IT-Sicherheit fuer KMU 2026 – Der Praxis-Leitfaden

Inhaltsverzeichnis

1. Bedrohungslandschaft 2026 – was wirklich passiert

Die Statistik ist eindeutig: Laut BSI-Lagebericht 2025 wurden 81 Prozent der deutschen Unternehmen in den vergangenen 12 Monaten Opfer eines Cyberangriffs – der Mittelstand ist explizit das Hauptziel. 220.000 Euro durchschnittlicher Schaden pro Vorfall, bei Ransomware mit Produktionsausfall sind 500.000 Euro bis 1,5 Millionen Euro die Regel. Ein Drittel der betroffenen Unternehmen meldet existenzielle Folgen.

Die Bedrohung kommt heute fast nie als „Hacker im Kapuzenpulli“ daher. Sie kommt als professionalisiertes Geschaeftsmodell: Ransomware-as-a-Service mit Affiliate-Programm, KI-generierte Phishing-Mails ohne Rechtschreibfehler, Deepfake-Anrufe an die Buchhaltung, automatisierte Schwachstellen-Scans rund um die Uhr. Die wichtigsten Bedrohungstypen 2026:

Wer denkt „wir sind zu klein, das passiert uns nicht“ ist 2026 die Zielgruppe. Die Angriffe sind automatisiert – jedes erreichbare System wird gescannt, jede Schwachstelle ausprobiert. Eine ungeschuetzte Firma mit 8 Mitarbeitern wird genauso zum Opfer wie ein Konzern, nur ist der Schaden relativ groesser. Vertieft im Blogartikel IT-Sicherheit fuer KMU.

2. Die 12 Saeulen der IT-Sicherheit

Wer alle 12 Saeulen sauber stehen hat, ist gegen 95 Prozent aller Angriffe geschuetzt. Wer nur 6 stehen hat, ist offen wie ein Scheunentor. Reihenfolge nach Hebel.

3. NIS2 in 30 Sekunden

NIS2 ist die EU-Richtlinie fuer Cybersicherheit, in Deutschland ueber das NIS2-Umsetzungsgesetz (NIS2UmsuCG) seit 2024 wirksam. Die wichtigsten Punkte komprimiert:

4. 12-Schritte-Selbst-Assessment

Beantworten Sie ehrlich. Jede „Nein“-Antwort ist eine offene Tuer. 0 bis 3 Nein-Antworten: solide. 4 bis 7: deutlicher Handlungsbedarf. 8+: kritisch, sofort handeln.

Ehrlich bewerten: Wer hier 4+ Nein-Antworten hat, sollte innerhalb von 4 Wochen ein Massnahmenplan starten. Vollstaendige Audits machen wir kostenlos im Erstgespraech – siehe IT-Sicherheit Service.

5. Kosten-Realitaet: Was Schutz und Vorfall wirklich kosten

Geschaeftsfuehrer fragen typischerweise nach den Kosten der Sicherheit, viel zu selten nach den Kosten eines Vorfalls. Hier beide Seiten in echten Zahlen:

Was Schutz kostet (Managed Security pro Monat)

Was ein Vorfall kostet

Einfache Mathematik: Ein einziger Vorfall kostet 10 bis 30 Jahre Sicherheits-Investment. IT-Sicherheit ist die einzige Versicherungsleistung, die im Idealfall „nichts bringt“ – weil nichts passiert.

6. Branchen-Tipps

7. FAQ – Fragen aus der Praxis

Vertiefung: Backup – das wichtigste Sicherheitsnetz

Wer ein funktionierendes Backup hat, ueberlebt 95 Prozent aller IT-Notfaelle. Wer keines hat, verliert im Schnitt 60 Prozent der Daten und 40 bis 70 Prozent des Umsatzes der naechsten 6 Monate – oder das Unternehmen ganz. Backup ist nicht das spannendste Thema, aber das wichtigste.

Die 3-2-1-Regel im Detail

3 Kopien: Original plus zwei Backups. Eine Kopie ist kein Backup – wenn die Original-Festplatte kaputtgeht, ist auch die Kopie auf demselben System weg. Drei separate Kopien minimieren das Risiko praktisch auf null.

