techbold

IT-Berater-Ranking 2026: techbold zum 4. Mal als KURIER Top Berater ausgezeichnet

Hanna Starzinger — Wed, 29 Apr 2026 15:39:52 +0000

techbold wurde im April 2026 erneut vom KURIER und dem Institut für Management und Wirtschaftsforschung (IMWF Austria) als „Top Berater“ in der Sparte IT-Berater ausgezeichnet. Damit sichert sich techbold zum vierten Mal in Folge einen Spitzenplatz unter den besten Beratungsunternehmen Österreichs.

Das techbold-Team unterstützt den österreichischen Mittelstand mit sicheren IT-Lösungen. Dass die hervorragende Leistung unserer Mitarbeiter*innen seit 2023 jedes Jahr erneut anerkannt wird, zeigt unser anhaltendes Engagement für die besten Lösungen für unsere Kunden. Ein herzliches Dankeschön allen, die dazu beigetragen haben!

Die mehrfache Auszeichnung mit dem Top-Berater-Award bestätigt auch das Vertrauen unserer Kund*innen, das wir uns in den vergangenen Jahren mit Kontinuität und Expertise aufgebaut haben.

Warum brauchen mittelständische Unternehmen strategische IT-Beratung?

Im aktuellen Marktumfeld ist IT-Security für Geschäftsführer eine zentrale Frage der Haftung. Verantwortung für die IT-Sicherheit kann nicht mehr allein an IT-Abteilungen delegiert werden und wird damit zur Chefsache. Gleichzeitig werden die Anforderungen an die Cybersicherheit dank KI noch höher und komplexer: Erst kürzlich warnte die US-Firma Anthropic vor ihrem eigenen KI-Modell „Claude Mythos“. Dieses könne Sicherheitslücken so gut aufspüren und ausnützen, dass es in den falschen Händen immense Schäden anrichten würde.

Während Claude Mythos daher nur ausgewählten Unternehmen zur Verfügung gestellt werden soll, gibt es längst andere KI-Tools, mit denen Hacker Schwachstellen in hoher Geschwindigkeit finden (mehr dazu lesen). Auch mittelständische Unternehmen nehmen sie regelmäßig ins Visier. Dementsprechend wird der Schutz der eigenen IT-Infrastruktur auch für kleine und mittlere Firmen anspruchsvoller. Aktuell müssen Geschäftsführer u. a. folgende Sicherheitsthemen im Blick behalten:

Rechtssicherheit und NIS-2-Compliance: Mit dem Inkrafttreten der NIS-2-Richtlinie und des NIS-Gesetzes (NISG 2026) rückt die persönliche Verantwortung der Geschäftsführung in den Fokus. Wir bieten die notwendige Expertise, um dein Unternehmen darauf vorzubereiten.
KI-Governance als Wettbewerbsfaktor: Wir begleiten dabei, Künstliche Intelligenz so in interne Prozesse zu integrieren, dass Betriebsgeheimnisse geschützt bleiben und die Effizienz gesteigert wird.
Wirtschaftliche Widerstandsfähigkeit durch Prävention: Ein Cyberangriff kann die Handlungsfähigkeit deines Unternehmens binnen Minuten stoppen. Unsere Beratung zielt darauf ab, technologische Hürden abzubauen und Sicherheit als Fundament für unternehmerisches Wachstum zu etablieren.

Bei techbold sehen wir IT-Sicherheit als Fundament für die langfristige Wettbewerbsfähigkeit. Als ausgezeichneter IT-Berater in Wien bietet techbold die notwendige Expertise, um dein Unternehmen durch die neuen rechtlichen (z. B. NIS-2) und technischen Herausforderungen zu begleiten. Eine Maßnahme ist die laufende Überwachung der eigenen IT-Systeme, um verdächtige Aktivitäten schnellstmöglich zu erkennen:

CSOC: IT-Systeme rund um die Uhr im Blick

Das Cyber Security Operations Center (CSOC) von techbold ist die Sicherheitszentrale unserer Cybersicherheits-Experten. Unsere CSOC-Teams erkennen Sicherheitsvorfälle und Bedrohungen in Echtzeit, analysieren sie und reagieren sofort.

Erkennung von Sicherheitsvorfällen in Echtzeit
24/7 Überwachung und Schutz der IT-Infrastruktur
Soforthilfe bei Cybersecurity-Vorfällen

So wurde techbold bewertet

Die Auszeichnung basiert auf einer umfassenden, datengestützten Analyse des IMWF Austria. Für die Auswahl der KURIER Top Berater 2026 wurden unter anderem folgende Faktoren untersucht:

Umfangreiche Datenbasis: Rund 4.300 Unternehmen aus verschiedenen Beratungsbranchen standen auf dem Prüfstand.
Online-Reputation: Insgesamt wurden 62.000 Onlinebewertungen analysiert.
Enorme Reichweite: Die untersuchte Onlinepräsenz der Unternehmen wies eine kumulierte Reichweite von 30 Millionen auf.
Selbstauskunft der Experten: techbold und andere Teilnehmer legten ihre Expertise zu aktuellen Branchenthemen offen, wie etwa dem Einsatz von Künstlicher Intelligenz.

Im KURIER-Artikel findest du eine vollständige Liste der besten IT-Berater 2026.

Ralph-Scott Wenighofer,
Chief Security Officer bei techbold

“Der Mittelstand steht dank KI vor noch größeren Herausforderungen im Bereich IT-Sicherheit.

Deshalb brauchen KMU gerade jetzt kompetente IT-Berater. Seit 11 Jahren beweist techbold, dass wir sichere Lösungen bieten, die für mittelständische Unternehmen maßgeschneidert sind und den aktuellsten Sicherheitsanforderungen entsprechen. Die vierte Auszeichnung als Top IT-Berater hat das erneut bestätigt.“

techbold: Ihr verlässlicher Partner für IT-Security in Wien

Als gelisteter Top-Performer in der Kategorie IT-Berater in Wien bestätigt techbold erneut seinen Ruf als verlässlicher Partner für den Mittelstand. Diese vierte Auszeichnung in Serie ist für uns Verpflichtung und Ansporn zugleich, die IT-Infrastrukturen unserer Kunden aktiv gegen die Bedrohungen der Zukunft abzusichern.

Du möchtest die IT-Resilienz deines Unternehmens stärken? Kontaktiere die techbold-Experten für eine unverbindliche Erstberatung zu den Themen IT-Security, Managed Services und strategische IT-Beratung.

Wir beantworten gerne alle Fragen.

Kontaktiere uns über das untenstehende Formular oder auch unter +43 5 9555
und office@techbold.at. Unsere vollständigen Adressdaten findest du hier

Evelyn Heinrich

Head of Account Management

oder ein Account Manager aus ihrem Team melden sich umgehend.

Der Beitrag IT-Berater-Ranking 2026: techbold zum 4. Mal als KURIER Top Berater ausgezeichnet erschien zuerst auf techbold.

NISG 2026: Das Cybersicherheitsgesetz einfach erklärt

Katharina Harm — Tue, 14 Apr 2026 12:06:18 +0000

Mit dem NISG 2026 setzt Österreich die europäische NIS-2-Richtlinie in nationales Recht um. Für viele Unternehmen bedeutet das: deutlich strengere Anforderungen an Cybersecurity, klare Meldepflichten und persönliche Verantwortung der Geschäftsführung.

Spätestens jetzt sollte sich jedes betroffene Unternehmen strukturiert mit dem Thema auseinandersetzen. In diesem Beitrag erklären wir die wichtigsten Punkte verständlich und praxisnah.

Was ist das NISG 2026?

Das NISG 2026 (Netz- und Informationssystemsicherheitsgesetz) ist die österreichische Umsetzung der europäischen NIS-2-Richtlinie. Ziel ist es, die Cybersicherheit kritischer und wichtiger Unternehmen deutlich zu erhöhen.

Laut WKO betrifft das Gesetz künftig nicht mehr nur wenige kritische Infrastrukturen, sondern eine deutlich größere Zahl an Unternehmen unterschiedlichster Branchen. Deswegen müssen sich jetzt auch, anders als zuvor angekündigt, eine Vielzahl an Unternehmen mit dem Thema NIS-2 beschäftigen.

Wen betrifft das NISG in Österreich?

Das NISG 2026 unterscheidet zwischen:

wesentlichen Einrichtungen
wichtigen Einrichtungen

Der Unterschied liegt vor allem in der Einstufung und Aufsicht – die grundlegenden Sicherheitsanforderungen sind für beide Gruppen sehr ähnlich. Betroffen sind insbesondere Unternehmen aus Bereichen wie:

Energie
Verkehr
Gesundheit
Trinkwasserversorgung
Digitale Infrastruktur
IT-Dienstleister / Managed Service Provider
Teile der Industrie und Produktion

Maßgeblich sind unter anderem:

Unternehmensgröße
Mitarbeiteranzahl
Jahresumsatz
Branchenzugehörigkeit

Einfach gesagt: Je größer ein Unternehmen ist und je wichtiger seine Rolle für die Versorgung oder Wirtschaft ist, desto wahrscheinlicher ist es, dass es unter das NISG 2026 fällt. Die WKO weist darauf hin, dass sich künftig deutlich mehr Unternehmen als bisher mit verpflichtenden Cybersicherheitsvorgaben auseinandersetzen müssen. Der WKO Online Ratgeber bietet ein Tool zu Erst-Einschätzung, ob das eigene Unternehmen direkt vom NISG 2026 betroffen ist.

