IT Sicherheit: Die Grundlagen für kleine und mittlere Unternehmen
Cyberkriminalität wächst rasant
Das Problembewusstsein in KMUs dafür, Opfer von Cyberkriminellen zu werden, steigt insgesamt in den vergangenen fünf Jahren. Zu diesem Ergebnis kommt eine Studie des Versicherers Gothaer. Mittlerweile fürchten mehr KMUs die Gefahr von Cyberangriffen als die von greifbaren Gefahren, wie Einbrüchen oder Bränden. Experten schätzen, dass die Kriminalität im Internet mittlerweile fünf Mal so lukrativ ist wie andere grenzübergreifende Verbrechen.
Umsetzung von IT Sicherheit in kleinen und mittelständischen Unternehmen
Ein falscher Klick auf einen Link oder Anhang in einer E-Mail kann weitreichende Folgen haben. Cyberkriminelle können sich nahezu unbemerkt Zugang zum Firmennetzwerk und allen Daten verschaffen. So wie man auch die Haustür abschließt, müssen KMUs es Cyberkriminellen möglichst schwer machen und ausreichend Verteidigungslinien einziehen.
Notfallpläne haben
Ist ein Unternehmen Ziel eines Cyberangriffs geworden, muss schnell gehandelt werden. Es ist daher eine zentrale Aufgabe der Verantwortlichen für Informationssicherheit einen Notfallplan zu erarbeiten. Dieses Konzept regelt im Fall der Fälle alles. Es beschreibt beispielsweise die richtigen Verhaltensweisen bei Hackerangriffen oder dem Ausfall der IT. Gehen Daten verloren, ist es wichtig einen Partner für professionelle Datenrettung im Rahmen des Notfallplans definiert zu haben.
Bewusstsein schaffen
Umso besser Mitarbeiter auf mögliche Angriffsszenarien vorbereitet sind, desto eher können sie abgewehrt werden. Alle IT-Lösungen nützen wenig, wenn das Personal auf Links in Phishing-Mails klickt und damit Kriminellen Tür und Tor ins Unternehmen bereitwillig öffnet. Die Konsequenzen eines Hackerangriffs können für klein- und mittelständische Unternehmen schnell existenziell werden können. Dieses und weiteres Wissen kann Mitarbeitern in digitalen Schulungen einfach vermittelt werden.
IT Sicherheit zur Chefsache machen und weitere Verantwortlichkeiten definieren
Die Geschäftsführung betont die Wichtigkeit der IT-Sicherheit, indem sie das Thema zur Chefsache macht und IT Teams direkt sie berichten. Um kleinere und mittlere Firmen ausreichend vor Attacken zu schützen, sind finanzielle und personelle Ressourcen nötig. Je nach Größe des Unternehmens sollte ein Informationssicherheitsteam berufen werden. Die Beauftragung eines Informationssicherheitsverantwortlichen ist für die Geschäftsleitung allerdings Pflicht. Dass aber darüber hinaus jeder Einzelne im Unternehmen zur IT-Sicherheit beiträgt, muss Teil der Schulungen für alle Mitarbeiter sein.
Sicherheitskonzepte für kleine Unternehmen und den Mittelstand
Der Plan für die IT Sicherheit fasst in klein- und mittelständischen Unternehmen die zentralen Punkte zur Vermeidung von Cyberangriffen zusammen. Mithilfe von existierenden Richtlinien für KMUs, beispielsweise vom größten Institut für Unternehmenssicherheit VdS, können Schwachstellen aufgedeckt und Maßnahmen identifiziert werden. Die Erfüllung solcher Standards sichert ein Mindestmaß an IT Sicherheit. Die in der Leitlinie für Informationssicherheit zusammengefassten Erwartungen an jeden Einzelnen und die Ziele der IT-Sicherheit sollten jedem Mitarbeiter bekannt und frei zugänglich sein. Außerdem ist eine regelmäßige Überprüfung und Anpassung an die sich ändernden Gegebenheiten ratsam. Die Vorgaben müssen im Unternehmen anschließend auf die Nutzung der IT-Infrastruktur und Prozesse innerhalb der Firma konkretisiert werden. Dabei sollten Beziehungen mit Lieferanten und Auftragnehmern nicht außer Acht gelassen werden.
Fazit
Heutzutage ist nicht mehr die Frage, ob Unternehmen Opfer von Cyberangriffen werden, sondern nur wann. IT-Sicherheit minimiert die Risiken in einer digitalen, vernetzten Welt. Sicherheitskonzepte in KMUs konsequent umzusetzen und Notfallpläne zu haben, ist daher kritisch und wichtig.
