Beiträge

Schulstart ohne Technikprobleme

, , ,

Schulstart ohne Technikprobleme: Warum über die erste Unterrichtsstunde in den Sommerferien entschieden wird

Erste Stunde, erster Schultag. Die Lehrkraft schaltet das Display im Klassenzimmer ein, und es bleibt schwarz. Zwei Reihen weiter hinten meldet ein Tablet, dass es sich nicht am WLAN anmelden kann. Ein Schüler hat ein Leihgerät dabei, das noch auf den Namen eines Mitschülers läuft, der die Schule im Juli verlassen hat.

Drei kleine Störungen, zusammen rund zwanzig Minuten Unterrichtszeit. Multipliziert mit vierzig Klassen ergibt das eine Woche, in der Lehrkräfte Technik reparieren statt zu unterrichten.

Diese Probleme entstehen nicht am ersten Schultag. Sie entstehen in den sechs Wochen davor, wenn niemand die Zeit nutzt, in der die Schule leer steht. Für die IT sind die Sommerferien der einzige längere Boxenstopp im Jahr. Was dort liegen bleibt, fällt später im laufenden Betrieb an, und dann kostet es Unterrichtszeit.

Was gehört eigentlich zur Schul-IT?

Viele denken bei Schul-IT zuerst an Tablets und Displays. Tatsächlich besteht der größte Teil aus Infrastruktur, die im Unterricht niemand sieht: Serverraum oder Cloud-Dienste, Firewall, Switches, Access Points, Verkabelung, Druckserver, Verwaltungsnetz und pädagogisches Netz, Jugendschutzfilter und Benutzerverwaltung.

Dazu kommt die Ebene, mit der Lehrkräfte täglich arbeiten. Das sind die Endgeräte in den Klassenzimmern, die Schülergeräte und Ausleihkoffer, die Präsentationstechnik und die Lernplattform. Und schließlich die organisatorische Ebene: Wer darf welche Geräte nutzen, wer meldet Störungen, wer beschafft Ersatz.

An Schulen liegt die Verantwortung dafür meist geteilt. Der Schulträger, in der Regel Gemeinde oder Landkreis, finanziert die Ausstattung. Die Schule betreibt sie. Die Systembetreuung übernimmt häufig eine Lehrkraft mit wenigen Anrechnungsstunden. Diese Konstruktion funktioniert im Alltag, stößt aber an ihre Grenzen, sobald mehrere hundert Geräte zu verwalten sind.

Was passiert, wenn die Ferienarbeiten ausfallen

Die sichtbarste Folge sind Unterrichtsstörungen in den ersten Wochen. Weniger sichtbar, aber teurer, sind drei andere Punkte.

Erstens laufen Geräte ohne Updates weiter. Jedes Tablet und jedes Notebook, das den Sommer über ausgeschaltet im Schrank lag, kommt mit einem Update-Rückstand von acht Wochen zurück in den Betrieb. Wenn dann dreihundert Geräte gleichzeitig aktualisieren wollen, ist das WLAN für den Unterricht praktisch unbrauchbar.

Zweitens stimmt der Gerätebestand nach einem Schuljahr fast nie mit der Liste überein. Defekte Geräte wandern in den Keller, Ersatzbeschaffungen kommen dazu, Ausleihgeräte bleiben bei ausgeschiedenen Schülern. Ohne Inventur weiß am Ende niemand, wie viele Geräte einsatzbereit sind und welche noch Garantie haben.

Drittens fehlt oft der Blick auf die Datensicherung. Die Verwaltungsdaten einer Schule enthalten Noten, Gesundheitsdaten und Elternkontakte, also besonders schützenswerte personenbezogene Daten nach DSGVO. Wir prüfen bei Erstkontakten regelmäßig Sicherungen, die zwar laufen, aber seit Monaten niemand wiederhergestellt hat.

Sechs Aufgaben für das Ferienfenster

1. Updates und Betriebssysteme aktualisieren

Alle Geräte einschalten, aktualisieren, neu starten und prüfen. Das klingt banal, braucht bei größeren Gerätebeständen aber Zeit und einen Plan, in welcher Reihenfolge Server, Netzwerktechnik und Endgeräte an die Reihe kommen.