2 verschiedene Medientypen: Mindestens zwei verschiedene Speichertypen, etwa eine NAS und eine Cloud, oder eine SSD und ein Tape. Begruendung: bestimmte Bedrohungen treffen alle Geraete einer Sorte gleichzeitig (z. B. Stromschlag bei allen NAS im selben Raum, oder Ransomware, die alle SMB-Shares verschluesselt).

1 Offsite oder Offline: Mindestens eine Kopie ausserhalb des Gebaeudes oder vom Netzwerk getrennt. Backup im selben Buero schuetzt nicht vor Brand, Wasserschaden, Einbruch. Backup, das im Netzwerk haengt, schuetzt nicht vor Ransomware. Loesungen: Cloud-Backup mit Versionierung, externe USB-Platte, die wechselweise im Banktresor liegt, oder offsite per LTO-Tape.

Immutable Backups gegen Ransomware

Klassische Backups sind 2026 nicht ausreichend, weil moderne Ransomware gezielt Backups angreift – sie verschluesselt erst die produktiven Daten und 1 bis 2 Wochen spaeter die Backups. Schutz: immutable (unveraenderbare) Backups. Loesungen:

S3 Object Lock: AWS, Wasabi, Backblaze B2 mit Object Lock. Backups sind fuer eine definierte Frist (z. B. 30 Tage) nicht loeschbar, auch nicht vom Admin. Kosten ab 5 Euro/TB/Monat.

Tape-Backups: Klassisch, aber 2026 wieder im Trend, weil offline. LTO-9 mit 18 TB unkomprimiert pro Tape, Hardware ab 3.500 Euro, Tapes ab 80 Euro pro Stueck.

Veeam Hardened Repository: Linux-basierter Backup-Speicher mit Single-Use-Credential und Repository Snapshots. Schuetzt vor Loeschung selbst durch kompromittierte Admin-Konten.

Restore-Tests – ohne den ist es kein Backup

40 Prozent aller geplanten Backup-Wiederherstellungen scheitern beim ersten Versuch – aus den unterschiedlichsten Gruenden: fehlende Treiber, korrupte Daten, vergessene Dateifreigaben, abgelaufene Lizenz-Schluessel. Pflicht: monatlicher Test einer Datei-Wiederherstellung, vierteljaehrlicher Test einer kompletten System-Wiederherstellung, jaehrlicher Disaster-Recovery-Test mit kompletter Infrastruktur.

Konkret: Erstellen Sie einen Test-Plan mit Priorisierung. Was muss zuerst wieder laufen? Email-Server? Datei-Server? Buchhaltung? Telefonanlage? Rechnen Sie ehrlich, wie lange ein Restore dauert – auch das ist Teil der Sicherheit. Realistische Zeiten: 100 GB Restore aus Cloud 4 bis 8 Stunden, 1 TB von externer Platte 6 bis 12 Stunden, voller Server-Restore inkl. Konfiguration 8 bis 16 Stunden.

Backup-Tools im KMU-Vergleich

Veeam Backup & Replication: Marktstandard fuer virtualisierte Umgebungen. Veeam Backup for Microsoft 365 fuer Cloud-Daten. Lizenz ab 14 Euro pro Workload pro Monat.

Acronis Cyber Protect: Backup, Antimalware und Patch-Management in einem. Stark fuer kleine Teams. Ab 89 Euro pro Geraet pro Jahr.

MSP360 (CloudBerry): Backup direkt zu S3, Wasabi oder Azure. Ab 8 Euro pro Geraet pro Monat. Sehr flexibel, aber technisch anspruchsvoller in der Konfiguration.

Synology Active Backup: Lizenzfrei bei Synology-NAS. Funktional ueberraschend stark fuer kleine Setups, oft die guenstigste Loesung im 5- bis 20-Geraete-Bereich.

Vertiefung: Awareness-Training – Mensch als Verteidigung

91 Prozent aller erfolgreichen Cyberangriffe starten mit einem menschlichen Klick. Technik kann viel abfangen, aber nicht alles. Awareness ist der einzige Hebel, der die letzten 5 bis 10 Prozent der Phishing-Mails stoppt – und der staerkste Hebel mit dem besten Verhaeltnis von Aufwand zu Wirkung.

Was ein gutes Awareness-Programm enthaelt

Basis-Schulung (jaehrlich, 60 Minuten): Phishing-Erkennung, Passwort-Hygiene, Umgang mit USB-Sticks, sicheres Verhalten unterwegs, Datenschutz-Basics. Mit Pruefung – sonst sitzen die Mitarbeiter nur ab.

