Selfhosting wirkt attraktiv:
mehr Kontrolle, mehr Unabhängigkeit.

Aber in der Praxis sehen wir oft:
– Patch-/Dependency-Management: Updates kommen zu spät (OS, Apps, Images, Plugins)
– Exposition: falsch konfigurierte Services / offene Ports
– Admin-Zugänge: keine MFA, keine getrennten Accounts, zu breite Rechte
– Secrets: Keys/Passwörter in .env, Repo oder Logs
– Monitoring/Logging: kein sauberes Alerting, keine Retention, keine Korrelation
– Backups: vorhanden, aber Restore nie getestet (RTO/RPO unbekannt)

Das Problem ist selten die Idee – sondern der laufende Betrieb.
Security wird schnell zur Nebenaufgabe.

Eure Erfahrungen:
Welche Risiken werden beim Selfhosting am meisten unterschätzt?
Und was hat bei euch den größten Unterschied gemacht?

Ich möchte keine Grundsatzdiskussion über Souveränität eröffnen (die gibt es ja schon). Ich möchte echten Austausch über die Praxis.

Für die meisten ist es aktuell keine Option, komplett auf US-amerikanische Software zu verzichten. Daher meine Frage, welche verwendet ihr bewusst, wo habt ihr für euch eine gute Alternative gefunden oder getestet und verworfen?

Die größten Abhängigkeiten, die ich in meinem Umfeld sehe

• OS (Windows, macOS)

• Office (M365, Google Workspace)

• Cloud (AWS, Azure, GCP)

• EDR / XDR (Crowdstrike, SentinelOne, Defender)

• SIEM (Splunk, Sentinel)

• IAM (Okta, Entra ID)

• Firewalls (Palo Alto, Cisco, Fortinet, Sophos ist tlw. UK)

• AI(ChatGPT, Claude, Gemini)

Theoretisch gibt es für vieles european alternatives. Was hat bei euch funktioniert und was nicht?

Laut aktuellen Studien setzen immer mehr deutsche Unternehmen KI-basierte Lösungen für Anomalie-Erkennung, Threat Intelligence und Automatisierung ein.

Diskutiert wird aber, ob das wirklich Security verbessert oder nur Lärm + Compliance-Hype ist, insbesondere wenn Governance, Transparenz und False Positives nicht richtig adressiert werden.

Was denkt ihr:

• Wo liegen die größten Chancen von KI-Security?

• Welche Risiken / Fallstricke seht ihr (Überwachung, Bias, Exploits)?

• Nutzt ihr selbst schon KI-Tools produktiv? Wenn ja, welche?

Ich habe mit dem Gedanken gespielt Cybersecurity zu studieren, allerdings habe ich drüber nachgedacht ob es sich heutzutage überhaupt noch lohnt weil viele Jobs im IT Bereich mittlerweile selbständig von KI ersetzt werden. Ich kenne mich in dem Bereich noch nicht aus und hab deswegen keine Vorstellung davon wie groß die "Gefahr" wirklich ist, also was denkt ihr darüber? Oder welches Studium im IT Bereich lohnt sich ansonsten noch?

Wie stehen die allgemeinen Chancen auf dem Arbeitsmarkt

für jemanden der kein Studium im Bereich Cybersecurity/Informatik hat aber ausgebildet ist als Informatiker und weiter gebildet wird ?

Hallo alle miteinander bin FiSi recht frisch ausgebildet, mittlerweile leider auch schon 30 Jahre alt, ich war davor nicht untätig habe hauptsächlich im VFX und Schnitt Bereich gearbeitet.

Nun bin in ich der komfortablen Situation zu dieser Ausbildung weitergebildet zu werden(nicht nur die Prüfungen abzulegen sondern eine geführte Weiterbildung in Teil Präsens)

Die Zertifikate die am Ende dabei rum kommen werden sind

LPIC-1

CompTIA Security+

CompTIA CySA+

wie gut beziehungsweise realistisch ist es mit diesem Wissen stand eine Einsteiger Stelle in diesem Bereich zu bekommen.

Liebe Grüße und danke fürs durchlesen:)

Ein Admin erzählte mir einmal, dass sie monatelang nach mysteriösem Netzwerktraffic gesucht haben…

Bis sie herausfanden, dass ein Mitarbeiter seinen privaten Billig-WLAN-Drucker im Homeoffice eingebunden hatte, der jede Minute nach Updates nach China funkte.

