Zero Trust bedeutet, niemandem zu vertrauen, auch nicht den bekannten Nutzern. Philip Kraatz und Dennis Kreft erläutern, wie Unternehmen ihre Sicherheitsstrategien anpassen sollten, um den aktuellen Bedrohungen zu begegnen und welche Schritte notwendig sind, um Zero Trust erfolgreich umzusetzen.

• Jeder Zugriff sollte als potenzielle Zugriffsverletzung betrachtet werden, bis das Gegenteil bewiesen ist.
• Multifaktor-Authentifizierung sollte für alle Zugriffe, unabhängig vom Risiko, verpflichtend sein.
• Unternehmen müssen ihre Daten und Infrastruktur identifizieren, um sie effektiv zu schützen.
• Zero Trust ist ein Konzept, das eine umfassende Planung und Umsetzung erfordert, nicht nur Softwareinstallation.
• Die Bedrohungslandschaft verändert sich ständig, und Unternehmen müssen sich kontinuierlich anpassen.

Zur Episoden-Seite mit Transkript →

Bring Your Own Device (BYOD) ermöglicht Mitarbeitern, ihre eigenen Geräte im Unternehmen zu nutzen. Philip Kraatz erläutert, wie Sicherheitsrisiken minimiert werden können und welche Technologien dabei unterstützen.

• BYOD birgt IT-Sicherheitsrisiken, die sorgfältig abgewogen werden müssen.
• Cloud-basierte Anwendungen wie Azure Virtual Desktop können Sicherheitsrisiken minimieren.
• Microsoft Intune ermöglicht die Verwaltung von Unternehmensanwendungen auf persönlichen Geräten.
• Biometrische Authentifizierung schützt Unternehmensdaten auf mobilen Geräten.
• Eine durchdachte BYOD-Strategie kann sowohl für Mitarbeiter als auch für Unternehmen vorteilhaft sein.

Zur Episoden-Seite mit Transkript →

Der Terminal Server wird von Microsoft nicht mehr unterstützt, insbesondere für Office 365-Anwendungen. Dennis Kreft und Philip Kraatz erläutern, welche Alternativen es gibt und wie Unternehmen auf die Veränderungen reagieren können.

• Windows Server 2022 unterstützt keine Office 365-Apps mehr auf Terminal Servern.
• Unternehmen können auf Windows Server 2019 bleiben, jedoch ist die Unterstützung bis 2025 begrenzt.
• Alternativen wie Azure Virtual Desktop und Windows 365 bieten bessere Skalierbarkeit und Lizenzierung.
• Cloud-Lösungen bieten Vorteile in Bezug auf Sicherheit und Verfügbarkeit im Vergleich zu On-Premise-Servern.
• Die Migration von Anwendungen und Datenbanken in die Cloud sollte in Betracht gezogen werden.

Zur Episoden-Seite mit Transkript →

Rückblick auf die Highlights der HITcast-Staffel und Ausblick auf kommende Themen. Philip Kraatz und Dennis Kreft reflektieren über wichtige Episoden und Entwicklungen in der IT-Sicherheit.

• Erste Folge des Podcasts thematisierte Antivirus und Cybersicherheit.
• Ransomware-Risiken und Backup-Strategien sind zentrale Themen der Staffel.
• Die Videoreihe zu Microsoft 365 klärt über Lizenzfragen auf.
• IT-Notfallplanung und Mobile Device Management sind entscheidend für die Sicherheit.
• Die Rückkehr ins Büro erfordert eine durchdachte WLAN-Strategie.

Zur Episoden-Seite mit Transkript →

WLAN im Unternehmen birgt viele Risiken, insbesondere durch ungesicherte Zugänge. Philip Kraatz und Dennis Kreft erläutern, wie Sie durch Gastzugänge und sichere Passwörter Ihre Netzwerksicherheit erhöhen können.

• WLAN-Passwörter sollten immer geändert werden, um Sicherheitsrisiken zu minimieren.
• Gastzugänge bieten eine sichere Möglichkeit, Besuchern Internetzugang zu gewähren, ohne das interne Netzwerk zu gefährden.
• Öffentliche WLAN-Hotspots sind riskant; nutzen Sie lieber mobile Hotspots für eine sichere Internetverbindung.
• Mitarbeitergeräte sollten idealerweise nur über ein Gäste-WLAN ins Netzwerk gelangen.
• Die Sicherheit des WLANs kann durch regelmäßige Überprüfung der Zugangsrechte und Passwörter erhöht werden.