Monatliches Mikro-Training (5 bis 10 Minuten): Ein konkretes Thema (z. B. CEO-Fraud, QR-Code-Phishing, Deepfake-Anrufe), kurzes Video oder interaktive Lektion. Idealerweise zur gleichen Zeit (z. B. erster Montag im Monat) als Routine.

Phishing-Simulationen (mindestens vierteljaehrlich): Echte (sichere) Phishing-Mails, die das Team erhalten. Wer klickt, landet automatisch auf einer Lernseite mit Erklaerung. Kennzahlen: Klickrate (Ziel: unter 5 Prozent nach 12 Monaten), Meldungsrate (Ziel: ueber 30 Prozent).

Themen-Kampagnen (zweimal jaehrlich): Tiefere Einheiten zu spezifischen Risiken (z. B. „Reise-Sicherheit“, „Home-Office-Sicherheit“), oft mit Plakaten, Mailings, Praesenz-Workshops fuer hoehere Aufmerksamkeit.

Plattformen im Vergleich

SoSafe (Deutschland): 4,50 Euro pro Mitarbeiter pro Monat, deutsche Inhalte, gute Phishing-Simulationen, DSGVO-konform, in Deutschland gehostet. Marktfuehrer bei deutschen Mittelstaendlern.

KnowBe4 (USA): 5 bis 9 USD/Mitarbeiter/Monat, riesige Inhalts-Bibliothek, sehr realistische Phishing-Templates. EU-Hosting verfuegbar, AVV moeglich. Marktfuehrer global.

G DATA Cybersafe: Ab 3 Euro pro Mitarbeiter pro Monat, deutscher Anbieter, sehr KMU-tauglich. Etwas weniger Inhalte als SoSafe, aber guenstiger.

Hornetsecurity Security Awareness: Integriert in Hornetsecurity 365 Total Protection. 4 Euro pro Nutzer pro Monat. Fuer Microsoft-365-Kunden eine elegante Loesung.

Was nicht funktioniert

Einmalige Schulungen ohne Wiederholung sind in 4 Wochen vergessen. PDF-Anleitungen, die niemand liest. Strafen fuer Klicker (foerdert Vertuschung statt Lernen). Generische, nicht-deutsche Inhalte (Mitarbeiter erkennen Phishing-Mails an Fehlern, die in Englisch typisch sind, nicht in Deutsch). Ein gutes Awareness-Programm ist freundlich, kontinuierlich, kontextuell und macht Lust auf Lernen.

Vertiefung: EDR & Endpoint-Schutz – was ueber Antivirus hinausgeht

Klassisches Antivirus ist 2026 ein Relikt aus den 90ern. Moderne Bedrohungen sind dateilos, polymorph und KI-generiert – signaturbasierte Erkennung erfasst weniger als 30 Prozent. Endpoint Detection & Response (EDR) ist die Antwort: Verhaltensanalyse, automatische Reaktion, forensische Daten.

Was EDR von klassischem AV unterscheidet

Verhaltensanalyse: Statt nach bekannten Schadcode-Mustern (Signaturen) zu suchen, ueberwacht EDR Prozessverhalten. Wenn Word ploetzlich PowerShell startet und versucht, Verschluesselungs-Bibliotheken zu laden, ist das verdaechtig – selbst wenn es technisch erlaubt ist.

Automatische Reaktion: Bei kritischen Bedrohungen isoliert EDR den infizierten Endpoint vom Netzwerk – in Sekunden, ohne menschliche Entscheidung. Gewinnt entscheidende Zeit.

Forensische Daten: EDR speichert detaillierte Logs aller Prozesse, Netzwerkverbindungen und Dateioperationen. Bei Vorfaellen koennen Sie nachvollziehen, was wann passiert ist – Pflicht fuer DSGVO- und NIS2-Meldungen.

Threat Hunting: Aktive Suche nach Anomalien im gesamten Geraetepark. Gute EDR-Loesungen bieten regelmaessige Threat-Reports von Sicherheitsanalysten, die uebergreifende Muster erkennen.

