Cyber-Security-Checkliste für KMU

Technische Massnahmen

• Updates konsequent einspielen (Betriebssystem, Programme, Firewall)
• Mehr-Faktor-Anmeldung (MFA) für E-Mail, VPN und wichtige Konten
• Firewall und sicheres WLAN, Gäste getrennt vom Firmennetz
• Endpoint-Schutz auf allen Geräten aktiv und aktuell
• E-Mail-Schutz gegen Phishing und schädliche Anhänge
• Regelmässige, auch offline gehaltene Backups mit Wiederherstellungstest

Organisatorische Massnahmen

• Berechtigungen nach dem Prinzip der minimalen Rechte vergeben
• Klare Regeln für Passwörter, Geräte und Homeoffice
• Einen einfachen Notfallplan: Wer ist im Ernstfall zu informieren?
• Datenschutz nach revDSG dokumentieren
• Verantwortlichkeiten festlegen – wer kümmert sich worum?

Der Faktor Mensch

Die meisten Angriffe starten mit Phishing – also beim Menschen. Regelmässige Awareness-Schulungen und Phishing-Simulationen machen Ihr Team zur ersten Verteidigungslinie. Wichtig sind klare Meldewege: Wer einen Verdacht hat, soll ihn ohne Angst melden können.

Prioritäten: Womit anfangen?

Wenn nicht alles auf einmal geht, beginnen Sie mit dem, was am meisten bringt: Mehr-Faktor-Anmeldung, Backups (offline und getestet), Updates und eine Awareness-Schulung. Diese vier Massnahmen fangen einen Grossteil der typischen Angriffe ab. Ein Security-Audit hilft, die grössten Lücken gezielt zu finden.

Dranbleiben statt einmalig

Sicherheit ist kein Projekt mit Enddatum, sondern ein laufender Prozess. Updates, Backups und Schulungen wirken nur, wenn sie regelmässig passieren. Wer das nicht selbst leisten kann, lagert es an einen Partner aus – etwa im Rahmen von Managed Security.