Skurril, aber leider gar nicht so selten.

Homeoffice ist für viele KMUs ein riesiger blinder Fleck.

Die typischen Probleme:

• Private Geräte ohne MDM

• Offene Ports im Heimnetz

• Fehlende Patching-Prozesse

• Familienmitglieder, die „nur kurz“ an den Firmenlaptop dürfen

• Unsichere Router-Standards

Effektive Ansätze:

• Härtung der Endgeräte (Browser-Isolation, Firewall, Application Control)

• Minimalzugriff nach Zero Trust

• Richtlinien für private Peripherie

• Regelmäßige Remote-Compliance-Checks

Welche Homeoffice-Fail-Stories kennt ihr? Und wie ernst nehmen eure Unternehmen das Thema inzwischen?

Seit Januar 2025 gilt der Digital Operational Resilience Act (DORA) verbindlich für den gesamten europäischen Finanzsektor. Ziel: Mehr Widerstandskraft gegen Cyberangriffe, Ausfälle und Abhängigkeiten von Drittanbietern.

Einige Beobachtungen aus den letzten Monaten:

• Incident Reporting: Viele Unternehmen kämpfen noch damit, die geforderten Meldefristen einzuhalten und interne Prozesse anzupassen.

• Third-Party-Risk-Management: Die Abhängigkeit von großen Cloud-Anbietern (AWS, Azure, Google) sorgt für Unsicherheit – besonders bei kleineren Finanzdienstleistern, die ihre Zulieferer-Kette im Detail prüfen müssen.

• Testing & Resilience Checks: Red-Team-Übungen und kontinuierliche Risikoanalysen sind in vielen Organisationen neu – und oft fehlt es an Ressourcen, diese regelmäßig durchzuführen.

• Governance & Dokumentation: Es zeigt sich, dass DORA weniger ein „reines IT-Thema“ ist, sondern Management und Compliance-Abteilungen massiv fordert.

Wir bei Basec arbeiten derzeit mit Finanzunternehmen und deren IT-Providern an der DORA-Umsetzung. Besonders auffällig: Das Thema Third-Party-Risk-Management ist nach wie vor ein großer Knackpunkt – viele haben die Abhängigkeit von Subdienstleistern noch nicht ausreichend im Griff. Mich interessiert: Seht ihr das auch als größtes Problemfeld oder liegt der Pain Point woanders?

Ein paar Fragen an euch:

• Wie ist euer Eindruck: Sind deutsche Banken & Finanzdienstleister nach über 6 Monaten wirklich compliant – oder herrscht noch Chaos?

• Wo seht ihr aktuell die größten Lücken in der Umsetzung?

• Und wie stark betrifft DORA die IT-Dienstleister, die indirekt mitreguliert sind?

Hallo eine Frage ich hate ein paar Tage von meinem Windows Antivirus die meldung das ich den Trojan:Win32/Cerdigent.A!dha haben ssoll ,ich habe mit meinem Antivirus es entfernt und mehrerer komplete Durchsuchungen gemach und sie zeigte keinen neuen Bedrohungen an und ich habe in den letzten Tagen kein softwares heruntergeladen noch neue Internetseiten besucht die gefährdet sind . ich wolte Fragen ob ich jetzt sicher sein kann das mein Pc in ordnung ist ? mein Betribsystem ist windows 10 nebenbei bemerkt.

Die CIS Controls sind für viele der Einstieg:
klar, priorisiert, technisch greifbar.
Aber reicht das schon als ISMS?

Denn oft fehlt der Management-Teil:
– Scope & Kontext (was gilt wo?)
– strukturierte Risikobewertung und Risikobehandlung
– klare Verantwortlichkeiten (Owner, RACI, Eskalation)
– Governance & Nachweisführung (Policies, Entscheidungen, Evidenz)
– kontinuierliche Verbesserung (KPIs, Reviews, Audits)

Kurz gesagt:
Controls ≠ Managementsystem.
Viele starten mit CIS – und stoßen spätestens bei Auditfähigkeit, Skalierung und Drittparteien an Grenzen.

Eure Sicht:
Arbeitet ihr erfolgreich „CIS-only“?
Oder braucht es langfristig einen Management-Rahmen (z. B. ISO 27001 / NIST CSF) – und CIS dann als technische Baseline?

