Monitoring einrichten reicht nicht: Warum Managed Monitoring besser ist
Installing a monitoring tool is quick. Then the real work starts. Why it rarely works in-house.
Read articleWarning The vulnerabilities PHP2Shell and HTTP2Shell are being heavily exploited right now. Many websites and servers are affected. Please check here first whether you are affected. Am I affected?
Articles
Server absichern: Warum ein Standard-Server nicht mehr reichtEin frisch installierter Server ist auf Bequemlichkeit eingestellt. Was ein gehärteter Server anders macht, Punkt für Punkt.Cybersicherheit, 27. October 2026, 2 Min.
KI findet Sicherheitslücken am Fließband: Was das für Ihre Server heißtNeue KI-Modelle finden Lücken so schnell, wie in einem Club die Korken knallen. Updates allein halten da nicht mehr Schritt. Was jetzt hilft.Cybersicherheit, 27. October 2026, 2 Min.
Neue Sicherheitslücke gemeldet: Was Firmen jetzt tun solltenFast jede Woche heißt es: kritische Sicherheitslücke, sofort updaten. Mit drei Fragen wissen Sie in fünf Minuten, ob Sie handeln müssen.Cybersicherheit, 27. October 2026, 2 Min.
„Wir hatten doch ein Backup“: Warum es im Ernstfall oft nicht reichtFast jede Firma hat ein Backup. Im Ernstfall funktioniert es oft nicht. Die fünf häufigsten Gründe und wie Sie sie vermeiden.Cybersicherheit, 27. October 2026, 2 Min.
Wie Hacker in kleine Firmen kommen: die 6 häufigsten WegeDie meisten Einbrüche in kleine Firmen laufen über sechs einfache Wege. So erkennen und schließen Sie sie.Cybersicherheit, 27. October 2026, 2 Min.
PHP2Shell: Was Website-Betreiber jetzt tun müssenZwei kritische Lücken in PHP werden seit Oktober 2026 ausgenutzt. Wer betroffen ist und was Sie heute tun sollten.Cybersicherheit, 27. October 2026, 2 Min.
Security als Buzzword: Warum eine teure Firewall Sie nicht schütztKonfiguration, laufender Betrieb und nachvollziehbare Leistungen sagen mehr aus als ein Produktname oder Preisschild.Cybersicherheit, 27. September 2026, 2 Min.
Warum so viele Firmen gehackt werden: Die IT von gestern trifft die Angreifer von heuteEs sind selten dumme Leute, sondern Standard-IT: ein klassisches Active Directory ohne Rigorosität, Backups ohne Konzept und Gewohnheiten aus einer a…Cybersicherheit, 27. September 2026, 2 Min.
Warum unsere Infrastruktur anders aufgebaut istBestmöglich und bezahlbar statt billig oder überdimensioniert: Die Bauprinzipien hinter vetosec-Systemen, offen erklärt.Cybersicherheit, 26. September 2026, 3 Min.
Monitoring in Österreich: Warum jetzt der richtige Zeitpunkt istNISG 2026, alternde Hardware und gereifte Open-Source-Tools treffen zusammen. Drei Gründe, Observability jetzt aufzubauen.IT Wissen, 26. September 2026, 2 Min.
Observability für KMU: Warum Monitoring den Unterschied machtMetriken, Logs und Alarme mit Antwort statt Ampel: Warum beobachtbare Systeme billiger sind als überraschte.IT Wissen, 26. September 2026, 2 Min.
Souveräne EU-Cloud: Was die großen Anbieter garantieren und was Sie selbst prüfen müssenEin EU-Rechenzentrum ist keine Datenhoheit. Was EU-Regionen, EU Data Boundary und Vertragklauseln leisten und wo die Lücken bleiben.IT Wissen, 26. September 2026, 2 Min.
Souveräne Backups: Sicherungen, die Ihnen wirklich gehörenBackups besser getrennt von Produktivsystemen betreiben: Identitäten, Speicherorte und Wiederherstellungsmöglichkeiten prüfen.IT Wissen, 26. September 2026, 2 Min.
Souveräne Daten: Was Datenhoheit in Österreich wirklich bedeutetDatenhoheit ist kein Flaggen-Download: Zugriff, Schlüssel, Rechtszugriff und Ausstieg entscheiden. Konkret prüfbar statt behauptet.DSGVO, 26. September 2026, 3 Min.
