Freitag, 15:40 Uhr: Ein Mitarbeiter erhält eine Nachricht, die wie eine Aufforderung der eigenen IT aussieht. Er soll seine Anmeldung bestätigen, damit sein Konto weiter nutzbar bleibt. Wenig später fällt eine ungewöhnliche Kontoaktivität auf.
Wer bewertet den Hinweis? Wer ist erreichbar? Und wer darf betroffene Zugänge absichern? Solche Fragen lassen sich bereits vor einem Vorfall verbindlich klären.
Warum Cybersecurity den gesamten Betrieb betrifft
Wenn Aufträge, Kommunikation und Dokumente digital bearbeitet werden, wirken sich Sicherheitsvorfälle schnell auf mehrere Bereiche aus. Der Vertrieb benötigt Kundendaten, die Verwaltung muss Rechnungen prüfen und die Produktion ist auf verfügbare Informationen angewiesen. Welche Folgen ein Ausfall hätte, hängt von Ihren konkreten Abläufen ab.
Auch kleinere Unternehmen sollten ihre Angriffsflächen kennen. Sophos beschreibt viele finanziell motivierte Ransomware-Angriffe als opportunistisch: Kriminelle nutzen Zugänge, die sie erlangen können, etwa über gestohlene Anmeldedaten oder ausnutzbare Schwachstellen.[1]
Ein sinnvoller Einstieg beginnt deshalb bei den wichtigen Anwendungen, den vorhandenen Schutzmaßnahmen und den Menschen, die im Betrieb Verantwortung übernehmen.
Drei Angriffswege aus dem Unternehmensalltag
Aktuelle Fachbeiträge zeigen, wie eng Kommunikation, Benutzerkonten und technische Sicherheit miteinander verbunden sind. Diese drei Beispiele helfen, die eigene Umgebung einzuordnen.
Täuschend echte Nachrichten
Angebliche Freigaben der Geschäftsführung oder gefälschte Rechnungen können vertraut wirken. Microsoft beschreibt eine Kampagne, die solche Inhalte mit erfundenen E-Mail-Verläufen kombinierte. Das macht verlässliche Prüfwege für Zahlungen besonders wichtig.[4]
Missbrauchte Benutzerkonten
Angreifer geben sich beispielsweise als IT-Support aus und verlangen eine vermeintlich notwendige Neueinrichtung der Anmeldung. Microsoft dokumentiert, wie solche Vorwände Zugriffe auf Cloud-Konten ermöglichen können. Rückfragen über bekannte Kontaktwege helfen bei der Prüfung.[3]
Offene Schwachstellen
Veraltete Systeme, unnötige Berechtigungen und unsichere Anmeldewege können sich zu einem Angriffsweg verbinden. Microsoft betont deshalb das Zusammenspiel grundlegender Schutzmaßnahmen. Die regelmäßige Pflege der Umgebung bleibt eine wichtige Aufgabe.[2]
Fünf Bausteine, die zusammenwirken
Für einen sicheren IT-Betrieb betrachtet LANdata Infrastruktur, laufende Betreuung, Schutz und Vorsorge im Zusammenhang. Die folgenden fünf Bausteine helfen, Aufgaben zu ordnen und Übergänge zwischen Technik und Verantwortung zu klären.
Die eigene IT kennen und sauber aufstellen
Eine aktuelle Übersicht über Server, Endgeräte, Cloud-Dienste und externe Zugänge schafft die Grundlage. Halten Sie fest, welche Anwendungen für den Betrieb wichtig sind und wer sie verantwortet. Systeme brauchen passende Konfigurationen; nicht mehr benötigte Dienste und Konten sollten geordnet entfernt werden.
- Geräte und Anwendungen erfassen
- Konfigurationen nachvollziehbar halten
- Kritische Abhängigkeiten dokumentieren
Wartung und Sicherheitsmeldungen organisieren
Updates, Wartung und Kontrollen benötigen feste Zuständigkeiten. Für auffällige Aktivitäten sollte geklärt sein, wer sie bewertet und welche Reaktion folgt. Legen Sie außerdem fest, zu welchen Zeiten Meldungen bearbeitet werden. Eine laufende technische Überwachung beschreibt noch keine jederzeitige personelle Betreuung.
