CHANGELOG

@@ -1 +1 @@
-17.03.2025
+25.03.2025

_archive/250319-.md

@@ -0,0 +1,116 @@
+---
+comments: true
+pdf: false
+date: 2025-03-18
+authors:
+  - stephan
+categories:
+  - Informationssicherheit
+  - Datenschutz
+  - ITLM
+  - IT-Lifecycle-Management
+links:
+  -
+status: new
+---
+# Strategien des IT-Lifecycle-Managements: Mit FOSS-Tools zum Erfolg – Gerade für KMU
+
+## Einleitung: Der Lebenszyklus der IT – Mehr als nur Hardware
+
+In der heutigen digitalen Welt sind Unternehmen aller Größenordnungen, insbesondere kleine und mittlere Unternehmen (KMU), auf eine funktionierende und effiziente IT-Infrastruktur angewiesen. Doch IT ist mehr als nur die Summe ihrer sichtbaren Teile. Server, Clients, Netzwerkgeräte – das sind die offensichtlichen Komponenten. Aber auch Softwarelizenzen, Cloud-Abonnements, digitale Zertifikate, Drucker, Telefone, ja sogar IoT-Geräte und Sensoren – all diese Komponenten, materiell und immateriell, unterliegen einem Lebenszyklus, der von der Beschaffung über die Nutzung bis hin zur Ausmusterung oder Erneuerung reicht. Das IT-Lifecycle-Management (ITLM) befasst sich mit der strategischen Planung, Steuerung und Optimierung dieses gesamten Prozesses. Es geht also um alle IT-Assets, die ein Unternehmen besitzt und nutzt.
+
+Der von Ihnen verlinkte Artikel auf *datacenter-insider.de* beleuchtet die Bedeutung von ITLM-Strategien und die Herausforderungen, die damit einhergehen. Viele Unternehmen, und hier sind oft KMU besonders betroffen, kämpfen mit veralteten Systemen, Ineffizienzen und unnötigen Kosten, weil sie den Lebenszyklus ihrer IT-Assets nicht aktiv managen.
+
+## Warum ist IT-Lifecycle-Management so wichtig?
+
+Ein durchdachtes ITLM bietet zahlreiche Vorteile:
+
+- **Kostenkontrolle:** Durch die Optimierung der Beschaffung, Nutzung und Ausmusterung von IT-Assets lassen sich erhebliche Kosten einsparen.
+- **Risikominimierung:** Veraltete Systeme stellen Sicherheitsrisiken dar und können zu Compliance-Verstößen führen. ITLM hilft, diese Risiken zu identifizieren und zu minimieren.
+- **Effizienzsteigerung:** Durch die Standardisierung von Prozessen und die Automatisierung von Aufgaben können IT-Teams effizienter arbeiten.
+- **Transparenz:** Ein umfassendes ITLM schafft Transparenz über den gesamten IT-Bestand und dessen Zustand.
+- **Nachhaltigkeit:** Durch die Verlängerung der Nutzungsdauer von Geräten und die fachgerechte Entsorgung wird die Umweltbelastung reduziert.
+
+## Die Herausforderung: Komplexität, Dynamik und die spezifischen Risiken
+
+Die Umsetzung eines effektiven ITLM ist keine leichte Aufgabe. Viele Unternehmen, gerade KMU mit begrenzten Ressourcen, scheuen den Aufwand...
+
+## Veraltete IT: Ein tickendes Risiko – Mehr als nur Performance-Einbußen
+
+Der von Ihnen angesprochene Punkt der veralteten Geräte ist von zentraler Bedeutung und verdient besondere Aufmerksamkeit. Veraltete IT-Systeme sind nicht nur langsamer und ineffizienter, sie stellen ein erhebliches Sicherheitsrisiko dar:
+
