Cybersicherheit: was zuerst dran ist
Nicht alles auf einmal: Vier Maßnahmen verhindern bei kleinen Unternehmen den größten Teil der Schäden. Wir sagen, welche das sind — und in welcher Reihenfolge.
Reihenfolge schlägt Vollständigkeit
Wenn IT-Sicherheit in einem kleinen Betrieb scheitert, liegt das fast nie an fehlender Technik, sondern an fehlender Reihenfolge. Es wird eine teure Firewall angeschafft, während das Backup seit zwei Jahren niemand zurückgespielt hat. Beides kostet Geld. Nur eines hätte den Schaden verhindert.
Deshalb steht hier keine vollständige Liste, sondern eine geordnete. Die vier Punkte im nächsten Abschnitt bringen den größten Effekt pro investierter Stunde — alles Weitere kommt danach und nicht davor.
Dass es dabei nicht um Konzernthemen geht, zeigt der Lagebericht des Bundesamts für Sicherheit in der Informationstechnik: Von den dort ausgewerteten Ransomware-Anzeigen — also Erpressung mit verschlüsselten Daten — trafen rund 80 Prozent kleine und mittlere Unternehmen.
Die vier Maßnahmen, die am meisten verhindern
Keine davon braucht ein Projekt. Alle vier lassen sich in überschaubarer Zeit einrichten und danach in Ruhe lassen.
- Zwei-Faktor-Anmeldung überall, wo es sie gibt. Neben dem Passwort kommt ein zweiter Nachweis dazu, meist eine App auf dem Handy. Ein gestohlenes Passwort allein nützt dann niemandem mehr. Zuerst für E-Mail und Fernzugriff — das sind die beiden Türen, durch die fast alles hereinkommt.
- Updates mit Termin statt nach Gefühl. Betriebssysteme, Browser, Branchensoftware und die Netzwerkgeräte, an die niemand denkt. Ein fester Rhythmus mit einer zuständigen Person schlägt jede gute Absicht.
- Ein Backup, das schon einmal zurückgespielt wurde. Drei Kopien, zwei verschiedene Medien, eine außer Haus — und mindestens einmal im Jahr ein echter Test. Ein ungetestetes Backup ist eine Annahme, kein Schutz. Wie das im Alltag aussieht, steht auf unserer Seite zu Backup und Archivierung.
- Rechte auf das Nötige begrenzen. Nicht jede Person braucht Administratorrechte. Das ändert nichts daran, ob etwas durchkommt — aber sehr viel daran, wie weit es dann kommt.
Und die ehrliche Gegenrichtung: Wer noch kein getestetes Backup hat, braucht keine Beratung zur nächsten Firewall. Erst der Boden, dann das Dach.
IN DIESEM ARTIKEL
ARTIKEL TEILEN
„Ein ungetestetes Backup ist keine Sicherung, sondern eine Annahme. Den Unterschied merkt man genau einmal — und dann zu spät."
Was im Alltag am häufigsten fehlt
Wenn wir in einen Betrieb kommen, sind es fast immer dieselben fünf Lücken. Keine davon hat mit teurer Technik zu tun, und jede lässt sich in einem Termin durchgehen.
- Konten ausgeschiedener Mitarbeitender. Sie bleiben Monate aktiv, weil das Abmelden an keiner Checkliste hängt, sondern am Gedächtnis einer einzelnen Person. Konten, Geräte und Schlüssel gehören an den letzten Arbeitstag.
- Ein Notfallplan, den es nur digital gibt. Wenn Netzwerk und Postfach stehen, hilft ein Plan im Netzlaufwerk niemandem. Ausdrucken, in den Ordner legen, fertig — mit Nummern von Dienstleister, Versicherung und Geschäftsführung.
- Keine Liste dessen, was überhaupt da ist. Ohne Übersicht über Geräte, Zugänge und Dienste lässt sich weder etwas absichern noch im Ernstfall gezielt abschalten.
- Schulung statt Verbot. Ein Team, das eine gefälschte Rechnung erkennt, ist wirksamer als jede Regel, die im Alltag umgangen wird. Zweimal im Jahr eine halbe Stunde reicht als Einstieg — am besten mit echten Beispielen aus dem eigenen Postfach. Wir machen das als Inhouse-Schulung direkt bei euch.
- Niemand ist zuständig. Der häufigste Befund überhaupt. Solange Sicherheit alle angeht und niemanden im Besonderen, passiert sie nicht.
Wenn du bei mehr als zwei dieser Punkte zögerst, lohnt sich ein strukturierter Blick von außen. Wie wir bei der IT-Sicherheit für kleine und mittlere Unternehmen vorgehen, steht dort im Detail — das Erstgespräch dauert 30 Minuten und kostet nichts.
der beim BSI ausgewerteten Ransomware-Anzeigen trafen kleine und mittlere Unternehmen — nicht Konzerne.
Weiter lesen
Deine Fragen, ehrlich beantwortet
Für welche Unternehmen seid ihr die Richtigen?
Für kleine und mittlere Unternehmen ohne eigene IT-Abteilung in Ludwigshafen am Rhein, Mannheim und der Region Rhein-Neckar — vom Handwerksbetrieb bis zum Büro mit mehreren Standorten. Aktuell betreuen wir über 30 Unternehmen in Ludwigshafen am Rhein und Umgebung.
Was kostet euer IT-Support pro Stunde?
150 € pro Stunde ohne Wartungsvertrag, 110 € pro Stunde mit. Das Erstgespräch ist immer kostenfrei.
Wie schnell seid ihr vor Ort in Ludwigshafen am Rhein und Mannheim?
Im Umkreis von rund 50 km — Ludwigshafen am Rhein, Mannheim und Umgebung — sind wir in der Regel am selben oder am nächsten Werktag bei dir. Vieles lösen wir vorher schon per Fernwartung, oft in wenigen Minuten.
Übernehmt ihr bestehende IT-Umgebungen?
Ja. Wir übernehmen gewachsene Umgebungen, dokumentieren sie und bringen sie Schritt für Schritt auf einen sauberen Stand — ohne Komplettumbau.
Wie erreiche ich euch außerhalb der Geschäftszeiten?
Schreib uns per WhatsApp oder E-Mail — wir sehen es am nächsten Werktag. Arbeiten außerhalb der Geschäftszeiten sind möglich, wenn sie vorher abgesprochen sind: Serverumzüge oder größere Updates legen wir gern auf einen Samstagabend, damit euer Betrieb nichts davon merkt. Spontane Hilfe am Wochenende versuchen wir, versprechen sie aber nicht — auch nicht im Wartungsvertrag.