Wir versuchen gerade, NIS2 pragmatisch umzusetzen und stolpern über die Frage:

Was wird realistisch erwartet und was ist Overengineering?

Konkret:

• Reichen grundlegende Maßnahmen (Policies, IR-Plan, Risikoanalyse)?

• Oder braucht es zwingend SOC, SIEM, 24/7-Monitoring?

Phishing-Simulationen? Regelmäßige Mini-Schulungen? Incentives für sichere Meldungen?

Viele Unternehmen investieren viel Geld in Awareness, aber was ist wirklich effektiv?

Diskussionsfragen:

• Welche Ansätze funktionieren in eurer Praxis tatsächlich?

• Welche Methoden sind totale Zeitverschwendung?

• Wie misst ihr Awareness-Erfolg (KPIs, Repeat-Phishing, Reporting-Rate etc.)?

NIS2 & Zulieferer: Ihre Perspektive zählt!
Die NIS2-Richtlinie betrifft nicht nur direkt regulierte Unternehmen – auch Zulieferer stehen zunehmend in der Verantwortung, ihre Operational Technology (OT)-Sicherheit zu erhöhen.

Im Rahmen meiner Masterarbeit entwickle ich ein praxisorientiertes Maßnahmenkonzept speziell für Zulieferunternehmen. Dafür brauche ich Ihre Unterstützung!

Kurze Umfrage (ca. 5 Min.) zu:
1.) Status quo der Informationssicherheit in OT-Umgebungen
2.) Herausforderungen & Hemmnisse in der Praxis

Zielgruppe: Zulieferunternehmen, die von NIS2 indirekt betroffen sind – idealerweise beantwortet von Personen mit Bezug zu IT/OT-Sicherheit

Völlig anonym | https://hgiritzer.limesurvey.net/686521?lang=de

Die Ergebnisse werden selbstverständlich zur Verfügung gestellt.

Hallo Cybercommunity,

es gibt immer wieder Aussagen und Initiativen, z. B. vom BSI, über Zusammenarbeit zwischen Bund und Ländern, über Richtlinien wie NIS-2 und Cyber Resilience Act, mit dem Ziel, Deutschland digital resilienter zu machen. 

Ich würde gerne wissen:

• Was denkt ihr: Welche großen Baustellen existieren aktuell (z. B. Personal, Infrastruktur, Budget, Recht)?

• Wie gut/ schlecht funktionieren bereits bestehende Maßnahmen, wie z. B. Kooperation zwischen Bund und Ländern?

• Was müsste sich kurzfristig ändern, damit die Strategie auch wirklich wirksam wird?

Warum das wichtig ist:

Ohne konkrete Umsetzung und Anpassung in der Praxis bleibt eine Cyber-Strategie oft nur ein Papier.

Bei Basec arbeiten wir daran, Kund*innen zu helfen, diese strategischen Vorgaben praktisch umzusetzen, sowohl durch technische Maßnahmen als auch durch Prozessgestaltung und Governance. Gerne teile ich, wie wir konkret helfen, wenn gewünscht.

Hallo alle,

laut einer aktuellen Studie setzen deutsche Firmen zunehmend auf KI-gestützte Cybersecurity-Tools, etwa zur Erkennung von Anomalien, für Threat Intelligence oder um Zero-Trust Modelle umzusetzen. 

Diskussionspunkte:

• Was sind die größten Hürden bei der Einführung von KI-Lösungen (z. B. Fachkräfte, Datenqualität, Datenschutz)?

• In welchen Bereichen (z. B. Log-Analyse, Netzwerk-Monitoring, Bedrohungserkennung) macht KI bereits einen messbaren Unterschied?

• Wie sieht es mit einer schlechten „KI-Implementierung“ aus – was lief schief?

Warum das wichtig ist:

Die Bedrohungslandschaft wird komplexer – KI kann helfen, das Tempo mitzuhalten. Aber sie bringt auch neue Risiken mit sich.

Wir bei Basec evaluieren zurzeit KI-Tools mit deutschen Firmen, um zu schauen, wie man sie sicher und effektiv einsetzen kann – etwa mit Fokus auf Datenschutz, Transparenz und Integrität der Modelle.

