Whitepapers

Für kleine und mittelständische Unternehmen (KMU) von heute stehen vertrauliche Daten und Unternehmensgeheimnisse im Mittelpunkt von allem: Umsatzerzielung, Kundenvertrauen und dem täglichen Geschäftsbetrieb. Vertriebsunterlagen, Finanztransaktionen, geistiges Eigentum und Dienstleistungserbringung hängen alle von vernetzten Systemen ab, die von fast überall aus zugänglich sind. Dieser beispiellose Zugang und Komfort hat jedoch einen Preis: Cyberkriminalität.

Aktuelle Studien zeigen, dass KMU trotz ihrer relativ geringeren Größe in globalen Statistikdaten zu Datenschutzverletzungen überrepräsentiert sind. Eine Analyse ergab, dass Unternehmen mit weniger als 250 Mitarbeitern 71 % der Datenschutzverletzungen im Jahr 2025 ausmachten. Der Devolutions State of IT Security in SMBs Survey 2024-2025 zeigte, dass 43 % der KMU im vergangenen Jahr mindestens einem Cyberangriff ausgesetzt waren.

Für KMU ist ein schwerwiegender Cyberangriff nicht nur ein IT-Problem: Es ist ein grundlegendes Geschäftsproblem mit potenziell katastrophalen Folgen. Der IBM Cost of a Data Breach Report 2025 beziffert die durchschnittlichen Kosten eines Datenschutzverstoßes auf 4,4 Mio. USD pro Vorfall, und Microsoft schätzt, dass Cyberangriffe KMU durchschnittlich mehr als 250.000 USD kosten, in einigen Fällen sogar bis zu 7 Mio. USD, wenn Ermittlungen, Wiederherstellung, Bußgelder und entgangener Geschäftserfolg berücksichtigt werden. Und es kommt noch schlimmer.

Die Bedrohungslandschaft entwickelt sich ständig weiter. Die neueste Auswertung des Verizon Data Breach Investigations Report zeigt, dass Ransomware mittlerweile bei 44 % der Datenschutzverletzungen vorkommt, was den Fokus der Angreifer auf Geschäftsunterbrechung und Erpressung widerspiegelt. Der Microsoft Digital Defense Report 2025 enthüllte, dass finanziell motivierte Cyberkriminalität die Bedrohungslandschaft nun dominiert.

Trotz dieser Trends unterschätzen und bagatellisieren viele KMU ihr Risiko noch immer. Der Devolutions State of IT Security in SMBs Survey 2024-2025 deckte besorgniserregende Lücken auf:

• 80 % der KMU haben keinen umfassenden Plan zur Minderung und Verwaltung von Insider-Bedrohungen.
• 78 % der KMU verfügen nicht über eine fortgeschrittene Cybersicherheitsposition.
• 52 % der KMU verwalten privilegierten Zugang noch immer mit manuellen Prozessen wie Tabellenkalkulationen, Tresoren oder ohne formales System.

Die Devolutions-Umfrage ergab außerdem:

• 40 % der KMU nutzen KI überhaupt nicht zur Stärkung ihres Cybersicherheitsprofils.
• Nur 39 % der KMU bieten kontinuierliche Cybersicherheitsschulungen an, und 17 % bieten gar keine an.
• 29 % der KMU widmen weniger als 5 % ihres IT-Budgets der IT-Sicherheit und Cybersicherheit.

Diese besorgniserregenden Statistiken senden eine klare Botschaft: Begrenzte Budgets, kleine IT-Teams und konkurrierende Prioritäten machen es KMU äußerst schwer, mit derselben Verteidigungstiefe wie Großunternehmen zu reagieren.

In diesem Kontext werden die Begriffe Cybersicherheit und IT-Sicherheit verwendet. In der Praxis beschreiben sie verwandte, aber unterschiedliche Bereiche. Cybersicherheit konzentriert sich typischerweise auf die Abwehr aktiver Bedrohungen und Gegner, während IT-Sicherheit sich auf den Aufbau und Betrieb sicherer, widerstandsfähiger Infrastruktur und Dienste konzentriert. Für KMU ist es unerlässlich zu verstehen, wie sich diese Disziplinen überschneiden und wo sie sich unterscheiden. Dies beeinflusst, wer wofür verantwortlich ist, wie begrenzte Budgets verteilt werden und wie Richtlinien und Kontrollen priorisiert werden.

Dieses Whitepaper soll KMU helfen, die Verwirrung zu beseitigen und sich auf die praktische Verantwortung für die Informationssicherheit zu konzentrieren. Unser Fahrplan umfasst:

• Klare, geschäftsorientierte Definitionen von Cybersicherheit und IT-Sicherheit.
• Wo sich Cybersicherheit und IT-Sicherheit überschneiden.
• Die wesentlichen Unterschiede zwischen den beiden Disziplinen und warum diese für Risikomanagement, Personalplanung und Budgetierung relevant sind.
• Die Rollen, die typischerweise die Verantwortung für IT-Sicherheit und Cybersicherheit in einem KMU tragen und wie sie den sicheren Tagesbetrieb unterstützen.
• Kernelemente einer starken IT-Sicherheits- und Cybersicherheitsrichtlinie sowie eines entsprechenden Programms.
• Wie IT-Sicherheit und Cybersicherheit als koordiniertes Ganzes statt als getrennte Maßnahmen zusammenarbeiten können.

Wir schließen mit einer wertvollen Diskussion darüber, wie Devolutions-Lösungen KMU helfen, sowohl IT-Sicherheits- als auch Cybersicherheitskontrollen zu etablieren und durchzusetzen, die zu ihrer Größe, Komplexität und ihrem Budget passen.

 

WAS IST IT-SICHERHEIT?

 

IT-Sicherheit ist die Disziplin, die die Technologieumgebung einer Organisation zuverlässig, kontrolliert und sicher betreibbar hält. Sie konzentriert sich auf den Schutz der IT-Assets, die den Geschäftsbetrieb am Laufen halten: Server, Endgeräte, Anwendungen, Netzwerke, Identitäten und die Daten, die durch sie fließen. Einfach ausgedrückt: IT-Sicherheit stellt sicher, dass Systeme korrekt konfiguriert sind, der Zugang angemessen ist, Änderungen kontrolliert werden und eine Wiederherstellung möglich ist, wenn etwas schiefgeht.

Während Cybersicherheit oft auf Bedrohungen und Gegner ausgerichtet ist (wie wir im nächsten Abschnitt erläutern), konzentriert sich IT-Sicherheit primär auf den Betrieb. Ihr Auftrag ist sicherzustellen, dass:

• Systeme und Dienste verfügbar sind, wenn das Unternehmen sie benötigt.
• Daten bei Bewegung und Änderung genau und vollständig bleiben.
• Der Zugang zu Systemen und Daten auf die richtigen Personen, zur richtigen Zeit und aus den richtigen Gründen beschränkt ist.
• Technische Umgebungen gemäß Richtlinien, Standards und regulatorischen Anforderungen konfiguriert sind.

In der Praxis zeigt sich dieser Auftrag in der täglichen Arbeit, die viele KMU-IT-Teams bereits leisten: Server patchen, Konfigurationen härten, Backups pflegen, Konten bereitstellen und entziehen sowie validieren, dass Systeme nach Änderungen weiter funktionieren.

 

WAS IST CYBERSICHERHEIT?

 

Cybersicherheit ist die Disziplin, die die digitalen Assets einer Organisation vor bösartigen Aktivitäten schützt. Sie konzentriert sich auf die Verteidigung von Systemen, Netzwerken, Anwendungen, Konten und Daten gegen Angreifer, die versuchen, Informationen zu stehlen, den Betrieb zu stören oder unbefugte Kontrolle zu erlangen. Im Wesentlichen ist Cybersicherheit die Funktion, die ein kontinuierliches Auge auf Bedrohungen hat und sicherstellt, dass die Organisation darauf vorbereitet ist, diese zu verhindern, zu erkennen und darauf zu reagieren.

