Die meisten Angriffe auf kleine Unternehmen nutzen einfache Lücken: schwache Passwörter, fehlende Updates, Phishing-Mails und fehlende Backups. Mit zehn Grundmaßnahmen – von der Zwei-Faktor-Anmeldung über Updates und Backups bis zur Schulung des Teams – schließt du die größten Einfallstore. Das BSI bietet dazu kostenlose Leitfäden.
Warum kleine Unternehmen betroffen sind
Angreifer suchen automatisiert nach leichten Zielen. Kleine Unternehmen haben selten eine eigene IT-Abteilung – und genau das macht sie attraktiv.
Die zehn wichtigsten Maßnahmen
- Zwei-Faktor-Anmeldung für E-Mail, Cloud und Banking – siehe Zwei-Faktor-Anmeldung.
- Passwortmanager statt wiederverwendeter Passwörter – siehe Passwortmanager im Unternehmen.
- Updates automatisch für Betriebssysteme, Programme und Router.
- Backups nach der 3-2-1-Regel mit unveränderlicher Kopie – siehe Backups.
- Phishing-Schulung für alle – siehe Phishing erkennen.
- Rechte begrenzen: Jeder bekommt nur die Zugriffe, die er braucht.
- Geräte verschlüsseln: Laptops und Smartphones mit Festplattenverschlüsselung und Sperrcode.
- Sichere E-Mail: SPF, DKIM und DMARC für die eigene Domain.
- Website aktuell halten – siehe Website-Sicherheit.
- Notfallplan: Wer tut was, wenn etwas passiert?
Der Notfallplan
Halte fest: Wen rufst du an? Wie trennst du betroffene Geräte vom Netz? Wo liegen Backups und Zugangsdaten? Wann musst du Datenpannen melden? Eine Seite Papier im Schrank kann im Ernstfall Tage sparen.
Klein anfangen
Du musst nicht alles auf einmal umsetzen. Die Punkte eins bis vier schließen bereits die meisten Lücken.
Quellen und weiterführende Links
Stand: 18. Oktober 2026. Gesetze, Förderbedingungen und Plattformregeln ändern sich – maßgeblich ist jeweils die aktuelle Fassung der verlinkten Stelle.
Häufige Fragen
Brauche ich eine Cyberversicherung?
Sie kann sinnvoll sein, ersetzt aber keine Schutzmaßnahmen. Viele Versicherer setzen Grundmaßnahmen wie Backups und Zwei-Faktor-Anmeldung sogar voraus.
Wer hilft bei einem Angriff?
Neben IT-Dienstleistern bieten die Polizei mit ihren Zentralen Ansprechstellen Cybercrime und das BSI Unterstützung und Informationen.