Das Wichtigste für Ihren Betrieb
Sicherheit muss den Betrieb schützen – und den Wiederanlauf ermöglichen.
Cybersecurity ist kein isoliertes IT-Thema. Sie verbindet kritische Geschäftsprozesse, Identitäten, Systeme, Lieferanten, Wiederanlauf und Entscheidungen im Vorfall. Technische Maßnahmen sind notwendig, aber ohne Verantwortung und getestete Abläufe nicht ausreichend.
Cybersecurity wird belastbar, wenn Schutzmaßnahmen auf kritische Geschäftsleistungen und einen geübten Wiederanlauf ausgerichtet werden.
Ein Lagebild verbindet Identitäten, Systeme, Lieferanten, Entscheidungen und Wiederherstellung.
Kein einzelnes Tool und kein Backup allein ergeben eine Sicherheitsstrategie.
IN DIESEM BEITRAG4 Kapitel
Wie haben sich Cyberangriffe auf Unternehmen verändert?
Die Bedrohungslage hat sich in den letzten zwei Jahren deutlich verändert. Ransomware-Angriffe laufen arbeitsteilig wie ein Geschäftsmodell, Phishing und Social Engineering werden mit KI-Unterstützung sprachlich überzeugender und leichter personalisierbar, und Angriffe auf die Lieferkette treffen Unternehmen über ihre Dienstleister – nicht über die eigene Firewall. Gleichzeitig ist die Regulierung nachgezogen: Mit dem NIS-2-Umsetzungsgesetz sind seit Ende 2025 nach Schätzung des BSI rund 29.500 Einrichtungen in Deutschland zu strukturiertem Sicherheits-Risikomanagement verpflichtet, mit persönlicher Verantwortung der Geschäftsleitung.
Die Größenordnung ist inzwischen messbar: Im Bitkom-Wirtschaftsschutz 2026 geben 96 Prozent der befragten Unternehmen an, von Datendiebstahl, Industriespionage oder Sabotage betroffen zu sein oder dies zumindest zu vermuten; 67 Prozent konnten einen erfolgreichen Angriff sicher feststellen. Bitkom weist dafür erstmals einen Schadenskorridor von 211 bis 270,8 Milliarden Euro aus. Gegenüber dem Vorjahr (289,2 Milliarden Euro, 87 Prozent sicher festgestellte Angriffe) sind beide Werte gesunken; die Lage bleibt aber auf hohem Niveau. Zur Bitkom-Erhebung 2026 →
Bitkom-Wirtschaftsschutz 2026
96%
der befragten Unternehmen sind von Datendiebstahl, Industriespionage oder Sabotage betroffen – oder vermuten es.
67%
konnten einen erfolgreichen Angriff sicher feststellen.
Quelle: Bitkom-Wirtschaftsschutz 2026, im Text verlinkt.
Für Hersteller von Produkten mit digitalen Elementen kommt seit 11. September 2026 eine weitere operative Pflicht hinzu: Nach dem Cyber Resilience Act müssen aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle über die europäische Meldeplattform gemeldet werden – mit einer Frühwarnung grundsätzlich innerhalb von 24 Stunden und der vollständigen Meldung innerhalb von 72 Stunden. Die meisten übrigen Produktpflichten des CRA greifen ab 11. Dezember 2027. EU-Kommission zu den CRA-Meldepflichten →
Technik, Zuständigkeiten und Verhalten absichern
Drei Säulen · zum Durchklicken
Wiederanlauf braucht drei zusammenwirkende Beiträge.
Welche Säule wollen Sie ansehen?
Patch-Management, starke Authentifizierung (MFA), Verschlüsselung, Netzsegmentierung, getestete Backups nach der 3-2-1-Regel, Monitoring.
Zugriffe begrenzen, sichern und Wiederherstellung testen.
Klare Verantwortlichkeiten, ein geübter Notfallplan – auch wenn E-Mail und Telefonanlage ausfallen –, Regeln für Dienstleister und Lieferkette.
