An einem Sonntagabend wirft Sophie B. einen Blick über die Schulter ihres Teenagers. Gerade ist eine Nachricht eingetroffen: ein «Geschenk», das man dringend über einen Link einlösen soll, noch vor Mitternacht. Der Reflex ihres Sohnes ist bereits, zu klicken. Sophies Reflex – sie ist Partnerin in einem Schweizer Treuhandbüro – ist es, den Betrug zu erkennen: Es ist genau die Art von präparierter Nachricht, die sie im Büro zu entlarven lernt.
An diesem Abend bemerkt sie etwas Einfaches. Die Gewohnheiten, die sie ihren Kindern weitergeben möchte, und jene, die sie in ihrem Unternehmen verankern muss, sind dieselben. Eine gut ausgerüstete Familie bedeutet eine Geschäftsführerin, die mit den richtigen Reflexen ins Büro zurückkehrt – und umgekehrt gilt das genauso.
Warum Internetsicherheit für Kinder auch Sie betrifft
Zu Hause wie im Büro kehren dieselben Fallen wieder. Ein Link, der zu viel verspricht, ein überall wiederverwendetes Passwort, eine persönliche Information, die man gedankenlos preisgibt. Kinder und Jugendliche begegnen dem früh: Sie leben online, spielen, tauschen sich aus, posten. Die gute Nachricht ist, dass sie schnell lernen, wenn man ihnen das Warum erklärt, statt bloss zu verbieten.
Internetsicherheit für Kinder ist keine Sache für Fachleute und keine Frage komplizierter Software. Sie ist vor allem eine Frage von Gewohnheiten, wie Händewaschen oder vor dem Überqueren der Strasse schauen. Und diese Gewohnheiten bleiben nicht zu Hause. Der Jugendliche, der lernt, nie dasselbe Passwort wiederzuverwenden, wird zum Erwachsenen, der seine beruflichen Konten schützt. Der Elternteil, der Phishing zu erkennen lernt – jene gefälschten Nachrichten, die eine Marke, eine Bank oder eine Freundin imitieren, um ein Passwort oder Geld zu erschleichen –, bringt diesen Reflex in eine KMU zurück, in der eine einzige präparierte Rechnung teuer werden kann.
Sagen wir es deutlich: Es geht nicht darum, aus Ihren Kindern Informatiker zu machen, und auch nicht darum, Mahlzeiten in Sicherheitskurse zu verwandeln. Eine Familie braucht keine Firewall in Militärqualität. Sie braucht drei oder vier gemeinsame Reflexe, ohne Drama wiederholt, bis sie sich natürlich anfühlen. Genau das ist die Logik einer KMU, die anfängt: Man strebt nicht die Perfektion an, sondern verankert zuerst die Gewohnheiten, die den grössten Teil der Probleme abwehren.
Für ein Büro wie das von Sophie B., das täglich Bank- und Steuerdaten von Dutzenden Kundinnen und Kunden verarbeitet, ist diese Verbindung zwischen Zuhause und Büro nicht nebensächlich. Die Grundlagen sind eine gemeinsame Sprache. Sie den eigenen Kindern beizubringen, heisst, sie sich selbst anzueignen.
Was Sie sich merken sollten
Die Bedrohungen sind dieselben wie im Büro, nur alltäglicher. Phishing, gehackte Konten, offengelegte persönliche Daten: In einer Woche begegnen Ihre Kinder dem, was eine KMU das ganze Jahr fürchtet. Ihnen das Reagieren beizubringen, heisst, gemeinsam an echten Fällen zu üben, ohne dass Geld auf dem Spiel steht.
Man schützt besser durch Erklären als durch Überwachen. Eine Kindersicherung – eine Einstellung, die Inhalte filtert und die Bildschirmzeit je nach Alter regelt – ist nützlich, ersetzt aber das Gespräch nicht. Ein Kind, das versteht, warum ein Passwort privat bleibt, ist weit besser geschützt als ein Kind, dem man es nur verboten hat.
Vertrauen schlägt Angst. Ziel ist nicht, Angst zu machen, weder zu Hause noch im Betrieb. Ein Kind, das weiss, dass es zu Ihnen kommen und sagen kann «Ich habe auf etwas Komisches geklickt», ohne ausgeschimpft zu werden, ist Ihr bester Alarm. Im Büro ist es mit Ihren Mitarbeitenden genau gleich.
Gewohnheiten, die Sie diese Woche verankern
Drei einfache Reflexe, umsetzbar ohne Budget und ohne technisches Können, am Küchentisch ebenso wie im Büro.