Externe Angriffsfläche prüfen: Was Angreifer vor Ihnen sehenDomains, Cloud-Dienste, VPN, Zertifikate und vergessene Systeme aus externer Sicht erfassen und priorisieren.Cybersicherheit, 20. September 2026, 2 Min.
Linux-Server härten: Eine praxistaugliche ChecklisteAngriffsfläche, SSH, Rechte, Updates, Logging und Wiederherstellung systematisch absichern.Cybersicherheit, 20. September 2026, 2 Min.
SPF, DKIM und DMARC: E-Mail-Schutz richtig einführenLegitime Absender erfassen, DKIM sauber signieren und DMARC kontrolliert bis zur Ablehnung ausrollen.IT Wissen, 20. September 2026, 2 Min.
Ransomware-Notfallübung: Ein Tabletop-Szenario für die GeschäftsführungIn 90 Minuten Entscheidungen, Kontakte und Wiederanlauf bei einem realistischen Ransomware-Szenario testen.Cybersicherheit, 20. September 2026, 1 Min.
Netzwerksegmentierung für KMU: Klein anfangen, Wirkung erzielenServer, Clients, Gäste, Technik und Administration schrittweise in kontrollierte Zonen trennen.IT Wissen, 20. September 2026, 2 Min.
Unveränderliche Backups gegen Ransomware: Was Immutability wirklich leistetBackup-Daten gegen Löschung schützen, Administrationswege trennen und Wiederherstellung realistisch testen.IT Wissen, 20. September 2026, 2 Min.
Microsoft 365 sicher konfigurieren: Die Härtungs-Checkliste für KMUIdentitäten, Administratoren, Freigaben und Protokolle mit einer belastbaren Baseline absichern.Cybersicherheit, 20. September 2026, 2 Min.
Patch Management für KMU: Kritische Updates richtig priorisierenNach Ausnutzung, Erreichbarkeit und Geschäftswirkung patchen statt nur nach CVSS-Zahl.IT Wissen, 20. September 2026, 2 Min.
Berechtigungskonzept für KMU: Eine einfache Struktur, die funktioniertRollen, Freigaben, privilegierte Zugänge und Austritte ohne Tabellenchaos organisieren.IT Wissen, 20. September 2026, 1 Min.
Security Awareness, die wirkt: Weg von der jährlichen PflichtfolieKurze Lernimpulse, sichere Meldewege und realistische Übungen zu einem messbaren Programm verbinden.Cybersicherheit, 20. September 2026, 1 Min.
Technische und organisatorische Maßnahmen nach DSGVO: Praxis statt VorlageTOMs risikobasiert auswählen, konkret dokumentieren und ihre Wirksamkeit nachweisbar prüfen.DSGVO, 20. September 2026, 1 Min.
IT-Audit vorbereiten: Die Checkliste für weniger Stress und bessere NachweiseScope, Nachweise und Verantwortliche vor dem Audit ordnen, ohne in letzter Minute Dokumente zu erfinden.IT Wissen, 20. September 2026, 1 Min.
Disaster-Recovery-Plan für KMU: Wiederanlauf statt WunschdenkenKritische Dienste, Wiederanlaufzeiten und Restore-Tests in einen Plan bringen, der im Ausfall wirklich funktioniert.IT Wissen, 20. September 2026, 1 Min.
Monitoring und Logging für KMU: Was wirklich überwacht werden sollteWenige hochwertige Signale statt Log-Müll: Identitäten, Endpunkte, Backups und externe Systeme sinnvoll überwachen.IT Wissen, 20. September 2026, 2 Min.
Online-Shop absichern: Die technische Checkliste für BetreiberAdmin-Zugänge, Erweiterungen, Zahlungen und Backups mit einer klaren Priorität absichern.Cybersicherheit, 20. September 2026, 1 Min.
OT-Sicherheit in der Produktion: Segmentierung ohne StillstandProduktionsnetze sichtbar machen, Fernwartung kontrollieren und Segmentierung schrittweise umsetzen.Cybersicherheit, 20. September 2026, 1 Min.
Cyber-Sicherheit im Hotel: PMS, Gästedaten und Betrieb schützenHotelbetrieb, Buchungsplattformen, WLAN und Zahlungsprozesse gegen Ausfall und Kontomissbrauch absichern.Cybersicherheit, 20. September 2026, 1 Min.
