mars solutions GmbH (dev) https://wwwdev.mars-solutions.de Ihr leistungsstarkes Systemhaus Fri, 20 Mar 2026 09:36:48 +0000 de hourly 1 https://wordpress.org/?v=6.9.4 Mehr Sicherheit im E-Mail-Verkehr mit DMARC https://wwwdev.mars-solutions.de/mehr-sicherheit-und-zustellbarkeit-im-e-mail-verkehr-mit-dmarc/ Fri, 30 Jan 2026 08:12:02 +0000 https://www.mars-group.de/kf-test/?p=13556

Mehr Sicherheit im E-Mail-Verkehr mit DMARC

IT-Security
Cloud Services & Rechenzentrum
Managed Services
IT-Consulting
Full Managed-IT

Im digitalen Alltag sind E-Mails nach wie vor ein unverzichtbares Kommunikationsmittel für Unternehmen.
Doch mit E-Mails besteht unter anderem die Gefahr, dass Angreifer gefälschte E-Mails im Namen Ihrer Domain versenden oder aber sich als Distributoren ausgeben, um Unternehmen, Kunden oder Partner zu täuschen und damit Schaden anzurichten. Die Methoden dazu werden immer ausgereifter und cleverer, was es schwer macht, schädliche E-Mails von echten zu unterscheiden. 

Darum gibt es Technologien wie DMARC. 
Eine DMARC-Richtlinie legt fest, wie eine E-Mail behandelt wird, nachdem sie anhand von SPF- und DKIM-Einträgen überprüft wurde. Dies alles sind wesentliche Bausteine, um diese Risiken zu reduzieren und die Sicherheit sowie Zustellbarkeit Ihrer E-Mails zu verbessern.
Wichtig hierbei ist, dass die E-Mail Konfiguration korrekt eingerichtet wird, damit Mails sauber empfangen werden können.   

Wir erklären Ihnen, worauf es bei DMARC ankommt und was Sie bei der Implementierung beachten sollten.

Zusammenspiel von DMARC mit SPF und DKIM

SPF

Sender Policy Framework (SPF) ermöglicht es, festzulegen, welche Mailserver berechtigt sind, E-Mails im Namen der eigenen Domain zu versenden. Dazu werden die entsprechenden IP-Adressen der verwendeten Mailserver definiert und geprüft.

DKIM

DomainKeys Identified Mail (DKIM) sorgt dafür, dass ausgehende E-Mails digital signiert werden. Dadurch kann überprüft werden, ob die Nachricht tatsächlich von der angegebenen Domain stammt und während der Übertragung nicht verändert wurde.

DMARC

Domain-based Message Authentication, Reporting and Conformance (DMARC) basiert auf den Verfahren SPF und DKIM. Er trägt dazu bei, Phishing-Angriffe und Spam zu reduzieren, indem er den Umgang mit nicht korrekt authentifizierten E-Mails klar regelt.

 

Kurz gesagt:

SPF prüft den sendenden Server.
DKIM gewährleistet die Integrität der Nachricht.
DMARC entscheidet anhand der Ergebnisse über die Zustellung.

Die DMARC-Richtlinie legt fest, ob die E-Mail zugestellt, als Spam markiert oder vollständig blockiert wird. Auch ohne DMARC-Eintrag können E-Mail-Server Nachrichten als Spam einstufen, DMARC sorgt jedoch für klare und eindeutige Vorgaben im Umgang mit solchen E-Mails.

Schaubild: DMARC - mit SPF und DKIM

Hier werden die unterschiedlichen Möglichkeiten und Wege der DMARC-Prüfung mit SPF und DKIM vereinfacht dargestellt.

Wozu dient DMARC?


DMARC beantwortet drei zentrale Fragen bei der Zustellung von E-Mails:


Wie soll der Empfänger die Authentizität prüfen?

Was passiert, wenn die Prüfung fehlschlägt?

Wer erhält Berichte über das Ergebnis der Prüfungen?


Es ermöglicht dem Domaininhaber, dem empfangenden Server mitzuteilen, wie E-Mails authentifiziert werden sollen, wie mit nicht bestandenen Prüfungen umgegangen wird und dass Reports erstellt werden, die entsprechende Rückmeldungen enthalten. 

 

Wie funktioniert DMARC?

Der Domaininhaber hinterlegt eine DMARC-Richtlinie als TXT-Eintrag im DNS der Domain.
Dieser Eintrag definiert, wie empfangende Mailserver eingehende E-Mails prüfen und behandeln sollen.

Empfangende Mailserver prüfen:

  • SPF: Ist der sendende Mailserver für die Domain autorisiert?

  • DKIM: Ist die Nachricht kryptografisch signiert und unverändert?

Zusätzlich fordert DMARC ein Alignment, bei dem die geprüfte Domain mit der im From-Header sichtbaren Absenderdomain übereinstimmen muss.

Bestehen E-Mails die Prüfungen nicht, legt die DMARC-Richtlinie fest, wie damit umzugehen ist:

  • p=none – E-Mail wird zugestellt (Monitoring)

  • p=quarantine – E-Mail wird als verdächtig eingestuft

  • p=reject – E-Mail wird abgelehnt 

DMARC unterstützt ein Reporting-System:

  • Aggregierte Berichte (RUA) werden in der Regel täglich versendet

  • Optional forensische Berichte (RUF) für einzelne Fehlversuche

Über den Parameter pct kann gesteuert werden, für welchen Anteil der E-Mails die Richtlinie angewendet wird. 

DMARC verbindet damit Authentifizierung, Richtliniendurchsetzung und Überwachung in einem einheitlichen Verfahren.

Best Practices zur Einführung von DMARC

Die Einführung von DMARC sollte schrittweise erfolgen.
Ziel ist es, die Richtlinie von einer reinen Überwachung bis zur vollständigen Ablehnung nicht authentifizierter E-Mails auszubauen.

1. Überwachung starten
Beginnen Sie mit einer reinen Monitoring-Richtlinie für Haupt- und/oder Unterdomänen und lassen Sie sich regelmäßige Berichte zusenden.
In dieser Phase sind SPF und DKIM noch nicht zwingend erforderlich.

Beispiel:
v=DMARC1; p=none; adkim=s; aspf=s; rua=mailto:report@example.com

2. Quarantäne aktivieren
Sobald SPF und DKIM vollständig eingerichtet sind, kann eine Quarantänerichtlinie gesetzt werden.
E-Mails, die die DMARC-Prüfung nicht bestehen, werden dann als Spam behandelt.

