Kleine Unternehmen brauchen kein großes Security-Team, aber klare Grundlagen. Die wirksamsten Maßnahmen sind bekannte Zuständigkeiten, aktuelle Systeme, sichere Anmeldungen, getestete Backups und ein geübter Notfallablauf.
Passwortmanager im Team auswählen? Der neue Leitfaden zeigt, wie Sie Rollen, gemeinsame Zugänge und Mitarbeiter-Austritt mit fünf Demo-Fällen prüfen, bevor Sie betriebliche Passwörter übernehmen.
Mit den wichtigsten Risiken beginnen
Viele Angriffe treffen kleine Betriebe nicht gezielt, sondern automatisiert. Gleichzeitig können kompromittierte E-Mail-Konten, verschlüsselte Dateien oder manipulierte Rechnungen den Betrieb sofort stoppen. Erfassen Sie zuerst, welche Systeme für Angebote, Zahlungen, Kundendaten und Produktion unverzichtbar sind.
Sechs Maßnahmen mit hoher Wirkung
Vor allem E-Mail, Cloud, Banking und Administrationskonten zusätzlich absichern.
Betriebssysteme, Browser, Router, Plugins und Fachsoftware regelmäßig aktualisieren.
Für jeden Dienst ein eigenes starkes Passwort und keine gemeinsame Liste im Büro.
Normale Arbeit ohne Administrationsrechte und alte Konten zeitnah deaktivieren.
Geänderte Bankdaten über einen bereits bekannten Kontakt bestätigen. Der IBAN-Prüfablauf zeigt Zahlungssperre, Rückruf und Nachweis.
Wissen, welche Geräte, Cloud-Dienste und externen Zugänge im Betrieb genutzt werden.
Der neue Praxistest zeigt, wie kleine Unternehmen eine Wiederherstellung gefahrlos prüfen und dokumentieren.
Zahlungssicherheit, ergänzt am 11. Oktober 2026: Die Polizeiliche Kriminalprävention empfiehlt Rückrufe und interne Kontrollen bei ungewöhnlichen Zahlungsaufträgen. Nutzen Sie dafür vorhandene Kontaktdaten, damit die verdächtige Nachricht nicht auch den Prüfkanal vorgibt.
Backup ist erst nach einem Rücksicherungstest fertig
Mindestens eine Sicherung sollte vom laufenden System getrennt sein. Cloud-Synchronisation allein schützt nicht zuverlässig vor versehentlichem Löschen oder Verschlüsselung, weil Änderungen synchronisiert werden können. Legen Sie fest, wer Backups kontrolliert, wie lange Versionen erhalten bleiben und wie ein vollständiger Wiederanlauf getestet wird.
Der kurze Notfallplan
- Betroffene Geräte vom Netz trennen, nicht vorschnell ausschalten.
- Eine benannte Person oder einen externen IT-Partner informieren.
- Zugangsdaten über ein sauberes Gerät ändern.
- Schaden, Zeitpunkt und beobachtete Hinweise dokumentieren.
- Datenschutz-, Kunden- und Meldepflichten fachlich prüfen.
- Wiederherstellung aus einem bekannten sauberen Stand durchführen.
Technischer Basisschutz ist auch die Grundlage, auf der Versicherer eine Cyberversicherung beurteilen.
15-Minuten-Sicherheitscheck
Häufige Fragen
Sind kleine Unternehmen für Angreifer überhaupt interessant?
Ja. Viele Angriffe sind automatisiert. Kleine Betriebe können außerdem durch Betriebsunterbrechung, gestohlene Zugänge oder manipulierte Zahlungen besonders stark getroffen werden.
Reicht Virenschutz aus?
Nein. Updates, MFA, sichere Rechte, Backups und geschulte Mitarbeitende sind mindestens ebenso wichtig.
Ist Cloud-Speicher automatisch ein Backup?
Nicht zwingend. Synchronisation kann gelöschte oder verschlüsselte Dateien ebenfalls verteilen. Versionierung, getrennte Kopien und Rücksicherungstests sind entscheidend.
Was sollte zuerst abgesichert werden?
Beginnen Sie mit E-Mail, Identitäten, Banking, zentralen Kundendaten und den Systemen, ohne die der Betrieb nicht arbeiten kann.
Quellen und Aktualität
Rechts- und Sicherheitsinformationen wurden anhand der folgenden Primärquellen geprüft. Individuelle Fälle können abweichen.