Bedrohungslage
Hornetsecurity Cybersecurity Report 2026
Der jährliche Bericht des Hornetsecurity Security Lab. Grundlage sind über sechs Milliarden E-Mails, die Hornetsecurity jeden Monat filtert. Er zeigt, welche Angriffe zunehmen und welche Branchen besonders betroffen sind.
Zum Report (PDF, Deutsch) ↗
Unsere Einschätzung: Gut, um ein Gefühl für die aktuelle Lage zu bekommen, bevor man über das Sicherheitsbudget spricht.
Quelle: Hornetsecurity
Ransomware
Ransomware Impact Report 2025
Wie sich Angriffe mit Erpressungstrojanern entwickeln und was betroffene Unternehmen bei der Wiederherstellung ihrer Daten erleben. Den Bericht gibt es nur auf Englisch.
Zum Report (Englisch) ↗
Unsere Einschätzung: Wer seine Microsoft-365-Daten nur bei Microsoft liegen hat, sollte das lesen.
Quelle: Hornetsecurity
Phishing
BSI: Wie schützt man sich gegen Phishing?
Eine kurze Übersicht des BSI mit den typischen Merkmalen einer Phishing-Mail. Eigentlich für Verbraucher geschrieben, für Mitarbeiter im Büro passt sie genauso.
Zur BSI-Seite ↗
Unsere Einschätzung: Eignet sich zum Weiterleiten an die Belegschaft. Für ein echtes Training nutzen wir simulierte Phishing-Mails.
Quelle: BSI
Kleine Unternehmen
BSI CyberRisikoCheck nach DIN SPEC 27076
Ein standardisierter Sicherheitscheck für kleine Unternehmen. Ein IT-Dienstleister führt ein Interview von ein bis zwei Stunden anhand von 27 Anforderungen. Am Ende steht ein Bericht mit Punktzahl und Empfehlungen, sortiert nach Dringlichkeit.
Zum CyberRisikoCheck ↗
Unsere Einschätzung: Ein guter Einstieg für Geschäftsführungen, die wissen wollen, wo sie bei der IT-Sicherheit stehen.
Quelle: BSI
Microsoft 365
Sicherheitsstandards und Secure Score
Die Sicherheitsstandards schalten in Entra ID unter anderem die Multifaktor-Anmeldung für alle Konten ein. Der Secure Score zeigt, wie gut ein Microsoft-365-Tenant abgesichert ist und was noch fehlt.
Sicherheitsstandards ↗ · Secure Score ↗
Unsere Einschätzung: Die Sicherheitsstandards sind das Minimum. Mit Microsoft 365 Business Premium lässt sich der Zugriff über Richtlinien deutlich genauer steuern.
Quelle: Microsoft Learn
Notfallvorsorge
BSI IT-Notfallkarte
Eine Seite zum Ausdrucken: was Mitarbeiter bei einem IT-Notfall tun sollen und wen sie anrufen. Auf derselben Seite gibt es einen Maßnahmenkatalog zum Notfallmanagement.
Zur Notfallkarte ↗
Unsere Einschätzung: Ausdrucken, die eigenen Telefonnummern eintragen und dort aufhängen, wo jeder sie sieht.
Quelle: BSI