2. Geräte inventarisieren und Klassen neu zuordnen

Zählen, was tatsächlich vorhanden ist. Defekte aussortieren, Ausleihgeräte einsammeln, Zuordnungen für die neuen Klassen und Jahrgangsstufen setzen. Diese Aufgabe erledigt sich nicht nebenbei im laufenden Betrieb, weil die Geräte dann verteilt im Haus unterwegs sind.

3. Benutzerkonten aufräumen

Abgangsklassen deaktivieren, neue Jahrgänge anlegen, Zugänge ausgeschiedener Lehrkräfte schließen. Alte aktive Konten sind ein häufiger Prüfpunkt bei Datenschutzkontrollen und gleichzeitig ein Einfallstor, das sich mit wenig Aufwand schließen lässt.

4. Netzwerk unter Last prüfen

Ein WLAN, das mit fünf Testgeräten funktioniert, kann bei 28 Tablets in einem Raum zusammenbrechen. Messen Sie die Abdeckung in den Klassenzimmern, prüfen Sie die Auslastung der Access Points und die Bandbreite des Internetanschlusses. Gerade in älteren Schulgebäuden mit dicken Wänden zeigen sich hier immer wieder Lücken.

5. Backup testen, nicht nur kontrollieren

Ein grüner Haken im Backup-Protokoll sagt nur, dass die Sicherung durchgelaufen ist. Stellen Sie einmal im Jahr testweise Daten wieder her, am besten in den Ferien. Erst dieser Test zeigt, ob die Sicherung im Ernstfall trägt und wie lange eine Wiederherstellung dauert.

6. Ersatzbeschaffungen planen

Notieren Sie zu jedem Gerät Kaufdatum und Garantieende. Tablets im Schulbetrieb halten erfahrungsgemäß vier bis fünf Jahre, Displays deutlich länger. Wer den Austausch über mehrere Haushaltsjahre verteilt, vermeidet, dass ein ganzer Jahrgang an Geräten gleichzeitig ausfällt.

In den Ferien Im laufenden Betrieb
Große Updates und Neuinstallationen ohne Störung möglich nur abends oder am Wochenende
Inventur der Geräte alle Geräte am Standort Geräte im Haus verteilt
Netzwerkumbauten machbar kaum planbar
Störungsbehebung vorbeugend reaktiv, kostet Unterricht

Digitalpakt 2.0: Was der aktuelle Stand für Schulträger bedeutet

Der Digitalpakt 2.0 ist seit dem 1. September 2026 offiziell gestartet, nachdem alle Länder und das Bundesbildungsministerium die Verwaltungsvereinbarung unterzeichnet haben. Bund und Länder stellen bis 2030 zusammen fünf Milliarden Euro bereit, jeweils zur Hälfte finanziert. Die Vereinbarung gilt rückwirkend zum 1. Januar 2026. Mehr dazu finden Sie unter: https://www.bmbfsfj.bund.de/bmbfsfj/aktuelles/alle-meldungen/karin-prien-unterzeichnet-verwaltungsvereinbarung-zum-digitalpakt-2-0-293648

Für Schulträger ist ein Punkt neu: Gefördert wird nicht mehr nur Hardware. Bildungssoftware und Strukturen für professionellen technischen Support können ebenfalls berücksichtigt werden. Die konkreten Förderrichtlinien und Antragsverfahren regeln die Länder eigenständig, in Bayern sollen die Mittel in das pauschalierte Modell für die Schul-IT einfließen. Prüfen Sie den aktuellen Stand deshalb beim Schulträger oder beim zuständigen Ministerium, bevor Sie Beschaffungen auslösen, und dokumentieren Sie laufende Maßnahmen sorgfältig.

Betreuung von Schulen in Südostbayern

Wir betreuen Schulen, Bildungseinrichtungen und öffentliche Auftraggeber in den Landkreisen Mühldorf am Inn, Altötting, Rottal-Inn, Rosenheim, Dingolfing-Landau, Traunstein, Berchtesgadener Land und Passau. Dazu gehören u.a. Medientechnik im Klassenzimmer, Netzwerk und Serverbetrieb, die Verwaltung der Schüler- und Lehrergeräte sowie die Datensicherung und IT-Security für das Verwaltungsnetz.