EDR-Loesungen fuer KMU

Microsoft Defender for Business: 3 Euro pro Nutzer pro Monat, ideal fuer Microsoft-365-Kunden. Voll ins Microsoft-Oekosystem integriert, gute Erkennung, einfaches Management. Pflicht: M365 Business Premium oder hoeher.

SentinelOne Singularity: 5 bis 8 Euro pro Geraet pro Monat. Marktfuehrer bei Verhaltensanalyse, autonome Reaktion. Hervorragend fuer Mittelstand mit hoeherem Schutzbedarf.

CrowdStrike Falcon: 6 bis 10 Euro pro Geraet pro Monat. Premium-Loesung mit Threat-Intelligence-Anbindung. Marktfuehrer bei grossen Unternehmen, fuer KMU oft overkill.

Bitdefender GravityZone: 4 bis 7 Euro pro Geraet pro Monat. Sehr gute Performance, geringe Systembelastung, deutsches Support-Team. Beliebt im deutschen Mittelstand.

ESET PROTECT: 3 bis 6 Euro pro Geraet pro Monat. Slovakischer Anbieter, EU-Hosting, gute Balance aus Funktionen und Preis. Stark fuer Server-Umgebungen.

EDR vs. MDR vs. XDR

Begriffsverwirrung ist normal. Die Unterschiede:

EDR (Endpoint Detection & Response): Schutz und Analyse auf Endgeraeten. Sie verwalten selbst.

MDR (Managed Detection & Response): EDR plus 24/7-Monitoring durch externes Security-Operations-Center. Pflicht fuer Unternehmen ab 50 Mitarbeitern, weil interne IT nachts nicht reagieren kann. Kosten: 8 bis 25 Euro pro Geraet pro Monat zusaetzlich.

XDR (Extended Detection & Response): Verbindet EDR mit Email-, Cloud-, Identity- und Netzwerk-Daten zu einer Gesamt-Sicht. Pflicht fuer NIS2-Pflichtige und Unternehmen ab 100 Mitarbeitern. Kosten: 15 bis 40 Euro pro Geraet pro Monat.

Implementierungs-Reihenfolge

Phase 1 (Woche 1): Pilot auf 5 bis 10 Geraeten, Konfiguration der Erkennungsregeln, Test der automatischen Reaktion. Phase 2 (Woche 2 bis 4): Rollout auf alle Endgeraete, Integration in Patch-Management, Schulung der IT. Phase 3 (Monat 2 bis 3): Tuning der Regeln, False-Positive-Optimierung, MDR-Anbindung pruefen. Phase 4 (laufend): Quartalsweise Review der Erkennungsmuster, Threat-Intelligence-Updates verarbeiten.

Vertiefung: Phishing-Schutz in 5 Schichten

91 Prozent aller Cyberangriffe starten mit Phishing – daher braucht der Phishing-Schutz besondere Aufmerksamkeit. Wer alle fuenf Schichten implementiert, faengt 99 Prozent der Phishing-Mails ab. Ohne Mehrschicht-Ansatz reicht eine einzelne Schwachstelle, um die ganze Verteidigung zu durchbrechen.

Schicht 1: Email-Authentifizierung (SPF, DKIM, DMARC)

Diese drei Standards stellen sicher, dass eingehende Mails wirklich vom angeblichen Absender stammen. SPF (Sender Policy Framework): definiert, welche Server fuer Ihre Domain Mails verschicken duerfen. DKIM (DomainKeys Identified Mail): signiert ausgehende Mails kryptografisch. DMARC: bestimmt, was passiert, wenn eine Mail SPF oder DKIM nicht besteht (quarantine, reject). Konfiguration kostet 1 bis 3 Stunden, schuetzt vor 70 Prozent aller Spoofing-Versuche. Pflicht fuer 2026.

Schicht 2: Email-Gateway mit Sandbox

Eingehende Mails werden auf einem isolierten Server geprueft, bevor sie ins Postfach gehen. Anhaenge werden in einer Sandbox geoeffnet (Microsoft Defender, Proofpoint, Hornetsecurity), URL-Klicks werden zur Laufzeit geprueft (Time-of-Click-Protection). Gute Gateways stoppen 95 bis 98 Prozent der Phishing-Mails. Kosten: 4 bis 12 Euro pro Postfach pro Monat.

