mars solutions GmbH https://www.mars-solutions.de Ihr leistungsstarkes Systemhaus Tue, 05 May 2026 08:43:03 +0000 de hourly 1 https://wordpress.org/?v=6.9.4 https://www.mars-solutions.de/wp-content/uploads/sites/19/2025/11/cropped-mars-solutions-favicon-1-32x32.png mars solutions GmbH https://www.mars-solutions.de 32 32 DoS- und DDoS-Angriffe – Schutz für Unternehmen https://www.mars-solutions.de/dos-und-ddos-angriffe-schutz-fuer-unternehmen/ Thu, 30 Apr 2026 09:00:00 +0000 https://www.mars-solutions.de/?p=16072 Wenn Webseiten, Kundenportale, VPN-Zugänge, APIs oder Mailserver plötzlich nicht mehr erreichbar sind, ist nicht immer eine technische Störung die Ursache. Häufig steckt ein gezielter DoS- oder DDoS-Angriff dahinter.

Der Beitrag DoS- und DDoS-Angriffe – Schutz für Unternehmen erschien zuerst auf mars solutions GmbH.

]]>

DoS- und DDoS-Angriffe – Schutz für Unternehmen

Wenn Webseiten, Kundenportale, VPN-Zugänge, APIs oder Mailserver plötzlich nicht mehr erreichbar sind, ist nicht immer eine technische Störung die Ursache. Häufig steckt ein gezielter DoS- oder DDoS-Angriff dahinter.

 

Definition und Begrifflichkeiten - DoS und DDoS

Im Folgenden werden die Unterschiede zwischen Denial-of-Service (DoS) und Distributed Denial-of-Service (DDoS) erläutert.

DoS

Denial of Service, kurz DoS, bedeutet sinngemäß „Dienstverweigerung“ bzw. „Außer Betrieb setzen“. Ein DoS-Angriff zielt darauf ab, einen Online-Dienst durch eine große Menge an Datenverkehr aus einem einzelnen System zu überlasten, bis der Dienst nicht mehr zuverlässig erreichbar ist oder vollständig ausfällt.

 

DDoS

Bei einem DDoS-Angriff, wird ein Ziel nicht nur von einem einzelnen System attackiert. Stattdessen greifen viele unterschiedliche Systeme gleichzeitig an, um zu erreichen, dass die Dienste nicht mehr erreichbar sind. Durch die hohe Anzahl der gleichzeitig angreifenden Systeme sind die DDoS-Angriffe besonders wirksam.

 

Ablauf eines DDoS-Angriffs

Ein DDoS-Angriff zielt darauf ab, Netzwerke, Server oder Dienste durch massenhafte Requests aus vielen verteilten Quellen zu überlasten. Dabei erzeugen zahlreiche eingebundene Systeme so viel Traffic, dass legitime Anfragen nur verzögert oder gar nicht mehr verarbeitet werden. Im Unterschied zu einem DoS-Angriff erfolgt der Cyberangriff nicht von einer einzelnen Quelle, sondern über ein verteiltes Botnet, wodurch Erkennung, Zuordnung und Abwehr deutlich erschwert werden. 
Für Administratoren wird es dadurch schwieriger, den Angriff schnell zu erkennen, einzelne Angriffsquellen zu blockieren und den legitimen Datenverkehr vom schädlichen Traffic zu unterscheiden. 

 

Grafisches Schaubild zum DoS- und DDoS-Angriffe: Massenhafte Requests aus einem Botnet treffen auf ein Zielnetzwerk, sichtbar über rote gestrichelte Linien.

Schaubild: Unterschied zwischen DoS-Angriff und DDoS-Angriff (eigene Darstellung)

DDoS-Angriffe sind weitaus komplexer auszuführen als DoS-Angriffe. Gerade in Bezug auf ihre Komplexität sind DDoS-Angriffe oft besonders gefährlich:
Sie belasten Bandbreite, Server, Firewalls und andere Netzwerkkomponenten massiv und können im schlimmsten Fall ganze Webseiten, Anwendungen oder Netzwerke lahmlegen. Sowohl firmeneigene Systeme aber auch private Geräte können zur Zielscheibe solcher Cyberattacken werden.

Ein DDoS-Angriff kann Stunden aber auch Tage dauern. Manchmal werden auch mehrere Unterbrechungen während eines einzelnen Angriffs verursacht. 

Häufige Arten von DoS- und DDoS-Angriffen

DoS- und DDoS-Angriffe können auf unterschiedliche Weisen erfolgen. Zu den häufigsten Varianten bei DDoS-Angriffen zählen SYN-Floods, HTTP-Floods und UDP-Floods, während es bei DoS-Angriffen die sogenannten ICM- oder PING-Floods oder LOIC-Angriffe sind.

Arten von DDoS-Angriffen

Bei einer SYN-Flood wird das TCP-Verbindungsverfahren ausgenutzt. Der Angreifer sendet massenhaft Verbindungsanfragen an den Zielserver, schließt diese aber nicht vollständig ab. Der Server hält für diese halboffenen Verbindungen Ressourcen bereit und wartet auf eine Antwort, die nie kommt. Werden zu viele solcher Anfragen erzeugt, sind die Ressourcen erschöpft und legitime Verbindungen können nicht mehr verarbeitet werden.

Eine HTTP-Flood richtet sich gegen Webserver oder Webanwendungen. Dabei werden sehr viele scheinbar normale HTTP-Anfragen erzeugt, zum Beispiel auf Webseiten, Login-Bereiche, Suchfunktionen oder APIs. Da die Anfragen auf den ersten Blick legitim wirken, sind sie schwerer zu filtern. Ziel ist es, Rechenleistung, Speicher, Datenbankzugriffe oder Bandbreite so stark zu belasten, dass echte Nutzer die Anwendung nicht mehr erreichen.

Bei einer UDP-Flood wird das Ziel mit einer großen Menge an UDP-Paketen überflutet. Da UDP verbindungslos arbeitet und keinen Verbindungsaufbau wie TCP benötigt, lassen sich solche Angriffe mit vergleichsweise wenig Aufwand erzeugen. Die Zielsysteme müssen die Pakete dennoch verarbeiten, was Bandbreite, CPU und Netzwerkkomponenten stark belasten kann.

Arten von DoS-Angriffen

Eine ICMP-Flood, auch Ping-Flood genannt, nutzt massenhaft ICMP-Echo-Requests. Normalerweise wird ICMP für Diagnosezwecke verwendet, etwa mit dem Ping-Befehl. Bei einem Angriff werden jedoch so viele Anfragen gesendet, dass Netzwerkgeräte oder Server überlastet werden. Die Folgen können hohe Latenzen, Datenpaketverluste oder vollständige Nichterreichbarkeit sein.

LOIC steht für „Low Orbit Ion Cannon“ und ist ein bekannt gewordenes Tool, das ursprünglich für Netzwerktests genutzt wurde, aber auch für einfache DoS- oder DDoS-Angriffe missbraucht werden kann. Dabei senden mehrere Systeme gleichzeitig HTTP-, TCP- oder UDP-Traffic an ein Ziel. Solche Angriffe sind technisch meist weniger komplex, können aber kurzfristig Dienste überlasten.

Wie schützt man sich vor einem DDoS-Angriff?​

Da ein DDoS-Angriff oftmals weitreichende Folgen hat für Unternehmen, wird im Folgenden auf Präventionsmaßnahmen in Bezug auf DDoS eingegangen.
DDoS-Prävention umfasst eine Kombination aus organisatorischen und technischen Maßnahmen.

Organisatorische Maßnahmen gegen DDoS-Angriffe
  • Identifizierung von möglichen Zielen / Systemen 
  • Festlegung von internen Verantwortlichkeiten für die identifizierten Systeme 
  • Klärung der Kommunikationswege mit dem Provider (Erreichbarkeit, Ansprechpartner und Notfallnummern)
  • Definition und Ausarbeitung von Checklisten und Prozessen für DDoS-Angriffsfälle 
  • Schulung und Sensibilisierung der verantwortlichen Mitarbeiter
Technische Maßnahmen gegen DDoS-Angriffe
  • Bereitstellung von Analysetools, die direkt verfügbar sind
  • Netzwerksegmentierung, um Auswirkungen auf die Gesamt-IT abmildern zu können
  • Absicherung der Netzwerkinfrastruktur (z.B. Proxys oder Loadbalancer einsetzen, Traffic Shaping) 
  • Identifikation der Leistungsgrenzen im Vorfeld, dabei aktuelle und künftige Kapazitätsgrenzen berücksichtigen
  • Konfiguration und Härtung der relevanten Systeme auf Dienst- und Serverebene
  • Einsatz von DDoS-Abwehrmechanismen (Softwarelösungen, Apps)
DDoS- und DoS-Checkliste (PDF)

Reduzierung und Abmilderung von DDoS-Angriffen

Neben den oben genannten Maßnahmen gibt es weitere Bausteine zur Reduzierung von DDoS-Risiken: 


Für eine belastbare IT-Infrastruktur empfehlen sich unter anderem

  • Ein konsequentes Patch- und Update-Management, die regelmäßige Aktualisierung und das Monitoring von Netzwerken, Systemen und weiteren sicherheitsrelevanten Komponenten auch dahingehend, dass sie an neue, aktuelle Bedrohungslagen angepasst werden.
  • Regelmäßige Schwachstellenscans und zeitnahe Behebung erkannter Sicherheitslücken
  • Einsatz von sicheren Passwort- und Zugriffskonzepten und Anti-Malware-Lösungen
  • Web Application Firewalls mit aktuellen Regelwerken und zentralen Zugriffskontrolllisten
  • Kontinuierliches Monitoring des täglichen Datenverkehrs

  
Besonders empfehlenswert sind Sicherheitslösungen mit Echtzeit-Monitoring

  • Diese dienen der kontinuierlichen Analyse von eingehenden Requests, Traffic-Mustern sowie Datenströmen.
  • Das rechtzeitige Erkennen von Anomalien, bevor diese Applikationen, Server oder Dienste beeinträchtigen, wird damit gewährleistet.
  • So lassen sich konkrete Abwehrmaßnahmen frühzeitig auslösen, Ausfallzeiten minimieren und Folgeschäden reduzieren.

 

In Kombination mit klaren Notfallprozessen sowie den technischen und organisatorischen Maßnahmen entsteht so ein mehrschichtiges Schutzkonzept gegen DDoS-Angriffe, das die Verfügbarkeit geschäftskritischer Systeme nachhaltig stärkt.

 

Fazit

DDoS-Angriffe sind kein reines Netzwerkproblem. Sie bedrohen die Verfügbarkeit zentraler Geschäftsprozesse und können Webseiten, Portale, Mailserver, DNS, VPN-Zugänge und APIs gleichzeitig betreffen. Unternehmen brauchen eine umfassende und zukunftsfähige Strategie aus technischen und organisatorischen Maßnahmen, klare Prozesse und nachhaltige Präventionsmaßnahmen, um für DDoS-Angriffe oder auch DoS-Angriffe gewappnet zu sein.

Weitere interessante Beiträge

NIS2 Symbol mit EU-Sternenkreis und der Aufschrift NIS 2
IT-News
NIS-2 kommt - Sind Sie ready?
18. Dezember 2025
Zum Blogbeitrag
Chatbot erscheint aus Smartphone und hilft verwirrtem Nutzer mit Smartphone
IT-News
Künstliche Intelligenz in der IT: Wie KI den Arbeitsalltag verändert
3. März 2025
Zum Blogbeitrag
Schwarzes Schild mit Umriss, Schrift „CyberRisiko Check“ und zwei stilisierten Schaltkreisen mit roten und gelben Endpunkten.
IT-News
CyberRisikoCheck: Ein Schritt Richtung mehr IT-Sicherheit
7. Mai 2025
Zum Blogbeitrag

Der Beitrag DoS- und DDoS-Angriffe – Schutz für Unternehmen erschien zuerst auf mars solutions GmbH.

]]> Zwei-Faktor-Authentisierung https://www.mars-solutions.de/zwei-faktor-authentisierung/ Fri, 24 Apr 2026 10:00:00 +0000 https://www.mars-solutions.de/?p=15921 Phishing, Spam und wiederverwendete Zugangsdaten machen klassische Login-Verfahren angreifbar. Genau hier setzt die Zwei-Faktor-Authentisierung (2FA) an. Was Sie dazu wissen müssen und wie Sie 2FA im Arbeitsalltag etablieren können.

Der Beitrag Zwei-Faktor-Authentisierung erschien zuerst auf mars solutions GmbH.

]]>

Zwei-Faktor-Authentisierung

Warum ein Passwort allein heute nicht mehr ausreicht

In der IT-Praxis sieht man zusehends, dass ein starkes Passwort allein keinen ausreichenden Schutz mehr bietet. Phishing, Spam und wiederverwendete Zugangsdaten machen klassische Login-Verfahren angreifbar. Genau hier setzt die Zwei-Faktor-Authentisierung (2FA) an. 

 

Was ist die Zwei-Faktor-Authentisierung?

Unter Zwei-Faktor-Authentisierung versteht man ein Verfahren zur Zugriffskontrolle, bei dem sich ein Benutzer mit zwei voneinander unabhängigen Faktoren identifiziert. Die Kombination dieser beiden Komponenten erhöht die Sicherheit gegenüber einfachen passwortbasierten Anmeldungen deutlich.

