Barrierefreiheit
Darstellung
Text
Achtung Die Sicherheitslücken PHP2Shell und HTTP2Shell werden momentan stark ausgenutzt. Betroffen sind viele Websites und Server. Wir bekommen dazu vermehrt Anfragen. Prüfen Sie zuerst hier, ob Sie betroffen sind. Bin ich betroffen?
Ein Monitoring-Programm ist schnell installiert. Danach fängt die Arbeit erst an: Meldungen prüfen, Regeln pflegen, reagieren. Warum sich das selten selbst machen lässt.
Artikel lesen
Server absichern: Warum ein Standard-Server nicht mehr reichtEin frisch installierter Server ist auf Bequemlichkeit eingestellt. Was ein gehärteter Server anders macht, Punkt für Punkt.Cybersicherheit, 27. Oktober 2026, 2 Min.
KI findet Sicherheitslücken am Fließband: Was das für Ihre Server heißtNeue KI-Modelle finden Lücken so schnell, wie in einem Club die Korken knallen. Updates allein halten da nicht mehr Schritt. Was jetzt hilft.Cybersicherheit, 27. Oktober 2026, 2 Min.
Neue Sicherheitslücke gemeldet: Was Firmen jetzt tun solltenFast jede Woche heißt es: kritische Sicherheitslücke, sofort updaten. Mit drei Fragen wissen Sie in fünf Minuten, ob Sie handeln müssen.Cybersicherheit, 27. Oktober 2026, 2 Min.
„Wir hatten doch ein Backup“: Warum es im Ernstfall oft nicht reichtFast jede Firma hat ein Backup. Im Ernstfall funktioniert es oft nicht. Die fünf häufigsten Gründe und wie Sie sie vermeiden.Cybersicherheit, 27. Oktober 2026, 2 Min.
Wie Hacker in kleine Firmen kommen: die 6 häufigsten WegeDie meisten Einbrüche in kleine Firmen laufen über sechs einfache Wege. So erkennen und schließen Sie sie.Cybersicherheit, 27. Oktober 2026, 2 Min.
PHP2Shell: Was Website-Betreiber jetzt tun müssenZwei kritische Lücken in PHP werden seit Oktober 2026 ausgenutzt. Wer betroffen ist und was Sie heute tun sollten.Cybersicherheit, 27. Oktober 2026, 2 Min.
Security als Buzzword: Warum eine teure Firewall Sie nicht schütztKonfiguration, laufender Betrieb und nachvollziehbare Leistungen sagen mehr aus als ein Produktname oder Preisschild.Cybersicherheit, 27. September 2026, 2 Min.
Warum so viele Firmen gehackt werden: Die IT von gestern trifft die Angreifer von heuteEs sind selten dumme Leute, sondern Standard-IT: ein klassisches Active Directory ohne Rigorosität, Backups ohne Konzept und Gewohnheiten aus einer a…Cybersicherheit, 27. September 2026, 2 Min.
Warum unsere Infrastruktur anders aufgebaut istBestmöglich und bezahlbar statt billig oder überdimensioniert: Die Bauprinzipien hinter vetosec-Systemen, offen erklärt.Cybersicherheit, 26. September 2026, 3 Min.
Monitoring in Österreich: Warum jetzt der richtige Zeitpunkt istNISG 2026, alternde Hardware und gereifte Open-Source-Tools treffen zusammen. Drei Gründe, Observability jetzt aufzubauen.IT Wissen, 26. September 2026, 2 Min.
Observability für KMU: Warum Monitoring den Unterschied machtMetriken, Logs und Alarme mit Antwort statt Ampel: Warum beobachtbare Systeme billiger sind als überraschte.IT Wissen, 26. September 2026, 2 Min.
Souveräne EU-Cloud: Was die großen Anbieter garantieren und was Sie selbst prüfen müssenEin EU-Rechenzentrum ist keine Datenhoheit. Was EU-Regionen, EU Data Boundary und Vertragklauseln leisten und wo die Lücken bleiben.IT Wissen, 26. September 2026, 2 Min.
Souveräne Backups: Sicherungen, die Ihnen wirklich gehörenBackups besser getrennt von Produktivsystemen betreiben: Identitäten, Speicherorte und Wiederherstellungsmöglichkeiten prüfen.IT Wissen, 26. September 2026, 2 Min.
Souveräne Daten: Was Datenhoheit in Österreich wirklich bedeutetDatenhoheit ist kein Flaggen-Download: Zugriff, Schlüssel, Rechtszugriff und Ausstieg entscheiden. Konkret prüfbar statt behauptet.DSGVO, 26. September 2026, 3 Min.
Externe Angriffsfläche prüfen: Was Angreifer vor Ihnen sehenDomains, Cloud-Dienste, VPN, Zertifikate und vergessene Systeme aus externer Sicht erfassen und priorisieren.Cybersicherheit, 20. September 2026, 2 Min.
