--- title: "Risiko Online: So vermeiden KMU riskantes Online-Verhalten" description: Cyberrisiken am Arbeitsplatz sind oft auf 4 riskante Verhaltensweisen zurückzuführen. Bereits mit wenigen Massnahmen lässt sich das Risiko online senken. image: https://info.care4it.ch/hubfs/Cyber_Security_Risiko%20online-1.jpg --- [![Die IT-Spezialisten in Zürich – care4it ](https://info.care4it.ch/hs-fs/hubfs/Care4IT_December2019/Images/care4it_Logo_Header-1.png?width=613&height=109&name=care4it_Logo_Header-1.png "Die IT-Spezialisten in Zürich – care4it ")](https://care4it.ch/) - [Managed IT Services](https://care4it.ch/managed-it-services/) - [Managed Server](https://care4it.ch/managed-it-services/managed-server/) - [Managed Workstation](https://care4it.ch/managed-it-services/managed-workstation/) - [Managed Backup](https://care4it.ch/managed-it-services/managed-backup/) - [Managed Firewall](https://care4it.ch/managed-it-services/managed-firewall/) - [Managed Antivirus](https://care4it.ch/managed-it-services/managed-antivirus/) - [Managed Infrastructure](https://care4it.ch/managed-it-services/managed-infrastructure/) - [Managed Cyber Security](https://www.care4it.ch/managed-it-services/managed-cyber-security/) - [Managed M365 Security](https://www.care4it.ch/managed-it-services/managed-m365-security/) - [Cloud](https://care4it.ch/cloud/) - [Private Cloud](https://care4it.ch/cloud/private-cloud/) - [Azure Virtual Desktop](https://www.care4it.ch/cloud/azure-virtual-desktop/) - [Online Backup](https://care4it.ch/cloud/online-backup/) - [Modern Workplace](https://www.care4it.ch/cloud/modern-workplace/) - [Microsoft 365 für KMU](https://care4it.ch/cloud/microsoft-365-fuer-KMU/) - [Cloud-Migration](https://care4it.ch/cloud/cloud-migration) - [Outsourcing & Support](https://care4it.ch/outsourcing-support/) - [IT-Dienstleistungen mit Garantie](https://www.care4it.ch/outsourcing-support/it-dienstleistungen-mit-garantie/) - [IT-Outsourcing](https://care4it.ch/outsourcing-support/it-outsourcing/) - [IT-Support](https://care4it.ch/outsourcing-support/it-support/) - [IT-Projekte](https://care4it.ch/outsourcing-support/it-projekte/) - [VOIP-Telefonie mit Microsoft Teams](https://care4it.ch/outsourcing-support/voip-telefonie-ms-teams/) - [IT Security Checkup](https://care4it.ch/outsourcing-support/it-security-checkup/) - [Blog](https://info.care4it.ch/blog) - [Karriere](https://care4it.ch/karriere) - [Über uns](https://care4it.ch/ueber-uns/) - [IT-Academy für KMU](https://info.care4it.ch/ueber-uns/it-academy-für-kmu) - [Nachhaltige IT-Dienstleistungen](https://care4it.ch/ueber-uns/nachhaltigkeit/) - [Team](https://care4it.ch/ueber-uns/team/) - [Partner](https://care4it.ch/ueber-uns/partner/) - [Referenzen](https://care4it.ch/ueber-uns/referenzen/) - [Kontakt](https://care4it.ch/ueber-uns/kontakt/) - [Managed IT Services](https://care4it.ch/managed-it-services/) - [Managed Server](https://care4it.ch/managed-it-services/managed-server/) - [Managed Workstation](https://care4it.ch/managed-it-services/managed-workstation/) - [Managed Backup](https://care4it.ch/managed-it-services/managed-backup/) - [Managed Firewall](https://care4it.ch/managed-it-services/managed-firewall/) - [Managed Antivirus](https://care4it.ch/managed-it-services/managed-antivirus/) - [Managed Infrastructure](https://care4it.ch/managed-it-services/managed-infrastructure/) - [Managed Cyber Security](https://www.care4it.ch/managed-it-services/managed-cyber-security/) - [Managed