-
VMware-Ablösung im Mittelstand: HPE VM Essentials oder Proxmox VE
VMware vSphere 8 erreicht voraussichtlich im Oktober 2027 das Ende des General Supports (5 Jahre nach General Availability am 11.10.2022, gemäß Broadcoms Lifecycle-Modell). Gleichzeitig haben sich die Lizenz- und Supportbedingungen unter Broadcom deutlich verändert. Für mittelständische Unternehmen mit anstehendem Renewal ist jetzt der richtige Zeitpunkt, die eigene Virtualisierungsstrategie zu überprüfen. 2 Alternativen stehen dabei für verschiedene Ansätze: • HPE VM Essentials – kommerziell, mit parallelem VMware-Betrieb und Herstellersupport. • Proxmox VE – Open Source, mit maximaler Kosteneffizienz und technologischer Offenheit. Beide basieren auf KVM und können VMware-Workloads übernehmen. Der entscheidende Unterschied liegt weniger im Hypervisor als in Management, Migrationsstrategie, Supportmodell und Kostenstruktur. Dieser Beitrag vergleicht beide Wege herstellerneutral und zeigt,…
-
Tenant-zu-Tenant-Migration bei OCULUS Optikgeräte GmbH
Weltweit führender Hersteller augendiagnostischer Geräte Die OCULUS Optikgeräte GmbH mit Hauptsitz in Wetzlar ist ein international tätiges Familienunternehmen, das seit 1895 hochpräzise Instrumente für die Augendiagnostik entwickelt und produziert. Mit über 500 Mitarbeitenden am Hauptstandort und 12 Tochterunternehmen weltweit zählt OCULUS zu den führenden Anbietern in der Ophthalmologie. Die Produkte werden in über 80 Ländern vertrieben. Ein zentraler Tenant für alle Standorte Im März 2025 führte OCULUS gemeinsam mit ORBIT einen Workshop durch, um die Konsolidierung ihrer weltweit betriebenen Microsoft-365-Tenants zu evaluieren. Das Ziel war, die internationalen Tenants in einen zentralen, in Deutschland betriebenen Tenant zu migrieren, um eine einheitliche und effizientere Microsoft-365-Umgebung zu schaffen. Basierend auf den Ergebnissen des…
-
Cyberangriffe im Mittelstand: Warum Notfallmanagement für Unternehmen entscheidend ist
Aktuelle Vorfälle zeigen uns mit großer Schärfe, wie verwundbar vernetzte Organisationen sind und wie wichtig ein etabliertes Notfallmanagement ist. Nach dem schweren Hackerangriff auf Verwaltungssysteme in Berlin traf es jüngst auch die Tiefkühlsysteme hunderter Supermärkte in Frankreich und das dänische Melderegister. Laufende Erhebungen der Threat-Intelligence-Plattform Ransomware.live belegen, dass die Zahl der Angriffe kontinuierlich hoch bleibt: Täglich werden im Schnitt rund zwei neue schwerwiegende Erpressungsvorfälle öffentlich dokumentiert. Die Plattform liefert damit einen aktuellen Einblick in öffentlich sichtbare Fälle, erfasst aber nicht alle Angriffe. Viele mittelständische Betriebe wiegen sich dennoch in trügerischer Sicherheit: Man sei im Internet kaum sichtbar, setze wenig Künstliche Intelligenz ein oder produziere schlicht im verarbeitenden Gewerbe. Doch Cyberkriminalität…
-
Pentest oder Schwachstellenscan? IT-Sicherheitsanalyse für Entscheider
