Glossary Terms Archiv

Netzpläne – Struktur und Orientierung für komplexe Netzwerke

Je größer ein Unternehmensnetzwerk wird, desto schwieriger ist es, den Überblick zu behalten. Damit Administratoren jederzeit nachvollziehen können, wie die verschiedenen Systeme, Geräte und Verbindungen miteinander zusammenhängen, werden sogenannte Netzpläne eingesetzt. Sie bilden die IT-Struktur grafisch ab und machen die Netzwerkarchitektur verständlich und planbar.

Warum Netzpläne so wichtig sind

Netzpläne sind weit mehr als nur technische Zeichnungen. Sie zeigen auf, wie die einzelnen Komponenten eines Netzwerks verbunden sind, welche Abhängigkeiten bestehen und wo mögliche Schwachstellen liegen könnten. Grundlage eines solchen Plans ist die Topologie – also das logische Modell, das beschreibt, wie Knoten (Geräte oder Systeme) und Kanten (Verbindungen) zueinander stehen.

Ein gut strukturierter Netzplan hilft nicht nur beim Betrieb und der Wartung, sondern auch bei der Fehleranalyse und der Sicherheit. Wenn ein System ausfällt, lässt sich mit einem Blick erkennen, welche Verbindungen betroffen sind und welche Alternativrouten zur Verfügung stehen. So können Ausfälle schneller kompensiert und Risiken reduziert werden.

Darüber hinaus erleichtert eine klare Netzstruktur die Bewertung der Leistungsfähigkeit und hilft bei Entscheidungen zu Investitionen oder Erweiterungen.

Wichtige Begriffe rund um die Netzplanung

Wer Netzpläne erstellt oder liest, stößt immer wieder auf bestimmte Fachbegriffe:

Begriff	Bedeutung
Durchmesser	Größte Entfernung zwischen zwei Knoten
Grad	Anzahl der Verbindungen eines Knotens
Bisektionsweite	Maß für die Leistungsfähigkeit des Netzes
Symmetrie	Gleichmäßigkeit des Netzaufbaus
Skalierbarkeit	Wie leicht sich das Netz erweitern lässt
Konnektivität	Wie viele Knoten getrennt werden müssen, bis das Netz ausfällt

Diese Werte helfen dabei, Netzwerke zu vergleichen und zu bewerten.

Verschiedene Topologien im Überblick

Im Laufe der Zeit haben sich verschiedene Netzwerkstrukturen – sogenannte Topologien – etabliert, die sich je nach Bedarf und Größe eines Systems unterscheiden.

Punkt-zu-Punkt-Topologie
Die einfachste Variante: Zwei Geräte werden direkt miteinander verbunden. Dadurch entstehen hohe Übertragungsraten, die Verbindung ist jedoch auf diese beiden Punkte beschränkt.

Stern-Topologie
Hier sind alle Geräte über einen zentralen Knoten, zum Beispiel einen Switch, miteinander verbunden. Fällt dieser zentrale Punkt aus, ist das gesamte Netzwerk lahmgelegt – dafür ist die Struktur übersichtlich und leicht zu verwalten.

Ring-Topologie
In einem Ring sind alle Knoten nacheinander verbunden, sodass ein geschlossener Kreis entsteht. Jeder Knoten leitet Daten weiter, was besonders bei großen Entfernungen nützlich ist. Allerdings bricht das System zusammen, wenn ein Knoten ausfällt.

Bus-Topologie
Bei dieser Variante teilen sich alle Geräte ein gemeinsames Übertragungsmedium, etwa ein Ethernet-Kabel. Das Netz funktioniert auch dann weiter, wenn ein Gerät ausfällt. Störungen am Übertragungsmedium selbst legen jedoch das gesamte System lahm.

Baum-Topologie
Sie kombiniert mehrere Stern-Strukturen. Ein zentraler Verteiler verbindet verschiedene Unterverteilungen, die wiederum eigene Endgeräte besitzen. Der Ausfall eines einzelnen Endknotens hat keine großen Auswirkungen, ein defekter Verteiler kann aber Teilbereiche lahmlegen.

Vermaschte Topologie
Hier sind alle Geräte mehrfach miteinander verbunden. Dadurch bleibt das Netz selbst bei Ausfällen einzelner Verbindungen funktionsfähig. Das macht diese Variante besonders sicher – allerdings auch energie- und ressourcenintensiver.

In der Praxis kommen häufig hybride Topologien zum Einsatz, die Elemente verschiedener Strukturen kombinieren – etwa Stern-Bus- oder Stern-Stern-Modelle. Sie bieten Flexibilität und lassen sich an individuelle Anforderungen anpassen.

Netzpläne als Grundlage für Verwaltung und Weiterentwicklung

Ein detaillierter Netzplan hilft dabei, die Komplexität eines Firmennetzwerks sichtbar zu machen. Er zeigt, wie Systeme miteinander interagieren, wo Engpässe entstehen können und welche Bereiche besonders sensibel sind.