Schicht 3: Browser-Schutz

Falls eine Phishing-Mail durchkommt und der Nutzer den Link klickt: Browser-Schutz fungiert als zweite Verteidigung. Microsoft Defender SmartScreen, Google Safe Browsing, Cisco Umbrella, Cloudflare Gateway. Erkennen bekannte Phishing-Websites in Echtzeit, blockieren den Aufruf. Kosten: in EDR oder DNS-Filter integriert, oft ohne Aufpreis.

Schicht 4: Multi-Faktor-Authentifizierung

Wenn der Nutzer auf der Phishing-Seite seine Zugangsdaten eingibt: MFA stoppt den Schaden. Selbst mit kompromittiertem Passwort kann der Angreifer sich nicht einloggen. Microsoft-Studie: 99,9 Prozent aller Konto-Uebernahme-Versuche werden durch MFA blockiert. Pflicht: Authenticator-App (Microsoft Authenticator, Authy) statt SMS, da SMS per SIM-Swapping kompromittierbar ist.

Schicht 5: User-Awareness

Die letzte Verteidigungslinie. Mitarbeiter, die Phishing erkennen und melden statt klicken. Awareness-Plattform mit monatlichen Trainings, vierteljaehrlichen Phishing-Simulationen, einfachem Meldebutton in Outlook („Phishing melden“). Ziel: Klickrate unter 5 Prozent, Meldungsrate ueber 30 Prozent. Plattformen wie SoSafe oder KnowBe4 ab 3 Euro pro Mitarbeiter pro Monat.

Praxis-Setup fuer ein 25-MA-KMU

Konkretes Beispiel: Microsoft 365 Business Premium (25 Euro pro Nutzer pro Monat, enthaelt Defender for Office 365 Plan 1, Exchange Online Protection, MFA, Conditional Access). Plus SoSafe Awareness-Plattform (4,50 Euro pro Mitarbeiter pro Monat). Plus DMARC-Setup einmalig (5 Stunden Konfiguration, dauerhaft kostenlos). Gesamtkosten ca. 750 Euro pro Monat fuer 25 Mitarbeiter, schuetzt vor 99 Prozent der Phishing-Bedrohungen. ROI: ein einziger verhinderter erfolgreicher Phishing-Angriff finanziert das Setup fuer 30 Jahre.

Vertiefung: Incident Response – was tun bei Vorfall?

Niemand glaubt, dass es ihm passiert – bis es passiert. Wenn nachts der Server-Verschluesselungsalarm losgeht, entscheiden die ersten 60 Minuten ueber Schaden und Wiederherstellung. Voraussetzung: ein Notfallplan, der vor dem Vorfall existiert.

Die ersten 60 Minuten

Minute 0 bis 5: Erkennen & Eskalieren. Wer hat gemerkt, was passiert? Sofort an interne IT, externen IT-Sicherheitsdienstleister und Geschaeftsfuehrung. Stille Eskalation, kein interner Massenalert – Angreifer koennten zuhoeren.

Minute 5 bis 15: Eindaemmen. Betroffene Systeme isolieren. Netzwerkkabel ziehen, WLAN trennen, VPN-Sitzungen kappen. Wenn moeglich: Snapshots erstellen, BEVOR Sie etwas anderes machen – das ist die forensische Beweissicherung.

Minute 15 bis 30: Bewertung. Welche Systeme betroffen? Welche Daten potenziell kompromittiert? Sind personenbezogene Daten dabei (DSGVO-relevant)? Sind Backups sicher (oft das wichtigste – in Ransomware-Szenarien sind Backups das Hauptangriffsziel)?

Minute 30 bis 60: Behoerden & Versicherung. Bei DSGVO-relevanten Daten: 72-Stunden-Frist fuer Meldung an Aufsichtsbehoerde startet ab Erkennung. Bei NIS2-Pflichtigen: 24-Stunden-Frist. Cyber-Versicherung sofort informieren – viele Policen verlangen Hotline-Anruf vor jeder externen Beauftragung.

Was Sie NIE tun sollten

Niemals: Vorschnell Loesegeld zahlen (oft kein Schluessel zurueck), allein entscheiden (Vier-Augen-Prinzip), produktive Systeme „mal eben formatieren“ (zerstoert Forensik), in Foren um Rat fragen mit Echtdaten (Angreifer lesen mit), Mitarbeiter intern beschuldigen ohne forensische Klarheit (oft Sturzeskalation falsch), Kommunikation mit Erpresser ohne Profi (jede Reaktion ist Information fuer den Angreifer).

