Beste Maßnahmen gegen Cyberangriffe im Betrieb

Rechtsstand: Oktober 2026

Ein täuschend echt wirkender Anruf bei der Buchhaltung, ein kompromittiertes Microsoft-365-Konto oder ein verschlüsselter Server: Cyberangriffe beginnen selten mit einem spektakulären technischen Einbruch. Häufig nutzen Täter alltägliche Schwächen aus. Die besten Maßnahmen gegen Cyberangriffe verbinden deshalb Technik, klare Zuständigkeiten und rechtlich belastbare Abläufe. Gerade mittelständische Unternehmen in der Region Stuttgart sind betroffen, weil sie wertvolle Daten verarbeiten, eng mit Kunden und Dienstleistern vernetzt sind und Ausfälle schnell spürbar werden.

Es geht nicht darum, jedes Risiko auszuschließen. Das wäre weder technisch noch wirtschaftlich realistisch. Entscheidend ist, Angriffe früh zu erschweren, Schäden zu begrenzen und im Ernstfall handlungsfähig zu bleiben.

Beste Maßnahmen gegen Cyberangriffe: Schutz als Gesamtsystem

Ein gutes Sicherheitsniveau entsteht nicht durch den Kauf einer einzelnen Software. Eine Firewall, ein Virenschutz oder eine Cyberversicherung können sinnvoll sein, ersetzen aber kein Sicherheitskonzept. Angreifer suchen regelmäßig den einfachsten Weg. Das kann ein zu weit berechtigtes Benutzerkonto sein, ein fehlendes Update oder ein Mitarbeiter, der eine glaubwürdige Phishing-Nachricht öffnet.

Unternehmen sollten daher zunächst klären, welche Systeme und Daten besonders kritisch sind. Dazu zählen etwa Kundendaten, Personalakten, Finanzbuchhaltung, Produktionssteuerung, Quellcode, Vertragsunterlagen und E-Mail-Konten der Geschäftsleitung. Wer diese Werte kennt, kann Schutzmaßnahmen priorisieren. Ohne diese Bestandsaufnahme wird oft in Einzelmaßnahmen investiert, während zentrale Risiken offenbleiben.

Ebenso wichtig ist eine realistische Verantwortlichkeit. IT-Sicherheit ist nicht allein Aufgabe eines externen IT-Dienstleisters. Die Geschäftsleitung muss Entscheidungen zu Risiko, Budget, Zuständigkeiten und Notfallwegen treffen und dokumentierbar tragen. In kleineren Unternehmen kann das pragmatisch organisiert sein. Entscheidend ist, dass klar ist, wer worüber entscheidet und wer im Notfall erreichbar ist.

Zugänge absichern und Rechte begrenzen

Gestohlene Zugangsdaten sind ein häufiger Ausgangspunkt für Cyberangriffe. Besonders gefährdet sind E-Mail-Konten, Fernzugänge, Administrationskonten und Cloud-Dienste. Passwörter allein reichen deshalb nicht aus. Mehr-Faktor-Authentifizierung sollte mindestens für E-Mail, Cloud-Speicher, VPN-Zugänge, Fernwartung und alle Konten mit erweiterten Rechten eingerichtet werden.

Dabei gilt: Ein zweiter Faktor ist wirksam, aber nicht unfehlbar. Auch Freigaben in Authenticator-Apps können durch Social Engineering erschlichen werden. Beschäftigte sollten daher wissen, dass sie eine unerwartete Anmeldebestätigung nie einfach bestätigen dürfen. Für besonders sensible Konten können phishing-resistente Verfahren, etwa Sicherheitsschlüssel, angemessen sein.

Berechtigungen sollten sich am tatsächlichen Aufgabenbereich orientieren. Nicht jeder Mitarbeiter benötigt Zugriff auf alle Ordner, Postfächer oder Unternehmensanwendungen. Administratorrechte gehören nur dorthin, wo sie tatsächlich benötigt werden. Beim Eintritt, internen Wechsel und Austritt von Beschäftigten müssen Berechtigungen zeitnah geprüft werden. Gerade vergessene ehemalige Nutzerkonten oder weiterhin aktive Dienstleisterzugänge sind ein vermeidbares Risiko.

