KMU Cybersicherheits-Checkliste 2026 — Die ersten 24 Stunden und darüber hinaus

KMU verfügen nicht über spezialisierte Sicherheitsteams wie Großunternehmen. Aber Angreifer wissen das. Automatisierte Scanning-Tools durchsuchen das Internet rund um die Uhr nach offenen Ports und schwachen Passwörtern — unabhängig von der Unternehmensgröße.

Warum KMU angegriffen werden

Großunternehmen anzugreifen ist riskant und aufwändig. KMU kombinieren typischerweise drei Schwachstellen: unveränderte Standardpasswörter, verzögerte Updates und fehlende oder unregelmäßige Backups.

Laut dem Verizon 2024 DBIR zielen 43% der Datenschutzverletzungen auf kleine Unternehmen ab.

“Wir sind zu klein, um angegriffen zu werden” — dieser Satz macht jedes Jahr Dutzende KMU zu Ransomware-Opfern.

---

Sofortmaßnahmen — Erste 24 Stunden

✅ 1. Admin-Passwörter ändern

Router, NAS, Server — Standardpasswörter sind wahrscheinlich noch aktiv. admin/admin, admin/1234 — diese existieren in öffentlichen Listen.

• Router-Admin-Panel aufrufen (typischerweise 192.168.1.1)
• Passwort auf mindestens 16 Zeichen mit Groß-/Kleinbuchstaben + Zahlen + Sonderzeichen ändern
• Windows/Linux Administrator/root-Passwort ändern
• NAS, Kamerarekorder, USV-Überwachung nicht vergessen

✅ 2. Multi-Faktor-Authentifizierung (MFA) aktivieren

MFA für E-Mail, VPN, Cloud-Speicher und Geschäftssoftware obligatorisch machen.

• Microsoft 365/Google Workspace — MFA für alle Benutzer erzwingen
• VPN — App-basiertes OTP (Google Authenticator, Authy)
• Buchhaltungssoftware — die meisten unterstützen MFA

✅ 3. Updates prüfen

Windows Update nicht mehr aufschieben. Die Mehrheit der Ransomware-Angriffe 2023 zielte auf ungepatchte Systeme.

✅ 4. Backup testen

Backups erstellen reicht nicht — ohne Wiederherstellungstest haben Sie kein Backup.

• Kleine Testdatei löschen, aus Backup wiederherstellen
• Wie lange dauert die Wiederherstellung? Notieren (RTO)
• Ist das Backup am selben Ort wie die Quelle? (Ransomware verschlüsselt auch Backups)

---

Netzwerksicherheits-Checkliste

Firewall

Kontrolle	Status	Priorität
Eingehende Verbindungen eingeschränkt?	☐	🔴
RDP (3389) zum Internet offen?	☐	🔴
SMB (445) zum Internet offen?	☐	🔴
Management-Interface exponiert?	☐	🔴
Firewall-Regeln in letzten 6 Monaten überprüft?	☐	🟡

RDP offen zum Internet ist der häufigste Einstiegspunkt für Brute-Force-Angriffe.

WLAN-Sicherheit

• WPA3 verwenden — falls Legacy-Geräte nicht unterstützen: WPA2-AES
• WLAN-Passwort mindestens 20 Zeichen
• Gastnetzwerk trennen — Besucher sollen nicht auf internes Netzwerk zugreifen

VPN

Remote-Arbeit? VPN ist Pflicht. Dateien per E-Mail teilen ist kein VPN.

---

Endpoint-Sicherheit

Antivirus / EDR

Produkt	Typ	Monatlich (pro Nutzer)
Microsoft Defender for Business	EDR	~5 €
ESET Endpoint Security	AV+EDR	~8 €
CrowdStrike Falcon Go	EDR	~15 €

Festplattenverschlüsselung

• Windows: BitLocker
• macOS: FileVault
• Wiederherstellungsschlüssel sicher aufbewahren

---

Datensicherheit und Backup

3-2-1 Backup-Regel

3 Backup-Kopien
2 verschiedene Medien (z.B. lokales NAS + Cloud)
1 Kopie extern (offsite)

Backup-Typ	Ransomware-Schutz
Lokal (interne Festplatte)	❌ Gefährlich
Externe Festplatte	⚠️ Risiko wenn angeschlossen
NAS (unveränderbar)	✅ Immutable Snapshots
Cloud (Backblaze, Azure)	✅ Ransomware kann nicht erreichen

---

Der menschliche Faktor

74% der Verletzungen 2023 beinhalteten ein menschliches Element (Verizon DBIR 2024).

Sicherheitsbewusstseins-Schulung

Mindestinhalt:

• Phishing-E-Mails erkennen
• Starke Passwörter und Passwort-Manager
• Was tun bei verdächtigen Aktivitäten?
• Risiken persönlicher Geräte bei der Arbeit

Passwort-Richtlinie

Regel	Warum
Mindestens 14 Zeichen	Erhöht Brute-Force-Kosten exponentiell
Gängige Wörter verboten	”Firma2024!” ist erratbar
Verschiedene Passwörter pro System	Ein Breach betrifft nicht andere
Passwort-Manager Pflicht	Bitwarden (kostenlos), 1Password

---

Incident-Response-Plan

Erste 60 Minuten

1. Betroffenes Gerät SOFORT vom Netzwerk trennen
2. Andere Geräte scannen
3. IT-Sicherheitsanbieter oder BSI kontaktieren
4. Backup-Wiederherstellungsplan aktivieren
5. Datenschutzbehörde benachrichtigen (72 Stunden bei personenbezogenen Daten)
6. Vorfall dokumentieren (Screenshots, Logs, Zeitstempel)

---

Kostentabelle

Grundschutz (0–150 €/Monat)

Antivirus/EDR (10 Nutzer)        ~25 €/Monat
Passwort-Manager (10 Nutzer)     ~10 €/Monat
Cloud-Backup (500 GB)            ~15 €/Monat
Firewall-Lizenzerneuerung        ~30 €/Monat
────────────────────────────────────────────
Gesamt                          ~80 €/Monat

Zum Vergleich: Durchschnittliche Ransomware-Forderung für KMU: 5.000–50.000 €.

---

Prioritätsreihenfolge

1. Kritisch (diese Woche): Admin-Passwörter, MFA, RDP schließen, Updates
2. Hoch (dieser Monat): Backup-System, Antivirus/EDR, Gastnetzwerk-Isolation
3. Mittel (innerhalb 3 Monate): Festplattenverschlüsselung, USB-Richtlinie, Schulung
4. Geplant (innerhalb 6 Monate): Penetrationstest, Compliance-Audit, Incident-Response-Übung