<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>BSI on BSS Blog</title><link>https://blog.binarysystem.services/tags/bsi/</link><description>Recent content in BSI on BSS Blog</description><generator>Hugo -- gohugo.io</generator><language>de-de</language><lastBuildDate>Thu, 26 Feb 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://blog.binarysystem.services/tags/bsi/index.xml" rel="self" type="application/rss+xml"/><item><title>Passwort-Richtlinien 2026: Was das BSI empfiehlt und was wirklich hilft</title><link>https://blog.binarysystem.services/posts/passwort-richtlinie-2026/</link><pubDate>Thu, 26 Feb 2026 00:00:00 +0000</pubDate><guid>https://blog.binarysystem.services/posts/passwort-richtlinie-2026/</guid><description>Jahrelang galt die Devise: Passwort alle 90 Tage wechseln, Sonderzeichen, Großbuchstaben, Zahlen — und bloß kein Wort aus dem Wörterbuch. Das Ergebnis: Mitarbeiter klebten Post-its an den Monitor oder variierten minimal: Sommer2024! → Herbst2024! → Winter2025!.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat diese Praxis längst korrigiert. Die aktuellen Empfehlungen aus dem BSI-Grundschutz-Kompendium 2024 sind in Teilen kontraintuitiv — aber sie basieren auf Evidenz.
Was das BSI heute wirklich empfiehlt Kein erzwungener regelmäßiger Passwortwechsel mehr.</description></item><item><title>IT-Notfallhandbuch erstellen: Was jedes KMU dokumentiert haben sollte</title><link>https://blog.binarysystem.services/posts/it-notfallhandbuch/</link><pubDate>Mon, 15 Dec 2025 00:00:00 +0000</pubDate><guid>https://blog.binarysystem.services/posts/it-notfallhandbuch/</guid><description>Die meisten kleinen Unternehmen investieren eher in Technik als in Dokumentation. Das ist verständlich, aber riskant. Im Alltag merkt man fehlende Doku oft kaum. Im Notfall wird sie plötzlich zum entscheidenden Unterschied zwischen geordnetem Wiederanlauf und hektischem Rätselraten.
Ein IT-Notfallhandbuch ist kein staubiger Ordner für Audits. Es ist die Arbeitsgrundlage für den Moment, in dem Systeme ausfallen, Backups zurückgespielt werden müssen, ein Dienstleister nicht erreichbar ist oder ein Sicherheitsvorfall schnelle Entscheidungen erzwingt.</description></item></channel></rss>