Vorab-Vorbereitung – das Notfall-Buch

Erstellen Sie ein physisches Notfall-Buch (Papier, weil im Ernstfall die IT down ist). Inhalt: Telefonliste aller wichtigen Personen (intern, extern, Behoerden), Zugangs-Codes fuer Alarmanlage und Tresor mit Backup-Tapes, Vertragsdaten von IT-Dienstleister und Cyber-Versicherung, Rollenverteilung (wer entscheidet was), Step-by-Step-Anleitung fuer die ersten 60 Minuten, Vorlagen fuer Behoerden- und Kunden-Kommunikation. Lagern Sie es im Tresor und bei der Geschaeftsleitung zuhause.

Tabletop-Tests: Mindestens einmal jaehrlich ein Trockenuebungs-Szenario durchspielen. Beispiel: „Es ist Donnerstag 23 Uhr, der Buchhalter ruft an, sein Bildschirm zeigt eine Loesegeldforderung. Was tun Sie als Geschaeftsfuehrung in den naechsten 24 Stunden?“ Eine 2-Stunden-Diskussion deckt typischerweise 5 bis 10 Luecken auf.

Externe Hilfe vorab klaeren

Im Ernstfall bleibt keine Zeit fuer Vergleichsangebote. Klaeren Sie vorab Vertraege oder zumindest Telefonkontakte mit drei Akteuren: einem Forensik-Spezialisten (z. B. CrowdStrike, Mandiant, regional auch Hisolutions, Atos, T-Systems), einem auf IT-Recht spezialisierten Anwalt (DSGVO-Meldung, Abwehr von Forderungen, Versicherungs-Korrespondenz) und einem Krisenkommunikator (Sprachregelung gegenueber Kunden, Mitarbeitern und Presse). Vorbereitete Hotline-Nummern in einer Zeitspanne anrufen, in der jede Minute zaehlt – das ist ein Unterschied von 50.000 bis 200.000 Euro Schaden in vielen Faellen.

Was im Notfall-Buch wirklich drinstehen muss

Eskalations-Matrix: Wer wird wann informiert (Geschaeftsfuehrung, IT-Leitung, Datenschutzbeauftragter, Versicherung, Polizei, BSI). Telefonliste: Mobilnummern aller Beteiligten, auch privat – im Notfall sind Festnetz oder Email tot. Zugangs-Codes: fuer Tresor, Alarmanlage, Backup-Tapes, Cloud-Admin-Konten. Vertragsdaten: Cyber-Versicherung Police-Nummer, IT-Dienstleister-Vertrag, Forensik-Vorvertrag. Vorlagen: Behoerden-Meldungen (BSI, Aufsichtsbehoerde, je nach Branche weitere), Kunden-Information, interne Mitarbeiter-Information, Pressemitteilung. Wiederherstellungs-Reihenfolge: Welches System zuerst (oft: Email vor Datei-Server vor ERP), abhaengig vom Geschaeft. Lessons-Learned-Vorlage: nach jedem Vorfall systematisch aufarbeiten, Notfall-Buch updaten.

Versicherung – das Sicherheitsnetz nach allem

Cyber-Versicherungen 2026 sind teurer und anspruchsvoller geworden. Praemien fuer ein 25-MA-Unternehmen liegen bei 4.000 bis 12.000 Euro pro Jahr. Aber: viele Policen verlangen technische Voraussetzungen als Bedingung fuer Leistung – MFA fuer Admin-Konten, EDR auf allen Geraeten, taegliche Backups mit Restore-Tests, regelmaessige Patches. Wer diese nicht erfuellt, hat zwar eine Police, aber im Schadensfall keine Leistung. Pruefen Sie genau die Antrags-Pruefung beim Wechsel und dokumentieren Sie laufend die Erfuellung. Ein versicherungsfaehiges Sicherheits-Setup kostet 800 bis 2.500 Euro pro Monat – aber es ist die Voraussetzung dafuer, dass die Versicherung im Ernstfall ueberhaupt zahlt.

8. Cluster-Map – Vertiefende Inhalte

Diese Pillar-Seite ist der Hub. Vertiefen Sie einzelne Themen mit den folgenden Spezialartikeln und Service-Seiten.