1. Eine Passphrase pro Konto und ein sicherer Ort dafür
Das kurze, überall wiederverwendete Passwort ist die erste Schwachstelle. Ersetzen Sie es durch eine Passphrase: vier oder fünf Wörter, die leicht zu merken, zusammen aber unwahrscheinlich sind – zum Beispiel ein kleiner absurder Satz, den Ihr Kind selbst erfindet. Sie ist länger, also stärker, und leichter zu merken als ein Wirrwarr aus Symbolen.
Bleibt das Mengenproblem: Niemand merkt sich dreissig Passphrasen. Das ist die Aufgabe eines Passwort-Managers – einer Tresor-App, die Ihre Zugangsdaten für Sie speichert und einträgt, geschützt durch eine einzige Hauptphrase. Einen als Familie einzurichten, gibt Ihren Kindern von Anfang an das richtige Werkzeug. Und es ist genau das Werkzeug, das im Büro den geteilten Passwörtern und den Klebezetteln unter der Tastatur ein Ende setzt.
Aktivieren Sie bei dieser Gelegenheit überall dort, wo möglich, die Zwei-Faktor-Authentifizierung (oft als MFA oder 2FA abgekürzt): zusätzlich zum Passwort ein zweiter Nachweis – meist ein Code aufs Handy –, der einen Eindringling auch dann draussen hält, wenn er das Passwort erraten hat. Das ist einer der wirksamsten Schritte überhaupt und beruhigt beim Gaming-Konto eines Jugendlichen genauso wie beim beruflichen Postfach einer Partnerin.
2. Der Reflex «Ich halte inne und prüfe» bei einer drängenden Nachricht
Bringen Sie Ihren Kindern bei, die Anzeichen von Phishing zu erkennen: ungewöhnliche Dringlichkeit («Ihr Konto wird heute Abend gesperrt»), ein zu schönes Geschenk, ein auffälliger Tippfehler, eine seltsame Absenderadresse. Die Regel passt in einen Satz: Nie unter Druck klicken. Im Zweifel den Link nicht öffnen – direkt auf der offiziellen Website nachsehen oder einen Erwachsenen fragen.
Machen Sie ein Familienspiel daraus: Wer erkennt die verdächtige Nachricht? Zeigen Sie Ihren Kindern, wie man mit dem Mauszeiger über einen Link fährt, um die echte Adresse zu lesen, bevor man klickt, und dass ein Geschenk, das eine Bankkarte verlangt, keines mehr ist. Genau dieser Reflex – innehalten, zweifeln, bei der richtigen Person nachfragen, bevor man handelt – ist es, der in einem Treuhandbüro verhindert, dass eine gefälschte Rechnung oder eine gefälschte E-Mail «vom Chef» eine Überweisung auslöst.
3. Ein gemeinsamer Rundgang durch die Privatsphäre-Einstellungen
Privatsphäre im Netz, das sind die Informationen, die man – manchmal ungewollt – in sozialen Netzwerken, Spielen und Apps preisgibt. Setzen Sie sich einmal mit Ihren Kindern hin und gehen Sie die Privatsphäre-Einstellungen ihrer Konten durch: Wer sieht ihre Beiträge, welche Daten sammelt die App, welcher Standort wird geteilt. Es geht nicht darum, alles abzuriegeln, sondern bewusst zu wählen.
Es ist auch ein schöner Einstieg in einen Gedanken, der Sie als Geschäftsführerin betrifft: Persönliche Daten müssen geschützt werden. In der Schweiz erwartet das revDSG (das revidierte Datenschutzgesetz, in Kraft seit 2023) von einer KMU genau das – die ihr anvertrauten Daten sorgfältig zu behandeln. Der Reflex, den man zu Hause verankert – «Wer hat Zugriff worauf, und warum?» –, ist der erste Schritt genau dieses Schutzes im Büro. Um als Familie weiterzugehen, veröffentlicht das Bundesamt für Cybersicherheit (BACS/NCSC) einfache, kostenlose und aktuelle Empfehlungen, für Privatpersonen wie für KMU.
Wo stehen Sie wirklich?
Diese drei Gewohnheiten sind ein und dieselbe Kompetenz: die alltägliche digitale Hygiene. Zu Hause schützt sie Ihre Kinder, im Büro Ihre Kundschaft. Es ist derselbe Muskel, in zwei verschiedenen Räumen trainiert.
Cyber Passport zertifiziert nichts und benotet Sie nicht als Elternteil. Was es tut – Frage um Frage –, ist Ihnen zu zeigen, wo Ihre Organisation bereits solide ist und wo sie noch auf dem guten Willen aller beruht: Passwörter, Sensibilisierung, Datenschutz. Wenn die Gewohnheiten, die Sie heute Abend in der Küche verankern, Lust gemacht haben, denselben Blick auf Ihr Unternehmen zu werfen, ist es ein guter Moment, eine echte Sensibilisierung zu strukturieren.