So werden Netzpläne zu einem wichtigen Werkzeug für die IT-Planung, Sicherheit und Dokumentation. Nur wer seine Netzstruktur versteht und dokumentiert, kann sie gezielt verbessern und langfristig stabil halten.

by Jasmin Laatiri

Netzwerktechnik – das Rückgrat moderner IT-Systeme

Ohne funktionierende Netzwerke würde in der heutigen IT nichts laufen. Sie sind das unsichtbare Rückgrat, das Geräte, Systeme und Menschen miteinander verbindet. Egal, ob ein Heim-PC mit einem Drucker kommuniziert, ein Unternehmen auf einen zentralen Server zugreift oder ein Computer eine Verbindung ins Internet herstellt – überall steckt Netzwerktechnik dahinter.

Struktur und Planung: Netzwerke im Unternehmen

In jedem größeren Betrieb ist ein stabiles und gut durchdachtes Netzwerk unverzichtbar. Meist besteht es aus mehreren Clients (also Computern oder Endgeräten), die sich mit einem oder mehreren Servern verbinden. Dazu kommen gemeinsame Ressourcen wie Drucker, Scanner oder Speicherlaufwerke. Ein solches internes System bezeichnet man als Intranet, wenn es auf die Geräte innerhalb eines Unternehmens beschränkt ist.

Damit ein Administrator den Überblick behält, werden Netzpläne erstellt. Diese grafischen Darstellungen zeigen, wie die Geräte miteinander verknüpft sind. Mithilfe sogenannter Topologien lassen sich Netzwerkstrukturen analysieren, Schwachstellen erkennen und gezielt beheben. So bleibt das System stabil und lässt sich langfristig optimieren.

Router, Switches und Hubs – das Netzwerk in Bewegung

Das Zusammenspiel der Geräte folgt einem klaren Prinzip: dem OSI-Modell, das als internationaler Standard dient und sicherstellt, dass Hard- und Software verschiedener Hersteller miteinander kommunizieren können.

Ein Router sorgt dafür, dass Daten von einem internen Netzwerk ins Internet oder in andere externe Systeme weitergeleitet werden. Viele Router verfügen gleichzeitig über Firewalls, um unerwünschte oder schädliche Inhalte abzufangen. Manche übernehmen zusätzlich die Rolle eines Gateways, also eines Übersetzers zwischen Geräten mit unterschiedlichen Kommunikationsprotokollen.

Ein Switch verteilt Datenpakete effizient innerhalb eines Netzwerks – er kann Daten gleichzeitig empfangen und senden. Ein Hub erfüllt eine ähnliche Aufgabe, jedoch deutlich einfacher: Er sendet eingehende Daten an alle angeschlossenen Geräte weiter, ohne zu unterscheiden, wer sie tatsächlich braucht. Da Hubs langsamer arbeiten, werden sie heute kaum noch eingesetzt.

Viele Geräte können über Power over Ethernet (PoE) betrieben werden. Dabei fließen Strom und Daten über dasselbe Kabel – eine praktische Lösung, um zusätzliche Stromanschlüsse zu sparen.

Das zugrundeliegende Prinzip dieser Technik ist das Ethernet, das bereits 1972 von Xerox entwickelt wurde und noch immer die Basis für lokale Netzwerke (LANs) bildet.

WLAN, SSID und Sicherheit

Neben kabelgebundenen Verbindungen spielen heute auch kabellose Netzwerke eine zentrale Rolle. Ein WLAN (Wireless Local Area Network) ermöglicht den drahtlosen Datenaustausch zwischen Geräten. Jede dieser Verbindungen trägt eine SSID (Service Set Identifier) – den frei wählbaren Netzwerknamen, der gleichzeitig ein wichtiger Bestandteil der Sicherheit ist.

Da WLAN-Netze besonders anfällig für unbefugte Zugriffe sind, ist eine gute Absicherung durch Passwörter und Verschlüsselung unverzichtbar.

Firewall und DMZ – Schutz vor Gefahren aus dem Internet

Wer sein Netzwerk mit dem Internet verbindet, öffnet automatisch ein Tor zu einer unsicheren Umgebung. Schadsoftware, Phishing oder unbefugte Zugriffe sind ständige Risiken. Eine Firewall schützt davor, indem sie Datenpakete überprüft und nur erwünschte Verbindungen zulässt – egal ob als einfacher Paketfilter, Circuit-Relay-System oder komplexes Application Gateway.

Wenn bestimmte Dienste trotzdem nach außen erreichbar sein müssen, empfiehlt sich eine demilitarisierte Zone (DMZ). Dort werden Systeme platziert, die zwar mit dem Internet kommunizieren, aber vom internen Netzwerk abgeschottet bleiben.

Jedes Gerät, das online geht, erhält eine IP-Adresse. Diese eindeutige Kennung macht es erreichbar und identifizierbar. Unterschieden wird zwischen statischen und dynamischen Adressen, sowie zwischen IPv4 (älter, begrenzt) und IPv6 (moderner, mit nahezu unbegrenztem Adressraum).

Internetanschlüsse – vom Schmalband zur Glasfaser

Damit all diese Verbindungen überhaupt möglich sind, braucht es den passenden Internetanschluss. Früher waren ISDN-Leitungen üblich, heute dominieren Breitbandanschlüsse.