Wichtig: Auch wenn dein Unternehmen nicht direkt betroffen ist, kannst du indirekt betroffen sein, zum Beispiel als Lieferant eines regulierten Unternehmens. In unserem Leitfaden klären wir darüber auf.

Die wichtigsten Pflichten für Unternehmen

Das NISG 2026 bringt konkrete organisatorische und technische Verpflichtungen. Hier haben wir einige wichtige Punkte aufgelistet. In unserem Leitfaden finden sich ausführliche Auflistungen und Erläuterungen.

Risikomanagement & Sicherheitsmaßnahmen

Unternehmen müssen „geeignete und verhältnismäßige“ Maßnahmen zur Risikominimierung umsetzen.

Dazu zählen unter anderem:

Dokumentiertes Informationssicherheits-Management
Technische Schutzmaßnahmen (Firewalls, Monitoring, Zugriffskontrollen)
Notfall- und Wiederherstellungspläne
Backup-Strategien
Lieferketten-Sicherheit
Schulungen für Mitarbeiter

Meldepflichten bei Sicherheitsvorfällen

Bei erheblichen Cybervorfällen gelten klare Fristen:

Frühwarnung innerhalb von 24 Stunden
Detailliertere Meldung innerhalb von 72 Stunden
Abschlussbericht nach einem Monat

Für Geschäftsführer bedeutet das:
Es braucht definierte Prozesse, um Vorfälle schnell zu erkennen, intern zu bewerten und korrekt zu melden.

Verantwortung der Geschäftsführung

Ein besonders wichtiger Punkt: Die Geschäftsleitung ist ausdrücklich verantwortlich für die Umsetzung der Cybersicherheitsmaßnahmen.

Das umfasst:

Genehmigung von Sicherheitskonzepten
Überwachung der Umsetzung
Sicherstellung ausreichender Ressourcen
Teilnahme an Schulungen

Cybersecurity ist somit nicht mehr delegierbar im Sinne von „die IT kümmert sich schon“.

Welche Strafen drohen?

Das NISG 2026 sieht empfindliche Verwaltungsstrafen vor.

Je nach Kategorie des Unternehmens können Strafen in unterschiedlichen Höhen ausfallen:

bis zu mehreren Millionen Euro
oder bis zu einem prozentuellen Anteil des Jahresumsatzes

Zusätzlich drohen:

Reputationsschäden
Vertragsverluste
Haftungsrisiken für die Geschäftsführung

Was bedeutet das konkret für Geschäftsführer?

Viele Geschäftsführer stellen sich aktuell eine ganz zentrale Frage: „Muss ich jetzt selbst zum IT-Experten werden?“

Die klare Antwort: Nein.
Aber: Du trägst als Geschäftsführer die Verantwortung.

Denn das NISG 2026 macht Cybersicherheit zur Chefsache. Das bedeutet nicht, dass du technische Details verstehen oder selbst umsetzen musst, aber es muss sichergestellt werden, dass die richtigen Maßnahmen im Unternehmen erfolgen.

Konkret heißt das für die Geschäftsführung:

Klarheit über die eigene Betroffenheit

Du musst wissen, ob dein Unternehmen direkt unter das NISG 2026 fällt oder indirekt über Kunden und Partner Teil einer regulierten Lieferkette ist.
Transparenz über Risiken

Es braucht eine strukturierte Risikoanalyse, die verständlich aufbereitet ist. Dabei müssen die wesentlichen Cyberrisiken des Unternehmens dokumentiert sein, ähnlich wie finanzielle oder operative Risiken.
Ein klarer, priorisierter Maßnahmenplan

Auf Basis dieser Analyse muss festgelegt werden, welche Maßnahmen notwendig sind, in welcher Reihenfolge sie umgesetzt werden und welches Budget dafür benötigt wird.
Klare Verantwortlichkeiten im Unternehmen

Wer kümmert sich konkret um IT-Security? Wer berichtet an die Geschäftsführung? Wer entscheidet im Ernstfall? Diese Rollen müssen eindeutig definiert sein.
Funktionierende Melde- und Notfallprozesse

Im Fall eines Cyberangriffs zählt Zeit. Deshalb müssen Prozesse existieren, die sicherstellen, dass Vorfälle erkannt, bewertet und fristgerecht gemeldet werden können.
Nachvollziehbare Dokumentation

Ein ganz wesentlicher Punkt: Es reicht nicht, Maßnahmen umzusetzen, denn sie müssen auch prüfbar dokumentiert sein. Im Ernstfall zählt, was man nachweisen kann.

Kurz gesagt:

Der*die Geschäftsführer*in muss nicht alles selbst machen, aber sie müssen sicherstellen, dass alles gemacht wird.

Typische Schwachstellen in Unternehmen

In der Praxis zeigt sich immer wieder ein ähnliches Bild: Viele Unternehmen haben sich bereits mit IT-Sicherheit beschäftigt, aber nicht in der ausführlichen Form, wie es das NISG 2026 verlangt. Die häufigsten Schwachstellen sind dabei weniger technischer Natur, sondern liegen in Struktur, Prozessen und Nachweisbarkeit.

Fehlende oder unzureichende Risikoanalyse

In vielen Unternehmen gibt es kein klares Bild darüber, welche Cyberrisiken tatsächlich bestehen. Oft werden Sicherheitsmaßnahmen „nach Bauchgefühl“ umgesetzt, ohne systematische Bewertung:

Welche Systeme sind kritisch?
Welche Bedrohungen sind realistisch?
Welche Auswirkungen hätte ein Ausfall?

Ohne strukturierte Risikoanalyse fehlt die Grundlage für fundierte Entscheidungen, was das Thema Cybersicherheit angeht.

Maßnahmen sind vorhanden, aber nicht dokumentiert

Ein sehr häufiger Fall: Technische Sicherheitsmaßnahmen existieren durchaus (z. B. Firewalls, Backups, Zugriffsregeln), aber sie sind nicht sauber dokumentiert. Das Problem dabei ist, dass im Prüfungsfall nicht gilt, was umgesetzt wurde, sondern was nachweisbar ist.

Fehlende Dokumentation bedeutet:

Kein nachvollziehbarer Überblick über den Sicherheitsstatus
Kein Beleg gegenüber Behörden
Höheres Haftungsrisiko für die Geschäftsführung

Unklare Verantwortlichkeiten

Wer ist im Unternehmen eigentlich für Cybersecurity zuständig?

Oft ist das nicht eindeutig geregelt:

IT kümmert sich „irgendwie“
Externe Dienstleister sind eingebunden
Die Geschäftsführung geht von funktionierenden Prozessen aus

Doch ohne klar definierte Rollen entstehen Lücken, insbesondere bei Entscheidungen, Eskalationen oder Meldungen im Ernstfall. Das NISG 2026 verlangt hier klare Strukturen und Zuständigkeiten.

Kein getesteter Notfallplan

Viele Unternehmen haben zumindest theoretisch einen Notfallplan, aber kaum jemand hat ihn jemals getestet. Im Ernstfall führt das zu Zeitverlust, Unsicherheit bei Entscheidungen und einer Fehlkommunikation intern und extern. Ein funktionierender Incident-Response-Prozess muss nicht nur existieren, sondern auch realistisch durchdacht und getestet sein.

Sicherheitsmaßnahmen ohne strategischen Zusammenhang

In vielen Unternehmen wurden zwar einzelne Sicherheitsmaßnahmen umgesetzt, jedoch ohne ein übergeordnetes Konzept. Dadurch entstehen oft Lücken zwischen den einzelnen Bereichen, Ressourcen werden ineffizient eingesetzt und wichtige Themen nicht richtig priorisiert.

Das NISG 2026 fordert jedoch einen ganzheitlichen, risikobasierten Ansatz und keine Sammlung isolierter Einzelmaßnahmen.

Der entscheidende Punkt: Nachweisbarkeit

Ein Aspekt wird häufig unterschätzt – ist aber zentral: Behörden prüfen nicht nur, ob Maßnahmen existieren, sondern ob sie nachvollziehbar dokumentiert und begründet sind.

Das bedeutet konkret:

Warum wurde genau diese Maßnahme gewählt?
Welche Risiken wurden damit adressiert?
Wie wird die Wirksamkeit überprüft?
Wann wurde zuletzt geprüft oder angepasst?

Nur wenn diese Fragen beantwortet werden können, gilt ein Unternehmen als „compliant“.

