IT-SICHERHEIT · EVERGREEN
Prävention hat ein Verkaufsproblem: Sie ist am wertvollsten, wenn nichts passiert – also genau dann, wenn niemand sie bemerkt. Entsprechend schwer fällt die Frage, wo man anfangen soll, wenn das Budget begrenzt und die Liste möglicher Maßnahmen endlos ist. Es gibt aber eine Abkürzung: Man nimmt die Fragen, die im Ernstfall gestellt werden, und arbeitet rückwärts.
Wie schützt man sich vor Cyberangriffen? Die Kurzantwort
Schutz vor Cyberangriffen besteht aus fünf Bausteinen, die sich gegenseitig bedingen: Sichtbarkeit (wissen, welche Systeme es gibt und was auf ihnen passiert), Angriffsfläche reduzieren (Patches, Segmentierung, keine lokalen Administratorrechte, Zugriffe minimieren), Identitäten absichern (Mehr-Faktor-Authentifizierung oder Passkeys überall, Rechte regelmäßig überprüfen), Wiederherstellbarkeit (Backups, die ein Angreifer nicht löschen kann, und ein getesteter Wiederanlauf) und Reaktionsfähigkeit (Notfallplan, Rollen, Meldewege, jemand, der nachts rangeht). Technik allein genügt nicht: Der häufigste Einstieg bleibt der Anwender unter Zeitdruck. Die ehrliche Reihenfolge für den Mittelstand lautet deshalb: erst Backup und Identitäten, dann Sichtbarkeit, dann der Rest.
Warum die übliche Reihenfolge falsch ist
Die meisten Unternehmen beginnen bei der Technik, die man sehen kann – Firewall, Virenschutz, vielleicht ein Awareness-Training. Das ist nicht falsch, nur selten die wirksamste Reihenfolge. Hilfreicher ist die Frage: Welche Punkte würden uns im Ernstfall am meisten kosten, wenn sie fehlen?
Dieser Test sortiert erstaunlich eindeutig. Ein Angriff, der durch eine Lücke hereinkommt, ist ärgerlich. Ein Angriff, nach dem sich herausstellt, dass die Backups mitverschlüsselt wurden, ist existenzbedrohend. Beides verhindert man mit unterschiedlichem Aufwand – und mit sehr unterschiedlicher Dringlichkeit.
Baustein 1: Wiederherstellbarkeit
Der unromantischste Baustein und zugleich der, der am häufigsten über den Ausgang entscheidet. Entscheidend ist nicht, dass ein Backup existiert, sondern dass es drei Eigenschaften hat: Es muss vom produktiven Netz getrennt sein, es muss nicht löschbar sein – moderne Ransomware sucht gezielt die Sicherungen – und seine Wiederherstellung muss getestet sein. Der dritte Punkt ist der, an dem die meisten scheitern: Ein nie zurückgespieltes Backup ist eine Annahme, kein Schutz.
Ein eigener blinder Fleck ist die Cloud. Dass Daten in Microsoft 365 liegen, heißt nicht, dass sie gesichert sind – warum das so ist, steht im Beitrag Microsoft 365 Backup.
Baustein 2: Identitäten
Der überwiegende Teil erfolgreicher Angriffe auf Mittelständler läuft heute nicht über eine exotische Sicherheitslücke, sondern über gültige Zugangsdaten. Das macht Identitäten zur eigentlichen Außengrenze.
- Mehr-Faktor-Authentifizierung oder Passkeys überall – und zwar ohne Ausnahmen für Geschäftsführung oder Dienstkonten. Genau diese Ausnahmen werden gesucht – zur Umsetzung in Microsoft 365 siehe MFA in Microsoft 365.
- Keine lokalen Administratorrechte auf Arbeitsplätzen. Das ist unbequem und verhindert mehr Schaden als die meisten Zusatzprodukte.
- Rechte regelmäßig prüfen: Wer hat Zugriff worauf, und warum noch? Berechtigungen wachsen, sie schrumpfen nie von allein.
- Was kein MFA kann, sichtbar machen – Altsysteme, Fachanwendungen, Fernzugriffe. Ungelöst ist besser als unbemerkt.
Baustein 3: Sichtbarkeit
Im Ernstfall lautet eine der zentralen Fragen, ob alle betroffenen Systeme identifiziert wurden. Diese Frage kann nur beantworten, wer vorher wusste, welche Systeme es überhaupt gibt und was auf ihnen normal ist.
Praktisch bedeutet das ein aktuelles Verzeichnis der Geräte und Zugänge, zentral gesammelte Protokolle und eine Erkennung, die nicht nur bekannte Schadsoftware kennt, sondern auffälliges Verhalten meldet. Wie sich klassischer Virenschutz, Endpunkt-Erkennung und betreuter Dauerbetrieb unterscheiden, erklärt der Beitrag EDR, XDR und MDR im Vergleich.