Unter den DSL-Technologien gibt es verschiedene Varianten:

ADSL (Asymmetric DSL) mit unterschiedlichen Download- und Upload-Geschwindigkeiten,
SDSL (Symmetric DSL), bei dem beide Richtungen gleich schnell sind,
und VDSL, das Übertragungsraten von bis zu 100 Mbit/s ermöglicht.

Die schnellste Option bietet jedoch die Glasfaserleitung, die Daten nahezu verlustfrei und in Lichtgeschwindigkeit überträgt – der „Daten-Highway“ der Zukunft.

Sicherer Zugriff mit VPN

Wer von außerhalb, etwa aus dem Homeoffice, auf ein Firmennetzwerk zugreifen möchte, nutzt ein Virtual Private Network (VPN). Es verschlüsselt die Verbindung, sodass Daten geschützt übertragen werden – für Außenstehende ist die Verbindung zwar sichtbar, aber nicht lesbar.

Netzwerke als Fundament der digitalen Welt

Netzwerktechnik ist heute allgegenwärtig. Sie verbindet Computer, Smartphones, Server, Maschinen und sogar ganze Städte. Durch sie lassen sich Prozesse automatisieren, Kommunikation vereinfachen und Ressourcen effizient nutzen.

Doch je stärker die Vernetzung, desto wichtiger ist der Schutz sensibler Daten. Nur mit einer durchdachten Architektur, klarer Planung und geeigneten Sicherheitsmaßnahmen bleibt das, was Netzwerke ermöglichen, auch langfristig zuverlässig und sicher.

by Jasmin Laatiri

NIS2 – Richtlinien, Pflichten & Umsetzung für Unternehmen

Letzte Chance: NIS2 jetzt umsetzen!

Das NIS-2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft. Viele Unternehmen, insbesondere Cloud- und SaaS-Anbieter, stehen noch am Anfang der Umsetzung. Wer jetzt nicht handelt, riskiert hohe Bußgelder und persönliche Haftung der Geschäftsführung.

Was ist NIS2?

NIS2 (Network and Information Systems Directive 2) ist die EU-Richtlinie für Cybersicherheit. Sie ersetzt die ursprüngliche NIS-Richtlinie und setzt verbindliche Anforderungen für Unternehmen, die kritische Dienste oder digitale Dienste bereitstellen.

Unter anderem müssen Unternehmen:

verbindliche Policies und Sicherheitsrichtlinien einführen
ein strukturiertes IT-Risikomanagement implementieren
sich beim BSI registrieren
Sicherheitsvorfälle melden

Wer ist betroffen?

Unternehmen aus kritischen Branchen (IT, Energie, Gesundheit, Transport usw.)
Cloud- und SaaS-Anbieter
Firmen mit bestimmten Größen- und Umsatzkriterien

Tipp: Prüfen Sie genau, ob Ihr Unternehmen unter NIS2 fällt. Bei Unsicherheit sollte rechtlicher Rat eingeholt werden.

NIS2-Pflichten im Überblick

Registrierungspflicht:
Unternehmen müssen sich beim BSI registrieren, spätestens drei Monate nach Inkrafttreten der nationalen Umsetzung (voraussichtlich Ende Q1 2025).
Meldepflichten:
Bei einem schwerwiegenden IT-Sicherheitsvorfall muss eine Meldung innerhalb von 24 Stunden erfolgen.
Nachweis von Sicherheitsmaßnahmen:
Ein funktionierendes ISMS, regelmäßige Risikobewertungen, Notfallpläne und dokumentierte Schutzmaßnahmen sind Pflicht.
Persönliche Haftung & Sanktionen:
Die Geschäftsleitung haftet persönlich, wenn Maßnahmen nicht umgesetzt werden. Neben Bußgeldern drohen auch Reputationsschäden.

4 Schritte zur NIS2-Umsetzung

1. Betroffenheit klären

Prüfen Sie Branche, Unternehmensgröße und Rolle in der Lieferkette.
Bei Unsicherheiten: rechtlichen Rat einholen.

2. Zuständigkeiten festlegen

Bestimmen Sie eine verantwortliche Person oder ein Team.
Klären Sie, wer interne Abläufe, Sicherheitsmaßnahmen und Behördenkommunikation steuert.

3. Sicherheitslücken erkennen & schließen

Analysieren Sie Ihre aktuelle IT-Sicherheit.
Planen Sie konkrete Maßnahmen: ISMS, Notfallpläne, standardisierte Prozesse.

4. Melde- und Nachweisprozesse aufsetzen

Richten Sie Prozesse für Vorfallserkennung, Meldung und Nachweis ein.
Schulen Sie Ihr Team rechtzeitig.

Fazit

NIS2 ist verbindliches Recht, keine Empfehlung.
Unternehmen, die betroffen sind, sollten jetzt prüfen, wo Lücken bestehen, und frühzeitig handeln. Nur so lassen sich Bußgelder, persönliche Haftung und Sicherheitsrisiken vermeiden.

