Passwortsicherheit für kleine und mittlere Unternehmen – Interview mit Sascha Martens
Herr Martens, viele Unternehmen stehen vor großen Herausforderungen mit Blick auf die Cyber-Security. Welchen Gefahren sieht sich der Mittelstand in einer voraussichtlich zukünftig hybriden Arbeitswelt gegenüber?
Wir leben und arbeiten in einer digitalen Welt, die sich dabei auch noch rasant weiterentwickelt: Die Digitalisierung und Globalisierung bieten dabei die Chance auf „grenzenloses“ Arbeiten, Lernen und Wachsen – von überall und jederzeit. Das bedeutet aber auch, dass Daten überall und für jeden online, aktuell und verfügbar sein müssen.
Vor allem der Mittelstand sieht sich bei allem Wachstum aber mit Grenzen konfrontiert – sei es durch einen Mangel an Budget, Personal oder auch Fachwissen zu Cybersecurity. Der Schutz der eigenen Daten wie auch der sichere Login und starke Passwörter verkommen dabei in KMUs oftmals schnell zum notwendigen Übel, das mehr schlecht als recht umgesetzt wird. So laufen KMUs Gefahr, Opfer von Cyberattacken zu werden, da es ihnen schwerfällt, Schritt zu halten.
Dabei sind in Deutschland sind die meisten Unternehmen KMUs. Sogar 88 % davon sind Kleinunternehmen mit bis zu 9 Beschäftigten (Quelle: Statista). Diese Unternehmen sind oftmals der Innovationsmotor für ein Land. Hier werden Ideen geschmiedet und erstmals umgesetzt. Und gerade diese Bandbreite an geistigem Eigentum ist auch sehr attraktiv für Hacker.
Gerade für kleine und mittlere Unternehmen ist effektiver Schutz oft eine Kostenfrage. Inwieweit stellt das neu geschaffene Angebot eines Managed Service (business-on.de berichtete) hier einen Lösungsansatz dar?
Dass gerade kleine Unternehmen meist knappe Budgets und zu wenig qualifiziertes Personal haben, um größere IT-Anschaffungen selbst umzusetzen, wissen auch Hacker und haben es hier besonders leicht! Deshalb ist es umso wichtiger, auf professionellen Schutz zu setzen, um es ihnen schwerer als gedacht zu machen. Denn immer komplexer werdende Systeme erfordern auch immer mehr Fachwissen, um diese zu beherrschen und zu schützen.
Wie soll also ein Unternehmen ohne das dafür notwendige Wissen oder internes IT-Fachpersonal alleine beurteilen können, welche Lösung wofür am dringendsten benötigt wird oder welcher der beste Anbieter ist? So steigt nur das Risiko, falsche Produkte zu erwerben oder diese falsch einzusetzen und am Schluss für Abonnements zu zahlen, die man gar nicht gebraucht hätte. Mit einem Managed Service Provider können KMUs ihre IT-Sicherheitslücken gezielt füllen. Sie erhalten nicht nur die notwendigen Tools, sondern auch die Beratung und externe Manpower, um diese Tools optimal einzusetzen und zu verwalten. Deshalb lohnt es sich für KMUs am meisten, die IT-Sicherheit gleich in sichere Hände zu geben und auf Managed Services zu setzen.
Software-as-a-Service Angebote sind seit längerer Zeit im Kommen. Auch MSP-Angebote liegen aufgrund der einfachen Skalierbarkeit bei kleinen und mittleren Unternehmen im Trend. Wie bei allen digitalen Angeboten stellt sich die Frage: Wie garantiert MATESO die Datensicherheit?
Dass Software as a Service Lösungen (SaaS) immer mehr im Trend liegen, ist wiederum auch ein Zeichen dafür, dass Unternehmen sich „fertige“ Lösungen wünschen, die ihnen so wenig Arbeit wie möglich machen und schnell einsetzbar sind. Die Datensicherheit geht dabei aber manchmal abhanden. Unternehmen müssen genau überlegen, welchem Anbieter sie das Hosting ihrer Daten anvertrauen – besonders wenn es um so schützenswerte Daten wie Passwörter geht.