Updates, Backups und Segmentierung richtig planen

Viele Angriffe nutzen bekannte Sicherheitslücken. Ein geregeltes Patch-Management ist daher keine Nebenaufgabe. Unternehmen sollten erfassen, welche Geräte, Server, Anwendungen und Cloud-Dienste eingesetzt werden, wer für Updates verantwortlich ist und wie kritische Aktualisierungen kurzfristig eingespielt werden. Bei älteren Fachanwendungen kann ein Update problematisch sein. Dann braucht es eine bewusste Risikoentscheidung, zusätzliche Schutzmaßnahmen und einen Plan zur Ablösung.

Backups sind die zentrale Vorsorge gegen Verschlüsselungstrojaner und versehentliche Datenverluste. Sie müssen jedoch mehr leisten als eine regelmäßige Kopie auf ein dauerhaft verbundenes Netzlaufwerk. Wird dieses ebenfalls verschlüsselt, hilft die Sicherung nicht weiter. Sinnvoll sind getrennte, geschützte Sicherungen sowie regelmäßige Wiederherstellungstests. Erst ein getestetes Backup zeigt, ob Daten vollständig vorhanden sind und ob die Wiederanlaufzeit für den Betrieb akzeptabel ist.

Auch die Trennung von Netzwerken kann Schäden begrenzen. Wenn Büro-IT, Produktionsanlagen, Gast-WLAN und besonders sensible Systeme voneinander getrennt sind, kann sich ein Angreifer nicht ohne Weiteres im gesamten Unternehmen bewegen. Wie weit diese Segmentierung gehen sollte, hängt von Größe, Infrastruktur und Schutzbedarf ab. Ein Handwerksbetrieb benötigt ein anderes Konzept als ein Unternehmen mit vernetzter Produktion oder umfangreicher Gesundheits- und Personaldatenverarbeitung.

Mitarbeitende vor Phishing und Täuschung schützen

Phishing ist kein Zeichen mangelnder Intelligenz. Moderne Täuschungsversuche greifen reale Projekte, Namen von Führungskräften und öffentliche Informationen auf. Mit KI lassen sich Texte, Stimmen und Bilder überzeugender erstellen. Deshalb sollte die Anweisung nicht lauten, Beschäftigte müssten jeden Angriff erkennen. Besser ist ein einfacher, verbindlicher Prüfprozess für ungewöhnliche Vorgänge.

Besondere Vorsicht ist geboten bei Änderungen von Bankverbindungen, Zahlungsanweisungen, vertraulichen Datenanfragen, Passwort-Zurücksetzungen und dringenden Nachrichten der Geschäftsleitung. Solche Vorgänge sollten über einen zweiten, bekannten Kommunikationsweg bestätigt werden. Ein Rückruf unter der Nummer aus der verdächtigen E-Mail reicht nicht aus.

Schulungen wirken am besten, wenn sie kurz, wiederkehrend und auf typische Arbeitssituationen bezogen sind. Wichtig ist auch eine offene Fehlerkultur. Wer einen verdächtigen Link angeklickt oder Zugangsdaten eingegeben hat, muss dies sofort melden können, ohne zunächst Schuldzuweisungen befürchten zu müssen. Frühzeitige Meldungen können den Schaden erheblich begrenzen.

Den Ernstfall vorab organisieren

Wenn ein Angriff entdeckt wird, zählt die erste Stunde. Überhastetes Ausschalten von Systemen kann jedoch Spuren vernichten oder wichtige Geschäftsprozesse beeinträchtigen. Deshalb braucht es einen Notfallplan, der nicht nur in einem digitalen Ordner liegt, auf den nach einem Angriff niemand mehr zugreifen kann.

Der Plan sollte festlegen, wer den Vorfall technisch bewertet, wer über die Abschaltung oder Isolierung von Systemen entscheidet, wie Beschäftigte informiert werden und welche externen Stellen eingebunden werden. Kontaktinformationen für IT-Dienstleister, Forensik, Versicherer, Datenschutzbeauftragte und rechtliche Ansprechpartner sollten auch außerhalb der betroffenen IT verfügbar sein. Für Unternehmen mit kritischen Lieferketten kann zudem eine vorbereitete Kommunikation mit Kunden und Lieferanten erforderlich sein.