Quelle: BSI – NIS2 regulierte Unternehmen

by Jasmin Laatiri

NIS2 im Gesundheitswesen: Was MVZ jetzt beachten müssen

Mit NIS2 (BSI - Gesundheit)steigen die Anforderungen an Cybersicherheit in vielen Branchen deutlich an – auch im Gesundheitswesen. Besonders größere MVZ-Strukturen und medizinische Einrichtungen sollten sich frühzeitig mit den neuen Vorgaben beschäftigen, da Gesundheitsdienstleister ausdrücklich zu den relevanten Sektoren gehören.

Im Mittelpunkt stehen dabei Themen wie Risikomanagement, Sicherheitsüberwachung, Incident Response und die Absicherung kritischer Systeme. Unternehmen müssen künftig stärker nachweisen können, welche technischen und organisatorischen Maßnahmen umgesetzt wurden und wie Sicherheitsvorfälle erkannt sowie bearbeitet werden.

Auch die Verantwortung der Geschäftsleitung rückt stärker in den Fokus. IT-Sicherheit gilt immer weniger als reines IT-Thema, sondern zunehmend als organisatorische und strategische Führungsaufgabe. Gleichzeitig wachsen die Anforderungen an Dokumentation, Lieferantenkontrolle und die Absicherung von Cloud-Diensten.

Für MVZ bedeutet das vor allem, Sicherheitsmaßnahmen standortübergreifend zu vereinheitlichen und Prozesse nachvollziehbar zu dokumentieren. Besonders wichtig werden dabei Zugriffsschutz, Backup-Strategien, Netzwerksegmentierung, Schwachstellenmanagement und regelmäßige Sicherheitsprüfungen.

by Jasmin Laatiri

NIS2 und KRITIS: Neue IT-Pflichten für Stadtwerke und Energieversorger

Mit NIS2 (BSI - NIS-2-regulierte Unternehmen) und den KRITIS-Anforderungen (BSI - Kritische Infrastrukturen) ist der Druck auf Stadtwerke und Energieversorger seit dem neuen BSI-Gesetz im Dezember 2025 stark gestiegen. Energieunternehmen müssen ihre Schutzmaßnahmen besser dokumentieren, Risiken klarer bewerten und Angriffe schneller erkennen sowie melden. Dabei gelten enge Fristen - erhebliche Vorfälle müssen das BSI innerhalb von 24 Stunden erreichen. Wer diese Fristen nicht einhält, riskiert empfindliche Bußgelder.

Im Mittelpunkt stehen Themen wie Risikobewertung, Angriffserkennung, Notfallplanung, Lieferkettenkontrolle und der Schutz kritischer Systeme. Besonders wichtig ist außerdem, dass Stadtwerke ihre Maßnahmen gegenüber Behörden und Prüfern klar belegen können. Das gilt nicht nur für die eigene IT, sondern auch für externe Dienstleister und Cloud-Anbieter mit Zugang zu kritischen Systemen. Viele Stadtwerke unterschätzen gerade diesen Punkt - dabei kann ein schlecht abgesicherter Dienstleister schnell zur eigenen Schwachstelle werden.

Die Verantwortung der Geschäftsführung rückt dabei stärker in den Fokus. NIS2 schreibt vor, dass die Führungsebene Schutzmaßnahmen aktiv freigibt, regelmäßig überprüft und sich schulen lässt. Wer das versäumt, riskiert im Ernstfall persönliche Haftung. IT-Sicherheit wird damit zur echten Führungsaufgabe - nicht nur zur Aufgabe der IT-Abteilung. Gerade in kleineren Stadtwerken fehlt dieses Bewusstsein noch häufig.

Für viele Stadtwerke bedeutet das einen grundlegenden Wandel in der IT-Organisation. Neben Netz- und Betriebssicherheit gewinnen Dokumentation, Meldewesen, Sicherheitsüberwachung und Cloud-Schutz stark an Gewicht. Viele Einrichtungen stehen dabei vor der Herausforderung, diese Themen mit begrenzten internen Ressourcen umzusetzen. Ein strukturierter Einstieg - etwa mit einer Bestandsaufnahme der eigenen IT-Sicherheitslage - hilft, Prioritäten zu setzen und gezielt zu handeln. Wer jetzt handelt, schafft die Basis für sichere Abläufe und schützt gleichzeitig die Versorgung der Menschen in der Region.

by Jasmin Laatiri

Online-Backups – digitale Sicherheit für wichtige Daten

Ob im Unternehmen oder zu Hause: Immer mehr Menschen speichern ihre wichtigsten Informationen digital – sei es die Buchhaltung, geschäftliche Dokumente oder persönliche Erinnerungen wie Fotos. Doch wer seine Daten nur auf einem PC oder einer externen Festplatte ablegt, riskiert, sie durch Defekte, Viren oder Diebstahl zu verlieren. Eine zuverlässige Lösung bietet das Online-Backup.

Was versteht man unter einem Online-Backup?

Ein Online-Backup – oft auch Cloud- oder Web-Backup genannt – bezeichnet die Sicherung von Daten über das Internet. Statt Dateien lokal auf einem Speichermedium abzulegen, werden sie auf Servern in professionellen Rechenzentren gespeichert. Diese Form der Datensicherung kommt sowohl im Unternehmensumfeld als auch bei Privatnutzern zunehmend zum Einsatz.