Die Ferienarbeiten planen wir mit Schulleitung und Systembetreuung vor den Ferien, damit Geräte, Lizenzen und Termine rechtzeitig stehen. Im Schuljahr übernehmen wir den Support, damit die Systembetreuung wieder für den Unterricht zur Verfügung steht.

Fazit

Ob der Unterricht im September läuft, entscheidet sich im Juli und August. Updates, Inventur, Benutzerverwaltung, Netzwerkmessung und ein echter Backup-Test brauchen eine Schule ohne Betrieb, und dieses Zeitfenster gibt es nur einmal im Jahr.

Der Aufwand dafür ist überschaubar, wenn er geplant ist, und erheblich, wenn er improvisiert wird. Schulen, die ihre Ferienrunde einmal strukturiert durchlaufen haben, brauchen im Folgejahr deutlich weniger Zeit dafür, weil Inventar und Dokumentation stimmen.

Wer im Herbst über die nächsten Ferien nachdenkt, hat den besseren Plan als wer im Juli anfängt.

Möchten Sie Ihre Schul-IT vor den nächsten Ferien auf den Prüfstand stellen? Lassen Sie uns gemeinsam durchgehen, welche Arbeiten anstehen und was davon in das Ferienfenster gehört. Kontaktieren Sie uns für ein unverbindliches Erstgespräch!

Termin direkt buchen: https://m-itsysteme.de/kostenlose-erstberatung

/von

Bietet Microsoft 365 ausreichenden Schutz?

,

Bietet Microsoft 365 Ihrem Unternehmen ausreichenden Schutz? Was die Bordmittel leisten und wo sie aufhören

Ein Fahrzeug mit Gurt, Airbag und ABS ist gut ausgestattet. Trotzdem entscheidet immer noch, wer am Steuer sitzt, wie schnell gefahren wird und ob die Bremsen jemand gewartet hat. Mit Microsoft 365 verhält es sich ähnlich: Die Sicherheitsausstattung ab Werk ist ordentlich, sie ersetzt aber weder eine bewusste Konfiguration noch die Bereiche, die Microsoft schlicht nicht abdeckt.

Diese Frage kommt in unseren Erstgesprächen fast immer irgendwann auf. Microsoft 365 ist da, es läuft, die Rechnung kommt monatlich, und niemand hat je genau geprüft, was in dem Paket eigentlich an Sicherheit enthalten ist. Meist stellt sich heraus: mehr als gedacht, aber an anderen Stellen weniger als angenommen.

Dieser Artikel zeigt, welche Schutzfunktionen Microsoft 365 mitbringt, welche vier Lücken in der Praxis regelmäßig offen bleiben und wie Sie den Zustand Ihrer eigenen Umgebung einschätzen können.

Was Microsoft 365 an Sicherheit tatsächlich mitbringt

Jeder Plan mit Exchange Online enthält Exchange Online Protection, kurz EOP. Dieser Filter blockt Spam und bekannte Schadsoftware in E-Mail-Anhängen, bevor sie im Postfach landen. Er arbeitet solide und fängt den Großteil der Massenangriffe ab.

Dazu kommt die Multi-Faktor-Authentifizierung, also die zweite Anmeldebestätigung per App oder Code. Microsoft aktiviert sie bei neuen Umgebungen inzwischen standardmäßig und erzwingt sie für administrative Zugänge. Sie ist die wirksamste Einzelmaßnahme gegen gestohlene Passwörter, und sie kostet nichts extra.

Wichtig ist die Unterscheidung zwischen den Plänen. Erweiterte Funktionen wie Defender for Office 365, das Links und Anhänge vor dem Öffnen prüft, oder Defender for Business für den Schutz der Endgeräte sind in Microsoft 365 Business Premium enthalten. In Business Basic und Business Standard sind sie es nicht. Viele Unternehmen arbeiten mit Standard-Lizenzen und gehen davon aus, dass diese Funktionen mitlaufen.

Vier Lücken, die in der Praxis offen bleiben

1. Ihre Daten sind nicht gesichert

Microsoft betreibt die Dienste und sorgt für deren Verfügbarkeit. Für die Sicherung der Inhalte sind Sie selbst zuständig, das steht so in den Nutzungsbedingungen. Was Microsoft bietet, sind Aufbewahrungsfristen: Ein gelöschtes Postfach bleibt 30 Tage erhalten, der Papierkorb in SharePoint und OneDrive hält Dateien 93 Tage vor. Danach ist der Inhalt endgültig weg, unabhängig davon, ob jemand versehentlich oder absichtlich gelöscht hat.