2FA ergänzt demnach den Anmeldeprozess um eine zusätzliche Sicherheitsstufe. Selbst wenn ein Passwort gehackt wurde, bleibt der Zugriff in vielen Fällen blockiert, weil ein weiterer, unabhängiger Faktor für den finalen Zugriff oder Login erforderlich ist. Für Unternehmen, öffentliche Einrichtungen und auch Privatanwender ist das heute einer der wirksamsten Schritte, um Konten, Systeme und sensible Daten besser abzusichern.

Unterschied zwischen Authentisierung, Authentifizierung und Multi-Faktor-Authentisierung

Die Begriffe Authentisierung und Authentifizierung werden häufig gleichbedeutend verwendet, bezeichnen jedoch unterschiedliche Teilprozesse bei einem Anmeldevorgang. Zudem gibt es den gängigen Begriff der Multi-Faktor-Authentisierung, der im Folgenden erklärt wird. 


Authentisierung

Hier authentisiert sich ein Benutzer und weist seine Identität gegenüber einem System nach, zum Beispiel mit einem Passwort, einer PIN oder einer Chipkarte.

 
Authentifizierung

Im Anschluss authentifiziert – also prüft das System, ob diese Angaben gültig sind und die Identität damit tatsächlich bestätigt werden kann.

 
Multi-Faktor-Authentisierung

Der Begriff der Multi-Faktor-Authentisierung (MFA) im Bereich der Zugriffskontrollverfahren ist sehr gängig. Wie der Name schon sagt, werden bei der Multi-Faktor-Authentisierung mehrere Faktoren für einen Anmeldeprozess miteinander kombiniert.  

Bei der MFA können – wie bei der 2FA – demnach zwei oder auch mehr als zwei Berechtigungsnachweise miteinander kombiniert werden, was den Identitätsdiebstahl noch weiter erschwert und den Anmeldevorgang zeitlich etwas verlängert.
Jede 2FA ist demnach eine Form der MFA, aber nicht jede MFA ist nur eine 2FA.

Ablauf der Zwei-Faktor-Authentisierung

Bei der Zwei-Faktor-Authentisierung erfolgt zunächst die Anmeldung i.d.R. über die Eingabe von Name und Passwort als ersten Faktor. Nach dessen Validierung wird der Zugriff nun aber nicht unmittelbar freigegeben, sondern erst nach erfolgreicher Prüfung eines weiteren, zweiten Faktors. 

Grafik zur Zwei-Faktor-Authentisierung (2FA) mit rot-grauen Schritten, zwei unabhängigen Faktoren und Ablauf einer Zugriffskontrolle im Login-Prozess.

Dadurch wird verhindert, dass ein gehacktes Kennwort allein ausreicht, um unbefugten Zugriff auf Daten oder Systemfunktionen zu ermöglichen.

Faktoren zur Authentisierung​


Die 2 Faktoren zur Authentisierung stammen aus unterschiedlichen Kategorien:

  • Wissen – zum Beispiel Passwort oder PIN
  • Besitz – zum Beispiel Smartphone, Hardware-Token, Chipkarte
  • Biometrie – zum Beispiel Fingerabdruck oder Gesichtserkennung

 
Entscheidend ist dabei die Kombination der verschiedenen Kategorien, um höchstmögliche Sicherheit zu gewährleisten.

Gängige Systeme zur Zwei-Faktor-Authentisierung

Nicht jedes Verfahren bietet das gleiche Sicherheitsniveau.
Die oben genannten drei Kategorien der 2FA (Wissen, Besitz und Biometrie) lassen sich in die folgenden Systeme einteilen:

OTP- und TAN-Verfahren

Einmalkennwörter, auch OTPs oder TANs genannt, gehören zu den am weitesten verbreiteten Verfahren der 2FA. Sie werden entweder zeitbasiert oder ereignisbasiert erzeugt und sind nur für kurze Zeit gültig.

 
Typische Varianten:

  • Authenticator-App mit zeitbasiertem Code
  • Hardware-TAN-Generator
  • pushTAN auf einem separaten Gerät
  • SMS-TAN beziehungsweise mTAN 

 
Aus technischer Sicht gilt: App- oder hardwarebasierte Verfahren sind klar vorzuziehen. Die Übermittlung per SMS ist zwar noch verbreitet, aber sicherheitstechnisch schwächer. Problematisch wird es vor allem dann, wenn dasselbe Gerät sowohl für den Login als auch für den Empfang der TAN genutzt wird. Dann ist die Trennung der Faktoren nur eingeschränkt gegeben.

Kryptographische Token

Besonders stark sind Verfahren, bei denen ein privater kryptographischer Schlüssel sicher gespeichert und für die Anmeldung bei der Zwei-Faktor-Authentisierung verwendet wird.

 
Dazu zählen unter anderem:

  • FIDO2- oder U2F-Sicherheitsschlüssel
  • Smartcards und Signaturkarten
  • NFC- oder USB-Token
  • Zertifikatsbasierte Verfahren (z.B. in Verwaltungs- o. Steueranwendungen) 

 
Hier liegt der wesentliche Sicherheitsvorteil darin, dass der private Schlüssel das Gerät nicht verlässt. Das reduziert Angriffsflächen deutlich. Gerade hardwaregestützte Verfahren sind deshalb für sensible Unternehmenszugänge besonders empfehlenswert.

Biometrische Verfahren

Biometrische Merkmale können ebenfalls ein zweiter Faktor für die Authentisierung sein. Dabei wird ein zuvor erfasstes körperliches Merkmal überprüft, um die Identität der Person zu bestätigen.  

 
Hier gibts es:

  • Fingerabdruck
  • Gesichtserkennung
  • Iris-Erkennung (Muster einer Regenbogenhaut)
  • Menschliche Stimme 

 
Beim Einsatz biometrischer Merkmale muss die Umsetzung technisch sauber erfolgen – am besten inklusive Lebenderkennung, damit das System z.B. nicht mit einem Foto ausgetrickst werden kann. In professionellen Umgebungen ist Biometrie vor allem dann sinnvoll, wenn sie mit einem Besitzfaktor oder einer sicheren Gerätebindung kombiniert wird.

In der Büro-Umgebung zeigt ein Bildschirm von mars solutions „Ihr leistungsstarkes IT-Systemhaus“, während ein Team über Zwei-Faktor-Authentisierung (2FA) und MFA spricht.

Empfehlungen und Chancen von 2FA

  • Die Zwei-Faktor-Authentisierung sollte idealerweise überall dort aktiviert werden, wo ein Online-Dienst diese Funktion unterstützt, um mehr Sicherheit zu gewährleisten.
  • Prüfung der verfügbaren Anmeldeverfahren: Viele Plattformen bieten 2FA oder MFA an, haben diese Option jedoch nicht automatisch aktiviert.
  • Besonders empfehlenswert sind hardwarebasierte Verfahren wie Security Keys oder separate Authenticator-Apps, da sie einen stärkeren Schutz bieten.
Mitarbeitende von mars solutions GmbH sitzen im Teamgespräch am Holztisch und sprechen über Zwei-Faktor-Authentisierung, MFA und Security Keys mit Blick auf den Ablauf.

Risiken und Einschränkungen von 2FA

  • Multi- und Zwei-Faktor-Authentisierung verlängert den Login-Prozess geringfügig.
  • Die 2FA kann zwar unter Umständen auf vertrauenswürdigen Geräten bewusst übersprungen werden, dies verringert aber die Sicherheit.
  • Geht ein besitzbasierter Faktor verloren, etwa Smartphone, Token oder Security Key, kann der Zugang zum Dienst eingeschränkt oder vollständig blockiert sein. Nach Möglichkeit sollte man daher
  • vorsorgen und, insofern möglich, mehrere zweite Faktoren hinterlegen, z.B. weitere Token, TAN–App oder Nummer für mTAN.

Was bedeutet 2FA konkret für Unternehmen?

Unternehmen, die cloudbasierte Anwendungen oder virtuelle Desktop-Infrastrukturen einsetzen, sollten Zwei-Faktor-Authentisierung als verbindlichen Sicherheitsstandard etablieren. Dadurch wird verhindert, dass Passwörter allein für den Zugriff auf Systeme, Daten oder Netzwerke ausreichen.

2FA bietet Schutz in typischen Cyberrisikoszenarien:

  • bei verlorenen oder gestohlenen Endgeräten
  • bei gehackten oder wiederverwendeten Passwörtern
  • bei Phishing-Versuchen, bei denen man sich auf einer gefälschten Website anmelden soll, da Ihnen nur die echte Website einen funktionierenden 2FA-Code zuschickt
Schutz von Benutzerkonten und ZugriffssicherheitIllustration eines Laptops mit Benutzersymbol, Schutzschild und Schlüssel. Das Bild steht für sicheren Benutzerzugang, Schutz von Konten, Zugriffskontrollen und die Absicherung digitaler Identitäten vor unbefugtem Zugriff.

Fazit

Der Einsatz und die Implementierung einer Zwei-Faktor-Authentisierung hilft Ihrem Unternehmen und Ihren Mitarbeitern dabei, eine sicherere IT-Infrastruktur aufzubauen – sowohl hausintern als auch mit Remote-Mitarbeitern. In Kombination mit der Verwendung von sicheren Passwörtern und einem Passwort-Manager können Sie mit der 2FA nachhaltig hohe IT-Sicherheitstandards in Ihrem Arbeitsalltag etablieren. 

Weitere interessante Beiträge

Hacker mit Kapuze an Computer, umgeben von Sicherheitswarnungen, Kreditkarte und Malware-Symbolen
IT-News
Cybersecurity Basics: So schützen Sie Ihr Unternehmen vor Bedrohungen
3. Dezember 2024
Zum Blogbeitrag
Chatbot erscheint aus Smartphone und hilft verwirrtem Nutzer mit Smartphone
IT-News
Künstliche Intelligenz in der IT: Wie KI den Arbeitsalltag verändert
3. März 2025
Zum Blogbeitrag
Frau in Videoanruf erscheint auf Laptopbildschirm, zeigt Daumen hoch
IT-News
So verbessern Managed Services Ihre Arbeitsabläufe
6. November 2024
Zum Blogbeitrag

Der Beitrag Zwei-Faktor-Authentisierung erschien zuerst auf mars solutions GmbH.

]]> Was ist Cloud Computing: Grundlagen und Tipps https://www.mars-solutions.de/was-ist-cloud-computing-grundlagen-und-tipps-fuer-unternehmen/ Thu, 16 Apr 2026 06:16:25 +0000 https://www.mars-solutions.de/?p=15693 Cloud Computing ist für Unternehmen ein zentrales Thema bei der Weiterentwicklung ihrer IT. Alles was Sie zum Thema Cloud Computing wissen sollten, ob bzw. wann es sich für Ihr Unternehmen eignet sowie die Chancen und Risiken von Cloud Computing lesen Sie hier. 

Der Beitrag Was ist Cloud Computing: Grundlagen und Tipps erschien zuerst auf mars solutions GmbH.

]]>

Was ist Cloud Computing: Grundlagen und Tipps

Cloud Computing ist für Unternehmen ein zentrales Thema bei der Weiterentwicklung ihrer IT.
Im Fokus stehen dabei vor allem Skalierbarkeit, Verfügbarkeit, Automatisierung und die flexible Bereitstellung von Ressourcen. Gleichzeitig wachsen die Anforderungen an IT-Architektur, Integration, Sicherheit, Compliance und den laufenden Betrieb. Um Cloud Computing erfolgreich und nachhaltig einzusetzen, müssen diese Punkte sorgfältig geplant und aufeinander abgestimmt werden.

Alles was Sie zum Thema Cloud Computing wissen sollten, ob bzw. wann es sich für Ihr Unternehmen eignet sowie die Chancen und Risiken von Cloud Computing lesen Sie hier. 

Was ist Cloud Computing?​

Beim Cloud Computing für Unternehmen werden IT-Leistungen nicht lokal auf eigenen Rechnern betrieben, sondern als virtualisierte IT-Leistungen über das Internet genutzt. Diese IT-Leistungen werden auch Cloud-Dienste bzw. Cloud-Services genannt.

Zu Cloud-Diensten zählen unter anderem Server, Betriebssysteme, Netzwerke, Software und Speicherplätze. 

Unternehmen und Anwender greifen je nach Bedarf auf diese Cloud-Services zu und zahlen i.d.R. nur für die tatsächlich genutzten Leistungen. Das schafft mehr Flexibilität, erleichtert die Skalierung und ermöglicht eine bedarfsgerechte Nutzung.

Zahlen, Daten, Fakten

Schon gewusst? Jedes zweite Unternehmen in Deutschland nutzt die Vorteile von Cloud Computing in Form von Cloud-Services.