Zur Episoden-Seite mit Transkript →

Unterschiedliche Cloud-Modelle bieten verschiedene Vorteile. Philip Kraatz und Dennis Kreft erläutern die Merkmale von Public, Private und Hybrid Cloud und geben praktische Tipps, wann welches Modell sinnvoll ist.

• Public Cloud-Dienste wie iCloud und OneDrive sind für eine breite Masse zugänglich, jedoch nicht öffentlich einsehbar.
• Private Cloud bietet exklusive Ressourcen für einen Kunden und erhöht die Sicherheit durch individuelle Infrastruktur.
• Hybrid Cloud kombiniert die Vorteile beider Modelle, indem sensible Daten in einer Private Cloud und alltägliche Anwendungen in einer Public Cloud betrieben werden.

Zur Episoden-Seite mit Transkript →

Lizenzierung von Software kann komplex und teuer sein. Philip Kraatz und Dennis Kreft erläutern, welche Lizenzmodelle es gibt, wie man Kosten sparen kann und worauf Unternehmen achten sollten, insbesondere bei Microsoft-Lizenzen.

• Lizenzen werden oft nach Anzahl der Prozessoren und virtuellen Maschinen berechnet.
• Microsoft verlangt mindestens 16 Kerne für die Lizenzierung eines Servers.
• User-Lizenzen sind in vielen Fällen kostengünstiger und einfacher zu handhaben als Device-Lizenzen.
• Gebrauchte Softwarelizenzen können erhebliche Einsparungen bieten, sollten jedoch von vertrauenswürdigen Anbietern erworben werden.
• Der Handel mit gebrauchten Lizenzen ist rechtlich zulässig und kann eine sinnvolle Alternative zur Neulizenzierung sein.

Zur Episoden-Seite mit Transkript →

Eine IT-Infrastrukturanalyse (ISA) ist ein wichtiges Hilfsmittel zur Verbesserung und Dokumentation der IT-Struktur eines Unternehmens. Philip Kraatz und Dennis Kreft erläutern, warum eine ISA nicht nur empfehlenswert, sondern auch notwendig ist, um bei Problemen schnell Lösungen zu finden.

• Eine ISA hilft, die IT-Infrastruktur zu dokumentieren und Optimierungspotenziale zu identifizieren.
• Fehlerbehebung wird durch eine vorherige Dokumentation der IT-Struktur erheblich beschleunigt.
• Regelmäßige Auffrischungen der ISA sind sinnvoll, besonders bei Veränderungen in der IT-Umgebung.
• Die Kosten einer ISA orientieren sich an der Komplexität der bestehenden IT-Struktur.

Zur Episoden-Seite mit Transkript →

Ein Virtual CIO bietet kleinen und mittelständischen Unternehmen strategische IT-Unterstützung, die oft fehlt. Philip Kraatz und Dennis Kreft erläutern, wie dieser Service die Produktivität steigern und digitale Transformation vorantreiben kann.

• Virtual CIOs schließen die Lücke in der strategischen IT-Ausrichtung von Unternehmen.
• Regelmäßige Analysen und proaktive Kommunikation sind entscheidend für den Erfolg eines Virtual CIO.
• Digitalisierungsthemen wie Automatisierung und Cloud-Dienste sind zentrale Aufgaben eines Virtual CIO.
• Nicht jeder IT-Dienstleister kann die Rolle eines Virtual CIOs übernehmen; es erfordert spezifische Kompetenzen.
• Ein Virtual CIO hilft, veraltete IT-Systeme zu modernisieren und damit Produktivitätsverluste zu vermeiden.

Zur Episoden-Seite mit Transkript →

Sichere Daten in Microsoft 365 erfordert mehr als nur Passwörter. Philip Kraatz und Dennis Kreft erläutern zehn effektive Sicherheitsmaßnahmen, darunter Multifaktor-Authentifizierung, Session-Timeouts und Mitarbeiterschulungen, um ungewollten Zugriff zu verhindern.

• Multifaktor-Authentifizierung erhöht die Sicherheit erheblich, indem ein zusätzlicher Verifizierungsfaktor erforderlich ist.
• Session-Timeouts verhindern unbefugten Zugriff, wenn Mitarbeiter ihre Geräte unbeaufsichtigt lassen.
• Kalender sollten nur mit Kollegen geteilt werden, um sensible Informationen zu schützen.
• Advanced Threat Protection erkennt Phishing-Versuche und bietet zusätzlichen Schutz für E-Mails.
• Mitarbeiterschulungen sind entscheidend, um Sicherheitsmaßnahmen effektiv zu nutzen und Phishing-Angriffe zu vermeiden.

Zur Episoden-Seite mit Transkript →