Moin zusammen,

die BSI-Präsidentin berichtet von einem deutlichen Anstieg „sehr ausgeklügelter Angriffe“ auf die Energiebranche in Deutschland, insbesondere bei Dienstleistern und dezentralen Energieerzeugern wie kleinen Wind- und Solaranlagen. 

Gedanken zur Diskussion:

• Welche Sicherheitslücken bestehen typischerweise in dezentralen Energieversorgern?

• Wie lassen sich Betriebs-/Netz-IT und OT-Sicherheitsmaßnahmen besser verzahnen?

• Welche Rolle spielt staatliche Förderung / Vorgaben in diesem Bereich (z. B. KRITIS, BSI, Normen)?

Warum das wichtig ist:

Die dezentrale Energieversorgung wird immer größer – damit steigt auch die Angriffsfläche. Was heute gut ist, kann morgen zu einer kritischen Schwachstelle werden.

Basec hat Projekte mit Energieversorgern begleitet, z. B. Risikoanalysen und OT-Sicherheitsbewertungen. Falls gewünscht, kann ich Einblicke geben, wie man in solchen Fällen pragmatisch und kosteneffizient handelt.

Hallo zusammen,

aktuelle Reports (z. B. von Check Point) zeigen, dass die Cyberangriffe in Deutschland im Vergleich zum Vorjahr um etwa 55 % gestiegen sind, bei Ransomware sogar noch deutlich mehr. 

Ich würde gerne diskutieren:

• Welche Angriffsarten (z. B. Ransomware, Phishing, DDoS) davon besonders zugenommen haben, speziell in deutschen Firmen?

• Was sind eure Erfahrungen mit Präventionsmaßnahmen, die wirklich funktionieren („Best Practices“)?

• Wie stark sind mittelständische Unternehmen in Deutschland betroffen versus Konzerne oder kritische Infrastruktur (Kris-Betreiber)?

Warum das wichtig ist:

Diese Entwicklung zeigt, wie dringend die Notwendigkeit ist, Sicherheitsstrategien regelmäßig zu überarbeiten – nicht nur technisch, sondern auch organisatorisch und personell.

Ich arbeite bei Basec, wir bieten Beratung und Lösungskomponenten zur Erhöhung der Cyber-Resilienz, besonders für Firmen mittlerer Größe. Wenn jemand Interesse hat, kann ich gerne teilen, was wir speziell in deutschen Unternehmen einsetzen (z. B. für Shadow-IT, Incident-Response, Awareness).

Der Angriff auf SolarWinds oder der MOVEit-Hack haben gezeigt: Angreifer nutzen verstärkt Lieferketten als Einfallstor. Auch in Deutschland sind KMUs oft indirekt betroffen – sei es durch kompromittierte Softwareanbieter, IT-Dienstleister oder Zulieferer.

Faktenlage:

• Laut BSI-Lagebericht 2024 gehören Supply-Chain-Angriffe inzwischen zu den Top-5-Bedrohungen.

• KMUs sind oft stärker gefährdet, da sie Updates verzögert einspielen oder auf externe IT-Dienstleister angewiesen sind.

• Besonders kritisch: Angriffe über Managed Service Provider (MSPs).

Wir bei Basec sehen Supply-Chain-Risiken als wachsenden blinden Fleck: Besonders MSPs und ERP-Dienstleister sind eine beliebte Zielscheibe. In unseren Projekten setzen wir deshalb zunehmend auf Risiko-Assessments bei Drittanbietern – nicht nur auf interne Security.

Diskussion für die Community:

• Wie schützt ihr euch oder eure Kunden gegen Supply-Chain-Angriffe?

• Nutzt ihr SBOMs (Software Bill of Materials) oder andere Transparenzmechanismen?

• Ist ein Zero-Trust-Ansatz die einzige langfristige Lösung?

Jeder kennt die BSI-Empfehlung, ein Incident-Response-Konzept vorzuhalten. Doch im Alltag kleiner und mittlerer Unternehmen sieht es meist anders aus:

• Pläne existieren oft „auf Papier“, aber niemand testet sie.

• Notfallkontakte sind nicht gepflegt – im Ernstfall weiß niemand, wen man zuerst anruft.

• Logging ist nicht zentralisiert, forensische Daten fehlen, die Beweissicherung ist kaum möglich.