Linux-Server härten: Eine praxistaugliche ChecklisteAngriffsfläche, SSH, Rechte, Updates, Logging und Wiederherstellung systematisch absichern.Cybersicherheit, 20. September 2026, 2 Min.
SPF, DKIM und DMARC: E-Mail-Schutz richtig einführenLegitime Absender erfassen, DKIM sauber signieren und DMARC kontrolliert bis zur Ablehnung ausrollen.IT Wissen, 20. September 2026, 2 Min.
Ransomware-Notfallübung: Ein Tabletop-Szenario für die GeschäftsführungIn 90 Minuten Entscheidungen, Kontakte und Wiederanlauf bei einem realistischen Ransomware-Szenario testen.Cybersicherheit, 20. September 2026, 1 Min.
Netzwerksegmentierung für KMU: Klein anfangen, Wirkung erzielenServer, Clients, Gäste, Technik und Administration schrittweise in kontrollierte Zonen trennen.IT Wissen, 20. September 2026, 2 Min.
Unveränderliche Backups gegen Ransomware: Was Immutability wirklich leistetBackup-Daten gegen Löschung schützen, Administrationswege trennen und Wiederherstellung realistisch testen.IT Wissen, 20. September 2026, 2 Min.
Microsoft 365 sicher konfigurieren: Die Härtungs-Checkliste für KMUIdentitäten, Administratoren, Freigaben und Protokolle mit einer belastbaren Baseline absichern.Cybersicherheit, 20. September 2026, 2 Min.
Patch Management für KMU: Kritische Updates richtig priorisierenNach Ausnutzung, Erreichbarkeit und Geschäftswirkung patchen statt nur nach CVSS-Zahl.IT Wissen, 20. September 2026, 2 Min.
Berechtigungskonzept für KMU: Eine einfache Struktur, die funktioniertRollen, Freigaben, privilegierte Zugänge und Austritte ohne Tabellenchaos organisieren.IT Wissen, 20. September 2026, 1 Min.
Security Awareness, die wirkt: Weg von der jährlichen PflichtfolieKurze Lernimpulse, sichere Meldewege und realistische Übungen zu einem messbaren Programm verbinden.Cybersicherheit, 20. September 2026, 1 Min.
Technische und organisatorische Maßnahmen nach DSGVO: Praxis statt VorlageTOMs risikobasiert auswählen, konkret dokumentieren und ihre Wirksamkeit nachweisbar prüfen.DSGVO, 20. September 2026, 1 Min.
IT-Audit vorbereiten: Die Checkliste für weniger Stress und bessere NachweiseScope, Nachweise und Verantwortliche vor dem Audit ordnen, ohne in letzter Minute Dokumente zu erfinden.IT Wissen, 20. September 2026, 1 Min.
Disaster-Recovery-Plan für KMU: Wiederanlauf statt WunschdenkenKritische Dienste, Wiederanlaufzeiten und Restore-Tests in einen Plan bringen, der im Ausfall wirklich funktioniert.IT Wissen, 20. September 2026, 1 Min.
Monitoring und Logging für KMU: Was wirklich überwacht werden sollteWenige hochwertige Signale statt Log-Müll: Identitäten, Endpunkte, Backups und externe Systeme sinnvoll überwachen.IT Wissen, 20. September 2026, 2 Min.
Online-Shop absichern: Die technische Checkliste für BetreiberAdmin-Zugänge, Erweiterungen, Zahlungen und Backups mit einer klaren Priorität absichern.Cybersicherheit, 20. September 2026, 1 Min.
OT-Sicherheit in der Produktion: Segmentierung ohne StillstandProduktionsnetze sichtbar machen, Fernwartung kontrollieren und Segmentierung schrittweise umsetzen.Cybersicherheit, 20. September 2026, 1 Min.
Cyber-Sicherheit im Hotel: PMS, Gästedaten und Betrieb schützenHotelbetrieb, Buchungsplattformen, WLAN und Zahlungsprozesse gegen Ausfall und Kontomissbrauch absichern.Cybersicherheit, 20. September 2026, 1 Min.
IT-Sicherheit für Rechtsanwälte: Kanzleidaten ohne Reibung schützenAkten, Fristen, Identitäten und mobile Arbeit mit einem kleinen, belastbaren Sicherheitsmodell absichern.Cybersicherheit, 20. September 2026, 1 Min.
Cyber-Sicherheit für Steuerberater: Mandantendaten richtig schützenE-Mail, Kanzleisoftware, Portale und Berechtigungen so absichern, dass Zusammenarbeit und Nachweisbarkeit erhalten bleiben.Cybersicherheit, 20. September 2026, 1 Min.
