Das NISG 2026 ist da, seit 1. Oktober und ohne Übergangsfrist. Was im Gesetz steht, liest man inzwischen an vielen Stellen. Die eigentliche Frage ist eine andere: Wie setzt man das im eigenen Unternehmen um, ohne dass es als Papiertiger in einer Schublade landet oder still an der IT hängen bleibt? Wir fassen die wichtigsten...
Die Mail kommt aus dem Einkauf und ist drei Zeilen lang: Für die weitere Zusammenarbeit brauche man einen Nachweis über die IT-Sicherheit des Unternehmens. Kein Fragebogen im Anhang, keine Norm, kein Formular, keine Frist. Nur die Erwartung, dass etwas geschickt wird. NIS2 ist da, die Überprüfung der Lieferkette steht auf immer mehr Listen, und damit...
In genau einem Monat wird die erste verbindliche Stufe des Cyber Resilience Act scharf. Ab dem 11. September 2026 musst du als Hersteller eine aktiv ausgenutzte Schwachstelle in deinem Produkt innerhalb von 24 Stunden melden. Nicht „meine Firma wurde angegriffen“ – sondern „in dem Produkt, das ich ausgeliefert habe, wird gerade eine Lücke ausgenutzt“. Klingt...
Du willst wissen, ob die Verschlüsselung deiner Website in Ordnung ist, ohne etwas zu installieren? Domain bei gossling.checkfix.io eingeben, Scan starten, Note von A+ bis F ablesen. Gratis. Was die Note bedeutet und was du bei einem schlechten Ergebnis zuerst anfasst, steht hier.
Ja, es gibt eine kostenlose Alternative zu SSL Labs, die online läuft, eine echte A+-bis-F-Note vergibt und die du auch im Kundenauftrag verwenden darfst: Gossling. Diese Kombination ist seltener, als man denkt. Hier steht, wo die bekannten Tools aussteigen.
Kürzlich hatten wir einen Kandidaten für unseren gratis Security-Check. Alles lief sauber durch – bis zu einem Punkt: Die TLS/SSL-Prüfung streikte bei diesem speziellen Setup. Kein sauberes Ergebnis, kein Abschluss. 3 Wochen später stand unser eigenes Tool: Gossling, ein TLS/SSL-Scanner, der genau dieses Problem behebt und damit auch diesen Check abgeschlossen hat. Dokumentiert, einsatzbereit –...
Für den Versand und Empfang von E-Mails spielt DNS eine entscheidende Rolle, da es die Infrastruktur bereitstellt, die Mailserver benötigen, um miteinander zu kommunizieren. Dennoch wird die richtige Konfiguration der DNS-Einträge oft vernachlässigt oder fälschlicherweise angenommen, dass dies nicht manuell gemacht werden müssen. Fakt ist: Auch wenn du mit M365 arbeitest, musst du diese Einträge...
Eigene KI statt Cloud. Datensouveränität statt API-Abhängigkeit. Der Plan war klar, die Hardware beeindruckend, die Vorfreude groß. Wir haben uns einen Server hingestellt, der noch vor zwei Jahren als Supercomputer durchgegangen wäre – Threadripper, Blackwell GPU, 96 GB VRAM – alles zusammengebaut, alles konfiguriert, Modell geladen. Und dann? Stille. Schwarz. Aus. Kein Bluescreen, kein Log-Eintrag,...
Der CheckFix Blog versteht sich als ein Tutorial, in dem wir ausführlich die wichtigsten IT-Security-Maßnahmen erklären und mit Beispielen untermauern. Unser Team aus IT-Security-Spezialisten befasst sich im Berufsalltag ausschließlich mit dem Schwerpunkt Cybersecurity – wir bezeichnen uns gerne als „Good Hacker“. Warum das? Wir hacken uns für unsere Kunden in deren Systeme und sehen, wie...
