Daniel A. leitet eine Werkstatt für Präzisionsbearbeitung. Jahrelang ging er davon aus, sein Betrieb sei zu unauffällig, um irgendjemanden zu interessieren: «Wir sind keine Bank.» Dann zeigt ihm Marc K., sein IT-Verantwortlicher in Teilzeit, an einem Montagmorgen eine Liste: Hunderte von Anmeldeversuchen auf dem Firmenpostfach, alle über Nacht gestartet. Niemand hatte es gezielt auf Daniel abgesehen — und genau da liegt das Missverständnis.
Warum Hacker KMU wirklich angreifen
Der Gedanke, «ins Visier genommen» zu werden, führt in die Irre. Wir stellen uns einen Hacker im Kapuzenpulli vor, der sein Opfer studiert, ein Unternehmen auswählt und den Schlag vorbereitet. Dieses Bild ist beruhigend — denn wir sagen uns, wir seien zu klein für diesen Aufwand. Die Realität ist gewöhnlicher und ein wenig beunruhigender: Die meisten Angriffe zielen auf niemanden im Besonderen.
Automatisierte Programme — Software-Bots — durchsuchen das Internet ununterbrochen, Tag und Nacht, nach offen gelassenen Türen: einem schwachen Passwort, einer nie aktualisierten Software, einer herumliegenden E-Mail-Adresse. Gibt eine Tür nach, löst der Angriff von selbst aus. Oft ist das Ziel, eine Ransomware abzulegen — eine Software, die alle Ihre Dateien verschlüsselt (unlesbar macht) und dann ein Lösegeld verlangt, um Ihnen den Zugriff zurückzugeben. Für denjenigen, der diese Bots betreibt, kostet der Versuch bei einem kleinen Betrieb im Jura oder bei einem internationalen Konzern etwa gleich viel: fast nichts. Also probiert er es bei allen.
Das ist die erste Umkehrung: Ihr KMU ist nicht «zu klein». Es befindet sich schlicht in Reichweite desselben Netzes, das zufällig über Millionen von Adressen gleichzeitig geworfen wird. Die Grösse schützt nicht; das Schutzniveau schon.
Camille, unsere Cyber-Beraterin, bringt es oft so auf den Punkt: «Stellen Sie sich eine Strasse vor, in der ein Herumtreiber jede Türklinke ausprobiert, eine nach der anderen, ohne im Voraus zu wissen, was dahinter ist. Er hat nichts gegen Sie persönlich — er geht einfach dort hinein, wo offen ist. In der Cyberwelt muss dieser Herumtreiber nicht einmal laufen: Ein Programm probiert Tausende Klinken pro Sekunde. Entscheidend ist nur, ob Ihre verriegelt ist.» In diesem Bild steckt eine gute Nachricht: Sie können den Herumtreiber nicht am Vorbeigehen hindern, aber Sie können dafür sorgen, dass zumindest Ihre Klinke sich nicht bewegt.
Das schwache Glied einer Kette
Es gibt einen zweiten, gezielteren Grund. Eine Werkstatt wie die von Daniel A. arbeitet nicht allein: Sie ist Zulieferer für grössere Auftraggeber, in der Uhren- oder Medizintechnik. Ein Angreifer, der nicht in den grossen, gut geschützten Konzern hineinkommt, sucht einen anderen Weg. Dieser Weg ist oft ein kleinerer Lieferant, mit dem Kunden verbunden über E-Mails, ausgetauschte Dateien, manchmal einen geteilten Zugang zu einer Plattform.
Man nennt das einen Angriff auf die Lieferkette (englisch supply chain): Man stürmt die Festung nicht frontal, sondern geht durch den Lieferanten, der einen Schlüssel besitzt. Das KMU wird zum Einfallstor für grössere Ziele. Das ist keine Abstraktion: Genau deshalb schicken immer mehr Auftraggeber ihren Zulieferern einen Sicherheitsfragebogen, bevor sie einen Vertrag verlängern. «Das schwache Glied» zu sein, ist nicht mehr nur ein technisches Risiko — es ist zu einem geschäftlichen geworden.
Daten, die etwas wert sind
Schliesslich besitzt ein industrielles KMU, anders als oft angenommen, Begehrtes: technische Zeichnungen, Bearbeitungsvorgaben, das geistige Eigentum seiner Kunden, sein Auftragsbuch. Viel Wert, oft hinter einem leichteren Schutz als bei einem Grosskonzern. Für einen Angreifer ist das das beste Verhältnis zwischen Aufwand und Ertrag. Das Bundesamt für Cybersicherheit (BACS/NCSC), die öffentliche Referenz in der Schweiz, veröffentlicht denn auch regelmässig Empfehlungen speziell für KMU — nicht aus übertriebenem Eifer, sondern weil sie konkret betroffen sind.
