Cybersecurity-Checkliste für Schweizer KMU
Die wichtigsten Grundschutz-Massnahmen für kleine und mittlere Unternehmen, ohne technisches Fachchinesisch.
Warum KMU ein attraktives Ziel sind
Kleinere Unternehmen gehen oft davon aus, für Angreifer uninteressant zu sein. In der Praxis sind KMU jedoch häufig einfachere Ziele als grosse Unternehmen, weil dedizierte IT-Sicherheitsressourcen fehlen. Ein pragmatischer Grundschutz reduziert das Risiko deutlich, ohne dass eine eigene IT-Sicherheitsabteilung nötig wäre.
Identitäten absichern
Multi-Faktor-Authentifizierung für alle Konten ist die wirksamste Einzelmassnahme gegen kompromittierte Zugänge. Ergänzend dazu sollten Passwörter nicht wiederverwendet werden und administrative Rechte auf das notwendige Minimum beschränkt bleiben.
Geräte und E-Mail-Sicherheit
Endpoint-Schutz auf allen Geräten sowie ein wirksamer Schutz vor Phishing-E-Mails gehören zu den Grundmassnahmen, die den grössten Teil alltäglicher Angriffe abwehren. Regelmässige Updates von Betriebssystemen und Anwendungen schliessen bekannte Sicherheitslücken, bevor sie ausgenutzt werden können.
Backup und Wiederherstellung
Ein Backup, das nie auf Wiederherstellbarkeit getestet wurde, ist keine verlässliche Absicherung. Backups sollten regelmässig auf ihre Funktionsfähigkeit geprüft werden – idealerweise durch eine tatsächliche Testwiederherstellung.
Notfallplanung
Auch mit gutem Grundschutz kann ein Vorfall eintreten. Ein einfacher, schriftlich festgehaltener Notfallplan – wer wird informiert, welche Systeme haben Priorität, wie erfolgt die Wiederherstellung – verkürzt im Ernstfall die Reaktionszeit erheblich.