nordwand cybersecurity

14/08/2026

Bevor Sie ein -Projekt starten, sind drei Dinge zu klären.

1. Trifft es Sie über die eigene Branche oder über Ihre Kunden?
2. Wer in der Geschäftsführung gibt die Maßnahmen frei?
3. Und welche Maßnahmen wurden bereits implementiert, die beachtet werden müssen?

Was uns in Gesprächen regelmäßig begegnet:
- Ungenaue Aussagen zur eigenen Betroffenheit ("NACE? noch nie gehört.")
- Unklarer Reifegrad der eigenen Informationssicherheit
- Weder Zeit noch interne Ressourcen die Thematik anzugehen
- Angst vor einem "Papiertiger"

Das muss alles nicht sein.
Die Antwort finden Sie in unserem Profil-Link. 😊

12/08/2026

In Ciscos Verwaltungssoftware für Firewalls steckten fest einprogrammierte Zugangsdaten. Angreifer nutzen sie derzeit aus, Updates liegen bereit.

Wer so einen Zugang hat, muss keine einzige Firewall-Regel umgehen. Er verwaltet sie. Deshalb sind Verwaltungsoberflächen für Angreifer attraktiver als die meisten Server dahinter.

Prüfen Sie einmal, welche Geräte bei Ihnen eine eigene Verwaltungsoberfläche haben und wer dort die Updates einspielt.

Angreifer missbrauchen fest einprogrammierte Zugangsdaten in Ciscos Firewall-Verwaltungssoftware. Updates sollen dagegen helfen.

10/08/2026

„Wir warten erst mal ab, was da wirklich kommt." Zu hörten wir das gerade im letzten Jahr oft und können es gut nachvollziehen.

Die Pflicht (und Haftung) bleibt in der Zwischenzeit trotzdem oben.

Die Umsetzung verlangt von der Geschäftsführung zwei Dinge persönlich: Sie muss die Sicherheitsmaßnahmen billigen, und sie muss ihre Umsetzung überwachen.

Beides lässt sich nicht an die IT abgeben und auch nicht an den Dienstleister, der ohnehin im Haus ist.

Schauen Sie mal in die Protokolle der letzten Geschäftsführungsrunden. Wenn dort nichts zu Sicherheitsmaßnahmen steht, ist das der günstigste Punkt, an dem Sie diese Woche anfangen können.

Macht Ihr als IT-Verantwortliche regelmäßig Runden mit Eurer GF?
Und sind die Themen IT-Sicherheit / Informationssicherheit Bestandteil davon?

Falls nicht -> NIS2-Betroffenheitsprüfung & Self-Assessment über den Link in unserem Profil.

07/08/2026

Ein Sicherheitswerkzeug zeigt Probleme an. Lösen muss sie jemand.

Daran scheitern Anschaffungen: Das Produkt ist entschieden, die Zuständigkeit nicht. Steht nicht fest, wer die Meldungen ausliest und was danach passiert, bleibt vom Werkzeug nur ein Kostenpunkt und ein Haken auf einer Liste.

Deshalb fragen wir vor jeder Anschaffung zuerst nach der Zuständigkeit.

Welches Ihrer Sicherheitswerkzeuge hat im letzten Quartal jemand ausgewertet, und wer war das?

05/08/2026

„Darum kümmert sich unser IT-Dienstleister." Der Satz fällt in fast jedem Erstgespräch, das wir mit KMU führen.

Der Ansprechpartner beantwortet die Frage nicht, er reicht sie weiter. Der Auftrag lautet, dass die IT läuft — nicht, dass jemand nachprüft, ob sie auch sicher läuft. Dieser zweite Auftrag wurde nie vergeben.

Verständlich. Gerade kleinere Firmen holen sich ungern noch einen Dienstleister ins Haus.

Doch fragen Sie sich: Wann hat zuletzt jemand den Status Quo kontrollier?

03/08/2026

Angreifer haben einen Hotel-WLAN-Router unterwandert, um Microsoft-365-Zugangsdaten abzugreifen.

Wer auf Messen und zu Kunden fährt, meldet sich unterwegs in fremden Netzen an. Das ist doch ganz normal, oder?

