Gestohlene Passwörter sind noch immer eine der häufigsten Ursachen für erfolgreiche Cyberangriffe. Genau hier setzt die Multi-Faktor-Authentifizierung an. Neben dem Passwort braucht es fürs Login ein weiteres Sicherheitselement, zum Beispiel eine Bestätigung in einer Authenticator-App. Das erhöht die Sicherheit deutlich. Selbst wenn ein Passwort in falsche Hände gerät, bleibt der Zugriff oft blockiert. 

Warum sich MFA besonders lohnt 

• Benutzerkonten lassen sich deutlich schwerer übernehmen. 
• Schutz vor Passwortdiebstahl und vielen Phishing-Angriffen. 
• In vielen Systemen mit wenig Aufwand aktivierbar. 
• Gehört heute zu den wichtigsten Basisschutzmassnahmen.  

Wichtig für die Praxis 
MFA sollte mindestens für E-Mail-Konten, Cloud-Dienste, Finanz- und Zahlungsdienste, Administrationszugänge und Remote-Zugriffe verbindlich sein. 

Viele Cyberangriffe starten nicht mit einer technischen Schwachstelle, sondern mit einer E-Mail, einem Anruf oder einer gefälschten Webseite. Mitarbeitende sind deshalb oft das erste Ziel. Umso wichtiger ist die Sensibilisierung und Schulung der Mitarbeitenden. Wer weiss, wie Phishing funktioniert oder woran sich verdächtige Anfragen erkennen lassen, reagiert sicherer und schneller. 

Warum sich Security Awareness auszahlt 

• Phishing-Versuche werden eher erkannt. 
• Verdächtige Vorfälle werden früher gemeldet. 
• Menschliche Fehler nehmen ab. 
• Sicherheitsbewusstsein wird Teil des Arbeitsalltags.  

Wichtig für die Praxis 
Regelmässige Sensibilisierung ist wirksamer als eine einmalige Schulung. Planen Sie kurze, wiederkehrende Impulse in Ihre interne Kommunikation ein. 

Cyberangriffe passieren immer unerwartet. Es kann jederzeit zu Datenverlust, Verschlüsselungstrojanern oder Systemausfällen kommen. Dann zeigt sich, wie gut ein Unternehmen vorbereitet ist. Backups – also Sicherheitskopien von Daten - helfen, wichtige Daten wiederherzustellen und den Betrieb schneller wieder aufzunehmen. 

Warum eine klare Backup-Strategie so wichtig ist 

• Geschäftskritische Daten bleiben verfügbar. 
• Betriebsunterbrüche lassen sich verkürzen. 
• Wiederherstellungskosten sinken. 
• Abhängigkeit von Lösegeldforderungen nimmt ab. 

Wichtig für die Praxis 
Klären Sie, ob regelmässige Backups erstellt werden und ob sie von den Produktivsystemen getrennt sind. Auch Wiederherstellungen sollten regelmässig getestet werden, denn ein Backup, das nie getestet wurde, ist im Ernstfall keine verlässliche Lösung. 

Viele erfolgreiche Angriffe nutzen Sicherheitslücken aus, für die längst Updates verfügbar wären. Trotzdem gehören fehlende Patches – also Software-Updates, die Sicherheitslücken schliessen, Fehler beheben oder Programme verbessern – noch immer zu den häufigsten Problemen. Wer Systeme und Anwendungen aktuell hält, schliesst bekannte Einfallstore und reduziert die Angriffsfläche deutlich

Warum sich gutes Patch Management lohnt 

• Sicherheitslücken werden schneller geschlossen. 
• Die Angriffsfläche wird kleiner. 
• Bekannte Eintrittspunkte fallen weg. 
• Risiken lassen sich systematisch reduzieren. 

Wichtig für die Praxis 
Kritische Sicherheitsupdates sollten zeitnah eingespielt und regelmässig überprüft werden. Das gilt für Betriebssysteme ebenso wie für Anwendungen, Browser, Firewalls und andere zentrale Systeme. 

Klassische Virenscanner reichen heute oft nicht mehr aus. Moderne Angriffe sind gezielter, unauffälliger und technisch komplexer. Genau deshalb gewinnen Lösungen für Endpoint Detection & Response an Bedeutung. EDR wird wie ein Virenscanner auf den Geräten des Unternehmens installiert. Das Programm überwacht Endgeräte laufend und erkennt verdächtige Aktivitäten frühzeitig. So lassen sich Angriffe schneller stoppen, bevor grösserer Schaden entsteht. 

Warum EDR einen hohen Nutzen bringt 

• Angriffe werden früher erkannt. 
• Sicherheitsvorfälle lassen sich schneller bearbeiten. 
• Endgeräte werden transparenter überwacht.
•  Mögliche Schäden können begrenzt werden. 

Wichtig für die Praxis 
Besonders für KMU mit vielen mobilen Arbeitsplätzen oder dezentralen Teams kann EDR einen spürbaren Sicherheitsgewinn bringen. Die Lösung wird auf den Geräten im Unternehmen installiert, zum Beispiel auf Laptops und PCs. Danach überwacht sie diese Geräte laufend auf verdächtige Aktivitäten. Fragen Sie Ihren Anbieter für Sicherheitslösungen. 

Die entscheidende Frage ist nicht nur, wie sich ein Angriff verhindern lässt. Ebenso wichtig ist, wie gut ein Unternehmen reagiert, wenn es trotzdem zu einem Vorfall kommt. Fallen Systeme aus oder werden Daten verschlüsselt, zählt jede Minute. Ohne klare Abläufe entstehen Unsicherheit, Verzögerungen und zusätzliche Kosten. 

Warum sich ein Cyber-Notfallplan lohnt 

• Verantwortlichkeiten sind im Ernstfall klar. 
• Reaktionszeiten werden kürzer. 
• Kommunikationswege sind definiert. 
• Der Geschäftsbetrieb kann schneller wieder anlaufen. 

Diese Punkte sollte ein Notfallplan mindestens regeln

• Wer trifft Entscheidungen im Ernstfall? 
• Wer informiert Kundschaft, Mitarbeitende und Partner? 
• Welche Systeme sind besonders kritisch? 
• Wer kontaktiert externe Fachleute? 
• Wann wird die Cyberversicherung informiert? 

Wichtig für die Praxis 
Ein Notfallplan sollte nicht nur dokumentiert, sondern auch regelmässig überprüft und geübt werden.