2. Gezielte Angriffe rutschen durch

Standardfilter erkennen Massenware zuverlässig. Schwieriger wird es bei der einzelnen, gut gemachten Mail: die angebliche Bitte des Geschäftsführers um eine dringende Überweisung, die täuschend echte Rechnung eines Lieferanten mit geänderter Bankverbindung. Solche Nachrichten enthalten keinen Schadcode und keinen bekannten Absender auf einer Sperrliste. Technisch sind sie unauffällig, und genau deshalb kommen sie an.

3. Endgeräte liegen außerhalb der Cloud

Microsoft schützt seine Rechenzentren, nicht Ihre Notebooks. Verschlüsselt Ransomware die lokalen Dateien eines Arbeitsplatzes, synchronisiert OneDrive die verschlüsselten Versionen anschließend in die Cloud. Die Versionshistorie hilft in einfachen Fällen, ist aber kein Ersatz für eine saubere Wiederherstellung auf einen bestimmten Zeitpunkt.

4. Die Konfiguration bleibt oft im Auslieferungszustand

Berechtigungen, Freigaben und Anmelderichtlinien werden bei der Einrichtung gesetzt und danach selten wieder angefasst. Über die Jahre sammeln sich Konten ausgeschiedener Mitarbeiter, weit geöffnete Freigabelinks und Administratorrechte, die längst niemand mehr braucht. Microsoft weist über den Secure Score auf viele dieser Punkte hin, allerdings nur, wenn jemand regelmäßig hineinschaut.

Was Microsoft 365 abdeckt und was Sie ergänzen sollten

Bereich Microsoft 365 Was zusätzlich nötig ist
Verfügbarkeit der Dienste Vollständig durch Microsoft Nichts
Spam und bekannte Malware Durch EOP abgedeckt Nichts
Anmeldesicherheit MFA enthalten Aktivierung und Richtlinien prüfen
Gezieltes Phishing Nur mit Business Premium Erweiterter Schutz, Awareness-Schulungen
Datensicherung Nur Aufbewahrungsfristen Eigenständiges Backup
Endgeräte Nur mit Business Premium EDR-Lösung, zentrale Überwachung
Konfiguration Empfehlungen im Secure Score Regelmäßige Prüfung

Was uns in der Praxis begegnet

Bei Bestandsaufnahmen neuer Kunden sehen wir drei Muster immer wieder. Erstens laufen Konten ehemaliger Mitarbeiter oft monatelang weiter, mit gültigem Passwort und ohne zweite Anmeldebestätigung. Zweitens existieren Freigabelinks auf SharePoint-Ordner, die für jeden mit Kenntnis der Adresse funktionieren, auch für Personen außerhalb des Unternehmens. Drittens gibt es kein Backup der Microsoft-365-Daten, weil die Aufbewahrungsfristen für eine Sicherung gehalten wurden.

Keines dieser Probleme entsteht durch Nachlässigkeit. Sie entstehen, weil niemand zuständig ist und niemand regelmäßig hinschaut. Eine Prüfung einmal im Jahr deckt solche Punkte zuverlässig auf und dauert selten länger als einen halben Tag.

Microsoft-365-Sicherheit für Unternehmen in Südostbayern

Wir betreuen kleine und mittelständische Unternehmen, Schulen und Behörden in Mühldorf, Altötting, Rottal-Inn, Rosenheim, Traunstein, Landshut, Erding und Passau. Für Microsoft 365 heißt das: Wir prüfen Ihre Konfiguration, ergänzen Backup und Endgeräteschutz und behalten die Umgebung im Betrieb im Blick. Ansprechpartner sind bei uns Menschen aus der Region, keine Ticketnummer in einem Callcenter.

Fazit

Microsoft 365 bringt ein brauchbares Sicherheitsfundament mit, besonders bei E-Mail-Filterung und Anmeldeschutz. Was fehlt, ist die Sicherung Ihrer Daten, der Schutz vor gezielten Angriffen in den kleineren Plänen, die Absicherung der Endgeräte und eine Konfiguration, die jemand regelmäßig überprüft.