0 %

nutzten im Jahr 2025 kostenpflichtige IT-Dienste über Cloud Computing

0 %

der Cloud-Dienste werden für E-Mails verwendet 

0 %

nutzen Cloud-Dienste für die Speicherung von Daten 

0 %

verwenden Cloud-Dienste für Softwareanwendungen (z.B. ERP, CRM) 

Quelle: Destatis.de, Pressemitteilung, November 2025

Vorteile von Cloud Computing

Typische Vorteile von Cloud Computing sind:

  • Skalierbarkeit: Cloud-Ressourcen lassen sich je nach Bedarf an wechselnde Anforderungen anpassen und flexibel erweitern oder reduzieren, ohne zusätzliche Hardware beschaffen zu müssen.
  • Geringerer Betriebsaufwand: Eigene Aufwände und Fixkosten für Hardware, Wartung und Infrastruktur werden reduziert, zudem entfallen Kosten und Aufwände für die Durchführung manueller Updates.
  • Flexibilität: Daten und Anwendungen sind orts- und geräteunabhängig verfügbar, was mobiles Arbeiten und die Zusammenarbeit erleichtert und hohe Anpassungsfähigkeit bietet.
  • Automatisierung: Cloud Computing automatisiert die Bereitstellung von Ressourcen und die Skalierung von Anwendungen. Das steigert die Effizienz und reduziert manuelle Fehler.
Mann mit Glatze und Bart im dunklen Hoodie, der Notizen auf Papier macht; das mars group Logo ist sichtbar.

Nachteile von Cloud Computing

Was Sie bei der Nutzung von Cloud Computing berücksichtigen sollten:

  • Abhängigkeiten: Stabile Internetverbindung und Verfügbarkeit des Anbieters sind Voraussetzung.
  • Sicherheit: Externe Datenspeicherung erhöht die Anforderungen an Datenschutz und IT-Sicherheit.
  • Anpassbarkeit: Individuelle Anforderungen lassen sich nicht immer vollständig umsetzen.
  • Kosten: Bei intensiver Nutzung können die Cloud-Kosten die von eigenen On-Premises-Lösungen übersteigen.
  • Compliance: Je nach Anbieterstandort gelten unterschiedliche rechtliche Vorgaben.
In einem Besprechungsraum zeigt ein Teammitglied auf eine Präsentationsfolie zu Cloud Computing, während ein Whiteboard im Hintergrund wichtige Punkte ergänzt.
Cloud Computing mit Big Data, Sicherheit und Technologie: vernetzte Linien und cloudartige Elemente mit Online-Speicher, System und Entwicklung in roter Schrift.

Welche Cloud-Dienste gibt es?

Cloud-Dienste lassen sich in vier zentrale Servicemodelle einteilen:
Infrastructure as a Service (IaaS), Platform as a Service (PaaS), serverloses Computing und Software as a Service (SaaS).

Diese Cloud-Dienstmodelle unterscheiden sich vor allem darin, welcher Teil der IT-Umgebung vom Cloud-Anbieter betrieben wird und welcher in der Verantwortung des Unternehmens liegt. Die Modelle schließen sich nicht gegenseitig aus, können kombiniert oder sogar alle gleichzeitig verwendet werden.

IaaS
(Infrastructure as a Service)

IaaS stellt grundlegende IT-Ressourcen wie virtuelle Server, Speicher, Netzwerke und Betriebssysteme bereit. Unternehmen mieten diese Infrastruktur bedarfsgerecht und verwalten darauf ihre Anwendungen und Systeme weitgehend selbst.

PaaS
(Platform as a Service)

PaaS bietet eine vollständig vorbereitete Entwicklungs- und Laufzeitumgebung für Anwendungen. Der Anbieter übernimmt dabei den Betrieb der zugrunde liegenden IT-Infrastruktur, so dass sich Entwicklungsteams auf Entwicklung, Tests, Deployment und Betrieb der Anwendungen konzentrieren können.

Serverloses
Computing

Beim serverlosen Computing werden Anwendungen oder Funktionen ausgeführt, ohne dass Unternehmen Server oder Laufzeitumgebungen selbst verwalten müssen. Die Ressourcenbereitstellung erfolgt automatisch und ereignisgesteuert, meist mit nutzungsabhängiger Abrechnung.

SaaS
(Software as a Service)

SaaS bezeichnet fertig bereitgestellte Software, die über das Internet genutzt wird, meist per Browser oder App. Betrieb, Wartung, Updates und Sicherheitsmaßnahmen werden vollständig vom Cloud-Anbieter übernommen.

Risikofaktoren bei der Cloud-Nutzung

Eine sichere Cloud-Nutzung ist essenziell für die Unternehmen, die Cloud Computing nutzen möchten.

Die Herausforderungen:

  • Der Zugriff auf Cloud-Dienste erfolgt über internetfähige Endgeräte wie PCs, Smartphones oder Smart-TVs. Wird ein solches Gerät durch Schadsoftware infiziert, kann auch der Zugriff auf die genutzten Cloud-Dienste gefährdet sein.
  • Endgeräte müssen deshalb als sicherheitsrelevante Komponenten betrachtet und entsprechend geschützt sowie sicher konfiguriert werden.
  • Regelmäßige Backups sind essenziell um für den Fall eines erfolgreichen Cyberangriffs gewappnet zu sein.

 

Der Risikofaktor Passwort-Sicherheit:

Der Zugriff auf Cloud-Daten erfolgt in der Regel über Webportale oder Client-Apps des Cloud-Anbieters. Entsprechend kritisch ist die Absicherung der Authentifizierung: Schwache oder fehlende Passwörter erhöhen das Risiko unbefugter Zugriffe erheblich. Wird ein Benutzerkonto gehackt, sind im schlimmsten Fall sämtliche darin erreichbaren Daten betroffen, sofern keine zusätzlichen Schutzmaßnahmen wie Verschlüsselung greifen. Daher ist ein starker Passwortschutz in Kombination mit weiteren Sicherheitsmaßnahmen besonders wichtig.

 
Mehr Infos zum Thema „Passwort-Sicherheit“

Checkliste Passwort-Sicherheit (PDF)

Tipps zur sicheren Cloud-Nutzung

  • Zugang absichern
    Verwenden Sie ein starkes Passwort, Zwei-Faktor-Authentifizierung und nur verschlüsselte Verbindungen.
  • Einsatz prüfen
    Wägen Sie ab, wofür Sie Cloud-Speicher benötigen – Sicherung, Teamarbeit oder standortunabhängigen Zugriff.
  • Cloud-Anbieter bewerten
    Achten Sie auf Sicherheitsstandards, Zertifizierungen und Serverstandort des Cloud-Anbieters.
  • Rechte und Verschlüsselung prüfen
    Verschlüsseln Sie sensible Daten und vergeben Sie Zugriffe nur so weit wie nötig.
  • Risiken abwägen
    Laden Sie nur Daten hoch, deren Speicherung in der Cloud für Sie und Ihr Unternehmen vertretbar ist.
  • Multi-Cloud-Strategie
    Anstatt sich auf einen einzelnen Anbieter zu verlassen, kann man auf eine Multi-Cloud-Strategie setzen. Dies erhöht die Flexibilität, verbessert die Ausfallsicherheit und verhindert eine Abhängigkeit von einem Anbieter.
     
Rote Häkchen auf schwarzen Checkboxen symbolisieren geprüfte Punkte bei Cloud-Services, Informationssicherheit, Verschlüsselung und Compliance.

Fazit

Cloud Computing bietet Unternehmen eine leistungsfähige und flexible Möglichkeit, IT-Ressourcen bedarfsgerecht zu nutzen, Anwendungen standortunabhängig zu betreiben und Betriebsaufwände zu reduzieren. Gleichzeitig verlagern sich mit der Nutzung von Cloud-Diensten zentrale Anforderungen in die Bereiche Informationssicherheit, Zugriffsmanagement, Compliance, Netzverfügbarkeit und Anbietersteuerung.

Der produktive und sichere Einsatz von Cloud Computing setzt das Abwägen von Vor- und Nachteilen der Cloud-Nutzung ab. Zudem sollte man sich im Vorfeld über die verschiedenen Arten bzw. Modelle der Cloud-Nutzung (IaaS, PaaS, serverloses Computing und SaaS) informieren und abwägen, was am besten zum eigenen Unternehmen passt. Die sorgfältige Auswahl von einem oder verschiedenen Cloud-Anbietern, klare Verantwortlichkeiten und das Einhalten von Sicherheitsstandards sind grundlegende Voraussetzungen für die effiziente und nachhaltige Nutzung von Cloud Computing.

Weitere interessante Beiträge

Frau in Videoanruf erscheint auf Laptopbildschirm, zeigt Daumen hoch
IT-News
So verbessern Managed Services Ihre Arbeitsabläufe
6. November 2024
Zum Blogbeitrag
Geschäftsführer von mars solutions GmbH steht am Messestand mit einem Bildschirm im Hintergrund.
IT-News
WORTMANN AG Come Together 2025
17. September 2025
Zum Blogbeitrag
Zwei Männer stehen zusammen, einer hält eine Auszeichnung und der andere eine Trophäe in einem modernen Raum.
mars-News
Wir sind Sophos EMEA MSP Partner of the Year
27. September 2024
Zum Blogbeitrag

Der Beitrag Was ist Cloud Computing: Grundlagen und Tipps erschien zuerst auf mars solutions GmbH.

]]> Phishing und Spam im Unternehmen: Probleme, Ursachen und Lösungen https://www.mars-solutions.de/phishing-und-spam-im-unternehmen-probleme-ursachen-und-loesungen/ Tue, 07 Apr 2026 07:35:43 +0000 https://www.mars-solutions.de/?p=15545 Worauf Sie bei Phishing und Spam achten sollten, welche weiteren Begrifflichkeiten damit im Zusammenhang stehen und wie Sie sich, Ihr Unternehmen, Ihre IT und Ihre Mitarbeiter am Besten schützen können.

Der Beitrag Phishing und Spam im Unternehmen: Probleme, Ursachen und Lösungen erschien zuerst auf mars solutions GmbH.

]]>

Phishing und Spam im Unternehmen: Probleme, Ursachen und Lösungen

Spam und Phishing-Angriffe gehören zu den häufigsten Ursachen für IT-Sicherheitsvorfälle in Unternehmen.
Täglich werden Spam-Nachrichten und Phishing-Inhalte in Umlauf gebracht.

Doch warum eigentlich?
Hier geht es längst nicht mehr nur um lästige Werbung, sondern – im Falle von Phishing – um Passwortdiebstahl, Einschleusen von Schadsoftware, finanzielle Erpressung und den Missbrauch von Identitäten. Zudem wirken die gefälschten E-Mails und/oder Webseiten immer professioneller und sind dadurch immer schwerer zu erkennen.


Zahlen, Daten, Fakten

Laut eines Berichts vom BSI beinhaltet etwa jede dritte Spam E-Mail einen Phishing-Versuch, jeder vierte Betroffene wurde schon einmal 
mit Malware konfrontiert und ca. 62% haben bereits einmal wissentlich eine Phishing E-Mail erhalten.

Worauf Sie bei Phishing und Spam achten sollten, welche weiteren Begrifflichkeiten damit im Zusammenhang stehen und wie Sie sich, Ihr Unternehmen, Ihre IT und Ihre Mitarbeiter am Besten schützen können, haben wir Ihnen in diesem Blogartikel zusammengestellt.

Der Unterschied zwischen Spam, Phishing und Malware

  • Spam bezeichnet unerwünschte Massen E-Mails sowie nervige Werbung in Form von sogenannten Junk-Mails.
  • Phishing ist eine gefährliche Betrugsmasche, bei der Kriminelle über gefälschte Absender oder Webseiten Zugangsdaten, sensible Informationen oder Geld erbeuten („fischen“) wollen.
  • Malware wird als Überbegriff für Schadsoftware verwendet, die Schaden auf einem IT-System anrichten soll. 

In Zusammenhang gesetzt bedeutet das: 
Spam ist vor allem störend und will meist verkaufen, kann aber auch Phishing-Mails beinhalten, die auf Täuschung und Daten- oder Identitätsdiebstahl abzielen, oft mittels dem Einsatz von Malware. 

Spam und Phishing als Geschäftsrisiko

In Unternehmen gibt es häufig denselben Ablauf:
Die technische Grundsicherheit ist vorhanden, doch der eigentliche Cyberangriff beginnt mit einer scheinbar harmlosen Nachricht im Posteingang. Genau deshalb sind Spam und Phishing nicht nur ein IT-Thema, sondern ein Geschäftsrisiko. Schon ein einziger Klick kann ausreichen, um Zugangsdaten offenzulegen, Malware einzuschleusen oder interne Prozesse zu kompromittieren.
Ohne regelmäßige Backups und geschulte Mitarbeiter kann dies zu einem schwerwiegenden Problem für Unternehmen werden. Darum sind eine nachhaltige Backupstrategie und die Sensibilisierung und Schulung der Mitarbeiter das A und O, um die Risiken einzudämmen.  

bg_mars-solutions_01-e1771317943109.webp

Ablauf von E-Mail Phishing

Grafische Darstellung zu Phishing mit E-Mail Phishing: Phishing-Toolkit, Phishing-Webseite sowie Angreifer und Opfer, rot umrandet und klar strukturiert.

Wie erkenne ich Phishing-Mails?