Während IT-Sicherheit primär im Betrieb verwurzelt ist, konzentriert sich Cybersicherheit auf das Verständnis von Bedrohungen, die Überwachung von Angriffen und die Reaktion, wenn etwas schiefgeht. Ihr Auftrag ist sicherzustellen, dass:

• Die Exposition gegenüber externen und internen Angriffen identifiziert, reduziert und kontinuierlich verwaltet wird.
• Unbefugter Zugang, Missbrauch und Störungen wo immer möglich verhindert werden.
• Bösartige Aktivitäten schnell über Endgeräte, Netzwerke, Identitäten und Cloud-Dienste erkannt werden.
• Vorfälle auf strukturierte, wiederholbare Weise eingedämmt, untersucht und beseitigt werden.
• Erkenntnisse aus Vorfällen, Tests und Threat Intelligence genutzt werden, um Kontrollen und Richtlinien im Laufe der Zeit zu verbessern.

Beispiele typischer Aktivitäten und Aufgaben sind: Überprüfung von Sicherheitswarnungen, Abstimmung von E-Mail- und Webfiltern zur Phishing-Blockierung, Untersuchung verdächtiger Anmeldungen oder Berechtigungsnutzung, Koordination von Reaktionen auf Malware oder Ransomware, Aktualisierung von Sicherheitsrichtlinien sowie Durchführung oder Organisation von Cybersicherheitsschulungen.

In einigen KMU werden diese Aufgaben von einem internen Sicherheitsverantwortlichen übernommen. In anderen werden sie im IT-Team geteilt oder an einen Managed Service Provider delegiert. Wir untersuchen verschiedene Rollen und Verantwortlichkeiten später in diesem Whitepaper.

 

WO SICH IT-SICHERHEIT UND CYBERSICHERHEIT ÜBERSCHNEIDEN

 

Obwohl IT-Sicherheit und Cybersicherheit unterschiedliche Aspekte des Schutzes der Organisation betonen, gibt es erhebliche Überschneidungen. Beide Disziplinen existieren, um dieselben zugrunde liegenden Assets zu schützen: Systeme, Daten, Benutzer und Geschäftsprozesse. Darüber hinaus unterstützen beide dieselben übergeordneten Ziele: Umsatz schützen, Kundenvertrauen bewahren und den Betrieb aufrechterhalten.

In einem KMU ist diese Überschneidung besonders sichtbar. Dasselbe IT-Team oder dieselbe Person, die Server patcht und Backups verwaltet, ist oft auch mit der Reaktion auf Phishing-Angriffe, der Untersuchung verdächtiger Anmeldungen und der Berichterstattung über Sicherheitsvorfälle beauftragt. Die Bezeichnungen mögen unterschiedlich sein, aber die Arbeit berührt häufig gleichzeitig sowohl IT-Sicherheit als auch Cybersicherheit.

Auf hoher Ebene stimmen IT-Sicherheit und Cybersicherheit in mehreren gemeinsamen Zielen überein:

• Schutz sensibler Daten vor unbefugtem Zugang, Missbrauch, Verlust oder Beschädigung.
• Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit von Systemen und Diensten.
• Reduzierung der Wahrscheinlichkeit und Auswirkung von Vorfällen, die den Betrieb stören könnten.
• Erfüllung regulatorischer, vertraglicher und versicherungstechnischer Erwartungen an die Informationssicherheit.
• Demonstration gegenüber Kunden und Partnern, dass die Organisation Sicherheit ernst nimmt.

Sie stützen sich auch auf viele derselben grundlegenden Kontrollen. Zum Beispiel:

• Identitäts- und Zugangsverwaltung, einschließlich starker Authentifizierung und Least Privilege.
• Sichere Konfiguration und Härtung von Servern, Endgeräten und Netzwerkgeräten.
• Patch- und Schwachstellenverwaltung über Betriebssysteme, Anwendungen und Firmware.
• Backup-, Wiederherstellungs- und Resilienzpraktiken, die sicherstellen, dass kritische Daten und Dienste wiederhergestellt werden können.
• Protokollierung, Überwachung und Benachrichtigung, die Einblick in das Geschehen in der Umgebung geben.
• Sicherheitsbewusstsein und Schulung, die Benutzern helfen, gängige Angriffstechniken zu erkennen und zu vermeiden.
• Governance durch Richtlinien, Standards und Verfahren, die definieren, wie Technologie genutzt und kontrolliert wird.

Aus KMU-Sicht ist die Überschneidung kein zu beseitigendes Problem, sondern eine zu nutzende Realität. Dieselbe Asset-Inventarliste kann sowohl IT-Sicherheit als auch Cybersicherheit dienen. Dieselbe zentralisierte Zugangskontrollstrategie kann stabile Abläufe unterstützen und das Risiko von Datenschutzverletzungen reduzieren. Und dieselbe Remote-Access-Plattform kann die Administration vereinfachen und gefährliche Angriffsflächen schließen.

Dieses Verständnis hilft KMU, separate, konkurrierende Maßnahmen zu vermeiden. Stattdessen können sie Kontrollen, Prozesse und Tools gestalten, die gleichzeitig sowohl operative Stabilität als auch Bedrohungsabwehr unterstützen.

 

WO SICH IT-SICHERHEIT UND CYBERSICHERHEIT UNTERSCHEIDEN

 

Wie gerade besprochen, teilen IT-Sicherheit und Cybersicherheit viele Ziele. Sie sind jedoch nicht austauschbar. Jede Disziplin betrachtet dieselbe Umgebung durch eine andere Linse und konzentriert sich auf unterschiedliche Risikoarten. Für KMU ist das Verständnis dieser Unterschiede entscheidend, da es beeinflusst, wie Verantwortlichkeiten zugewiesen, Tools ausgewählt und begrenzte Budgets ausgegeben werden. Auf hoher Ebene lassen sich die wesentlichen Unterschiede wie folgt zusammenfassen:

HAUPTFOKUS

IT-Sicherheit konzentriert sich primär auf den Betrieb. Es geht um den Aufbau, die Konfiguration und den Betrieb einer Technologieumgebung und Infrastruktur, die stabil, vorhersehbar und sicher nutzbar ist. Die zentrale Frage lautet: "Sind unsere Systeme, Konfigurationen und Prozesse so eingerichtet, dass Menschen ihre Arbeit sicher erledigen können?"

Cybersicherheit konzentriert sich primär auf Bedrohungen. Sie konzentriert sich auf die Identifizierung, Reduzierung und Reaktion auf bösartige Aktivitäten. Die zentrale Frage lautet: "Sind wir darauf vorbereitet, Angreifer, die uns schaden wollen, zu verhindern, zu erkennen und darauf zu reagieren?"

ZEITHORIZONT UND ARBEITSRHYTHMUS

IT-Sicherheit folgt tendenziell geplanten Zyklen und Änderungsfenstern. Aktivitäten sind oft geplant und wiederholbar, wie monatliches Patchen, vierteljährliche Zugangsüberprüfungen und regelmäßige Backup-Tests.

Cybersicherheit umfasst tendenziell mehr Echtzeit- oder nahezu Echtzeit-Arbeit. Teams müssen schnell auf Warnungen reagieren, verdächtiges Verhalten untersuchen, Vorfälle eindämmen und sich an neue Angriffstechniken anpassen, sobald sie auftreten.

ERFOLGSMESSUNGEN

Erfolg in der IT-Sicherheit wird typischerweise gemessen an:

• Systemverfügbarkeit und Dienstverfügbarkeit.
• Konfigurationskonformität mit Richtlinien und Standards.
• Erfolgreicher Durchführung von Backups und Wiederherstellungen.
• Geringen Raten selbstverschuldeter Vorfälle und Ausfälle.