Die Antwort auf die Frage im Titel lautet also: Microsoft 365 schützt einiges gut, anderes gar nicht. Entscheidend ist, dass Sie wissen, welcher Teil bei Ihnen zu welcher Kategorie gehört.

Möchten Sie wissen, wie es um die Sicherheit Ihrer Microsoft-365-Umgebung steht? Lassen Sie uns gemeinsam prüfen, welche Funktionen bei Ihnen aktiv sind, wo Lücken bestehen und mit welchem Aufwand Sie diese schließen. Kontaktieren Sie uns für ein unverbindliches Erstgespräch!

Termin buchen: https://m-itsysteme.de/kostenlose-erstberatung

/von

IT-Security Checks

,

Regelmäßige IT-Security Checks: Warum sie für KMUs unverzichtbar sind

Cyberangriffe sind längst kein Problem mehr, das nur große Konzerne betrifft.
Im Gegenteil: Kleine und mittelständische Unternehmen (KMUs) geraten immer häufiger ins Visier von Cyberkriminellen. Der Grund dafür ist einfach – viele KMUs verfügen nicht über eigene IT-Sicherheitsabteilungen und unterschätzen die tatsächlichen Risiken.

Regelmäßige IT-Security Checks sind daher ein zentraler Baustein, um Sicherheitslücken frühzeitig zu erkennen, Schäden zu vermeiden und die eigene IT dauerhaft abzusichern.
Als IT-Systemhaus und Managed Service Provider unterstützen wir Unternehmen dabei, ihre IT-Sicherheit planbar, transparent und wirksam zu gestalten.

Was ist ein IT-Security Check?

Ein IT-Security Check ist eine systematische Überprüfung der IT-Infrastruktur mit dem Ziel, Schwachstellen, Risiken und Sicherheitslücken aufzudecken.
Dabei geht es nicht nur um einzelne Systeme, sondern um das Zusammenspiel aller IT-Komponenten.

Typische Bestandteile eines IT-Security Checks sind unter anderem:

  • Analyse von Clients, Servern und Netzwerken

  • Überprüfung von Benutzer- und Rechtekonzepten

  • Kontrolle von Patch- und Update-Ständen

  • Prüfung von Firewall- und Security-Einstellungen

  • Bewertung von Backup- und Notfallkonzepten

  • Analyse der E-Mail- und Endpoint-Sicherheit

Das Ergebnis ist ein klarer Überblick über den aktuellen Sicherheitsstatus Ihrer IT – inklusive konkreter Handlungsempfehlungen.

Warum sind IT-Security Checks für KMUs so wichtig?

Viele KMUs verlassen sich auf einmal eingerichtete Sicherheitslösungen und gehen davon aus, damit dauerhaft geschützt zu sein.
In der Realität verändert sich die IT jedoch ständig:

  • Neue Mitarbeitende kommen hinzu

  • Geräte werden ausgetauscht

  • Software wird aktualisiert

  • Bedrohungen entwickeln sich weiter

Ein einmaliger Sicherheitscheck reicht daher nicht aus. IT-Security muss regelmäßig überprüft und angepasst werden.

Die wichtigsten Vorteile regelmäßiger IT-Security Checks:

1. Früherkennung von Sicherheitslücken

Schwachstellen werden erkannt, bevor sie von Angreifern ausgenutzt werden können.

2. Reduzierung von Ausfallzeiten

Cyberangriffe führen oft zu Betriebsunterbrechungen – Security Checks helfen, diese zu vermeiden.

3. Schutz sensibler Unternehmensdaten

Kundendaten, Finanzinformationen und internes Know-how bleiben geschützt.

4. Planbare IT-Sicherheit

Statt ungeplanter Notfälle setzen Sie auf strukturierte und kontrollierte Maßnahmen.

5. Stärkung des Vertrauens

Kunden und Geschäftspartner erwarten heute einen verantwortungsvollen Umgang mit IT-Sicherheit.

