Leistung · IT-Sicherheit

IT-Sicherheit für kleine und mittlere Unternehmen

Viele Angriffe auf kleine Unternehmen beginnen mit einer gefälschten E-Mail, veralteter Software oder einem schwachen Passwort. Mit soliden Grundlagen ist schon viel gewonnen – wir setzen sie mit Ihnen um, passend zu Ihrer Größe und Ihrem Budget.

Die Grundlagen zuerst – ohne Panikmache
Datensicherung, die sich zurückspielen lässt
Klare Liste: was dringend ist, was warten kann

Sicherheits-Check anfragen IT-Check (Selbsttest)

Stand: 13.11.2026

Ihre IT als Ganzes – hier: IT-Sicherheit. Die anderen Bereiche lassen sich anklicken.

Hände an einer Notebook-Tastatur, dazu ein Smartphone, wie bei einer Anmeldung mit zweitem Faktor

Auf einen Blick

Viele Angriffe auf kleine Unternehmen beginnen mit einer gefälschten E-Mail, veralteter Software oder einem schwachen Passwort. Wir setzen mit Ihnen die Grundlagen um: Updates, Virenschutz, Firewall, Zwei-Faktor-Anmeldung, klare Regeln und eine Datensicherung, die sich zurückspielen lässt.

Für wen: Kleine und mittlere Unternehmen
Umfang: Updates, Virenschutz, Firewall, Datensicherung, Zwei-Faktor-Anmeldung, klare Regeln
Ergebnis: Eine Liste: was dringend ist und was warten kann
Erreichbar: Mo–Fr 9–20 Uhr, Sa 10–14 Uhr
Ansprechpartner: Manuel Markovic, 08157 99942-25

Die Grundlagen

Sechs Bausteine, die zusammen schützen

Keine dieser Maßnahmen ist für sich allein ausreichend. Zusammen machen sie es Angreifern deutlich schwerer.

Updates

Sicherheitsupdates zeitnah einspielen – auf Rechnern, Servern, Firewall und Druckern.

Virenschutz

Schutz auf allen Geräten, zentral verwaltet – Warnungen laufen bei uns auf.

Firewall

Nur die Verbindungen erlauben, die gebraucht werden. Gäste und Geräte in getrennten Netzen.

Datensicherung

Mehrere Kopien, eine davon außer Haus und eine offline oder unveränderbar – und regelmäßig getestet.

Zwei-Faktor-Anmeldung

Für E-Mail, Cloud-Dienste und VPN: Ein gestohlenes Passwort allein reicht dann nicht mehr.

Rechte und Konten

Jeder bekommt nur die Rechte, die er braucht. Konten ausgeschiedener Mitarbeiter am letzten Arbeitstag sperren.

Datensicherung

Erst die Rücksicherung zählt

Bewährt hat sich die 3-2-1-Regel: drei Kopien Ihrer Daten (das Original und zwei Sicherungen), auf zwei verschiedenen Speichermedien, eine davon außer Haus. Gegen Erpressungssoftware sollte zusätzlich eine Kopie offline oder unveränderbar sein – was ein Angreifer nicht erreicht, kann er nicht verschlüsseln.

Was passiert, wenn …

Festplatte defektBrand im BüroErpressungssoftware

01OriginalServer oder Rechner im Bürodefektzerstörtverschlüsselt

02Sicherung im HausZweites Speichermedium, z. B. Sicherungsgerät im Netzwerkerhaltenzerstörtverschlüsselt

03Kopie außer HausOffline oder unveränderbar – für Angreifer nicht erreichbarerhaltenerhaltenerhalten

Eine Festplatte fällt aus: Die Sicherung im Haus springt ein. Entscheidend ist, dass sie läuft – und dass die Rücksicherung getestet ist.

Brand oder Wasserschaden treffen alles im Gebäude. Übrig bleibt die Kopie außer Haus – deshalb gehört eine dorthin.

Erpressungssoftware verschlüsselt, was sie im Netzwerk erreicht – oft auch die Sicherung im Haus. Die Kopie, die offline oder unveränderbar ist, bleibt erhalten.