  • Seien Sie bei E-Mails von externen Absendern ebenso vorsichtig wie bei Nachrichten von Kollegen oder Vorgesetzten, denn Phishing-Mails wirken immer häufiger täuschend echt.
  • Nehmen Sie sich deshalb einen kurzen Moment für einen Sicherheits-Check und prüfen Sie Absender, Betreff und Anhänge:
    • Kenne ich den Absender?
    • Ist der Betreff sinnvoll?
    • Sind unübliche URLs enthalten?
    • Erwarte ich einen E-Mail Anhang?
  • Warnzeichen für Phishing sind zudem oft die Verwendung ungewöhnlicher sprachlicher Formulierungen oder seltsame, dringlich klingende Inhalte. Auch die Aufforderung, persönliche Daten preiszugeben, unerwartete Angebote oder Gewinnmitteilungen sollten Sie misstrauisch machen. 
  • Seriöse Absender fordern i.d.R. sensible Daten wie Passwörter oder andere Zugangsdaten nicht per E-Mail an und verlangen auch keine Änderungen über eingebettete Links.
  • Besondere Vorsicht ist bei Anhängen mit Dateiformaten wie .exe oder .scr geboten – durch diese kann Malware direkt auf Ihr Gerät geladen werden.

Beispiele für Phishing-Mails

Egal ob per Mail oder auch in Messengern oder per SMS. Die Betrugsversuche durch Phishing sind sehr vielfältig.

Anbei ein paar Beispiele:

Wie schütze ich mich vor Phishing-Mails?

  • Zuverlässige Anti-Spam-Filter und E-Mail-Authentifizierungsverfahren bzw. Richtlinien wie SPF, DKIM und DMARC helfen dabei, unerwünschte Nachrichten und Phishing-Versuche frühzeitig zu erkennen und abzuwehren.
  • Verwenden Sie sichere Übertragungsprotokolle (POP3S, IMAPS, SMTPS) bei der Nutzung von E-Mail-Programmen. 
  • Für vertrauliche Inhalte empfiehlt sich zudem eine verschlüsselte E-Mail-Kommunikation, damit nur berechtigte Empfänger die Nachricht lesen können.
  • Ebenso wichtig ist ein umsichtiges Verhalten im Unternehmen: Schulen Sie Ihre Mitarbeiter, dass verdächtige Links nicht angeklickt und sensible Daten niemals über unaufgeforderte Nachrichten preisgegeben werden sollten.

     
    Hierfür eignet sich Folgendes:

    • Security Awareness-Schulungen 
    • Einsatz von Phishing Simulations-Tools
Handout IT-Notfall Management (PDF)
Checkliste Phishing (PDF)

Weiteres Wissen rund um Phishing und Malware

Was Sie sonst noch rund um Phishing und Co. wissen sollten:

Eine feste Anzahl gibt es nicht, da sich Phishing-Angriffe ständig weiterentwickeln. Inzwischen existieren zahlreiche Varianten über E-Mail, Telefon, SMS und Web-Plattformen.

Die vier gängigsten Phishing-Arten sind E-Mail-Phishing, Spear-Phishing, Smishing und Vishing. Dabei werden Nutzer über E-Mails, Nachrichten, Anrufe oder SMS angegriffen.

Als Spear-Phishing wird das gezielte Vorgehen gegen eine bestimmte Person oder ein bestimmtes Unternehmen bezeichnet. Anders als beim klassischen Phishing werden beim Spear Phishing keine Massen-E-Mails sondern individuell zugeschnittene Nachrichten an ein konkretes Opfer versendet. Da die Angreifer oft zusätzliche Informationen über ihr Ziel nutzen, wirken diese Nachrichten glaubwürdiger und sind deutlich gefährlicher.

Ransomware ist eine Form von Malware, mit der Kriminelle Nutzer erpressen. Ransomware verschlüsselt Dateien oder blockiert den Zugriff auf das System, um anschließend Lösegeld für die Freigabe zu verlangen. Eine Zahlung wird nicht empfohlen.

Phishing ist einer der häufigsten Wege, über die Ransomware in fremde Systeme gelangt. Vereinfacht gesagt: Phishing öffnet die Tür, Ransomware richtet den Schaden an. Dabei handelt es sich um Schadsoftware, die Daten verschlüsselt oder Systeme sperrt, um anschließend Lösegeld zu fordern.

Typische Malware-Arten sind Viren, Trojaner und Spyware. Viren verbreiten sich über Dateien und Programme, Trojaner geben sich als harmlose Software aus und Spyware überwacht Nutzeraktivitäten, um Daten zu stehlen.

Sobald ein Unternehmen Mitarbeiter beschäftigt und digital arbeitet, besteht grundsätzlich ein Risiko für Phishing-Angriffe. Klare Sicherheitsrichtlinien, technische Schutzmaßnahmen, Sensibilisierung der Mitarbeiter und geeignete Tools können das Risiko deutlich senken, vollständig ausschließen lässt es sich jedoch nicht.

Bei einem erfolgreichen Phishing oder Ransomware-Angriff ist es wichtig, ruhig zu bleiben sich an einen Notfall-Plan zu halten.

Mehr Tipps dazu:
IT-Notfallkarte (PDF)
IT-Notfall Management (PDF)

Auf keinen Fall sollte Lösegeld gezahlt werden. Am wirksamsten ist es, schon im Vorfeld vorzusorgen – etwa durch ein zuverlässiges Backup-Konzept und den Einsatz von Sicherheitslösungen wie Virenschutz.

Fazit

Ein sicherer Umgang mit Phishing und Malware beginnt vor allem mit Aufmerksamkeit, Vorsicht und guter Vorbereitung. Verdächtige E-Mails, unbekannte Links oder unerwartete Anhänge sollten immer kritisch geprüft werden. Gleichzeitig helfen technische Schutzmaßnahmen wie Virenschutz, regelmäßige Updates und verlässliche Backups dabei, Schäden zu vermeiden oder zu begrenzen. Entscheidend ist, Sicherheitsrisiken früh zu erkennen, Mitarbeiter regelmäßig dafür zu sensibilisieren und im Ernstfall besonnen zu handeln. So lässt sich das Risiko für Unternehmen deutlich verringern.

Schutz von Benutzerkonten und ZugriffssicherheitIllustration eines Laptops mit Benutzersymbol, Schutzschild und Schlüssel. Das Bild steht für sicheren Benutzerzugang, Schutz von Konten, Zugriffskontrollen und die Absicherung digitaler Identitäten vor unbefugtem Zugriff.

Weitere interessante Beiträge

„DDOS ATTACK“ mit rotem Schloss-Symbol vor blauem, unscharfem Netzwerkhintergrund – ein klares Zeichen für DoS und DDoS-Angriffe.
IT-News
DoS- und DDoS-Angriffe - Schutz für Unternehmen
30. April 2026
Zum Blogbeitrag
Geschäftsführer von mars solutions GmbH steht am Messestand mit einem Bildschirm im Hintergrund.
IT-News
WORTMANN AG Come Together 2025
17. September 2025
Zum Blogbeitrag
Tremds und ausblick
IT-News
IT-Trends 2025 und Ausblick 2026
14. Januar 2026
Zum Blogbeitrag

Der Beitrag Phishing und Spam im Unternehmen: Probleme, Ursachen und Lösungen erschien zuerst auf mars solutions GmbH.

]]> Sichere Passwörter: So schützen Unternehmen ihre Zugänge wirksam https://www.mars-solutions.de/sichere-passwoerter-so-schuetzen-unternehmen-ihre-zugaenge-wirksam/ Tue, 31 Mar 2026 14:50:09 +0000 https://www.mars-solutions.de/?p=15439 Gerade für Unternehmen stellen unsichere Passwörter ein großes Cybersicherheits-Risiko dar.
 Umso wichtiger ist es, auf eine durchdachte Passwortsicherheit zu achten und Empfehlungen hierfür in der Praxis umzusetzen.

Der Beitrag Sichere Passwörter: So schützen Unternehmen ihre Zugänge wirksam erschien zuerst auf mars solutions GmbH.

]]>

Sichere Passwörter: So schützen Unternehmen ihre Zugänge wirksam

Sichere Passwörter sind ein zentraler Baustein der IT-Sicherheit.
Trotzdem werden im Alltag noch immer häufig einfache Zahlenfolgen, Namen, Orte oder bekannte Muster als Passwort genutzt. Solche Kombinationen sind zwar leicht zu merken, lassen sich von Cyber-Kriminellen aber oft ebenso leicht erraten oder automatisiert knacken.

Gerade für Unternehmen stellen unsichere Passwörter ein großes Cybersicherheits-Risiko dar.
 Umso wichtiger ist es, auf eine durchdachte Passwortsicherheit zu achten und Empfehlungen hierfür in der Praxis umzusetzen um IT-Systeme sowie persönliche und geschäftliche Daten zu schützen.

Wie und warum werden Passwörter gehackt?

Passwort-Hacking ist das unbefugte Kompromittieren von Zugangsdaten.

  • Cyberkriminelle nutzen schwache Passwörter, Passwort-Wiederverwendung und fehlende Multi-Faktor-Authentifizierung (MFA) aus.
  • Ziel ist der Zugriff auf Konten, Systeme, Daten und Berechtigungen.
  • Gestohlene Zugangsdaten dienen Datendiebstahl, Betrug, Erpressung oder weiteren Cyberangriffen.
  • Besonders im Unternehmensumfeld können kompromittierte Passwörter zu weitreichenden IT-Sicherheitsvorfällen führen.

Welche Arten von Passwort-Hacking gibt es?

Ausprobieren sehr vieler Passwortkombinationen mit automatisierter Software, um systematisch alle möglichen Passwortkombinationen auszuprobieren, bis die richtige gefunden wird. Obwohl es zeitaufwändig klingt, sind moderne Systeme in der Lage, Tausende von Kombinationen pro Sekunde zu testen. Besonders erfolgreich sind sie bei kurzen oder schwachen Passwörtern.

Testet gezielt vorgefertigte Datenbanken mit häufig genutzten, durchgesickerten Passwörtern, Begriffen und typischen Passwortmustern, die Leute am wahrscheinlichsten verwenden, anstelle alle möglichen Kombinationen zu testen.

Hier wird nicht versucht, Ihr Passwort zu erraten. Stattdessen sollen Sie dazu verleitet werden, es freiwillig herauszugeben. Die Angreifer erstellen hierfür gefälschte E-Mails, Websites oder Textnachrichten, die scheinbar von vertrauenswürdigen Quellen stammen - so sollen Sie dazu gebracht werden, Ihre Zugangsdaten selbst einzugeben.

Bereits gestohlene Benutzername-Passwort-Kombinationen aus Datenlecks werden automatisiert bei anderen Diensten (z.B. Bank-, Social-Media- und E-Mail-Konten) ausprobiert. Da Menschen oft das gleiche Passwort für mehrere Konten verwenden, können Angreifer diesen Prozess mit Bots automatisieren, und pro Minute auf Hunderten zahlreichen on Websites testen.

Schadsoftware oder Hardware zeichnet Tastatureingaben auf und liest so Passwörter direkt bei der Eingabe mit. Man unterscheidet hier zwei Haupttypen:

  • Hardware Keylogger: Physikalische Geräte, die zwischen Ihrer Tastatur und Ihrem Computer angeschlossen sind.
  • Software Keylogger: Versteckte Malware, die unbemerkt im Hintergrund läuft. Diese sind häufiger anzutreffen und schwerer zu entdecken.

Angreifer fangen die Verbindung zwischen Nutzer und Website ab, um übertragene Zugangsdaten mitzulesen. Sie positionieren sich als "Man in the Middle" dieser Verbindung, um Daten während der Übertragung auszuspionieren (z.B. Anmeldedaten). Öffentliche WLAN-Netzwerke sind besonders beliebte Ziele für MITM-Angriffe. 

Dies ist eine Kombination aus Wörterbuch- und Brute-Force-Angriff, bei der bekannte Passwörter mit vorhersehbaren Variationen wie Zahlen und Symbolen erweitert werden.

Hier werden vorberechnete Hash-Tabellen genutzt, um erbeutete Passwort-Hashes schneller auf ursprüngliche Passwörter zurückzuführen. Denn wenn Websites Passwörter speichern, verwenden sie i.d.R. Hashes, um sie mittels unlesbarer Zeichenfolgen zu verschlüsseln. Wenn Angreifer diese Hashes jedoch durch einen Cyberangriff erhalten, können sie die sogenannten Rainbow-Tabellen verwenden, um die ursprünglichen Kennwörter zu rekonstruieren.

Passwörter werden hier durch Beobachten bei der Eingabe ausgespäht, etwa in öffentlichen Bereichen oder Büro Es handelt sich hierbei um einen Low-Tech-Angriff, da keine Technik sondern nur Nähe und eine freie Sichtlinie benötigt werden (z.B. in öffentlichen Räumen wie Flughäfen, Cafés, Büros, etc..

Übersicht zu Arten von Passwort-Hacking: Shoulder Surfing, Phishing, Rainbow-Table-Angriff, Credential Stuffing, Keylogger, Hybrid- und Man-in-the-Middle-Angriff in Rot.

Empfehlungen zur Passwortsicherheit​

Grundsätzlich gibt es zwei bewährte Strategien, um ein sicheres Passwort zu erstellen:

Kurzes, aber komplexes Passwort

Ein komplexes Passwort ist in der Regel acht bis zwölf Zeichen lang und kombiniert verschiedene Zeichenarten. Dazu gehören:

  • Großbuchstaben
  • Kleinbuchstaben
  • Zahlen
  • Sonderzeichen


Wichtig ist, dass diese Zeichen nicht nach einem einfachen Muster angeordnet werden, sondern möglichst zufällig.