Software as a Service bedeutet eben, dass keine zusätzliche Unterstützung über die Software hinaus angeboten wird. Ein Managed Service ist im Vergleich dazu mehr als nur SaaS. Hier kommt noch die Beratung, Betreuung und Konfiguration der Lösung hinzu, die der MSP bietet, was wiederum stark auf die Datensicherheit einzahlt.
Zudem ist bei SaaS-Anbietern oftmals nicht deutlich erkennbar, wie genau die Daten verarbeitet werden. Bei einem MSP sieht das schon anders aus: Password Safe als Managed Service wird nur von hochversierten und zertifizierten MATESO Partnern angeboten, die die Lösung in sicheren Rechenzentren im DACH-Raum hosten. Und die Nähe zum MSP ist dabei der entscheidende Vorteil: Es ist klar ersichtlich, wo die Daten verarbeitet werden, was bezüglich der EU-DSGVO wichtig ist. Die Datensicherung erfolgt also stets transparent für den Kunden und so sicher wie möglich.
Kleine und mittlere Unternehmen arbeiten oft als beispielsweise Zulieferer für große Konzerne und sind somit ein oft genutztes Einfallstor für Kriminelle. Was raten Sie KMUs mit Blick auf eine ganzheitlich gedachte Sicherheitsarchitektur?
KMUs müssen sich im ersten Schritt ihrer Attraktivität für Hacker bewusst werden. Denn sie unterliegen oftmals dem Trugschluss, dass eher große Fische als Angriffsziel infrage kommen und übersehen dabei ein wichtiges Detail: Angreifer gehen immer den Weg des geringsten Widerstands. Nun ist es kein Geheimnis, dass gerade KMUs mehr schlecht als recht geschützt sind und Hacker hier leichtes Spiel haben können. So werden kleine und mittlere Unternehmen oftmals dazu verwendet, sich über sie Zutritt zu großen Unternehmen zu verschaffen, indem sie etwa als Teil eines DDos-Botnets verwendet werden, um Server von großen Firmen zu attackieren.
Die IT-Sicherheit von KMUS ist deshalb immens wichtig: Alle Systeme sollten stets auf dem neuesten Stand sein, Back-ups durchgeführt und Mitarbeiter geschult werden, um Angreifer erfolgreich auszusperren. Da die alleinige Umsetzung ohne eigene IT-Abteilung jedoch erschwert ist, wird IT-Outsourcing immer beliebter und ist bei KMUs mittlerweile fast schon der Normalfall geworden.
So hat sich der Managed Service Provider vom einfachen Lösungsanbieter zum vertrauensvollen Berater gewandelt und spielt heute eine zentrale Rolle für den Geschäftserfolg und auch die Sicherheit im Mittelstand. Denn er steht KMUs nicht nur beratend zur Seite, sondern übernimmt auch die Bedarfsanalyse, die Auswahl von IT-Sicherheitslösungen sowie die Installation und Wartung dieser. Und können sich KMUs wieder beruhigt auf ihr Kerngeschäft konzentrieren.