Erfolg in der Cybersicherheit wird typischerweise gemessen an:

• Anzahl und Schwere von Sicherheitsvorfällen.
• Geschwindigkeit von Erkennung, Eindämmung und Wiederherstellung.
• Reduzierung erfolgreicher Phishing-Angriffe oder Diebstahl von Zugangsdaten.
• Abdeckung der Überwachung über kritische Systeme und Identitäten.

TYPISCHE AKTIVITÄTEN UND ERGEBNISSE

IT-Sicherheitsaktivitäten umfassen oft:

• Bereitstellung und Entzug von Benutzerkonten.
• Anwendung von Patches und Konfigurations-Baselines.
• Verwaltung von Remote-Zugang und Netzwerksegmentierung.
• Betrieb von Backup- und Wiederherstellungsprozessen.
• Pflege von Asset-Inventarlisten und Konfigurationsaufzeichnungen.

Cybersicherheitsaktivitäten umfassen oft:

• Überprüfung und Abstimmung von Sicherheitswarnungen und -regeln.
• Untersuchung verdächtiger Anmeldungen, Prozesse oder Netzwerkverkehr.
• Durchführung von Incident-Response-Übungen und Verfeinerung von Playbooks.
• Verwaltung von Cybersicherheitsschulungen und Phishing-Simulationen.
• Nutzung von Threat Intelligence und Anpassung der Verteidigung.

FÄHIGKEITEN UND TOOLS

IT-Sicherheit stützt sich auf Fähigkeiten in Systemadministration, Netzwerken und Infrastrukturbetrieb. Gängige Tools umfassen Verzeichnisdienste, Konfigurationsmanagement-Plattformen, Backup-Systeme, Virtualisierungsplattformen und Remote-Access-Tools.

Cybersicherheit stützt sich auf Fähigkeiten in Bedrohungsanalyse, Incident Response und Security Engineering. Gängige Tools umfassen E-Mail- und Web-Security-Gateways, Endpoint Detection and Response, Security Information and Event Management (SIEM) und spezialisierte Incident-Management-Plattformen.

STAKEHOLDER UND KOMMUNIKATION

IT-Sicherheit kommuniziert typischerweise in Begriffen von Systemen, Konfigurationen und Service-Levels. Die primären Stakeholder sind IT-Führung, Geschäftsbereichsinhaber, die auf Verfügbarkeit angewiesen sind, sowie Anbieter oder MSPs, die Systeme am Laufen halten.

Cybersicherheit kommuniziert typischerweise in Begriffen von Risiko, Bedrohungen und Vorfällen. Die primären Stakeholder sind Führungskräfte, Risiko- und Compliance-Verantwortliche, Versicherer und in einigen Fällen Aufsichtsbehörden und Kunden, die die Gewissheit wollen, dass ihre Daten geschützt sind.

Für KMU bedeuten diese verschiedenen Unterschiede nicht, dass immer separate Teams erforderlich sind. In vielen Organisationen erledigen dieselben Personen sowohl IT-Sicherheits- als auch Cybersicherheitsaufgaben. Das Erkennen, wo sich die Disziplinen unterscheiden, hilft jedoch, Erwartungen zu klären. Es erleichtert die Zuweisung von Verantwortung, die Priorisierung von Investitionen und stellt sicher, dass sowohl die operative Grundlage als auch die Bedrohungsreaktionsfähigkeit die erforderliche Aufmerksamkeit erhalten.

 

WER IST FÜR IT-SICHERHEIT VERANTWORTLICH?

 

In den meisten KMU liegt die IT-Sicherheit nicht bei einem großen, spezialisierten Team. Wie vorhin erwähnt, wird sie meist von einer kleinen Gruppe von IT-Fachleuten getragen (manchmal unterstützt von externen Partnern). Zu verstehen, wer was macht, ist entscheidend, um Lücken zu schließen, Doppelarbeit zu vermeiden und sicherzustellen, dass wichtige Verantwortlichkeiten nicht durchrutschen. Auf hoher Ebene umfasst IT-Sicherheit in einem KMU typischerweise folgende Rollen.

IT-FÜHRUNG

Bezeichnungen können IT-Manager, Leiter IT, IT-Direktor oder Ähnliches umfassen. In vielen KMU ist dies eine einzelne Person. Ihre Verantwortlichkeiten umfassen typischerweise:

• Festlegung der Gesamtstrategie für die IT-Umgebung und Ausrichtung auf Geschäftsprioritäten.
• Genehmigung von IT-Sicherheitsrichtlinien und -standards sowie Sicherstellung ihrer Realisierbarkeit für die Organisation.
• Auswahl wichtiger Plattformen und Anbieter, die die IT-Sicherheitsposition beeinflussen.
• Verantwortung für das IT-Budget, einschließlich Investitionen in Sicherheitstools und Schulungen.
• Berichterstattung über Risiken, Probleme und größere Vorfälle an die Führungsebene.

SYSTEM- UND NETZWERKADMINISTRATOREN

Dies sind die praktisch arbeitenden Operatoren, die die Kerninfrastruktur aufbauen und pflegen. Sie tragen oft Bezeichnungen wie Systemadministrator, Netzwerkadministrator oder Infrastrukturspezialist. Ihre Verantwortlichkeiten umfassen typischerweise:

• Bereitstellung und Entzug von Benutzerkonten und -gruppen.
• Anwendung von Patches und Konfigurations-Baselines auf Server, Endgeräte und Netzwerkgeräte.
• Verwaltung von Verzeichnisdiensten, VPNs, Firewalls und Remote-Access-Plattformen.
• Implementierung von Backup- und Wiederherstellungsprozessen sowie Testen von Wiederherstellungen.
• Härtung von Systemen gemäß Richtlinien, Checklisten und Best Practices.
• Fehlerbehebung in einer Weise, die Sicherheitskontrollen erhält, anstatt sie zu umgehen.

SERVICE-DESK- UND SUPPORT-MITARBEITER

Support-Teams an vorderster Front spielen eine kritische Rolle in der IT-Sicherheit. Ihre Verantwortlichkeiten umfassen oft:

• Durchsetzung von Identitätsüberprüfungsverfahren vor Passwortzurücksetzung oder Zugangsänderung.
• Eskalation verdächtigen Verhaltens wie ungewöhnliche Zugangsanfragen oder wiederholte Sperren.
• Informelle Schulung von Benutzern zu sicheren Praktiken während Support-Interaktionen.
• Protokollierung und Kategorisierung von Vorfällen mit Sicherheitskomponente.
• Anwendung standardmäßig sicher konzipierter Standardlösungen.

CLOUD- UND SAAS-ADMINISTRATOREN

Da KMU Kerndienste in die Cloud verlagern, werden oft spezialisierte Administratoren oder technisch versierte Geschäftsinhaber für einzelne Plattformen, CRM-Systeme und branchenspezifische Anwendungen verantwortlich. Ihre Verantwortlichkeiten umfassen typischerweise:

• Konfiguration mandantenfähiger Sicherheitsoptionen und sicherer Standardeinstellungen.
• Verwaltung von Rollen, Lizenzen und anwendungsspezifischen Berechtigungen.
• Aktivierung von Multi-Faktor-Authentifizierung und bedingtem Zugang wo verfügbar.
• Steuerung von externem Teilen, Datenexport und Integrationseinstellungen.
• Koordination mit der IT zur Sicherstellung, dass die Cloud-Konfiguration mit internen Richtlinien übereinstimmt.