Langes, aber weniger komplexes Passwort

Eine besonders sichere und oft alltagstauglichere Variante ist ein langes Passwort. Dieses sollte folgende Kriterien erfüllen:

  • mindestens 25 Zeichen
  • besteht i.d.R. aus mehreren zufälligen Wörtern
  • Wörter sind durch Sonderzeichen oder andere Trennzeichen voneinander getrennt 

 
Solche langen Passwörter oder Passphrasen sind häufig leichter zu merken und gleichzeitig sehr widerstandsfähig gegen Angriffe.

Typische Fehler bei der Passwort-Vergabe

Ebenso wichtig wie die Regeln zur Passwortsicherheit zu beachten ist es, typische Schwachstellen bei der Passwortwahl zu kennen und zu vermeiden.
Dazu gehören unter anderem:

  • Namen von Familienmitgliedern, Haustieren oder Geburtsdaten
  • einfache Tastaturmuster wie „asdfgh“ oder „1234abcd“
  • bekannte Wiederholungen oder sehr ähnliche Varianten
  • einfache Passwörter, die nur am Anfang oder Ende um eine Zahl oder ein Sonderzeichen ergänzt werden
  • dasselbe Passwort für mehrere Accounts

Solche Passwörter sind für Angreifer besonders leicht vorhersehbar und birgen daher ein hohes Sicherheitsrisiko.

Checkliste zur Passwort-Sicherheit

Alle hilfreichen Hinweise zum Thema sichere Passwörter haben wir in einer kompakten Checkliste für Sie zusammengefasst:

Checkliste Passwort-Sicherheit (PDF)

Tipps für Passwortsicherheit in Unternehmen

Für Unternehmen ist es nicht ausreichend, beim Thema Passwortsicherheit nur auf die Eigenverantwortung der Mitarbeiter zu setzen. 
Sinnvoll ist eine klare Passwortstrategie, die verbindliche Regeln definiert und technisch unterstützt wird.

Dazu werden unter anderem empfohlen:

  • Klare Passwort-Richtlinien
  • Mehr-Faktor-Authentifizierung (MFA)
  • Awareness-Schulungen für Mitarbeiter
  • Einsatz eines Passwort-Managers

 
Mehr zum Thema „Passwort-Manager für Unternehmen“

Fazit

Sichere Passwörter sind Pflicht und eine einfache und wirksame Maßnahme, um Accounts, Daten und IT-Systeme in Unternehmen besser zu schützen. Ob komplexes Passwort oder lange Passphrase: Entscheidend ist, dass jede Zugangsdaten-Kombination individuell, ausreichend stark und nicht leicht vorhersehbar ist.

Wer zusätzlich auf MFA setzt, typische Passwortfehler vermeidet, seine Mitarbeiter ausreichend schult und optional einen guten Passwort-Manager einsetzt, schafft eine deutlich bessere Grundlage für moderne Cyber-Sicherheit im Unternehmen.

Weitere interessante Beiträge

endpoint-protection
IT-News
Cybersecurity mit Managed Endpoint Security
20. Februar 2025
Zum Blogbeitrag
Frau wird von Hand gestützt und steigt auf einem Wachstumspfeil nach oben – Symbol für Karriereförderung und Erfolg
IT-News
Die Top 5 IT-Trends 2024: Was Ihr Unternehmen wissen muss
15. März 2024
Zum Blogbeitrag
Auszeichnung für den besten IT-Dienstleister 2026 von COMPUTERWOCHE und ChannelPartner für mars solutions GmbH.
IT-News
Platz 1: Bester IT-Dienstleister 2026
23. Januar 2026
Zum Blogbeitrag

Der Beitrag Sichere Passwörter: So schützen Unternehmen ihre Zugänge wirksam erschien zuerst auf mars solutions GmbH.

]]> mars beim CloudFest 2026 – Wir waren dabei! https://www.mars-solutions.de/mars-beim-cloudfest-2026-neue-impulse-fuer-cloud-it-sicherheit-und-moderne-it-infrastruktur/ Tue, 31 Mar 2026 08:34:48 +0000 https://www.mars-solutions.de/?p=15357 Vom 23.-26. März fand das CloudFest 2026 im Europa Park in Rust statt Wir waren als Besucher vor Ort und konnten zahlreiche Eindrücke und Infos rund um Cloud Computing, IT-Sicherheit, IT-Infrastruktur und weitere digitale Zukunftsthemen mitnehmen.

Der Beitrag mars beim CloudFest 2026 – Wir waren dabei! erschien zuerst auf mars solutions GmbH.

]]>

mars beim CloudFest 2026 - Wir waren dabei!

Vom 23.-26. März fand das CloudFest 2026 im Europa Park in Rust statt Wir waren als Besucher vor Ort und konnten zahlreiche Eindrücke und Infos rund um Cloud Computing, IT-Sicherheit, IT-Infrastruktur und weitere digitale Zukunftsthemen mitnehmen.

Für uns war die Veranstaltung eine ideale Gelegenheit, aktuelle Entwicklungen der Branche aus erster Hand kennenzulernen, neue Kontakte zu knüpfen und frische Impulse für unsere tägliche Arbeit zu gewinnen.

Was ist das CloudFest?​

Das CloudFest 2026 ist eine der wichtigsten B2B-Veranstaltungen für Cloud Computing, Hosting, IT-Security, KI und digitale Infrastrukturen.

cloudfest_logo

Bereits seit 2011 findet das „weltweit größte Festival für IT-Infrastruktur“ im Europa-Park in Rust statt und bietet dort jährlich neben hochkarätigen Fachvorträgen, Networking und Wissenstransfer auch ein außergewöhnliches Rahmenprogramm. Abendveranstaltungen, Konzerte, der traditionelle Server-Weitwurf und exklusiv geöffnete Europa-Park-Attraktionen machten das Event erneut zu einem besonderen Treffpunkt der internationalen Cloud-Community. Dieses Jahr waren Teilnehmende aus mehr als 80 Ländern am Start sowie: 

>10.000
Besucher

>250
Speaker

>150
Aussteller

Leitthema beim CloudFest 2026: „The Sustainability of Everything“

Unter dem Leitthema „The Sustainability of Everything“ wurden folgende Kernthemen behandelt und in KeyNotes, Fachvorträgen und von den Speakern und Ausstellern mit den zahlreichen Besuchern diskutiert:

  • Cybersecurity & Compliance
  • KI-gestützte Cloud-Lösungen
  • Die Entwicklung der Unternehmens-IT
  • Daten-Souveränität
  • Das Internet von Morgen

Cybersecurity & Compliance

Fokus auf Resilienz, Vertrauen, Bedrohungslagen und regulatorische Anforderungen. Sicherheit und Compliance werden nicht nur als technische, sondern auch als Führungsaufgabe verstanden.

KI-gestützte Cloud-Lösungen

 Wie KI die Cloud ermöglicht und zugleich selbst durch die Cloud betrieben wird – von Infrastruktur und Performance bis zu Betrieb, Ethik und Datenverarbeitung.

Die Entwicklung der Unternehmens-IT

 Weiterentwicklung von Unternehmens-IT, Cloud-native DevOps, Organisationsstrukturen und die Frage, wie Teams künftig entwickeln, bereitstellen und wiederherstellen.

Daten-
Souveränität

Zusammenspiel aus sicherer Cloud-Infrastruktur und kontrollierbaren Datenservices. Daten, Systeme und Speichertechnologien sollten so aufgebaut sein, dass Unternehmen dadurch mehr Kontrolle, Sicherheit und Unabhängigkeit gewinnen.

Das Internet von Morgen

Wie verändert sich das Internet unter dem Einfluss von Geopolitik, KI und neuen Vertrauensmodellen. Im Fokus stehen zukunftsfähige Systeme, die nachhaltig, verantwortungsvoll und mit Blick auf geschäftliche Anforderungen aufgebaut werden.

Zeitdruck und schnelle Reaktionsfähigkeit in der ITIllustration einer Person, die vor einer großen Stoppuhr läuft, umgeben von Dokumenten. Das Bild steht für Zeitdruck, schnelle Reaktionszeiten, effiziente Prozesse und die Bedeutung zügiger Entscheidungen im IT- und Projektumfeld.

Learnings für Unternehmen und IT-Dienstleister

Der „Überlebenstest“ der IT läuft bereits.

Auf dem CloudFest ging es im Kern darum, zu sensibilisieren, dass zum einen resiliente IT-Sicherheit die geschäftskritischen Prozesse im Fokus haben muss. Zum anderen müssen Unternehmen gemeinsam mit Anbietern und ihren IT-Dienstleistern digitale Infrastrukturen so entwickeln, dass sie nachhaltig, sicher, belastbar und verantwortungsvoll zugleich sind – und damit allem standhalten, was in der Zukunft in Sachen IT vor uns liegt. 

Bildergalerie vom CloudFest 2026

Anbei ein paar Eindrücke vom CloudFest 2026 in Rust, die unser Geschäftsführer Ralf Schwarzmaier festgehalten hat:

Jährliches Highlight: Der Server-Weitwurf

Unser Fazit vom CloudFest 2026

Für uns als mars solutions GmbH war der Besuch des CloudFest 2026 fachlich sehr wertvoll, weil er einen Trend bestätigt hat, den wir auch in Projekten und Kundengesprächen immer stärker sehen: Unternehmen brauchen keine isolierten Einzellösungen mehr, sondern integrierte IT-Konzepte, in denen Cloud, Security, Monitoring, Backup, Recovery und betriebliche Resilienz zusammen gedacht werden.

Gerade aus Besuchersicht war es spannend zu sehen, wie deutlich sich die Diskussion verschoben hat: weg von rein technischer Sicherheitsbetrachtung, hin zu der Frage, wie IT konkret zur Stabilität und Handlungsfähigkeit des Unternehmens beiträgt.

Genau diesen Input nehmen wir vom CloudFest 2026 mit in unsere Arbeit als IT-Systemhaus. Denn moderne IT muss heute nicht nur sicher und leistungsfähig sein, sondern vor allem auch dann nachhaltig funktionieren, wenn der Normalbetrieb gestört ist.

Weitere Infos zum CloudFest 2026 (offizielle Website)

Weitere interessante Beiträge

Zwei-Faktor-Authentisierung mit 2FA, Verifikation Code und Benutzername, dargestellt über ein digitales Authentifizierungs-Piktogramm in Blau und Weiß.
IT-News
Zwei-Faktor-Authentisierung
24. April 2026
Zum Blogbeitrag
Exchange-SMTP-Beitrag
IT-News
SMTP Basic Auth endet im März 2026
12. August 2025
Zum Blogbeitrag
„DDOS ATTACK“ mit rotem Schloss-Symbol vor blauem, unscharfem Netzwerkhintergrund – ein klares Zeichen für DoS und DDoS-Angriffe.
IT-News
DoS- und DDoS-Angriffe - Schutz für Unternehmen
30. April 2026
Zum Blogbeitrag

Der Beitrag mars beim CloudFest 2026 – Wir waren dabei! erschien zuerst auf mars solutions GmbH.

]]> mars beim CloudFest 2026 - Wir waren dabei! - mars solutions GmbH nonadult Passwort-Manager: Mehr Sicherheit und Komfort für Ihre Unternehmens-IT https://www.mars-solutions.de/passwort-manager-mehr-sicherheit-und-komfort-fuer-ihre-unternehmens-it/ Mon, 23 Mar 2026 09:57:11 +0000 https://www.mars-solutions.de/?p=15201 Sichere, individuelle Passwörter sind ein zentraler Bestandteil moderner IT-Sicherheit. In der Praxis scheitert das jedoch oft nicht am fehlenden Wissen, sondern an der Menge der Zugänge. Genau hier kommen Passwort-Manager ins Spiel.

Der Beitrag Passwort-Manager: Mehr Sicherheit und Komfort für Ihre Unternehmens-IT erschien zuerst auf mars solutions GmbH.

]]>

Passwort-Manager: Mehr Sicherheit und Komfort für Ihre Unternehmens-IT
Aktuelle Passwort-Problematik
Wie funktioniert ein Passwort-Manager?​
Arten von Passwort-Managern
Vorteile eines Passwort-Managers​
Nachteile eines Passwort-Managers​
Wie sicher ist ein Passwort-Manager?​
Checkliste für Unternehmen
Weiteres Wissen
Fazit

In der Praxis scheitert das zentrale Thema Passwort-Sicherheit oft nicht am fehlenden Wissen darüber, sondern an der Menge der Zugänge.
Wer für jeden Dienst ein eigenes, starkes Passwort nutzen soll, stößt ohne sauberes System schnell an Grenzen.

Genau hier kommen Passwort-Manager ins Spiel. Sie helfen dabei, Passwörter sicher zu speichern, starke Kennwörter zu erzeugen und die Verwaltung im Unternehmensalltag deutlich einfacher zu machen.

 

Aktuelle Passwort-Problematik in Unternehmen

Passwörter und deren Verwaltung sind in vielen kleinen und mittelständischen Unternehmen (KMU) aber auch Konzernen noch immer ein Schwachpunkt und bieten Angriffsfläche für Cyberangriffe.
Die Gründe dafür:

  • Gleiche Passwörter für mehrere Dienste
  • Unsichere Ablage in Excel, Browsern oder Notizen
  • Weitergabe im Team ohne Kontrolle
  • Schwache Kennwörter aus Bequemlichkeit

 
Ein Passwort-Manager behebt genau diese Probleme.

laptop_kabel_passwort_block

Wie funktioniert ein Passwort-Manager?

