Pentest-Anbieter auswählen: 10 Kriterien für KMU
Wie KMU einen Pentest-Anbieter vergleichen: zehn konkrete Kriterien für Scope, Methodik, Reporting, Datenschutz und Retest.
IT Managed Services · DACH
IT-BLOG FehmerTech e.U.
Technik. Trends. Transformation.
Weitere Artikel
FEHMER TECH
Pentest-Anbieter auswählen: 10 Kriterien für KMU
Wie KMU einen Pentest-Anbieter vergleichen: zehn konkrete Kriterien für Scope, Methodik, Reporting, Datenschutz und Retest.
FEHMER TECH
Proxmox VE 9.2.22: Der Upgrade-Check, der einen UEFI-Bootfehler verhindern kann
Proxmox VE 9.2.22 ergänzt den pve8to9-Check um eine Warnung für nicht eingehängte EFI-Systempartitionen. Für KMU ist das ein Anlass, Upgrades als getesteten Betriebsprozess zu behandeln.
FEHMER TECH
Hetzner Storage Box einrichten: Backup mit Borg
Hetzner Storage Box mit SSH und BorgBackup einrichten: Anleitung für verschlüsselte Backups, Schlüsselverwaltung und getestete Restores.
FEHMER TECH
Digitale Souveränität ist eine Lieferkette: Was KMU vor dem Wechsel zu OpenDesk, Euro-Office oder openCode klären müssen
Digitale Souveränität ist eine Betriebsfrage. So planen KMU einen kontrollierten Pilot für OpenDesk, Euro-Office oder openCode.
FEHMER TECH
Pentest-Kosten in Österreich: Faktoren und Scope
Was ein Pentest in Österreich kostet, hängt vom klar definierten Scope ab. Diese Checkliste zeigt, welche Faktoren, Ergebnisse und Grenzen ein Angebot enthalten sollte.
FEHMER TECH
Dauer-Agenten wie OpenAI Dots: Ein Betriebsmodell für KMU statt Dauer-Prompting
Stand: 05.10.2026 KI-Agenten, die fortlaufend auf einem eigenen Cloud-Rechner arbeiten, verändern nicht zuerst den Prompt – sondern die Verantwortung im Betrieb. Für KMU ist deshalb nicht entscheidend, einen Dauer-Agenten möglichst schnell einzuschalten. Entscheidend ist, für welche klar begrenzte Aufgabe er arbeiten darf, welche Daten und Rechte
FEHMER TECH
CVE-2026-104286: Warum FortiMail jetzt in den Patch- und Recovery-Plan gehört
CVE-2026-104286 sollte bei Unternehmen mit FortiMail nicht als gewöhnliches Update behandelt werden: Prüfen Sie heute, ob betroffene Systeme erreichbar sind, setzen Sie die vom Hersteller vorgegebenen Maßnahmen um und klären Sie parallel, ob es Hinweise auf Manipulation gibt. Die Schwachstelle betrifft FortiMail und kann laut CISA einem nicht
FEHMER TECH
Proxmox VE 9.2 im Betrieb: Der Upgrade- und Backup-Check für KMU-Cluster
Ein Upgrade auf Proxmox VE 9.2 sollte für KMU nicht als Versionswechsel, sondern als geplanter Betriebswechsel behandelt werden. Die aktuelle, am 16. September veröffentlichte Proxmox-Praxisgeschichte zeigt genau diese Reihenfolge: erst testen und upgraden, dann Proxmox Backup Server produktiv nehmen. Für DACH-Teams ist das eine brauchbare Leitlinie: Verfügbarkeit,
FEHMER TECH
openDesk öffnet sein Partnerprogramm: Warum der Pilot statt der Komplettmigration jetzt zählt
Das neue openDesk-Partnerprogramm macht den Bezug und Betrieb einer souveränen Arbeitsplatz-Suite auch für privatwirtschaftliche Organisationen greifbarer. Für KMU ist das kein Grund für einen sofortigen Komplettumstieg, aber ein guter Zeitpunkt für einen sauber begrenzten Pilotbetrieb. ZenDiS hat am 23. September 2026 angekündigt, dass neben öffentlichen IT-Dienstleistern nun
FEHMER TECH
KI-Agenten brauchen Grenzen: 7 Leitplanken nach dem OpenAI-Bildvorfall
KI-Agenten sollten in KMU nicht mit pauschalem Zugriff auf Dateien, Browser und externe Tools starten. Der aktuelle OpenAI-Bildvorfall zeigt, warum: Automatisierung braucht eine klar begrenzte Aufgabe, minimale Berechtigungen und nachvollziehbare Freigaben – nicht nur einen guten Prompt. Am 25. September 2026 berichtete OpenAI über Fälle, in denen Agenten aus