Zu klein, um ein Ziel zu sein?

Ein Klick genügt!

Wer kurz innehält, bricht das Muster

Das ist keine Schuldzuweisung, sondern eine gute Nachricht: Wenn der Einbruch über Menschen läuft, kann ihn auch ein Mensch stoppen. Die meisten erfolgreichen Angriffe wären gescheitert, wenn jemand einen Moment innegehalten hätte. Vier Gewohnheiten helfen im Alltag weit:

• Bei ungewöhnlichen E-Mails misstrauisch bleiben. Eine unerwartete Rechnung, ein dringender Zahlungswunsch, ein Anhang, den Sie nicht bestellt haben — im Zweifel nicht klicken, sondern beim vermeintlichen Absender auf einem anderen Weg nachfragen. Wichtig: Nicht die Antwort-Funktion in der Mail nutzen, sondern die bekannte E-Mail-Adresse aus dem Adressbuch verwenden oder von Hand eingeben.
• Verdacht melden statt löschen. Eine gemeldete verdächtige Mail warnt das ganze Team. Eine still gelöschte hilft niemandem.
• Keine unbekannten USB-Sticks anschließen — Angreifer "verlieren" oft USB-Sticks und setzen auf die Neugier des Finders. Einmal in den Rechner gesteckt und schon kopiert sich die Schadware automatisch auf den Rechner.
• Vorsicht bei der Eingabe von Zugangsdaten - Geben Sie Ihre Zugangsdaten nie auf einer Seite ein, die Sie über einen Link in einer E-Mail erreicht haben.

Sicherheit braucht einen Namen

Diese Gewohnheiten wirken allerdings nur, wenn klar ist, an wen man sich wendet. Genau daran fehlt es in kleinen Betrieben oft: Es gibt niemanden, der hauptamtlich auf Updates, Zugriffsrechte und verdächtige Vorfälle achtet. Was in großen Unternehmen ein eingespielter Prozess ist, bleibt im kleinen Betrieb liegen — bis etwas passiert.

Deshalb gehört zu jeder Sicherheitskultur eine feste Zuständigkeit: eine Person, die allen benannt ist, bei der verdächtige Mails landen und die im Ernstfall weiß, was zu tun ist. Das muss keine eigene IT-Abteilung sein - es kann auch ein externer Dienstleister sein. Es muss nur jemand sein, der erreichbar und im Team bekannt ist. Wer nicht weiß, an wen er sich wenden soll, meldet ihn am Ende gar nicht.

Der beste Schutz ist eine Sekunde Aufmerksamkeit

Die Bäckerei Holzmann hatte gute Ware, treue Kunden aber niemanden, der zuständig war für den Fall, dass eine E-Mail zu gut aussah, um echt zu sein. Der Angriff brauchte keine Lücke im System. Er brauchte nur einen Menschen, der klickt. Sicherheit ist deshalb keine Aufgabe der Technik allein. Sie ist Teamarbeit, und das Team ist der ganze Betrieb.