Cybersecurity für KMU

Sicherheit ist keine reine IT-Aufgabe. Klare Zuständigkeiten, einfache Prozesse und geübte Reaktionen begrenzen Schäden.

Grundschutz

Sechs Massnahmen mit grosser Wirkung

Verantwortung klären

Eine Person koordiniert Schutz, Vorfälle und externe Kontakte.

Mehrfaktor-Schutz

Besonders für E-Mail, Administration, Cloud und Finanzzugänge.

Rechte begrenzen

Nur notwendige Zugriffe erteilen und Austritte sofort nachführen.

Backups testen

Sicherungen getrennt aufbewahren und Wiederherstellung üben.

Zahlungen verifizieren

Neue Kontodaten und dringende Aufträge über einen zweiten Kanal bestätigen.

Notfallplan üben

Kontaktliste, Entscheidungswege und erste Schritte schriftlich festhalten.

Ein einfacher Freigabeprozess

Bei ungewöhnlichen Zahlungen gilt das Vier-Augen-Prinzip. Die Bestätigung erfolgt über einen bekannten, unabhängigen Kontaktweg.

01 Anfrage prüfen

Passt Betrag, Empfänger und Zeitpunkt?

02 Separat bestätigen

Bekannte Nummer oder persönlicher Kontakt.

03 Dokumentieren

Freigabe nachvollziehbar festhalten.