IT-Sicherheit für kleine Betriebe: die 7 wichtigsten Maßnahmen
Kleine Betriebe glauben oft, für Angreifer uninteressant zu sein. Die Praxis zeigt das Gegenteil: Gerade dort, wo niemand hauptberuflich auf die IT schaut, haben es automatisierte Angriffe am leichtesten. Die gute Nachricht: Mit wenigen, konsequent umgesetzten Maßnahmen ist ein Großteil des Risikos abgedeckt – ohne großes Budget.
1. Updates konsequent einspielen
Die meisten erfolgreichen Angriffe nutzen bekannte Sicherheitslücken, für die es längst Updates gibt. Windows, Browser, Office, Router-Firmware: Alles, was im Betrieb läuft, sollte automatische Updates aktiviert haben. Wichtig ist ein fester Blick darauf, ob die Updates auch wirklich ankommen – ein Gerät, das seit Monaten „gleich neu startet“, ist ein offenes Fenster.
2. Starke, einzigartige Passwörter – mit Passwort-Manager
Ein Passwort für alles ist wie ein Schlüssel für Haus, Auto und Büro zusammen. Ein Passwort-Manager nimmt Ihnen das Merken ab und macht lange, einzigartige Passwörter alltagstauglich. Für den Anfang reicht es, die wichtigsten Konten umzustellen: E-Mail, Online-Banking, Microsoft 365 und alles mit Kundendaten.
3. Zwei-Faktor-Authentifizierung (2FA) aktivieren
Selbst wenn ein Passwort gestohlen wird, scheitert der Angreifer am zweiten Faktor – meist eine Bestätigung am Handy. Bei E-Mail-Konten und Microsoft 365 ist 2FA in wenigen Minuten eingerichtet und gehört heute zum Pflichtprogramm für jeden Betrieb, unabhängig von der Größe.
4. Backups, die im Ernstfall wirklich funktionieren
Verschlüsselungstrojaner treffen kleine Betriebe besonders hart: Ohne Backup bleibt oft nur die Wahl zwischen Datenverlust und Lösegeld. Ein gutes Backup liegt nicht nur auf einer externen Festplatte neben dem PC, sondern zusätzlich getrennt vom Betrieb – etwa in der Cloud. Und: Eine Sicherung, deren Wiederherstellung nie getestet wurde, ist keine Sicherung, sondern eine Hoffnung.
5. Zugriffe aufräumen
Wer hat eigentlich alles Zugriff auf Ihre Daten? Ehemalige Mitarbeiterinnen und Mitarbeiter, alte Dienstleister, vergessene Freigaben: Je länger ein Betrieb besteht, desto mehr sammelt sich an. Einmal im Jahr alle Konten und Freigaben durchgehen und Nicht-Benötigtes entfernen – das kostet eine Stunde und schließt erstaunlich viele Lücken.
6. Phishing erkennen: das Team mitnehmen
Die häufigste Eintrittstür ist keine Technik, sondern eine überzeugend gefälschte E-Mail. Ein kurzes Gespräch im Team wirkt oft mehr als jede Software: Niemand gibt Passwörter per E-Mail weiter, bei unerwarteten Zahlungsaufforderungen wird telefonisch rückgefragt, und wer unsicher ist, fragt lieber einmal zu viel nach.
7. WLAN und Router nicht vergessen
Der Router ist die Haustür Ihres Netzwerks: Standard-Passwörter ändern, Gäste-WLAN vom Firmen-WLAN trennen und die Firmware aktuell halten. Wer Kundinnen und Kunden WLAN anbietet, sollte das nie über dasselbe Netz tun, in dem auch Buchhaltung und Kundendaten liegen.
Wo anfangen?
Wenn Sie nur eine Sache diese Woche umsetzen: aktivieren Sie 2FA für Ihr E-Mail-Konto. Danach Backup und Updates. Und wenn Sie nicht sicher sind, wo Ihr Betrieb steht: Genau dafür gibt es den kostenlosen IT-Erstcheck – eine ehrliche Ersteinschätzung, verständlich erklärt und ohne Verpflichtung.
