--- title: "Business Continuity: Als KMU auf Cyberattacken vorbereiten" description: Bei Cyberattacken gewinnt man in vielen Fällen den Eindruck, dass KMU nicht genügend auf die Wahrung der Business Continuity vorbereitet sind. image: https://info.care4it.ch/hubfs/Are%20you%20Ready_%20written%20on%20the%20road-1.jpeg --- [![Die IT-Spezialisten in Zürich – care4it ](https://info.care4it.ch/hs-fs/hubfs/Care4IT_December2019/Images/care4it_Logo_Header-1.png?width=613&height=109&name=care4it_Logo_Header-1.png "Die IT-Spezialisten in Zürich – care4it ")](https://care4it.ch/) - [Managed IT Services](https://care4it.ch/managed-it-services/) - [Managed Server](https://care4it.ch/managed-it-services/managed-server/) - [Managed Workstation](https://care4it.ch/managed-it-services/managed-workstation/) - [Managed Backup](https://care4it.ch/managed-it-services/managed-backup/) - [Managed Firewall](https://care4it.ch/managed-it-services/managed-firewall/) - [Managed Antivirus](https://care4it.ch/managed-it-services/managed-antivirus/) - [Managed Infrastructure](https://care4it.ch/managed-it-services/managed-infrastructure/) - [Managed Cyber Security](https://www.care4it.ch/managed-it-services/managed-cyber-security/) - [Managed M365 Security](https://www.care4it.ch/managed-it-services/managed-m365-security/) - [Cloud](https://care4it.ch/cloud/) - [Private Cloud](https://care4it.ch/cloud/private-cloud/) - [Azure Virtual Desktop](https://www.care4it.ch/cloud/azure-virtual-desktop/) - [Online Backup](https://care4it.ch/cloud/online-backup/) - [Modern Workplace](https://www.care4it.ch/cloud/modern-workplace/) - [Microsoft 365 für KMU](https://care4it.ch/cloud/microsoft-365-fuer-KMU/) - [Cloud-Migration](https://care4it.ch/cloud/cloud-migration) - [Outsourcing & Support](https://care4it.ch/outsourcing-support/) - [IT-Dienstleistungen mit Garantie](https://www.care4it.ch/outsourcing-support/it-dienstleistungen-mit-garantie/) - [IT-Outsourcing](https://care4it.ch/outsourcing-support/it-outsourcing/) - [IT-Support](https://care4it.ch/outsourcing-support/it-support/) - [IT-Projekte](https://care4it.ch/outsourcing-support/it-projekte/) - [VOIP-Telefonie mit Microsoft Teams](https://care4it.ch/outsourcing-support/voip-telefonie-ms-teams/) - [IT Security Checkup](https://care4it.ch/outsourcing-support/it-security-checkup/) - [Blog](https://info.care4it.ch/blog) - [Karriere & Jobs](https://care4it.ch/karriere-jobs/) - [Kandidaten-Radar](https://care4it.ch/karriere-jobs/kandidaten-radar/) - [Spontanbewerbung](https://care4it.ch/karriere-jobs/spontanbewerbung/) - [Über uns](https://care4it.ch/ueber-uns/) - [IT-Academy für KMU](https://info.care4it.ch/ueber-uns/it-academy-für-kmu) - [Nachhaltige IT-Dienstleistungen](https://care4it.ch/ueber-uns/nachhaltigkeit/) - [Team](https://care4it.ch/ueber-uns/team/) - [Partner](https://care4it.ch/ueber-uns/partner/) - [Referenzen](https://care4it.ch/ueber-uns/referenzen/) - [Kontakt](https://care4it.ch/ueber-uns/kontakt/) - [Managed IT Services](https://care4it.ch/managed-it-services/) - [Managed Server](https://care4it.ch/managed-it-services/managed-server/) - [Managed Workstation](https://care4it.ch/managed-it-services/managed-workstation/) - [Managed Backup](https://care4it.ch/managed-it-services/managed-backup/) - [Managed Firewall](https://care4it.ch/managed-it-services/managed-firewall/) - [Managed Antivirus](https://care4it.ch/managed-it-services/managed-antivirus/) - [Managed Infrastructure](https://care4it.ch/managed-it-services/managed-infrastructure/) - [Managed Cyber Security](https://www.care4it.ch/managed-it-services/managed-cyber-security/) - [Managed M365 