Gerade für Firmen ist die regelmäßige Sicherung großer Datenmengen entscheidend, um Ausfallzeiten zu vermeiden und gesetzliche Vorgaben zur Datenspeicherung einzuhalten. Privatpersonen profitieren vor allem von der Möglichkeit, ihre Fotos, Videos und Dokumente automatisch und regelmäßig zu sichern – ohne sich selbst um Backups kümmern zu müssen.

Die Vorteile von Online-Backups

Der größte Pluspunkt liegt in der Sicherheit und Verfügbarkeit der Daten. Alle hochgeladenen Dateien werden verschlüsselt übertragen und auf mehreren Servern gespeichert. So sind sie auch dann geschützt, wenn ein Gerät ausfällt, gestohlen oder beschädigt wird.

Während lokale Backups auf externen Festplatten oder USB-Sticks leicht verloren gehen oder veralten, bleiben Cloud-Backups aktuell und abrufbar – von jedem Gerät aus, ob PC, Laptop, Tablet oder Smartphone.

Ein weiterer Vorteil ist die automatische Aktualisierung: Änderungen an Dateien werden oft in Echtzeit oder in kurzen Abständen mitgesichert. Dadurch geht im schlimmsten Fall höchstens die letzte Version eines Dokuments verloren.

Auch das Teilen von Daten wird einfacher. Große Dateien, die sich per E-Mail kaum versenden lassen, können über sichere Download-Links mit anderen geteilt werden – praktisch für Teams, Projekte oder den privaten Austausch.

Warum Online-Backups die Zukunft der Datensicherung sind

Die Cloud-Technologie hat die Art und Weise, wie Daten gespeichert werden, grundlegend verändert. Anbieter von Online-Backup-Diensten stellen heute Speicherplatz zu immer günstigeren Preisen bereit – unbegrenzte Kapazität gibt es oft schon ab rund 15 Euro im Monat.

Mit der steigenden Menge an digitalen Daten und dem wachsenden Bewusstsein für IT-Sicherheit wird das Online-Backup zu einem unverzichtbaren Bestandteil moderner Datensicherung. Es kombiniert Komfort, Flexibilität und Schutz – und sorgt dafür, dass wichtige Informationen selbst dann sicher bleiben, wenn lokale Geräte längst versagt haben.

by Jasmin Laatiri

OSI-Modell – Grundlage für Kommunikation in Netzwerken

Damit Computer und andere Systeme reibungslos miteinander kommunizieren können, braucht es klare Regeln und Abläufe. Die Übertragung von Daten ist nämlich komplexer, als man auf den ersten Blick vermutet: Zwischen Sender und Empfänger müssen viele einzelne Schritte ablaufen, bis eine Nachricht tatsächlich ankommt. Das sogenannte OSI-Modell beschreibt genau diesen Prozess – Schicht für Schicht.

Was steckt hinter dem OSI-Modell?

Das OSI-Modell (Open Systems Interconnection) ist ein Referenzmodell für den Aufbau von Kommunikationssystemen. Es teilt den Datenaustausch in sieben aufeinander aufbauende Schichten ein. Jede dieser Schichten erfüllt eine bestimmte Aufgabe, sodass am Ende ein standardisiertes System entsteht, mit dem Geräte und Software unterschiedlicher Hersteller problemlos zusammenarbeiten können.

Die Idee entstand bereits Ende der 1970er Jahre. 1984 veröffentlichte die Internationale Organisation für Normung (ISO) das Modell als offiziellen Standard. Ziel war es, die weltweite Netzwerktechnik zu vereinheitlichen und die Weiterentwicklung digitaler Kommunikation zu erleichtern.

Wie funktioniert das Prinzip?

Vereinfacht gesagt sorgt das OSI-Modell dafür, dass Daten in einem Netzwerk strukturiert verarbeitet werden. Wenn ein Computer Informationen sendet, werden diese Daten durch mehrere Schichten „nach unten“ geleitet – bis sie als elektrische oder optische Signale über ein Kabel oder Funknetz übertragen werden.

Auf der Empfängerseite läuft der Vorgang in umgekehrter Reihenfolge ab: Das Signal steigt Schicht für Schicht wieder „nach oben“, bis es schließlich in lesbarer Form bei der Anwendung ankommt.

Jede Schicht im Modell hat eine klare Aufgabe und kommuniziert nur mit der direkt darüber- oder darunterliegenden Ebene. So bleibt der gesamte Prozess übersichtlich und wartungsfreundlich.

Die sieben Schichten des OSI-Modells im Überblick

Das Modell gliedert sich in zwei Hauptbereiche:

Schichten 1 bis 4 gehören zum Transportsystem, das sich um den eigentlichen Datentransport kümmert.
Schichten 5 bis 7 bilden das Anwendungssystem, das näher an der Software und dem Nutzer arbeitet.

