Kleine Unternehmen werden nicht trotz, sondern wegen ihrer Größe angegriffen. Die meisten Angriffe laufen automatisiert und suchen nicht nach großen Namen, sondern nach offenen Türen, und die finden sich bei kleinen Firmen häufiger, weil dort seltener jemand auf die Sicherheit achtet. Der Satz „Für uns interessiert sich doch kein Hacker“ ist deshalb der gefährlichste Satz im Mittelstand.
Warum Angreifer keine Größe brauchen
Der klassische Hacker, der sich gezielt ein Unternehmen aussucht, ist die Ausnahme. Die Regel sind Programme, die das gesamte Internet nach Schwachstellen absuchen: offene Fernzugänge, veraltete Software, schwache Passwörter. Wer eine Lücke hat, wird gefunden, egal ob 5 oder 500 Mitarbeiter. Und E-Mail-Angriffe gehen ohnehin an Millionen Adressen gleichzeitig. Ihre Firma muss niemand kennen, um sie zu treffen.
Warum kleine Unternehmen sogar attraktiver sind
Weniger Schutz: Keine IT-Abteilung, kein Sicherheitskonzept, Updates werden verschoben. Höhere Zahlungsbereitschaft: Wer ohne seine Daten nicht arbeiten kann und kein Backup hat, zahlt eher. Einfallstor zu Größeren: Kleine Zulieferer werden angegriffen, um über sie an große Kunden zu kommen. Und weniger Aufmerksamkeit: Ein Angriff auf ein kleines Unternehmen erzeugt keine Schlagzeilen, und damit auch weniger Ermittlungsdruck.
Die häufigsten Einfallstore
Phishing-E-Mails. Eine täuschend echte Rechnung, eine angebliche Paketbenachrichtigung, eine Nachricht „vom Chef“. Ein Klick genügt.
Schwache Passwörter ohne zweiten Faktor. Ein einmal geleaktes Passwort öffnet ohne Mehrfaktor-Anmeldung den kompletten Zugang, zu E-Mail, Cloud, Fernwartung.
Veraltete Systeme. Jede nicht eingespielte Sicherheitsaktualisierung ist eine bekannte, öffentlich dokumentierte Lücke.
Offene Fernzugänge. Homeoffice-Zugänge, die schnell eingerichtet und nie abgesichert wurden, sind eines der beliebtesten Ziele.
Was wirklich schützt, und was nur beruhigt
Ein Virenscanner allein beruhigt, schützt aber nicht. Wirklich wirksam ist ein Zusammenspiel: Mehrfaktor-Anmeldung auf allen wichtigen Zugängen. Regelmäßige, überwachte Updates für alle Systeme. Eine professionell verwaltete Firewall. Wir setzen dafür auf Securepoint als Platinum Partner. Ein Backup, das getrennt vom Netzwerk liegt und regelmäßig getestet wird, denn ein Backup, das mitverschlüsselt wird, ist keins. Geschulte Mitarbeiter, die eine Phishing-Mail erkennen. Und ein Monitoring, das Auffälligkeiten meldet, bevor sie zum Schaden werden.
Was ein Angriff ein kleines Unternehmen kostet
Nicht nur das Lösegeld, das ohnehin niemand zahlen sollte. Vor allem der Stillstand: Tage ohne E-Mail, Auftragsdaten, Buchhaltung. Dazu die Wiederherstellung, der mögliche Datenverlust, die Meldepflicht bei der Datenschutzbehörde, wenn Kundendaten betroffen sind, und das Vertrauen von Kunden, die erfahren, dass ihre Daten weg sind. Für ein kleines Unternehmen ist das im schlimmsten Fall existenzbedrohend, und in fast allen Fällen deutlich teurer als der Schutz vorher.
Häufige Fragen
Wir haben doch einen Virenscanner, reicht das nicht?
Nein. Ein Virenscanner erkennt bekannte Schadsoftware, aber keine gestohlenen Passwörter, keine Phishing-Klicks und keine offenen Fernzugänge. Die meisten erfolgreichen Angriffe laufen an ihm vorbei.
Wie finde ich heraus, wie sicher wir wirklich sind?
Mit einer Bestandsaufnahme durch jemanden, der weiß, wonach er suchen muss: offene Zugänge, fehlende Updates, Backup-Zustand, Passwortpraxis. Das ist kein wochenlanges Projekt.
Ist das nicht viel zu teuer für uns?
Die Grundmaßnahmen, Mehrfaktor-Anmeldung, Updates, getrenntes Backup, sind überschaubar. Im Rahmen einer laufenden Betreuung sind sie ohnehin enthalten. Teuer ist nicht der Schutz, sondern der Angriff.
Sicherheits-Check für Ihr Unternehmen
Sie möchten wissen, wo Ihr Unternehmen steht? Team Data prüft Ihre Sicherheitslage und sagt Ihnen ehrlich, was nötig ist, und was nicht. IT-Security aus Osnabrück, Securepoint Platinum Partner.