Empfohlene Vorgehensweise: Schritt für Schritt zur NISG-Compliance

Eine ausführliche Anleitung finden Unternehmer*innen in unserem Actionplan sowie dem dazu passenden Leitfaden. Doch hier kurz und prägnant die wichtigsten Schritte zur NIS-2-Compliance:

Betroffenheitsanalyse

Prüfen, ob dein Unternehmen unter das NISG 2026 fällt.

Gap-Analyse

Wo steht das Unternehmen aktuell im Vergleich zu den gesetzlichen Anforderungen?

Maßnahmeplan

Technische, organisatorische und prozessuale Maßnahmen priorisieren.

Umsetzung

Sicherheitsmaßnahmen implementieren und dokumentieren.

Incident-Response-Prozess

Meldewege und Eskalationsstufen definieren.

Schulung der Geschäftsführung und Führungskräfte

Bewusstsein schaffen und Verantwortung klären.

Fazit: NISG 2026 ist ein Management- und branchenübergreifendes Thema

Das NISG 2026 ist kein reines IT-Projekt, sondern ein Thema für die Geschäftsführung sowie weitere Unternehmensbereiche. Cybersicherheit wird damit zu einer strategischen Aufgabe, die Verantwortung, Governance und Risikomanagement auf oberster Ebene erfordert.

Für Unternehmen bedeutet das: Risiken müssen verstanden, Maßnahmen strukturiert umgesetzt und vor allem nachvollziehbar dokumentiert werden. Wer frühzeitig handelt, schafft nicht nur Rechtssicherheit, sondern stärkt auch Vertrauen bei Kunden und Partnern und erhöht die eigene Widerstandsfähigkeit gegenüber Cyberangriffen. Wer hingegen abwartet, riskiert hohe Kosten, operative Probleme und im Ernstfall auch rechtliche Konsequenzen.

Wir sind gerne für dein Unternehmen da und unterstützen dich auf dem Weg zur NIS-2-Compliance.

Wir beantworten gerne alle Fragen.

Kontaktiere uns über das untenstehende Formular oder auch unter +43 5 9555
und office@techbold.at. Unsere vollständigen Adressdaten findest du hier

Evelyn Heinrich

Head of Account Management

oder ein Account Manager aus ihrem Team melden sich umgehend.

Der Beitrag NISG 2026: Das Cybersicherheitsgesetz einfach erklärt erschien zuerst auf techbold.

STABILO International: 59 Millionen E-Mails erfolgreich migriert

Katharina Harm — Thu, 09 Apr 2026 14:18:00 +0000

STABILO International GmbH: ein traditionsreiches Unternehmen mit Blick nach vorne

Die STABILO International GmbH verantwortet die internationale Vermarktung und Weiterentwicklung der Marke STABILO. Das Unternehmen entwickelt und vertreibt ein breites Sortiment an Schreib-, Zeichen- und Kreativprodukten, die weltweit in Schule, Studium, Beruf und Freizeit eingesetzt werden.

Mit einem starken Fokus auf Innovation, Design und Qualität prägt STABILO seit vielen Jahren den Markt für Schreibgeräte und Kreativprodukte. Ziel ist es, Menschen jeden Alters beim Schreiben, Lernen und kreativen Gestalten zu inspirieren und ihnen zuverlässige Werkzeuge für ihre Ideen an die Hand zu geben.

Die Migration unserer Mailarchivsysteme war für uns ein wichtiger Schritt hin zu einer zukunftsfähigen IT-Infrastruktur. Dank der hohen Kompetenz, sorgfältigen Betreuung und gemeinsamen Umsetzung mit techbold verlief das Projekt reibungslos und mit einer beeindruckenden Erfolgsquote. Die gemeinsame Zusammenarbeit unserer IT-Abteilung mit dem techbold- Team sowie die dabei erlebte Professionalität und Verlässlichkeit bestätigen uns, dass unsere IT bei techbold in den besten Händen ist.

Florian Baur
ICO, Network and System Management

Das Projekt: Umstieg von SourceOne auf MailMeter

Als Teil der Schwan-STABILO Unternehmensgruppe arbeitet die STABILO International GmbH in einem Umfeld mit mehreren eigenständigen Unternehmen und IT-Abteilungen. In diesem Kontext standen STABILO und techbold vor der Aufgabe, die bestehende Archivumgebung SourceOne durch das moderne System MailMeter zu ersetzen. Ziel war es, vor Beginn einer geplanten IT-Modernisierung die Grundlage für eine effiziente und sichere E-Mail-Archivierung zu schaffen.

Die Umsetzung durch techbold

Das Projekt hatte einen klaren Fokus: Eine vollständige und sichere Migration aller archivierten E-Mails.
Das Ergebnis spricht für sich:

59.156.519 E-Mails erfolgreich migriert
99,83 % Erfolgsquote

Die Migration wurde in enger Abstimmung und gemeinsamer Kooperation mit dem IT-Team von STABILO umgesetzt und brauchte eine präzise Planung, transparente Kommunikation und einen strukturierten Projektablauf.

Nach Abschluss des Projekts zeigte sich STABILO hochzufrieden mit dem Ergebnis. Besonders gelobt wurden die reibungslose Umsetzung und die persönliche Betreuung durch das techbold-Team.

Mit der neuen MailMeter-Architektur kann STABILO die E-Mail-Sicherheit und Verfügbarkeit langfristig gewährleisten und die IT-Teams profitieren von einer deutlich einfacheren Verwaltung.

Fazit

Auch ein auf den ersten Blick „technisch überschaubares“ Projekt kann eine große Bedeutung für die langfristige IT-Strategie haben. Mit einer präzisen Migration und einer hohen Erfolgsquote schaffen wir bei techbold die Basis, auf der unsere Kunden ihre IT weiterentwickeln und optimieren können und darauf sind wir genauso stolz wie unsere Kunden. Besonders bereichernd ist für uns dabei die enge Zusammenarbeit mit den IT-Abteilungen unserer Kunden, deren Expertise und partnerschaftlichen Austausch wir sehr schätzen und die maßgeblich zum gemeinsamen Erfolg beitragen.

Du hast Fragen zu IT-Lösungen und Dienstleistungen?

Sehr gerne rufen wir retour und stehen für alle Fragen zur Verfügung. Wir sind auch unter +43 59 555 und office@techbold.at erreichbar. Unsere vollständigen Kontaktdaten findest du hier.

Evelyn Heinrich

Head of Account Management

oder ein Account Manager aus ihrem Team melden sich umgehend.

Der Beitrag STABILO International: 59 Millionen E-Mails erfolgreich migriert erschien zuerst auf techbold.

Cyberbanden auf Sanktionslisten: Wenn Lösegeldzahlungen strafbar sind

Ralph-Scott Wenighofer — Thu, 19 Mar 2026 13:11:21 +0000

Zahlungen an Cyberkriminelle sind grundsätzlich immer kritisch zu betrachten. In manchen Fällen macht man sich damit aber sogar strafbar. Wir fassen für dich zusammen, welche Rolle Sanktionslisten in der Cyber Security spielen und was passiert, wenn man von sanktionierten Organisationen gehackt wird.

Ransomware-Angriffe gehören nicht umsonst zu den lukrativsten Arten von Cybercrime. Trotz Sicherheitsmaßnahmen kommt es immer wieder vor, dass Unternehmen Lösegelder bezahlen müssen, um ihre IT aus der Geiselhaft zu befreien. Wenn die Angreifer jedoch auf Sanktionslisten stehen, sind Zahlungen tabu. Sie können nämlich als Unterstützung einer kriminellen oder terroristischen Vereinigung bewertet werden – mit fatalen Konsequenzen.

Die weltweit wichtigsten Sanktionslisten

Sanktionslisten sind im Grunde die „Schwarzen Listen“ der Weltpolitik. Staaten und Organisationen wie die UN oder die EU führen Verzeichnisse von Personen, Firmen oder eben Hacker-Gruppen, mit denen jegliche Geschäfte verboten sind. Im Cyber-Kontext sind folgende Listen zentral:

UN Consolidated List

Die Basisliste der Vereinten Nationen. Alle UN-Mitgliedstaaten sind verpflichtet, diese national zu berücksichtigen.
US – OFAC SDN List (Specially Designated Nationals)

Geführt vom US-Finanzministerium. Gilt als wichtigste Sanktionsliste weltweit. US-Behörden sind extrem aktiv darin, Cyber-Akteure (wie Gruppen aus Russland, Iran oder Nordkorea) namentlich zu listen.
EU Consolidated Financial Sanctions List

Die maßgebliche Liste für den europäischen Wirtschaftsraum. Sie bündelt alle Finanzsanktionen der EU.

Die drei Listen sind dabei nicht komplett unabhängig voneinander. So übernehmen sowohl die EU-Sanktionsliste als auch die OFAC-Liste stets alle Einträge der UN-Sanktionsliste.

Verschärfung der Sanktionsgesetze in Europa

In der EU gilt ein unmittelbares Bereitstellungsverbot: Es dürfen den Gelisteten weder direkt noch indirekt Gelder oder wirtschaftliche Ressourcen zur Verfügung gestellt werden. In Österreich regelt das 2024 eingeführte Sanktionengesetz die Umsetzung der europäischen Vorgaben. Seit dem 1. Januar 2026 ist die Finanzmarktaufsicht (FMA) die zentrale Anlaufstelle für die Umsetzung von Finanzsanktionen.