Beispiel:
v=DMARC1; p=quarantine; adkim=s; aspf=s; rua=mailto:report@example.com

3. Ablehnung erzwingen
Im letzten Schritt werden alle E-Mails abgewiesen, die die DMARC-Prüfung nicht bestehen.

Beispiel:
v=DMARC1; p=reject; adkim=s; aspf=s; rua=mailto:report@example.com

DMARC-Reports sinnvoll auswerten

DMARC-Reports werden meist als XML-Dateien per E-Mail zugestellt.
Sie enthalten technische Informationen zu allen E-Mails, die im Namen Ihrer Domain empfangen wurden.


Wichtige Punkte bei der Auswertung:

Welche IP-Adressen versenden E-Mails für Ihre Domain?

Bestehen diese E-Mails die SPF- und DKIM-Prüfung?

Gibt es unbekannte oder unerwünschte Absender?

Welche Systeme verursachen Authentifizierungsfehler?


Best Practice:
Nutzen Sie spezialisierte Tools oder Dienste zur Auswertung der Reports. Diese bereiten die XML-Daten grafisch auf und machen Fehlkonfigurationen, vergessene Absender oder potenzielle Missbrauchsversuche schnell sichtbar.

Logo von Sophos, einem Unternehmen für Cybersicherheitslösungen, in blauer Schrift mit einem stilisierten Symbol.

So bietet beispielsweise SOPHOS den „SOPHOS DMARC Manager“ als Premium-Funktion für Kunden von Central Mail an. 

Hier werden für Domäneneigentümer übersichtliche Reports erstellt, wie die Domänen für ausgehende E-Mails genutzt werden und gemäß den definierten DMARC-Richtlinies bewertet wurden. 

Neben SOPHOS bieten wir von mars natürlich auch andere passende Auswertungs-Tools, um gewünschte Reports zu erstellen. 

 

Ziel der Auswertungen:
Alle legitimen Absender bestehen SPF, DKIM und DMARC fehlerfrei.
Erst wenn das sichergestellt ist, sollte die DMARC-Richtlinie auf p=quarantine oder p=reject verschärft werden.

 

Was kann ohne DMARC passieren?

Ohne eine korrekt eingerichtete DMARC-Richtlinie kann es passieren, dass Ihre Domäne für Betrugsversuche missbraucht wird oder bei falscher Konfiguration Ihre „korrekten“ Mails abgelehnt werden.


Ein Beispielszenario:

Kriminelle versenden gefälschte Nachrichten im Namen Ihres Unternehmens und fordern Kunden auf, Rechnungen auf eine neue, falsche Bankverbindung zu überweisen. Da solche E-Mails oft an bestehende Kommunikationsverläufe anknüpfen, bleibt der Betrug zunächst unentdeckt und Zahlungen gehen an die Täter.

Wenn DMARC eingesetzt wird, teilt dieses mit was passieren soll wenn SPF und DKIM nicht bestanden werden und wohin entsprechende Reports gehen.
Zusätzlich weisen DMARC-Berichte frühzeitig auf fehlgeschlagene SPF- und DKIM-Prüfungen hin – vorausgesetzt, der empfangende Server unterstützt DMARC.

Fazit

 

DMARC kann dabei helfen, dass die eigenen Mails nicht als Spam deklariert werden, böswilligen Akteuren den Missbrauch der eigenen Domain zu erschweren und abgelehnte Mails besser auswerten zu können. Je mehr Unternehmen DMARC / DKIM / SPF nutzen, desto wirksamer kann Spam und Angriffen vorgebeugt werden. Um Spam wirklich zu reduzieren, sollten alle Technologien sauber eingesetzt werden.

Speziell mit DMARC erhalten Domänen-Inhaber schließlich mehr Kontrolle über die E-Mail-Kommunikation ihres Unternehmens und erhöhen zugleich die Sicherheit ihrer gesamten IT-Infrastruktur.

Große E-Mail-Diensteanbieter passen ihre Richtlinien zunehmend an und setzen verstärkt auf sichere Absenderstandards wie DMARC, um Spam und Phishing wirksamer einzudämmen. Demnach wird das Thema wichtiger denn je.

Der Trend ist eindeutig:
Nach Gmail und Yahoo zieht auch Outlook/Microsoft die Anforderungen für Absender an. Wer DMARC nicht etabliert, riskiert mittelfristig unnötige Zustellprobleme.

   
Wir unterstützen Sie und Ihre IT bei der Beratung und Implementierung rund um die Thematik DMARC, DKIM und SPF und dass im Zuge dessen Ihre Domains nicht missbraucht werden und Ihre Mails korrekt zugestellt werden.
Kontaktieren Sie uns dazu gerne jederzeit. 

Weitere interessante Beiträge

Design ohne Titel(5)
IT-News
Rückblick auf das 1. NMS Symposium
9. Juli 2025
Zum Blogbeitrag
Tremds und ausblick
IT-News
IT-Trends 2025 und Ausblick 2026
14. Januar 2026
Zum Blogbeitrag
Auszeichnung für den besten IT-Dienstleister 2026 von COMPUTERWOCHE und ChannelPartner für mars solutions GmbH.
IT-News
Platz 1: Bester IT-Dienstleister 2026
23. Januar 2026
Zum Blogbeitrag
]]> Platz 1: Bester IT-Dienstleister 2026 https://wwwdev.mars-solutions.de/bester-it-dienstleister-2026/ Fri, 23 Jan 2026 08:53:37 +0000 https://www.mars-group.de/kf-test/?p=14165

Platz 1: Bester IT-Dienstleister 2026

Wir sind Deutschlands bester IT-Dienstleister 2026!

 

Wir freuen uns sehr über eine besondere Auszeichnung:

Wir, die mars solutions GmbH, wurden im Rahmen der Channel Excellence Awards 2026 mit Platz 1 als bester IT-Dienstleister Deutschlands in der Umsatzklasse bis 50 Millionen Euro ausgezeichnet.

 

Was ist die Auszeichnung "Bester IT-Dienstleister 2026"?

ChannelPartner und COMPUTERWOCHE ermitteln bereits seit 2008 gemeinsam, wie zufrieden Unternehmen aus unterschiedlichen Branchen mit den Leistungen ihrer IT-Dienstleister sind.
Dieses Mal fand die Auszeichnung der besten IT-Dienstleister Deutschlands am 22. Januar 2026 in München statt.

Veranstalter und Organisatoren waren ChannelPartner und Computerwoche.
Basis für die Auszeichnung war eine breit angelegte Befragung von Entscheidern aus IT-Anwenderunternehmen.
Im Zeitraum vom 29. September bis 21. Dezember 2025 gaben sie ihre Einschätzung zu den Leistungen und der Zusammenarbeit mit ihren IT-Dienstleistern ab. Ziel war es, aussagekräftige und belastbare Ergebnisse zur Kundenzufriedenheit zu ermitteln. 