+- **Sicherheitslücken:** Ältere Betriebssysteme und Software erhalten oft keine Sicherheitsupdates mehr. Dies öffnet Tür und Tor für Cyberangriffe, Malware und Datenverlust. Für KMU, die oft weniger Ressourcen für Cybersicherheit haben, kann dies existenzbedrohend sein.
+- **Compliance-Verstöße:** Gesetzliche Vorschriften wie die DSGVO verlangen, dass personenbezogene Daten angemessen geschützt werden. Veraltete Systeme erfüllen diese Anforderungen oft nicht, was zu hohen Bußgeldern führen kann.
+- **Ausfallrisiko:** Ältere Hardware ist anfälliger für Ausfälle. Ein plötzlicher Serverausfall kann den gesamten Geschäftsbetrieb lahmlegen und zu erheblichen finanziellen Verlusten führen.
+- **Kompatibilitätsprobleme:** Veraltete Systeme sind oft nicht mehr mit neuer Software und Hardware kompatibel. Dies erschwert die Integration neuer Technologien und die Zusammenarbeit mit externen Partnern.
+- **Reputationsschäden:** Ein Datenleck oder ein Systemausfall aufgrund veralteter IT kann den Ruf eines Unternehmens nachhaltig schädigen und das Vertrauen der Kunden zerstören.
+- **Versteckte Kosten:** Auch wenn die Anschaffungskosten gering sind, verursachen veraltete Systeme oft höhere Betriebskosten, z.B. in Form von Energiekosten.
+
+## FOSS als Lösung für KMU: Open Source für mehr Kontrolle, Flexibilität und Sicherheit
+
+Gerade für KMU, die oft mit knappen Budgets und begrenztem IT-Personal arbeiten, bietet FOSS (Free and Open Source Software) eine attraktive Alternative zu proprietären Lösungen.
+
+- **Kostenersparnis:** FOSS-Tools sind in der Regel kostenlos oder deutlich günstiger als kommerzielle Produkte. Dies entlastet das IT-Budget und schafft Spielraum für andere Investitionen.
+- **Transparenz und Kontrolle:** Der offene Quellcode ermöglicht es, die Funktionsweise der Software nachzuvollziehen und bei Bedarf Anpassungen vorzunehmen. Dies gibt KMU mehr Kontrolle über ihre IT-Systeme.
+- **Flexibilität:** FOSS-Tools lassen sich oft flexibel an die individuellen Bedürfnisse des Unternehmens anpassen. Dies ist besonders wichtig für KMU, die oft spezielle Anforderungen haben.
+- **Community-Support:** FOSS-Projekte haben in der Regel eine aktive Community, die bei Fragen und Problemen weiterhilft. Dies kann den Mangel an internem IT-Personal zumindest teilweise kompensieren.
+- **Sicherheit:** Entgegen der landläufigen Meinung sind FOSS-Tools oft sicherer als proprietäre Software. Der offene Quellcode ermöglicht es Sicherheitsexperten weltweit, Schwachstellen zu identifizieren und zu beheben.
+
+## IT-Asset-Management mit GLPI und NetBox: Ein starkes Duo**
+
+Im Bereich des IT-Asset-Managements (ITAM), einem wichtigen Teilbereich des ITLM, haben sich zwei FOSS-Tools besonders bewährt:
+
+1. **GLPI (Gestionnaire Libre de Parc Informatique):**
+      - GLPI ist eine umfassende ITAM- und Service-Management-Lösung. Es ermöglicht die Inventarisierung von Hardware und Software, das Management von Lizenzen, Verträgen und Finanzen sowie die Abwicklung von Helpdesk-Anfragen.