ANWENDUNGS- UND DATENVERANTWORTLICHE

Dies sind nicht immer IT-Rollen. Es können Finanzmanager, Betriebsleiter oder andere Geschäftsinhaber sein, die für kritische Anwendungen und die darin enthaltenen Daten verantwortlich sind. Ihre Verantwortlichkeiten umfassen oft:

• Definition, wer Zugang zu bestimmten Anwendungen und Datensätzen haben soll.
• Genehmigung von Zugangsanfragen und periodischen Zugangsüberprüfungen.
• Zusammenarbeit mit der IT zur Klassifizierung von Daten und Festlegung angemessener Schutzstufen.
• Teilnahme an Backup-, Wiederherstellungs- und Business-Continuity-Planung für ihre Systeme.

MANAGED SERVICE PROVIDER (MSPs) UND EXTERNE PARTNER

Einige KMU ergänzen ihr kleines internes Team durch einen MSP oder andere IT-Partner. Diese Anbieter können einen Teil oder die gesamte tägliche IT-Sicherheitsarbeit übernehmen. Ihre Verantwortlichkeiten umfassen typischerweise:

• Überwachung und Wartung von Infrastruktur, Endgeräten und Kerndiensten.
• Anwendung von Patches und Updates gemäß vereinbarten Zeitplänen.
• Verwaltung und Überwachung von Backup-Jobs sowie Unterstützung bei Wiederherstellungen.
• Empfehlungen zu Konfiguration, Härtung und neuen Kontrollen.
• Eskalation bedeutender Probleme und Unterstützung bei der Koordination der Reaktion bei Vorfällen.

In der Praxis werden diese Rollen oft kombiniert. Ein IT-Manager kann auch als Systemadministrator fungieren. Ein Power-User in der Finanzabteilung kann effektiv Datenverantwortlicher und Anwendungsadministrator für das Buchhaltungssystem sein. Ein MSP kann sowohl Remote-Zugang als auch Backup-Verwaltung übernehmen. Wichtig ist nicht der Titel, sondern die Klarheit der Verantwortung.

Damit IT-Sicherheit in einem KMU wirksam ist, benötigt jeder dieser Bereiche einen klar identifizierten Verantwortlichen, einen grundlegenden Satz dokumentierter Erwartungen und eine Möglichkeit zur Koordination mit anderen. Dies schafft die Grundlage, auf der fortgeschrittenere Cybersicherheitsfähigkeiten aufgebaut werden können.

 

WER IST FÜR CYBERSICHERHEIT VERANTWORTLICH?

 

Ähnlich wie bei der IT-Sicherheit wird Cybersicherheit in KMU nicht von einem großen, dedizierten Security Operations Center betrieben. Stattdessen wird sie von einer Mischung aus internem Personal (und möglicherweise externen Partnern) geteilt, die Bedrohungen überwachen, auf Vorfälle reagieren und die Gesamtsicherheitsstrategie leiten. Das Verständnis dieser Rollen hilft KMU, blinde Flecken zu vermeiden und sicherzustellen, dass echte Angreifer nicht einfach durchrutschen, weil "niemand dafür zuständig war". Auf hoher Ebene umfasst Cybersicherheit in einem KMU typischerweise folgende Rollen.

SICHERHEITSFÜHRUNG (CISO, SECURITY LEAD ODER SECURITY CHAMPION)

In KMU wird diese Rolle oft von einem IT-Leiter, technischen Gründer oder ernannten "Security Champion" wahrgenommen. Verantwortlichkeiten umfassen typischerweise:

• Verantwortung für die Gesamt-Cybersicherheitsstrategie und den Fahrplan.
• Durchführung oder Koordination von Risikobewertungen und Priorisierung von Kontrollen.
• Genehmigung von Cybersicherheitsrichtlinien und -standards.
• Ausrichtung der Cybersicherheitsbemühungen auf Geschäftsprioritäten, Verträge und regulatorische Verpflichtungen.
• Berichterstattung über bedeutsame Sicherheitsrisiken und Vorfälle an die Führungsebene und den Vorstand.

SICHERHEITSBETRIEB UND -ANALYSE

Diese Verantwortlichkeiten können von einem internen Sicherheitsanalysten, IT-Mitarbeitern mit Sicherheitsfokus oder einem externen Managed Security Service Provider übernommen werden. Typische Verantwortlichkeiten umfassen:

• Überwachung von Warnungen aus Sicherheitstools wie E-Mail-Sicherheit, Endpoint-Schutz und Identitätsplattformen.
• Untersuchung verdächtiger Anmeldungen, Endpoint-Aktivitäten oder Netzwerkverkehr.
• Abstimmung von Erkennungsregeln und Sicherheitsrichtlinien zur Reduzierung von Rauschen und Verbesserung der Abdeckung.
• Koordination von Eindämmungsmaßnahmen wie Sperrung von Konten oder Isolierung von Geräten.
• Dokumentation von Erkenntnissen und Empfehlungen zur Verbesserung von Kontrollen und Konfigurationen.

INCIDENT-RESPONSE-KOORDINATOR

In der unmittelbaren Folge eines schwerwiegenden Vorfalls muss jemand die Führung übernehmen. In KMU ist dies oft der IT-Manager, der Sicherheitsverantwortliche oder ein externer Spezialist. Verantwortlichkeiten umfassen typischerweise:

• Aktivierung des Incident-Response-Plans und Zuweisung von Rollen.
• Sicherstellung, dass Beweise für Ermittlungen und potenzielle rechtliche oder versicherungstechnische Anforderungen erhalten bleiben.
• Koordination der Kommunikation mit Führungskräften, betroffenen Geschäftsbereichen und externen Parteien.
• Zusammenarbeit mit technischem Personal und Anbietern zur Eindämmung, Beseitigung und Wiederherstellung nach dem Vorfall.
• Leitung oder Beauftragung von Post-Incident-Reviews und Verfolgung von Folgeaktionen.

GOVERNANCE-, RISIKO- UND COMPLIANCE-VERANTWORTLICHER (GRC)

Diese Rolle kann in der IT, Finanz, dem Betrieb oder einer allgemeinen Managementfunktion angesiedelt sein. Der Fokus liegt auf Struktur und Verantwortlichkeit anstatt auf täglicher technischer Arbeit. Verantwortlichkeiten umfassen oft:

• Pflege des Sicherheitsrichtlinien-Sets und Sicherstellung regelmäßiger Überprüfung.
• Verwaltung des Risikoregisters und Verfolgung von Minderungsplänen.
• Koordination von Antworten auf Sicherheitsfragebögen von Kunden, Partnern und Versicherern.
• Verantwortung für die für Audits, Zertifizierungen und regulatorische Verpflichtungen erforderliche Dokumentation.
• Sicherstellung, dass Cybersicherheitsanforderungen in Anbieter- und Kundenverträgen widergespiegelt werden.

Verantwortlicher für Bewusstsein und Schulung

Benutzer bleiben ein primäres Ziel für Angreifer, daher muss jemand die "menschliche Seite" der Cybersicherheit verantworten. In KMU könnte dies die Personalabteilung, ein IT-Manager oder ein Security Champion sein. Verantwortlichkeiten umfassen typischerweise:

• Auswahl und Koordination von Cybersicherheitsschulungsprogrammen.
• Durchführung oder Organisation von Phishing-Simulationen und Folge-Schulungen.
• Sicherstellung, dass neue Mitarbeiter eine grundlegende Sicherheitseinführung erhalten.
• Anpassung von Schulungen für Hochrisiko-Rollen wie Führungskräfte, Finanz und Administratoren.
• Verstärkung sicheren Verhaltens durch interne Kommunikation und Erinnerungen.