Dafür fehlt in den meisten Umgebungen, die wir sehen, nicht die Software, sondern die Grundeinstellung, die eine Anmeldung aus einem unbekannten Netz überhaupt sichtbar macht.

Prüfen Sie , ob so eine Anmeldung bei Ihnen gemeldet wird?

16/02/2026

„Wir sind doch zu klein für Hacker.“

Wenn wir jedes Mal einen Euro bekommen würden, wenn wir das hören …

Wir arbeiten mit Geschäftsführern & IT-Leitern im Mittelstand.
Und fast alle sagen am Anfang:
„Wir haben eine gute IT. Das passt schon.“

Aber hier ist die unbequeme Wahrheit:

Cyberangriffe treffen nicht die Größten.
Sie treffen die Unvorbereiteten, primär KMU.

Das eigentliche Problem?

Niemand misst das Risiko, niemand misst Verbesserungsprozesse.

→ Wie hoch wäre der finanzielle Schaden bei einem Produktionsausfall?
→ Wer entscheidet im Ernstfall – und wie schnell?
→ Welche Systeme sind wirklich geschäftskritisch?
→ Welche Metriken werden zur regelmäßigen Kontrolle genutzt?
→ Welche Zahlen werden zur Messung der IT-Sicherheit herangezogen?

Die meisten Antworten sind vage.
Und genau das ist das Risiko.

Als Geschäftsführer steuern wir unser Unternehmen über Zahlen.
Umsatz. Marge. Liquidität.

Warum nicht auch unser Cyber-Risiko?

Cybersecurity ist kein IT-Spielzeug.
Es ist unternehmerische Verantwortung.

Hand aufs Herz:
Könnt Ihr heute klar beziffern, wie hoch das Cyber-Risiko ist?
Oder hofft Ihr noch, dass es schon gutgehen wird? 👇

13/08/2025

🔐 Technik allein ist keine Strategie!

Wenn Ihre IT-Security nur aus Firewalls, Antivirus, Backup und Administration besteht – dann haben Sie ein großes Problem.

Denn:
👉 IT-Sicherheit ≠ Informationssicherheit.
👉 Und Tools ≠ Schutzkonzept.

Was oft fehlt – aber entscheidend ist:
✅ Eine klare Sicherheitsstrategie, die technische
UND organisatorische Aspekte kombiniert (TOMs)
✅ Verantwortlichkeiten, Prozesse und Richtlinien,
die im Ernstfall greifen
✅ Ein Review- & Verbesserungsprozess, um neue
Risiken frühzeitig zu erkennen
✅ Die Fähigkeit, Sicherheit zu messen und nachzuweisen
– intern wie extern

Was Sie heute brauchen, ist ein ganzheitlicher Sicherheitsansatz, der Ihr Unternehmen nicht nur schützt – sondern auch auditfähig, handlungsfähig und zukunftssicher macht.

04/08/2025

„Ich bin doch kein ITler – darum kümmert sich die Technik. 👀“

Wenn das Ihr einziger Gedanke zur Cybersicherheit ist, sind Sie in guter Gesellschaft – aber leider trotzdem gefährdet.

Denn als Geschäftsführer tragen Sie die Verantwortung:
– Für klare Regeln
– Für Notfallpläne
– Für einen Sicherheitsprozess
– Für das Überleben Ihres Unternehmens im Ernstfall

🔴 Technik schützt Sie nicht vor organisatorischem Versagen.

Wenn Sie 2025 immer noch glauben, Sie seien zu klein, zu uninteressant oder „gut genug aufgestellt“ – wird’s Zeit, das zu hinterfragen.

📩 DM mit „Audit“ – für alle, die’s wirklich wissen wollen.

31/07/2025

🔥 Der teuerste Fehler in der Cybersicherheit?
Hat NICHTS mit Firewalls oder Virenscannern zu tun. 😮
✅ Sicherheit beginnt mit ORGanisation.

📩 DM mit ORG für unser kostenloses Whitepaper.
Damit Sie nicht dieselben Fehler machen 😉.