Ein Notfallplan muss geübt werden. Ein kurzes Szenario, etwa ein kompromittiertes E-Mail-Konto der Geschäftsführung oder ein verschlüsselter Dateiserver, zeigt meist schnell, ob Zuständigkeiten funktionieren. Dabei geht es nicht um perfekte Abläufe auf dem Papier, sondern um klare Entscheidungen unter Zeitdruck.

Datenschutz, NIS2 und vertragliche Pflichten mitdenken

Ein Cyberangriff ist häufig auch ein Rechtsfall. Werden personenbezogene Daten unbefugt offengelegt, verändert oder unzugänglich, kann eine Datenschutzverletzung vorliegen. Dann muss zügig geprüft werden, ob eine Meldung an die zuständige Datenschutzaufsicht erforderlich ist und ob betroffene Personen informiert werden müssen. Diese Bewertung hängt vom konkreten Vorfall, den Datenarten, den Schutzmaßnahmen und den Risiken für Betroffene ab.

Unternehmen sollten deshalb technische Dokumentation und rechtliche Bewertung nicht voneinander trennen. Ohne nachvollziehbare Informationen darüber, welche Daten betroffen sind, wie der Angriff ablief und welche Maßnahmen ergriffen wurden, ist eine belastbare Entscheidung kaum möglich. Auch gegenüber Kunden können Informations- und Mitwirkungspflichten aus Verträgen entstehen.

Für bestimmte Unternehmen kommen zusätzliche Anforderungen aus der NIS2-Regulierung in Betracht. Ob ein Unternehmen unmittelbar erfasst ist, lässt sich nicht allein an seiner Mitarbeiterzahl ablesen. Branche, Tätigkeit, Größe, Konzernstruktur und die Einordnung als wichtige oder besonders wichtige Einrichtung können eine Rolle spielen. Selbst Unternehmen außerhalb des direkten Anwendungsbereichs spüren NIS2-Anforderungen zunehmend über Lieferketten, Ausschreibungen und Kundenverträge.

Bei IT-Dienstleistern sollte vertraglich geregelt sein, welche Sicherheitsleistungen geschuldet sind, wie Vorfälle gemeldet werden, wer Zugriffsrechte erhält und welche Unterstützung im Krisenfall erfolgt. Allgemeine Aussagen zur „IT-Sicherheit nach Stand der Technik“ reichen im Streitfall oft nicht aus, wenn konkrete Abläufe und Verantwortlichkeiten ungeklärt bleiben.

Typische Fehler, die Unternehmen vermeiden können

Kritisch wird es oft nicht wegen eines einzelnen Fehlers, sondern wegen einer Kette kleiner Lücken. Besonders häufig sind gemeinsam genutzte Benutzerkonten, nicht getestete Backups, ungeklärte Administratorrechte und fehlende Regeln für Zahlungsfreigaben. Ebenso problematisch ist es, nach einem Vorfall nur die sichtbar betroffene E-Mail-Adresse zurückzusetzen, ohne zu prüfen, ob der Angreifer weitere Zugänge, Weiterleitungsregeln oder Zugriffstoken eingerichtet hat.

Auch eine Cyberversicherung ersetzt die Vorbereitung nicht. Versicherer erwarten regelmäßig bestimmte Mindestmaßnahmen und eine geordnete Schadenmeldung. Ob und in welchem Umfang Versicherungsschutz besteht, hängt vom Vertrag und vom konkreten Geschehen ab. Eine technische und rechtliche Erstbewertung sollte daher früh erfolgen.

Die wirksamste Vorsorge ist eine Sicherheitsorganisation, die zum eigenen Betrieb passt und im Alltag gelebt wird. Wenn nach einem Vorfall Datenschutzpflichten, Kundeninformationen, Verträge oder NIS2-Fragen geklärt werden müssen, kann eine frühzeitige rechtliche Prüfung helfen, technische Maßnahmen und Kommunikation rechtssicher aufeinander abzustimmen. Die Quteco Rechtsanwaltsgesellschaft berät Unternehmen aus Fellbach, Stuttgart und bundesweit bei IT-rechtlichen, datenschutzrechtlichen und regulatorischen Fragen rund um Cybervorfälle und Prävention.