BLOGBEITRAG: IT-Sicherheit

Cyberangriffe – Realität statt Theorie

Wie reagieren Handwerksunternehmen auf Cyberangriffe? Und wie sollten sie reagieren?

Cyberangriffe: Realität statt Theorie

Der Rechner startet nicht mehr. Die Auftragsdaten sind weg. Die Buchhaltung kommt nicht an die Rechnungen. Auf dem Bildschirm steht plötzlich eine Lösegeldforderung. Was nach Krimi klingt, ist für viele Unternehmen inzwischen Alltag. Und ja: Auch Handwerksbetriebe sind betroffen. Cyberangriffe sind längst kein Problem mehr, das nur Konzerne, Banken oder Behörden betrifft. Gerade kleine und mittlere Unternehmen geraten zunehmend ins Visier, weil sie oft wertvolle Daten, funktionierende Zahlungsprozesse und volle Auftragsbücher haben – aber selten eine große IT-Abteilung im Hintergrund. Für Handwerksunternehmen bedeutet das: Cyberangriffe sind keine Theorie. Sie sind ein echtes Betriebsrisiko. Genau wie ein Maschinenausfall, ein Brandschaden oder ein fehlender Schlüssel zur Baustelle. Die gute Nachricht: Wer vorbereitet ist, kann den Schaden deutlich begrenzen.

Warum Cyberangriffe für Handwerksbetriebe so gefährlich sind

In vielen Handwerksbetrieben läuft heute fast alles digital: Angebote, Rechnungen, Kundendaten, Baupläne, Zeiterfassung, Materialbestellungen, E-Mail-Kommunikation, Online-Banking und manchmal auch Maschinensteuerung. Fällt diese digitale Infrastruktur aus, steht schnell nicht nur der Computer still, sondern der ganze Betrieb. Typische Folgen eines Cyberangriffs sind:

kein Zugriff auf Kundendaten und Aufträgen
verschlüsselte Dateien durch Ransomware
Ausfall von E-Mail, Telefonie oder Cloud-Systemen
gestohlene Zugangsdaten
manipulierte Rechnungen oder Zahlungsdaten
Datenschutzvorfälle mit Meldepflicht
Produktions- oder Baustellenverzögerungen
Imageschaden bei Kunden und Partnern

Besonders kritisch: Cyberangriffe passieren selten „laut“. Oft merken Unternehmen erst spät, dass etwas nicht stimmt. Eine verdächtige E-Mail, ein falscher Klick, ein infizierter Anhang – und schon ist der Angreifer im System. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt die Bedrohungslage weiterhin als angespannt; zugleich wachsen Angriffsflächen durch Digitalisierung, Cloud-Nutzung und vernetzte Systeme. Auch aktuelle Wirtschaftsschutz-Erhebungen zeigen, dass viele Unternehmen eine Zunahme von Cyberangriffen registrieren.

Wie reagieren Handwerksunternehmen in der Praxis?

Die Reaktionen sind sehr unterschiedlich. Manche Betriebe handeln schnell und strukturiert. Andere verlieren wertvolle Zeit, weil niemand weiß, wer jetzt was entscheiden darf. In der Praxis sieht man häufig drei Reaktionstypen.

1. Der Schock-Modus

Der Angriff wird bemerkt, aber niemand weiß, was zu tun ist. Es wird hektisch telefoniert, der IT-Dienstleister wird gesucht, Mitarbeitende probieren weiter, Dateien zu öffnen, und irgendjemand fragt: „Haben wir eigentlich ein Backup?“ Das Problem: In dieser Phase kann jede falsche Aktion den Schaden vergrößern. Wer infizierte Geräte weiter nutzt oder wahllos Dateien kopiert, verbreitet den Angriff möglicherweise im ganzen Netzwerk.

