IT-Sicherheit und Datensicherung für Unternehmen

In kleinen Unternehmen entstehen Sicherheitsprobleme selten durch spektakuläre Angriffe, sondern durch Alltägliches: fehlende Updates, schwache oder mehrfach genutzte Passwörter, Phishing-E-Mails und Mitarbeiter, die dauerhaft mit Administratorrechten arbeiten.

Dazu kommen Backups, die unbemerkt fehlschlagen oder am selben Ort liegen wie die Originaldaten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt diese Punkte regelmäßig als Basismaßnahmen.

Als bewährtes Konzept gilt die 3-2-1-Regel: drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine an einem anderen Ort. Gegen Verschlüsselungstrojaner sollte mindestens eine Kopie offline oder unveränderbar (immutable) gespeichert sein.

Entscheidend ist der Restore-Test: Regelmäßig werden einzelne Dateien und gelegentlich ganze Systeme testweise wiederhergestellt. Erst dann ist klar, dass die Sicherung im Ernstfall funktioniert und wie lange eine Wiederherstellung dauert.

Sicherheitsupdates für Betriebssysteme, Programme, Router und Firmware schließen bekannte Lücken. Ein geregeltes Update-Management sorgt dafür, dass sie zeitnah und kontrolliert eingespielt werden.

Mitarbeiter arbeiten im Alltag mit Standardrechten, Administratorkonten werden nur bei Bedarf genutzt. Mehr-Faktor-Anmeldung (MFA) für E-Mail, Cloud und Fernzugänge ist eine der wirksamsten Einzelmaßnahmen gegen gestohlene Passwörter.

Ein aktueller Virenschutz, eine aktive Firewall und gefilterte E-Mails sind die Grundlage. Wichtig ist auch, Mitarbeitende für Phishing zu sensibilisieren – etwa bei unerwarteten Rechnungen oder Aufforderungen zur Passworteingabe.

Gegen Ransomware hilft vor allem eine Kombination aus Updates, eingeschränkten Rechten und einer getrennt aufbewahrten Sicherung.

Eine Bestandsaufnahme beginnt am besten im Betrieb: Wo steht der Server, wo liegen die Sicherungen, wer hat Zugang zum Netzwerkschrank? Solche Fragen lassen sich nur vor Ort beantworten.

Regelmäßige Kontrollen von Updates und Backup-Protokollen erfolgen anschließend per Fernwartung. Ein Restore-Test wird gemeinsam terminiert – in Gifhorn, Wolfsburg oder Braunschweig.