MANAGED SECURITY SERVICE PROVIDER (MSSPs, MDR-ANBIETER UND ANDERE EXTERNE PARTNER)

Da KMU selten das Budget oder den Bedarf für ein Vollzeit-Sicherheitsteam haben, übernehmen externe Anbieter oft einen erheblichen Teil der Cybersicherheitsarbeit. Je nach Service Level Agreement können ihre Verantwortlichkeiten umfassen:

• Bereitstellung und Betrieb von Tools wie Endpoint Detection and Response, SIEM und E-Mail-Sicherheit.
• Überwachung von Umgebungen auf Indikatoren für Kompromittierung und verdächtiges Verhalten.
• Untersuchung von Warnungen und Bereitstellung klarer, umsetzbarer Anleitungen bei identifiziertem Risiko.
• Unterstützung bei Incident Response und Forensik bei schwerwiegenden Ereignissen.
• Beratung zu Verbesserungen von Sicherheitsarchitektur, Richtlinien und Kontrollen.

In der Praxis überschneiden und kombinieren sich diese Rollen häufig. Ein IT-Manager kann sowohl Sicherheitsverantwortlicher als auch Incident-Koordinator sein. Ein einzelner MSP kann allgemeinen IT-Support sowie Managed Detection and Response Services bereitstellen. Ein Finanzdirektor kann gleichzeitig Risiko- und Compliance-Verantwortlicher sein.

Wie bei der IT-Sicherheit ist nicht der Jobtitel entscheidend, sondern die Klarheit der Verantwortung. Jedes KMU sollte Fragen beantworten können wie: Wer ist für unsere Cybersicherheitsstrategie verantwortlich? Wer überwacht gerade Angriffe? Wer führt, wenn wir morgen einen schwerwiegenden Vorfall haben? Wenn diese Antworten klar sind, wird es viel einfacher, eine Cybersicherheitsfunktion aufzubauen, die IT-Sicherheit ergänzt und echten Schutz vor modernen Bedrohungen bietet.

 

KERNELEMENTE EINER STARKEN IT-SICHERHEITSRICHTLINIE UND -PROGRAMMS

 

Ein starkes IT-Sicherheitsprogramm gibt KMU Struktur, Konsistenz und ein gemeinsames Verständnis dafür, wie Technologie aufgebaut und betrieben werden soll. Es verwandelt gute Absichten in klare Erwartungen und wiederholbare Praktiken. Für die meisten Organisationen fallen die Kernelemente in vier Bereiche: Governance, Konfiguration, Identität und Resilienz.

GOVERNANCE UND VERANTWORTLICHKEIT

Governance definiert, wie Entscheidungen getroffen werden, wer wofür verantwortlich ist und welche Regeln in der IT-Umgebung gelten. Ohne sie kann selbst gute technische Arbeit inkonsistent und fragil werden. Eine solide Governance-Grundlage für IT-Sicherheit umfasst typischerweise:

• Dokumentierte Richtlinien und Standards: Klare, prägnante Dokumente, die erklären, wie Systeme konfiguriert werden müssen, wie Zugang gewährt wird, wie Remote-Arbeit gehandhabt werden soll und wie Daten geschützt werden müssen. Richtlinien müssen nicht lang sein, aber verständlich und zugänglich.
• Definierte Rollen und Verantwortlichkeiten: Klarheit darüber, welche Rollen welche Teile der IT-Sicherheit verantworten. Zum Beispiel: Wer genehmigt Änderungen an Firewall-Regeln, wer entscheidet über Admin-Zugang, wer ist für die Backup-Strategie verantwortlich und wer haftet für Anbieterrisiken.
• Change Management: Ein einfacher, aber konsistenter Prozess für Planung, Überprüfung und Genehmigung von Änderungen, die die Sicherheit betreffen. Dies kann so leichtgewichtig sein wie ein gemeinsamer Kalender und eine Checkliste, solange unverfolgte, risikoreiche Änderungen verhindert werden.
• Anbieter- und SaaS-Aufsicht: Erwartungen an Auswahl, Onboarding und Überprüfung externer Anbieter, insbesondere wenn sie kritische Systeme oder Daten verarbeiten. Dies umfasst die Dokumentation, welche Anbieter administrativen oder Remote-Zugang haben.

Governance muss nicht komplex oder bürokratisch sein. Das Ziel ist sicherzustellen, dass wichtige Entscheidungen absichtlich, dokumentiert und von bestimmten Personen oder Teams verantwortet werden.

KONFIGURATION UND ASSET-MANAGEMENT

IT-Sicherheit hängt davon ab, zu wissen, was Sie haben und wie es konfiguriert ist. Wenn Assets und Einstellungen unbekannt oder unverwaltet sind, wird es nahezu unmöglich, Risiken zu kontrollieren. Wesentliche Elemente in diesem Bereich umfassen:

• Asset-Inventar: Eine aktuelle Liste von Servern, Endgeräten, Netzwerkgeräten, Cloud-Diensten und kritischen Anwendungen. Dieses Inventar sollte Verantwortliche, Standorte und grundlegende Details wie Betriebssystem und Zweck umfassen.
• Standardkonfigurationen und Baselines: Vereinbarte Einstellungen für neue Systeme, wie erforderliche Sicherheitskontrollen, Verschlüsselung, Protokollierung und lokale Kontenrichtlinien. Die Verwendung von Standard-Images oder Vorlagen reduziert die Chance, dass wichtige Kontrollen übersehen werden.
• Patch- und Update-Management: Ein strukturierter Ansatz für die Anwendung von Betriebssystem-, Anwendungs- und Firmware-Updates. Dies umfasst typischerweise regelmäßige Zyklen, Notfall-Patching-Verfahren und grundlegende Tests für kritische Systeme.
• Konfigurationsverfolgung: Die Fähigkeit zu sehen, was sich im Laufe der Zeit geändert hat, zumindest für Schlüsselsysteme. Dies kann über Konfigurationsmanagement-Tools, Skripte oder gespeicherte Exportdateien erfolgen, solange die IT die Frage beantworten kann: "Was hat sich geändert, bevor dieses Problem auftrat?"

Wenn Konfiguration und Asset-Management gut gehandhabt werden, wird die Umgebung vorhersehbarer und leichter zu sichern.

IDENTITÄTS- UND ZUGANGSVERWALTUNG

Identität und Zugang stehen im Zentrum sowohl der IT-Sicherheit als auch der Cybersicherheit. Bei der IT-Sicherheit geht es darum sicherzustellen, dass die richtigen Personen den richtigen Zugangslevel haben und privilegierte Fähigkeiten streng kontrolliert werden. Kernelemente der Identitäts- und Zugangsverwaltung in einem IT-Sicherheitsprogramm können umfassen:

• Konten-Lebenszyklus-Prozesse: Standardverfahren für Erstellung, Änderung und Deaktivierung von Konten, wenn Personen der Organisation beitreten, sich innerhalb bewegen oder sie verlassen. Dies sollte Mitarbeiter, Auftragnehmer, Anbieter und Dienstkonten abdecken.
• Rollenbasierter Zugang und Least Privilege: Zugangsrechte basierend auf Arbeitsrollen anstatt Einzelentscheidungen. Der Standard sollte der minimale Zugang sein, der für die Arbeit erforderlich ist, mit privilegiertem Zugang nur bei klarer Rechtfertigung.
• Privilegierte Kontenverwaltung: Zusätzliche Sicherheitsmaßnahmen für Administrator-Konten und Berechtigungen mit hoher Auswirkung, einschließlich eindeutiger Anmeldedaten, starker Authentifizierung und reduzierter täglicher Nutzung. Geteilte Admin-Passwörter und unverwaltete Dienstkonten erhöhen das Risiko erheblich.
• Authentifizierungsstandards: Anforderungen an Passwortlänge und -komplexität, Multi-Faktor-Authentifizierung für sensible Systeme und sichere Handhabung von Authentifizierungstokens.
• Regelmäßige Zugangsüberprüfungen: Periodische Überprüfungen mit Geschäftsinhabern und Anwendungsverantwortlichen zur Bestätigung, dass Benutzer den Zugang, den sie haben, noch benötigen, insbesondere für Hochrisiko-Systeme und -Rollen.