M365 Security](https://www.care4it.ch/managed-it-services/managed-m365-security/) - [Cloud](https://care4it.ch/cloud/) - [Private Cloud](https://care4it.ch/cloud/private-cloud/) - [Azure Virtual Desktop](https://www.care4it.ch/cloud/azure-virtual-desktop/) - [Online Backup](https://care4it.ch/cloud/online-backup/) - [Modern Workplace](https://www.care4it.ch/cloud/modern-workplace/) - [Microsoft 365 für KMU](https://care4it.ch/cloud/microsoft-365-fuer-KMU/) - [Cloud-Migration](https://care4it.ch/cloud/cloud-migration) - [Outsourcing & Support](https://care4it.ch/outsourcing-support/) - [IT-Dienstleistungen mit Garantie](https://www.care4it.ch/outsourcing-support/it-dienstleistungen-mit-garantie/) - [IT-Outsourcing](https://care4it.ch/outsourcing-support/it-outsourcing/) - [IT-Support](https://care4it.ch/outsourcing-support/it-support/) - [IT-Projekte](https://care4it.ch/outsourcing-support/it-projekte/) - [VOIP-Telefonie mit Microsoft Teams](https://care4it.ch/outsourcing-support/voip-telefonie-ms-teams/) - [IT Security Checkup](https://care4it.ch/outsourcing-support/it-security-checkup/) - [Blog](https://info.care4it.ch/blog) - [Karriere](https://care4it.ch/karriere) - [Über uns](https://care4it.ch/ueber-uns/) - [IT-Academy für KMU](https://info.care4it.ch/ueber-uns/it-academy-für-kmu) - [Nachhaltige IT-Dienstleistungen](https://care4it.ch/ueber-uns/nachhaltigkeit/) - [Team](https://care4it.ch/ueber-uns/team/) - [Partner](https://care4it.ch/ueber-uns/partner/) - [Referenzen](https://care4it.ch/ueber-uns/referenzen/) - [Kontakt](https://care4it.ch/ueber-uns/kontakt/) # Risiko Online: So vermeiden KMU riskantes Online-Verhalten ![Cyber\_Security\_Risiko online](https://info.care4it.ch/hs-fs/hubfs/Cyber_Security_Risiko%20online.jpg?width=740&name=Cyber_Security_Risiko%20online.jpg)Die IT-Sicherheit von Un­ter­neh­men wird durch Phi­shing-Attacken, ver­hängnis­volle Down­loads oder Si­cher­heits­lücken der Firmen­server tag­täg­lich auf den Prüf­stand ge­stellt – gerade KMU geraten immer wieder in den Fokus von Cy­ber­kri­mi­nellen. Was aber können Unter­neh­men tun, um sich vor Cyber-An­griffen zu schützen? Und welches Online-Verhalten unte­rstützt eine hohe Cyber­sicherheit (Cyber Security)? ## Was sind die riskantesten Online-Verhaltensweisen? Die Cybersicherheit von Unternehmen ist ständig neuen Gefahren ausgesetzt. Mitarbeitende und Führungskräfte stellen dabei gerne Hauptangriffspunkte für Attacken dar. Diese Tatsache ist meist auf vier riskante Verhaltensweisen der Betroffenen zurückzuführen. Mit ein paar grundlegenden Vorsichtsmassnahmen lässt sich die Cyber Security in kleinen und mittleren Unternehmen bereits deutlich steigern. Und das Risiko, online in eine Sicherheitsfalle zu tappen, sinkt. ### 1. Risikoreiches Verhalten durch fehlendes Wissen Über die Vorgehensweisen von Cyberkriminellen und die Gefahren von Phishing-Mails, Ransomware oder Malvertising wissen Mitarbeitende und Führungskräfte oft nur oberflächlich Bescheid. Und das obwohl das Personal, allen voran Führungspersonen, häufig ins Visier von Cyberkriminellen geraten. Aktuelle Umfrageergebnisse aus den USA und [Deutschland](https://www.pwc.de/de/im-fokus/cyberangriffe-gegen-unternehmen-kurzbericht.pdf) zeigen auf, dass gerade in kleinen und mittelgrossen Unternehmen das Risikobewusstsein für Cyberangriffe noch immer tief ist: Sowohl Führungskräfte, als auch Mitarbeitende