In Deutschland erfolgt die Prüfung meist über das Finanz-Sanktionslisten-Portal der Justiz oder die Datenbanken des Zoll. Federführend sind das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) und die Deutsche Bundesbank.

Vor Kurzem wurden die Sanktionsgesetzte in Deutschland zudem massiv verschärft. Am 5. Februar 2026 wurde das „Gesetz zur Anpassung von Straftatbeständen und Sanktionen bei Verstößen gegen restriktive Maßnahmen der Europäischen Union“ veröffentlicht. Dadurch wurden u.a. die Bußgelder für Unternehmen vervierfacht. Außerdem entfallen die zuvor geltenden Schonfristen. Wenn Hackergruppen neu gelistet werden, gilt das Verbot sofort.

Wann kommen Cyberbanden auf diese Listen?

Die EU führte im Jahr 2019 ein Framework ein, um Cyber-Sanktionen zu steuern. Eine Gruppe oder Einzelperson wird demnach gelistet, wenn ein Cyberangriff „erhebliche Auswirkungen“ hat.

Folgende Kriterien sind für die Listung entscheidend:

Ausmaß & Schwere

Störung wesentlicher Dienste (Energie, Gesundheit, Banken) oder kritischer staatlicher Funktionen.
Wirtschaftlicher Schaden

Hohe finanzielle Verluste oder Diebstahl von geistigem Eigentum in großem Stil.
Herkunft

Der Angriff muss eine externe Bedrohung für die EU oder ihre Mitgliedstaaten darstellen (meist staatlich gestützte Akteure).
Unterstützung

Auch Helfer, die Infrastruktur bereitstellen oder die Gelder waschen, können gelistet werden.

Gegen Ransomware-Gruppen ist die Sanktionierung ein scharfes Schwert, da deren Zahlungsfluss in der Regel komplett zum Erliegen kommt. Betroffene Gruppen haben deshalb Ausweichstrategien entwickelt. So lösen sie sich beispielsweise auf und starten nach einem Rebranding neu.

Was bedeutet das für angegriffene Unternehmen?

Wenn die IT deines Unternehmen von einer Gruppe verschlüsselt wird, die auf einer Sanktionsliste steht, befindest du dich in einem regelrechten Minenfeld. In Deutschland und Österreich greift das Strafrecht und die Zahlung kann als Unterstützung einer kriminellen oder terroristischen Vereinigung gewertet werden. Es drohen hohe Bußgelder für das Unternehmen und Haftstrafen für die verantwortlichen Manager.

Auch Cyber-Versicherungen prüfen sehr penibel, ob die Angreifer auf Sanktionslisten stehen. Falls dem so ist, verweigern sie konsequent die Erstattung des Lösegelds. Darüber hinaus bestehen Risiken für Sekundärsanktionen. Bei US-gelisteten Gruppen (OFAC) riskieren auch europäische Unternehmen, selbst auf die schwarze Liste der USA zu kommen, wenn sie zahlen.

Fazit

Experten raten grundsätzlich davon ab, Lösegeld zu zahlen. Bei sanktionierten Gruppen ist es jedoch schlichtweg verboten und mit sehr hohen Risiken verbunden. Die beste Strategie ist deshalb, es gar nicht erst so weit kommen zu lassen. Präventive Maßnahmen für eine höhere Cybersicherheit – von der Awareness-Schulung bis zur sicheren Backup-Infrastruktur – gewinnen dadurch noch einmal mehr an Bedeutung.

Weitere Infos zur 24/7 Überwachung und Schutz der IT-Infrastruktur

Wir beantworten gerne alle Fragen.

Kontaktiere uns über das untenstehende Formular oder auch unter +43 5 9555
und office@techbold.at. Unsere vollständigen Adressdaten findest du hier.

Evelyn Heinrich

Head of Account Management

oder ein Account Manager aus ihrem Team melden sich umgehend.

Der Beitrag Cyberbanden auf Sanktionslisten: Wenn Lösegeldzahlungen strafbar sind erschien zuerst auf techbold.

NISG 2026: techbold und Cyber Trust Austria bündeln Kräfte

Werner Dauschek — Tue, 17 Feb 2026 06:28:48 +0000

V.l.n.r.: Ralph Scott-Wenighofer, CSO techbold; Mathias Mödler, CTO techbold; Thomas Stubbings, Geschäftsführer der Cyber Trust Services GmbH

Mit der Partnerschaft von techbold und Cyber Trust Austria steht mittelständischen Unternehmen ein klarer, praxisorientierter Weg zur Verfügung, um gesetzliche Anforderungen des NISG 2026 zu erfüllen und Cybersicherheit nachhaltig zu verankern. Damit wird die IT-Sicherheit wird nicht nur verbessert, sondern auch transparent dokumentiert.

Mit dem NISG 2026 treten ab Oktober 2026 deutlich strengere Anforderungen an die Cybersicherheit in Kraft. Tausende Unternehmen in Österreich sind direkt betroffen und viele weitere indirekt über ihre Rolle in Lieferketten. Wer die gesetzlichen Vorgaben nicht rechtzeitig erfüllt, riskiert Sanktionen, Reputationsschäden und operative Risiken.

Warum diese Partnerschaft gerade jetzt relevant ist

Das NISG 2026 setzt die europäische NIS-2-Richtlinie in Österreich um und erhöht die Anforderungen an Risikomanagement, Sicherheitsmaßnahmen und Nachweispflichten deutlich. Neben direkt betroffenen Unternehmen müssen künftig auch zahlreiche Lieferanten belegen können, dass sie angemessene Sicherheitsstandards erfüllen.

IT-Sicherheit umsetzen und sichtbar machen

techbold begleitet mittelständische Unternehmen durch den NIS-2- bzw. NISG-2026-Prozess. Von der Risikoanalyse über die Implementierung technischer Maßnahmen bis hin zur laufenden Absicherung der IT-Infrastruktur.

Ergänzend dazu bietet das Cyber Trust Austria Label einen anerkannten, standardisierten Nachweis über die Umsetzung wesentlicher Mindestsicherheitsstandards sowohl für direkt vom NISG 2026 betroffene Unternehmen als auch für deren Lieferanten.

„Das Cyber Trust Austria Label ermöglicht Unternehmen, nach außen sichtbar zu machen, dass Cybersicherheit einen hohen Stellenwert in ihrer Organisation hat und essenzielle Maßnahmen umgesetzt wurden. Das zugrunde liegende Assessment ist eine hervorragende Vorbereitung auf die Anforderungen des NISG 2026 und unterstützt Unternehmen dabei, strukturiert und effizient Compliance herzustellen“

Mathias Mödler,
Chief Technology Officer

„Ich freue mich sehr, techbold als Partner für das Cyber Trust Austria Label gewonnen zu haben. Mit seiner ausgeprägten Cybersecurity-Expertise passt techbold ideal zu unserem gemeinsamen Anspruch, mittelständische Unternehmen praxisnah auf NISG 2026 und DORA vorzubereiten.“

Thomas Stubbings,
Geschäftsführer Cyber Trust Services GmbH

NISG 2026: steigender Handlungsdruck

Mit dem NISG 2026 setzt Österreich die europäische NIS-2-Richtlinie um. Tausende Unternehmen sind direkt betroffen, viele weitere indirekt als Teil von Lieferketten. Neben höheren Anforderungen an das Risikomanagement kommen neue Prüf- und Nachweispflichten hinzu.

Ende Dezember des vergangenen Jahres wurde das NISG 2026 im Bundesgesetzblatt veröffentlicht. Damit setzt Österreich die EU-weite NIS-2-Richtlinie mit Wirkung zum 1. Jänner 2026 um. Nach einer Übergangsfrist von neun Monaten wird das Gesetz ab 1. Oktober 2026 vollzogen.

Spätestens zu diesem Zeitpunkt müssen alle betroffenen Unternehmen die geforderten Maßnahmen umgesetzt haben. Ziel des Gesetzes ist ein deutlich höheres Cybersicherheitsniveau für wesentliche und wichtige Einrichtungen aus zahlreichen kritischen sowie wirtschaftlich bedeutenden Sektoren.

Das NISG 2026 verschärft insbesondere die Anforderungen an das Risikomanagement, führt neue Prüf- und Nachweispflichten ein und stärkt die staatliche Aufsicht durch ein neu zu schaffendes Bundesamt für Cybersicherheit als zentrale nationale Behörde. Die Behörde geht von ca. 4000-5000 direkt von NISG 2026 betroffenen Unternehmen aus. Hinzu kommt eine um ein Vielfaches höhere Zahl an deren Lieferanten, die künftig ebenfalls ihre Cybersicherheit nachweisen müssen.

Weitere Infos zu NIS-2 bzw. NISG 2026 Konformität

Wir beantworten gerne alle Fragen.