Die Auszeichnung basiert auf einer unabhängigen Kundenbefragung des Marktforschungsinstituts iSCM. IT-Entscheider aus verschiedenen Unternehmen und Branchen bewerteten dabei ihre IT-Dienstleister anhand realer Projekte und tatsächlicher Zusammenarbeit.

Insgesamt flossen 2270 Kundenbewertungen in die Studie ein.

Bewertet wurden unter anderem Beratungsqualität, Service, technische Umsetzung, Reaktionsgeschwindigkeit und die allgemeine Zufriedenheit.

 

Wir sagen Danke!

Dass wir in unserer Umsatzklasse den ersten Platz belegen konnten, ist für uns eine besondere Bestätigung unserer täglichen Arbeit. Vor allem zeigt es, dass unser Anspruch an persönliche Betreuung, Verlässlichkeit und praxisnahe IT-Lösungen bei unseren Kunden ankommt.

Als IT-Systemhaus verstehen wir uns nicht nur als technischer Dienstleister, sondern als langfristiger Partner. Unser Fokus liegt darauf, Ihre individuellen Anforderungen zu verstehen, Lösungen verständlich umzusetzen und Sie als unsere Kunden im Alltag spürbar zu entlasten.

Die Auszeichnung macht deutlich, dass genau dieser Ansatz geschätzt wird.

Wir bedanken uns herzlich bei unseren Kunden für das Vertrauen und die positive Bewertung sowie bei unserem gesamten Team, das diesen Erfolg durch Engagement, Fachwissen und Einsatz möglich gemacht hat. Für uns ist der Award Ansporn, unseren Weg konsequent weiterzugehen und auch künftig höchste Qualität in Service und Zusammenarbeit zu bieten.

Mehr zu unserer Auszeichnung und dem Event gibt es hier:

Deutschlands beste IT-Dienstleister 2026

]]> IT-Trends 2025 und Ausblick 2026 https://wwwdev.mars-solutions.de/it-trends-2025-und-ausblick-2026/ Wed, 14 Jan 2026 09:10:59 +0000 https://www.mars-group.de/kf-test/?p=13934

IT-Trends 2025 und Ausblick 2026

2025 war ein Jahr, in dem viele Unternehmen endgültig verstanden haben, dass IT-Sicherheit kein Randthema mehr ist. Cyberangriffe haben nicht nur zugenommen, sie sind wirtschaftlicher, gezielter und technisch ausgereifter geworden. Gleichzeitig hat der Gesetzgeber die Anforderungen massiv verschärft. Wer in diesem Umfeld bestehen wollte, musste seine IT neu denken: nicht als Kostenfaktor, sondern als kritische Infrastruktur.
Der Rückblick auf die IT-Trends 2025 zeigt, warum diese Entwicklung unausweichlich war und weshalb 2026 noch deutlich kompromissloser wird.

Hier zeigen wir Ihnen, was 2025 in Sachen IT-Trends aktuell war:

Ransomware bleibt die größte Bedrohung

Ransomware war auch 2025 der dominierende Schadensfaktor. Unternehmen aller Größenordnungen waren betroffen, von mittelständischen Betrieben bis hin zu großen Behörden und Konzernen. Besonders auffällig war, dass Angreifer immer häufiger auf reine Datenerpressung setzten. Daten wurden gestohlen und anschließend mit Veröffentlichung oder Verkauf gedroht, selbst wenn keine Verschlüsselung stattfand.

→ Der klassische Systemstillstand ist längst nicht mehr das einzige Druckmittel.

Die Professionalisierung durch Ransomware-as-a-Service hat diesen Trend massiv verstärkt. Angriffe wurden arbeitsteilig organisiert und skaliert. Wer ein schlecht gesichertes System betrieb, wurde unabhängig von Branche oder Umsatz zum Ziel.

1
2

Mehr Digitalisierung, mehr Risiko

2025 war geprägt von immer mehr öffentlich erreichbaren IT-Systemen. Cloud-Infrastrukturen, Webportale, Fernzugriffe und Schnittstellen gehörten zum Alltag. Gleichzeitig fehlten oft grundlegende Schutzmechanismen.

Typische Schwachstellen waren:

  • falsch konfigurierte Cloud-Dienste

  • fehlende Sicherheitsupdates

  • veraltete Protokolle und Schnittstellen

Gerade kleine und mittlere Unternehmen litten unter diesem Spannungsfeld. Sie digitalisierten ihre Prozesse schnell, hatten aber selten eine durchdachte Sicherheitsarchitektur. Das Ergebnis war eine massiv vergrößerte Angriffsfläche.

IoT und Lieferketten als Einfallstor

Gefahren entstehen vor dem ersten Einschalten.

Immer häufiger kamen Systeme bereits mit Sicherheitsproblemen ins Unternehmen. IoT-Geräte, Steuerungen oder Netzwerktechnik waren teilweise schon vor dem Einsatz verwundbar oder sogar kompromittiert.

Hinzu kamen Risiken aus der Lieferkette. Software und Hardware bestehen heute aus vielen Komponenten unterschiedlicher Anbieter. Schwachstellen entstehen oft dort, wo Unternehmen keine direkte Kontrolle haben.

Cybersicherheit beginnt nicht im Betrieb, sondern bei der Auswahl der richtigen Produkte und Partner.

3
4

NIS-2: Cybersicherheit wird Pflicht

2025 markierte den Übergang von freiwilliger zu verpflichtender Cybersicherheit. Mit NIS-2 gelten für viele Unternehmen klare gesetzliche Anforderungen an Schutzmaßnahmen, Risikomanagement und Meldepflichten.

Besonders brisant ist die neue Rolle der Geschäftsführung. Sicherheitsverstöße sind nicht mehr nur ein IT-Problem, sondern ein persönliches Haftungsthema. Wer Cybersicherheit nicht ernst nimmt, riskiert Bußgelder, Reputationsschäden und rechtliche Konsequenzen.

Mehr dazu in dem dazugehörigen Blogbeitrag „NIS-2 kommt – Seid ihr ready?“

Software und Open Source im Fokus

Auch 2025 zeigte sich immer wieder, dass weit verbreitete Software keine Garantie für Sicherheit ist. Kritische Schwachstellen in populären Bibliotheken machten deutlich, wie anfällig moderne Softwareketten sind.

Veraltete Abhängigkeiten, fehlende Transparenz und mangelnde Pflege wurden zu einem der größten Einfallstore für Angreifer. Deshalb rückten Themen wie Software Bill of Materials, Sicherheitsprüfungen und Patch-Management stärker in den Mittelpunkt.