Security](https://www.care4it.ch/managed-it-services/managed-m365-security/) - [Cloud](https://care4it.ch/cloud/) - [Private Cloud](https://care4it.ch/cloud/private-cloud/) - [Azure Virtual Desktop](https://www.care4it.ch/cloud/azure-virtual-desktop/) - [Online Backup](https://care4it.ch/cloud/online-backup/) - [Modern Workplace](https://www.care4it.ch/cloud/modern-workplace/) - [Microsoft 365 für KMU](https://care4it.ch/cloud/microsoft-365-fuer-KMU/) - [Cloud-Migration](https://care4it.ch/cloud/cloud-migration) - [Outsourcing & Support](https://care4it.ch/outsourcing-support/) - [IT-Dienstleistungen mit Garantie](https://www.care4it.ch/outsourcing-support/it-dienstleistungen-mit-garantie/) - [IT-Outsourcing](https://care4it.ch/outsourcing-support/it-outsourcing/) - [IT-Support](https://care4it.ch/outsourcing-support/it-support/) - [IT-Projekte](https://care4it.ch/outsourcing-support/it-projekte/) - [VOIP-Telefonie mit Microsoft Teams](https://care4it.ch/outsourcing-support/voip-telefonie-ms-teams/) - [IT Security Checkup](https://care4it.ch/outsourcing-support/it-security-checkup/) - [Blog](https://info.care4it.ch/blog) - [Karriere & Jobs](https://care4it.ch/karriere-jobs/) - [Kandidaten-Radar](https://care4it.ch/karriere-jobs/kandidaten-radar/) - [Spontanbewerbung](https://care4it.ch/karriere-jobs/spontanbewerbung/) - [Über uns](https://care4it.ch/ueber-uns/) - [IT-Academy für KMU](https://info.care4it.ch/ueber-uns/it-academy-für-kmu) - [Nachhaltige IT-Dienstleistungen](https://care4it.ch/ueber-uns/nachhaltigkeit/) - [Team](https://care4it.ch/ueber-uns/team/) - [Partner](https://care4it.ch/ueber-uns/partner/) - [Referenzen](https://care4it.ch/ueber-uns/referenzen/) - [Kontakt](https://care4it.ch/ueber-uns/kontakt/) # Business Continuity: Sind Sie auf die nächste Cyber-Attacke vorbereitet? ![Bereit für die Business Continuity im Ernstfall? Gelber Schriftzug auf Strasse.](https://info.care4it.ch/hs-fs/hubfs/Are%20you%20Ready_%20written%20on%20the%20road.jpeg?width=726&name=Are%20you%20Ready_%20written%20on%20the%20road.jpeg) Es vergeht fast kein Tag, an dem nicht über Cyber-Attacken berichtet wird – in vielen Fällen gewinnt man dabei den Eindruck, dass KMU nur ungenügend auf die Wahrung der betrieblichen Kontinuität (Business Continuity) vorbereitet sind. Kleine und mittelgrosse Unternehmen tun gut daran, ihre Reaktion auf Cyber-Attacken einzuplanen, da sie mittlerweile ein beliebtes Ziel von Cyberkriminellen sind.  Das Bedrohungspotenzial für IT-Infrastrukturen in Unternehmen ist mittlerweile allgegenwärtig. Cyberangriffe zur Lahmlegung der Unternehmens-IT mit Schadsoftware, Datendiebstähle oder Dateiverschlüsselungen via Ransomware, um nur einige zu nennen, gehören zu den Risikoszenarien, mit denen sich Unternehmen auseinandersetzen müssen. Cyberkriminelle bevorzugen KMU, denn bei diesen kleinen und mittelgrossen Unternehmen treffen die Hacker oft auf eine ungenügende und manchmal fehlende Abwehr. Es stellt sich nicht mehr die Frage *ob* ein Cyberangriff in der Zukunft stattfindet, sondern *wann* er umgesetzt wird. Mittlerweile nehmen zwar die meisten KMU Cyber Security (IT-Sicherheit, [Cybersicherheit](https://info.care4it.ch/blog/6-irrt%C3%BCmer-zur-cyber-security-in-kmu))  als wichtige und unverzichtbare Disziplin wahr, doch fehlt es in vielen Fällen noch an einer wirksamen und professionellen Vorbereitung für den Ernstfall. ## 6 Fragen zur Überprüfung Ihrer KMU-Abwehr gegen Cyber-Attacken. ### 1. Verfügt Ihr KMU über einen Business Continuity Plan? Ein Business Continuity Plan (BCP) ist ein Plan zur Gewährleistung der Geschäftskontinuität. Dieser sichert nach einem Cyberangriff die