Baustein 4: Angriffsfläche reduzieren
Hier liegt die klassische Technik – wirksam, aber nachgelagert: zeitnahes Einspielen von Updates, eine Netzwerksegmentierung, die verhindert, dass ein kompromittierter Arbeitsplatz direkten Weg zum Server hat, Fernzugriffe nur über gesicherte Wege, und das Abschalten dessen, was niemand mehr braucht. Eine moderne Firewall gehört dazu, ersetzt die anderen Punkte aber nicht – siehe Next-Generation-Firewall. Ob die Annahmen stimmen, zeigt am ehrlichsten ein Test von außen: der Unterschied zwischen automatisiertem Scan und echtem Penetrationstest ist in Pentest oder Schwachstellenscan beschrieben.
Baustein 5: Der Anwender – realistisch betrachtet
Awareness-Training ist sinnvoll und senkt die Quote. Was es nicht leistet: Es macht Anwender nicht unfehlbar. Wer unter Zeitdruck steht, klickt irgendwann – das ist kein Charakterfehler, sondern Statistik. Zwei Konsequenzen folgen daraus.
Erstens muss Training praxisnah sein statt jährliche Pflichtübung; wie man es ohne Misstrauenskultur aufzieht, behandelt Phishing-Simulation. Zweitens – und wichtiger – braucht es eine Meldekultur: Wer glaubt, für einen Fehlklick bestraft zu werden, meldet ihn später oder gar nicht. Und später ist in diesem Geschäft der eigentliche Schaden. Was jemand nach einem Fehlklick konkret tun sollte, steht in Auf Phishing-Link geklickt.
Maßnahmen gegen Cyberangriffe: die ehrliche Reihenfolge
- Backup absichern und Wiederherstellung testen. Größter Schadensabwehrwert pro investiertem Euro.
- MFA oder Passkeys flächendeckend, Adminrechte einsammeln. Hoher Effekt, geringe Kosten, etwas Unbequemlichkeit.
- Sichtbarkeit herstellen. Erst wer sieht, kann reagieren.
- Angriffsfläche reduzieren. Patches, Segmentierung, Aufräumen.
- Notfallfähigkeit aufbauen. Plan, Rollen, Meldewege – und einmal geübt, sonst ist es Papier.
Diese Reihenfolge ist bewusst nicht die teuerste zuerst. Sie ist die, die den Abstand zwischen „ärgerlicher Vorfall“ und „existenzielles Problem“ am schnellsten vergrößert.
Häufige Fragen (FAQ)
Reicht eine gute Firewall nicht aus? Nein. Sie schützt die Grenze, nicht die Identität – und der häufigste Einstieg heute sind gültige Zugangsdaten, die durch jede Firewall spazieren.
Was kostet präventiver Schutz? Weniger als die Annahme vermuten lässt, wenn man der Reihenfolge oben folgt: Backup-Härtung und MFA sind überwiegend Konfiguration und Disziplin, keine großen Anschaffungen. Teuer wird es erst bei Dauerüberwachung – und genau dafür gibt es Managed-Modelle.
Ab welcher Unternehmensgröße lohnt sich das? Sobald ein IT-Ausfall den Betrieb stoppt. Das ist in der Praxis fast jedes Unternehmen – der Umfang skaliert, die Logik nicht.
Wir haben nie etwas bemerkt – reicht das als Nachweis? Leider nein. Nichts zu bemerken kann heißen, dass nichts passiert ist – oder dass niemand hingesehen hat. Das ist genau der Unterschied, den Sichtbarkeit auflöst.
Fazit
Schutz vor Cyberangriffen ist kein Produkt, sondern eine Reihenfolge: Wiederherstellbarkeit, Identitäten, Sichtbarkeit, Angriffsfläche, Reaktionsfähigkeit. Wer sie in dieser Folge abarbeitet, hat nach wenigen Schritten mehr erreicht als mit der teuersten Einzelanschaffung – und beantwortet nebenbei die Fragen, die im Ernstfall gestellt werden, bevor sie gestellt werden. Wir begleiten diesen Weg von der Bestandsaufnahme bis zum laufenden Betrieb – als Managed Security Service Provider, in der Reihenfolge, die zu Ihrem Risiko passt, nicht zu unserem Portfolio. Wenn es doch einmal ernst wird: Cyberangriff – was tun?
Wissen, wo Sie wirklich stehen? Kostenloses Erstgespräch – wir sortieren die fünf Bausteine für Ihr Unternehmen.