5

Ausblick auf 2026

Was sich weiter zuspitzt

2026 wird noch messbarer, technischer und kompromissloser als 2025.

  • KI wird Cyberangriffe beschleunigen. Phishing, Social Engineering und automatisierte Angriffe werden realistischer und schwerer erkennbar.

  • NIS-2 wird durchgesetzt. Prüfungen, Nachweise und Sanktionen werden den Druck auf Unternehmen deutlich erhöhen.

  • Managed Services ersetzen klassische IT-Projekte. Sicherheit, Stabilität und Compliance lassen sich nur noch durch kontinuierlichen Betrieb gewährleisten.

Fazit

Der Rückblick auf 2025 zeigt eine klare Linie: IT und Cybersicherheit sind zum Kern der Unternehmenssteuerung geworden. 2026 wird diese Entwicklung weiter verschärfen. Unternehmen, die jetzt nicht in belastbare Strukturen, klare Verantwortlichkeiten und professionelle Sicherheitskonzepte investieren, werden den steigenden Druck kaum bewältigen können.

Mit Full Managed-IT sorgen wir dafür, dass IT nicht nur betrieben, sondern ganzheitlich geschützt wird.

Proaktiv, klar geregelt und dauerhaft sicher.

2026 entscheidet, wer vorbereitet ist und wer reagieren muss.

  • Angriffsflächen reduzieren
  • Verantwortung klar regeln
  • Sicherheit dauerhaft etablieren
Weitere Informationen über Full Managed-IT finden Sie hier.
 

Haben Sie Fragen?

Kontaktieren Sie uns gerne für eine unverbindliche Erstberatung.
vertrieb@mars-solutions.de

]]> NIS-2 kommt – Sind Sie ready? https://wwwdev.mars-solutions.de/nis-2-kommt-seid-ihr-ready/ https://wwwdev.mars-solutions.de/nis-2-kommt-seid-ihr-ready/#comments Thu, 18 Dec 2025 11:00:00 +0000 https://www.mars-group.de/kf-test/?p=13501

NIS-2 kommt – Sind Sie ready?

Die Anforderungen an Unternehmen in Deutschland haben sich im Bereich Cybersicherheit deutlich erhöht.
Mit dem Inkrafttreten des NIS-2-Umsetzungsgesetzes gelten für Unternehmen aus bestimmten kritischen Sektoren verbindliche Vorgaben zur IT- und Informationssicherheit.  

Was bisher oft auf Empfehlungen beruhte, ist nun gesetzlich geregelt. IT-Sicherheit wird damit zu einer klaren unternehmerischen Pflicht. In diesem Beitrag zeigen wir, welche Unternehmen NIS-2 betrifft, welche Pflichten daraus entstehen und warum es sinnvoll ist, sich jetzt mit dem Thema auseinanderzusetzen.  

Gerne unterstützen wir Sie bei der strukturierten Umsetzung und nachhaltigen Sicherstellung der technischen NIS-2-Compliance. 

Was ist NIS-2 überhaupt?

Die NIS-2-Richtlinie (Network and Information Security Directive 2) ist eine EU-weite gesetzliche Vorgabe, die darauf abzielt, das allgemeine Niveau der Cybersicherheit innerhalb der Europäischen Union signifikant zu erhöhen.  

Sie ersetzt die ältere NIS-1-Richtlinie, von der deutlich weniger Unternehmen erfasst wurden. Ziel ist es, kritische Infrastrukturen und wichtige digitale Dienste widerstandsfähiger gegen Cyberangriffe wie Ransomware, Datenlecks und Sabotage zu machen. 

NIS2 Symbol mit EU-Sternenkreis und der Aufschrift NIS 2

Wer ist betroffen?

Grafische Übersicht zu NIS2 mit den Kriterien Standort, Größe und Industrie

Der Fokus liegt auf „besonders wichtigen“ und „wichtigen“ Einrichtungen. NIS-2 weitet den Kreis der betroffenen Branchen massiv aus.
Früher betraf es hauptsächlich die Betreiber kritischer Infrastrukturen (KRITIS), wie bspw. Energieversorger oder Krankenhäuser.  

Jetzt sind auch Sektoren wie:
  

  • Digitale Infrastruktur (Cloud-Anbieter, Online-Marktplätze)  
  • Anbieter digitaler Dienste (Anbieter von Online Suchmaschinen) 
  • Produktion, Herstellung und Handel mit chemischen Stoffen 
  • Produktion, Verarbeitung und Vertrieb von Lebensmitteln 
  • Bestimmte Bereiche des verarbeitenden Gewerbes/Herstellung von Waren 

…eingeschlossen. 

Die Einstufung erfolgt, neben der von NIS-2 erfassten Branchenzugehörigkeit, meist anhand folgender Kennzahlen: Unternehmen mit mindestens 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz/Jahresbilanzsumme fallen oft in den Anwendungsbereich. 

Sind Sie sich nicht sicher, ob Sie unter die Richtlinie fallen? 

Wir unterstützen Sie dabei.
Kontaktieren Sie uns gerne: vertrieb@mars-solutions.de 

Zeitdruck und schnelle Reaktionsfähigkeit in der ITIllustration einer Person, die vor einer großen Stoppuhr läuft, umgeben von Dokumenten. Das Bild steht für Zeitdruck, schnelle Reaktionszeiten, effiziente Prozesse und die Bedeutung zügiger Entscheidungen im IT- und Projektumfeld.

Der aktuelle Stand in Deutschland

Das Warten auf das deutsche Umsetzungsgesetz ist vorbei. Die Zeit der Vorbereitung ist abgelaufen.  
Das NIS-2-Umsetzungsgesetz ist am 06. Dezember 2025 in Kraft getreten.  

Mit der Verkündung im Bundesgesetzblatt am 05. Dezember 2025 gilt die Richtlinie nun verbindlich als nationales Recht. Eine weitere Übergangsfrist existiert nicht. Unternehmen sind verpflichtet, die Anforderungen ab sofort umzusetzen und nachweislich einzuhalten. 

Was bedeutet das Inkrafttreten konkret für Unternehmen?

  1. Verbindliche Pflichten: Die im Gesetz definierten Sorgfaltspflichten sind rechtskräftig.
  2. Keine Schonfrist: Die Aufsichtsbehörden können theoretisch ab sofort die Einhaltung prüfen.
  3. Haftung der Geschäftsführung: Ein wesentlicher Punkt ist die direkte Haftung der Geschäftsführung für die Umsetzung und Einhaltung angemessener Sicherheitsmaßnahmen. Cybersicherheit ist Chefsache geworden.
  4. Meldepflichten: Bei schwerwiegenden Cybervorfällen gelten sehr straffe Meldefristen (z.B. eine Erstmeldung innerhalb von 24 Stunden an das BSI).