2. Der Improvisations-Modus

Viele Handwerksbetriebe sind Meister im Improvisieren. Auf der Baustelle ist das oft Gold wert. Bei Cyberangriffen kann es aber gefährlich werden. Beispiele: „Wir starten den Server einfach neu.“ „Wir zahlen lieber schnell, dann ist Ruhe.“ „Wir sagen erstmal niemandem etwas.“ „Vielleicht war es nur ein technischer Fehler.“ Das klingt menschlich nachvollziehbar, ist aber riskant. Ein Neustart kann Spuren vernichten. Eine Lösegeldzahlung garantiert nicht, dass Daten wiederhergestellt werden. Und ein Datenschutzvorfall muss unter Umständen gemeldet werden.

3. Der vorbereitete Modus

Die besten Karten haben Betriebe, die vorab klare Abläufe definiert haben. Nicht kompliziert, nicht akademisch, sondern praxisnah: Wer wird informiert? Wer entscheidet? Wer trennt Systeme vom Netz? Wer spricht mit Kunden, Behörden oder Versicherung? Wo liegen die Backups? Wie wird der Betrieb notfalls analog weitergeführt? Das ist wie Brandschutz: Der Feuerlöscher wird nicht erst bestellt, wenn es schon brennt.

Was sollte man bei einem Cyberangriff sofort tun?

Wenn der Verdacht auf einen Cyberangriff besteht, zählt Ruhe mehr als Aktionismus.

Schritt 1: Systeme sichern, nicht wild herumprobieren

Betroffene Geräte sollten vom Netzwerk getrennt werden. Also: Netzwerkkabel ziehen oder WLAN deaktivieren. Wichtig ist: Nicht sofort alles löschen, neu starten oder formatieren. Spuren können später wichtig sein.

Schritt 2: IT-Dienstleister oder Notfallkontakt informieren

Jeder Betrieb sollte wissen, wen er im Ernstfall anruft. Das kann der eigene IT-Dienstleister sein, ein externer Spezialist oder ein vorher definierter Notfallkontakt. Wichtig: Nicht erst im Angriff nach Telefonnummern suchen. Die gehören ausgedruckt in den Notfallordner.

Schritt 3: Interne Kommunikation klären

Mitarbeitende müssen wissen, was sie tun sollen – und was nicht. Zum Beispiel:

Gerade im Handwerk, wo viele Mitarbeitende mobil arbeiten, ist klare Kommunikation entscheidend.

Schritt 4: Schaden eingrenzen

Diese Fragen müssen schnell beantwortet werden, damit der Betrieb handlungsfähig bleibt.

Schritt 5: Datenschutz prüfen

Wenn personenbezogene Daten betroffen sind, kann eine Meldepflicht nach DSGVO bestehen. Das betrifft zum Beispiel Kundendaten, Mitarbeiterdaten, Bewerberdaten oder Gesundheitsdaten. Hier sollte nicht geraten werden. Ein Datenschutzbeauftragter oder fachkundiger Berater muss prüfen, ob eine Meldung an die Aufsichtsbehörde notwendig ist.

Schritt 6: Versicherung und gegebenenfalls Polizei informieren

Bei Cyberversicherungen gelten oft konkrete Meldepflichten. Wer zu spät informiert oder ohne Abstimmung handelt, riskiert Probleme bei der Schadenregulierung. Auch eine Strafanzeige kann sinnvoll sein, insbesondere bei Erpressung, Datendiebstahl oder Betrug.

Warum Backups allein nicht reichen

Viele Betriebe sagen: „Wir haben doch ein Backup.“ Gut. Aber die entscheidende Frage lautet: Funktioniert es auch? Ein Backup hilft nur, wenn es: regelmäßig erstellt wird, nicht dauerhaft mit dem Netzwerk verbunden ist, gegen Verschlüsselung geschützt ist, regelmäßig getestet wird, schnell wiederhergestellt werden kann. Ein Backup, das seit Monaten nicht geprüft wurde, ist wie ein Ersatzreifen ohne Luft. Sieht beruhigend aus, hilft im Ernstfall aber wenig. Besonders wichtig ist die sogenannte 3-2-1-Regel:

Für Handwerksbetriebe heißt das nicht automatisch High-End-IT. Es heißt vor allem:

Die häufigsten Einfallstore im Handwerk

Cyberangriffe beginnen selten mit Hollywood-Hackern im dunklen Keller. Meist starten sie viel banaler:

Phishing-Mails

Eine angebliche Rechnung, eine Paketbenachrichtigung, ein Link zur Bauausschreibung oder eine Nachricht vom vermeintlichen Lieferanten. Ein Klick genügt.