unterschätzen die Gefahr eines Cyberangriffs selbst dann, wenn sie bereits Erfahrung mit einem solchen gemacht haben. Regelmässige [Schulungen](https://info.care4it.ch/blog/cybersicherheit-die-7-wichtigsten-schulungsthemen-f%C3%BCr-kmu-mitarbeiter) zur Sensibilisierung der Mitarbeitenden und Führungskräfte in Unternehmen sind ein wichtiger Schritt zu mehr Cybersicherheit. Sie bereiten bestehende und neu eingetretene Mitarbeitende und Führungspersonen auf die potenziellen [Angriffspunkte](https://info.care4it.ch/blog/cyber-security-in-kmu-so-lassen-sich-phishing-e-mails-erkennen) von Cyberbetrügern vor und vermitteln ihnen den korrekten Umgang mit persönlichen und betrieblichen Daten. Die Implementierung klarer IT-Reglemente, wie beispielsweise einer [Passwort-Richtlinie](https://info.care4it.ch/blog/cyber-security-8-regeln-für-den-sicheren-umgang-mit-login-daten), eines Notfallplans für den Fall eines Angriffs sowie die Anwendung einer [Clean Desk Policy](https://info.care4it.ch/blog/cyber-security-am-kmu-arbeitsplatz-9-richtlinien-1-tool) am Arbeitsplatz tragen weiter dazu bei, die [IT-Sicherheit](https://info.care4it.ch/cyber-security-e-book-zur-it-sicherheit-in-unternehmen) in Unternehmen zu steigern. ### 2. Risikoreiches Verhalten im Internet Das Internet ist sowohl aus dem privaten- als auch aus dem beruflichen Umfeld nicht mehr wegzudenken. Das wissen auch Hacker, und sie nutzen das Internet gekonnt, um persönliche Daten zu sammeln oder Malware zu platzieren. Das Risiko, online in eine Falle von Cyberkriminellen zu tappen, ist nicht zu unterschätzen: Selbst Daten, die Mitarbeitende in ihrer Freizeit im Internet teilen, liefern Cyberbetrügern allerhand Informationen und Angriffsflächen für eine gezielte Cyberattacke: Der Name des Haustieres, die Wohnadresse, der Lieblingshändler oder das Geburtsdatum können nicht nur Passwörter verraten, sondern auch den Vertrauensaufbau oder den gezielten Identitätsdiebstahl erleichtern. Auch Webseiten stellen ein Sicherheitsrisiko dar, denn sie lassen sich einfach kopieren und mit schädlichen Downloads, Bannern und Formularen ausstatten. Verschiedene Hinweise helfen bei der Identifikation einer Phishing-Webseite: - **Genaue Kontrolle der URL-Adresse**: Bei gefälschten Webseiten weicht die URL oft minimal, aber dennoch erkennbar von der URL der Originalseite ab. - **Beginn der URL-Adresse**: Eine sichere Webseite startet in der Regel mit den Buchstaben «https» und nicht mit «http» (ohne s). - **Sicherheitsfunktion im Browser**: In verschiedenen Browsern lässt sich ein Alarm einstellen, der warnt, sobald eine Phishing-, oder eine Malware-Website erkannt wird oder wenn ein fragwürdiger Download startet. - **Vorsicht beim Download**: Mit kostenlosen Downloads sollte im Internet sparsam umgegangen werden. Die IT-Abteilung kann das Herunterladen von Software für unbefugte Mitarbeitende einschränken oder sperren. Auch dafür sind klare [Handlungsanweisungen](https://info.care4it.ch/erhöhte-it-sicherheit-in-kmu-durch-risikobewusstes-verhalten-der-mitarbeitenden) und regelmässige Schulungen zielführend, um die Mitarbeitenden über das vorherrschende Risiko online aufzuklären. ### 3. Risikoreiches Verhalten im Home-Office Während des Covid-19-Lockdowns waren KMU in der Schweiz vermehrt Hackerattacken ausgesetzt. Viele Arbeitnehmerinnen und Arbeitnehmer befanden sich zu dieser Zeit im Home-Office und griffen über verschiedenste, dezentrale Zugänge auf