Zuständige Behörde und Anlaufstelle In Deutschland ist das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK), die eine gemeinsame Meldestelle beim BSI eingerichtet haben.  

Für die Erst-Registrierung steht das Portal „Mein Unternehmenskonto – MUK“ ab sofort zur Verfügung. Für die Zweit-Registrierung und Meldung von Vorfällen wird das BSI ab dem 06. Januar 2026 ein spezifisches BSI-Portal freischalten, das Unternehmen nutzen müssen.  

BSI – Regulierte Unternehmen

Schutz von Benutzerkonten und ZugriffssicherheitIllustration eines Laptops mit Benutzersymbol, Schutzschild und Schlüssel. Das Bild steht für sicheren Benutzerzugang, Schutz von Konten, Zugriffskontrollen und die Absicherung digitaler Identitäten vor unbefugtem Zugriff.

Fazit

Die NIS-2-Richtlinie verpflichtet Unternehmen zu einem kontinuierlichen Risikomanagement. Cybersicherheit ist damit Chefsache, bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes.  

BSI – CyberRisikoCheck 

Als IT-Dienstleister führen wir den CyberRisikoCheck nach BSI-Standard für Sie durch und begleiten Sie von der Analyse bis zu konkreten Maßnahmen:  

  • Prüfung des NIS-2-Geltungsbereichs  
  • Strukturierte Analyse Ihrer Cyberrisiken
  • Klare Handlungsempfehlungen zur NIS-2-konformen Umsetzung der technischen Anforderungen


Der CyberRisikoCheck schafft Transparenz über Ihren aktuellen Sicherheitsstatus und bildet die fachliche Grundlage für ein nachhaltiges Risikomanagement gemäß NIS-2-Richtlinien. 

Haben Sie Fragen?

Wir unterstützen Sie gerne dabei, die Anforderungen der NIS-2-Richtlinie präzise zu verstehen und in Ihrem Unternehmen rechtssicher und revisionsfest umzusetzen.

Kontaktieren Sie uns gerne für eine unverbindliche Erstberatung.
vertrieb@mars-solutions.de

]]> https://wwwdev.mars-solutions.de/nis-2-kommt-seid-ihr-ready/feed/ 1 Dein wichtigstes Sicherheits-Upgrade sitzt vor dem Bildschirm https://wwwdev.mars-solutions.de/dein-wichtigstes-sicherheits-upgrade-sitzt-vor-dem-bildschirm/ Wed, 15 Oct 2025 10:00:00 +0000 https://www.mars-group.de/kf-test/?p=12001

Dein wichtigstes Sicherheits-Upgrade sitzt vor dem Bildschirm

Cyber Angriffe nehmen seit Jahren stetig zu und treffen längst nicht mehr nur Großkonzerne.
Gerade mittelständische Unternehmen sind ein beliebtes Ziel, weil sie über wertvolle Daten verfügen, aber nicht immer optimal geschützt sind.

Die größte Schwachstelle dabei? Nicht die Technik, sondern der Mensch.

Das klingt alarmierend, ist aber zugleich eine gute Nachricht. Denn menschliches Verhalten lässt sich verändern. Mit dem richtigen Bewusstsein, gezielten Schulungen und einem konsequenten Sicherheits-Upgrade im Alltag kann jeder Mitarbeiter einen entscheidenden Beitrag zur Cyber Security im Unternehmen leisten.

1. Starke Passwörter

Ein sicheres Passwort ist die Basis jedes Schutzkonzepts.
Einfache Passwörter sind nach wie vor eine der häufigsten Ursachen für erfolgreiche Hackerangriffe.

Ein gutes Passwort sollte:

  • mindestens 12 Zeichen enthalten

  • Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen kombinieren

  • regelmäßig geändert werden

  • nicht mehrfach für verschiedene Logins verwendet werden

Ein Passwortmanager hilft, komplexe Kennwörter sicher zu speichern und zu verwalten – ganz ohne Zettelwirtschaft oder „Post-it am Monitor“. So wird Sicherheit einfach und alltagstauglich.

Sichere Passwortverwaltung und PasswortwiederherstellungIllustration einer Person mit Laptop vor einer Passwort-Zurücksetzen-Seite. Das Bild steht für den sicheren Umgang mit Passwörtern, einfache Passwortwiederherstellung, Zugriffssicherheit und den Schutz von Benutzerkonten vor unbefugtem Zugriff.
Sensibilisierung für Cyberkriminalität und digitale RisikenIllustration einer nachdenklichen Person mit Fragezeichen. Das Bild steht für gesundes Misstrauen gegenüber digitalen Bedrohungen, das Erkennen von Cyberkriminalität, erhöhte Aufmerksamkeit im Umgang mit IT-Systemen und die Bedeutung von Sicherheitsbewusstsein im digitalen Alltag.

2. Gesundes Misstrauen

Phishing Mails, gefälschte Rechnungen oder betrügerische Links sind nach wie vor der häufigste Einstiegspunkt für Cyberkriminelle.

Die wichtigste Regel lautet daher: Denken vor Klicken.
Ein kurzer Blick auf den Absender, das Überprüfen des Links (Mauszeiger darüberhalten) oder ein Rückruf beim vermeintlichen Kontakt kann viel Schaden verhindern.
Ein gesundes Maß an Misstrauen ist kein Misstrauen gegenüber Kollegen, sondern ein Zeichen von professionellem Sicherheitsbewusstsein.

3. Regelmäßiges Training

Technische Lösungen sind wichtig, aber IT Sicherheit ist keine einmalige Investition, sondern ein dauerhafter Prozess.
Regelmäßige Awareness Schulungen, Phishing Tests und Sicherheitsübungen sensibilisieren Mitarbeiter und stärken die Reaktionsfähigkeit im Ernstfall.

Mit wiederkehrendem Training wird Sicherheitsverhalten zur Routine und damit zum festen Bestandteil der Unternehmenskultur.

Regelmäßige IT-Sicherheitstrainings für MitarbeiterIllustration einer Person mit Laptop vor einem Sicherheitssymbol. Das Bild steht für regelmäßige IT-Sicherheitstrainings, Sensibilisierung für Cyberbedrohungen, sicheren Umgang mit IT-Systemen und die kontinuierliche Weiterbildung zur Stärkung der IT-Sicherheit im Unternehmen.

Fazit

Ein modernes Firewall System oder eine Antivirus Lösung sind nur so stark wie die Menschen, die sie nutzen.
Darum gilt: Sicherheit ist kein Tool, sondern eine Gewohnheit.