Kontaktiere uns über das untenstehende Formular oder auch unter +43 5 9555
und office@techbold.at. Unsere vollständigen Adressdaten findest du hier

Evelyn Heinrich

Head of Account Management

oder ein Account Manager aus ihrem Team melden sich umgehend.

Der Beitrag NISG 2026: techbold und Cyber Trust Austria bündeln Kräfte erschien zuerst auf techbold.

Rebranding in der Hacker-Szene – Wie sich Cyber-Syndikate neu erfinden

Ralph-Scott Wenighofer — Wed, 04 Feb 2026 11:33:45 +0000

Wer im Cybercrime-Untergrund nach klaren Identitäten sucht, wird schnell enttäuscht. Wir werfen einen Blick darauf, wie und warum Cyber-Banden ihre „Marken“ immer wieder ändern und was das für die Bedrohungslandschaft bedeutet.

Auf einmal ist der Spuk vorbei. Die Website geht offline, Chat-Server verstummen, und die „Wall of Shame“, auf der die Gruppe ihre Opfer bloßstellte, ist offline. Eine Cybercrime-Bande ist von der Bildfläche verschwunden. In Sicherheitsforen beginnt das Rätselraten: Haben die Behörden zugeschlagen? Oder haben sich die Kriminellen mit den erbeuteten Millionen aus den Lösegeldzahlungen zur Ruhe gesetzt?

Ein paar Wochen später taucht jedoch eine neue Website auf. Neues Logo, neuer Name, neues Versprechen. Die nächste kriminelle Cyber-Organisation verkündet stolz ihren Start. Doch Sicherheitsexperten, die den Code der neuen Schadsoftware analysieren, erleben ein Déjà-vu: Er ist zu 95 Prozent identisch mit dem Schadcode jener Gruppe, die vor Kurzem verschwunden ist.

Solche Fälle von Rebranding sind keine Seltenheit. Aus der Ransomware-Gruppe „GandCrab“ ging die Cyberbande „Ransomware Evil“ (Revil) hervor. Aus „DarkSide“ wurde nach dem Angriff auf eine US-amerikanische Öl-Pipeline „BlackMatter“. Und erst 2025 entstand aus „BlackSuit“ die Gruppe „Chaos“.

Die typischen Formen des Cyber-Rebrandings

Um das Rebranding-Phänomen zu verstehen, hilft es, sich die Szene als hochgradig arbeitsteilige Schattenwirtschaft vorzustellen. Es gibt Marktplätze (wie eBay für Illegales), Software-Entwickler, die Schadprogramme vermieten (Malware-as-a-Service), und Dienstleister, die Server zur Verfügung stellen (Bulletproof Hoster).

In diesem Wettbewerb ist ein Markenname zwar wichtig, um Kunden anzulocken, aber er kann unter Umständen auch schnell zur Belastung werden. Wenn das passiert, wird die Identität gewechselt. Und dies geschieht meist in folgenden Formen:

Der Phönix-Effekt

Eine Gruppe verbrennt ihre alte Identität und erhebt sich unter neuem Namen wie der Phönix aus der Asche. Die Infrastruktur und die Führungsebene bleiben gleich, nur das äußere Erscheinungsbild ändert sich.
Atomisierung / Zersplitterung

Manchmal löst sich eine große Gruppe auf und die Kernmitglieder verteilen sich auf viele kleine, weniger bekannte Untergruppen. Nach massivem Druck zersplitterte zum Beispiel das berüchtigte Conti-Syndikat in diverse kleinere Zellen (z. B. Royal, BlackBasta). Es wird davon ausgegangen, dass diese Zellen nicht nur autonom, sondern auch koordiniert agieren. Für die Strafverfolgungsbehörden ist es schlichtweg schwerer, ein Dutzend kleiner Gruppen zu jagen als einen großen „Staatsfeind Nr. 1“.
Affiliate-Migration

Bei vielen modernen Cybercrime-Formen wie „Ransomware-as-a-Service“ (RaaS) ergibt sich ein Zusammenspiel mehrerer Gruppen. Es gibt Entwickler und es gibt die eigentlichen Hacker (Affiliates), die die Software mieten. Wenn eine große Marke verbrannt ist (z. B. durch einen behördlichen Zugriff auf die Server), nehmen die Hacker ihre Fähigkeiten und Kundenlisten mit und wechseln einfach zu einer konkurrierenden Marke.

Aus welchen Gründen Bedrohungsakteure ihre Marken aufgeben

Auch wenn Markennamen in der Cybercrime-Szene weniger beständig sind wie in der regulären Wirtschaft, haben sie einen ähnlichen Stellenwert. Eine starke Marke und die damit verbundene Reputation aufzubauen, dauert Jahre. Sie wieder aufzugeben, ist keine leichte Entscheidung. Dahinter stehen meist konkrete strategische Gründe:

Umgehung von Sanktionen

Dies ist einer der stärksten wirtschaftlichen Treiber. Wenn beispielsweise das US-Finanzministerium (OFAC) oder ähnliche Behörden eine Ransomware-Gang auf die Sanktionsliste setzen, hat das drastische Konsequenzen. Unternehmen in den jeweiligen Ländern (und deren Versicherer) machen sich dann strafbar, wenn sie Lösegeld zahlen. In der Folge brechen die Einnahmen der Ransomware-Gruppe ein, weil das Risiko von Lösegeldzahlungen zu groß ist. Ein neuer Name hilft ihnen dann, dem Compliance-Druck der Unternehmen zu entgehen und den Geldhahn wieder aufzudrehen.
„Heat“ reduzieren

Wenn eine Gruppe zu viel Aufmerksamkeit erregt – etwa durch Angriffe auf Krankenhäuser oder andere kritische Infrastruktur –, wird der politische Druck auf die Strafverfolgungsbehörden immens. FBI, Europol, BKA und Co setzen viele Ressourcen ein, um die Gruppe zu stoppen. Das Rebranding dient hier als taktischer Rückzug. Die Gruppe zersplittert sich oder ändert ihren Namen, um unterzutauchen und die Ermittler zu verwirren.
Reputationsmanagement („Toxic Brand“)

Wenn du Lösegeld zahlst, möchtest du auch sicher sein, dass du deine Daten wirklich zurückbekommst. Manche Hackergruppen werden jedoch gierig oder schlampig: Sie kassieren das Lösegeld ein, entschlüsseln die Daten aber nicht. Oder sie veröffentlichen die Daten trotz Zahlung. Sobald sich das herumspricht, zahlt niemand mehr. Die Marke ist toxisch geworden. Ein Rebranding bietet dann die Möglichkeit, unter neuem Namen zu starten und den Opfern erneut „höchste Professionalität“ zu versprechen.
Interne Konflikte und Leaks

Auch in kriminellen Organisationen kann es zu Streit um Geld oder politische Ausrichtungen kommen, was zu einer Spaltung führen kann. Werden dann noch interne Chat-Protokolle geleakt, ist die alte Marke kompromittiert und ein Neustart unumgänglich.

Fazit

Wenn eine Cyber-Bande verschwindet, heißt das noch lange nicht, dass der Cyberspace auch ein Stück sicherer geworden ist. Oft handelt es sich lediglich um ein Rebranding – und zwar als kalkulierte Business-Strategie, um Gewinne zu sichern, Sanktionen zu umgehen und das eigene Überleben zu sichern.

Die verschiedenen Rebranding-Strategien sind ein weiterer Beleg für die hohe Professionalität und Kreativität der organisierten Cyberkriminalität. Die Seite der Verteidigung sollte sich davon aber nicht beirren lassen. Mit einer professionellen Cyber-Abwehr lässt sich auch die Hydra zähmen, der für jeden abgeschlagenen Kopf neue Ableger nachwachsen.

Weitere Infos zur 24/7 Überwachung und Schutz der IT-Infrastruktur

Wir beantworten gerne alle Fragen.

Kontaktiere uns über das untenstehende Formular oder auch unter +43 5 9555
und office@techbold.at. Unsere vollständigen Adressdaten findest du hier.

Evelyn Heinrich

Head of Account Management

oder ein Account Manager aus ihrem Team melden sich umgehend.

Der Beitrag Rebranding in der Hacker-Szene – Wie sich Cyber-Syndikate neu erfinden erschien zuerst auf techbold.

Kununu Top Company: techbold zum fünften Mal als attraktiver Arbeitgeber ausgezeichnet

Katharina Harm — Fri, 30 Jan 2026 12:13:43 +0000

V.l.n.r.: Julia Kreicy, Head of HR; Katharina Kromoser, HR & Office Management; Aleksandra Lukic, HR Assistant

techbold wurde zum fünften Mal in Folge mit dem Kununu Top Company-Siegel ausgezeichnet. Diese Auszeichnung basiert ausschließlich auf den Bewertungen unserer Mitarbeitenden und steht damit für ein hohes Maß an Mitarbeiterzufriedenheit sowie für eine nachhaltige, positive Unternehmenskultur. Dass wir diese Anerkennung bereits seit mehreren Jahren erhalten, bestätigt unseren Anspruch, ein langfristig attraktiver Arbeitgeber zu sein.

