FAQ Cybersicherheit für Unternehmen

Die häufigsten Anzeichen sind ungewöhnliche Anmeldungen, ohne Nutzerhandlung versendete Nachrichten oder nicht angeforderte Änderungen an Sicherheitseinstellungen. Eine Meldung von Kunden über eine verdächtige Nachricht ist ebenfalls ein häufiger Hinweis.

Wurden betrügerische Nachrichten vom betroffenen Konto versendet, empfiehlt es sich, mögliche Empfängerinnen und Empfänger schnell zu informieren, damit sie wachsam bleiben.

Sie verringert das Risiko erheblich, selbst wenn ein Passwort kompromittiert ist, da ein zusätzlicher Verifizierungsschritt hinzukommt. Eine absolute Garantie ist sie jedoch nicht und sollte mit weiteren guten Praktiken kombiniert werden.

Der beste Indikator bleibt ein Gefühl von Dringlichkeit oder ungewöhnlichem Druck, verbunden mit einer vom üblichen Austausch abweichenden Anfrage — selbst wenn die E-Mail ansonsten einwandfrei formuliert ist.

Es wird empfohlen, betroffene Passwörter sofort zu ändern, jüngste Bewegungen auf verknüpften Konten zu prüfen und bei Unsicherheit über das Ausmaß des Vorfalls fachlichen Rat einzuholen.

Nein. Phishing-Kampagnen sind in der Regel automatisiert und werden breit gestreut versendet, ohne gezielte Auswahl nach Unternehmensgröße.

Die Zahlung garantiert weder die tatsächliche Wiederherstellung der Dateien noch, dass kein erneuter Angriff erfolgt. Sie wird in der Regel nicht empfohlen; eine Beratung mit einer Fachperson erlaubt es, verfügbare Alternativen einzuschätzen.

Ein regelmäßiges, vom Hauptnetzwerk getrenntes Backup bleibt der wirksamste Schutz zur Wiederherstellung des Betriebs, sofern es nicht selbst vom infizierten System aus zugänglich ist.

Die Dauer hängt stark von der Verfügbarkeit eines aktuellen, funktionsfähigen Backups ab. Ohne zuverlässiges Backup kann die Wiederherstellung mehrere Tage oder länger dauern, je nach Umfang der betroffenen Systeme.

Die Fristen variieren je nach Vertragsart und geltenden gesetzlichen Pflichten (häufig mehrere Jahre nach Ende der Geschäftsbeziehung). Bei Unsicherheit zu einem konkreten Vertrag ist es besser, fachkundigen Rat einzuholen, statt eine willkürliche Frist festzulegen.

In der Regel nur Personen, die direkt an Verhandlung, Betreuung oder Abrechnung beteiligt sind. Ein erweiterter Zugang aus reiner Bequemlichkeit erhöht das Leck-Risiko unnötig.

E-Mail bleibt nach dem Versand ein wenig kontrollierter Kanal. Für besonders sensible Dokumente ist ein gesicherter Freigabebereich mit eingeschränktem Zugriff einem klassischen Anhang vorzuziehen.

Ja. Das Format spielt keine Rolle: Sobald eine Datei Informationen enthält, die eine natürliche Person identifizierbar machen (Name, E-Mail, Telefon), unterliegt sie der DSGVO — ob Tabelle, CRM oder Datenbank.

Prüfen, wer heute Zugriff hat, und nicht mehr gerechtfertigte Zugänge entziehen. Das ist oft der am meisten vernachlässigte Punkt in kleinen Strukturen.

Das ist nicht zwingend, aber empfehlenswert, sobald die Datei exportiert, versendet oder außerhalb des gesicherten Tools gespeichert wird, das sie normalerweise beherbergt.

Das hängt vom täglich erzeugten Datenvolumen ab: Ein tägliches Backup eignet sich für die meisten KMU, eine Tätigkeit mit vielen Dokumenten kann jedoch eine höhere Häufigkeit rechtfertigen.

Es bildet eine gute Grundlage, sofern es vom täglich genutzten Konto getrennt und durch einen gesicherten Zugang geschützt ist, damit es nicht gleichzeitig mit den laufenden Daten kompromittiert wird.

Es genügt, eine einzelne Datei oder einen Ordner an einen separaten Ort wiederherzustellen, ohne die Produktionsdaten zu berühren, um zu prüfen, ob das Backup nutzbar ist.

Die zu stellende Frage ist einfach: Würde die Tätigkeit stillstehen, wenn dieses Werkzeug heute ausfiele — innerhalb einer Stunde, eines Tages, oder könnte sie mehrere Tage ohne es weiterlaufen? Werkzeuge der ersten Kategorie haben Priorität.

Nein, das ist weder nötig noch realistisch. Die Konzentration der Anstrengungen auf die wenigen wirklich kritischen Werkzeuge ist in der Regel wirksamer als ein einheitlicher, aber oberflächlicher Schutz aller genutzten Dienste.

Es wird empfohlen, diese Zugänge sicher zu dokumentieren und sicherzustellen, dass mindestens eine weitere vertrauenswürdige Person bei Abwesenheit oder Vorfall darauf zugreifen kann.

Selbst ein knapper Plan spart im Vorfall wertvolle Zeit, da er verhindert, unter Zeitdruck Schritte zu improvisieren, die vorab hätten geplant werden können.

Idealerweise alle Personen, die im Vorfall anwesend sein könnten, nicht nur diejenige, die üblicherweise die IT-Werkzeuge verwaltet.

Eine jährliche Überprüfung ist ein guter Grundrhythmus, ergänzt um eine Aktualisierung bei jeder wichtigen Änderung: neues Werkzeug, neuer Dienstleister oder organisatorische Veränderung.