Starte heute mit kleinen, konsequenten Schritten zu mehr IT Sicherheit – dein persönliches Sicherheits-Upgrade für den Arbeitsalltag.
Oder überlasse uns deine IT.

Mit Managed IT Services von mars solutions sorgst du dafür, dass dein Unternehmen bestens geschützt ist – von der Infrastruktur bis zur Mitarbeiterschulung.

]]> Nordanex Partner Convention 2025 https://wwwdev.mars-solutions.de/nordanex-partner-convention-2025/ Mon, 22 Sep 2025 09:58:25 +0000 https://www.mars-group.de/kf-test/?p=11885

Nordanex Partner Convention 2025

Die Nordanex Partner Convention (NPC) 2025 fand am 18. September in der Manufaktur Mannheim bereits zum achten Mal statt. Zahlreiche Systemhäuser, IT-Spezialisten, Distributoren und Hersteller kamen zusammen, um sich über aktuelle Entwicklungen und innovative Lösungen auszutauschen. Die Teilnehmer erlebten praxisnahe Fachvorträge, spannende Breakout Sessions, lebhafte Diskussionen und eine Ausstellung mit mehr als 30 Ausstellern, die ihre neuesten Lösungen präsentierten.

Schon am 17. September 2025 startete die Veranstaltung mit einem informellen Get Together – die perfekte Gelegenheit zum Netzwerken in entspannter Atmosphäre.

Keynote-Highlight: Artificial Leadership

Ein besonderes Programm-Highlight war die Keynote von Prof. Dr. Dirk Stein mit dem Titel:
„Artificial Leadership – Vom IT-Systemhaus zum KI-Haus“.

Er zeigte, wie Künstliche Intelligenz (KI) und der demografische Wandel die Geschäftsmodelle der Zukunft verändern würden. Visionär, provokant und praxisnah gab er Impulse für die strategische Weiterentwicklung von IT-Systemhäusern.

Werbung für IT-Dienstleistungen und Produkte

Themen und Aussteller

Die Nordanex Partner Convention 2025 deckte ein breites Spektrum aktueller IT-Themen ab:

  • IT-Security und Datenschutz
  • Sicherheit von Netzwerken, Daten und Systemen. Mit dabei sind ESET, Infinigate mit WatchGuard, Prianto mit ForeNova sowie TAROX mit Ruckus und Bitdefender
  • Hardware, Infrastruktur und Netzwerk
  • Systeme und Komponenten für einen stabilen IT-Betrieb. Aussteller sind unter anderem bluechip, Wortmann, BYTEC und TD Synnex
  • Business-Lösungen und Partner-Support
  • Von Zeiterfassung über Leasingmodelle bis zu Online-Marketing und KI-gestützten Plattformen.
  • Refurbishing und Nachhaltigkeit
  • Lifecycle-Konzepte für ressourcenschonende IT, vorgestellt von bb-net und MRM
  • Managed Services und Integration
  • Praxisnahe Lösungen für IT-Betrieb, Beratung und Services

Besondere Schwerpunkte 2025:

  • Wortmann mit der Terra Cloud
  • TAROX mit einem starken Fokus auf Cyber Security und Infrastruktur
  • MRM mit BusinessGPT, einer innovativen KI-Plattform für Unternehmen
mars-services Austeller auf der Nordanex Partner Convention (NPC) 2025

Networking und Austausch

Neben der Fachausstellung stand die Convention für persönlichen Austausch auf Augenhöhe. Viele Partner nutzten die Gelegenheit, ihre Expertise einzubringen und neue Geschäftskontakte im IT-Channel zu knüpfen.

Das Abendevent am 18. September 2025 schuf zusätzlich ein inspirierendes Umfeld für Gespräche und Networking jenseits des Tagesprogramms.

Vortrag unseres Geschäftsführers Ralf Schwarzmaier

Ein besonderes Highlight der Veranstaltung war der Vortrag unseres Geschäftsführers Ralf Schwarzmaier. In seiner Präsentation teilte er spannende Einblicke in aktuelle Entwicklungen rund um Führung und Innovation. Mit praxisnahen Impulsen zeigte er, wie man als Unternehmen die Chancen des digitalen Wandels erfolgreich nutzen kann. Sein Beitrag wurde von den Teilnehmern mit großem Interesse aufgenommen und sorgte für wertvolle Denkanstöße.

Vortrag unseres Geschäftsführers Ralf Schwarzmaier
MSP-Förderer des Jahres Urkunde

MSP-Förderer des Jahres

Ein weiteres Highlight der NPC 2025 war die Verleihung des Preises „MSP-Förderer des Jahres“, den wir in diesem Jahr entgegennehmen durften.

Diese Auszeichnung stellt eine wertvolle Anerkennung unseres Engagements und unserer kontinuierlichen Arbeit im MSP-Bereich dar, über die wir uns sehr gefreut haben.

Unser Dank gilt dem Nordanex IT-Systemverbund für diese besondere Ehrung und den großartigen Preis.

Fazit

Es war uns wie jedes Jahr eine Freude, an der Nordanex Partner Convention teilzunehmen. Die vielseitigen Einblicke, die spannenden Fachthemen und die wertvollen Gespräche mit Partnern und Ausstellern haben die Veranstaltung zu einem besonderen Erlebnis gemacht. Wir konnten viele neue Impulse mitnehmen und schätzen den offenen Austausch in dieser starken Gemeinschaft.

Die Nordanex Partner Convention 2025 ist der Treffpunkt für alle, die die Zukunft des IT-Channel aktiv mitgestalten möchten.
Fachwissen, Inspiration und Networking machen das Event zu einem Pflichttermin für Systemhäuser, IT-Dienstleister und Hersteller.

Wir freuen uns schon auf die nächste Convention und sind gespannt, welche Trends und Innovationen dann im Mittelpunkt stehen werden.
]]> WORTMANN AG Come Together 2025 https://wwwdev.mars-solutions.de/wortmann-ag-come-together-2025/ Wed, 17 Sep 2025 09:30:32 +0000 https://www.mars-group.de/kf-test/?p=11871

WORTMANN AG Come Together 2025
terra Logo mit Weltkugel und dem Schriftzug „IT. Made in Germany.“

Das WORTMANN AG Come Together 2025 im Schulungszentrum in Hüllhorst war auch in diesem Jahr ein starkes IT-Event für Systemhäuser und Hersteller. Rund 750 Besucher und über 40 Aussteller sorgten für einen Tag voller Austausch, Impulse und Networking.