Wenn Identitäts- und Zugangsverwaltung strukturiert und durchgesetzt ist, wird es viel schwieriger, dass einfache Fehler oder veraltete Berechtigungen zu schwerwiegenden Vorfällen werden.

RESILIENZ: BACKUP, WIEDERHERSTELLUNG UND KONTINUITÄT

Auch bei starken Kontrollen können Vorfälle und Ausfälle auftreten. Resilienz bedeutet sicherzustellen, dass das Unternehmen sich erholen kann. Bei der IT-Sicherheit bedeutet das, über einzelne Systeme hinauszudenken und zu bedenken, wie schnell kritische Dienste und Daten wiederhergestellt werden können. Wichtige Elemente der Resilienz umfassen:

• Backup-Strategie: Klare Entscheidungen darüber, was gesichert wird, wie oft, wo Backups gespeichert werden und wie lange sie aufbewahrt werden. Dies sollte Server, Schlüsselanwendungen, Konfigurationsdaten und alle anderen Informationen abdecken, die teuer oder unmöglich neu zu erstellen wären.
• Trennung und Schutz von Backups: Maßnahmen zur Sicherstellung, dass Backups nicht leicht durch denselben Vorfall beschädigt, gelöscht oder verschlüsselt werden, der Produktionssysteme betrifft. Dies kann Offline-Kopien, unveränderliche Speicheroptionen oder logisch getrennte Backup-Konten und -Standorte umfassen.
• Wiederherstellungstests: Regelmäßige, dokumentierte Tests, die beweisen, dass Systeme und Daten erfolgreich innerhalb akzeptabler Zeitrahmen wiederhergestellt werden können. Ein nie getestetes Backup ist ein Risiko, keine Garantie.
• Grundlegende Kontinuitätsplanung: Identifizierung der kritischsten Systeme und Prozesse sowie einfache Pläne dafür, wie die Organisation während Ausfällen und Wiederherstellungen operieren wird. Dies muss kein komplexer Business-Continuity-Rahmen sein, sollte aber praktische Fragen beantworten wie: "Was tun wir, wenn unser Hauptdateiserver zwei Tage lang nicht verfügbar ist?"

Resilienz ist der Bereich, in dem IT-Sicherheit direkte, sichtbare Auswirkungen auf das Geschäft hat. Effektive Backup- und Wiederherstellungsarbeit kann einen schwerwiegenden Vorfall in eine beherrschbare Unterbrechung anstatt eine langfristige Krise verwandeln.

DIE ELEMENTE ZUSAMMENFÜHREN

Governance, Konfiguration, Identität und Resilienz sind eng miteinander verbunden. Governance definiert Erwartungen. Konfiguration und Asset-Management machen die Umgebung erkennbar und konsistent. Identitäts- und Zugangsverwaltung kontrollieren, wer was tun kann. Resilienz stellt sicher, dass die Organisation sich erholen kann, wenn etwas schiefgeht.

Für KMU ist das Ziel nicht Perfektion in jedem dieser Bereiche. Es geht darum, klare, umsetzbare Praktiken zu etablieren, die von einem kleinen Team gepflegt und an das Unternehmenswachstum angepasst werden können.

Im nächsten Abschnitt betrachten wir, wie eine starke Cybersicherheitsrichtlinie und ein entsprechendes Programm auf dieser IT-Sicherheitsgrundlage aufbauen, um aktive Bedrohungen und Gegner anzugehen.

 

KERNELEMENTE EINER STARKEN CYBERSICHERHEITSRICHTLINIE UND -PROGRAMMS

 

Ein starkes Cybersicherheitsprogramm gibt KMU einen strukturierten Weg, Bedrohungen zu verstehen, Exposition zu reduzieren und auf Angriffe zu reagieren. Es ergänzt die IT-Sicherheit, indem es sich auf Gegner und Angriffspfade anstatt auf Systeme und Konfigurationen konzentriert. Auf praktischer Ebene basiert ein starkes Cybersicherheitsprogramm auf drei Säulen: Bedrohungsprävention, Erkennung und Incident Response, alle geleitet von klarer Richtlinie und Governance.

STRATEGIE, RISIKO UND GOVERNANCE

Cybersicherheit kann nicht effektiv sein, wenn sie nur aus Tools und Warnungen besteht. Sie braucht Richtung. Strategie, Risiko und Governance liefern diese Richtung und halten die Bemühungen an Geschäftsprioritäten ausgerichtet. Wesentliche Elemente umfassen:

• Definierte Cybersicherheitsziele: Klare Aussagen darüber, was die Organisation erreichen möchte, wie Reduzierung des Ransomware-Risikos, Schutz von Kundendaten oder Erfüllung spezifischer vertraglicher Anforderungen.
• Risikobewertung und Priorisierung: Regelmäßige, leichtgewichtige Überprüfungen wichtiger Risiken mit Fokus auf die Systeme und Prozesse, die dem Geschäft am meisten schaden würden, wenn sie kompromittiert würden. Dies hilft KMU, begrenzte Ressourcen auf das Wesentliche zu konzentrieren.
• Dokumentierte Cybersicherheitsrichtlinien: Richtlinien, die beschreiben, wie die Organisation Themen wie akzeptable Nutzung, Remote-Arbeit, Drittanbieterzugang, Datenklassifizierung und Passwortstandards handhabt. Diese sollten mit den bereits vorhandenen IT-Sicherheitsrichtlinien übereinstimmen und diese erweitern.
• Zuweisung von Verantwortung: Klare Identifizierung, wer die Cybersicherheitsstrategie verantwortet, wer die tägliche Verteidigung verwaltet und wer bei Vorfällen führt. Verantwortung ist besonders wichtig in KMU, wo Personen mehrere Rollen haben.

BEDROHUNGSPRÄVENTION

Bedrohungsprävention reduziert die Anzahl erfolgreicher Angriffe, die jemals kritische Systeme oder Benutzer erreichen. Sie konzentriert sich auf das Schließen gängiger Einstiegspunkte und macht es Angreifern schwerer, Fuß zu fassen. Kernelemente der Prävention umfassen:

• E-Mail- und Web-Sicherheitskontrollen: Filter, die bekannte bösartige Anhänge, Links und Domains blockieren und Phishing-Versuche identifizieren helfen. Für viele KMU ist dies die erste Verteidigungslinie gegen sozial manipulierte Angriffe.
• Sichere Identitäts- und Zugangspraktiken: Multi-Faktor-Authentifizierung für Remote-Zugang, Admin-Konten und wichtige Cloud-Dienste, kombiniert mit starken Passwortrichtlinien und Kontrollen, die laterale Bewegung bei kompromittierten Anmeldedaten begrenzen.
• Baseline-Härtung von Endgeräten und Servern: Konfigurationsstandards, die ausnutzbare Schwächen reduzieren, wie Deaktivierung unnötiger Dienste, Einschränkung der Makroausführung wo möglich und Begrenzung lokaler Administratorrechte.
• Anwendungs- und Cloud-Sicherheitseinstellungen: Nutzung eingebauter Sicherheitsfunktionen in SaaS- und Cloud-Plattformen, wie bedingter Zugang, Sitzungskontrollen und verdächtige Aktivitätswarnungen. Sicherstellung, dass Standardeinstellungen überprüft und wo nötig verschärft werden.
• Bewusstsein und Verhaltensänderung: Kontinuierliche, praktische Cybersicherheitsschulung, die Benutzern hilft, Phishing, Social Engineering und riskantes Verhalten zu erkennen. Das Ziel ist, die Wahrscheinlichkeit zu reduzieren, dass menschliches Versagen Angreifern die Tür öffnet.

