KMU Tipps: Schutz vor Cybervorfällen

Wer sich mit dem Thema Cybersicherheit auseinandersetzt, erkennt rasch, wie vielfältig die Herausforderungen sind. Ein wirksamer Schutz ist keine einmalige Aufgabe, sondern ein kontinuierlicher Prozess. Cyberbedrohungen entwickeln sich laufend weiter, weshalb Unternehmen ihre Sicherheitsmassnahmen regelmässig überprüfen und bei Bedarf anpassen sollten.

Mit einer systematischen Beurteilung der Risiken und geeigneten technischen und organisatorischen Massnahmen können Unternehmen ihre Cybersicherheit gezielt verbessern und ihre Widerstandsfähigkeit gegenüber Cyberangriffen stärken.

Prozesse, Systeme und Daten identifizieren

Wo sollten KMU beginnen? Welche Prozesse, Systeme und Daten benötigen besonderen Schutz?

Die Grundlage bildet eine möglichst einfache, aber systematische Risikoanalyse. Identifizieren Sie zunächst die geschäftskritischen Prozesse, Systeme und Daten Ihres Unternehmens. Beurteilen Sie anschliessend, welchen Bedrohungen diese ausgesetzt sind, welche Schwachstellen bestehen und welche Auswirkungen ein Ausfall, Verlust oder Missbrauch haben könnte.

Auf dieser Basis können Sie Risiken priorisieren und geeignete Schutzmassnahmen festlegen. Dabei sollten insbesondere jene Bereiche berücksichtigt werden, deren Beeinträchtigung erhebliche Auswirkungen auf den Geschäftsbetrieb hätten.

Eine hilfreiche Orientierung bieten die IKT-Minimalstandards des Bundesamts für Cybersicherheit (BACS). Diese unterstützen Unternehmen dabei, ihre Informationssicherheit strukturiert zu beurteilen und gezielt zu verbessern.

Technische Massnahmen ergreifen

Technische Sicherheitsmassnahmen sind ein wesentlicher Bestandteil eines wirksamen Schutzkonzepts. Sie helfen, Cyberangriffe zu verhindern, verdächtige Aktivitäten zu erkennen und mögliche Schäden zu begrenzen.

Welche Massnahmen erforderlich sind, hängt von der Grösse, der IT-Infrastruktur und den individuellen Risiken des Unternehmens ab. Einige grundlegende Vorkehrungen sollten jedoch in jedem KMU umgesetzt werden:

• Regelmässige Datensicherungen (Backups): Sichern Sie wichtige Daten regelmässig, schützen Sie die Sicherungen vor unbefugtem Zugriff und Manipulation und überprüfen Sie, ob sich diese im Ernstfall zuverlässig wiederherstellen lassen. Weitere Informationen: Datensicherung im KMU-Umfeld.
• Aktueller Viren- und Endgeräteschutz: Setzen Sie geeignete Sicherheitslösungen zum Schutz vor Schadsoftware und anderen Bedrohungen ein. Achten Sie darauf, dass diese stets aktuell sind. Weitere Informationen: Virenschutz im KMU-Umfeld.
• Regelmässige Sicherheitsupdates: Halten Sie Betriebssysteme, Anwendungen und Netzwerkkomponenten auf dem aktuellen Sicherheitsstand. Sicherheitslücken sollten zeitnah und entsprechend ihrem Risiko geschlossen werden. Weitere Informationen: Patchmanagement im KMU-Umfeld.
• Multi-Faktor-Authentifizierung (MFA): Schützen Sie insbesondere E-Mail-Konten, Fernzugriffe und geschäftskritische Anwendungen mit einem zusätzlichen Anmeldefaktor. Dadurch lässt sich das Risiko eines unbefugten Zugriffs deutlich reduzieren.
• Zugriffsberechtigungen: Stellen Sie sicher, dass Mitarbeitende nur auf jene Systeme und Daten zugreifen können, die sie für ihre Arbeit und Aufgaben tatsächlich benötigen.

Organisatorische Massnahmen ergreifen

Technische Schutzmassnahmen allein reichen nicht aus, um ein Unternehmen angemessen vor Cyberbedrohungen zu schützen. Ebenso wichtig sind klare Regeln, sichere Arbeitsabläufe und Mitarbeitende, die mögliche Gefahren erkennen und richtig darauf reagieren.

Folgende organisatorische Massnahmen sind besonders wichtig:

• Sensibilisierung und Schulung: Informieren und schulen Sie Ihre Mitarbeitenden regelmässig über aktuelle Cyberbedrohungen, beispielsweise Phishing, betrügerische Nachrichten oder Social Engineering.
• Sichere Passwortverwaltung: Legen Sie klare Vorgaben für den Umgang mit Passwörtern fest. Verwenden Sie starke, einzigartige Passwörter und nach Möglichkeit einen Passwortmanager. Ergänzen Sie den Passwortschutz durch Multi-Faktor-Authentifizierung. Weitere Informationen: Passwortrichtlinie für KMU.
• Sichere Geschäftsprozesse: Definieren Sie Kontrollmechanismen für besonders kritische Tätigkeiten. Dazu gehört beispielsweise das Vier-Augen-Prinzip bei grösseren Zahlungen oder Änderungen von Bankverbindungen.
• Regelmässige Überprüfung: Kontrollieren Sie in angemessenen Abständen, ob bestehende Sicherheitsmassnahmen weiterhin wirksam sind und den aktuellen Anforderungen entsprechen.

Verantwortlichkeiten, Zuständigkeiten und Ansprechstellen definieren

Wer ist für die Datensicherung verantwortlich? Wer sorgt dafür, dass Sicherheitsupdates installiert werden? Und an wen können sich Mitarbeitende wenden, wenn sie einen Cyberangriff oder einen möglichen Sicherheitsvorfall vermuten?

Klare Verantwortlichkeiten und definierte Ansprechstellen sind entscheidend für eine wirksame Informationssicherheit. Stellen Sie sicher, dass die entsprechenden Aufgaben zugewiesen sind und alle Mitarbeitenden wissen, an wen sie sich bei Fragen oder Verdachtsfällen wenden können.
Ein einfacher und gut erreichbarer Meldeweg erleichtert es den Mitarbeitenden, verdächtige Ereignisse frühzeitig zu melden. Dadurch können mögliche Sicherheitsvorfälle schneller erkannt und geeignete Gegenmassnahmen eingeleitet werden.

Ebenso wichtig ist, dass die zuständigen Personen wissen, wie sie bei einem Sicherheitsvorfall vorgehen müssen. Dokumentierte Abläufe und regelmässige Überprüfungen helfen, im Ernstfall rasch und koordiniert zu handeln.

Weitere Informationen rund um die Sicherheit und Betrugsprävention finden Sie auf valiant.ch/sicherheit.