<\/p>\n
\u201eUns trifft das nicht \u2013 wir sind doch kein Gro\u00dfkonzern.\u201c Dieser Gedanke h\u00e4lt sich hartn\u00e4ckig in vielen kleinen und mittleren Unternehmen. Doch die Realit\u00e4t sieht anders aus: KMU sind l\u00e4ngst ein bevorzugtes Ziel f\u00fcr Cyberkriminelle<\/strong> \u2013 genau weil dort oft die IT-Sicherheit<\/strong> vernachl\u00e4ssigt wird. In diesem Beitrag werfen wir einen Blick auf reale Angriffsbeispiele aus dem Mittelstand und zeigen, wie sich solche Szenarien mit einfachen Mitteln vermeiden lassen.<\/p>\n Ein kleiner Installationsbetrieb erhielt eine Bewerbung per E-Mail \u2013 mit Anhang. Der Inhaber \u00f6ffnete das PDF \u2013 nichts passierte. Am n\u00e4chsten Tag funktionierte kein Computer mehr. Die komplette Buchhaltung, Kundendaten und Angebotsunterlagen waren verschl\u00fcsselt \u2013 und die Angreifer forderten 8.000 Euro in Bitcoin.<\/p>\n Was war das Problem?<\/b><\/p>\n Wie h\u00e4tte man es verhindern k\u00f6nnen?<\/b><\/p>\n Ein Maschinenbauer bemerkte, dass mehrere Kunden pl\u00f6tzlich Rechnungen mit ge\u00e4nderter Bankverbindung erhielten. Der Schaden: \u00fcber 30.000 Euro. Ursache: Ein ehemaliger Mitarbeiter hatte ein altes, nicht deaktiviertes E-Mail-Konto mit schwachem Passwort.<\/p>\n Was war das Problem?<\/b><\/p>\n Wie h\u00e4tte man es verhindern k\u00f6nnen?<\/b><\/p>\n Ein IT-Dienstleister speicherte Kundendaten in der Cloud \u2013 ohne Zugriffsbeschr\u00e4nkung. Eine einfache Google-Suche reichte aus, um sensible Unterlagen \u00f6ffentlich einsehbar zu machen. Die Folge: Anzeige, Bu\u00dfgeld und Vertrauensverlust.<\/p>\n Was war das Problem?<\/b><\/p>\n Wie h\u00e4tte man es verhindern k\u00f6nnen?<\/b><\/p>\n KMU haben oft keine eigene IT-Abteilung \u2013 oder nur eingeschr\u00e4nkte Kapazit\u00e4ten. Genau deshalb ist ein strukturierter \u00dcberblick \u00fcber die IT-Risiken entscheidend.<\/p>\n Barth Datenschutz bietet speziell f\u00fcr kleine Unternehmen einen Cyberrisiko-Check nach DIN SPEC 27076 an \u2013 verst\u00e4ndlich, \u00fcbersichtlich und praxisnah.<\/p>\n Cyberangriffe<\/strong> auf KMU sind keine Ausnahme mehr, sondern Alltag. Wer sich darauf verl\u00e4sst, \u201eschon nicht betroffen zu sein\u201c, spielt mit dem Risiko \u2013 und mit seiner Existenz. Reagieren Sie nicht erst, wenn es zu sp\u00e4t ist.<\/p>\n<\/h2>\n
Fall 1: Trojaner \u00fcber gef\u00e4lschte Bewerbung \u2013 Handwerksbetrieb lahmgelegt<\/h2>\n
\n
\n
Fall 2: E-Mail-Konto geknackt \u2013 und weitergenutzt f\u00fcr Betrug<\/h2>\n
\n
\n
Fall 3: Cloud-Dienst falsch konfiguriert \u2013 Kundendaten \u00f6ffentlich<\/h2>\n
\n
\n
Fall 4: Warum KMU besonders gef\u00e4hrdet sind \u2013 und wie sie sich sch\u00fctzen k\u00f6nnen<\/h2>\n
Fazit: Die n\u00e4chste Attacke kommt bestimmt \u2013 sind Sie vorbereitet?<\/h2>\n