Ein Passwort-Manager speichert Zugangsdaten zentral. Er hilft dabei, für jeden Dienst ein eigenes, starkes Passwort zu nutzen. Durch Verschlüsselung werden im Passwort-Manager die Passwörter verwaltet und mittels Einsatz eines komplexen Masterpasswort geschützt. Das impliziert eine strukturierte Verwaltung von Zugängen im Team.
So funktioniert das konkret:

  • Speicherung: Sichere Ablage von Anmeldedaten (Benutzernamen, Passwörter) 
  • Verschlüsselung: Die Datensicherung erfolgt mit einer starken Verschlüsselung und einem Master-Passwort 
  • Passwörter generieren: Einzigartige und starke Passwörter können generiert werden 
  • Autofill-Funktion: Bei Bedarf können die Anmeldedaten automatisch eingesetzt werden
Reset password concept. Lock icon, security code showing on change password page while business person using laptop computer, vertical style. Cyber security technology on website for data protection.

Arten von Passwort-Managern

Passwort-Manager speichern Zugangsdaten je nach Lösung entweder lokal auf dem Endgerät oder verschlüsselt in der Infrastruktur des Anbieters, häufig zur Synchronisierung über mehrere Systeme hinweg in einer Cloud-Umgebung.

 

Eigenständige Passwort-Manager

Bei einer eigenständigen Passwort-Manager-Software werden gespeicherte Zugangsdaten bei Bedarf automatisch bereitgestellt. Für den Zugriff ist in der Regel ein zentral hinterlegtes Masterpasswort erforderlich, das als übergeordnete Schutzinstanz für alle gespeicherten Kontodaten dient. 
Dieses Masterpasswort schafft eine grundlegende Absicherung, ersetzt jedoch keine zusätzlichen Sicherheitsmaßnahmen wie regelmäßige Updates sowie geschützte Zugriffe auf das Endgerät (durch PIN, Passwort oder biometrische Anmeldung).

 

Im Browser integrierte Passwort-Manager

Viele Webbrowser verfügen bereits über integrierte Passwort-Manager, die sich schnell und ohne großen Konfigurationsaufwand nutzen lassen. Sie füllen Anmeldedaten automatisch aus, sobald eine Website eine Authentifizierung erfordert.

In Saxhen Sicherheit ist hier zu beachten, dass Browser komplexe Anwendungen mit breiter Angriffsfläche sind. Daher besteht ein erhöhtes Risiko, dass gespeicherte Zugangsdaten durch Schadsoftware ausgelesen und missbraucht werden können. Zudem weiß man i.d.R. nicht, wie der Hersteller mit Daten umgeht und wo diese genau liegen. 

Zusätzliche Funktionen
Einige Passwort-Manager besitzen weitere Funktionen für mehr Sicherheit wie z.B. Zwei-Faktor-Authentifizierung (2FA) oder einen Leak-Checker. Dieser überprüft, ob Daten in bekannten Datenlecks aufgetaucht sind.

 

Vorteile eines Passwort-Managers

Die Vorteile beim Einsatz eines Passwort-Managers liegen klar auf der Hand:

Einzigartige Passwörter pro Dienst

Kein Passwort-Recycling über mehrere Plattformen hinweg. Das bedeutet – mehr Sicherheit für alle und eine hilfreiche, konsequente Organisation.

Höhere Passwortkomplexität

Lange, zufällige Kennwörter muss man sich nicht mehr manuell merken. Somit wird der interne Supportaufwand geringer und das Team kann sich auf seine wesentlichen Aufgaben konzentrieren.

Verschlüsselte
Speicherung

Zugangsdaten werden verschlüsselt gespeichert und liegen nicht offen in Browser-Notizen, Excel-Dateien oder Chats. Dies bietet mehr Kontrolle und Sicherheit.

Bessere Kontrolle
im Team

Nutzer müssen Passwörter seltener kopieren, notieren oder improvisieren. So entstehen weniger menschliche Fehler und Zugänge werden strukturiert dokumentiert und verwaltet. 

Nachteile eines Passwort-Managers

Der Einsatz von Passwort-Manager Software birgt auch Risiken, die wir Ihnen anbei aufzeigen wollen:

Masterpasswort
vergessen

Wird das Masterpasswort vergessen, ist der Zugriff auf alle gespeicherten Daten im schlimmsten Fall verloren.

Komplexe Wiederherstellung

Die Wiederherstellung einzelner Konten kann beim Verlust des Masterpassworts zeitlich sehr aufwendig sein.

Gleichzeitige Kompromittierung

Bei einem erfolgreichen Angriff auf den Passwort-Manager können mehrere Zugangsdaten gleichzeitig kompromittiert werden.

Externe
Faktoren

Bei cloudbasierten Lösungen sollten Datenschutz, Serverstandort und rechtliche Rahmenbedingungen des externen Anbieters sorgfältig geprüft werden.

Wie sicher ist ein Passwort-Manager?

Zentrales Schutzschild mit Schloss, umgeben von Symbolen für Computer, Konto und Server, für Passwort-Manager Sicherheit, Verschlüsselung und Masterpasswort.

Auch wenn ein Passwort-Manager theoretisch Ziel eines Hackerangriffs werden kann, ist das Risiko in der Praxis vergleichsweise gering – insbesondere dann, wenn einige grundlegende Sicherheitsmaßnahmen beachtet werden. 

  • Entscheidend ist die Wahl des starken Masterpassworts. Ist dieses ausreichend komplex und der Passwort-Manager im gesperrten Zustand, sind die Daten in der Regel gut geschützt.
  • Eine zusätzliche Sicherheitsebene bietet 2FA.
  • Darüber hinaus sollten regelmäßig Backups erstellt werden, um einem möglichen Datenverlust vorzubeugen.
  • Besonders hoch ist das Sicherheitsniveau, wenn moderne Verschlüsselungsstandards wie AES-256 eingesetzt werden. Diese erschweren es Angreifern erheblich, an sensible Daten zu gelangen.

Checkliste für einen guten Passwort-Manager

Bewerten Sie anhand folgender Punkte, welche Art von Passwort-Manager bei Ihnen im Unternehmen sinnvoll wäre:

1. Für welche Konten wird ein Passwort-Manager benötigt? (E-Mail, Social Media, Webtools, etc.)

2. Browser-basierter oder eigenständiger Passwort-Manager? Das Programm sollte zu Ihren (Online-)Gewohnheiten passen, aber beachten Sie, dass Sicherheit das höchste Gebot ist.

3. Cloud oder Festplatte: Wo werden Ihre Daten gesichert? Machen Sie dafür regelmäßig Backups?

4. Sensible Daten: Benötigen Sie 2FA?

5. Komplexe Kombinationen: Haben Sie ein sicheres Masterpasswort?

Weiteres Wissen rund um die Passwortsicherheit

Cyberkriminelle arbeiten heute mit automatisierten Tools, die Passwörter in großer Zahl testen. Sie probieren Zeichenkombinationen durch, nutzen Wörterlisten mit häufigen Begriffen und prüfen bekannte Muster wie Wörter mit angehängten Zahlen. Außerdem werden Zugangsdaten, die bereits im Internet veröffentlicht wurden, gezielt bei anderen Diensten eingesetzt. Um das Risiko solcher Angriffe zu senken, sollte ein Passwort ausreichend stark sein (z.B. eine Mindestlänge von 12 Zeichen haben) und nur für ein einziges Konto verwendet werden.

  • Je länger, desto sicherer: Gute Passwörter sind lang und schwer zu erraten.
  • Zeichen mischen: Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen verwenden, aber auch hier keine zusammenhängenden Wörter.
  • Keine einfachen Muster: Namen, Geburtsdaten, 123456 oder asdfgh vermeiden.
  • Für jeden Account ein eigenes Passwort: Keine Passwörter mehrfach nutzen.
  • Passwortmanager + MFA nutzen: Passwörter sicher verwalten und Konten zusätzlich schützen.

Passwort-Manager bieten zentral verwalteten Schutz, müssen aber auch wichtige Voraussetzungen erfüllen und sauber implementiert sein. Denn auch Passwort-Manager können Ziel von Cyberangriffen werden.

Kriterien für einen zuverlässigen Passwort-Manager:

  • Wir empfehlen Passwort-Manager nur von vertrauenswürdigen Herstellern
  • Bei der Auswahl ist auf Datenschutz, Serverstandort und rechtliche Rahmenbedingungen Wert zu legen
  • Je nach Anforderung sollte ein Passwort-Manager sollte über Ende-zu-Ende-Verschlüsselung (z. B. AES-256), Zero-Knowledge-Architektur und Zwei-Faktor-Authentifizierung (2FA) verfügen
  • Zuverlässiger Schutz vor Phishing-Angriffen und Überwachung von Datenlecks sind weitere wichtige Kriterien
 
 

Generell erhöht eine 2FA die Sicherheit Ihrer Online-Konten deutlich. Ein Passwort-Manager ersetzt keine 2FA sondern stellt einen zusätzlichen Schutzbaustein dar - denn doppelt hält besser. 

  • 2FA erhöht die Kontosicherheit
  • Zusätzlich zum Passwort wird ein weiterer Code abgefragt
  • Der Code kommt z. B. per SMS oder Authentifizierungs-App
  • So sind Konten besser geschützt, selbst wenn das Passwort bekannt wird
  • Besonders bei sensiblen Konten ist diese Methode sinnvoll
  • Einige Passwort-Manager beinhalten bereits 2FA 

Ja, in der Regel kann man sagen, dass sich der Einsatz eines Passwort-Managers lohnt. Denn man ist damit auf der sichereren Seite und umgeht, gängige und leicht knackbare Passwörter wiederholt zu benutzen. Die konkrete Entscheidung darüber, welche Passwort Manager-Software eingesetzt wird, erfordert ein individuelles Abwägen der jeweiligen Nutzung und die Einschätzung der Risiken.

Ein Passwort-Manager ist ein zusätzlicher Schutzbaustein für die Verwaltung von Passwörtern aber nicht die komplette Lösung. Er ersetzt beispielsweise keine Multi-Faktor-Authentifizierung und keine Awareness-Schulung. 

Durch die Nutzung eines lokalen Netzwerks (Active Directory) und/oder einer VPN-Verbindung zu diesem Netzwerk kann für zusätzliche Sicherheit gesorgt werden. 

Fazit

Passwort-Manager bieten eine Möglichkeit zur Erstellung starker Passwörter sowie deren Verwaltung und tragen damit zur Steigerung der IT-Sicherheit bei. Sie sind Schutzbausteine für die IT, können aber durch zusätzliche Schutzmaßnahmen (2FA, Backups, Awareness-Schulungen, etc.) ergänzt werden, um höchstmöglichen Schutz vor Cyberangriffen zu bieten.

 

Weitere interessante Beiträge

Cloud Computing mit Wolkensymbol, Pfeilen und orange Lichtpunkten, die Server, Netzwerke und Software als virtualisierte IT-Leistungen veranschaulichen.
IT-News
Was ist Cloud Computing: Grundlagen und Tipps
16. April 2026
Zum Blogbeitrag
Frau in Videoanruf erscheint auf Laptopbildschirm, zeigt Daumen hoch
IT-News
So verbessern Managed Services Ihre Arbeitsabläufe
6. November 2024
Zum Blogbeitrag
Tremds und ausblick
IT-News
IT-Trends 2025 und Ausblick 2026
14. Januar 2026
Zum Blogbeitrag

Weiterführende Links

BSI: "Passwort-Manager im Test: IT-Sicherheit und Datenschutz im Fokus"
BSI: "Passwörter verwalten mit einem Passwort-Manager"

Der Beitrag Passwort-Manager: Mehr Sicherheit und Komfort für Ihre Unternehmens-IT erschien zuerst auf mars solutions GmbH.

]]> 10 IT-Sicherheitstipps für Unternehmen https://www.mars-solutions.de/10-it-sicherheitstipps-fuer-unternehmen/ Mon, 02 Mar 2026 10:23:43 +0000 https://www.mars-solutions.de/?p=14751 Cyberangriffe sind längst Alltag und treffen nicht nur Konzerne. Gerade kleine und mittelständische Unternehmen (KMU) geraten ins Visier, weil jede Störung sofort spürbar ist: Stillstand, Datenabfluss oder Erpressung kosten Zeit, Geld und Vertrauen. Wichtig zu wissen: Ein Angreifer braucht nur eine Schwachstelle. Unternehmen müssen dagegen mehrere Angriffswege absichern. Starten wir mit ein paar Zahlen, Daten, […]

Der Beitrag 10 IT-Sicherheitstipps für Unternehmen erschien zuerst auf mars solutions GmbH.

]]>

10 IT-Sicherheitstipps für Unternehmen

Cyberangriffe sind längst Alltag und treffen nicht nur Konzerne. Gerade kleine und mittelständische Unternehmen (KMU) geraten ins Visier, weil jede Störung sofort spürbar ist: Stillstand, Datenabfluss oder Erpressung kosten Zeit, Geld und Vertrauen. Wichtig zu wissen: Ein Angreifer braucht nur eine Schwachstelle. Unternehmen müssen dagegen mehrere Angriffswege absichern.