IT-Leiter*innen und IT-Entscheider*innen stehen häufig vor derselben Herausforderung: Die eigene IT-Infrastruktur muss sicherer werden – aber welches Prüfverfahren ist dafür das richtige? Die Umsetzung der NIS2-Richtlinie und verschärfte Anforderungen machen eine professionelle IT-Sicherheitsanalyse zur Pflichtaufgabe. Dabei stellt sich oft die Frage: Reicht ein automatisierter Schwachstellenscan aus oder ist ein Penetrationstest (Pentest) notwendig? Beide Methoden sind elementar für das Vulnerability Management, verfolgen jedoch unterschiedliche Ziele innerhalb der Risikominimierung. Was ist ein Schwachstellenscan? (Vulnerability Scan) Ein Schwachstellenscan ist eine automatisierte IT-Sicherheitsprüfung, die Netzwerke und Systeme auf bekannte Sicherheitslücken untersucht. Spezialisierte Vulnerability Management Tools analysieren dabei Server, Anwendungen oder Endgeräte und gleichen diese mit Datenbanken ab. Technische Funktionsweise Erkennung aktiver Systeme und Dienste: Identifikation erreichbarer Systeme und der darauf laufenden Anwendungen. Versions- und…
-
Phishing-Angriffe: Der teuerste Klick in Ihrem Unternehmen
Warum fallen Nutzer*innen auf Phishing-Mails herein? Montagmorgen, 8:42 Uhr. Der Posteingang ist voll, die erste Besprechung steht gleich an. Dann kommt eine E-Mail vom „Geschäftsführer“: „Bitte diese Rechnung dringend prüfen und freigeben.“ Sieht plausibel aus. Absender passt. Tonalität auch. Ein Klick. Noch ein Klick. Und genau in diesem Moment beginnt ein Cyberangriff … Die Folgen eines einzigen Klicks Was folgt, passiert oft im Verborgenen: Zugangsdaten werden abgegriffen, Systeme kompromittiert, im schlimmsten Fall breitet sich Schadsoftware im gesamten Netzwerk aus. Stunden oder Tage später wird klar: Das war kein normaler Arbeitstag, sondern der Beginn eines Sicherheitsvorfalls. Eine scheinbar harmlose E-Mail. Ein Klick. Und plötzlich ist nicht nur ein Postfach kompromittiert, sondern im…
-
Passkeys als neue Standardmethode in Microsoft Entra ID
Microsoft treibt die Einführung phishing-resistenter Authentifizierung konsequent voran. Mit einer aktuellen Ankündigung stellt der Hersteller die bereitgestellten SMS- und Sprachanrufdienste für die Multi-Faktor-Authentifizierung (MFA) in Microsoft Entra ID schrittweise ein. Passkeys rücken damit als bevorzugte Authentifizierungsmethode in den Mittelpunkt. Für Unternehmen entsteht daraus mehr als eine technische Migrationsaufgabe. Die Umstellung ist ein guter Anlass, eine moderne Passkey-Infrastruktur zu begründen und gleichzeitig ein belastbares Benutzer-Onboarding aufzubauen. Denn eine sichere Authentifizierungslösung ist nur dann wirksam, wenn Mitarbeiter*innen sie registrieren, verstehen und im Arbeitsalltag zuverlässig nutzen können. Warum Microsoft SMS und Sprachanrufe durch Passkeys ablöst SMS-basierte MFA war lange eine deutliche Verbesserung gegenüber der reinen Kennwortanmeldung. Die Bedrohungslage hat sich jedoch weiterentwickelt. Phishing, SIM Swapping…
-
ORBIT & Keepit starten Partnerschaft
ORBIT Gesellschaft für Applikations- und Informationssysteme mbH (ORBIT IT-Solutions) und Keepit, Anbieter für cloudbasierte Backup- und Recovery-Lösungen für SaaS-Anwendungen, geben ihre neue Partnerschaft bekannt. ORBIT IT-Solutions steigt als Value Added Reseller mit Schwerpunkt Managed Service Provider (MSP) ein und wird in der Partnerlandschaft von Keepit direkt mit dem Select-Partnerstatus starten. Erweitertes Cloud- & SaaS-Backup-Portfolio Mit der Kooperation erweitert ORBIT IT-Solutions sein Portfolio im Bereich Cloud- und SaaS-Backup gezielt um Lösungen von Keepit, die insbesondere auf die Absicherung von Microsoft 365 und weiteren geschäftskritischen SaaS-Workloads ausgerichtet sind. Die Zusammenarbeit bietet neue Möglichkeiten, Kunden standardisierte, compliance-gerechte Backup-Services anzubieten. „Wir sehen in der Partnerschaft mit ORBIT IT-Solutions großes Potenzial, uns auf dem deutschen…