IT-Sicherheit in der Arztpraxis: Eine umsetzbare ChecklistePatientendaten, Ordinationssoftware und Medizingeräte mit wenigen klaren Kontrollen verlässlich schützen.Cybersicherheit, 20. September 2026, 1 Min.
NIS2 für Geschäftsführungen: Verantwortung und konkrete AufgabenWas die Leitung betroffener Einrichtungen beaufsichtigen, schulen und regelmäßig nachverfolgen sollte.NIS2, 20. September 2026, 2 Min.
DSGVO-Compliance für Wertpapierhändler in Österreich: MiFID II, DORA & DatenschutzDSGVO, MiFID II und DORA in ein gemeinsames Daten- und IKT-Kontrollmodell übersetzen.gdpr, 20. September 2026, 1 Min.
DSGVO-Compliance für Juweliere in Österreich: Datenschutz-LeitfadenKundendaten, Reparaturaufträge, Videoüberwachung und KYC mit klaren Zwecken und Fristen organisieren.gdpr, 20. September 2026, 1 Min.
DSGVO-Compliance für Edelmetallhändler in Österreich: Vollständiger LeitfadenKYC, Aufbewahrung und Datenschutz sauber trennen: ein Praxisleitfaden für den Edelmetallhandel.gdpr, 20. September 2026, 1 Min.
NIS2 Österreich: Anwendungsbereich, Fristen und erste SchritteWer prüfen sollte, ob das NISG 2026 greift, welche Fristen anstehen und wie Sie Sicherheitsmaßnahmen praktisch vorbereiten.NIS2, 27. Mai 2026, 2 Min.
IT Check: So sehen Sie wirklich, wo Ihre IT stehtWas vetosec vor Ort prüft und wie aus technischen Befunden klare Entscheidungen für die Geschäftsführung werden.Cybersicherheit, 27. Mai 2026, 1 Min.
IT Sicherheit in Österreich: Was Unternehmen jetzt wirklich wissen müssenDer kompakte Sicherheitsrahmen für österreichische Unternehmen: Inventar, Identitäten, Updates, Backups und Reaktion.Cybersicherheit, 27. Mai 2026, 1 Min.
NIS2 und die Lieferkette: Kritische Anbieter praktisch prüfenKritische Anbieter nach Zugriff und Ausfallwirkung priorisieren; für sie Meldewege, Nachweise und Wiederanlauf klären.NIS2, 27. Mai 2026, 2 Min.
IT-Sicherheit für Architekten und Ziviltechniker in Österreich: Was Sie wirklich wissen müssenPläne, Projekträume und externe Fachplaner sicher organisieren, ohne die Zusammenarbeit auszubremsen.Cybersicherheit, 26. Mai 2026, 1 Min.
Warum Hacker österreichische KMU gezielt angreifenWarum automatisierte Angriffe kleine Betriebe treffen und welche fünf Basiskontrollen den größten Unterschied machen.Cybersicherheit, 26. Mai 2026, 2 Min.
Ist Ihre IT wirklich sicher? So machen Sie den IT-CheckWas ein seriöser IT-Sicherheitscheck prüft, was er nicht ersetzt und wie daraus ein umsetzbarer Plan wird.Cybersicherheit, 26. Mai 2026, 1 Min.
Gehackt worden? Sofortmaßnahmen für österreichische UnternehmenDie ersten Stunden entscheiden: Systeme isolieren, Spuren erhalten und den Betrieb kontrolliert stabilisieren.Cybersicherheit, 26. Mai 2026, 2 Min.
Datenpanne: Was Sie in den ersten 72 Stunden tun müssenEine belastbare 72-Stunden-Checkliste: eindämmen, dokumentieren, Risiko bewerten und korrekt melden.Cybersicherheit, 26. Mai 2026, 2 Min.
NIS2 für Lieferanten - Was Sie wissen müssenBereiten Sie konkrete Antworten zu Zugängen, Updates, Wiederherstellung und Vorfallkontakten vor – passend zu Ihrer Leistung.NIS2, 26. Mai 2026, 2 Min.office [at] vetosec [dot] at · vetosec.at/contact/
Kontakt
Beschreiben Sie kurz Ihre Situation. Wir unterstützen Sie bei der Einschätzung und beim nächsten Schritt. Antwort werktags innerhalb von 24 Stunden.
Hinweis
Die folgende externe Website liegt außerhalb unseres Einflussbereichs. Für deren Inhalte, Datenschutz und Sicherheit übernehmen wir keine Gewähr. Die Nutzung erfolgt auf eigene Gefahr.
Viel Sicherheit auf dem Weg! Der neue Tab öffnet sich gleich.
Ihr Ansprechpartner
Erreichbar, Mo bis Fr 9 bis 17 UhrGerade außerhalb der Bürozeiten
