IT-Sicherheit

IT-Sicherheit schützt drei Dinge: dass Daten verfügbar sind, wenn du sie brauchst, dass sie unverändert sind, und dass Unbefugte keinen Zugang haben. Die wirksamsten Maßnahmen sind unspektakulär. Regelmäßige Datensicherungen, die auch getrennt vom Netzwerk liegen und deren Rückspielung geprüft wurde. Zeitnahe Sicherheitsaktualisierungen. Mehrstufige Anmeldung für alle Zugänge von außen. Klar getrennte Berechtigungen. Und Mitarbeitende, die eine gefälschte Rechnungsmail erkennen. Der letzte Punkt ist entscheidender, als viele annehmen. Ein erheblicher Teil erfolgreicher Angriffe im Mittelstand beginnt damit, dass jemand einen Anhang öffnet oder Zugangsdaten auf einer gefälschten Seite eingibt. Keine Firewall verhindert das. Ein Beispiel: Ein Zulieferbetrieb wurde über eine Erpressungssoftware lahmgelegt. Die Sicherung existierte — lag aber auf einem dauerhaft verbundenen Netzlaufwerk und wurde mitverschlüsselt. Der Produktionsausfall dauerte über eine Woche.

Jetzt — unabhängig von der Größe. Kleine Betriebe sind nicht uninteressant für Angreifer, sondern besonders lohnend, weil sie schlechter geschützt sind. Angriffe laufen weitgehend automatisiert und suchen keine bestimmten Ziele. Konkrete Anlässe: Wechsel zu Homeoffice, Anbindung von Maschinen ans Netz, neue Kunden mit Sicherheitsanforderungen, Cyberversicherung mit Auflagen oder ein Vorfall im Umfeld. Ein guter Start ist eine Bestandsaufnahme mit Prioritätenliste. Danach die drei wichtigsten Punkte abarbeiten, statt alles gleichzeitig zu versuchen. Warnsignal: Anbieter, die ein einzelnes Produkt als Lösung verkaufen. Sicherheit entsteht aus Technik, Organisation und Verhalten zusammen.

Eine Bestandsaufnahme mit Maßnahmenplan für einen mittelständischen Betrieb liegt häufig bei ca. 3.000 bis 15.000 Euro. Ein Test der Angreifbarkeit von außen beginnt meist bei ca. 5.000 Euro. Laufende Betreuung mit Überwachung, Aktualisierungen und Sicherungskontrolle wird oft pro Arbeitsplatz abgerechnet — üblich sind ca. 15 bis 60 Euro monatlich je nach Leistungsumfang. Schulungen für Mitarbeitende liegen bei ca. 500 bis 3.000 Euro je Durchgang. Gemessen an den Kosten eines Produktionsausfalls ist das der günstigste Posten auf der Liste.

Frag nach dem Vorgehen bei einem Vorfall: Wer ist wann erreichbar, wie lange dauert die Wiederherstellung, wird das geübt? Ein Notfallplan, der nie getestet wurde, ist Papier. Lass dir die Datensicherung erklären — und zwar die Rückspielung, nicht die Sicherung. Viele Betriebe merken erst im Ernstfall, dass ihre Sicherung nicht nutzbar ist. Kläre Zertifizierungen und Erfahrung mit deiner Branche. Und achte darauf, dass Schulung der Mitarbeitenden Teil des Angebots ist.