Kleine und mittlere Unternehmen (KMU) werden zunehmend Ziel von Cyber-Attacken. Nicht selten führen diese zu immensen Schäden und schwächen die Unternehmensreputation. Oftmals werden Daten von Kunden und Kooperationspartnern sowie andere sensible Daten abgegriffen, verändert, gelöscht, verschlüsselt und/oder auf inkriminierten Internetseiten veröffentlicht. Wiederholt nutzen Kriminelle die gestohlenen Daten für weitere Hackerangriffe und andere Straftaten.

Dabei werden KMU meist nicht zielgerichtet zum Opfer, sondern werden von großflächig und automatisiert durchgeführten Angriffen getroffen. Es ist also höchste Zeit auch für KMU, die Informations- und Cyber-Sicherheit auf den neuesten Stand zu bringen und Mitarbeiterinnen und Mitarbeiter beim Gebrauch der Informationstechnik (IT) im Hinblick auf die gängigen Betrugsmaschen der Hacker regelmäßig zu sensibilisieren.

Auf diesen Seiten gibt das BSI ausgewählte hilfreiche Tipps - für Unternehmen ohne IT-Expertise und für Unternehmen, die sich bereits eigene oder extern beauftragte IT-Fachleute leisten.

Leichter Einstieg

Die Rubrik Leichter Einstieg bietet die Möglichkeit, sich Stück für Stück der Thematik zu nähern. Basiselemente der Cyber-Sicherheit werden erläutert. Im Anschluss verdeutlichen kurze Erklärvideos die wichtigen Grundlagen der Informations- und Cyber-Sicherheit. Es folgen Informationen bei Vorliegen eines IT-Sicherheitsvorfalls und zur IT-Notfallkarte.

Fortgeschrittene Absicherung

Die Rubrik Fortgeschrittene Absicherung bietet einen Überblick für Unternehmen, die bereits über interne oder externe IT-Fachkräfte mit Kenntnissen gängiger IT-Gepflogenheiten und -Sprachgebräuchen verfügen.

Hilfestellungen bei einem IT-Sicherheitsvorfall

Ich habe einen IT-Sicherheitsvorfall, was kann ich tun?

Top 10 Ransomware-Maßnahmen (Detektion)

Top 10 Ransomware-Maßnahmen

Das Dokument Ransomware: Erste Hilfe bei einem schweren IT-Sicherheitsvorfall Version 1.2 enthält Erste-Hilfe-Maßnahmen bei einem schweren IT-Sicherheitsvorfall.

Der Maßnahmenkatalog Ransomware dient zur Vorbereitung auf einen Ransomware-Angriff und stellt die notwendigen präventiven Grundlagen vor.

Das Managementabstract Ransomware: Managementabstract Fortschrittliche Angriffe berichtet über die neue Qualität aktueller Angriffe.

Ransomware – Fakten und Abwehrstrategien

Broschüre "Cyber-Sicherheit für KMU"

Mit der Broschüre „ Cyber-Sicherheit für KMU“ bietet das BSI einen leicht verständlichen Einstieg, um das Cyber-Sicherheitsniveau von kleinen und mittleren Unternehmen (KMU) zu verbessern. Sie informiert unter anderem darüber, wer für die Informationssicherheit im Unternehmen verantwortlich ist, warum Patches und Updates regelmäßig installiert werden sollten, warum ein Virenschutzprogramm notwendig ist und warum eine Datensicherung so wichtig ist.

CyberRisikoCheck nach DIN SPEC 27076

Die DIN SPEC 27076 "IT-Sicherheitsberatung für kleine und Kleinstunternehmen" beinhaltet den darauf basierenden CyberRisikoCheck. Durch diesen können KMU bei IT-Dienstleistern eine standardisierte Beratung erhalten, die speziell auf ihre Bedürfnisse angepasst ist.

Alle Informationen diesbezüglich finden Sie hier.