+      - Der **GLPI-Agent** ist ein wichtiger Bestandteil des Systems. Er wird auf den zu verwaltenden Geräten installiert und sammelt automatisch Informationen über Hardware, Software und Konfiguration. Diese Informationen werden dann an den zentralen GLPI-Server übertragen.
+      - GLPI bietet eine benutzerfreundliche Weboberfläche, umfangreiche Reporting-Funktionen und die Möglichkeit, Workflows zu automatisieren.
+      - Durch Plugins lässt sich der Funktionsumfang von GLPI erheblich erweitern.
+
+2. **NetBox:**
+      - NetBox ist eine spezialisierte Lösung für die Dokumentation und Verwaltung von Netzwerkinfrastrukturen. Es dient als "Source of Truth" für IP-Adressen (IPAM), Rechenzentrumsstandorte (DCIM), Geräte, Verbindungen und virtuelle Maschinen.
+      - NetBox bietet eine detaillierte Übersicht über die gesamte Netzwerktopologie, einschließlich Racks, Kabeln, Stromversorgungen und virtuellen Netzwerken.
+      - Die API-Schnittstelle von NetBox ermöglicht die Integration mit anderen Tools und Automatisierungssystemen.
+
+## Synergien nutzen: GLPI und NetBox im Zusammenspiel
+
+GLPI und NetBox ergänzen sich hervorragend. Während GLPI den Fokus auf das allgemeine IT-Asset-Management legt, bietet NetBox eine spezialisierte Lösung für die Netzwerkinfrastruktur. Durch die Integration beider Tools lässt sich ein umfassendes Bild der gesamten IT-Landschaft erstellen.
+
+## Beispielhafter Workflow
+
+1. **Inventarisierung:** Der GLPI-Agent sammelt automatisch Informationen über alle IT-Assets im Netzwerk.
+2. **Netzwerkdokumentation:** NetBox wird verwendet, um die Netzwerkinfrastruktur detailliert zu dokumentieren, einschließlich der physischen und virtuellen Verbindungen.
+3. **Integration:** Über Plugins oder die API-Schnittstellen können GLPI und NetBox miteinander verbunden werden, um Daten auszutauschen und einen konsistenten Datenbestand zu gewährleisten.
+4. **Lifecycle-Management:** Basierend auf den gesammelten Daten können IT-Teams fundierte Entscheidungen über Beschaffung, Wartung, Upgrades und Ausmusterung von IT-Assets treffen.
+5. **Reporting und Analyse:** GLPI und NetBox bieten umfangreiche Reporting-Funktionen, um den Zustand der IT-Infrastruktur zu überwachen und Trends zu erkennen.
+
+## Kontinuierliche Schulung: Der Schlüssel zur IT-Sicherheit und -Effizienz
+
+Ein weiterer wichtiger Aspekt ist die kontinuierliche Schulung der IT-Mitarbeiter. Die IT-Landschaft entwickelt sich ständig weiter, und neue Technologien und Bedrohungen erfordern ein ständiges Update des Wissens.
+
+- **Am Puls der Zeit bleiben:** Schulungen stellen sicher, dass IT-Mitarbeiter mit den neuesten Technologien und Best Practices vertraut sind.
+- **Sicherheitsbewusstsein schärfen:** Schulungen zum Thema IT-Sicherheit sind unerlässlich, um Mitarbeiter für Cyberbedrohungen zu sensibilisieren und sie in die Lage zu versetzen, Angriffe zu erkennen und abzuwehren.
+- **Effiziente Nutzung der Tools**: Nur wenn das Personal die eingesetzten Tools, wie hier z.B. GLPI und NetBox, versteht, kann das Potential der Software auch genutzt werden.
