Wissen aus der Praxis

Der BABFE Ratgeber

Im BABFE Ratgeber teilen unsere Fachleute ihr Wissen aus dem Projektalltag: praktische Anleitungen, Einordnungen zu aktuellen Bedrohungen und gesetzlichen Anforderungen sowie Einblicke hinter die Kulissen unseres Unternehmens.

Unsere Beiträge richten sich an IT-Verantwortliche ebenso wie an Geschäftsleitungen – verständlich geschrieben, ohne Fachjargon, wo er nicht nötig ist.

Recht & Compliance01.11.20265 Min. Lesezeit

NIS2 in der Praxis: Was Geschäftsleitungen jetzt wissen müssen

Seit Dezember 2025 gilt das NIS2-Umsetzungsgesetz. Welche Pflichten die Geschäftsleitung persönlich trifft und wie Sie strukturiert eine belastbare Grundlage schaffen.

Recht & Compliance01.11.20264 Min. Lesezeit

NIS2-Registrierung verpasst? Was jetzt zu tun ist

Die Frist zur NIS2-Registrierung beim BSI ist abgelaufen. Was betroffene Unternehmen jetzt tun sollten – und warum die Registrierung nur der erste von mehreren Pflichtschritten ist.

IT-Betrieb01.11.20265 Min. Lesezeit

IT-Dokumentation: Das unterschätzte Sicherheitswerkzeug

Dokumentation gilt als lästige Pflicht. Im Ernstfall entscheidet sie, wie schnell ein Unternehmen wieder arbeitet. Was hineingehört und wie sie ohne großen Aufwand aktuell bleibt.

Notfallmanagement01.11.20265 Min. Lesezeit

Cyberangriff – was in den ersten 24 Stunden zu tun ist

Ein Angriff ist erkannt, Bildschirme zeigen Erpresserbotschaften. Ein Ablauf für die ersten 24 Stunden: eindämmen, organisieren, melden – und die Fehler, die den Schaden vergrößern.

Praxiswissen01.11.20265 Min. Lesezeit

Ransomware: Die zehn wichtigsten Schutzmaßnahmen für den Mittelstand

Ransomware-Angriffe folgen einem wiederkehrenden Muster. Zehn Maßnahmen, die an den entscheidenden Stellen ansetzen – mit Prüffragen, an denen Sie den Stand in Ihrem Unternehmen erkennen.

Praxiswissen01.11.20265 Min. Lesezeit

Backup oder Desaster? Warum Wiederherstellungstests unverzichtbar sind

Fast jedes Unternehmen sichert seine Daten, doch erst die Wiederherstellung zeigt, ob das Backup taugt. So planen, testen und dokumentieren Sie Wiederherstellungstests.

Recht & Compliance01.11.20265 Min. Lesezeit

ISO 27001 im Mittelstand: Lohnt sich die Zertifizierung?

Kunden fragen nach Nachweisen, NIS2 verlangt Risikomanagement. Was eine ISO-27001-Zertifizierung bedeutet, wie der Weg dorthin aussieht und wann eine schlankere Alternative reicht.

Praxiswissen01.11.20265 Min. Lesezeit

Sichere Fernwartung: Externe Zugriffe kontrolliert ermöglichen

Maschinenhersteller, Softwareanbieter und IT-Partner brauchen Fernzugriff. So gestalten Sie Fernwartung organisatorisch und technisch so, dass sie nicht zur Hintertür ins Netz wird.

Recht & Compliance01.11.20265 Min. Lesezeit

Cyberversicherung: Was Versicherer heute von Unternehmen verlangen

Eine Cyberversicherung kann im Ernstfall entscheidend sein. Welche Maßnahmen Versicherer abfragen, warum falsche Angaben den Schutz gefährden und wie Sie den Fragebogen belastbar beantworten.

Cloud01.11.20265 Min. Lesezeit

Microsoft 365 sicher einrichten: Die wichtigsten Einstellungen

Microsoft 365 ist in vielen Unternehmen gesetzt, die Standardeinstellungen sind aber auf Komfort ausgelegt. Diese Einstellungen sollten Sie prüfen – und so führen Sie sie ohne Aussperren ein.

Awareness01.11.20263 Min. Lesezeit

Phishing erkennen: Ein Leitfaden für Mitarbeitende

Phishing-Nachrichten werden immer überzeugender. Mit diesen Merkmalen und Verhaltensregeln entlarven Sie Betrugsversuche – und wissen, was im Zweifel zu tun ist.

NIS2 in der Praxis: Was Geschäftsleitungen jetzt wissen müssen

NIS2-Registrierung verpasst? Was jetzt zu tun ist

IT-Dokumentation: Das unterschätzte Sicherheitswerkzeug

Cyberangriff – was in den ersten 24 Stunden zu tun ist

Ransomware: Die zehn wichtigsten Schutzmaßnahmen für den Mittelstand

Backup oder Desaster? Warum Wiederherstellungstests unverzichtbar sind

ISO 27001 im Mittelstand: Lohnt sich die Zertifizierung?

Sichere Fernwartung: Externe Zugriffe kontrolliert ermöglichen

Cyberversicherung: Was Versicherer heute von Unternehmen verlangen

Microsoft 365 sicher einrichten: Die wichtigsten Einstellungen

Phishing erkennen: Ein Leitfaden für Mitarbeitende

Nachricht senden