Cybersicherheit klingt nach IT-Abteilung und großem Budget, ist aber zu großen Teilen eine Frage der Routine. Die überwältigende Mehrheit der Angriffe nutzt bekannte Lücken und menschliche Fehler, nicht raffinierte Hacks. Wer die Grundmaßnahmen beherrscht, schließt genau diese Türen.
Die Lage
Das BSI beschreibt die IT-Sicherheitslage weiter als angespannt. Im letzten Berichtszeitraum kamen durchschnittlich 119 neue Sicherheitslücken pro Tag hinzu, ein Anstieg von 24 %. Dominierend sind Ransomware (Verschlüsselung gegen Lösegeld), Phishing und das Ausnutzen ungepatchter Software; dazu kommen Social Engineering und KI-gestützte Betrugsversuche. Besonders betroffen sind kleine und mittlere Betriebe: Auf sie entfiel der Großteil der gemeldeten Ransomware-Fälle.
Die fünf Grundmaßnahmen
- Updates automatisch. Die meisten Angriffe nutzen längst bekannte, ungepatchte Lücken. Automatische Updates schließen sie, bevor sie ausgenutzt werden.
- Einzigartige Passwörter aus dem Passwortmanager. Ein Manager erzeugt und speichert für jeden Dienst ein langes, eigenes Passwort. So wird aus einem Leak kein Flächenbrand.
- Mehr-Faktor-Authentifizierung (MFA) bzw. Passkeys. Der zweite Faktor ist der größte einzelne Hebel: Selbst ein gestohlenes Passwort reicht dann nicht mehr aus.
- Backups nach der 3-2-1-Regel. Drei Kopien, zwei Medien, eine außer Haus bzw. offline: der wirksamste Schutz gegen Ransomware.
- Phishing-Skepsis. Zeitdruck, Links, Dateianhänge: innehalten statt klicken. Dieselbe Logik wie beim Betrug am Telefon.
Der zweite Faktor ist der wirksamste Einzelschritt
Wenn Sie nur eine Sache umsetzen: Aktivieren Sie MFA überall, wo es geht, bei E-Mail, Bank, Online-Konten. Kein anderer einzelner Schritt reduziert das Risiko so stark bei so wenig Aufwand.
Für kleine Betriebe
In Betrieben kommt der Faktor Mensch dazu. Über die privaten Grundmaßnahmen hinaus zählen vor allem:
- Mitarbeitende sensibilisieren. Kurze, regelmäßige Schulungen zu Phishing und Zahlungsbetrug wirken messbar.
- Notfallplan. Wer wird wann informiert, wie wird das System getrennt, woher kommt das Backup? Im Ernstfall zählt Vorbereitung, nicht Improvisation.
- Getrennte, geprüfte Backups. Ein Backup, das mit dem Netz verbunden ist, wird mitverschlüsselt. Offline und regelmäßig auf Wiederherstellbarkeit testen.
- Cyberversicherung prüfen. Sie kann Restrisiken abfedern, setzt aber die Basismaßnahmen meist voraus.
Wenn es passiert
Betroffenes Gerät vom Netz trennen, Passwörter von einem sauberen Gerät aus ändern, aus einem funktionierenden Backup wiederherstellen und Anzeige erstatten. Zahlen Sie kein Lösegeld. Es gibt keine Garantie für die Entschlüsselung, und es finanziert die nächste Welle. Holen Sie im Zweifel professionelle Hilfe.
Häufige Fragen
Brauche ich einen Passwortmanager?
Praktisch ja. Menschen können sich keine Dutzenden langen, einzigartigen Passwörter merken. Ein Manager übernimmt das und ist die Grundlage für sichere Konten.
Sind Passkeys sicherer als Passwörter?
In der Regel ja. Passkeys lassen sich nicht abphishen und ersetzen das Passwort durch ein an das Gerät gebundenes Verfahren. Wo verfügbar, sind sie eine gute Wahl.
Soll mein Betrieb Lösegeld zahlen?
Das BSI rät davon ab. Eine Zahlung garantiert keine Entschlüsselung, macht Sie zum lohnenden Ziel und finanziert weitere Angriffe. Setzen Sie stattdessen auf getrennte Backups und einen Notfallplan.
Eine belastbare Einordnung statt einer schnellen Zahl
alpha-assets.de bewertet Immobilien und Kapitalanlagen datengetrieben und unabhängig. Sprechen Sie mit uns über Ihr Vorhaben.
Kontakt aufnehmenAllgemeine Information, keine IT-Sicherheitsberatung im Einzelfall. Empfehlungen und Zahlen: BSI, Lagebericht IT-Sicherheit 2025.
Quellen
- 1.Die Lage der IT-Sicherheit in Deutschland 2025 (BSI)
- 2.Basistipps zur IT-Sicherheit (BSI)
- 3.BSI-Lagebericht 2025: IT-Sicherheit in Deutschland (speicherguide.de)