+- **Proaktives Handeln:** Geschulte Mitarbeiter können Probleme frühzeitig erkennen und beheben, bevor sie zu größeren Ausfällen führen.
+- **Mitarbeiterbindung:** Investitionen in die Weiterbildung der Mitarbeiter zeigen Wertschätzung und fördern die Motivation und Loyalität.
+
+## Best Practices für ein erfolgreiches IT-Lifecycle-Management
+
+- **Klare Prozesse definieren:** Legen Sie fest, wer für welche Aufgaben im ITLM-Prozess verantwortlich ist, und definieren Sie klare Workflows.
+- **Datenqualität sicherstellen:** Achten Sie auf eine hohe Datenqualität und aktualisieren Sie Ihre IT-Asset-Datenbank regelmäßig.
+- **Mitarbeiter schulen:** Stellen Sie sicher, dass Ihre IT-Mitarbeiter regelmäßig mit den verwendeten Tools vertraut sind, die Prozesse verstehen und stets auf dem Laufenden über aktuelle Sicherheitsbedrohungen und Best Practices sind.
+- **Regelmäßige Überprüfung:** Überprüfen Sie Ihre ITLM-Strategie regelmäßig und passen Sie sie bei Bedarf an die sich ändernden Anforderungen Ihres Unternehmens an.
+- **Automatisierung nutzen:** Automatisieren Sie wiederkehrende Aufgaben, um Zeit zu sparen und Fehler zu vermeiden.
+- **Sicherheitsaudits:** KMU sollten regelmäßige Sicherheitsaudits in Erwägung ziehen, bei denen externe Experten die IT-Infrastruktur auf Schwachstellen überprüfen.
+- **Notfallplanung:** Entwickeln Sie einen Notfallplan für den Fall eines Systemausfalls oder eines Cyberangriffs.
+
+## Fazit: IT-Lifecycle-Management als strategischer Erfolgsfaktor
+
+Das IT-Lifecycle-Management ist kein Selbstzweck, sondern ein strategischer Erfolgsfaktor für Unternehmen, insbesondere für KMU. Durch die Implementierung eines durchdachten ITLM-Systems mit FOSS-Tools wie GLPI und NetBox können gerade KMU Kosten senken, Risiken minimieren, die Effizienz steigern und ihre IT-Infrastruktur optimal und sicher nutzen. Der Einstieg in das IT-Asset-Management mit FOSS ist einfacher als viele denken und bietet die Chance, die Kontrolle über die eigene IT zurückzugewinnen und gleichzeitig die Sicherheit zu erhöhen. Kontinuierliche Schulung ist dabei ein unverzichtbarer Bestandteil einer erfolgreichen ITLM-Strategie.
+
+## 5 Key Facts zum IT-Lifecycle-Management mit FOSS
+
+1. **Umfassender Ansatz:** ITLM betrachtet den gesamten Lebenszyklus aller IT-Assets, von der Beschaffung bis zur Ausmusterung – dazu gehören Hardware, Software, Lizenzen, Cloud-Dienste und andere digitale Ressourcen.
+2. **FOSS-Vorteile (speziell für KMU):** ... bietet kostengünstige, flexible und sichere Lösungen...
+3. **GLPI und NetBox:** Diese beiden FOSS-Tools ergänzen sich hervorragend für das IT-Asset-Management und die Netzwerkdokumentation.
+4. **Datenqualität und Sicherheit:** ... entscheidend für den Erfolg und die Sicherheit des ITLM.
+5. **Strategische Bedeutung für KMU:** ... hilft insbesondere KMU, Kosten zu senken, Risiken zu minimieren, die Effizienz zu steigern und die IT-Sicherheit zu gewährleisten. Kontinuierliche Schulung ist dabei unerlässlich.