Schwache Passwörter

„Sommer2024!“ ist kein Sicherheitskonzept. Besonders kritisch wird es, wenn dasselbe Passwort mehrfach genutzt wird.

Fehlende Updates

Veraltete Software ist wie ein offenes Fenster im Erdgeschoss. Angreifer suchen gezielt nach bekannten Schwachstellen.

Unsichere Fernzugriffe

Homeoffice, Baustellenzugriff, Fernwartung: Alles praktisch, aber ohne Multi-Faktor-Authentifizierung riskant.

Fehlende Zuständigkeiten

Wenn niemand verantwortlich ist, fühlt sich im Ernstfall jeder nur ein bisschen zuständig. Das reicht nicht.

Was Handwerksbetriebe vorbeugend tun sollten

Cybersicherheit muss nicht kompliziert sein. Sie muss nur organisiert werden.

1. Verantwortlichkeiten festlegen

Wer kümmert sich um IT-Sicherheit? Wer entscheidet im Notfall? Wer spricht mit Dienstleistern, Kunden oder Behörden? Das sollte schriftlich festgelegt werden. Nicht auf 80 Seiten, sondern so, dass es im Alltag funktioniert.

2. Notfallplan erstellen

Ein guter Cyber-Notfallplan beantwortet einfache Fragen: Was tun bei verdächtiger E-Mail? Was tun bei verschlüsselten Dateien? Was tun bei Systemausfall? Wer wird informiert? Wo liegen wichtige Telefonnummern? Wie läuft der Betrieb weiter, wenn IT-Systeme ausfallen? Ein solcher Plan spart im Ernstfall Zeit, Nerven und oft auch Geld.

3. Mitarbeitende sensibilisieren

Die beste Firewall hilft wenig, wenn Mitarbeitende nicht wissen, worauf sie achten müssen. Schulungen müssen nicht trocken sein. Besser sind kurze, regelmäßige Einheiten mit echten Beispielen: Woran erkenne ich Phishing? Wie melde ich verdächtige E-Mails? Warum sind Passwörter wichtig? Was darf ich auf dem Firmenhandy öffnen? Praxisnah schlägt PowerPoint-Schlafmodus.

4. Multi-Faktor-Authentifizierung nutzen

Überall dort, wo wichtige Systeme erreichbar sind, sollte Multi-Faktor-Authentifizierung eingesetzt werden. Besonders bei E-Mail, Cloud-Diensten, Fernzugriffen und Online-Banking. Das ist einer der wirksamsten Schutzhebel – und oft einfacher umzusetzen, als viele denken.

5. Updates konsequent einspielen

Betriebssysteme, Branchensoftware, Router, Firewalls, Smartphones und Server müssen aktuell gehalten werden. Wichtig ist ein fester Prozess: Wer prüft Updates? Wann werden sie installiert? Wer dokumentiert das?

6. Backups testen

Nicht nur sichern. Wiederherstellen testen. Ein kurzer Wiederherstellungstest zeigt, ob die Datensicherung im Ernstfall wirklich trägt.

7. Rechte begrenzen

Nicht jeder Mitarbeitende braucht Zugriff auf alles. Je weniger Rechte ein kompromittiertes Konto hat, desto kleiner ist der Schaden. Das gilt besonders für Administratorrechte.