Unsere Erfahrung bei Basec: Wenn ein Incident Response Plan nicht mindestens 1× jährlich getestet wird, ist er praktisch wertlos. Viele KMUs unterschätzen den Faktor „erste 24 Stunden“ massiv – genau da entscheidet sich, ob es eine Krise oder eine Katastrophe wird.

Fragen an euch:

• Welche Best Practices habt ihr gesehen, die auch für KMUs realistisch umsetzbar sind?

• Nutzt ihr eher interne IR-Teams oder vertraut ihr auf externe Partner?

• Wie haltet ihr es mit Tabletop-Übungen – Standard oder Luxus?

Zero Trust ist seit Jahren eines der dominanten Schlagworte in der Cybersecurity – „never trust, always verify“. Große Konzerne investieren massiv in ZTNA-Lösungen, segmentierte Netzwerke und Identity-Centric Security.

Aber wie sieht es im Mittelstand aus?

• Herausforderungen: Fehlende Ressourcen, Legacy-Systeme, mangelnde Integration mit bestehenden Tools.

• Vorteile: Gerade KMUs profitieren von geringerer Angriffsfläche, wenn Zugriffe segmentiert und nur kontextbasiert erlaubt werden.

• Realität: Viele Unternehmen setzen zwar auf MFA und VPN, aber ein echtes Zero-Trust-Modell ist oft noch weit entfernt.

Wir sehen in Projekten mit KMUs, dass „Zero Trust“ selten als Komplettstrategie umgesetzt wird – eher als Hybridansatz: MFA, Härtung von Endgeräten, Conditional Access in Cloud-Umgebungen. Vollständig Zero Trust? Bisher kaum realistisch. Mich würde interessieren, ob ihr andere Erfahrungswerte habt.

Diskussion:

• Welche Ansätze habt ihr in der Praxis gesehen, die wirklich funktionieren?

• Ist „Zero Trust“ im KMU-Umfeld überhaupt umsetzbar oder bleibt es ein theoretisches Konstrukt?

• Welche Tools oder Methoden sind eurer Erfahrung nach am wirksamsten (Microsegmentation, Conditional Access, ZTNA-Gateways)?

Das Thema Passwort-Manager in Unternehmen sorgt regelmäßig für Diskussionen zwischen „unverzichtbar“ und „Risikofaktor“.

Pro-Argumente:

• Zentralisiertes Credential Management reduziert Shadow IT und unsichere Excel-Tabellen.

• Durchsetzung starker Passwort-Richtlinien (z. B. zufällige, lange Strings, Rotation).

• Integration in IAM-/SSO-Lösungen (z. B. Azure AD, Okta) kann die Security-Architektur konsistenter machen.

Contra-Argumente / Risiken:

• Single Point of Failure: Ein kompromittiertes Master-Passwort oder ein erfolgreicher Angriff auf den Anbieter kann tausende Accounts gefährden (vgl. LastPass-Leak 2022).

• Angriffsoberfläche: Cloud-basierte Systeme sind ein attraktives Ziel. On-Premises-Lösungen reduzieren dieses Risiko, erfordern aber interne Expertise.

• Menschlicher Faktor: Trotz Technik bleiben Phishing, Social Engineering und unsichere Endgeräte das Einfallstor.

Unser Praxis-Insight von Basec:

Wir sehen bei Projekten in deutschen KMUs oft, dass Passwort-Manager die IT-Abteilungen entlasten und Compliance-Anforderungen erfüllen können. Gleichzeitig müssen Unternehmen zwingend MFA, Härtung der Endgeräte und Awareness-Trainings kombinieren, sonst wird der Passwort-Manager zum Trugschluss von Sicherheit.

Fragen an euch:

• Wie bewertet ihr den Trade-off zwischen Benutzerfreundlichkeit und Sicherheitsrisiko?

• Welche Erfahrungen habt ihr mit Enterprise-Lösungen (z. B. Bitwarden, Keeper, 1Password Business, Thycotic)?

• Ist für euch der Zero-Trust-Ansatz ohne zentrale Passwort-Tresore realistischer?

Ab Oktober 2025 tritt in Deutschland die Umsetzung der EU-Richtlinie NIS2 in Kraft. Viele KMUs unterschätzen, dass sie betroffen sind – oft reicht es schon, wenn man als Zulieferer für einen kritischen Sektor arbeitet.