Bitübertragungsschicht (Physical Layer)
Diese Ebene ist die Grundlage des Modells. Sie überträgt rohe Bitströme über ein physisches Medium – etwa ein Netzwerkkabel oder eine Funkverbindung. Typische Geräte: Netzwerkkarten oder Hubs.
Sicherungsschicht (Data Link Layer)
Hier geht es um die fehlerfreie Übertragung von Daten zwischen zwei direkt verbundenen Systemen. Sie erkennt und korrigiert Übertragungsfehler und regelt den Zugriff auf das Übertragungsmedium.
Vermittlungsschicht (Network Layer)
Diese Schicht kümmert sich um die Adressierung und Weiterleitung der Datenpakete im Netzwerk – das sogenannte Routing. Wenn Daten über mehrere Zwischenstationen transportiert werden, sorgt sie dafür, dass sie den richtigen Weg finden. Beispielgerät: Router.
Transportschicht (Transport Layer)
Sie sorgt dafür, dass Datenpakete in der richtigen Reihenfolge und ohne Verluste beim Empfänger ankommen. Außerdem stellt sie die Verbindung zwischen den transportorientierten und den anwendungsorientierten Schichten her.
Sitzungsschicht (Session Layer)
Diese Ebene verwaltet den Dialog zwischen Sender und Empfänger. Sie baut Sitzungen auf, hält sie während der Übertragung aktiv und beendet sie anschließend wieder kontrolliert.
Darstellungsschicht (Presentation Layer)
Hier werden die empfangenen Daten in ein Format übersetzt, das das Zielsystem versteht. Diese Schicht ist auch für Verschlüsselung, Komprimierung und Umwandlung von Daten zuständig.
Anwendungsschicht (Application Layer)
Ganz oben im Modell steht die Schnittstelle zum Nutzer. Hier interagieren Programme wie E-Mail-Clients, Browser oder Cloud-Dienste mit dem Netzwerk. Die Anwendungsschicht stellt sicher, dass Daten in verständlicher Form ankommen.

Der Weg der Daten – von oben nach unten und zurück

Wenn ein Computer Daten versendet, startet der Prozess in der Anwendungsschicht (Schicht 7) und wandert dann durch alle Ebenen bis zur Bitübertragungsschicht (Schicht 1). Auf der Empfängerseite läuft der Vorgang genau umgekehrt: Dort werden die Daten wieder Schicht für Schicht „entpackt“, bis sie beim Nutzer ankommen.

Warum das OSI-Modell so wichtig ist

Das OSI-Modell ist kein Protokoll, das direkt eingesetzt wird, sondern eine theoretische Grundlage. Es dient als Orientierung für die Entwicklung von Netzwerksystemen und Standards – etwa für das TCP/IP-Modell, das in der Praxis häufig genutzt wird.

Ohne diese klare Struktur wäre die weltweite Kommunikation, wie wir sie heute kennen – vom E-Mail-Versand bis zum Streamingdienst – kaum möglich. Das OSI-Modell sorgt dafür, dass digitale Kommunikation systematisch, sicher und zuverlässig abläuft.

by Jasmin Laatiri

PACS (Picture Archiving and Communication System)

Ein PACS (Picture Archiving and Communication System) ist ein hochmodernes IT-System, das für die digitale Speicherung, Verwaltung und Anzeige medizinischer Bilddaten entwickelt wurde. Dazu gehören unter anderem Röntgenaufnahmen, CT-Scans, MRTs oder Ultraschallbilder. PACS ersetzt die traditionellen, physischen Filmarchive und ermöglicht eine zentralisierte, strukturierte Verwaltung medizinischer Bilddaten. Das System stellt sicher, dass autorisierte Nutzer:innen – Radiolog:innen, Ärzt:innen anderer Fachbereiche, IT-Abteilungen oder Telemedizinplattformen – Bilder in Echtzeit abrufen, analysieren und teilen können.

Die Einführung eines PACS-Systems bietet zahlreiche Vorteile für Kliniken und Praxen:

1. Interoperabilität und Standardisierung

PACS arbeitet in der Regel mit dem DICOM-Standard (Digital Imaging and Communications in Medicine). DICOM definiert die Formate für Bilddaten, Metadaten und Kommunikationsprotokolle, sodass Geräte verschiedener Hersteller nahtlos zusammenarbeiten können. Diese Interoperabilität ermöglicht:

Konsistente Darstellung von Bilddaten über verschiedene Modalitäten (CT, MRT, Röntgen) hinweg
Einheitliche Integration in Klinik- oder Praxisinformationssysteme (KIS/PMS)
Kompatibilität mit Telemedizinlösungen und der elektronischen Patientenakte (ePA)

2. Schneller und effizienter Zugriff auf Bilddaten

Durch PACS können Bilddaten direkt am Arbeitsplatz oder mobil über gesicherte Zugänge abgerufen werden. Das beschleunigt die Diagnosestellung erheblich – insbesondere bei zeitkritischen Fällen, wie Notaufnahmen oder Schlaganfällen. Funktionen wie automatisches Laden von Bildserien, 3D-Rekonstruktionen und Bildbefundtools unterstützen Ärzt:innen bei präzisen Diagnosen.