Woran Sie eine gefälschte E-Mail erkennen

Phishing-Mails sind oft gut gemacht. Diese Fragen helfen beim Prüfen:

Passt die Absenderadresse wirklich zum angeblichen Absender – oder ist sie nur ähnlich? Auch eine echte Adresse ist kein Beweis: Postfächer können übernommen sein.
Werden Sie unter Zeitdruck gesetzt („Konto wird heute gesperrt“, „Rechnung sofort bezahlen“)?
Führt ein Link auf eine andere Adresse, als der Text verspricht? Zeigen Sie mit der Maus darauf, ohne zu klicken.
Sollen Sie sich anmelden, ein Passwort bestätigen oder einen Anhang mit Makros öffnen?
Ändern sich Bankdaten eines Lieferanten per E-Mail? Dann vor der Zahlung telefonisch rückfragen – unter der Nummer, die Sie schon kennen.

Im Zweifel gilt: nicht klicken, sondern nachfragen. Lieber einmal zu viel bei uns anrufen als einmal zu wenig.

Sicherheit, die zur Größe passt

Ein Betrieb mit fünf Arbeitsplätzen braucht kein Sicherheitskonzept wie ein Konzern. Er braucht aber Updates, eine funktionierende Datensicherung, sichere Passwörter mit Zwei-Faktor-Anmeldung und jemanden, der Warnungen ernst nimmt.

Wir beginnen mit diesen Grundlagen und ergänzen, was Ihr Betrieb darüber hinaus braucht.

Aus unserem Haus

Diensthandys und Tablets verwalten

Mit einer Geräteverwaltung (MDM) richten Sie Diensthandys und Tablets zentral ein, sperren oder löschen sie bei Verlust und halten dienstliche Daten getrennt. Wir richten sie ein; Geräte und Tarife bekommen Sie über Bavariaphone (bavariaphone.de) aus unserem Haus.

Verdacht auf einen Angriff?

Rufen Sie sofort an: 08157 99942-25. Was Sie bis dahin tun und lassen sollten, steht auf der Notfall-Seite.

Zur Notfall-Seite

FAQ

Häufige Fragen

Ihre Frage ist nicht dabei? Rufen Sie an: 08157 99942-25

Sind wir als kleines Unternehmen überhaupt ein Ziel?

Ja. Viele Angriffe laufen automatisiert und treffen jeden, der eine Lücke hat – unabhängig von der Größe. Kleine Unternehmen sind oft schlechter geschützt und deshalb leichter zu treffen.

Reicht ein Virenschutz?

Nein. Virenschutz ist wichtig, fängt aber nicht alles ab. Erst zusammen mit Updates, Firewall, Zwei-Faktor-Anmeldung, sauber vergebenen Rechten und einer getrennten Datensicherung entsteht ein brauchbarer Schutz.

Was ist die 3-2-1-Regel?

Drei Kopien Ihrer Daten – das Original und zwei Sicherungen –, auf zwei verschiedenen Speichermedien, eine davon außer Haus. So übersteht mindestens eine Kopie einen Defekt oder einen Brand. Gegen Angriffe hilft zusätzlich eine Kopie, die offline oder unveränderbar ist.

Was tun, wenn ein Mitarbeiter auf einen Link geklickt hat?

Ruhig bleiben und sofort Bescheid geben – ohne Vorwürfe, damit sich niemand scheut, es zu melden. Wir prüfen dann, ob Zugangsdaten eingegeben wurden, und sperren oder ändern sie bei Bedarf.

Passt dazu

IT-NotfallAlles steht oder Verdacht auf Angriff: sofort anrufen.Microsoft 365E-Mail, Teams und Dateien – eingerichtet, abgesichert, verwaltet.IT-CheckSelbsttest: zehn Fragen zu Ihrer Firmen-IT.

Sprechen wir über Ihre IT

Rufen Sie an oder schreiben Sie uns – wir melden uns persönlich. Bei einer Störung, die Ihren Betrieb aufhält, bitte direkt anrufen.

08157 99942-25 Sicherheits-Check anfragen