Themen mit Praxisbezug

Im Mittelpunkt standen praxisrelevante Schwerpunkte, die die IT-Branche aktuell bewegen. Besonders gefragt waren Informationen rund um die Microsoft Lizenzierung, begleitende Schulungsangebote und praxisnahe Trainings. Darüber hinaus präsentierten die Aussteller Neuheiten aus den Bereichen TERRA Hardware, Infrastruktur und Cloud-Lösungen „Made in Germany“. Ergänzt wurde das Programm durch Fachvorträge, die technologische Trends und konkrete Einsatzszenarien beleuchteten.

Besonders spannend waren Themen wie:

  • Microsoft Lizenzierung und Trainingsangebote
  • Neue Hardware-Generationen aus dem TERRA Portfolio
  • Smarte Cloud- und Infrastruktur-Lösungen für den Mittelstand
  • Praxisnahe Vorträge zu IT-Trends und Strategien
Geschäftsführer von mars solutions GmbH steht am Messestand mit einem Bildschirm im Hintergrund.

Networking auf Augenhöhe​

Das Come Together fühlte sich für uns an wie ein Klassentreffen. Für uns war besonders wertvoll, den offenen Dialog mit Herstellern, Lieferanten und Partnern zu führen. Dieser Austausch bietet nicht nur Antworten auf aktuelle Fragen, sondern auch neue Perspektiven für künftige Projekte.

Die größten Mehrwerte des Netzwerkens:

  • Persönliche Gespräche mit Partnern und Herstellern
  • Schnelles Feedback zu Projekten und Strategien
  • Inspiration für künftige IT-Lösungen
  • Stärkung bestehender Geschäftsbeziehungen
Menschen hören einem Vortrag zu.

Atmosphäre voller Energie und Inspiration

Die Veranstaltung war geprägt von einer offenen, partnerschaftlichen und inspirierenden Atmosphäre. Ob bei den Vorträgen, in den Ausstellungen oder im persönlichen Gespräch – überall zeigte sich, dass das Come Together weit mehr ist als eine klassische Messe. Es verbindet Networking, Wissensaustausch und Innovation in einem Format, das für alle Beteiligten echten Mehrwert bietet.

Fazit

Unser Rückblick fällt eindeutig positiv aus: Das WORTMANN AG Come Together 2025 hat gezeigt, wie wichtig Veranstaltungen dieser Art für die IT-Branche sind. Wir nehmen wertvolle Gespräche, spannende Eindrücke und neue Ideen mit zurück in den Alltag. Gleichzeitig hat sich bestätigt, dass die Kombination aus technologischer Innovation, enger Partnerschaft und praxisnahen Lösungen die Basis für eine erfolgreiche Zukunft ist.

Ein besonderes Highlight war für uns der tolle Austausch mit vielen netten Leuten, bei spannenden Gesprächen, guten Vorträgen und nicht zuletzt bei leckerem Essen.

Vielen Dank an die WORTMANN AG für die großartige Organisation, den offenen Austausch mit anderen Systemhäusern und unseren Ansprechpartnern. Über das große Interesse an unserem eigenen Vortrag haben wir uns sehr gefreut. Ein voller Raum ist immer ein schönes Zeichen. Ebenso konnten wir viel Inspiration aus den anderen Vorträgen mitnehmen und freuen uns schon jetzt auf das nächste Mal in Hüllhorst!

]]> SMTP Basic Auth endet im März 2026 https://wwwdev.mars-solutions.de/smtp-basic-authentication-endet-im-maerz-2026/ Tue, 12 Aug 2025 08:04:43 +0000 https://prelive.mars-solutions.de/?p=11125

SMTP Basic Auth endet im März 2026

Microsoft hat angekündigt, dass zwischen März und April 2026 die Unterstützung für SMTP Basic Authentication in Exchange Online endgültig eingestellt wird. Diese Änderung betrifft insbesondere Geräte und Anwendungen, die E-Mails per „Scan to Mail“-Funktion oder ähnlichen Prozessen versenden, ohne die moderne Authentifizierung (OAuth2) zu unterstützen.
Ohne Anpassung werden solche Funktionen nach der Umstellung nicht mehr funktionieren.

Warum Backups unverzichtbar sind

Daten sind das Rückgrat jedes Unternehmens, und ein Verlust kann finanzielle Einbußen, Betriebsunterbrechungen und Imageschäden verursachen. Regelmäßige Backups sorgen dafür, dass wichtige Informationen schnell wiederhergestellt werden können, unabhängig von der Ursache des Datenverlusts. 

Beispiel: Ein Unternehmen verliert aufgrund eines Systemfehlers Kundendaten, kann diese jedoch durch ein aktuelles Backup innerhalb weniger Stunden wiederherstellen.

Zuverlässige Datensicherung und Backup-LösungenIllustration mit Datenträgern, Ordnern und einer Person mit Laptop. Das Bild steht für regelmäßige Backups, sichere Datensicherung, Wiederherstellbarkeit von Daten und den Schutz wichtiger Informationen vor Datenverlust.

Die verschiedenen Arten von Backups: Vollständig, inkrementell und differenziell

Vollständig

Voll-Backups kopieren alle Daten und bieten die höchste Sicherheit, sind jedoch zeitaufwendig und speicherintensiv.

Inkrementell

Inkrementelle Backups speichern nur Änderungen seit dem letzten Backup und sind schneller, erfordern aber mehr Schritte bei der Wiederherstellung.

Differenziell

Differenzielle Backups sichern alle Änderungen seit dem letzten Voll-Backup und bieten einen guten Kompromiss zwischen Geschwindigkeit und Sicherheit.

Beispiel: Ein Unternehmen kombiniert ein wöchentliches Voll-Backup mit täglichen inkrementellen Backups, um Speicherplatz zu sparen und dennoch aktuelle Daten verfügbar zu haben.

Moderne Tools und Technologien für Backup und RecoveryIllustration mehrerer Personen im Zusammenspiel mit technischen Elementen und Zahnrädern. Das Bild steht für den Einsatz moderner Backup- und Recovery-Tools, zuverlässige Technologien zur Datensicherung, schnelle Wiederherstellung und stabile IT-Prozesse zum Schutz vor Datenverlust.

Tools und Technologien für Backups und Recovery

Von spezialisierten Softwarelösungen bis zu umfassenden Backup-Appliances gibt es zahlreiche Tools, die Unternehmen bei der Datensicherung unterstützen. Besonders bewährt haben sich Lösungen mit automatisierten Backup-Plänen und integrierten Wiederherstellungsoptionen. 

Beispiel: Ein Unternehmen setzt auf eine Backup-Lösung, die automatisch den optimalen Zeitpunkt und die Frequenz für Backups berechnet.