BusinessGanzheitliche Gesundheitskonzepte können Unternehmen entlasten, indem sie Physiotherapie, medizinisches Training, Prävention und Wellness an einem Ort bündeln so lassen sich Übergänge zwischen Therapie und Training enger gestalten, Präventionsangebote leichter zugänglich machen und HR erhält klare Ansprechpartner statt verteilter Schnittstellen. Muskuloskelettale Beschwerden verursachten laut BKK-Gesundheitsreport 2024 mit 20,3 % aller Fehltage die meisten krankheitsbedingten Arbeitsausfälle. Für Unternehmen bedeutet das nicht nur Ausfalltage, sondern auch zusätzliche Belastung der verbleibenden Teams und Aufwand im betrieblichen Gesundheitsmanagement. Gleichzeitig wächst der Anspruch vieler Mitarbeitender, dass Arbeitgeber ihre Gesundheit aktiv unterstützen. Warum getrennte Lösungen oft an ihre Grenzen stoßen In der Praxis laufen Physiotherapie, Fitnesstraining und Präventionskurse häufig in unterschiedlichen Einrichtungen ab. Beschäftigte gehen zur Physiotherapie, anschließend ins Fitnessstudio und buchen separat einen Rückenkurs über die Krankenkasse. Diese Trennung kann zu Reibungsverlusten führen: Therapieziele werden im Training nicht immer konsequent weiterverfolgt, Übungen passen nicht zwingend zur aktuellen Belastbarkeit, und der Übergang von der Reha zurück in den Alltag bleibt häufig eine Lücke. Anbieter wie liventum.de setzen daher auf ein anderes Modell: Physiotherapie, medizinisches Training, Prävention und Wellness werden räumlich und konzeptionell unter einem Dach zusammengeführt, sodass Befund, Trainingsplan und Erholung aufeinander abgestimmt sein können.
BusinessEin Liefervertrag mit einem internationalen Partner steht zur Unterschrift, ein Tochterunternehmen im Ausland soll gegründet werden oder eine qualifizierte Fachkraft aus dem Ausland tritt ihre neue Stelle an: Plötzlich müssen Dokumente vorliegen, die sprachlich und rechtlich einwandfrei sind. Genau in solchen Momenten wird Übersetzungsqualität zur unternehmerischen Frage denn wo Texte rechtliche Wirkung entfalten oder von Behörden anerkannt werden müssen, stoßen Schnelllösungen an ihre Grenzen. Wann Übersetzungen für Unternehmen zum kritischen Faktor werden Der Bedarf entsteht in der Praxis selten angekündigt. Wer ins Ausland expandiert oder dort eine Gesellschaft gründet, muss Handelsregisterauszüge, Gesellschaftsverträge und Vollmachten in der jeweiligen Landessprache vorlegen, häufig in amtlich anerkannter Form. Wer Fachkräfte aus dem Ausland einstellt, braucht übersetzte Zeugnisse und Abschlussurkunden für Anerkennungs- und Visumsverfahren. Und im Vertragsgeschäft mit internationalen Partnern entscheidet die präzise Übertragung juristischer Klauseln mit darüber, ob Rechte im Streitfall durchsetzbar bleiben. Eine falsch übersetzte Haftungs- oder Kündigungsregel kann am Ende teurer werden als das gesamte Übersetzungsbudget.
BusinessDer Bodenbelag prägt den ersten Eindruck von Geschäftsräumen und beeinflusst Akustik, Pflegeaufwand und laufende Kosten. Die Bodenwahl in Geschäftsräumen ist mehr als eine Geschmacksfrage: Sie entscheidet über Optik, Akustik, Reinigungsaufwand, Lebensdauer und die Wirkung, die Kunden, Bewerber und Mitarbeitende von einem Unternehmen mitnehmen. Wer ein Büro betritt, eine Praxis besucht oder eine Verkaufsfläche durchquert, bildet sich innerhalb weniger Sekunden ein Urteil. Der Boden ist dabei die größte zusammenhängende Fläche im Raum und trotzdem wird seine Wahl bei Umbau, Ladenausbau oder Praxisrenovierung oft dem Zufall oder dem knappsten Budgetposten überlassen. Für Entscheiderinnen und Entscheider im Mittelstand lohnt es sich deshalb, die Bodenwahl früh als Teil der Raum- und Investitionsplanung zu behandeln. Ein durchdacht gewählter Boden unterstützt konzentriertes Arbeiten, senkt die laufenden Betriebskosten und passt zum Corporate Design. Wer bei größeren Projekten auf Sicherheit setzen möchte, arbeitet mit regionalen Fachbetrieben zusammen, die Beratung und Verlegung aus einer Hand bieten etwa mit den Bodenleger-Experten in Hilden, die auch gewerbliche Kunden im Raum Haan und Solingen betreuen.