Cybersecurity klingt nach Konzernen mit eigener Sicherheitsabteilung. Tatsächlich treffen Angriffe wie Phishing, Ransomware oder gekaperte Website-Zugänge häufig kleine und mittlere Unternehmen – gerade weil dort niemand hauptberuflich auf die Sicherheit achtet. Die gute Nachricht: Mit überschaubaren Maßnahmen lassen sich viele typische Risiken spürbar verringern.
Unser Schwerpunkt liegt auf allem, was Ihr Unternehmen im Internet betreibt: Website, Onlineshop, Kundenportal, Schnittstellen und Server. Diese Angriffsfläche analysieren wir unter anderem mit Shieldgaps, unserem eigenen Werkzeug, und setzen die nötigen Maßnahmen gemeinsam mit Ihnen um.
Viele Angriffe auf kleine und mittlere Unternehmen sind keine gezielten Spionageaktionen, sondern Massenware. Phishing-Mails sollen Zugangsdaten abgreifen oder Schadsoftware einschleusen. Ransomware verschlüsselt Daten und Systeme, um Lösegeld zu erpressen. Automatisierte Programme durchsuchen das Internet nach Websites und Servern mit veralteter Software. Und gefälschte E-Mails im Namen der Geschäftsführung oder eines Lieferanten sollen zu Überweisungen auf fremde Konten verleiten.
Gemeinsam ist diesen Angriffen, dass sie vor allem dort Erfolg haben, wo grundlegende Schutzmaßnahmen fehlen. Genau dort setzen wir an – mit einer nüchternen Bestandsaufnahme statt Angstmacherei.
Viele Unternehmen wissen nicht genau, was von ihnen im Internet erreichbar ist. Neben der Website gibt es oft alte Testinstallationen, vergessene Subdomains, Verwaltungsoberflächen von Servern oder Fernwartungszugänge, die einmal für einen Dienstleister eingerichtet wurden. Jedes dieser Systeme ist ein möglicher Einstiegspunkt.
Mit Shieldgaps analysieren wir Ihre Angriffsfläche: Welche Server und Dienste sind erreichbar, welche Ports offen, welche Software in welcher Version im Einsatz? Daraus entsteht eine Übersicht, auf deren Grundlage Unnötiges abgeschaltet, Zugänge beschränkt und Veraltetes aktualisiert wird. Für Ihre Website empfiehlt sich zusätzlich ein Website-Sicherheitscheck.
Ein wirksamer Grundschutz besteht aus wenigen Maßnahmen, die konsequent umgesetzt werden. Mehr-Faktor-Authentifizierung für E-Mail, Cloud-Dienste und Verwaltungszugänge erschwert den Missbrauch gestohlener Passwörter erheblich. Ein Passwort-Manager sorgt für starke, einzigartige Passwörter. Regelmäßige Updates schließen bekannte Lücken.
Gegen Ransomware helfen vor allem Backups, die getrennt von den eigentlichen Systemen aufbewahrt und regelmäßig auf ihre Wiederherstellbarkeit getestet werden. Bewährt ist die 3-2-1-Regel: drei Kopien auf zwei verschiedenen Speichermedien, eine davon außer Haus. Für Ihre E-Mail-Domain erschweren SPF, DKIM und DMARC, dass sich andere als Ihr Unternehmen ausgeben.
Kein Schutz ist lückenlos. Deshalb sollte jedes Unternehmen wissen, was im Ernstfall zu tun ist – bevor er eintritt. Ein einfacher Notfallplan hält fest, wer entscheidet, welche Systeme zuerst vom Netz gehen, wie Backups zurückgespielt werden und wer informiert werden muss: IT-Dienstleister, Hoster, eine eventuelle Cyber-Versicherung und gegebenenfalls die Datenschutzaufsicht. Eine meldepflichtige Datenschutzverletzung ist nach der DSGVO möglichst binnen 72 Stunden nach Bekanntwerden zu melden.
Für Unternehmen bestimmter Branchen und Größen bringt die europäische NIS-2-Richtlinie zusätzliche Pflichten. Welche Vorgaben für Sie gelten, sollte rechtlich geprüft werden – unsere Einordnung ersetzt keine Rechtsberatung. Bei der technischen Umsetzung und einer regelmäßigen Wartung Ihrer Web-Systeme unterstützen wir Sie.
Erzählen Sie uns, welche Systeme Ihr Unternehmen im Internet betreibt. Wir schlagen Ihnen eine erste Analyse und die nächsten sinnvollen Schritte vor.
Unser Studio liegt in Königstein im Taunus. Wir kommen zu Ihnen oder sprechen per Video-Call – hier finden Sie unsere Seiten für Ihren Ort:
Die Begriffe werden oft gleichbedeutend verwendet. Cybersecurity oder Cyber Security betont meist den Schutz vor Angriffen aus dem Internet, IT-Sicherheit umfasst zusätzlich etwa Ausfälle, Bedienfehler und physische Risiken. Für kleine und mittlere Unternehmen zählt vor allem, dass beide Blickwinkel in praktische Maßnahmen münden.
Das hängt von Branche und Unternehmensgröße ab. NIS 2 erweitert die Pflichten zur Cybersicherheit auf deutlich mehr Unternehmen, vor allem mittlere und große in bestimmten Sektoren. Auch wenn Sie nicht selbst betroffen sind, können Kunden, die darunter fallen, Sicherheitsnachweise von ihren Dienstleistern verlangen. Ob und wie Sie betroffen sind, sollten Sie rechtlich prüfen lassen.
Mit Maßnahmen, die viel bringen und wenig kosten: Mehr-Faktor-Anmeldung für E-Mail und wichtige Konten, aktuelle Software, getestete Backups und eine Übersicht, welche Systeme überhaupt im Internet erreichbar sind. Danach entscheiden Sie anhand einer Analyse, wo sich weitere Investitionen lohnen.