Fazit

Ein solider Backup- und Disaster-Recovery-Plan ist nicht nur eine Absicherung, sondern ein entscheidender Wettbewerbsfaktor in der digitalen Welt. Investieren Sie in die richtige Strategie und Technologie, um Ihre Daten und Systeme zuverlässig zu schützen. Denn wer vorbereitet ist, minimiert Ausfallzeiten und bleibt auch im Ernstfall handlungsfähig. Starten Sie jetzt und machen Sie Ihr Unternehmen widerstandsfähig!

]]> Rückblick auf das 1. NMS Symposium https://wwwdev.mars-solutions.de/rueckblick-auf-das-erste-nms-symposium/ Wed, 09 Jul 2025 11:35:03 +0000 https://prelive.mars-solutions.de/?p=10774

Rückblick auf das 1. NMS Symposium

Am 3. Juli durften wir Teil eines ganz besonderen Events sein:
Dem 1. Nordanex Managed-Service Symposium 2025 in Overath.
Und was sollen wir sagen? Wir haben nicht nur Inspiration mitgenommen – wir waren mittendrin im Puls der Branche.

Ein Tag voller Mehrwert

Von Beginn an war klar: Dieses Symposium ist mehr als nur ein Branchentreffen, es ist ein Impulsgeber!

In einer Zeit, in der viele Systemhäuser vor fundamentalen Herausforderungen stehen, war das zentrale Thema des Tages aktueller denn je: Lösungen statt Lieferungen – Wofür Kunden ihr Systemhaus jetzt wirklich brauchen!

Der Co-Founder & CEO Paul hielt die Eröffnungs-Keynote und traf dabei einen Nerv. In seinem Talk ging es um die Frage, wie Systemhäuser sich heute noch differenzieren können, wenn technische Lösungen zunehmend vergleichbar werden.

Seine These: Die Zukunft liegt nicht im Produkt, sondern im Prozess.
Wer als echter MSP agieren will, muss sich vom reinen Lieferanten zum Lösungsanbieter entwickeln.

Ein Weckruf – und gleichzeitig eine Einladung, gemeinsam neu zu denken.

Was uns besonders beeindruckt hat

  • Inspirierende Fachvorträge mit echten Aha-Momenten
  • Austausch auf Augenhöhe mit Partnern, Kunden und Branchenprofis
  • Tools & Services, die das MSP-Portfolio nicht nur erweitern, sondern strategisch schärfen
  • Starke Diskussionsrunden, insbesondere auf dem Podium
  • Networking mit Substanz und ein Abendprogramm, das genau den richtigen Ton getroffen hat: BBQ, DJ und ehrliche Gespräche.

Fazit

Das Nordanex Symposium war ein voller Erfolg – inhaltlich, menschlich, unternehmerisch.

Ein großes Dankeschön geht an das gesamte Team der Nordanex Systemverbund GmbH & Co. KG sowie der Soennecken eG für die professionelle Organisation und das starke Programm. Ihr habt einen Rahmen geschaffen, in dem echter Austausch möglich war – zwischen Menschen, die IT nicht nur machen, sondern leben.

Wir nehmen viele Impulse mit und vor allem die Gewissheit:
→ Wer Managed Services ernst nimmt, braucht genau solche Tage.

Wir freuen uns auf das nächste Mal und auf den gemeinsamen Weg, IT wieder lösungsorientiert, nahbar und strategisch zu denken.

Hier gehts zur offiziellen Pressmeldung von Nordanex.

Weitere Einblicke in das NMS Symposium 2025
]]> Reminder: Supportende von Windows 10 https://wwwdev.mars-solutions.de/supportende-von-windows-10/ Tue, 10 Jun 2025 09:25:00 +0000 https://www.mars-group.de/kf-test/?p=12009

Reminder: Supportende von Windows 10

  • 10. Juni 2025

Windows 10 hat über viele Jahre hinweg Millionen von Nutzern zuverlässig begleitet. Doch jedes Betriebssystem hat einen Lebenszyklus – und dieser endet für Windows 10 offiziell am 14. Oktober 2025.

Was bedeutet das konkret für Sie als Anwender? Welche Schritte sind sinnvoll, und welche Alternativen gibt es? In diesem Beitrag erfahren Sie alles Wichtige rund um das Supportende von Windows 10.

Direkter IT-Support und persönliche HilfeIllustration einer Support-Mitarbeiterin mit Headset, die über einen Bildschirm unterstützt. Das Bild steht für direkten IT-Support, persönliche Hilfe, schnelle Problemlösung und kompetente Unterstützung bei technischen Fragen.

Was bedeutet das „Supportende“?

Ab dem 14. Oktober 2025 stellt Microsoft keine Sicherheitsupdates, keine Funktionsupdates und keinen technischen Support mehr für die regulären Versionen von Windows 10 bereit.

Ihr Rechner mit Windows 10 funktioniert danach grundsätzlich weiter, allerdings wird er zunehmend anfällig für Sicherheitslücken, Schadsoftware und Kompatibilitätsprobleme mit neuer Hardware oder aktueller Software.

Microsoft bietet ein Programm namens Extended Security Updates (ESU) an, über das Sie gegen Gebühr für einen begrenzten Zeitraum weiterhin Sicherheitsupdates erhalten können. Beachten Sie jedoch, dass dies nur eine Übergangslösung ist. Bestimmte Unternehmensversionen (z. B. LTSC-Editionen) sind von abweichenden Laufzeiten betroffen.

Welche Risiken bestehen?

Wenn Sie Windows 10 nach dem Supportende weiter nutzen, sollten Sie folgende Risiken kennen:

  1. Sicherheitslücken
    Ohne regelmäßige Updates steigt die Gefahr durch Schadsoftware oder Hackerangriffe deutlich.

  2. Kompatibilitätsprobleme
    Neue Programme oder Treiber funktionieren möglicherweise nicht mehr richtig oder gar nicht.

  3. Kein Support durch Microsoft
    Technischer Support entfällt vollständig. Sie sind auf Eigeninitiative oder externe Dienstleister angewiesen.

  4. Kostenpflichtige Übergangslösung
    Das ESU-Programm bietet zwar vorübergehend Sicherheit, ist aber befristet und nicht kostenlos.

  5. Veraltete Systeme
    Mit der Zeit nimmt die Stabilität ab, und Anwendungen könnten sich nicht mehr aktualisieren lassen.

Fazit

Das Supportende von Windows 10 markiert das Ende einer Ära – und zugleich den Beginn einer neuen. 

Prüfen Sie frühzeitig Ihre Systemvoraussetzungen, sichern Sie Ihre Daten und planen Sie den Umstieg auf Windows 11 oder eine passende Alternative. So bleiben Sie auch nach Oktober 2025 sicher und produktiv.

]]>