ExpertentalkOb ein Fenster wirklich gut eingebaut ist, zeigt sich häufig erst Monate später: wenn sich an der Laibung Feuchtigkeit sammelt, der Flügel schwergängig wird oder die erhoffte Energieeinsparung ausbleibt. Dann geht es um Details, die auf einer Produktbroschüre selten zu sehen sind – um Anschlüsse, Materialien und die Passung zum Gebäude. Gleichzeitig verändert sich der Rahmen, in dem Fensterbaubetriebe arbeiten. Der 2024 überarbeitete Montageleitfaden des ift Rosenheim behandelt inzwischen ausdrücklich auch Rückbau, Recycling und mögliche Schadstoffe alter Bauteile. Die neue EU-Bauproduktenverordnung bereitet digitale Produktpässe vor; ab Januar 2027 gilt außerdem die neue EU-Maschinenverordnung. Bei motorisierten Fenstern stellen sich damit weitere Fragen zur Sicherheit, Dokumentation und Verantwortung. Hinzu kommen anspruchsvolle energetische Vorgaben, sobald Eigentümer Fördermittel für einen Fenstertausch nutzen möchten. Wie viel davon erreicht bereits den Alltag eines regionalen Fachbetriebs? Andreas Maurer ist Geschäftsführer der A. Maurer GmbH in München, die Fenster und Türen plant, verkauft und montiert. Zum Leistungsspektrum gehört auch die professionelle Fensterreparatur in München. Gerade die Verbindung aus Neuinstallation und Arbeit am Bestand eröffnet einen interessanten Blick auf den Wandel der Branche: Was wird für Kunden tatsächlich besser, wo steigt der Aufwand und welche Innovationen versprechen einen praktischen Nutzen?
Firmenportrait1996 begann die Geschichte der Bliemel WintergartenBau GmbH in der Friedhofstraße 2 in Ergoldsbach. Heute befindet sich der Firmensitz wenige Straßen weiter, in der Gewerbestraße 11. Dort sind inzwischen Büros, Produktionsflächen, Lager und eine umfangreiche Ausstellung untergebracht. Der Ortswechsel steht sinnbildlich für die Entwicklung eines Unternehmens, das sich über drei Jahrzehnte hinweg fachlich und organisatorisch weiterentwickelt hat. Gegründet wurde der Betrieb von Georg Bliemel, Schreinermeister und staatlich geprüftem Form- und Raumgestalter. Aus seiner handwerklichen Spezialisierung entstand schrittweise ein Geschäftsmodell, das individuelle Planung, eigene Fertigung und Montage miteinander verbindet. Mittlerweile reicht das Angebot von klassischen Wohnwintergärten bis zu modernen Glas- und Überdachungskonstruktionen. Zum 30-jährigen Bestehen im Jahr 2026 lässt sich anhand der Unternehmenschronik nachvollziehen, welche Entscheidungen diesen Weg geprägt haben. Georg Bliemel: Mit handwerklichem Fachwissen in die Selbstständigkeit
BusinessWie verbindet ein Handwerksbetrieb die Bearbeitung von Rohmaterial, unterschiedliche Auftragsarten und die Planung mit seinen Kunden über mehrere Standorte hinweg? Für gewerbliche Auftraggeber ist diese Frage ebenso interessant wie das Leistungsangebot selbst. Die Steinmetzwerkstätten Knurbien GmbH zeigen, wie sich Bausanierung, Baudenkmalpflege, Restaurierung und Grabmalfertigung innerhalb eines Natursteinbetriebs zusammenführen lassen. Das Unternehmen besteht seit 1906 und ist heute an drei Orten vertreten. Berlin-Friedenau ist der Unternehmenssitz und neben Baruth/Mark einer der beiden Hauptstandorte des Betriebs. Zum Angebot gehört die Herstellung von Grabmalen in Berlin; zugleich umfasst das Tätigkeitsprofil Arbeiten an Gebäuden und erhaltenswerten Steinobjekten. Für die unternehmerische Einordnung ist deshalb weniger ein einzelnes Produkt entscheidend als die Verbindung verschiedener Leistungen mit einer standortübergreifenden Arbeitsweise. Wie organisiert die Steinmetzwerkstätten Knurbien GmbH ihr Geschäft an drei Standorten?