Fortsetzung der geschäftlichen Aktivitäten. Der Plan enthält alle vorzukehrenden Massnahmen, die einen weiteren Betrieb des KMU ermöglichen, während die Auswirkungen der Cyber-Attacke noch spürbar sind. In vielen Fällen handelt es sich um einen Notbetrieb mit Einschränkungen – doch ist ein eingeschränkter kontrollierter Betrieb nach Plan stets die bessere Lösung als ein vollständiger Stillstand (Shutdown) aufgrund des Angriffs. Bei einem kompletten Shutdown sind die betrieblichen Prozesse lahmgelegt, das Unternehmen unter Umständen von aussen (Kunden, Lieferanten, externe Mitarbeitende etc.) über mehrere Tage oder Wochen nicht mehr erreichbar. Kunden sind gezwungen auf Mitbewerber auszuweichen. Es drohen Umsatz- und Gewinnausfälle, die Reputation des Unternehmens aufgrund mangelnder Cybersicherheit leidet. Im schlimmsten Fall ist die Existenz des KMU bedroht. ### 2. Verfügt Ihr KMU über einen Disaster Recovery Plan? Der [Disaster Recovery Plan (Wiederherstellungsplan)](https://info.care4it.ch/blog/disaster-recovery-6-punkte-plan-um-it-ausf%C3%A4lle-rasch-zu-beheben) ist Teil des Business Continuity Plans. Damit ist ein KMU in der Lage, bei Eintritt einer IT-Krisensituation, wie beispielsweise bei einem Cyberangriff, die Leistungsbereitschaft und -fähigkeit seiner IT-Infrastruktur möglichst rasch wiederherzustellen. Ziel ist, die Dauer des eingeschränkten «Notbetriebs» des Unternehmens möglichst kurz zu halten. Die schnelle Wiederherstellung der IT-Betriebsbereitschaft kann in gewissen Fällen sogar das Überleben eines KMU sichern. So enthält der Plan etwa Handlungsanweisungen, wie sich verlorene Daten wieder reproduzieren lassen oder kritische Anwendungen (Software) wieder hochgefahren  werden können. ### 3. Verfügt Ihr Business Continuity Plan über klare Rollen und Verantwortlichkeiten? Nach einer erfolgten Cyber-Attacke ist es für ein KMU entscheidend, dass der Geschäftsbetrieb weitergehen kann. Im Business Continuity Plan müssen deshalb die Rollen und Verantwortlichkeiten klar festgelegt sein. Der Plan muss eindeutig zum Ausdruck bringen, wer was wann zu tun hat, um das Unternehmen und seine geschäftlichen Abläufe weiterzuführen. Ausgewählte Mitarbeitende aus den verschiedenen relevanten Abteilungen müssen Teil eines schlagkräftigen Business-Continuity-Teams sein. Dieses Team steuert und koordiniert im Krisenfall die Umsetzung des Business Continuity Plans. Ausserdem sorgt es dafür, dass der Plan regelmässig aktualisiert und getestet wird. ### 4. Ist die gesamte Organisation im Business Continuity Plan eingebunden? Um die Betriebliche Kontinuität im Krisenfall zu gewährleisten, muss sich die gesamte Organisation an den Business Continuity Plan halten. Dazu gehört ein Kommunikationsplan, der im Ernstfall alle betroffenen Stellen alarmiert und klare Anweisungen erteilt, um die betriebliche Kontinuität aufrecht zu erhalten. Auch sollen darin die passenden internen Kommunikationstools definiert sein, die etwa trotz Totalausfall der eigenen IT-Infrastruktur noch einsatzfähig sind und sich nutzen lassen. ### 5. Sind manuelle Prozesse definiert, um kritische Geschäftsabläufe weiterzuführen?         