IT-Sicherheit für Rechtsanwälte: Kanzleidaten ohne Reibung schützenAkten, Fristen, Identitäten und mobile Arbeit mit einem kleinen, belastbaren Sicherheitsmodell absichern.Cybersicherheit, 20. September 2026, 1 Min.
Cyber-Sicherheit für Steuerberater: Mandantendaten richtig schützenE-Mail, Kanzleisoftware, Portale und Berechtigungen so absichern, dass Zusammenarbeit und Nachweisbarkeit erhalten bleiben.Cybersicherheit, 20. September 2026, 1 Min.
IT-Sicherheit in der Arztpraxis: Eine umsetzbare ChecklistePatientendaten, Ordinationssoftware und Medizingeräte mit wenigen klaren Kontrollen verlässlich schützen.Cybersicherheit, 20. September 2026, 1 Min.
Liability Under NIS2: Geschäftsführerhaftung and Legal RisksWas die Leitung betroffener Einrichtungen beaufsichtigen, schulen und regelmäßig nachverfolgen sollte.NIS2, 20. September 2026, 2 Min.
GDPR Compliance for Securities Traders in Austria: MiFID II, DORA & Data ProtectionDSGVO, MiFID II und DORA in ein gemeinsames Daten- und IKT-Kontrollmodell übersetzen.gdpr, 20. September 2026, 1 Min.
GDPR Compliance for Jewelers in Austria: Data Protection GuideKundendaten, Reparaturaufträge, Videoüberwachung und KYC mit klaren Zwecken und Fristen organisieren.gdpr, 20. September 2026, 1 Min.
GDPR Compliance for Precious Metals Dealers in Austria: Complete GuideKYC, Aufbewahrung und Datenschutz sauber trennen: ein Praxisleitfaden für den Edelmetallhandel.gdpr, 20. September 2026, 1 Min.
NIS2 in Austria: The Complete Overview for BusinessesWer prüfen sollte, ob das NISG 2026 greift, welche Fristen anstehen und wie Sie Sicherheitsmaßnahmen praktisch vorbereiten.NIS2, 27. May 2026, 2 Min.
IT Check: See Exactly Where Your IT Really StandsWas vetosec vor Ort prüft und wie aus technischen Befunden klare Entscheidungen für die Geschäftsführung werden.Cybersicherheit, 27. May 2026, 1 Min.
IT Security in Austria: What Businesses Need to Know Right NowDer kompakte Sicherheitsrahmen für österreichische Unternehmen: Inventar, Identitäten, Updates, Backups und Reaktion.Cybersicherheit, 27. May 2026, 1 Min.
NIS2 and the Supply Chain: What Suppliers in Austria Need to Do NoKritische Anbieter nach Zugriff und Ausfallwirkung priorisieren; für sie Meldewege, Nachweise und Wiederanlauf klären.NIS2, 27. May 2026, 2 Min.
IT Security for Architects and Civil Engineers in Austria: What You Really Need to KnowPläne, Projekträume und externe Fachplaner sicher organisieren, ohne die Zusammenarbeit auszubremsen.Cybersicherheit, 26. May 2026, 1 Min.
Why Hackers Deliberately Target Austrian SMBsWarum automatisierte Angriffe kleine Betriebe treffen und welche fünf Basiskontrollen den größten Unterschied machen.Cybersicherheit, 26. May 2026, 2 Min.
Is Your IT Actually Secure? How to Run the CheckWas ein seriöser IT-Sicherheitscheck prüft, was er nicht ersetzt und wie daraus ein umsetzbarer Plan wird.Cybersicherheit, 26. May 2026, 1 Min.
Got Hacked? Immediate Steps for Austrian BusinessesDie ersten Stunden entscheiden: Systeme isolieren, Spuren erhalten und den Betrieb kontrolliert stabilisieren.Cybersicherheit, 26. May 2026, 2 Min.
Data Breach: What You Must Do in the First 72 HoursEine belastbare 72-Stunden-Checkliste: eindämmen, dokumentieren, Risiko bewerten und korrekt melden.Cybersicherheit, 26. May 2026, 2 Min.
NIS2 for Suppliers: What You Need to KnowBereiten Sie konkrete Antworten zu Zugängen, Updates, Wiederherstellung und Vorfallkontakten vor – passend zu Ihrer Leistung.NIS2, 26. May 2026, 2 Min.
Rather check your own company? The IT security check shows where you stand in two weeks.
See the check, from €1,299office [at] vetosec [dot] at · vetosec.at/contact/
