IT-Security: So geht Cybersicherheit für kleine und mittlere Unternehmen

In dieser Folge des Podcasts wirft KVD-Redakteur Michael Braun
gemeinsam mit Julian Rupp vom Bundesamt für Sicherheit in der
Informationstechnik (BSI) einen fundierten Blick auf die
Herausforderungen und Chancen im Bereich Cybersicherheit –
insbesondere für kleine und mittlere Unternehmen (KMU). Julian Rupp
erklärt eindrücklich, warum Informationssicherheit kein Zustand,
sondern ein kontinuierlicher Prozess ist – und warum es längst
nicht mehr reicht, das Thema "irgendwann mal" auf die Agenda zu
setzen. Besonders gefährdet sind dabei Unternehmen ohne eigene
IT-Abteilung – also die überwältigende Mehrheit der Betriebe in
Deutschland. Einige der Kernaussagen im Überblick: - Die
Bedrohungslage ist real – täglich entstehen über 300.000 neue
Schadsoftware-Varianten. - Die größten Schwachstellen liegen oft
nicht in der Technik, sondern in veralteten Systemen, fehlenden
Updates und menschlichem Fehlverhalten. - Ransomware, Phishing und
Social Engineering sind längst keine abstrakten Bedrohungen mehr –
sie treffen ganz konkrete Unternehmen im Alltag. Julian Rupp bringt
aber auch praktikable Lösungen mit: Mit dem Cyber-Risikocheck
bietet das BSI einen leicht zugänglichen Einstieg in die
Sicherheitsprüfung für Unternehmen – speziell auf die Bedürfnisse
kleiner Betriebe zugeschnitten. Drei zentrale Maßnahmen, die jedes
Unternehmen sofort umsetzen kann: - Updates sind Pflicht, keine
Option – veraltete Systeme sind Einfallstore Nummer eins. -
Mehrfaktor-Authentifizierung einführen – sie schützt auch dann,
wenn Passwörter kompromittiert wurden. - Mitarbeitende regelmäßig
sensibilisieren – denn am Ende sitzt immer ein Mensch vor dem
Bildschirm. Zusätzlich diskutieren sie die Rolle künstlicher
Intelligenz im Bereich Cyberkriminalität, die Entwicklung einer
digitalen Schattenwirtschaft und die Bedeutung regulatorischer
Antworten wie dem EU AI Act. Ein spannendes Gespräch, das nicht nur
Risiken aufzeigt, sondern vor allem lösungsorientierte Ansätze
bietet – und deutlich macht: Cybersicherheit ist Chefsache.