3. Optimierte Zusammenarbeit (Kollaboration)

PACS ermöglicht es Teams in der Radiologie, Onkologie, Orthopädie oder Kardiologie, Bilder gemeinsam zu analysieren, auch wenn sie sich an unterschiedlichen Standorten befinden. Virtuelle Konsile, Befundbesprechungen und Zweitmeinungen werden erheblich erleichtert. Moderne PACS-Lösungen unterstützen auch Annotationen, Markierungen und Befundkommentare, die direkt im Bild gespeichert werden.

4. Skalierbarkeit und effiziente Archivierung

Große Kliniken, MVZs oder Praxisverbünde profitieren von PACS, da es die Langzeitarchivierung großer Bildmengen effizient gestaltet. Digitale Archive benötigen deutlich weniger physischen Speicherplatz und erlauben automatisierte Backup-Strategien. Funktionen wie Datenkompression, Cloud-Integration und Replikation sorgen für Zuverlässigkeit und Ausfallsicherheit.

5. Sicherheit und Datenschutz

PACS-Systeme lassen sich nahtlos in gesicherte Kliniknetzwerke integrieren. Zugriffsrechte können granular gesteuert werden, sodass nur autorisierte Personen Bilder und Patientendaten einsehen oder bearbeiten können. Moderne Systeme unterstützen Verschlüsselung, sichere Datenübertragung (VPN, HTTPS), Audit-Logs und Revisionssicherheit – alles konform zu DSGVO und weiteren regulatorischen Anforderungen.

6. Praxisbeispiele für den Nutzen von PACS

Ein radiologisches Zentrum kann Bilder innerhalb von Sekunden an Fachärzt:innen in anderen Kliniken übermitteln, ohne physische Transportzeiten.
Ein Tumorboard in einem Klinikverbund kann Bilddaten zentral abrufen, annotieren und gemeinsam Befunde diskutieren.
Telemedizinische Dienste nutzen PACS für Fernbefundung und Konsile, wodurch Patient:innen schneller versorgt werden.

Relevanz für coretress

Als IT-Systemhaus unterstützt coretress Kliniken und Praxen bei:

Auswahl und Einführung von PACS-Systemen
Integration in bestehende IT-Infrastrukturen und KIS/PMS-Systeme
Sicherer Archivierung, Backup und Datenmanagement
Schulung von Anwender:innen und Betriebskonzepten für den laufenden Betrieb

Mehr dazu: IT-Infrastruktur-Lösungen | IT-Sicherheitsservices

by Jasmin Laatiri

Patch-Management – So bleiben Systeme sicher und aktuell

Unsere digitale Welt ist heute eng miteinander vernetzt – ob im Unternehmen oder privat. Fast alle Geräte, Anwendungen und Server sind mit dem Internet verbunden. Diese ständige Verbindung birgt jedoch Risiken: Je komplexer Software wird, desto größer wird auch die Angriffsfläche für Cyberkriminelle. Um Sicherheitslücken frühzeitig zu schließen und Systeme widerstandsfähig zu halten, spielt Patch-Management eine zentrale Rolle.

Was bedeutet Patch-Management?

Unter Patch-Management versteht man den geregelten Prozess, mit dem Software-Updates und Sicherheitspatches verwaltet und installiert werden. Ziel ist es, bekannte Schwachstellen in Betriebssystemen und Anwendungen schnell zu beheben, bevor sie ausgenutzt werden können.

Besonders Unternehmen profitieren von einem funktionierenden Patch-Management. Es hilft, die IT-Infrastruktur sicher und stabil zu halten, Ausfallzeiten zu vermeiden und gleichzeitig Zeit und Personalaufwand zu reduzieren. Für Privatanwender steht dagegen vor allem der Schutz sensibler Daten im Vordergrund – etwa von Online-Banking-Zugängen, Passwörtern oder E-Mail-Konten.

Wie läuft ein Patch-Management ab?

Ein gutes Patch-Management besteht aus mehreren aufeinander abgestimmten Schritten:

Bestandsaufnahme: Zunächst wird ermittelt, welche Software auf den Geräten installiert ist und welche Versionen aktuell genutzt werden.
Analyse: Danach wird geprüft, welche Sicherheitsupdates oder Patches fehlen und welche Systeme besonders dringend aktualisiert werden müssen.
Planung und Installation: Die ausgewählten Updates werden zentral verteilt und nach einem festgelegten Zeitplan installiert – oft außerhalb der Arbeitszeiten, um den Betrieb nicht zu stören.
Kontrolle und Dokumentation: Nach der Installation wird überprüft, ob alle Systeme erfolgreich aktualisiert wurden und keine Konflikte mit bestehender Software auftreten.

In großen Unternehmensnetzwerken übernehmen spezielle Patch-Management-Tools diese Aufgaben automatisch. Sie überwachen den Update-Status sämtlicher Geräte, verteilen Patches zentral und minimieren so das Risiko menschlicher Fehler.

Vorteile und mögliche Risiken

Der größte Vorteil liegt klar auf der Hand: mehr Sicherheit. Regelmäßig gepflegte Systeme sind deutlich weniger anfällig für Angriffe und laufen stabiler. Hinzu kommt ein spürbarer Zeit- und Kostenvorteil, da manuelle Installationen und Notfallmaßnahmen entfallen.

