Viele Betriebe in Mainz halten sich für zu klein, um ins Visier von Angreifern zu geraten. Das Gegenteil ist der Fall: Der BSI-Lagebericht 2025 zeigt, dass kleine und mittlere Unternehmen besonders häufig Opfer angezeigter Cyberangriffe werden. Gute IT-Sicherheit muss dabei nicht teuer sein. Diese zehn Maßnahmen bringen den größten Nutzen.

Warum gerade kleine Unternehmen betroffen sind

Angreifer arbeiten heute weitgehend automatisiert. Sie suchen nicht gezielt nach großen Namen, sondern nach offenen Türen: veraltete Firewalls, fehlende Updates, schwache Passwörter. Kleine Betriebe haben selten eine eigene IT-Abteilung, die solche Lücken schließt. Laut BSI bleibt Ransomware – also das Verschlüsseln und Erpressen von Daten – die größte Bedrohung.

Die 10 wichtigsten Maßnahmen

1. Mehr-Faktor-Anmeldung überall aktivieren

Für E-Mail, Microsoft 365, VPN und Fernzugänge sollte ein zweiter Faktor Pflicht sein. Ein gestohlenes Passwort allein reicht dann nicht mehr. Wie das funktioniert, erklären wir im Beitrag zur Zwei-Faktor-Authentifizierung.

2. Updates zeitnah einspielen

Betriebssysteme, Office, Browser und Firmware von Firewall und Routern brauchen regelmäßige Updates. Am besten zentral gesteuert und überwacht, damit kein Gerät durchrutscht.

3. Datensicherung mit Kopie außer Haus

Ein Backup im selben Raum wie der Server schützt nicht vor Brand, Diebstahl oder Ransomware. Mindestens eine Kopie gehört außer Haus und muss gegen Löschen geschützt sein. Unser Managed Backup sichert verschlüsselt auf eigene Server im Rechenzentrum bei Frankfurt.

4. Firewall aktuell halten und überwachen

Eine Firewall ist nur so gut wie ihre Pflege. Veraltete Firmware und vergessene Freigaben sind typische Einfallstore. Eine Managed Firewall wird laufend aktualisiert und überwacht.

5. Virenschutz mit zentraler Überwachung

Ein Virenschutz, dessen Warnungen niemand liest, hilft wenig. Wichtig ist, dass Alarme zentral auflaufen und jemand reagiert.

6. Passwort-Manager statt Zettelwirtschaft

Lange, einzigartige Passwörter für jeden Dienst sind nur mit einem Passwort-Manager praktikabel. Regelmäßige Pflichtwechsel ohne Anlass empfiehlt das BSI dagegen nicht mehr.

7. Mitarbeiter sensibilisieren

Die meisten Angriffe beginnen mit einer E-Mail. Kurze, regelmäßige Hinweise zu Phishing wirken besser als eine einmalige Schulung im Jahr.

8. Admin-Rechte einschränken

Mitarbeiter arbeiten im Alltag ohne Administratorrechte. Das verhindert, dass Schadsoftware sich unbemerkt installiert.

9. Gäste- und Firmennetz trennen

Besucher, private Smartphones und Geräte wie Drucker oder Kameras gehören nicht ins selbe Netz wie Server und Buchhaltung.

10. Notfallplan schreiben

Wen rufen Sie an, wenn alle Bildschirme eine Lösegeldforderung zeigen? Wer entscheidet, ob Systeme vom Netz gehen? Ein einseitiger Notfallplan mit Telefonnummern spart im Ernstfall wertvolle Stunden.

Woran Sie erkennen, dass Handlungsbedarf besteht

Ein kurzer Selbsttest hilft bei der Einschätzung. Wenn Sie eine der folgenden Fragen mit „Nein“ oder „Weiß nicht“ beantworten, lohnt sich ein genauerer Blick:

• Ist für alle E-Mail-Konten und Fernzugänge eine Mehr-Faktor-Anmeldung aktiv?
• Wurde in den letzten zwölf Monaten eine Wiederherstellung aus dem Backup getestet?
• Gibt es eine Kopie Ihrer Daten, die nicht im Büro liegt?
• Wissen Sie, wann Ihre Firewall zuletzt ein Update erhalten hat?
• Werden Konten ehemaliger Mitarbeiter zeitnah gesperrt?
• Gibt es eine Liste aller Geräte, die mit Ihrem Firmennetz verbunden sind?
• Weiß jeder Mitarbeiter, wen er bei einer verdächtigen E-Mail informieren soll?

Gerade bei älteren Netzwerken, die über Jahre gewachsen sind, finden sich oft vergessene Zugänge, nicht mehr unterstützte Geräte oder Freigaben, die niemand mehr braucht. Eine strukturierte Bestandsaufnahme bringt hier schnell Klarheit.

Was das für Ihr Unternehmen bedeutet

Nicht jede Maßnahme muss sofort umgesetzt werden. Sinnvoll ist diese Reihenfolge:

1. Mehr-Faktor-Anmeldung und Backup mit Kopie außer Haus – das schützt vor den häufigsten und teuersten Schäden.
2. Updates, Firewall und Virenschutz unter Überwachung stellen.
3. Rechte, Netztrennung und Passwort-Manager angehen.
4. Notfallplan schreiben und Mitarbeiter regelmäßig sensibilisieren.

Prüfen Sie außerdem, ob Ihr Unternehmen unter die neuen NIS2-Pflichten fällt. Seit Dezember 2025 gelten sie in Deutschland für deutlich mehr Unternehmen als bisher. Mehr dazu auf unserer Seite zur NIS2-Beratung.

Häufige Fragen

Was kostet gute IT-Sicherheit für ein kleines Unternehmen?

Das hängt von der Zahl der Arbeitsplätze und Systeme ab. Viele der wichtigsten Maßnahmen, etwa Mehr-Faktor-Anmeldung oder getrennte Netze, kosten vor allem einmal Einrichtungszeit. Eine Bestandsaufnahme zeigt, wo Sie stehen.

Reicht ein Virenschutz nicht aus?

Nein. Virenschutz ist eine Schicht von vielen. Ohne Updates, Backup, Firewall und geschulte Mitarbeiter bleiben die häufigsten Angriffswege offen.

Wie oft sollte die IT-Sicherheit überprüft werden?

Mindestens einmal im Jahr und nach größeren Änderungen, etwa einem Umzug oder neuen Systemen. Laufende Überwachung erkennt Probleme zusätzlich zeitnah.

Sie möchten wissen, wie sicher die IT in Ihrem Betrieb ist? Interate-IT aus Gensingen unterstützt Unternehmen in Mainz, Rheinhessen und an der Nahe mit Bestandsaufnahme, Umsetzung und laufendem Betrieb. Mehr zu unserem IT-Service in Mainz oder direkt Kontakt aufnehmen.