docs/cv/overview/index.md

@@ -23,7 +23,8 @@ Salierstraße 8<br />
 
 | Zeitraum        | Beschreibung |
 |:----------------|:--------------------------------------------------------|
-| seit 03/2025    | Freelancertätigkeit (IT-Consulting & -Engineering) |
+| seit 04/2025 | Netversor GmbH, Karlsruhe<br />**Technischer Mitarbeiter im Bereich IT-Support und Presales / Projektmanagement Cloud & Infrastructure Services** |
+| 03/2025    | Freelancertätigkeit (IT-Consulting & -Engineering) |
 | 12/2024-02/2025 | Fortbildung "Anwendungsbereiche von künstlicher Intelligenz (insb. KI-Agenten)" |
 | 09/2023-11/2024 | Experience One AG, Stuttgart<br />**Director IT / Senior Principal IT Operations Engineer** |
 | 11/2018-08/2023 | Experience One AG, Stuttgart<br />**Teamlead IT Operations / Senior IT Operations Engineer** |

docs/imprint/index.md

@@ -27,7 +27,6 @@ Dieses Impressum gilt auch für die folgenden Social-Media-Präsenzen, Webseiten
 * [https://bsky.app/profile/stiebke.bsky.social](https://bsky.app/profile/stiebke.bsky.social)
 * [https://freiburg.social/@stiebke](https://freiburg.social/@stiebke)
 * [https://github.com/stiebke](https://github.com/stiebke)
-* [https://dev.to/stiebke](https://dev.to/stiebke)
 * [https://codeberg.org/stiebke25](https://codeberg.org/stiebke25)
 * [https://www.xing.com/profile/Stephan_Hadan](https://www.xing.com/profile/Stephan_Hadan)
 * [https://de.linkedin.com/in/stiebke2010](https://de.linkedin.com/in/stiebke2010)

docs/techstack/myfoss-stack/index.md

@@ -43,6 +43,8 @@ Das zentrale System ist ein leider schon etwas betagtes [Lenovo ThinkCentre M93p
         * [Semaphore UI](https://semaphoreui.com/) - meine UI für Ansible, OpenTofu, Bash, Powershell und Python.
         * [Calibre Web](https://github.com/janeczku/calibre-web) - mein privater E-Book-Manager und -Viewer.
         * [Cops](https://github.com/mikespub-org/seblucas-cops) - mein OPSD-Feed um die E-Books auf meinen Tablets bereitstellen zu können.
+        * [YaCy](http://www.yacy.net/de/) - (von Yet another Cyberspace, homophon zu englisch ya see) ist eine Suchmaschine, die nach dem Peer-to-Peer-Prinzip – kurz P2P – arbeitet. Dabei gibt es keinen zentralen Server, sondern alle Teilnehmer sind gleichwertig.
+        * [Whoogle](https://github.com/benbusby/whoogle-search) - Google-Suchergebnisse, aber ohne Anzeigen, JavaScript, AMP-Links, Cookies oder IP-Adressen-Tracking.
 
 Für Nextcloud setze ich zusätzlich verschiedene Erweiterungen (Apps) ein.
 
@@ -106,6 +108,8 @@ Für Nextcloud setze ich zusätzlich verschiedene Erweiterungen (Apps) ein.
         * ✨ Verwenden Sie den Smart Picker, um andere Elemente aus Nextcloud einzubetten
         * 📦 Bilder exportieren
         * 💪 Starke Grundlage: Wir verwenden Excalidraw als Basisbibliothek
+    * [Flow](https://github.com/nextcloud/flow) - Nextcloud Flow ist eine Reihe von intuitiven Automatisierungskomponenten, die es Unternehmen ermöglichen, interne Arbeitsabläufe zu automatisieren und zu rationalisieren. Durch einfache Low-Code- und No-Code-Schnittstellen ermöglicht es Anwendern, Routineaufgaben mühelos zu automatisieren, die Dateneingabe und -manipulation zu erleichtern und manuelle Arbeit zu reduzieren.
+    * [Appointments](https://github.com/SergeyMosin/Appointments) - Buchen von Terminen über ein sicheres Online-Formular im Kalender. Die Teilnehmer können ihre Termine über einen E-Mail-Link bestätigen oder absagen.
 
 Für meinen lokalen AI-Stack verwende ich einen [Mac mini mit M1-Prozessor und 16 GB RAM sowie 512 GB SSD](https://support.apple.com/en-us/111894), dieser ist für meine damit verbundenen Use-Cases völlig ausreichend und es laufen schon einige spannende Modelle darauf. Natürlich verwende ich ihn ebenso als Desktop-System. Folgende Anwendungen für meinen Stack kommen zum Einsatz: