Laut einer Studie von Gartner verschwenden Unternehmen durchschnittlich 30 Prozent ihrer Software-Ausgaben durch ungenutzte oder falsch lizenzierte Programme. Gleichzeitig drohen bei Lizenzverstößen empfindliche Nachzahlungen und Bußgelder. Professionelles Lizenzmanagement ist damit längst keine reine IT-Aufgabe mehr, sondern ein strategischer Hebel für Wirtschaftlichkeit und Rechtssicherheit im Mittelstand.
Datenklassifizierung ist der strukturierte Prozess, bei dem Informationen nach festgelegten Kriterien in Schutzklassen eingeteilt werden – typischerweise in Kategorien wie öffentlich, intern, vertraulich und streng vertraulich. Bewertet werden Daten dabei nach Sensibilität, geschäftlichem Wert, rechtlichen Anforderungen (z. B. DSGVO, GoBD, NIS-2) und dem potenziellen Schaden bei Verlust oder Offenlegung.
Die Bedrohungslage für mittelständische Unternehmen hat sich dramatisch verschärft. Ransomware-Angriffe, Supply-Chain-Attacken und Insider-Bedrohungen nutzen häufig die sogenannte Lateral Movement – die seitliche Ausbreitung von Angreifern innerhalb eines Netzwerks. Genau hier setzt Network Segmentation an: Selbst wenn ein Angreifer ein Endgerät kompromittiert, bleibt der Schaden auf das jeweilige Segment begrenzt.
Die Auftragsverarbeitung (AV) bezieht sich auf die Situation, in der ein Unternehmen (Verantwortlicher) einen externen Dienstleister (Auftragsverarbeiter) mit der Verarbeitung personenbezogener Daten beauftragt. Typische Beispiele sind Cloud-Dienste, Lohnabrechnungsunternehmen oder IT-Dienstleister, die Kundendaten speichern oder verwalten.
Single Sign-On (SSO) ist eine Authentifizierungsmethode, die es Nutzern ermöglicht, mit nur einer einzigen Anmeldung auf mehrere Anwendungen und Systeme zuzugreifen. Anstatt sich für jede Anwendung separat einloggen zu müssen, kann ein Nutzer mit einem einzigen Satz von Anmeldedaten auf alle autorisierten Plattformen zugreifen. SSO funktioniert, indem es Authentifizierungstoken verwendet, die zwischen den verbundenen Diensten ausgetauscht werden, um die Identität eines Nutzers zu bestätigen.
Data Loss Prevention, oder DLP, bezeichnet Technologien, Strategien und Prozesse, die dazu entwickelt wurden, sensible Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Ziel ist es, sicherzustellen, dass vertrauliche Informationen – wie etwa Kunden- oder Unternehmensdaten – nicht unbefugt das Unternehmen verlassen oder in falsche Hände geraten.
Cloud Backup, auch bekannt als Online-Backup, bezeichnet einen Service, bei dem Daten von Computern, Servern oder mobilen Geräten über eine Internetverbindung auf externe Server hochgeladen und gespeichert werden. Diese Server werden von Drittanbietern – den sogenannten Cloud-Providern – bereitgestellt und befinden sich in professionell gesicherten Rechenzentren.
Patch Management bezeichnet den Prozess, bei dem Software-Updates, sogenannte Patches, identifiziert, getestet, verteilt und installiert werden, um Schwachstellen zu beheben, die Funktionalität zu verbessern oder die Systemstabilität sicherzustellen. Patches können sich auf verschiedene Softwarekomponenten wie Betriebssysteme, Anwendungen, Netzwerkgeräte und Firmware beziehen.