-
Der aktuelle Stand NIS2 Umsetzungsgesetz
Die ursprünglich für Oktober 2024 geplante EU-weite Umsetzung wurde in Deutschland im Gesetzgebungsverfahren nicht eingehalten. Finally hat der Bundestag am 13. November 2025 einen Gesetzesentwurf beschlossen, mit dem die EU-Richtlinie NIS2 in deutsches Recht umgesetzt wird. Der offizielle Name lautet „NIS2 Umsetzungs- und Cybersicherheitsstärkungsgesetz“. Dieses Gesetz verschärft die Anforderungen an die Cybersicherheit für Unternehmen. Die Umsetzung ist jedoch erst abgeschlossen, wenn das Gesetz nach der Zustimmung des Bundesrats im Bundesgesetzblatt verkündet. Derzeit wird ein Inkrafttreten Ende 2025 oder Anfang 2026 erwartet. Was sind die wesentlichen Punkte des NIS2 Umsetzungsgesetz (Stand November 2025)? Erweiterter Geltungsbereich Das Gesetz erweitert die bisherigen Sektorregelungen über klassische KRITIS-Bereiche hinaus (z. B. Energie, Wasser). Betroffen sind Unternehmen in…
-
Ransomware Attacke: Was Mittelständler aus dem Fasana-Cyberangriff lernen
Wer denkt, dass Ransomware Attacken nur große Firmen und Konzerne betrifft, der irrt sich. Cyberangriffe sind längst Realität – auch im Mittelstand. Jüngste Fälle zeigen, wie wichtig vorbeugende Sicherheitsmaßnahmen sind. 10 konkrete Empfehlungen für mittlere Unternehmen finden Sie hier. Der Fall des Serviettenherstellers Fasana aus Euskirchen 2025 zeigt auf schmerzhafte Weise, dass fehlende oder unzureichende Sicherheitsmaßnahmen sogar zur Insolvenz führen können. Eine unglückliche Kombination: interne Versäumnisse – und das Pech, ins Visier genommen zu werden. Wir erleben täglich, dass mittelständische Unternehmen Cybergefahren ignorieren bzw. unterschätzen. Aus Mangel an Zeit. Ressourcen. Budget. Doch für Unternehmer*innen, IT-Verantwortliche und die Geschäftsleitung ist es zentrale Aufgabe, die eigene digitale Sicherheit zu stärken. Mit NIS2, ISO-Richtlinien & Co. sogar…
-
ORBIT bleibt führender Anbieter von Microsoft 365 und Dynamics 365
ORBIT verteidigt die Spitzenposition als Service-Anbieter für Microsoft 365 und Microsoft Dynamics 365. Die aktuelle Studie "ISG Provider Lens Microsoft AI and Cloud Ecosystem 2025" weist das Unternehmen erneut als "Leader" aus. Microsoft 365 Services – Midmarket: Viel mehr als nur technische Expertise In der Kategorie "Microsoft 365 Services – Midmarket" behauptet ORBIT die Spitzenposition. Das Unternehmen überzeugt nicht nur mit seiner technischen Expertise in der sicheren Migration von Microsoft 365, sondern auch mit umfassenden Lösungen im Bereich Zero-Trust-Sicherheit und Change-Management. Die strukturierte Implementierung und der Fokus auf eine effektive Nutzung von Collaboration-Tools wie Teams, SharePoint und OneDrive sorgen für eine reibungslose Einführung von Microsoft 365 in hybriden IT-Landschaften. Durch…