Was bedeutet das Kununu Top Company-Siegel?

Das Kununu Top Company-Siegel wird an Unternehmen vergeben, die von ihren Mitarbeitenden überdurchschnittlich gut bewertet werden. Grundlage dafür sind unabhängige und authentische Erfahrungsberichte auf der Arbeitgeberplattform kununu. Nur ein kleiner Prozentsatz aller dort gelisteten Unternehmen erfüllt die Kriterien für diese Auszeichnung.

Für Bewerberinnen und Bewerber ist das Siegel eine wichtige Orientierungshilfe bei der Wahl eines neuen Arbeitgebers. Für Unternehmen wiederum ist es ein klares Zeichen für gelebte Transparenz, Vertrauen und hohe Mitarbeiterzufriedenheit.

Fünf Jahre Kununu Top Company – ein Zeichen für nachhaltige Mitarbeiterzufriedenheit

Die erneute Auszeichnung als Kununu Top Company ist für uns besonders wertvoll, da sie nicht auf einer Momentaufnahme basiert. Fünf Auszeichnungen in Folge zeigen, dass wir kontinuierlich an einem Arbeitsumfeld arbeiten, in dem sich unsere Mitarbeitenden wohlfühlen, weiterentwickeln können und langfristig bleiben möchten.

Eine stabile Unternehmenskultur, offene Kommunikation und gegenseitige Wertschätzung sind zentrale Faktoren, um dauerhaft als attraktiver Arbeitgeber wahrgenommen zu werden.

Was sagen unsere Mitarbeitenden über techbold?

Die Bewertungen auf Kununu zeigen, dass techbold von seinen Mitarbeitenden besonders für den starken Kollegenzusammenhalt, die angenehme Arbeitsatmosphäre und die abwechslungsreichen Aufgaben geschätzt wird. Diese Rückmeldungen sind für uns ein wichtiger Indikator für die tatsächliche Mitarbeiterzufriedenheit im Unternehmen.

Gleichzeitig nutzen wir das Feedback, um unsere internen Prozesse und Rahmenbedingungen laufend zu verbessern und gezielt auf die Bedürfnisse unseres Teams einzugehen.

techbold als attraktiver Arbeitgeber

Als IT-Dienstleister mit Fokus auf IT-Sicherheit setzen wir bei techbold nicht nur auf fachliche Kompetenz, sondern vor allem auf Menschen. Wir fördern Eigenverantwortung, Zusammenarbeit auf Augenhöhe und individuelle Entwicklungsmöglichkeiten. Unser Ziel ist es, ein Umfeld zu schaffen, in dem beruflicher Erfolg und persönliches Wohlbefinden miteinander vereinbar sind.

Diese Werte spiegeln sich auch in den positiven Bewertungen wider und tragen dazu bei, dass techbold als attraktiver Arbeitgeber wahrgenommen wird.

Hast du Interesse daran, Teil unseres Teams zu werden? Dann schau‘ doch mal bei unseren offenen Stellen vorbei.

Ein Danke an unser Team und Blick in die Zukunft

Die Auszeichnung als Kununu Top Company wäre ohne das ehrliche Feedback unserer Mitarbeitenden nicht möglich. Dafür möchten wir uns herzlich bedanken. Ihre Rückmeldungen motivieren uns, unseren Weg konsequent weiterzugehen und die Mitarbeiterzufriedenheit auch in Zukunft in den Mittelpunkt zu stellen.

Wir werden weiterhin daran arbeiten, techbold als Arbeitgeber kontinuierlich weiterzuentwickeln und ein Arbeitsumfeld zu bieten, in dem sich Menschen langfristig entfalten können.

Wir beantworten gerne alle Fragen.

Kontaktiere uns über das untenstehende Formular oder auch unter +43 5 9555
und office@techbold.at. Unsere vollständigen Adressdaten findest du hier.

Evelyn Heinrich

Head of Account Management

oder ein Account Manager aus ihrem Team melden sich umgehend.

Der Beitrag Kununu Top Company: techbold zum fünften Mal als attraktiver Arbeitgeber ausgezeichnet erschien zuerst auf techbold.

ISO 9001 und 27001 als Qualitätsstandard – Ein Blick auf techbolds Überwachungsaudit

Katharina Harm — Wed, 28 Jan 2026 13:03:56 +0000

V.l.n.r.: Franz Graf, Manager Service Levels and Process Compliance, und Mathias Mödler, Chief Technology Officer

Dieses Jahr haben wir erneut bewiesen, dass wir unseren hohen Standard halten und dürfen weiterhin die ISO-Zertifizierungen 9001 und 27001 führen. Die ISO-Zertifizierung 9001 steht für exzellentes Qualitätsmanagement, während die ISO 27001 höchste Maßstäbe in der Informationssicherheit setzt.

Im Interview gibt Franz Graf, Manager Service Levels and Process Compliance, einen Einblick ins Audit und die damit verbundenen Herausforderungen und Trends.

Lieber Franz, herzlichen Glückwunsch zum diesjährigen Erfolg beim Audit! Lass‘ uns gleich einsteigen: Was sind die wichtigsten Unterschiede zwischen der Vorzertifizierung und dem diesjährigen Audit? Und was war das Feedback?

Danke! In diesem Jahr haben wir ein Überwachungsaudit gehabt, das heißt, es wird überprüft, ob wir die Zertifizierung halten dürfen.

Ein Unterschied zum Vorjahr ist gewesen, dass wir auf einem besseren Niveau abgeschnitten haben. Das liegt an den zahlreichen Maßnahmen, die wir seit dem letzten Audit umgesetzt haben.

Das Feedback war sehr positiv – die Auditoren haben gesehen, dass wir die offenen Punkte angegangen sind und Lücken schließen. Dadurch, dass der Standard so hoch ist, gibt es immer Themen, die noch verbessert werden können. Aber das ist gut so, denn wir wollen einen herausragenden Standard für unsere Kunden bieten und uns stetig verbessern. Dafür sind wir auf einem sehr guten Weg.

Gab es besondere Herausforderungen bei diesem Überwachungsaudit? Und wie haben wir diese gemeistert?

Ja, es ist als IT-Dienstleister schwierig, bei so einem Informationssicherheitsaudit wie der ISO 27001 die Grenze zwischen Kunden und uns zu ziehen. Denn ISO-27001-Zertifizierung zielt normalerweise auf die interne IT des Unternehmens und alles, was mit Informationssicherheit zu tun hat, ab. Dadurch, dass wir auch Leistungen zum Kunden bringen, ist das oft schwierig zu differenzieren.

Manche dieser Themen erfordern zusätzliche Diskussionen, um eine klare Abgrenzung zu schaffen. Ein Beispiel dafür ist die Lieferantensicherheit. Dabei muss unterschieden werden zwischen Handelslieferanten, bei denen im Fall eines Vorfalls nicht techbold, sondern der jeweilige Kunde betroffen ist, und jenen Lieferanten, die wir selbst für unsere internen Produkte und Services einsetzen. Unabhängig davon sind wir verpflichtet, alle Lieferanten darauf zu prüfen, ob und in welchem Ausmaß sie für uns relevant sind.

Das führt dazu, dass wir knapp 450 Lieferanten bewerten mussten. Es war eine Herausforderung, diese Bewertung umzusetzen und so effizient wie möglich zu gestalten. Für die Umsetzung haben wir uns der Methodik des KSV 1870 Cyber Ratings bedient. Und mit dem haben wir einen Weg gefunden, der für uns gut umsetzbar war.

Kannst du uns erzählen, was es für techbold bedeutet, dass wir zertifiziert sind?

Wir haben im letzten Jahr zum Thema ISO 27001 mehr konkrete Anfragen unserer Kunden bekommen als in der gesamten techbold Geschichte zuvor zusammen. Wir haben Kundenanfragen, die speziell darauf abzielen, ob wir die Zertifizierung haben, denn das ist für unsere Kunden einfacher und essenziell, vor allem wenn sie Vorgaben hinsichtlich Informationssicherheit erfüllen müssen.

Im Vergleich zum Vorjahr lässt sich zur Zertifizierung auch sagen, dass es damals als Wettbewerbsvorteil gelten konnte. Unser Qualitätsniveau war durch die Zertifizierung sehr hoch und der Durchschnitts-IT-Experte hat sich nicht zwangsläufig zertifizieren lassen. Dementsprechend haben wir dort ein hohes Niveau vorgegeben.

Dieses Jahr ist es so, dass es für die größeren IT-Dienstleister unabdinglich ist, zertifiziert zu sein. Es ist mittlerweile in der IT-Branche eine Notwendigkeit geworden, zertifiziert zu sein, wenn man wettbewerbsfähig sein und seinen Kunden die bestmögliche Betreuung bieten möchte.

techbolds Wachstum der letzten Jahre bedeutet auch, dass unsere Kunden einen derartigen Standard erwarten und wir diesen erfüllen möchten. Als kleineres IT-Unternehmen hat man eine andere Art Kunden, die diese Zertifizierung möglicherweise nicht erfordern. Für uns ist es Tagesgeschäft und unausweichlich, weil es für unsere Kunden ein wichtiges Qualitätskriterium ist.