Allerdings bringt auch Patch-Management einige Herausforderungen mit sich. So kann es passieren, dass ein fehlerhafter Patch selbst Probleme verursacht oder von Angreifern manipuliert wird. Zudem machen öffentlich bekanntgegebene Sicherheitslücken Kriminellen oft erst bewusst, wo sie ansetzen können – zumindest bis das Update installiert ist.

Moderne Systeme begegnen diesen Risiken mit verschlüsselten und signierten Updates, die eine sichere Verteilung garantieren.

Fazit

Ein konsequent umgesetztes Patch-Management ist heute unverzichtbar, um IT-Systeme zuverlässig zu schützen – egal ob im Großunternehmen oder im privaten Haushalt. Wer seine Software regelmäßig aktualisiert, senkt das Risiko von Cyberangriffen erheblich und sorgt dafür, dass die digitale Infrastruktur sicher, stabil und zukunftsfähig bleibt.

by Jasmin Laatiri

Penetrationstest – Schwachstellen erkennen, bevor es andere tun

Mit der zunehmenden Digitalisierung steigt auch das Risiko von Cyberangriffen. Besonders Unternehmen stehen im Fokus von Hackern, die versuchen, über Netzwerke oder Anwendungen an sensible Daten zu gelangen. Eine wirksame Methode, um Sicherheitslücken aufzudecken, bevor sie ausgenutzt werden können, ist der Penetrationstest.

Was steckt hinter einem Penetrationstest?

Ein Penetrationstest – oft auch kurz Pentest genannt – ist ein gezielter Sicherheitstest, bei dem Fachleute versuchen, in ein Computersystem, ein Netzwerk oder eine Anwendung einzudringen. Der Unterschied zu echten Angriffen: Der Test findet kontrolliert, geplant und mit Einverständnis des Unternehmens statt.

Dabei werden Methoden und Werkzeuge eingesetzt, die auch echte Hacker nutzen würden. Ziel ist es, Schwachstellen und Sicherheitslücken zu finden, die ein potenzieller Angreifer ausnutzen könnte. So lässt sich beurteilen, wie widerstandsfähig die bestehende IT-Infrastruktur tatsächlich ist.

Da jedes System anders aufgebaut ist, wird ein Penetrationstest von erfahrenen IT-Sicherheitsexperten geplant und überwacht. Sie analysieren die Struktur der Netzwerke, bewerten Risiken und dokumentieren alle Schwachstellen – damit diese anschließend behoben werden können.

Wenn der Angriff vom Menschen kommt – Social Engineering Tests

Eine besondere Form des Penetrationstests ist das sogenannte Social Engineering. Hierbei wird nicht die Technik, sondern der Mensch selbst getestet. Ziel ist es, herauszufinden, ob Mitarbeitende unabsichtlich vertrauliche Informationen preisgeben oder auf Phishing-Versuche hereinfallen.

Diese Tests sollen das Bewusstsein für IT-Sicherheit stärken und zeigen, wo Schulungen oder klare Sicherheitsrichtlinien notwendig sind. Denn selbst die beste Firewall hilft wenig, wenn das schwächste Glied in der Kette ein unvorsichtiger Klick ist.

Ablauf und Ziele eines Penetrationstests

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt einen strukturierten Ablauf, der in fünf Phasen unterteilt ist – von der Planung über die Informationsbeschaffung bis hin zur Durchführung, Auswertung und Nachbereitung.

Die wichtigsten Ziele dabei sind:

Schwachstellen erkennen, bevor Angreifer sie ausnutzen
Sicherheitsmaßnahmen prüfen und verbessern
Risiken bewerten und priorisieren
Ein realistisches Bild über die aktuelle Sicherheitslage gewinnen

Am Ende steht ein detaillierter Bericht mit konkreten Handlungsempfehlungen. Die Umsetzung dieser Maßnahmen liegt dann beim Unternehmen selbst.

Grenzen und Nutzen eines Penetrationstests

Ein Penetrationstest zeigt immer nur den aktuellen Sicherheitszustand eines Systems – er ist also eine Momentaufnahme. Neue Schwachstellen können jederzeit entstehen, etwa durch Softwareupdates oder Systemänderungen. Deshalb sollte ein Penetrationstest regelmäßig wiederholt werden.

Trotzdem gilt: Kein anderes Verfahren liefert so präzise Erkenntnisse über reale Angriffsszenarien. Unternehmen, die Penetrationstests regelmäßig durchführen lassen, können Schwachstellen frühzeitig schließen und ihre IT-Sicherheit deutlich verbessern.

Fazit

Ein Penetrationstest ist kein Luxus, sondern eine notwendige Maßnahme in der heutigen digitalen Welt. Er deckt auf, wo Systeme wirklich verwundbar sind – und hilft, die Abwehrmechanismen zu stärken, bevor Angreifer ihre Chance nutzen. Wer seine Netzwerke und Anwendungen regelmäßig testen lässt, schützt nicht nur Daten, sondern auch das Vertrauen seiner Kunden.

by Jasmin Laatiri

Archives Glossary Terms

STARTEN SIE IHR PROJEKT!

CORETRESS IN SOCIAL MEDIA