IT-Security: So geht Cybersicherheit für kleine und mittlere Unternehmen

In dieser Folge des Podcasts wirft KVD-Redakteur Michael Braun gemeinsam mit Julian Rupp vom Bundesamt für Sicherheit in der Informationstechnik (BSI) einen fundierten Blick auf die Herausforderungen und Chancen im Bereich Cybersicherheit – insbesondere für kleine und mittlere Unternehmen (KMU).

Julian Rupp erklärt eindrücklich, warum Informationssicherheit kein Zustand, sondern ein kontinuierlicher Prozess ist – und warum es längst nicht mehr reicht, das Thema „irgendwann mal“ auf die Agenda zu setzen. Besonders gefährdet sind dabei Unternehmen ohne eigene IT-Abteilung – also die überwältigende Mehrheit der Betriebe in Deutschland.

Einige der Kernaussagen im Überblick:

Die Bedrohungslage ist real – täglich entstehen über 300.000 neue Schadsoftware-Varianten.
Die größten Schwachstellen liegen oft nicht in der Technik, sondern in veralteten Systemen, fehlenden Updates und menschlichem Fehlverhalten.
Ransomware, Phishing und Social Engineering sind längst keine abstrakten Bedrohungen mehr – sie treffen ganz konkrete Unternehmen im Alltag.

Julian Rupp bringt aber auch praktikable Lösungen mit: Mit dem Cyber-Risikocheck bietet das BSI einen leicht zugänglichen Einstieg in die Sicherheitsprüfung für Unternehmen – speziell auf die Bedürfnisse kleiner Betriebe zugeschnitten.

Drei zentrale Maßnahmen, die jedes Unternehmen sofort umsetzen kann:

Updates sind Pflicht, keine Option – veraltete Systeme sind Einfallstore Nummer eins.
Mehrfaktor-Authentifizierung einführen – sie schützt auch dann, wenn Passwörter kompromittiert wurden.
Mitarbeitende regelmäßig sensibilisieren – denn am Ende sitzt immer ein Mensch vor dem Bildschirm.

Zusätzlich diskutieren sie die Rolle künstlicher Intelligenz im Bereich Cyberkriminalität, die Entwicklung einer digitalen Schattenwirtschaft und die Bedeutung regulatorischer Antworten wie dem EU AI Act.

Ein spannendes Gespräch, das nicht nur Risiken aufzeigt, sondern vor allem lösungsorientierte Ansätze bietet – und deutlich macht: Cybersicherheit ist Chefsache.