- Updates planen und prüfen
- Sicherheitsmeldungen bewerten
- Bearbeitungszeiten und Eskalation klären
Zugänge, Geräte und Mitarbeitende einbeziehen
E-Mail-Schutz, Endgerätesicherheit, Firewall und abgesicherte Identitäten erfüllen unterschiedliche Aufgaben. Ergänzen Sie technische Maßnahmen durch passende Berechtigungen, Mehrfaktor-Authentifizierung und verständliche Regeln. Beschäftigte brauchen einen bekannten Weg, um verdächtige Anfragen zu melden. Besonders wichtig sind überprüfbare Abläufe bei Zahlungsfreigaben und Änderungen an Benutzerzugängen.
- Anmeldungen zusätzlich absichern
- Berechtigungen regelmäßig prüfen
- Verdächtige Anfragen sicher melden
Wiederherstellung praktisch vorbereiten
Datensicherungen sollen wichtige Informationen und Anwendungen wieder nutzbar machen. Dafür brauchen Backups eigenen Zugriffsschutz und passende Aufbewahrung. Prüfen Sie mit realistischen Tests, ob die Wiederherstellung funktioniert und wie lange sie dauert. Die Prioritäten ergeben sich daraus, welche Abläufe Ihr Unternehmen zuerst wieder benötigt.[5]
- Backups vor Änderungen und Löschung schützen
- Wiederherstellungen testen und dokumentieren
- Reihenfolge für den Wiederanlauf festlegen
Verantwortung und Zusammenarbeit verbindlich regeln
Bei einem Verdacht müssen interne IT, Geschäftsführung und beauftragte Dienstleister zusammenarbeiten können. Halten Sie Ansprechpartner, Freigaben und Eskalationswege fest. Wichtige Kontaktdaten sollten auch bei einem IT-Ausfall zugänglich sein. Vereinbaren Sie, wie Entscheidungen, erledigte Maßnahmen und offene Aufgaben dokumentiert und anschließend besprochen werden.
- Rollen und Entscheidungswege festlegen
- Notfallkontakte verfügbar halten
- Maßnahmen und Erkenntnisse dokumentieren
Vom Verdacht zur abgestimmten Reaktion
Fortsetzung des fiktiven PraxisbeispielsZurück zur ungewöhnlichen Kontoaktivität: Der Mitarbeiter meldet die Nachricht über den bekannten Kontaktweg. Die interne IT sammelt die verfügbaren Informationen und zieht den vereinbarten Ansprechpartner hinzu. Gemeinsam wird geprüft, ob ein unberechtigter Zugriff stattgefunden hat und welche Konten oder Anwendungen betroffen sein könnten.
- Verdacht meldenBekannten Kontaktweg nutzen und Beobachtungen festhalten.
- Umfang prüfenKonten, Meldungen und betroffene Anwendungen untersuchen.
- Maßnahmen abstimmenZugänge absichern und weitere Schritte freigeben.
- Erkenntnisse nutzenErgebnisse dokumentieren und Abläufe verbessern.
Bei einem bestätigten Kontozugriff können Fachverantwortliche beispielsweise aktive Sitzungen beenden und unbefugt eingerichtete Anmeldemethoden entfernen. Die nötigen Schritte richten sich nach dem untersuchten Vorfall. Microsoft beschreibt solche Maßnahmen im Zusammenhang mit kompromittierten Cloud-Identitäten.[3]
Falls Daten oder Systeme beeinträchtigt sind, wird die Wiederherstellung mit den betrieblichen Prioritäten abgestimmt. Anschließend besprechen die Beteiligten, welche technischen Einstellungen oder Abläufe angepasst werden müssen. Klare Zuständigkeiten erleichtern dabei jede Entscheidung.
So setzen Sie die nächsten Schritte fest
Eine Bestandsaufnahme macht sichtbar, was bereits geregelt ist und wo Entscheidungen fehlen. Gehen Sie die nächsten Schritte gemeinsam mit den Verantwortlichen an.
Geschäftsrelevanz klären
Benennen Sie die Anwendungen und Daten, deren Ausfall besonders schwer wiegen würde. Beziehen Sie die betroffenen Fachbereiche ein und legen Sie nachvollziehbare Prioritäten fest.
Vorhandenes überprüfen
Prüfen Sie, welche Maßnahmen bereits funktionieren und welche Nachweise vorliegen. Dazu gehören beispielsweise dokumentierte Update-Abläufe, bearbeitete Meldungen und Ergebnisse von Wiederherstellungstests.
