Cybersicherheit im Unternehmen verbessern

Ein Montagmorgen, an dem keine E-Mails ankommen, die Hotelsoftware nicht erreichbar ist oder Rechnungen nicht versendet werden können, kostet sofort Zeit und Vertrauen. Wer die Cybersicherheit im Unternehmen verbessern will, schützt daher nicht nur Daten. Es geht darum, den Betrieb auch dann handlungsfähig zu halten, wenn ein Angriff, ein Geräteausfall oder ein Fehlklick passiert.

Für kleine und mittlere Unternehmen ist das eine besondere Aufgabe. Es gibt selten ein großes internes IT-Team, gleichzeitig wachsen die Anforderungen: Microsoft 365, mobile Arbeitsplätze, Cloud-Dienste, WLAN für Gäste, Kassen- oder Branchensoftware und vernetzte Standorte müssen sicher zusammenspielen. Gute IT-Sicherheit entsteht nicht durch ein einzelnes Produkt, sondern durch klare Abläufe und sinnvoll aufeinander abgestimmte Maßnahmen.

Cybersicherheit im Unternehmen verbessern: mit Prioritäten

Der erste Schritt ist nicht der Kauf einer weiteren Sicherheitslösung. Zuerst sollte klar sein, welche Systeme für den täglichen Betrieb unverzichtbar sind und wo die größten Risiken liegen. Dazu gehören meist E-Mail, Benutzerkonten, Server oder Cloud-Speicher, Arbeitsplatzgeräte, Netzwerkzugänge sowie die Datensicherung.

Ein Handwerksbetrieb setzt andere Schwerpunkte als ein Hotel mit Gäste-WLAN und Reservierungssystem oder eine Kanzlei mit besonders vertraulichen Dokumenten. Deshalb sind starre Standardpakete selten die beste Lösung. Entscheidend ist, welche Daten verarbeitet werden, wie lange ein Ausfall verkraftbar ist und wer im Ernstfall Entscheidungen trifft.

Eine kurze Bestandsaufnahme liefert oft schon wertvolle Erkenntnisse: Welche Geräte greifen auf Unternehmensdaten zu? Haben ehemalige Mitarbeitende noch Konten? Gibt es Software, die seit Monaten keine Updates erhalten hat? Und lässt sich eine wichtige Datei tatsächlich aus dem Backup wiederherstellen? Wer diese Fragen nicht sicher beantworten kann, hat einen guten Ausgangspunkt für die nächsten Maßnahmen.

Zugänge konsequent absichern

Gestohlene oder erratene Zugangsdaten gehören zu den häufigsten Einfallstoren. Ein komplexes Kennwort allein reicht nicht aus, wenn es durch eine täuschend echte E-Mail abgefragt oder mehrfach verwendet wird. Mehrstufige Anmeldung, auch Multi-Faktor-Authentifizierung genannt, sollte deshalb überall eingesetzt werden, wo E-Mail, Cloud-Speicher, Fernzugriff oder administrative Systeme erreichbar sind.

Dabei wird zusätzlich zum Kennwort etwa eine Bestätigung in einer App verlangt. Das ist für Mitarbeitende ein zusätzlicher Schritt, verhindert aber viele unbefugte Zugriffe selbst dann, wenn ein Passwort bekannt wird. Der Aufwand ist gering im Verhältnis zu den Folgen eines übernommenen Microsoft-365-Kontos.

Ebenso wichtig sind eindeutige Zuständigkeiten. Jeder Mitarbeitende braucht ein eigenes Benutzerkonto. Gemeinsame Logins machen es unmöglich nachzuvollziehen, wer Änderungen vorgenommen hat, und bleiben nach Personalwechseln oft unnötig lange aktiv. Rollen und Berechtigungen sollten sich an der tatsächlichen Aufgabe orientieren: Wer nur Angebote erstellt, benötigt keinen Zugriff auf die gesamte Buchhaltung oder die Serververwaltung.

Updates sind Betriebssicherheit

Viele erfolgreiche Angriffe nutzen keine hochkomplexen Schwachstellen aus. Sie treffen auf Systeme, deren Sicherheitsupdates fehlen. Betriebssysteme, Browser, Office-Anwendungen, Firewalls, Server und branchenspezifische Programme müssen daher regelmäßig gepflegt werden.

In der Praxis scheitert das oft nicht am Wissen, sondern am Tagesgeschäft. Updates werden verschoben, weil gerade viel los ist oder weil niemand sicher sagen kann, ob eine Anwendung danach weiter funktioniert. Genau hier braucht es einen verbindlichen Prozess: Kritische Updates werden zeitnah eingespielt, planbare Wartungen finden in abgestimmten Zeitfenstern statt und wichtige Systeme werden vorher abgesichert.

Vollautomatische Updates sind nicht in jedem Umfeld die richtige Antwort. Bei älteren Fachanwendungen, Produktionssystemen oder individuell eingerichteten Servern kann zunächst ein Test sinnvoll sein. Nichtstun ist jedoch keine risikoarme Alternative. Ein betreuter Update-Prozess schafft den notwendigen Ausgleich zwischen Stabilität und Schutz.

Backups müssen eine Wiederherstellung ermöglichen

Eine Datensicherung ist erst dann wertvoll, wenn sie im Ernstfall funktioniert. Ransomware verschlüsselt heute nicht nur Dateien auf Arbeitsplatzrechnern, sondern versucht häufig auch, erreichbare Sicherungen zu löschen oder zu beschädigen. Deshalb sollten Backups getrennt vom laufenden System aufbewahrt werden und nicht dauerhaft mit denselben Zugangsdaten erreichbar sein.