Wenn die Mitarbeitenden nicht mehr mit ihren IT-Tools wie Desktops, Notebooks oder Tablets arbeiten können, müssen kritische Geschäftsprozesse dennoch weiterhin umgesetzt werden können. Es gilt, manuelle Prozesse ausserhalb der Unternehmens-IT festzulegen, mit denen sich ein sinnvoller Geschäftsbetrieb aufrechterhalten lässt. ### 6. Finden periodische Tests des Business Continuity Plans statt? Ein Business Continuity Plan ist nur so wirkungsvoll wie seine Umsetzbarkeit im Krisenfall. Ein BCP ist daher regelmässig mit Testläufen zu prüfen. Diese Tests sollen den Ernstfall so realistisch wie möglich nachbilden. Bei periodisch stattfindenden simulierten Angriffsszenarien sind sämtliche in die betrieblichen Schlüsselprozesse involvierten Mitarbeitenden einzuschliessen. Dazu gehören auch das Disaster Recovery Team und allfällige Sicherheitsbeauftragte, die diese Rolle im Krisenfall übernehmen. Nach einem solchen Test trägt das Business Continuity Team die Ergebnisse und Rückmeldungen aus den verschiedenen Abteilungen zusammen und passt den Plan falls notwendig an. ### Fazit KMU, die einen Business Continuity Plan mit eigenen Ressourcen erstellen, müssen mit den neuesten IT-Technologien vertraut sein, damit sie den integrierten [Disaster-Recovery-Plan](https://info.care4it.ch/blog/disaster-recovery-6-punkte-plan-um-it-ausfälle-rasch-zu-beheben) effizient umsetzen können. Sie sollen in der Lage sein den notwendigen Erneuerungsbedarf der IT-Infrastruktur einschätzen zu können und wichtige Entscheidungen zu treffen. Dazu gehören etwa der Kauf zusätzlicher Server oder das zusätzliche Speichern der Daten an sichereren Standorten. Ein fehlerhafter Business Continuity Plan gefährdet im Ernstfall die Weiterführung des Geschäftsbetriebs und die Wiederherstellung der IT-Systeme sowie des IT-Betriebs. Die Folgen reichen von finanziellen Verlusten, Reputationsschäden für das KMU bis hin zur existenziellen Gefährdung eines Unternehmens. Regelmässige Katastrophenübungen unter der Leitung des Business Continuity Teams tragen dazu bei, die Wirksamkeit des Plans zu prüfen. Anbieter von [Managed IT Services](https://info.care4it.ch/blog/managed-it-services-welche-it-dienste-braucht-ein-kmu-wirklich) bieten Unterstützung bei der Ausarbeitung eines Business Continuity Plans, eines Wieder­her­stellungs­plans oder bei der eigentlichen Umsetzung der Disaster-Recovery-Massnahmen gemäss Plan.   ## [![Disaster Recovery: In 6 Schritten zum IT-Wiederherstellungsplan](https://no-cache.hubspot.com/cta/default/3343244/1c2710c4-0212-4e6e-b8c0-e5a64c7e4801.png)](https://cta-redirect.hubspot.com/cta/redirect/3343244/1c2710c4-0212-4e6e-b8c0-e5a64c7e4801) *Titelbild: Shutterstock*  ###### Themen: [Managed IT Services](https://info.care4it.ch/blog/tag/managed-it-services), [Cyber Security](https://info.care4it.ch/blog/tag/cyber-security), [Disaster Recovery](https://info.care4it.ch/blog/tag/disaster-recovery), [Business Continuity](https://info.care4it.ch/blog/tag/business-continuity) Autor: [Philipp Hollerer](https://info.care4it.ch/blog/author/philipp-hollerer) | 16.08.2019 | 20:23 ![Philipp Hollerer](https://info.care4it.ch/hubfs/Philipp%20Hollerer%20-%20Managed%20IT%20Services%20-%20care4IT.png) Chairman / Partner care4IT. Über 20 Jahre Erfahrung mit IT für KMU. Schwerpunkte: Managed IT Services, Microsoft 365, Cyber Security, Cloud-Lösungen und klimaneutrale IT. Besuchen Sie mich auf Social Media: [LinkedIn](https://www.linkedin.com/in/philipp-hollerer-bbb578147/) - Blog-Beitrag teilen: - [![Share on Linkedin](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/LI-In-Bug.png)](http://www.linkedin.com/shareArticle?mini=true&url=https://info.care4it.ch/blog/business-continuity-auf-die-nächste-cyberattacke-vorbereitet) - [![Share on Facebook](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/f_logo_RGB-Blue_58.png)](http://www.facebook.com/sharer.php?u=https://info.care4it.ch/blog/business-continuity-auf-die-nächste-cyberattacke-vorbereitet) - Blog-Beitrag teilen: - [![Share on Linkedin](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/linkedin.