Starten wir mit ein paar

Zahlen, Daten, Fakten

Neue Schwachstellen/Tag
0
betreffen den Mittelstand
0 %
mehr Angriffe als im Vorjahr
0 %
wurden Opfer eines Angriffs
0 %

 

Laut diesen Fakten aus dem BSI-Jahresbericht 2025 gibt es zwar Fortschritte bei Cybersicherheit in Unternehmen.
Dennoch besteht weiterhin eine hohe Verwundbarkeit.

Wir haben 10 Cybersecurity-Tipps für Unternehmen zusammengestellt, die Ihnen Empfehlungen geben, wie Sie Ihre IT-Sicherheit systematisch verbessern können. Sie dienen als Orientierung oder als Checkliste für Cybersicherheit im nächsten IT-Meeting.

1

Cybersicherheit ist Führungsthema – nicht nur IT

IT-Sicherheit im Unternehmen funktioniert nur, wenn sie als strategisches Thema verstanden wird. Ohne Priorität von oben bleiben Maßnahmen im Tagesgeschäft liegen.

Praxis-Impuls: Definieren Sie klare Sicherheitsziele (z. B. Ransomware-Risiko senken, Ausfallzeiten minimieren) und legen Sie Verantwortlichkeiten fest.

2

Cyberresilienz aufbauen: vorbereitet sein

Die Frage ist hier nicht, ob ein Vorfall passiert – sondern wie schnell Ihr Unternehmen reagieren kann.
Cyberresilienz bedeutet: klare Abläufe, feste Zuständigkeiten und ein realistischer Plan: 

  • Wer entscheidet im Ernstfall (auch außerhalb der Bürozeiten)?
  • Welche Systeme müssen zuerst wieder laufen?
  • Wie wird kommuniziert, wenn IT-Systeme eingeschränkt sind?
3

Angriffsfläche reduzieren: weniger Risiko​​

Viele erfolgreiche Angriffe beginnen mit unnötigen Zugängen, alten Benutzerkonten oder schlecht gepflegten Systemen. Wer die Angriffsfläche reduziert, senkt das Risiko spürbar.

  • Remote-Zugänge prüfen und absichern (VPN, RDP, Portale)
  • alte Konten deaktivieren, ungenutzte Dienste abschalten
  • Rechte konsequent bereinigen
4

Kritische Daten und Systeme priorisieren​

Nicht alle Informationen sind gleich kritisch. Wenn Sie wissen, welche Daten und Systeme für den Betrieb entscheidend sind, können Sie IT-Schutzmaßnahmen gezielt aufbauen.

Leitfrage:
Was würde den Betrieb wirklich gefährden, wenn es ausfällt oder abfließt (z. B. ERP, E-Mail, Kundendaten, Produktionssysteme)?

5

MFA & Berechtigungen: Identitäten als Hauptangriffsziel​

Gestohlene Zugangsdaten sind einer der häufigsten Einstiegspunkte. Multi-Faktor-Authentifizierung (MFA) und saubere Zugriffsrechte gehören zu den wirksamsten Maßnahmen der IT-Sicherheit für Unternehmen.

  • MFA aktivieren für E-Mail, VPN, Cloud und Admin-Zugänge
  • Adminrechte minimieren („so wenig wie möglich, so kurz wie nötig“)
  • Rollen und Gruppen statt Einzel-Ausnahmen
6

Backup-Strategie: Setzen Sie auf zuverlässige, aktuelle Backups

Wer seine Daten sichert ist nicht erpressbar. Daher sollten Backups regelmäßig angelegt und auch getestet werden. Denn ein Backup schützt nur dann, wenn die Wiederherstellung im Notfall schnell funktioniert. Genau hier scheitern viele Unternehmen.

Merksatz: Ein Backup, das nie getestet wurde, ist kein gutes Backup.

7

Patch-Management: Sicherheitsupdates organisieren​

Patch-Management schließt bekannte Sicherheitslücken. Da viele Angriffe automatisiert erfolgen, ist ein fester und konsequenter Prozess wichtiger als „ab und zu Updates“.

  • Inventar führen: Welche Hard- und Software ist im Einsatz?
  • regelmäßige Update-Fenster einplanen
  • kritische Systeme zuerst (insbesondere öffentlich erreichbare Systeme)
8

Phishing & Awareness: Mitarbeiter schulen

Phishing-Schutz funktioniert nicht nur technisch. Angriffe zielen häufig auf Entscheidungen im Alltag. Gute Awareness ist kurz, praxisnah und regelmäßig. Schulen Sie daher Ihre Mitarbeiter regelmäßig.

  • Kurze, regelmäßige Schulungsformate (5–10 Minuten) statt einmal jährlich eine große Schulung
  • Reale Beispiele und aktuelle Maschen
  • Klare Meldewege („Wohin mit verdächtigen E-Mails?“ etc.)
9

Monitoring & Logging: Angriffe früh erkennen

Viele Angriffe bleiben zunächst unbemerkt. Ohne Sichtbarkeit merkt man Probleme oft erst, wenn der Schaden groß ist. Monitoring und zentrale Logs helfen, Auffälligkeiten schneller zu erkennen.

Zielbild: zentrale Protokolle + sinnvolle Alarme (z. B. ungewöhnliche Logins, verdächtige Admin-Aktionen) + definierte Reaktionsschritte.

10

Lieferkette & Dienstleister absichern

Dienstleister-Zugänge, Cloud-Tools und Schnittstellen gehören ebenfalls zur Angriffsfläche für Cybercrime.

Lieferkettensicherheit ist daher ein wichtiger Baustein moderner Cybersecurity.

Fazit

Cybersicherheit ist kein Projekt mit Enddatum. Sie wird wirksam, wenn sie in Strategie, Prozesse und Unternehmenskultur integriert ist – und wenn die Grundlagen konsequent umgesetzt werden. Diese 10 Cybersecurity-Tipps für Unternehmen helfen, Risiken spürbar zu reduzieren und die IT-Sicherheit in Unternehmen nachhaltig zu stärken.

Zu unserer IT-Notfallkarte

Weitere interessante Beiträge

Tremds und ausblick
IT-News
IT-Trends 2025 und Ausblick 2026
14. Januar 2026
Zum Blogbeitrag
Auszeichnung für den besten IT-Dienstleister 2026 von COMPUTERWOCHE und ChannelPartner für mars solutions GmbH.
IT-News
Platz 1: Bester IT-Dienstleister 2026
23. Januar 2026
Zum Blogbeitrag
Windows_10_security-end
IT-News
Reminder: Supportende von Windows 10
10. Juni 2025
Zum Blogbeitrag

Der Beitrag 10 IT-Sicherheitstipps für Unternehmen erschien zuerst auf mars solutions GmbH.

]]> SMTP AUTH Basic: Microsoft verschiebt Abschaltung auf Dezember 2026 https://www.mars-solutions.de/smtp-auth-basic-microsoft-verschiebt-abschaltung-auf-dezember-2026/ Fri, 13 Feb 2026 08:28:57 +0000 https://www.mars-solutions.de/?p=14493 Exchange Online: SMTP AUTH (Basic Authentication) bleibt länger aktiv – das Ende ist aber beschlossen. Viele Unternehmen nutzen beispielsweise für Scan-to-Mail, Multifunktionsdrucker, Legacy-Anwendungen oder Skripte die SMTP AUTH. Ein früherer Fahrplan ging davon aus, dass Microsoft diese Methode bereits im März/April 2026 weitgehend abschaltet – entsprechend hoch war der Umstellungsdruck.  Während die „Basic Authentication“ u. […]

Der Beitrag SMTP AUTH Basic: Microsoft verschiebt Abschaltung auf Dezember 2026 erschien zuerst auf mars solutions GmbH.

]]>

SMTP AUTH Basic: Microsoft verschiebt Abschaltung auf Dezember 2026

Exchange Online: SMTP AUTH (Basic Authentication) bleibt länger aktiv – das Ende ist aber beschlossen.

Viele Unternehmen nutzen beispielsweise für Scan-to-Mail, Multifunktionsdrucker, Legacy-Anwendungen oder Skripte die SMTP AUTH. Ein früherer Fahrplan ging davon aus, dass Microsoft diese Methode bereits im März/April 2026 weitgehend abschaltet – entsprechend hoch war der Umstellungsdruck. 

Während die „Basic Authentication“ u. a. bei MAPI/RPC, OAB, EWS sowie POP/IMAP und Remote PowerShell bereits deaktiviert wurde, blieb SMTP AUTH bislang als Ausnahme bestehen – das soll sich ändern, aber später als ursprünglich angekündigt. Demnach hat Microsoft den Zeitplan nun aktualisiert und nach hinten verschoben, um mehr Übergangszeit zu schaffen. 

Warum soll SMTP AUTH abgeschaltet werden?

Das Simple Mail Transfer Protocol (SMTP) ist ein Standardprotokoll, das seit Jahrzehnten zur E-Mail-Übertragung genutzt wird.

Viele Unternehmen betreiben darüber E-Mail-Workflows, die über eine einfache SMTP-Verbindung mit Basic Authentication laufen, die heute ein fundamentales Sicherheitsrisiko darstellt. Denn Benutzername und Passwort werden bei jeder Verbindung lediglich Base64-kodiert übertragen und bieten somit ein offenes Einfallstor für Cyberangriffe.

Darum gilt SMTP AUTH als eine der letzten verbliebenen Schwachstellen im Umfeld von Microsofts Cloud-Maildiensten und soll daher langfristig in Microsoft 365 vollständig deaktiviert werden.

 

Neuer Zeitplan zur Abschaltung von SMTP AUTH

Microsoft hat klare Meilensteine gesetzt:

  • Bis Dezember 2026: Keine Änderung – SMTP AUTH funktioniert weiterhin wie bisher.

  • Ende Dezember 2026: Für bestehende Tenants wird SMTP AUTH standardmäßig deaktiviert. Administratoren können es bei Bedarf wieder aktivieren.

  • Neue Tenants nach Dezember 2026: SMTP AUTH ist standardmäßig nicht verfügbar, OAuth ist die unterstützte Methode.

  • Zweite Hälfte 2027: Microsoft kündigt das finale Datum für die vollständige Entfernung von SMTP AUTH an.

Wichtig: Die Verschiebung bedeutet mehr Zeit – aber keine Entwarnung.
Der Weg führt eindeutig weg von SMTP AUTH Basic hin zu moderner Authentifizierung.

Welche Systeme und Prozesse sind von der Umstellung von SMTP AUTH betroffen?

Erfahrungsgemäß sind alle Workflows betroffen, die aktuell auf die SMTP-Authentifizierung setzen. Sobald SMTP AUTH nicht mehr akzeptiert wird, können solche Workflows ohne Vorwarnung ausfallen.

Beispiele für betroffene Systeme und Prozesse:

Drucker, Scanner und Multifunktionsgeräte
(Scan-to-Mail)

Anwendungen, die „einfach per SMTP“ versenden
(Monitoring, Web-/Kontaktformulare, ERP/CRM-Exports, Skripte)

Monitoring- & Alarmierungstools
(bei denen Systemstatus oder Warnungen per E-Mail versandt werden)


Veraltete Software/Legacy-Anwendungen
(ohne moderne API-Anbindung)

So prüfen Sie, ob SMTP Basic bei Ihnen genutzt wird

1. Tenant-Einstellung prüfen 
Im Microsoft-365-Adminbereich unter Einstellungen → Organisationseinstellungen → Moderne Authentifizierung sehen Sie, ob SMTP AUTH grundsätzlich aktiviert ist.

2. Exchange Admin Center prüfen
Im Exchange Admin Center (EAC) unter Einstellungen → Mailflow kontrollieren Sie, ob SMTP AUTH für die Organisation deaktiviert wurde.

3. Tatsächliche Nutzung nachweisen (Sign-in Logs)
Prüfen Sie in den Anmeldeprotokollen, welche Konten/Clients über SMTP AUTH tatsächlich authentifizieren. So bekommen Sie eine Liste von betroffenen Geräten und Applikationen.

Was Sie jetzt tun sollten: Umstellen – mit Priorisierung

1. Bevorzugt: OAuth2 aktiv nutzen
Wenn Ihre Geräte/Anwendungen OAuth2 für SMTP unterstützen (oft per Firmware/Update), ist das der stabilste und zukunftssichere Weg.

2. Wenn OAuth2 nicht möglich ist: Alternative Versandwege/Authentifizierungsmethoden einplanen
Für sehr alte Geräte gibt es in der Praxis häufig zwei Ansätze:

  • Mail-Relay-Konzept (internes Relay, das das Gerät noch bedienen kann, während Richtung Cloud ein moderner, abgesicherter Weg genutzt wird)

  • Connector/IP-basierte Freigaben (je nach Sicherheitsvorgaben und Standort-Setup) 

3. Zeitpuffer sinnvoll nutzen
Auch wenn der harte Cut nicht mehr im Frühjahr 2026 liegt: Je früher Sie sich auf die Umstellung vorbereiten, desto geringer ist das Risiko von Ausfällen und hektischen Notfallmaßnahmen.

Fazit

Auch wenn Microsoft den Abschaltplan für SMTP AUTH in Exchange Online bis Ende Dezember 2026 verlängert hat, ist der Umstieg auf moderne Authentifizierungsmethoden weiterhin zwingend notwendig und es wird empfohlen sich rechtzeitig darauf vorzubereiten. Wer jetzt inventarisiert, Updates prüft und Alternativen plant, reduziert Ausfallrisiken und vermeidet Zeitdruck, wenn SMTP AUTH Ende 2026 standardmäßig deaktiviert wird.