Prävention wird nie perfekt sein, aber konsequente Arbeit in diesen Bereichen senkt das Volumen und die Auswirkung von Angriffen, die die Umgebung erreichen, erheblich.

ERKENNUNG UND SICHTBARKEIT

Auch bei starker Prävention werden einige Angriffe erfolgreich oder teilweise erfolgreich sein. Erkennung und Sichtbarkeit konzentrieren sich darauf, bösartige Aktivitäten schnell zu erkennen, bevor sie zu einem größeren Datenschutzverstoß werden. Wesentliche Elemente umfassen:

• Zentralisierte Protokollierung kritischer Systeme: Sammlung von Logs von Identitätsplattformen, E-Mail-Systemen, Endgeräten, Servern und wichtigen Anwendungen. Logs müssen zuverlässig und bei Ermittlungsbedarf ohne Weiteres verfügbar sein.
• Sicherheitsüberwachung und -benachrichtigung: Nutzung von Sicherheitstools, die aussagekräftige Warnungen zu verdächtigen Aktivitäten generieren können, wie ungewöhnliche Anmeldemuster, Berechtigungserhöhungen, Malware-Erkennungen oder unerwartete Änderungen an kritischen Konfigurationen.
• Definierte Warnungsbehandlungsprozesse: Einfache Workflows, die beschreiben, wer Warnungen überprüft, wie schnell sie reagieren sollen und wie Warnungen eskaliert werden, wenn sie ernst erscheinen. Dies kann intern oder über einen Managed Security Provider erfolgen.
• Nutzung von Threat Intelligence und eingebauten Sicherheitserkenntnissen: Nutzung von Threat-Feeds und Anbieter-Erkenntnissen, die aufkommende Angriffstechniken, neue bösartige Domains oder Kampagnen hervorheben können, die bestimmte Branchen oder Regionen ins Visier nehmen.

Effektive Erkennung erfordert kein vollwertiges Security Operations Center. Für KMU ist die Priorität sicherzustellen, dass jemand die wichtigsten Signale überwacht und es einen klaren Plan gibt, was zu tun ist, wenn diese Signale auf Probleme hindeuten.

INCIDENT RESPONSE UND WIEDERHERSTELLUNG

Incident Response ist die Fähigkeit, die potenzielles Chaos in einen strukturierten Prozess verwandelt. Sie definiert, wie die Organisation reagiert, wenn sie vermutet oder bestätigt, dass ein Angriff im Gange ist oder bereits stattgefunden hat. Kernelemente umfassen:

• Incident-Response-Plan: Ein prägnantes, praktisches Dokument, das Rollen, Kommunikationswege, Entscheidungspunkte und grundlegende Schritte für Untersuchung, Eindämmung, Beseitigung und Wiederherstellung skizziert. Der Plan sollte von Personen verstanden werden können, die keine Sicherheitsspezialisten sind.
• Playbooks für gängige Vorfallstypen: Schritt-für-Schritt-Anleitungen für wahrscheinliche Szenarien wie Phishing, Diebstahl von Zugangsdaten, Malware-Infektion oder vermutete Datenexfiltration. Diese Playbooks können kurze Checklisten sein, solange sie realistisch und getestet sind.
• Klare Kommunikationskanäle: Definierte Methoden zur Information von Führungskräften, betroffenen Mitarbeitern, externen Partnern und in einigen Fällen Kunden oder Aufsichtsbehörden. Dies umfasst Anleitungen dazu, was geteilt werden kann, wenn sich die Fakten noch entwickeln.
• Koordination mit IT-Sicherheit und Business Continuity: Abstimmung mit Backup-, Wiederherstellungs- und Kontinuitätsplänen, damit technische Maßnahmen während eines Vorfalls nicht versehentlich längere Ausfallzeiten oder Datenverlust verursachen.
• Post-Incident-Reviews: Strukturierte Überprüfungen, die erfassen, was passiert ist, was funktioniert hat, was nicht und welche Verbesserungen erforderlich sind. Das Ziel ist sicherzustellen, dass jeder Vorfall zu einer stärkeren Position führt, nicht nur zu einer Rückkehr zum vorherigen Zustand.

KONTINUIERLICHE VERBESSERUNG UND KULTUR

Cybersicherheit ist kein einmaliges Projekt. Bedrohungen entwickeln sich, Systeme ändern sich und Angreifer suchen die am leichtesten verfügbaren Ziele. Aus diesem Grund sind kontinuierliche Verbesserung und Kultur wesentliche Teile eines starken Cybersicherheitsprogramms. Wesentliche Elemente umfassen:

• Regelmäßige Überprüfungszyklen: Periodische Überprüfungen von Richtlinien, Kontrollen und Risikobewertungen zur Sicherstellung, dass sie mit der aktuellen Umgebung und Bedrohungslandschaft übereinstimmen.
• Metriken und Berichterstattung: Einfache Maßnahmen, die der Führung helfen, den Fortschritt zu verstehen, wie Phishing-Fehlschlagsraten, Reaktionszeit auf Hochrisiko-Warnungen oder der Prozentsatz kritischer Systeme mit Multi-Faktor-Authentifizierung.
• Sicherheit in Projekten und Beschaffung integriert: Einbeziehung grundlegender Sicherheitsfragen und -anforderungen bei der Bewertung neuer Systeme, Dienste oder Anbieter, anstatt Kontrollen später nachzurüsten.
• Verstärkung sicheren Verhaltens: Laufende Kommunikation, die Sicherheit als gemeinsame Verantwortung behandelt. Gute Praktiken anzuerkennen, anstatt sich nur auf Fehler zu konzentrieren, hilft, das Engagement aufrechtzuerhalten.

Wenn diese Kernelemente vorhanden sind, wird Cybersicherheit zu einem strukturierten, vorhersehbaren Teil des Betriebs der Organisation. Sie ergänzt die IT-Sicherheit, um sowohl eine gehärtete Umgebung als auch eine fokussierte Fähigkeit zur Prävention, Erkennung und Reaktion auf reale Angriffe zu bieten.

 

WIE IT-SICHERHEIT UND CYBERSICHERHEIT ALS KOORDINIERTES GANZES ZUSAMMENARBEITEN KÖNNEN

 

IT-Sicherheit und Cybersicherheit werden oft als getrennte Disziplinen beschrieben, aber in einem KMU teilen sie dieselbe Realität. Dasselbe schlanke Team verwaltet typischerweise Benutzerkonten, wendet Patches an, reagiert auf Phishing-E-Mails, stellt Backups wieder her und erklärt Vorfälle der Führung. IT-Sicherheit und Cybersicherheit als völlig getrennte Bemühungen zu behandeln, kann zu doppelten Tools, konkurrierenden Prioritäten und Lücken in der Abdeckung führen. Sie als koordiniertes Ganzes zu behandeln, hilft KMU, mehr Wert aus jeder Kontrolle, jedem Prozess und jeder Stunde Aufwand zu ziehen.

Auf praktischer Ebene liefert IT-Sicherheit die Grundlage und Cybersicherheit baut darauf auf. Starke Konfigurationsstandards, diszipliniertes Change Management, zuverlässige Backups und klare Zugangskontrollen erleichtern die Prävention und Eindämmung von Angriffen. Cybersicherheitserkenntnisse wiederum heben hervor, wo IT-Sicherheit gestärkt werden muss. Wiederholte Kontenkompromittierungen können beispielsweise auf schwache Authentifizierung hindeuten, und wiederkehrende Malware-Infektionen können Lücken in der Endpoint-Härtung oder Softwareverwaltung aufdecken.

