CYBERRISIKEN VERSTEHEN · STAND 22.10.2026

Was Ihr Unternehmen
handlungsfähig hält.

Website, E-Mail, Buchhaltung, Kundenverwaltung und Zahlungswege greifen ineinander. Ein Cybervorfall betrifft deshalb nicht nur einzelne Computer. Er kann Aufträge verzögern, den Betrieb unterbrechen und den Umgang mit vertraulichen Daten erschweren.

Diese Seite bietet allgemeine Orientierung für kleine und mittlere Unternehmen. Sie ist keine technische Sicherheitsprüfung, keine individuelle Versicherungsberatung und keine Notfallhotline.

Typische Risiken im Betriebsalltag

Ransomware und gestohlene Daten

Bei Ransomware können Dateien oder ganze Systeme verschlüsselt werden. Zusätzlich können Angreifer Daten kopieren und mit deren Veröffentlichung drohen. Eine funktionierende Datensicherung löst daher nicht automatisch alle Folgen eines Vorfalls. Wiederherstellung, mögliche Datenabflüsse und Kommunikation müssen zusammen betrachtet werden.

Phishing, Zahlungsbetrug und KI-Täuschung

Eine angebliche Rechnung, eine neue Bankverbindung oder eine dringende Weisung kann täuschend echt wirken. Auch Stimmen und Videobilder sind kein sicherer Identitätsnachweis. Verifizieren Sie ungewöhnliche Zahlungs- und Kontowechselanweisungen über einen bereits bekannten zweiten Kontaktweg und einen festgelegten Freigabeprozess.

Bekannte Schwachstellen und fremde Zugänge

Veraltete Systeme, unzureichend geschützte Fernzugriffe, mehrfach verwendete Passwörter und zu weitreichende Rechte können Angriffe erleichtern. Gestohlene Zugangsdaten und fertige Angriffswerkzeuge werden auch als Dienstleistungen gehandelt. Nicht der Bekanntheitsgrad eines Betriebs, sondern eine nutzbare Schwachstelle kann ausschlaggebend sein.

DDoS und digitale Betriebsunterbrechung

Eine Überlastung durch massenhafte Anfragen kann digitale Angebote unerreichbar machen. Dafür ist kein Datendiebstahl erforderlich. Prüfen Sie DDoS-Schutz und Reaktionswege mit Ihrem Hostinganbieter. Legen Sie alternative Kontakt- und Arbeitsmöglichkeiten fest, falls Website, Mail oder Kundenportal ausfallen.

Welche Folgen wären für Ihren Betrieb kritisch?

• Welche Systeme brauchen Sie, um Aufträge anzunehmen, Leistungen zu erbringen und Rechnungen zu stellen?
• Welche Abläufe können einen Tag, mehrere Tage oder eine Woche ohne diese Systeme weiterlaufen?
• Welche laufenden Kosten und zusätzlichen Aufwendungen entstehen bei Stillstand?
• Welche Kunden-, Personal- und Vertragsdaten wären besonders kritisch?
• Welche Cloud- oder IT-Dienstleister sind eingebunden, und wer übernimmt im Vorfall welche Aufgabe?

Ermitteln Sie Auswirkungen anhand Ihrer tatsächlichen Abläufe. Ein pauschaler Schadenbetrag oder eine Versicherungssumme lässt sich aus diesen Fragen allein nicht ableiten.

Prävention: Technik, Menschen und Verantwortung

• Mehrfaktor-Anmeldung für wichtige Zugänge und ein nachvollziehbares Rechtekonzept einführen.
• Geräte, Software, Cloud-Konfigurationen und Fernzugriffe inventarisieren und Sicherheitsupdates verantwortlich steuern.
• Backups vom laufenden Betrieb geeignet trennen und eine Wiederherstellung regelmäßig testen.
• Zahlungsfreigaben, Änderungen von Bankverbindungen und Zugriffsanfragen über bekannte unabhängige Wege prüfen.
• Mitarbeitende für verdächtige Nachrichten sensibilisieren und einen einfachen Meldeweg ohne Schuldzuweisung schaffen.
• IT-Verträge, Notfallkontakte und Zuständigkeiten vorab klären. Informationen für einen IT-Ausfall auch außerhalb der betroffenen Systeme bereithalten.

Verdachtsfall: schnell und koordiniert handeln

1. Internen Notfallkontakt und die zuständige IT einschalten. Den vorbereiteten Reaktionsplan nutzen und verdächtige Systeme fachkundig vom Netz isolieren lassen.
2. Beobachtungen und Zeitpunkte dokumentieren; Beweise nicht durch unkoordinierte Bereinigung oder Neuinstallation verändern. Weitere technische Schritte mit der zuständigen IT oder Forensik abstimmen.
3. Bestehenden Versicherungsvertrag prüfen und den dort vorgesehenen Melde- und Hilfsweg nutzen. Eine Police oder eine rund um die Uhr verfügbare Hilfe wird durch dieses Portal nicht bereitgestellt.
4. Datenschutz- und Rechtsverantwortliche frühzeitig beteiligen. Kommunikation, Behördenkontakte und Wiederanlauf geordnet abstimmen.
5. Keine eigenmächtigen Zahlungen oder Zusagen an Erpresser machen. Das weitere Vorgehen mit den zuständigen Fachleuten und gegebenenfalls der Polizei koordinieren.

Dies ist ein Orientierungsrahmen, kein vollständiger Incident-Response-Plan. Technische Maßnahmen hängen vom konkreten Vorfall ab.

Datenschutz: nicht bis zum Ablauf einer Frist warten

Bei einer Verletzung personenbezogener Daten muss die verantwortliche Stelle unverzüglich prüfen, ob eine Meldung erforderlich ist. Eine meldepflichtige Verletzung ist unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden an die zuständige Aufsichtsbehörde zu melden. Die Ausnahme bei voraussichtlich fehlendem Risiko ist gesondert zu beurteilen; Datenschutzverletzungen sind zu dokumentieren. Bei voraussichtlich hohem Risiko kann zusätzlich eine unverzügliche Benachrichtigung Betroffener erforderlich sein.

Die Risikobewertung gehört in die Hände der zuständigen Datenschutz- und Rechtsverantwortlichen. Die 72 Stunden sind keine Wartefrist; andere einschlägige Meldepflichten müssen zusätzlich geprüft werden.

Zur Merkliste auf der Startseite →