Weitere interessante Beiträge

Banner für die NPC 2025 Veranstaltung mit verschiedenen Logos von Sponsoren und Partnern.
IT-News
Nordanex Partner Convention 2025
22. September 2025
Zum Blogbeitrag
In einem hellen Meeting zeigt eine Person per Bildschirmpräsentation Sicherheitsprinzipien für Unternehmen, im Fokus stehen KMU und Cyberangriffe aus dem BSI-Jahresbericht 2025.
IT-News
10 IT-Sicherheitstipps für Unternehmen
2. März 2026
Zum Blogbeitrag
Hand hält einen Notizblock mit handschriftlichem sicheren Passwort, während ein Laptop im Hintergrund liegt und Zahlen/Symbole erkennbar sind.
IT-News
Sichere Passwörter: So schützen Unternehmen ihre Zugänge wirksam
31. März 2026
Zum Blogbeitrag

Der Beitrag SMTP AUTH Basic: Microsoft verschiebt Abschaltung auf Dezember 2026 erschien zuerst auf mars solutions GmbH.

]]> Mehr Sicherheit im E-Mail-Verkehr mit DMARC https://www.mars-solutions.de/mehr-sicherheit-und-zustellbarkeit-im-e-mail-verkehr-mit-dmarc/ Fri, 30 Jan 2026 08:12:02 +0000 https://www.mars-solutions.de/?p=13556 Im digitalen Alltag sind E-Mails nach wie vor ein unverzichtbares Kommunikationsmittel für Unternehmen.
Doch mit E-Mails besteht unter anderem die Gefahr, dass Angreifer gefälschte E-Mails im Namen Ihrer Domain versenden oder aber sich als Distributoren ausgeben, um Unternehmen, Kunden oder Partner zu täuschen und damit Schaden anzurichten. Die Methoden dazu werden immer ausgereifter und cleverer, was es schwer macht, schädliche E-Mails von echten zu unterscheiden. 

Der Beitrag Mehr Sicherheit im E-Mail-Verkehr mit DMARC erschien zuerst auf mars solutions GmbH.

]]>

Mehr Sicherheit im E-Mail-Verkehr mit DMARC

Im digitalen Alltag sind E-Mails nach wie vor ein unverzichtbares Kommunikationsmittel für Unternehmen.
Doch mit E-Mails besteht unter anderem die Gefahr, dass Angreifer gefälschte E-Mails im Namen Ihrer Domain versenden oder aber sich als Distributoren ausgeben, um Unternehmen, Kunden oder Partner zu täuschen und damit Schaden anzurichten. Die Methoden dazu werden immer ausgereifter und cleverer, was es schwer macht, schädliche E-Mails von echten zu unterscheiden. 

Darum gibt es Technologien wie DMARC. 
Eine DMARC-Richtlinie legt fest, wie eine E-Mail behandelt wird, nachdem sie anhand von SPF- und DKIM-Einträgen überprüft wurde. Dies alles sind wesentliche Bausteine, um diese Risiken zu reduzieren und die Sicherheit sowie Zustellbarkeit Ihrer E-Mails zu verbessern.
Wichtig hierbei ist, dass die E-Mail Konfiguration korrekt eingerichtet wird, damit Mails sauber empfangen werden können.   

Wir erklären Ihnen, worauf es bei DMARC ankommt und was Sie bei der Implementierung beachten sollten.

Zusammenspiel von DMARC mit SPF und DKIM

SPF

Sender Policy Framework (SPF) ermöglicht es, festzulegen, welche Mailserver berechtigt sind, E-Mails im Namen der eigenen Domain zu versenden. Dazu werden die entsprechenden IP-Adressen der verwendeten Mailserver definiert und geprüft.

DKIM

DomainKeys Identified Mail (DKIM) sorgt dafür, dass ausgehende E-Mails digital signiert werden. Dadurch kann überprüft werden, ob die Nachricht tatsächlich von der angegebenen Domain stammt und während der Übertragung nicht verändert wurde.

DMARC

Domain-based Message Authentication, Reporting and Conformance (DMARC) basiert auf den Verfahren SPF und DKIM. Er trägt dazu bei, Phishing-Angriffe und Spam zu reduzieren, indem er den Umgang mit nicht korrekt authentifizierten E-Mails klar regelt.

 

Kurz gesagt:

SPF prüft den sendenden Server.
DKIM gewährleistet die Integrität der Nachricht.
DMARC entscheidet anhand der Ergebnisse über die Zustellung.

Die DMARC-Richtlinie legt fest, ob die E-Mail zugestellt, als Spam markiert oder vollständig blockiert wird. Auch ohne DMARC-Eintrag können E-Mail-Server Nachrichten als Spam einstufen, DMARC sorgt jedoch für klare und eindeutige Vorgaben im Umgang mit solchen E-Mails.

Schaubild: DMARC - mit SPF und DKIM

Hier werden die unterschiedlichen Möglichkeiten und Wege der DMARC-Prüfung mit SPF und DKIM vereinfacht dargestellt.

Wozu dient DMARC?


DMARC beantwortet drei zentrale Fragen bei der Zustellung von E-Mails:


Wie soll der Empfänger die Authentizität prüfen?

Was passiert, wenn die Prüfung fehlschlägt?

Wer erhält Berichte über das Ergebnis der Prüfungen?


Es ermöglicht dem Domaininhaber, dem empfangenden Server mitzuteilen, wie E-Mails authentifiziert werden sollen, wie mit nicht bestandenen Prüfungen umgegangen wird und dass Reports erstellt werden, die entsprechende Rückmeldungen enthalten. 

 

Wie funktioniert DMARC?

Der Domaininhaber hinterlegt eine DMARC-Richtlinie als TXT-Eintrag im DNS der Domain.
Dieser Eintrag definiert, wie empfangende Mailserver eingehende E-Mails prüfen und behandeln sollen.

Empfangende Mailserver prüfen:

  • SPF: Ist der sendende Mailserver für die Domain autorisiert?

  • DKIM: Ist die Nachricht kryptografisch signiert und unverändert?

Zusätzlich fordert DMARC ein Alignment, bei dem die geprüfte Domain mit der im From-Header sichtbaren Absenderdomain übereinstimmen muss.

Bestehen E-Mails die Prüfungen nicht, legt die DMARC-Richtlinie fest, wie damit umzugehen ist:

  • p=none – E-Mail wird zugestellt (Monitoring)

  • p=quarantine – E-Mail wird als verdächtig eingestuft

  • p=reject – E-Mail wird abgelehnt 

DMARC unterstützt ein Reporting-System:

  • Aggregierte Berichte (RUA) werden in der Regel täglich versendet

  • Optional forensische Berichte (RUF) für einzelne Fehlversuche

Über den Parameter pct kann gesteuert werden, für welchen Anteil der E-Mails die Richtlinie angewendet wird. 

DMARC verbindet damit Authentifizierung, Richtliniendurchsetzung und Überwachung in einem einheitlichen Verfahren.

Best Practices zur Einführung von DMARC

Die Einführung von DMARC sollte schrittweise erfolgen.
Ziel ist es, die Richtlinie von einer reinen Überwachung bis zur vollständigen Ablehnung nicht authentifizierter E-Mails auszubauen.

1. Überwachung starten
Beginnen Sie mit einer reinen Monitoring-Richtlinie für Haupt- und/oder Unterdomänen und lassen Sie sich regelmäßige Berichte zusenden.
In dieser Phase sind SPF und DKIM noch nicht zwingend erforderlich.

Beispiel:
v=DMARC1; p=none; adkim=s; aspf=s; rua=mailto:report@example.com

2. Quarantäne aktivieren
Sobald SPF und DKIM vollständig eingerichtet sind, kann eine Quarantänerichtlinie gesetzt werden.
E-Mails, die die DMARC-Prüfung nicht bestehen, werden dann als Spam behandelt.

Beispiel:
v=DMARC1; p=quarantine; adkim=s; aspf=s; rua=mailto:report@example.com

3. Ablehnung erzwingen
Im letzten Schritt werden alle E-Mails abgewiesen, die die DMARC-Prüfung nicht bestehen.

Beispiel:
v=DMARC1; p=reject; adkim=s; aspf=s; rua=mailto:report@example.com

DMARC-Reports sinnvoll auswerten

DMARC-Reports werden meist als XML-Dateien per E-Mail zugestellt.
Sie enthalten technische Informationen zu allen E-Mails, die im Namen Ihrer Domain empfangen wurden.


Wichtige Punkte bei der Auswertung:

Welche IP-Adressen versenden E-Mails für Ihre Domain?

Bestehen diese E-Mails die SPF- und DKIM-Prüfung?

Gibt es unbekannte oder unerwünschte Absender?

Welche Systeme verursachen Authentifizierungsfehler?


Best Practice:
Nutzen Sie spezialisierte Tools oder Dienste zur Auswertung der Reports. Diese bereiten die XML-Daten grafisch auf und machen Fehlkonfigurationen, vergessene Absender oder potenzielle Missbrauchsversuche schnell sichtbar.

Logo von Sophos, einem Unternehmen für Cybersicherheitslösungen, in blauer Schrift mit einem stilisierten Symbol.

So bietet beispielsweise SOPHOS den „SOPHOS DMARC Manager“ als Premium-Funktion für Kunden von Central Mail an. 

Hier werden für Domäneneigentümer übersichtliche Reports erstellt, wie die Domänen für ausgehende E-Mails genutzt werden und gemäß den definierten DMARC-Richtlinies bewertet wurden. 

 

Ziel der Auswertungen:
Alle legitimen Absender bestehen SPF, DKIM und DMARC fehlerfrei.
Erst wenn das sichergestellt ist, sollte die DMARC-Richtlinie auf p=quarantine oder p=reject verschärft werden.

 

Was kann ohne DMARC passieren?

Ohne eine korrekt eingerichtete DMARC-Richtlinie kann es passieren, dass Ihre Domäne für Betrugsversuche missbraucht wird oder bei falscher Konfiguration Ihre „korrekten“ Mails abgelehnt werden.


Ein Beispielszenario:

Kriminelle versenden gefälschte Nachrichten im Namen Ihres Unternehmens und fordern Kunden auf, Rechnungen auf eine neue, falsche Bankverbindung zu überweisen. Da solche E-Mails oft an bestehende Kommunikationsverläufe anknüpfen, bleibt der Betrug zunächst unentdeckt und Zahlungen gehen an die Täter.

Wenn DMARC eingesetzt wird, teilt dieses mit was passieren soll wenn SPF und DKIM nicht bestanden werden und wohin entsprechende Reports gehen.
Zusätzlich weisen DMARC-Berichte frühzeitig auf fehlgeschlagene SPF- und DKIM-Prüfungen hin – vorausgesetzt, der empfangende Server unterstützt DMARC.

Fazit

 

DMARC kann dabei helfen, dass die eigenen Mails nicht als Spam deklariert werden, böswilligen Akteuren den Missbrauch der eigenen Domain zu erschweren und abgelehnte Mails besser auswerten zu können. Je mehr Unternehmen DMARC / DKIM / SPF nutzen, desto wirksamer kann Spam und Angriffen vorgebeugt werden. Um Spam wirklich zu reduzieren, sollten alle Technologien sauber eingesetzt werden.

Speziell mit DMARC erhalten Domänen-Inhaber schließlich mehr Kontrolle über die E-Mail-Kommunikation ihres Unternehmens und erhöhen zugleich die Sicherheit ihrer gesamten IT-Infrastruktur.

Große E-Mail-Diensteanbieter passen ihre Richtlinien zunehmend an und setzen verstärkt auf sichere Absenderstandards wie DMARC, um Spam und Phishing wirksamer einzudämmen. Demnach wird das Thema wichtiger denn je.

Der Trend ist eindeutig:
Nach Gmail und Yahoo zieht auch Outlook/Microsoft die Anforderungen für Absender an. Wer DMARC nicht etabliert, riskiert mittelfristig unnötige Zustellprobleme.

   
Wir unterstützen Sie und Ihre IT bei der Beratung und Implementierung rund um die Thematik DMARC, DKIM und SPF und dass im Zuge dessen Ihre Domains nicht missbraucht werden und Ihre Mails korrekt zugestellt werden.
Kontaktieren Sie uns dazu gerne jederzeit. 

Weitere interessante Beiträge

Cloud Computing mit Wolkensymbol, Pfeilen und orange Lichtpunkten, die Server, Netzwerke und Software als virtualisierte IT-Leistungen veranschaulichen.
IT-News
Was ist Cloud Computing: Grundlagen und Tipps
16. April 2026
Zum Blogbeitrag
Design ohne Titel(5)
IT-News
Rückblick auf das 1. NMS Symposium
9. Juli 2025
Zum Blogbeitrag
Auf dem Monitor erscheint „SYSTEM HACKED“ als Sicherheitswarnung, umgeben von rotem, leuchtendem Cyber-Alarm und Hinweisen zu Malware und Phishing.
IT-News
Phishing und Spam im Unternehmen: Probleme, Ursachen und Lösungen
7. April 2026
Zum Blogbeitrag

Der Beitrag Mehr Sicherheit im E-Mail-Verkehr mit DMARC erschien zuerst auf mars solutions GmbH.

]]>