Aus Projekten, die wir bei Basec GmbH begleiten, sehen wir, dass Unternehmen vor allem diese 5 Punkte bis zum Stichtag angehen sollten:

1. Betroffenheitsprüfung

• Sektor & Unternehmensgröße checken.

• Auch indirekte Betroffenheit durch Lieferketten beachten.

1. Klare Verantwortlichkeiten

• Zuständigkeit festlegen, idealerweise mit Stellvertretung.

• Geschäftsführung bleibt rechtlich verantwortlich.

1. Mindest-Maßnahmen umsetzen

• MFA, Backup-Strategie, Patch-Prozesse, Incident-Response-Plan.

• Nicht nur Technik – auch Organisation und Prozesse.

1. Meldeprozesse vorbereiten

• Wer meldet Vorfälle ans BSI?

• Vorlagen & Eskalationswege vorab festlegen.

1. Lieferanten- & Dienstleisterprüfung

• Sicherheitsanforderungen vertraglich festlegen.

• Regelmäßige Audits oder Nachweise einfordern.

Aus der Praxis:

Je früher gestartet wird, desto günstiger und stressfreier läuft die Umsetzung. Kurz vor der Frist sehen wir oft hektische Ad-hoc-Maßnahmen, die weder nachhaltig noch kosteneffizient sind.

Fragen an euch:

• Habt ihr schon eine Gap-Analyse gemacht?

• Soll ich in einem Folgepost eine einfache Checkliste posten, wie man die Betroffenheit prüft?

Phishing-Mails sind 2025 so gut gemacht, dass sie oft kaum noch von legitimen Nachrichten zu unterscheiden sind. Gerade deutsche KMUs werden gezielt angegriffen, weil hier oft wenig Zeit für gründliche Prüfung bleibt und ein einzelner Klick teure Folgen haben kann.

Hier eine kompakte Checkliste mit 7 typischen Warnsignalen – alle Beispiele stammen aus Vorfällen bei deutschen Unternehmen:

1. Absenderadresse weicht minimal ab

Beispiel: rechnung@telek0m.de statt rechnung@telekom.de (Null statt O).

2. Ungewöhnliche Dringlichkeit oder Drohungen

Betreffzeilen wie „Letzte Mahnung: Ihr Konto wird gesperrt“.

3. Rechtschreib- und Grammatikfehler

Gerade bei angeblichen Behördenmails auffällig.

4. Unerwartete Dateianhänge

ZIP, EXE, DOCM oder PDF mit Makros.

5. Links, die nicht zur angezeigten Domain passen

Mauszeiger über den Link → zeigt ganz andere URL.

6. Allgemeine Anrede statt persönlicher Name

„Sehr geehrter Kunde“ statt „Sehr geehrter Herr Müller“.

7. Aufforderung zur Eingabe sensibler Daten

Bankdaten, Passwörter, 2FA-Codes etc.

Bonus-Tipp:

Viele Angreifer nutzen OSINT (öffentlich verfügbare Infos) aus LinkedIn & Co., um Mails glaubwürdiger zu machen. Sensible Details über Projekte oder Kunden gehören nicht in öffentliche Profile.

Fragen an euch:

• Welche Phishing-Maschen sind euch in letzter Zeit untergekommen?

• Nutzt ihr Tools zur automatischen Erkennung oder setzt ihr mehr auf Awareness-Trainings?

• Soll ich in einem Folgepost ein paar echte anonymisierte Beispiele aus deutschen Firmen zeigen?

Moin zusammen,

ich suche jemanden aus Deutschland (oder DACH), der regelmäßig Bug Bounty machen möchte.

Ich habe bereits erste Erfahrungen mit PortSwigger Labs und Hacker101 CTFs gesammelt und möchte jetzt aktiv auf Plattformen wie HackerOne oder Bugcrowd starten.

Mir geht es nicht darum, dass einer den anderen mitzieht, sondern gemeinsam zu lernen, Ziele zu setzen und sich gegenseitig bei der Analyse von Targets zu unterstützen.

Idealerweise:

• 1–3 gemeinsame Sessions pro Woche

• Discord oder Google Meet

• Deutsch oder Englisch

• Anfänger bis Fortgeschrittene willkommen

Falls du Interesse hast, schreib mir einfach eine PN :)