Laut dem Cyber Readiness Report meldeten zuletzt 67 % der deutschen kleinen und mittleren Unternehmen mindestens einen Cyberangriff im vergangenen Jahr – gleichzeitig hatten rund 60 % gar keinen oder nur unzureichenden Schutz. Das betrifft längst nicht nur große Firmen mit eigener IT-Abteilung. Wer als Selbstständiger oder in einem kleinen Betrieb arbeitet, ist oft ein besonders leichtes Ziel: gute Daten (Kundendaten, Rechnungen, Zugänge), aber selten dediziertes Sicherheitspersonal.

Die gute Nachricht: Die wirksamsten Maßnahmen sind meist keine teure Technik, sondern ein paar konsequent umgesetzte Gewohnheiten. Hier die wichtigsten – ohne Fachchinesisch.

1. Ein Passwort-Manager statt Zettel und Wiederholung

Das größte Einfallstor ist nach wie vor ein schwaches oder mehrfach verwendetes Passwort. Wird ein Dienst gehackt und Ihr Passwort dabei erbeutet, probieren Angreifer es automatisiert bei anderen Diensten aus – funktioniert es dort auch, sind gleich mehrere Konten offen. Ein Passwort-Manager (z. B. Bitwarden, 1Password) erstellt und speichert für jeden Dienst ein eigenes, langes Passwort. Sie selbst müssen sich nur noch ein einziges, gutes Master-Passwort merken.

2. Zwei-Faktor-Authentifizierung (2FA) aktivieren

Bei E-Mail, Online-Banking, Cloud-Speicher und wichtigen Geschäftskonten sollte die Zwei-Faktor-Authentifizierung an sein, wo immer sie angeboten wird. Selbst wenn ein Passwort in falsche Hände gerät, kommt niemand ohne den zweiten Faktor (Code per App oder SMS) hinein. Der Einrichtungsaufwand liegt bei wenigen Minuten pro Dienst – der Sicherheitsgewinn ist erheblich.

3. Updates zeitnah einspielen

Betriebssystem, Browser und Antivirus-Software sollten aktuell gehalten werden. Viele erfolgreiche Angriffe nutzen keine raffinierten neuen Tricks, sondern bekannte Sicherheitslücken, für die längst ein Update existiert – es wurde nur nicht installiert. Automatische Updates zu aktivieren, wo möglich, nimmt Ihnen diese Sorge ab.

4. Phishing-Mails erkennen

Die meisten Angriffe beginnen mit einer E-Mail: eine angebliche Rechnung, eine „dringende“ Kontowarnung, eine vermeintliche Nachricht von Chef oder Kunde. Ein paar einfache Warnsignale:

  • Ungewöhnlicher Absender oder eine leicht abweichende E-Mail-Adresse
  • Druck und Dringlichkeit („Handeln Sie sofort“, „Konto wird gesperrt“)
  • Links oder Anhänge, die Sie nicht erwartet haben
  • Aufforderung, Zugangsdaten oder Zahlungsdaten einzugeben

Im Zweifel gilt: nicht klicken, sondern den Absender auf einem anderen Weg (Telefon, bekannte Website) direkt kontaktieren und nachfragen.

5. WLAN absichern – zuhause wie unterwegs

Zuhause bzw. im Büro: ein eigenes, mit WPA2/WPA3 verschlüsseltes WLAN mit einem starken Passwort, nicht das Standardpasswort des Routers. Unterwegs, etwa im Café oder am Bahnhof: öffentliche WLANs sind praktisch, aber grundsätzlich unsicherer – für sensible Vorgänge wie Online-Banking sollte man dort entweder ganz darauf verzichten oder ein VPN nutzen, das die Verbindung verschlüsselt.

6. Regelmäßige Backups – der Rettungsanker im Ernstfall

Selbst mit allen Vorsichtsmaßnahmen bleibt ein Restrisiko. Ransomware, ein Defekt oder ein gestohlenes Gerät lassen sich nie zu hundert Prozent ausschließen. Ein aktuelles, nach der 3-2-1-Regel angelegtes Backup (mehr dazu in unserem separaten Beitrag dazu) ist der Unterschied zwischen „ärgerlich“ und „existenzbedrohend“.

7. Nicht mehr Zugriff geben als nötig

Nutzen Sie für den Alltag ein Benutzerkonto ohne Administratorrechte, und geben Sie Mitarbeitenden oder Familienmitgliedern nur Zugriff auf das, was sie tatsächlich brauchen. Das begrenzt den Schaden, falls doch einmal etwas schiefgeht.

Der pragmatische Blick

Sie müssen nicht alles auf einmal umsetzen. Fangen Sie mit dem größten Hebel an – meistens sind das Passwort-Manager plus 2FA – und arbeiten Sie sich von dort aus weiter vor. Wichtiger als Perfektion ist, dass die Basis steht.

Falls Sie dabei Unterstützung möchten – vom Einrichten eines Passwort-Managers über die WLAN-Optimierung bis zur Postfach-Aufräumung inklusive sinnvoller Spam-Filter – helfe ich gerne persönlich und verständlich weiter, ohne dass Sie sich durch technisches Kauderwelsch kämpfen müssen.