Was Sie sich merken sollten
- Sie sind nicht persönlich im Visier, aber in Reichweite. Angriffe sind automatisiert und werfen ein weites Netz aus: Die Frage lautet nicht «Bin ich ein interessantes Ziel?», sondern «Ist bei mir eine Tür offen geblieben?».
- Klein zu sein schützt nicht — im Gegenteil. Ein leichter Schutz macht Sie zugleich zu einem leichten Ziel und zu einem bequemen Einfallstor zu Ihren Kunden und Auftraggebern.
- Die Verantwortung liegt bei Ihnen. Das revDSG (das Schweizer Datenschutzgesetz) erwartet von einem Unternehmen «angemessene» Sicherheitsmassnahmen, passend zur Sensibilität dessen, was es hält. Das ist keine Sache nur für die Grossen; es ist eine Erwartung, die auch Sie betrifft.
Gewohnheiten für diese Woche
Die gute Nachricht: Die Massnahmen, die den grössten Teil dieser automatisierten Angriffe abwehren, sind einfach, und die meisten verlangen weder Budget noch eine interne IT-Abteilung. Drei Gewohnheiten genügen, um aus der Menge der «offenen Türen» herauszutreten.
1. Die Zwei-Faktor-Authentifizierung aktivieren, beginnend mit der E-Mail
Die Zwei-Faktor-Authentifizierung (MFA) fügt zusätzlich zum Passwort einen zweiten Identitätsnachweis hinzu: meist einen Code oder eine Bestätigung auf Ihrem Telefon. Selbst wenn ein Bot Ihr Passwort errät, bleibt er ohne diesen zweiten Faktor ausgesperrt. Beginnen Sie mit dem Firmenpostfach — es ist die meistangegriffene Tür und diejenige, die den Weg zu allem anderen öffnet. Die Funktion ist in den meisten Ihrer Werkzeuge bereits vorhanden; Sie müssen sie nur einschalten.
2. Ihre Zugänge und Verbindungen auflisten
Nehmen Sie sich dreissig Minuten, um zwei ganz schlichte Fragen zu beantworten: Wer hat bei Ihnen Zugriff worauf, und mit wem sind Sie nach aussen verbunden? Achten Sie besonders auf noch aktive Konten ehemaliger Mitarbeitender, auf geteilte Zugänge, die niemand mehr überwacht, und auf die digitalen Verbindungen mit Ihren Kunden und Lieferanten. Gut schützen lässt sich nur, was man zuerst sichtbar gemacht hat.
3. Prüfen, ob Ihre Sicherung wirklich existiert — und getrennt aufbewahrt wird
«Wir haben Sicherungen» genügt nicht. Die eigentliche Frage lautet: Könnten Sie, wenn morgen früh alle Ihre Dateien verschlüsselt wären, von einer aktuellen, unversehrten und vom Rest getrennten Kopie wieder starten? Prüfen Sie, dass eine Sicherung tatsächlich läuft, dass sie nicht dauerhaft mit dem Netzwerk verbunden ist (sonst erreicht sie eine Ransomware ebenfalls), und dass eine Wiederherstellung mindestens einmal getestet wurde. Es ist Ihr Sicherheitsnetz an dem Tag, an dem alles andere nachgibt — und für eine Werkstatt, deren Betrieb von Zeichnungen und Aufträgen abhängt, auch der Unterschied zwischen wenigen Stunden Stillstand und mehreren verlorenen Produktionstagen.
Wo stehen Sie wirklich?
Diese drei Gewohnheiten senken Ihre Angriffsfläche spürbar. Aber sie beantworten nicht die Grundfrage, die sich Daniel A. und Marc K. stellen: Wo liegen über unsere ganze Organisation hinweg unsere echten Schwächen, und womit sollen wir anfangen? Zu verstehen, warum Hacker KMU angreifen, ist ein erster Schritt; genau zu wissen, wo Sie stehen, ist ein weiterer.
Cyber Passport zertifiziert nichts und erklärt Sie nicht für «konform»: Es hilft Ihnen, eine strukturierte, ehrliche Selbsteinschätzung durchzuführen, die Sie mit einem Kunden oder einem Prüfer teilen können, der danach fragt. Sie sehen Ihre Haltung endlich klar, Priorität für Priorität, statt eines vagen Gefühls der Unsicherheit.
Um dieses Bewusstsein in einen konkreten Aktionsplan zu verwandeln, entdecken Sie unseren Blueprint zur Cyber-Haltung von KMU.