Verantwortung, Reaktion und Vertretung festlegen.
Viele Angriffe nutzen gestohlene Zugangsdaten, Social Engineering, Fehlkonfigurationen oder bekannte Schwachstellen.
Teil des Schutzsystems – nicht der alleinige Risikofaktor.
Eine Firewall und ein Virenscanner sind keine Sicherheitsstrategie.
Fachliche Erläuterung und vollständige Prüfpunkte
Eine Firewall und ein Virenscanner sind keine Sicherheitsstrategie. Ganzheitliche Cybersecurity ruht im Alltag auf drei Säulen. Für die Steuerung hilft zusätzlich eine einfache Sechs-Punkte-Logik: Governance klären, kritische Leistungen identifizieren, schützen, Auffälligkeiten erkennen, im Vorfall reagieren und den Wiederanlauf beherrschen. Gerade der erste Punkt verhindert, dass Security ausschließlich als Aufgabe der Technik behandelt wird:
- Technik: Aktuelle Systeme und konsequentes Patch-Management, starke Authentifizierung (MFA), Verschlüsselung, Netzsegmentierung, getestete Backups nach der 3-2-1-Regel – und Monitoring, das Auffälligkeiten meldet, bevor der Schaden entsteht.
- Organisation: Klare Verantwortlichkeiten, ein geübter Notfallplan (wer tut was, wenn es brennt – auch wenn E-Mail und Telefonanlage ausfallen?), Regelungen für Dienstleister und Lieferkette, dokumentierte Prozesse.
- Menschen: Viele erfolgreiche Angriffe nutzen gestohlene Zugangsdaten, Social Engineering, Fehlkonfigurationen oder bekannte Schwachstellen. Menschen sind deshalb Teil des Schutzsystems, aber nicht der alleinige Risikofaktor. Alltagsnahe Sensibilisierung gehört genauso dazu wie starke Identitäten, technische Kontrollen und geübte Abläufe – und ist inzwischen auch regulatorisch relevant.
Welche Cybersecurity-Fehler sind im Mittelstand besonders häufig?
Häufige Fehler · Selbstcheck
Kommt Ihnen etwas davon bekannt vor?
Tippen Sie an, was bei Ihnen zutrifft.
0 von 4
Ein Fehler. Automatisierte Angriffe kennen keine Unternehmensgröße – sie suchen Schwachstellen, keine Namen.
Mehrere treffen zu. Beginnen Sie mit einer ehrlichen Bestandsaufnahme: was haben wir, was fehlt, was ist kritisch?
Die vier Fehler ausführlich
- „Wir sind zu klein, um interessant zu sein.“ Automatisierte Angriffe kennen keine Unternehmensgröße – sie suchen Schwachstellen, keine Namen.
- Backups, die nie getestet wurden. Ein Backup, dessen Wiederherstellung nie geprobt wurde, ist eine Hoffnung, keine Absicherung.
- Sicherheit als reines IT-Thema. Ohne Rückhalt und Budget der Geschäftsführung bleiben Maßnahmen Stückwerk – und die Haftung liegt seit NIS-2 ohnehin oben.
- Einmalprojekt statt Prozess. Die Bedrohungslage ändert sich laufend; Sicherheit braucht Wiedervorlage, Kennzahlen und regelmäßige Überprüfung.
So starten Unternehmen pragmatisch mit Cyberresilienz
Der Einstieg muss nicht groß sein, aber ehrlich: eine strukturierte Bestandsaufnahme (was haben wir, was fehlt, was ist kritisch?), daraus eine priorisierte Maßnahmenliste – Quick Wins zuerst –, und ein fester Rhythmus für Überprüfung und Übung. Wer zusätzlich unter NIS-2 fällt, verbindet beides sinnvoll: Die gesetzlichen Pflichten und eine gute Sicherheitsstrategie sind zu großen Teilen deckungsgleich.
