Wenn über IT-Sicherheit gesprochen wird, geht es schnell um Produkte: Firewalls, Virenschutz, KI-gestützte Erkennung. Das hat alles seinen Platz. In kleinen und mittleren Betrieben liegt der größte Hebel aber fast immer bei den Grundlagen. Die kosten wenig, brauchen nur etwas Disziplin und machen den Unterschied, wenn wirklich etwas passiert.
1. Datensicherung, die man auch zurückspielen kann
Ein Backup ist erst dann etwas wert, wenn die Wiederherstellung funktioniert. Bewährt hat sich die 3-2-1-Regel: drei Kopien der Daten, auf zwei verschiedenen Speichermedien, eine davon außer Haus oder in der Cloud. Mindestens eine Kopie sollte so liegen, dass sie bei einem Verschlüsselungsangriff nicht mit verschlüsselt werden kann.
Und ganz wichtig: Wiederherstellung regelmäßig testen. Nicht im Ernstfall zum ersten Mal.
2. Zweiter Faktor bei der Anmeldung
Gestohlene oder erratene Passwörter sind einer der häufigsten Einstiegswege. Eine Mehrfaktor-Anmeldung, etwa per App auf dem Smartphone, macht ein abgegriffenes Passwort allein wertlos. Gerade bei E-Mail, Cloud-Diensten und Fernzugängen sollte sie Standard sein.
3. Updates nicht aufschieben
Sicherheitslücken in Betriebssystemen, Browsern und Programmen werden laufend geschlossen. Das hilft nur, wenn die Updates auch ankommen. Automatische Updates, wo es geht, und ein fester Rhythmus für den Rest. Geräte, die keine Updates mehr bekommen, gehören auf die Austauschliste.
4. Rechte nur so weit wie nötig
Nicht jeder braucht Administratorrechte, und nicht jeder braucht Zugriff auf jeden Ordner. Je weniger ein einzelnes Konto darf, desto weniger Schaden entsteht, wenn es missbraucht wird. Ausgeschiedene Mitarbeitende sollten am letzten Arbeitstag keinen Zugang mehr haben.
5. Ein Plan für den Ernstfall
Was tun, wenn der Bildschirm plötzlich eine Lösegeldforderung zeigt? Wer wird angerufen, welche Geräte werden vom Netz genommen, wo liegen die Zugangsdaten zur Datensicherung? Eine Seite Papier mit den wichtigsten Schritten und Telefonnummern spart im Ernstfall wertvolle Zeit. Ausgedruckt, denn wenn die IT steht, hilft die Datei auf dem Server wenig.
Dazu: die Menschen mitnehmen
Technik allein reicht nicht. Viele Angriffe beginnen mit einer gut gemachten E-Mail. Wer im Team weiß, woran man Phishing erkennt, und sich traut, lieber einmal zu viel nachzufragen, schützt den Betrieb mehr als jedes Zusatzprodukt.
Erst die Basis, dann die Kür. Wer diese fünf Punkte sauber umgesetzt hat, steht schon deutlich besser da als viele andere.
Wer wissen will, wo der eigene Betrieb steht, kann mit unserem kostenlosen Notfall-Check einen ersten Eindruck bekommen oder uns direkt ansprechen.