8. Cyberrisiken ins Managementsystem aufnehmen

Cyberrisiken gehören nicht irgendwo in die IT-Ecke. Sie gehören ins Risikomanagement des Unternehmens. Gerade Betriebe mit Qualitätsmanagement, Datenschutzmanagement oder integriertem Managementsystem können IT-Sicherheit sinnvoll einbinden: Risiken bewerten, Maßnahmen festlegen, Verantwortlichkeiten klären, Nachweise dokumentieren. Das passt zur Zielgruppe: Entscheider im Handwerk brauchen klare, konkrete Lösungen ohne Marketing-Blabla – genau diese praxisnahe und kollegiale Ansprache ist auch im hinterlegten Briefing für Social-Media-Inhalte vorgesehen.

Was tun, wenn Lösegeld gefordert wird?

Bei Ransomware wird oft Druck aufgebaut: Countdown, Drohungen, Datenveröffentlichung, angebliche Rabatte bei schneller Zahlung. Wichtig: Nicht vorschnell zahlen. Eine Zahlung garantiert nicht, dass Daten entschlüsselt werden. Sie kann außerdem weitere Angriffe attraktiv machen. Vor einer Entscheidung sollten IT-Forensik, Versicherung, Rechtsberatung und gegebenenfalls Strafverfolgungsbehörden einbezogen werden. Das Ziel muss sein: Systeme kontrolliert wiederherstellen, Datenabfluss prüfen, rechtliche Pflichten erfüllen und den Betrieb sauber neu starten.

Praxisbeispiel: Wenn Montagmorgen nichts mehr geht

Ein Malerbetrieb kommt Montagmorgen ins Büro. Die Angebotssoftware startet nicht, die E-Mails sind weg, auf dem Server liegen nur noch verschlüsselte Dateien. Drei Baustellen warten auf Materialfreigaben, zwei Kunden wollen Rechnungen, und der Chef steht mit dem Kaffee in der Hand vor einem Bildschirm, der sinngemäß sagt: „Zahlen Sie.“ Was jetzt hilft, ist kein Aktionismus, sondern Vorbereitung: Der Betrieb trennt den Server vom Netz. Der IT-Dienstleister wird über die Notfallnummer informiert. Mitarbeitende nutzen keine betroffenen Geräte mehr. Die wichtigsten Aufträge werden über ausgedruckte Unterlagen und lokale Kopien weitergeführt. Backups werden geprüft. Der Datenschutzvorfall wird bewertet. Die Kommunikation mit Kunden erfolgt kontrolliert und ehrlich. So bleibt der Schaden nicht automatisch klein. Aber er wird beherrschbar.

Cybersicherheit ist Chefsache

Cyberangriffe sind kein reines IT-Thema. Sie betreffen Aufträge, Kunden, Liquidität, Mitarbeitende, Datenschutz und Reputation. Für Handwerksbetriebe gilt deshalb: Nicht warten, bis es passiert. Vorbereiten. Ein guter Start ist ein einfacher Cyber-Check:

Haben wir aktuelle Backups?
Sind sie getestet?
Nutzen wir Multi-Faktor-Authentifizierung?
Gibt es einen Notfallplan?
Wissen Mitarbeitende, was bei verdächtigen E-Mails zu tun ist?
Sind Updates geregelt?
Sind Verantworlichkeiten klar?

Wer diese Fragen ehrlich beantwortet, ist vielen Betrieben schon einen Schritt voraus. Und das Beste: Cybersicherheit muss nicht kompliziert sein. Sie muss einfach nur gemacht werden – bevor der Bildschirm schwarz bleibt. Du willst wissen, wie gut dein Betrieb auf einen Cyberangriff vorbereitet ist? Dann lass uns gemeinsam einen praxisnahen Blick auf deine Prozesse, Zuständigkeiten und Notfallpläne werfen. Ohne Fachchinesisch. Ohne Panikmache. Sondern so, dass es im Alltag deines Handwerksbetriebs funktioniert. Jetzt Cyber-Check für deinen Betrieb anfragen: info@hofmeyer.net

Cyberangriffe – Realität statt Theorie