“

Angesichts wachsender regulatorischer Anforderungen auf EU-Ebene wird die ISO 27001 für IT-Dienstleister zunehmend zum Standard. Entscheidend ist dabei jedoch nicht die Zertifizierung allein, sondern dass Prozesse und Sicherheitsmaßnahmen nachhaltig umgesetzt und kontinuierlich weiterentwickelt werden. Darauf legen wir bei techbold besonderen Wert.“

Franz Graf

Manager Service Levels and Process Compliance

Danke für die offene Einschätzung. Wie sorgen wir dafür, dass die Anforderungen aus dem Audit dauerhaft gelebt und nicht nur punktuell eingehalten werden?

Wir kontrollieren das laufend durch interne Audits. Wir haben voriges Jahr fast 100 interne Audits gemacht, wo wir verschiedenste Themen intern überprüft haben.

Das ist zwar meist nur eine Art Stichprobenkontrolle, jedoch erzeugt man durch regelmäßige interne Audits eine Kultur. Unsere Mitarbeitenden achten genauer auf ihre Arbeit, halten Prozesse und Leitlinien ein, weil sie überprüft werden könnten, aber auch, weil sie den Standard bei techbold hochhalten wollen. Der hohe Qualitätsstandard ist tief in unserer techbold Kultur verankert.

Im Wesentlichen führe ich diese Audits allein durch. Jedoch haben wir eine externe Unterstützung beim Thema ISO 27001 und 9001 gehabt, weil wir gewisse Themen intern aufgrund von Befangenheit schwieriger auditieren können. Da braucht man einen unabhängigen Partner. Dieser überprüft zum Beispiel alles, was in Richtung Geschäftsführung geht.

Mit welchen Zielen und Erwartungen gehen wir an das Audit nächstes Jahr? Und was möchte techbold aus der Sicht vom Qualitätsmanagement erreichen?

Wir wollen erreichen, dass wir uns wieder verbessern und, dass wir das durch positive Rückmeldung der Auditoren bestätigt bekommen. Außerdem möchten wir mit möglichst wenig verlorenen Nerven aus dem Audit rausgehen (lacht).

Die Erwartungen sind im Prinzip an unsere Mitarbeitenden gerichtet, dass wir es schaffen, sie auf diesem Weg mitzunehmen. Es ist das eine, einen Prozess oder eine Richtlinie zu erstellen und diese online zu stellen. Das andere ist, dass die Leute das auch mit Leben und bereit sein müssen, die Prozesse mitzutragen. Und das versuchen wir durch eine möglichst umfangreiche Involvierung der Mitarbeitenden zu erreichen.

Gibt es Trends, Anforderungen oder Themen im Bereich der IT-Sicherheit auf die wir uns vorbereiten?

Ja, es gibt aus meiner Sicht einen Wildwuchs an EU-Regulatoren, die uns irgendwie alle betreffen. Das ist begonnen von DORA, über NIS-2, zum EU Data Act und dem Cyber Resilience Act. Im Endeffekt wollen alle Regulatoren ähnliches und trotzdem sind sie unterschiedlich. Und wenn wir nicht direkt betroffen sind durch diese Regulatoren, sind wir es zum Teil indirekt, weil unsere Kunden uns an Vorgaben binden.

Und das stellt natürlich Unternehmen in unserer Größenordnung vor Herausforderungen, denn es erzeugt einen administrativen Aufwand, der getragen werden muss.

Mehr Informationen zu unserer NIS-2 Beratung und den österreichischen Anforderungen

Hast du noch abschließende Wort zum diesjährigen Auditprozess?

Das Wichtigste ist, dass das Thema Prozesse und Leitlinien sowie Qualitätsmanagement ein permanentes Doing sind. Es geht nicht darum, kurz vor einem Audit irgendwas zu machen, denn wir arbeiten das ganze Jahr über laufend an unseren Themen und der stetigen Verbesserung.

Außerdem ist es wichtig, dass die Geschäftsführung und die Führungskräfte alles rund um das Qualitätsmanagement und die Audit-Themen mittragen und bereit sind, damit zu arbeiten. Und das funktioniert bei uns sehr gut.

Passend zu Thema:

Die NIS-2 Richtlinie hebt die IT-Sicherheitsstandards in der EU auf ein neues Level, indem sie die Resilienz und den Schutz vor Cyberbedrohungen stärkt. Sie fordert tiefgreifende Maßnahmen im Bereich der IT-Sicherheit und Compliance.

Um den Einstieg in die NIS-2-Konformität zu erleichtern, haben wir einen umfassenden Leitfaden und eine detaillierte Checkliste entwickelt. Diese Tools bieten dir eine klare Struktur und praktische Hilfestellungen.

NIS-2 Action-Plan inklusive Checkliste zum Download

Download

Wir beantworten gerne alle Fragen.

Kontaktiere uns über das untenstehende Formular oder auch unter +43 59 555
und office@techbold.at. Unsere vollständigen Adressdaten findest du hier

Evelyn Heinrich

Head of Account Management

oder ein Account Manager aus ihrem Team melden sich umgehend.

Der Beitrag ISO 9001 und 27001 als Qualitätsstandard – Ein Blick auf techbolds Überwachungsaudit erschien zuerst auf techbold.

Schneller gehackt als upgedatet? Warum automatisierte und KI unterstützte Cyberabwehr Pflicht ist.

Werner Dauschek — Tue, 20 Jan 2026 08:20:31 +0000

Durch den Einsatz von KI verkürzen Angreifer die „Time-to-Exploit“ – das ist die Zeit zwischen dem Bekanntwerden einer Sicherheitslücke und deren Ausnutzung – von Monaten auf Stunden. Damit tritt das Patch Management in eine neue Ära. Automatisierte Verteidigungslösungen werden immer wichtiger.

Sobald Softwarehersteller Sicherheitsupdates veröffentlichen, beginnt ein Wettlauf gegen die Zeit. Wer ist schneller: Die betroffenen Personen oder Organisationen, die den Patch auf ihre Geräte aufspielen müssen, um die Sicherheitslücke zu schließen? Oder Cyberkriminelle, die sich die Lücke zunutze machen und Unternehmen kompromittieren, die es noch nicht geschafft haben, den Patch zu installieren?

Die kritische Zeitspanne zwischen der Erkennung und Behebung einer Sicherheitslücke nennt man im Cyber-Security-Jargon die „Time-to-Exploit“. In den Jahren 2018 bis 2019 lag die durchschnittliche Time-to-Exploit bei 63 Tagen. Zwischen 2023 und 2024 betrug sie nur noch 5 Tage. Und Anfang 2025 lag die Zeitspanne in einem Drittel der Fälle bei weniger als 24 Stunden.

Die Zeitspanne, in der man einen neuen Patch aufspielen sollte, um auf der sicheren Seite zu sein, wird also immer kürzer. Früher war die Devise „Einmal im Monat machen wir Updates“ völlig in Ordnung. Heute ist sie fahrlässig. Denn Angreifer haben ihre Fähigkeit, bekannt gewordene Schwachstellen auszunutzen, massiv beschleunigt. Ein wesentlicher Grund dafür ist der Einsatz von künstlicher Intelligenz.

Wie KI die Time-to-Exploit auf wenige Stunden verkürzt

Mithilfe von KI können Hacker die mühsame Handarbeit, die zur Untersuchung von Schwachstellen nötig war, weitgehend automatisieren. So sind Schritte, die früher mehrere Wochen dauerten, heute mit KI fast in Echtzeit erledigt. Folgende Beispiele zeigen, wie das in der Praxis funktioniert:

Patch Diffing – Automatisierter Vergleich zwischen alter und neuer Version

Sobald ein Software-Hersteller ein Sicherheitsupdate herausbringt, können Hacker KI-Modelle auf Analysen ansetzen. Die KI vergleicht alte, unsichere Dateien mit den neuen, gepatchten Dateien. Sie erkennt schnell die Unterschiede und kann sie einordnen nach dem Motto „Aha, hier wurde Code geändert, um Fehler X zu beheben.“ Die Angreifer erhalten damit in sehr kurzer Zeit fundierte Informationen über die Art der Schwachstelle.

Generierung von passgenauem Schadcode

Nachdem klar ist, wo die Lücke ist, muss entsprechender Schadcode entwickelt werden. Früher mussten Cyberkriminelle mit der nötigen Expertise dafür komplexen Programmcode per Hand schreiben. Heute können spezialisierte KI-Modelle diesen „Exploit-Code“ in verschiedenen Varianten ad-hoc generieren. Das senkt die Einstiegshürde: Selbst weniger talentierte Angreifer können nun hochkomplexe Schwachstellen ausnutzen.

Intelligenter Scan nach möglichen Opfern

Ist der Angriff einmal fertig vorbereitet, suchen KI-gesteuerte Bots das Internet rund um die Uhr nach Systemen ab, die das Update noch nicht installiert haben. Dabei können KI-Agenten das Internet deutlich geschickter scannen als statische Skripte. Sie sind besser in der Lage, gezielt verwundbare Systeme zu identifizieren.

