Cyber-Security im KMU: Zehn Massnahmen, die du jetzt umsetzen kannst
Kleine und mittlere Unternehmen glauben oft, für Angreifer uninteressant zu sein. Tatsächlich zielen viele Angriffe automatisiert auf alle, die eine Schwachstelle haben. Gute Nachricht: Mit wenigen, klaren Massnahmen reduzierst du das Risiko deutlich. Hier sind zehn, geordnet nach Aufwand und Wirkung. Prüfe sie in Ruhe und beginne mit denen, die noch fehlen.
Schnell umsetzbar
1. Updates einspielen. Betriebssysteme, Browser, Anwendungen und Geräte wie Router und Drucker brauchen Updates. Aktiviere automatische Updates, wo möglich, und führe eine Liste der Geräte.
2. Zwei-Faktor-Anmeldung aktivieren. Zumindest für E-Mail, Cloud-Dienste und Fernzugriffe. Das verhindert viele Kontoübernahmen, selbst wenn ein Passwort gestohlen wurde.
3. Passwortmanager nutzen. Jedes Konto bekommt ein eigenes, langes Passwort. Der Manager übernimmt das Merken.
4. Backups einrichten und testen. Eine verbreitete Regel lautet 3-2-1: drei Kopien deiner Daten, auf zwei verschiedenen Medien, eine davon an einem anderen Ort und getrennt vom Netzwerk. Wichtig: Teste die Wiederherstellung. Ein Backup, das du nie zurückgespielt hast, ist eine Hoffnung.
Mit etwas mehr Aufwand
5. Berechtigungen begrenzen. Wer nur Rechnungen sieht, braucht keinen Zugriff auf Personaldaten. Vergib so wenige Rechte wie nötig und prüfe sie beim Austritt von Mitarbeitenden.
6. Mitarbeitende schulen. Phishing, Passwörter und der Umgang mit Anhängen sind Themen, die alle betreffen. Kurze, regelmässige Schulungen und Übungen wirken besser als eine einzige lange.
7. Geräte schützen. Virenschutz und Verschlüsselung der Laptops, damit bei Verlust keine Daten lesbar sind. Lege fest, wie Smartphones im Betrieb genutzt werden dürfen.
8. Netzwerk trennen. Gäste-WLAN und Firmen-WLAN trennen, Firewall aktivieren und Standardpasswörter von Geräten ändern.
Logi empfiehlt: Risiken einschätzen, Systeme absichern und Vorfälle bewältigen übst du im Cyber-Kurs für KMU. Dazu passt der Kurs Cyber-Security im KMU auf e-learning.place. Jetzt gratis registrieren und mit der ersten Lerneinheit starten, ohne Kreditkarte.
Strategische Massnahmen
9. Notfallplan schreiben. Wer wird angerufen, wenn alle Computer gesperrt sind? Wer entscheidet, was abgeschaltet wird? Welche Nummern müssen griffbereit (auch auf Papier) vorhanden sein? Dazu gehören IT-Dienstleister, Versicherung und der Rechtsbeistand. Übe den Ablauf einmal im Jahr.
10. Lieferanten und Dienstleister prüfen. Cloud-Dienste und externe IT haben Zugriff auf deine Daten. Kläre, wo die Daten liegen, wie sie gesichert sind und was bei einem Vorfall gilt. Halte das im Vertrag fest.
Ein einfacher Plan für die nächsten 30 Tage
| Woche | Aufgabe |
|---|---|
| 1 | Geräte und Konten auflisten, Updates prüfen |
| 2 | Zwei-Faktor und Passwortmanager einführen |
| 3 | Backup prüfen und eine Wiederherstellung testen |
| 4 | Kurze Schulung zu Phishing, Notfallkontakte aufschreiben |
Meldepflichten und Hilfe
Für Betreiber kritischer Infrastrukturen gilt in der Schweiz seit April 2025 eine Meldepflicht für Cyberangriffe an das Nationale Zentrum für Cybersicherheit (NCSC). Ob das für dein Unternehmen zutrifft, prüfst du beim NCSC. Unabhängig davon kannst du Vorfälle und Verdachtsfälle dort melden und findest Hilfestellungen und Empfehlungen. Bei Personendaten kann zusätzlich eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten nötig sein, wenn ein hohes Risiko für die betroffenen Personen besteht (siehe Artikel zum Datenschutzgesetz).
Übung: Backup-Check
Beantworte drei Fragen: Wo liegen unsere wichtigsten Daten? Wo liegt die Kopie, und ist sie vom Netzwerk getrennt? Wann haben wir zuletzt eine Datei oder ein System daraus wiederhergestellt? Wenn du die dritte Frage nicht beantworten kannst, plane diese Woche einen Test mit einer einzelnen Datei.
Häufige Fragen
Wie viel kostet Cyber-Security im KMU?
Das hängt von Grösse und Ausgangslage ab. Viele Massnahmen (Updates, Zwei-Faktor, Schulung) kosten vor allem Zeit. Rechne zusätzlich mit Kosten für Backup-Lösungen und gegebenenfalls externe Beratung.
Brauche ich eine Cyberversicherung?
Eine Versicherung ersetzt keine Sicherheitsmassnahmen. Sie kann aber finanzielle Schäden abfedern. Prüfe Bedingungen und Voraussetzungen genau.
Wo finde ich offizielle Empfehlungen?
Beim NCSC und auf dem KMU-Portal des Bundes.
Quellen und weiterführende Links
Weiterlernen auf e-learning.place
Logi begleitet dich durch die Kurse der Plattform: mit Praxisfällen, Übungen, Lernkarten und Quiz. So wird aus diesem Artikel eine Lernroutine.
- Passender Kurs: Cyber-Security im KMU: Angriffe erkennen, Daten schützen und richtig reagieren.
- Weiterer Kurs: Cyber-Security im KMU – Fortgeschritten: Risiken steuern, Systeme härten und Vorfälle bewältigen.
- Gratis starten: Alle veröffentlichten Selbstlernkurse lassen sich mit einem Gratiskonto nutzen, mit Werbepausen und ohne Kreditkarte. Kostenlos registrieren.
- Lernpfade: Lernpfade ordnen mehrere Kurse zu einem Ziel. Alle Lernpfade ansehen oder den gesamten Kurskatalog durchsuchen.
- Premium: werbefrei lernen, mit persönlichem Lernplan, Vorlesen und KI-Lernhilfe. Premium ansehen.