Es gibt mehrere Bereiche, in denen Koordination für KMU einen erheblichen Unterschied macht:

• Gemeinsame Governance und Verantwortung: Nutzung eines einzigen, integrierten Richtlinien-Sets, das sowohl IT-Sicherheit als auch Cybersicherheit abdeckt, anstatt separate Dokumente, die auseinanderdriften. Benennen Sie klar die Rollen, die jede Richtlinie verantworten, und stellen Sie sicher, dass dieselben Personen einbezogen werden, wenn Entscheidungen sowohl Betrieb als auch Risiko betreffen.
• Gemeinsame Inventare und Architektur: Pflegen Sie eine einzige Quelle der Wahrheit für Assets, Identitäten und kritische Anwendungen. IT-Sicherheit nutzt dies zur Verwaltung von Konfigurationen und Patching. Cybersicherheit nutzt es zum Verständnis von Angriffspfaden, Priorisierung der Überwachung und Identifizierung von Hochwertzielen.
• Abgestimmte Kontrollen und Tools: Bevorzugen Sie Tools und Plattformen, die beide Disziplinen gleichzeitig bedienen. Eine zentrale Remote-Access-Lösung kann beispielsweise sichere Administration unterstützen, Least Privilege durchsetzen und Sitzungsprotokollierung für Ermittlungen bereitstellen. Eine gut konfigurierte Identitätsplattform kann Benutzer-Onboarding vereinfachen und gleichzeitig Multi-Faktor-Authentifizierung und bedingten Zugang durchsetzen.
• Integrierte Überwachung und Reaktion: Sicherstellen, dass operative und Sicherheitswarnungen sich gegenseitig informieren. Leistungs- oder Verfügbarkeitsprobleme können frühe Anzeichen eines Angriffs sein. Sicherheitserkennungen können Fehlkonfigurationen oder defekte Hardware aufdecken. Wenn IT-Sicherheit und Cybersicherheit diese Signale gemeinsam überprüfen, können sie schneller und mit besserem Kontext reagieren.
• Gemeinsame Planung und Priorisierung: Bei der Planung von Upgrades und Projekten diese aus beiden Perspektiven bewerten. Ein geplantes Netzwerk-Refresh ist auch eine Gelegenheit zur Verbesserung der Segmentierung. Ein Wechsel zu einer neuen SaaS-Plattform ist auch eine Chance zur Standardisierung der Identitätsintegration und Stärkung der Zugangskontrollen. Dies vermeidet "Sicherheit als Nachgedanken" und reduziert Nacharbeit.

Wiederholen wir die zentrale Botschaft, weil sie so wichtig zu verstehen ist: In vielen KMU tragen dieselben Personen bereits sowohl IT- als auch Sicherheitshüte. Das Ziel ist nicht, zusätzliche Prozessebenen zu schaffen, sondern die Doppelrolle explizit zu machen. Wenn IT-Sicherheit und Cybersicherheit als zwei Teile derselben Informationssicherheitsfunktion behandelt werden, wird es einfacher, Arbeit zu koordinieren, Prioritäten der Führung zu erklären und zu zeigen, wie jede Investition sowohl stabile Abläufe als auch bedeutsame Risikoreduzierung unterstützt.

Dieser koordinierte Ansatz bereitet auch den Boden für eine effektivere Nutzung von Tools und Partnern. Plattformen, die Zugang zentralisieren und Richtlinien durchsetzen, können gleichzeitig sowohl IT-Sicherheits- als auch Cybersicherheitsziele unterstützen, und externe Anbieter können in eine klare Struktur anstatt eine Sammlung unverbundener Aufgaben eingebunden werden.

 

WIE DEVOLUTIONS KMU DABEI HILFT, IT-SICHERHEIT UND CYBERSICHERHEIT ZU OPERATIONALISIEREN

 

Devolutions bietet eine integrierte, KMU-fokussierte Plattform für Remote-Verbindungsverwaltung, Credential- und Secrets-Vaulting sowie privilegierte Zugangsverwaltung. Die Lösungen sind darauf ausgelegt, Zugang zu zentralisieren, Richtlinien durchzusetzen und auditfähige Nachweise zu liefern, dabei schnell einsetzbar und für kleine IT-Teams erschwinglich zu bleiben.

Praktisch hilft Devolutions KMU, IT-Sicherheit und Cybersicherheit zusammenzubringen durch:

• Stärkere IT-Operationen und Remote-Zugang: Remote Desktop Manager hilft KMU, Remote-Sitzungen zu zentralisieren, privilegierte Anmeldedaten zu verwalten, sicheren Remote-Zugang zu konfigurieren und Berechtigungen auf bestimmte Benutzer zu beschränken.
• Governed Credential Vaulting und PAM: Devolutions Server (vor Ort) und Devolutions Hub Business (cloudbasiert) bieten gemeinsame, verwaltete Tresore für Mitarbeiter- und privilegierte Anmeldedaten mit rollenbasierter Zugriffskontrolle und Audit. Devolutions PAM baut darauf auf und bietet IT-gesteuertes Privileged Access Management in Unternehmensqualität, aber vereinfacht und für KMU preislich angepasst, mit Schlüsselfunktionen wie Kontenentdeckung, Rotation und genehmigungsbasiertem Zugang.
• Reduziertes Remote-Access- und Sitzungsrisiko: Devolutions Gateway schafft einen sicheren Einstiegspunkt für segmentierte Netzwerke, die autorisierten Just-in-Time-Zugang erfordern, und arbeitet mit Remote Desktop Manager zusammen, um Remote-Sitzungen zu vermitteln und aufzuzeichnen, ohne interne Dienste direkt dem Internet auszusetzen.
• Audit, Compliance und kontinuierliche Verbesserung: Zentralisierte Protokollierung, Sitzungsaufzeichnung und detaillierte Aktivitätsprotokolle unterstützen Ermittlungen, Anfragen von Versicherern und Prüfern sowie verschiedene Compliance-Rahmenwerke.

Zusammen ermöglichen diese Fähigkeiten KMU, praktische Kontrollen für sowohl IT-Sicherheit als auch Cybersicherheit zu implementieren, mit Tools, die zu ihrer Größe, Komplexität und ihrem Budget passen.

 

NÄCHSTE SCHRITTE

 

Bereit, das Wissen aus diesem Whitepaper in konkrete Kontrollen umzusetzen? Devolutions bietet mehrere risikofreie und kostenlose Möglichkeiten zum Einstieg, zur Bewertung der Eignung und zum Aufbau interner Übereinstimmung:

• Kostenlose Testversion anfordern: Ein Testschlüssel gibt Ihnen Zugang zur vollständigen Devolutions-Plattform, sodass Sie Lösungen wie Remote Desktop Manager, Devolutions Hub, Devolutions Server, Devolutions PAM und Devolutions Gateway in Ihrer eigenen Umgebung erkunden können.
• Live-Demo buchen: Vereinbaren Sie eine Sitzung mit einem Devolutions-Spezialisten, um tief in verschiedene Lösungen einzutauchen und Relevanz und Eignung für Ihre spezifischen Herausforderungen, Anwendungsfälle und Ziele zu bewerten.
• Proof of Concept durchführen: Für eine noch tiefere Validierung fordern Sie einen strukturierten, geführten Proof of Concept an, um Workflows, Richtlinien und Integrationen mit echten Anwendungsfällen zu testen. Nur ein minimaler Zeitaufwand ist von Ihrer Seite erforderlich, und das Engagement dauert typischerweise 30–90 Tage.

Alle diese Optionen ermöglichen es Ihnen, in Ihrem eigenen Tempo von der Theorie zur Praxis zu gelangen. Sie können validieren, wie Devolutions sowohl IT-Sicherheits- als auch Cybersicherheitsanforderungen unterstützt, und bestätigen, dass der Ansatz zu Ihrer Größe, Komplexität und Ihrem Budget passt, bevor Sie breiter ausrollen.