Für wichtige Daten empfiehlt sich eine Kombination aus lokalen und externen Sicherungen. Die lokale Kopie ermöglicht eine schnelle Wiederherstellung, während eine getrennte Kopie bei Brand, Diebstahl oder einem umfassenden Verschlüsselungsangriff schützt. Wie häufig gesichert werden muss, hängt vom Betrieb ab. Bei laufender Auftragsabwicklung oder Reservierungen können wenige Stunden Datenverlust bereits spürbar sein.

Mindestens genauso entscheidend ist der Wiederherstellungstest. Es genügt nicht, dass eine Sicherung als „erfolgreich“ gemeldet wird. Dateien, Postfächer, virtuelle Server oder ganze Systeme sollten in regelmäßigen Abständen testweise zurückgespielt werden. So wird sichtbar, ob Daten vollständig sind, ob die Wiederherstellung schnell genug gelingt und ob Zugriffsrechte erhalten bleiben.

E-Mails und Mitarbeitende gezielt schützen

E-Mail bleibt der häufigste Weg für Betrugsversuche. Gefälschte Rechnungen, angebliche Paketbenachrichtigungen oder Nachrichten im Namen der Geschäftsführung wirken oft glaubwürdig, weil sie gezielt formuliert sind. Technische Filter reduzieren die Menge gefährlicher Nachrichten, können aber nicht jede Täuschung erkennen.

Mitarbeitende brauchen deshalb klare, alltagstaugliche Regeln. Unerwartete Zahlungsaufforderungen werden über einen bekannten Kontaktweg geprüft. Änderungen von Bankdaten werden nicht allein auf Basis einer E-Mail übernommen. Anhänge und Links werden mit Aufmerksamkeit behandelt, besonders wenn Zeitdruck erzeugt wird. Entscheidend ist eine Kultur, in der Nachfragen erwünscht sind und niemand Angst haben muss, einen Verdacht zu melden.

Kurze, regelmäßige Sensibilisierungen sind meist wirksamer als eine lange Schulung einmal im Jahr. Dabei sollten konkrete Situationen aus dem Arbeitsalltag vorkommen: eine Rechnung eines vermeintlichen Lieferanten, ein angeblicher Anruf des IT-Supports oder ein Dokument, das zur Anmeldung bei einem Cloud-Dienst auffordert.

Netzwerk und WLAN sauber trennen

Ein sicheres Netzwerk unterscheidet zwischen Bereichen. Arbeitsplätze, Server, Telefone, Drucker, Überwachungstechnik und Gäste-WLAN sollten nicht einfach im selben Netz arbeiten. Gerade in Hotels, Gastronomie und Betrieben mit Besucherverkehr ist ein professionell eingerichtetes Gäste-WLAN wichtig: Gäste erhalten Internetzugang, aber keinen Zugriff auf interne Geräte oder Unternehmensdaten.

Auch intern hilft Segmentierung, Schäden zu begrenzen. Wird ein einzelner Rechner kompromittiert, soll sich ein Angreifer nicht ungehindert zu Servern, Kassen oder Kamerasystemen weiterbewegen können. Eine professionell konfigurierte Firewall, aktuelles WLAN und nachvollziehbare Netzwerkdokumentation sind dafür die Grundlage.

Bei der Planung gilt: Sicherheit darf den Arbeitsablauf nicht unnötig erschweren. Wenn ein WLAN instabil ist oder der Fernzugriff zu kompliziert wird, suchen Mitarbeitende oft eigene Umwege. Gute Lösungen verbinden klare Schutzregeln mit einer verlässlichen Nutzung im Alltag.

Für den Ernstfall vorbereitet sein

Auch mit guten Schutzmaßnahmen lässt sich kein Risiko vollständig ausschließen. Deshalb sollte jedes Unternehmen wissen, was bei einem Verdacht passiert. Wer darf Geräte vom Netzwerk trennen? Wen informiert das Team? Welche externen Ansprechpartner, Zugänge und Vertragsdaten müssen verfügbar sein? Und wie wird weitergearbeitet, wenn E-Mail oder Server zeitweise nicht erreichbar sind?

Ein kurzer Notfallplan spart im entscheidenden Moment wertvolle Minuten. Er gehört nicht in einen Ordner, der nur auf dem möglicherweise betroffenen Server liegt, sondern muss für die verantwortlichen Personen erreichbar sein. Dazu zählen auch Kontaktdaten des IT-Partners, des Backup-Anbieters und gegebenenfalls der Versicherung.

Für viele Unternehmen ist laufende Betreuung sinnvoller als punktuelle Hilfe nach einem Vorfall. Mit Managed IT, überwachten Systemen und persönlichen Ansprechpartnern lassen sich Auffälligkeiten früher erkennen, Updates planen und Sicherheitsmaßnahmen nachvollziehbar dokumentieren. zellnet unterstützt Unternehmen dabei regional, mit Lösungen, die zum Betrieb und nicht zu einem starren Paket passen.

Cybersicherheit wird dann beherrschbar, wenn sie Teil des normalen IT-Betriebs ist: Zugänge prüfen, Systeme pflegen, Sicherungen testen und bei Unsicherheiten früh handeln. Der beste Zeitpunkt für diese Schritte ist vor dem ersten verdächtigen Anruf oder der ersten verschlüsselten Datei.