Die Maßnahmen brauchen ein Budget und einen überprüfbaren betrieblichen Zweck: Welche Leistung lässt sich nach einer Störung wieder zuverlässig erbringen?
Sicherheitsrisiken an Rollen, Übergaben und Abhängigkeiten prüfen: Prozessanalyse des tatsächlichen Betriebs.
Cyberresilienz aus Geschäftssicht
Wählen Sie eine geschäftskritische Leistung. Gibt es einen getesteten Weg vom Ausfall bis zur wieder möglichen Arbeit?
Prüffelder · zum Durchgehen
Gehen Sie die Prüffelder durch und markieren Sie, was bei Ihnen schon belegt ist.
Leitfrage
Welche Leistung muss auch im Störfall erbracht werden?
- Belastbarer Nachweis
- Priorisierte Prozesse und Abhängigkeiten.
- Konsequenz
- Schutz am Geschäft ausrichten.
Leitfrage
Wer darf worauf zugreifen und warum?
- Belastbarer Nachweis
- Rollen, starke Authentisierung und Review.
- Konsequenz
- Angriffsfläche reduzieren.
Leitfrage
Welche Daten und Systeme müssen wann zurück sein?
- Belastbarer Nachweis
- Getestete Wiederanlaufziele.
- Konsequenz
- Backup von Wiederherstellung trennen.
Leitfrage
Wer erkennt, entscheidet, kommuniziert und dokumentiert?
- Belastbarer Nachweis
- Geübter Incident-Prozess.
- Konsequenz
- Handlungsfähigkeit sichern.
0 von 4 belegt
Alle Prüffelder als Tabelle
| Prüffeld | Leitfrage | Belastbarer Nachweis | Konsequenz |
|---|---|---|---|
| Kritischer Dienst | Welche Leistung muss auch im Störfall erbracht werden? | Priorisierte Prozesse und Abhängigkeiten. | Schutz am Geschäft ausrichten. |
| Identitäten | Wer darf worauf zugreifen und warum? | Rollen, starke Authentisierung und Review. | Angriffsfläche reduzieren. |
| Wiederanlauf | Welche Daten und Systeme müssen wann zurück sein? | Getestete Wiederanlaufziele. | Backup von Wiederherstellung trennen. |
| Vorfall | Wer erkennt, entscheidet, kommuniziert und dokumentiert? | Geübter Incident-Prozess. | Handlungsfähigkeit sichern. |
Wer entscheidet im Sicherheitsfall?
Risikobereitschaft, Priorität und Ressourcen entscheiden.
Kontrollen, Erkennung und Wiederherstellung betreiben.
Kritische Leistungen und Auswirkung bewerten.
Entscheidungshilfe · Warnsignale
Welche Warnsignale sehen Sie bei sich?
Tippen Sie an, was bei Ihnen zutrifft.
0 von 4
Ein Warnsignal. Klären Sie es, bevor der nächste Schritt startet – die Prüffelder oben zeigen, welcher Nachweis fehlt.
Mehrere Warnsignale. Hier lohnt der Blick auf den konkreten Vorgang, bevor entschieden wird.
Quellen, Methodik und Einordnung.
Nachweise und methodische Einordnung sind am Ende des Artikels gebündelt.
Quellen und Einordnung
Offizielle Quellen und Aktualität
Fachlich geprüft am 22. September 2026. Die operative Einordnung verbindet aktuelle BSI-Angebote mit der Bitkom-Wirtschaftsschutz-Erhebung 2026 und den seit 11. September 2026 geltenden CRA-Meldepflichten. Sie ersetzt kein technisches Sicherheitsaudit oder eine rechtliche Einzelfallprüfung.
Sicherheit zeigt sich im Wiederanlauf
Wiederanlauf im Betrieb besprechen.
Nennen Sie die Leistung, die bei einem Systemausfall nicht lange stillstehen darf.
Wiederanlauf im Betrieb besprechen →