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https://info.care4it.ch/blog/business-continuity-auf-die-nächste-cyberattacke-vorbereitet) - [![Share on Facebook](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/facebook.svg)](http://www.facebook.com/sharer.php?u=https://info.care4it.ch/blog/business-continuity-auf-die-nächste-cyberattacke-vorbereitet) ### Jetzt IT-Blog für KMU als E-Mail abonnieren. ##### **Proaktiv. Smart. All Inclusive.** ##### Möchten Sie eine IT, die mit höchster Sicherheit, Leistungsfähigkeit und Stabilität rund um die Uhr zur Verfügung steht? Dann kontaktieren Sie uns.   ##### **care4IT AG** Räffelstrasse 26 8045 Zürich SWITZERLAND ##### Tel: [+41 43 388 20 40](tel:0041433882040) ##### [info@care4it.ch](mailto:info@care4it.ch) ##### **Social Media** Folgen Sie uns: [Linkedin](https://www.linkedin.com/company/care4it-ch) [Instagram](https://www.instagram.com/care4it/) ##### **Support** Tel: [+41 43 388 20 99](tel:0041433882099)   ##### **24 / 7 Support-Hotline** **(nur für Geschäftskunden)** Tel: [+41 43 388 20 49](tel:0041433882049) ![nachhaltige-it-fuer-kmu-mit-it-support-it-outsourcing-in-zuerich-care4it](https://info.care4it.ch/hs-fs/hubfs/Care4IT_December2019/Images/nachhaltige-it-fuer-kmu-mit-it-support-it-outsourcing-in-zuerich-care4it.png?width=183&name=nachhaltige-it-fuer-kmu-mit-it-support-it-outsourcing-in-zuerich-care4it.png) ![OneTreePlanted-nachhaltige-IT-Loesungen-care4IT](https://info.care4it.ch/hs-fs/hubfs/Care4IT_December2019/Images/OneTreePlanted-nachhaltige-IT-Loesungen-care4IT.png?width=91&name=OneTreePlanted-nachhaltige-IT-Loesungen-care4IT.png) ##### **Shortlinks** ##### [Home](https://www.care4it.ch/) ##### [Managed IT Services](https://www.care4it.ch/managed-it-services/) ##### [Cloud](https://www.care4it.ch/cloud/) ##### [Outsourcing & Support](https://www.care4it.ch/outsourcing-support/) ##### [Blog](https://info.care4it.ch/blog) ##### [Academy](https://info.care4it.ch/it-academy-für-kmu) ##### [Karriere & Jobs](https://www.care4it.ch/karriere-jobs/) ##### [Über uns](https://www.care4it.ch/ueber-uns/) ##### [Kontakt & Anreise](https://www.care4it.ch/ueber-uns/kontakt/) ##### [Remote Software Team Viewer](https://www.care4it.ch/support-hotline/) ##### [AGB](https://www.care4it.ch/agb)   ##### [Impressum & Datenschutzbestimmung](https://www.care4it.ch/impressum-datenschutz/) - [Home](https://care4it.ch/) - [Managed IT Services](https://care4it.ch/managed-it-services/) - [Cloud](https://care4it.ch/cloud/) - [Outsourcing & Support](https://care4it.ch/outsourcing-support/) - [Blog](https://info.care4it.ch/blog) - [Academy](https://info.care4it.ch/it-academy-für-kmu) - [Karriere & Jobs](https://care4it.ch/karriere-jobs/) - [Über uns](https://care4it.ch/ueber-uns/) - [Kontakt & Anreise](https://care4it.ch/ueber-uns/kontakt/) - [Remote Software Team Viewer](https://www.care4it.ch/support-hotline/) - [AGB](https://www.care4it.ch/agb) ### **Newsletter & Infos zu aktuellen Blog-Posts rund um KMU-IT abonnieren** ![](https://px.ads.linkedin.com/collect/?pid=575833&fmt=gif) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Philipp Hollerer", "url" : "https://info.care4it.ch/blog/author/philipp-hollerer" }, "dateModified" : "2024-05-28T15:16:25.597Z", "datePublished" : "2019-08-16T18:23:00.000Z", "headline" : "Business Continuity: Als KMU auf Cyberattacken vorbereiten", "image" : [ "https://info.care4it.ch/hubfs/Are%20you%20Ready_%20written%20on%20the%20road-1.jpeg" ], "mainEntityOfPage" : { "@id" : "https://info.care4it.ch/blog/business-continuity-auf-die-nächste-cyberattacke-vorbereitet", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.care4it.ch/hubfs/Unbenannt-2-1.png" }, "name" : "care4IT AG" } } ```