Typische Sicherheitslücken in KMUs

In der Praxis begegnen uns bei IT-Security Checks immer wieder ähnliche Schwachstellen:

  • Veraltete Betriebssysteme oder ungepatchte Software

  • Zu weitreichende Benutzerrechte

  • Fehlende oder ungetestete Backups

  • Unzureichender Schutz vor Phishing und Ransomware

  • Fehlende Transparenz über die eigene IT-Struktur

Viele dieser Probleme lassen sich mit überschaubarem Aufwand beheben – vorausgesetzt, sie werden rechtzeitig erkannt.

Wie oft sollten IT-Security Checks durchgeführt werden?

Für KMUs empfehlen wir, einen umfassenden IT-Security Check mindestens einmal pro Jahr durchzuführen.
Zusätzlich sinnvoll ist ein Sicherheitscheck:

  • nach größeren IT-Umstellungen

  • nach der Einführung neuer Software oder Cloud-Dienste

  • bei Unternehmenswachstum

  • nach einem Sicherheitsvorfall

  • beim Wechsel des IT-Dienstleisters

In Kombination mit Managed Services und kontinuierlichem Monitoring entsteht so ein dauerhaft hohes Sicherheitsniveau.

IT-Security Checks als Teil eines ganzheitlichen Sicherheitskonzepts

Ein IT-Security Check allein schützt noch nicht dauerhaft. Entscheidend ist, was danach passiert.
Deshalb verstehen wir Sicherheitschecks als Teil eines ganzheitlichen IT-Sicherheitskonzepts, das aus mehreren Bausteinen besteht:

  • Analyse & Bewertung

  • Konkrete Handlungsempfehlungen

  • Technische Umsetzung

  • Proaktive Wartung

  • Kontinuierliche Überwachung

  • Regelmäßige Wiederholungen

So wird IT-Sicherheit nicht zu einer einmaligen Maßnahme, sondern zu einem laufenden Prozess.

IT-Security Checks und gesetzliche Anforderungen

Auch KMUs stehen zunehmend unter regulatorischem Druck.
Datenschutz, IT-Sicherheit und Dokumentation spielen eine immer größere Rolle – insbesondere im Umgang mit sensiblen Daten.

Regelmäßige IT-Security Checks helfen dabei:

  • Sicherheitsmaßnahmen nachvollziehbar zu dokumentieren

  • Risiken transparent darzustellen

  • Verantwortlichkeiten klar zu definieren

Damit schaffen Sie eine solide Grundlage für interne und externe Anforderungen.

Warum ein externer IT-Partner sinnvoll ist

Viele KMUs haben im Alltag weder die Zeit noch die Ressourcen, ihre IT-Sicherheit regelmäßig selbst zu überprüfen.
Ein externer IT-Dienstleister bringt:

  • einen objektiven Blick auf Ihre IT

  • aktuelles Sicherheits-Know-how

  • Erfahrung aus zahlreichen Kundenumgebungen

  • strukturierte Vorgehensweisen

Als regionales IT-Systemhaus und Managed Service Provider unterstützen wir KMUs dabei, ihre IT-Sicherheit verständlich, planbar und nachhaltig zu verbessern.

IT-Security Checks für KMUs in Südostbayern

Wir betreuen kleine und mittelständische Unternehmen in Mühldorf, Altötting, Rottal-Inn, Rosenheim, Traunstein, Landshut, Erding, Passau und ganz Südostbayern.
Unsere Stärke liegt in der Kombination aus technischer Expertise, persönlicher Betreuung und regionaler Nähe.

Gerade beim sensiblen Thema IT-Sicherheit ist Vertrauen entscheidend.

Fazit: Regelmäßige IT-Security Checks zahlen sich aus

Regelmäßige IT-Security Checks sind für KMUs kein Luxus, sondern eine notwendige Investition in die Zukunftsfähigkeit des Unternehmens.
Sie helfen, Risiken frühzeitig zu erkennen, Ausfälle zu vermeiden und die IT dauerhaft sicher zu betreiben.

Wer seine IT regelmäßig überprüft, schützt nicht nur Systeme und Daten, sondern auch Mitarbeitende, Kunden und das eigene Unternehmen.

Möchten Sie mehr über unsere IT-Security Checks erfahren?

Lassen Sie uns gemeinsam analysieren, wie wir damit Ihr Unternehmen vor Cyberangriffen schützen können. Kontaktieren Sie uns für ein unverbindliches Erstgespräch!

Calendar Calendar JETZT TERMIN BUCHEN
/von