Aufgaben verteilen
Legen Sie für offene Punkte Verantwortliche, Freigaben und nächste Termine fest. Klären Sie dabei, welche Aufgaben Ihre interne IT übernimmt und wo ein externer Partner unterstützt.
Regelmäßig nachhalten
Besprechen Sie Fortschritte und Veränderungen an Ihrer IT. Neue Anwendungen, zusätzliche Standorte oder geänderte Zuständigkeiten können eine Anpassung der Maßnahmen erforderlich machen.
Wie ist Ihre Cybersecurity organisiert?
Prüfen Sie diese fünf Aussagen gemeinsam mit Ihrer IT. Markieren Sie, was nachvollziehbar geregelt ist. Die übrigen Punkte können Sie im nächsten Gespräch gezielt klären.
Markieren Sie die bereits geregelten Bereiche.
Häufige Fragen zu Cybersecurity
Was gehört zu Cybersecurity im Unternehmen?
Cybersecurity umfasst den Schutz von Daten, Geräten, Anwendungen und Identitäten sowie den Umgang mit Sicherheitsvorfällen. Dazu gehören technische Maßnahmen, geregelte Abläufe und informierte Mitarbeitende. Der Umfang richtet sich nach den Systemen, Arbeitsweisen und Risiken Ihres Unternehmens.
Welche Rolle spielen Firewall und Virenschutz?
Beide sind wichtige Bestandteile des Schutzes. Ergänzend müssen beispielsweise Cloud-Konten, Berechtigungen, E-Mail-Kommunikation und Wiederherstellungsprozesse betrachtet werden. Ebenso sollte feststehen, wer Sicherheitsmeldungen bewertet und bei einem Verdacht handelt.
Wie hilft Mehrfaktor-Authentifizierung?
Mehrfaktor-Authentifizierung verlangt neben dem Passwort einen weiteren Nachweis. Phishing-resistente Verfahren wie FIDO2-Passkeys können bestimmte Angriffswege zusätzlich erschweren. Auch die Einrichtung und Wiederherstellung solcher Anmeldemethoden müssen geschützt und ungewöhnliche Änderungswünsche überprüft werden.[3]
Wie oft sollten wir Wiederherstellungen testen?
Das hängt von der Bedeutung Ihrer Anwendungen, Änderungen an der Umgebung und Ihren Wiederherstellungszielen ab. Vereinbaren Sie regelmäßige, realistische Tests und prüfen Sie nach wesentlichen Änderungen erneut, ob die benötigten Daten und Systeme verfügbar gemacht werden können. Dokumentieren Sie Ergebnisse und offene Aufgaben.
Kann LANdata unsere interne IT ergänzen?
LANdata untersucht Ihre Anforderungen, unterstützt vorhandene IT-Abteilungen und übernimmt vereinbarte Aufgaben bei Wartung und Betreuung. Gemeinsam lässt sich festlegen, welche Verantwortung intern bleibt und wo externe Unterstützung sinnvoll ist. Leistungsumfang und Erreichbarkeit werden passend zur Zusammenarbeit vereinbart.[6]
Cybersecurity für Ihr Unternehmen besprechen
Bei LANdata betrachten wir Ihre Anforderungen, Ihre vorhandene Infrastruktur und die Zusammenarbeit mit Ihrer internen IT. Wir unterstützen mit Analyse, Beratung und vereinbarten Aufgaben in der laufenden Betreuung. Gemeinsam klären wir, welche Unterstützung zu Ihrem Unternehmen passt.[6]
Sie möchten Ihre Schutzmaßnahmen und Zuständigkeiten überprüfen? Sprechen Sie mit uns über Ihre aktuelle Situation und die nächsten sinnvollen Schritte.
Cybersecurity mit LANdata besprechenQuellen und weiterführende Informationen
- Sophos: Wie Ransomware-Akteure ihre Opfer auswählen
- Microsoft: Sicherheitsgrundlagen wirksam umsetzen · 17.09.2026
- Microsoft: Social Engineering mit vorgetäuschter Passkey-Einrichtung · 09.09.2026
- Microsoft: KI-unterstützter Rechnungsbetrug · 10.09.2026
- Hornetsecurity: Backup-Anbieter wechseln und Wiederherstellung prüfen · 21.08.2026
- LANdata: Betreuung Ihrer IT
Fachlicher Stand: 19. September 2026. Das Praxisbeispiel ist fiktiv.