Cyber-Risiken: Gefahr lauert nicht nur im Netz

Cyber-Kriminelle haben es längst nicht mehr nur auf große Firmen abgesehen. Kleine und mittlere Unternehmen (KMU) geraten immer häufiger ins Visier von Hackern, Erpressern und Datendieben. Zahlen belegen das: Laut aktuellen Erhebungen wurden KMU in den vergangenen zwölf Monaten Opfer mindestens eines Cyber-Angriffs. Schäden drohen aber noch aus anderen Richtungen. Nicht nur Attacken aus dem Netz können Unternehmen erheblich schädigen, sondern auch technische Störungen oder Haftungsansprüche.

Finanzielle Folgen können die Existenz bedrohen

Experten schlagen deshalb Alarm: „Jedes Unternehmen, ob groß oder klein, unterliegt heute erheblichen Cyber-Risiken“, sagt Helmut Richter, Berater Produktentwicklung bei der R+V-Versicherung. Mit einer individuell abgestimmten Versicherung sind Unternehmen gegen die materiellen Schäden schon einmal ordentlich abgesichert. Gute Policen sichern einen aber nicht nur bei Angriffen von außen ab, sondern auch bei Haftungsansprüchen und – häufig unterschätzt – bei technischen Störungen.

Häufige Ursachen für Technik-Pannen sind etwa Hardwaredefekte, Softwarefehler, Stromausfälle oder menschliche Bedienfehler. Helmut Richter: „Oft genügt ein unbedachter Klick, um großen Schaden anzurichten. Ein fehlerhaftes Update kann ganze Systeme lahmlegen, ein Serverausfall zu Datenverlust führen, ein falsch konfiguriertes Backup wertvolle Unternehmensdaten vernichten oder gar Kundendaten veröffentlichen.“ Was Unternehmer bedenken sollten: Solche internen Fehler oder technischen Störungen haben oft ähnliche wirtschaftliche Folgen wie ein Angriff von außen: Produktionsstillstand, Umsatzverluste, Wiederherstellungskosten, Haftungs- oder Schmerzensgeldansprüche Dritter, Strafen und Bußgelder wegen der Verletzung gesetzlicher Vorschriften.

Diese Maßnahmen sollten Sie unbedingt umsetzen

Aus diesen Gründen sollten Cyber-Risiken keinesfalls auf die leichte Schulter genommen werden. Neben einer passenden Versicherung, die die genannten Risiken abdeckt, sind auch eigene Sicherungsmaßnahmen unverzichtbar. Die wichtigsten Basics sind laut Helmut Richter zum Beispiel:

regelmäßige Backups (extern und offline gespeichert) und effektives Backup-Management
Mitarbeiterschulungen zum Erkennen von Phishing und anderen Angriffsformen
Aktivierung von Mehrfaktor-Authentifizierungen
konsequente Durchführung von Updates und Patches
Implementierung einer Password-Richtlinie
Erarbeitung eines Notfallplans
DSGVO-konforme Dokumentation von Datenschutzprozessen