In der Praxis sehen wir durch die Kombination dieser Automatisierungsmöglichkeiten immer öfter sogenannte „1-Day Exploits“ – Angriffe, die schon am ersten Tag nach Erscheinen eines Updates stattfinden.

KI als Problem und KI als Lösung – Mehr Tempo mit automatisierter Verteidigung

Was bedeutet die neue Situation für die Cyber-Abwehr? Die Konsequenz ist einfach: Wenn die Angreifer mit dem Sportwagen kommen, bringt es nichts, mit dem Mofa hinterherzufahren. Manuelle Prozesse sind schlichtweg zu langsam. Wir müssen KI mit KI bekämpfen.

Als Privatanwender ist es noch wichtiger als bisher, auf allen Geräten automatische Updates zu installieren. Wenn Updates verfügbar sind, die einen Neustart erfordern, solltest du sie sofort installieren. Jedes „Später erinnern“ erhöht das Risiko.

Für Unternehmen ist die Situation komplexer, da sie oft hunderte Systeme zu verwalten haben. Einfach alles sofort zu patchen, ist oft unmöglich. Dennoch gibt es auch hier moderne Strategien und KI-basierte Tools als Antwort auf die verkürzte Time-to-Exploit:

Risiko-Priorisierung von Patches: Statt stur der Reihe nach zu patchen, nutzen moderne Sicherheitstools künstliche Intelligenz, um zu bewerten: „Welche dieser 50 Lücken wird jetzt gerade da draußen aktiv von Hackern genutzt?“ Diese Lücken müssen zuerst geschlossen werden. Das schützt unmittelbar dort, wo es potenziell brennen kann.
KI-Lösungen, die Verhalten analysieren: Herkömmliche Virenscanner, die mit Signaturen arbeiten, reichen oft nicht mehr aus. Effektiver sind KI-gestützte Systeme wie EDR (Endpoint Detection and Response) und XDR (Extended Detection and Response). Sie achten nicht darauf, wie eine Datei aussieht, sondern erkennen verdächtige Muster. Wenn ein unbekanntes Programm zum Beispiel plötzlich versucht, die Datenbank zu kopieren, stoppt die Verteidigungs-KI den Prozess sofort – schneller als jeder Administrator reagieren könnte.

Fazit

Früher war das Ausnutzen einer neuen Sicherheitslücke mühsame Handarbeit für Spezialisten. Heute analysiert KI in kurzer Zeit neue Schwachstellen, generiert Exploit-Code und findet angreifbare Systeme. Die Zeit für ein sicherheitsbewusstes Patchen verkürzt sich von Monaten und Wochen auf wenige Tage und Stunden.

Mit KI hat die Angriffsseite ein neues Tempo vorgelegt, und die Verteidigung muss mitziehen. Einhergehend damit müssen wir unsere Routinen ändern: Updates sind keine lästige Pflicht für „irgendwann“, sondern die dringendste Maßnahme des Tages. Die gute Nachricht: Wer automatisiert und schnell reagiert, bleibt auch im Zeitalter der KI sicher.

Weitere Infos zur 24/7 Überwachung und Schutz der IT-Infrastruktur

Wir beantworten gerne alle Fragen.

Kontaktiere uns über das untenstehende Formular oder auch unter +43 5 9555
und office@techbold.at. Unsere vollständigen Adressdaten findest du hier.

Evelyn Heinrich

Head of Account Management

oder ein Account Manager aus ihrem Team melden sich umgehend.

Der Beitrag Schneller gehackt als upgedatet? Warum automatisierte und KI unterstützte Cyberabwehr Pflicht ist. erschien zuerst auf techbold.

techbold ist erneut ausgezeichnet für herausragendes Kundenservice und 1. Platz bei Preis/Leistung

Katharina Harm — Thu, 04 Dec 2025 15:03:18 +0000

V.l.n.r.: Patrik Pittner, Head of Operations Team; Timon Wimmer, Support Engineer; Evelyn Heinrich, Head of Core Business; Martin Röhrl, Account Manager B2B; Julia Graczol, Key Account Manager; Emre Demiral, Support Engineer; Philipp Zeitler, Product Owner

Wir freuen uns sehr bekanntzugeben, dass techbold beim B2B-Award Österreich 2025/26 wieder mehrfach ausgezeichnet wurde und das sowohl branchenübergreifend als auch innerhalb der IT-Branche. Für uns ist diese Auszeichnung eine Bestätigung dafür, dass wir unserem Anspruch gerecht werden: erstklassige IT-Dienstleistungen, persönlicher Kundenservice und ein faires Preis-Leistungs-Verhältnis.

Die Ergebnisse des B2B-Awards werden auf Basis einer umfangreichen unabhängigen Studie der ÖGVS (Gesellschaft für Verbraucherstudien) ermittelt. Der B2B-Award ist eines der größten und aussagekräftigsten Rankingprojekte in Österreich. In diesem Jahr flossen über 155.000 Entscheiderurteile zu 989 Unternehmen aus 93 Branchen in das Ranking ein.

techbold freut sich über starke Bewertungen beim B2B-Award

Im aktuellen Ranking konnte techbold besonders starke Ergebnisse erreichen. Wir freuen uns über gleich vier Auszeichnungen:

Herausragender Kundenservice (branchenübergreifend)

Diese Auszeichnung bedeutet uns besonders viel – denn der persönliche, verlässliche und schnelle Support ist einer der zentralen Pfeiler unseres Selbstverständnisses. Dass wir österreichweit zu den Top-Unternehmen im Bereich Kundenservice zählen, bestätigt uns in unserer täglichen Arbeit.

Herausragendes Preis-Leistungs-Verhältnis (branchenübergreifend)

Für viele Unternehmen zählt nicht nur technologische Kompetenz, sondern auch die Frage: „Passt die Leistung zum Preis?“
Dass techbold hier österreichweit zu den Spitzenreitern gehört, zeigt, dass wir leistungsstarke IT-Lösungen mit fairen, transparenten Konditionen verbinden.

1. Platz Preis/Leistung Kundenzufriedenheit in der Branche Systemhäuser

In der Branche der „IT-Systemhäuser“ konnten wir erstmalig den 1. Platz beim Thema Preis/Leistung erzielen. Das ist das wichtigste Kriterium für unsere Kunden gleich gefolgt von der Kategorie „herausragender Kundenservice“.

TOP Kundenzufriedenheit in der Branche IT-Beratungen

In unserer Kernbranche zählen wir erneut zu den Besten. Die hohe Kundenzufriedenheit zeigt, dass unsere Beratungsqualität, unser Know-how und unsere Verlässlichkeit nachhaltig überzeugen.

TOP Preis/Leistung in der Branche IT-Beratungen

Diese Auszeichnung unterstreicht, dass wir innerhalb der IT-Beratung zu den führenden Unternehmen gehören, wenn es um das Verhältnis von Preis und Leistung geht.

Eine Bestätigung und gleichzeitig ein Ansporn

Diese Auszeichnungen motivieren uns, unseren Weg konsequent weiterzugehen. Wir entwickeln unsere Dienstleistungen laufend weiter, investieren in Expertise, Qualität und Serviceprozesse, damit wir weiterhin einer der zuverlässigsten IT-Partner in Österreich bleiben. Ganz getreu nach unserem Motto Better never stops.

Vielen Dank an alle Kunden, Partner und unser starkes techbold-Team für die außergewöhnliche Arbeit und den Zusammenhalt.
Gemeinsam arbeiten wir auch in Zukunft daran, IT sicher und verlässlich zu machen sowie neue Maßstäbe im Bereich IT-Security für Unternehmen zu setzen.

Das Jahr 2026: Kundenzufriedenheit wird bei uns groß geschrieben

Versprechen sind schnell gemacht, doch bei techbold möchten wir, dass Taten für sich sprechen. Die Auszeichnung im zweiten Jahr in Folge bestätigt uns darin, dass wir auf dem richtigen Weg sind. Gleichzeitig ist sie für uns Ansporn, unser Leistungsversprechen weiter zu stärken: auch im kommenden Jahr möchten wir für Unternehmen die erste Anlaufstelle sein, wenn es um souveräne IT-Security, verlässliche IT-Betreuung und echte Kundenzufriedenheit geht.

Mit diesem Rückenwind blicken wir voller Energie und Neugier auf das Jahr 2026 und sind bereit, gemeinsam mit unseren Kunden die nächsten Schritte zu gehen.

Wir beantworten gerne alle Fragen.

Kontaktiere uns über das untenstehende Formular oder auch unter +43 59 555
und office@techbold.at. Unsere vollständigen Adressdaten findest du hier

Evelyn Heinrich

Head of Account Management

oder ein Account Manager aus ihrem Team melden sich umgehend.

Der Beitrag techbold ist erneut ausgezeichnet für herausragendes Kundenservice und 1. Platz bei Preis/Leistung erschien zuerst auf techbold.