laufende Betriebskosten wie Cloud-Abos.

Der Trend geht klar zu OpEx, weil es flexibler und planbarer ist.

Eine Lizenz ist das Nutzungsrecht an einer Software, oft pro Nutzer und Monat oder Jahr.

Falsche oder fehlende Lizenzen können rechtlich und finanziell teuer werden.

Vendor Lock-in heisst, dass man so stark von einem Anbieter abhängig ist, dass ein Wechsel schwierig und teuer wird.

Man reduziert das Risiko durch offene Standards und saubere Datenexport-Möglichkeiten.

TCO sind die gesamten Kosten über die ganze Nutzungsdauer, nicht nur der Kaufpreis.

Betrieb, Wartung, Schulung und Ausfälle gehören dazu.

Mieten samt Verwaltung macht Kosten planbar und hält Geräte aktuell, Kauf bindet Kapital.

Für wachsende oder kostenbewusste KMU ist Mieten oft attraktiver.

Durch regelmässige Prüfung, welche Lizenzen wirklich genutzt werden, und passende Pakete statt teurer Einzellösungen.

Lizenz-Optimierung spart oft spürbar Geld.

Versteckte Kosten sind Ausfälle, Sicherheitsvorfälle, doppelte Tools und verlorene Zeit durch schlechte IT.

Sie sind oft grösser als die sichtbaren Rechnungen.

Trennen Sie laufende Kosten (Abos, Betrieb, Sicherheit) von Investitionen und planen Sie einen Puffer für Erneuerung und Vorfälle ein.

Ein Partner mit transparenten Preisen macht die Planung einfacher.

Mit einer klaren Büroumgebung (Microsoft 365 oder Google Workspace), zentral verwalteten Geräten, MFA und Backups sowie sauberen Zugriffsrechten von Anfang an.

Wer die Basis sofort richtig aufsetzt, spart sich später teure Aufräumarbeiten.

Sobald die IT mehr Zeit kostet, als Sie haben, oder sobald Sicherheit und Compliance über das eigene Wissen hinausgehen, lohnt sich ein externer Partner.

Das ist meist früher der Fall, als man denkt, gerade in regulierten Branchen.

An planbaren Preisen, klaren SLAs, nachweisbarer Sicherheits- und Compliance-Kompetenz, schneller Reaktion und daran, dass er vorausschauend arbeitet statt nur Störungen abzuarbeiten.

Ein guter Partner erklärt verständlich und macht Sie nicht abhängig.

MFA überall aktivieren, ein aktuelles Backup sicherstellen und die Mitarbeiter für Phishing sensibilisieren.

Diese drei Schritte verhindern einen Grossteil der häufigsten Vorfälle und kosten fast nichts.

Mit einer Standortbestimmung (wo stehen Sie heute), dem Schliessen der Lücken und dem Aufbau der nötigen Nachweise, idealerweise begleitet von jemandem, der Audits kennt.

Ein vorbereitendes Assessment zeigt in wenigen Wochen, wie weit der Weg ist.

Ja, auch ein kleines Unternehmen profitiert von einer einfachen Linie, wohin sich Tools, Sicherheit und Budget entwickeln sollen.

Strategie verhindert teure Einzelentscheidungen ohne roten Faden.

Schritt für Schritt entlang echter Schmerzpunkte, mit sauberer Basis (Geräte, Cloud, Sicherheit) zuerst und Automatisierung danach.

Technik folgt dem Nutzen, nicht dem Trend.

Zuerst die Betroffenheit klären, dann den Ist-Stand erheben, Lücken schliessen und Nachweise aufbauen.

Ein Readiness-Assessment zeigt in wenigen Tagen, wo Sie stehen.

Mit Verschlüsselung, klaren Zugriffsrechten, MFA, Backups und einem AVV mit Ihren Dienstleistern.

Datenschutz ist Pflicht und zugleich ein Vertrauensargument bei Kunden.

Wenn Sie regelmässig mit vertraulichen Daten arbeiten oder Antworten aus Ihrem eigenen Wissen brauchen, die das Haus nicht verlassen sollen.

Dann schlägt eine kontrollierte Umgebung den Griff zu öffentlichen Diensten.