die Firmenserver zu: Die möglichen Angriffspunkte für eine Cyberattacke haben sich damit um ein Vielfaches multipliziert. Home-Office ist für Cyberkriminelle ein lukratives Geschäft, denn private Firewalls und private Computer erfüllen selten die hohen Sicherheitsanforderungen der Firmencomputer. Zuhause nutzen Mitarbeitende oft dasselbe Gerät, um private- und berufliche Angelegenheiten zu erledigen – und diese Daten schützt oft nur ein einziges Passwort, was eine gefährliche Sicherheitslücke erzeugt. Ein wirksames Mittel, um die Cyber Security auch im Home-Office sicherzustellen, ist das Trennen von privaten- und beruflichen Gerätschaften. Unternehmen sollen ihren Mitarbeitenden einen gesicherten Firmencomputer zur Verfügung stellen, welcher den hohen Anforderungen für IT-Sicherheit im Unternehmen Rechnung trägt. An Schulungen zu sicherem Online-Verhalten am Arbeitsplatz sollte das Thema Home-Office regelmässig zur Sprache kommen. Weiterführende Informationen dazu sind im Leitfaden «[Effizienz im Home-Office](https://info.care4it.ch/effizienz-im-home-office)» zu finden. ### 4. Risikoreiches Verhalten durch fehlende Kapazitäten Viele Unternehmen aktualisieren ihre Sicherheitssysteme nicht in regelmässigen Abständen. Durch veraltete Software öffnen sich Sicherheitslücken, die Cyberkriminelle mit wenig Aufwand ausnutzen können. Der technologische Fortschritt gibt auch den Angreifern immer wieder neue Werkzeuge in die Hand, und Cyberangriffe entwickeln sich stetig weiter: Neue Methoden, die sich der Errungenschaften von Cloud-Systemen, Artificial Intelligence (AI) und Machine Learning (ML) bedienen, lassen sich von traditionellen Antivirusprogrammen und veralteten Firewalls oft nicht erkennen. Die regelmässige Wartung und Aktualisierung der IT-Systeme eines Unternehmens ist wichtig doch auch zeitraubend. Zur Entlastung der internen IT-Abteilung bietet sich daher die Zusammenarbeit mit einem professionellen, externen [IT-Services-Anbieter](https://info.care4it.ch/treffsichere-partnerwahl-in-kmu-f%C3%BCr-managed-it-services) an. Durch mehrlagige Schutzsysteme, geregelte Backups, Wartung und regelmässiges Aktualisieren der Firmware der Firewall sowie der Antivirusprogramme, entlastet ein externer IT-Partner nicht nur die eigenen Ressourcen, sondern garantiert darüber hinaus optimalen Schutz und eine schnelle Reaktion bei Sicherheitsproblemen. Verfügt der Anbieter zudem über ein effizientes [24-Stunden-Monitoring](https://www.care4it.ch/outsourcing-support/it-support/), so ist dieser in der Lage präventiv zu intervenieren und IT-Risiken frühzeitig zu eliminieren. ## Fazit: Mitarbeitende und Technik als Schlüsselfaktoren Eine erfolgreiche IT-Sicherheitsstrategie für KMU ergibt sich aus dem Zusammenspiel der eingesetzten Tools, dem verantwortungsvollen Online-Verhalten der Mitarbeitenden und einem gesunden Risikobewusstsein der Führungskräfte. Während regelmässige Schulungen und gezielte Handlungsempfehlungen die Risikosensibilität und das Verantwortungsbewusstsein steigern können, maximiert ein externer [IT-Services-Partner](https://info.care4it.ch/treffsichere-partnerwahl-in-kmu-f%C3%BCr-managed-it-services)die Cyber Security durch Prävention und eine optimale Konfiguration der eingesetzten technischen Komponenten. [![CTA - Effizienz im Home Office](https://no-cache.hubspot.com/cta/default/3343244/4322f6f5-1d33-4adf-b58d-2c08cf4abff9.png)](https://cta-redirect.hubspot.com/cta/redirect/3343244/4322f6f5-1d33-4adf-b58d-2c08cf4abff9) *Titelbild: Pixabay* ###### Themen: [Cyber Security](https://info.care4it.ch/blog/tag/cyber-security), [Passwort](https://info.care4it.ch/blog/tag/passwort), [Modern Workplace](https://info.care4it.ch/blog/tag/modern-workplace) Autor: [Philipp Hollerer](https://info.care4it.ch/blog/author/philipp-hollerer) | 01.03.2021 | 11:34 ![Philipp Hollerer](https://info.care4it.ch/hubfs/Philipp%20Hollerer%20-%20Managed%20IT%20Services%20-%20care4IT.png) Philipp Hollerer ist Chairman und Partner von care4IT. Er verfügt über mehr als 20 Jahre Erfahrung mit IT-Lösungen für KMU. Schwerpunkte: Managed IT Services, Microsoft 365, Cyber Security, Cloud-Lösungen und klimaneutrale IT. Besuchen Sie Philipp Hollerer auf Social Media: [LinkedIn](https://www.linkedin.com/in/philipp-hollerer-bbb578147/) - Blog-Beitrag teilen: - [![Share on Linkedin](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/LI-In-Bug.png)](http://www.linkedin.com/shareArticle?mini=true&url=https://info.care4it.ch/blog/risiko-online-so-vermeiden-kmu-riskantes-online-verhalten) - [![Share on Facebook](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/f_logo_RGB-Blue_58.png)](http://www.facebook.com/sharer.php?u=https://info.care4it.ch/blog/risiko-online-so-vermeiden-kmu-riskantes-online-verhalten) - Blog-Beitrag teilen: - [![Share on Linkedin](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/linkedin.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https://info.care4it.ch/blog/risiko-online-so-vermeiden-kmu-riskantes-online-verhalten) - [![Share on Facebook](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/facebook.svg)](http://www.facebook.com/sharer.php?u=https://info.care4it.ch/blog/risiko-online-so-vermeiden-kmu-riskantes-online-verhalten) ### Jetzt IT-Blog für KMU als E-Mail abonnieren. ##### **Proaktiv. Smart. All Inclusive.** ##### Möchten Sie eine IT, die mit höchster Sicherheit, Leistungsfähigkeit und Stabilität rund um die Uhr zur Verfügung steht? Dann kontaktieren Sie uns.   ##### **care4IT AG** Räffelstrasse 26 8045 Zürich SWITZERLAND ##### Tel: [+41 43 388 20 40](tel:0041433882040) ##### [info@care4it.ch](mailto:info@care4it.ch) ##### **Social Media** Folgen Sie uns: [Linkedin](https://www.linkedin.com/company/care4it-ch) [Instagram](https://www.instagram.com/care4it/) ##### **Support** Tel: [+41 43 388 20 99](tel:0041433882099)   ##### **24 / 7 Support-Hotline** **(nur für Geschäftskunden)** Tel: [+41 43 388 20 49](tel:0041433882049) ![nachhaltige-it-fuer-kmu-mit-it-support-it-outsourcing-in-zuerich-care4it](https://info.care4it.ch/hs-fs/hubfs/Care4IT_December2019/Images/nachhaltige-it-fuer-kmu-mit-it-support-it-outsourcing-in-zuerich-care4it.png?width=183&name=nachhaltige-it-fuer-kmu-mit-it-support-it-outsourcing-in-zuerich-care4it.png) ![OneTreePlanted-nachhaltige-IT-Loesungen-care4IT](https://info.care4it.ch/hs-fs/hubfs/Care4IT_December2019/Images/OneTreePlanted-nachhaltige-IT-Loesungen-care4IT.png?width=91&name=OneTreePlanted-nachhaltige-IT-Loesungen-care4IT.png) ##### **Shortlinks** ##### [Home](https://www.care4it.ch/) ##### [Managed IT Services](https://www.care4it.ch/managed-it-services/) ##### [Cloud](https://www.care4it.ch/cloud/) ##### [Outsourcing & Support](https://www.care4it.ch/outsourcing-support/) ##### [Blog](https://info.care4it.ch/blog) ##### [Academy](https://info.care4it.ch/it-academy-für-kmu) ##### [Karriere & Jobs](https://www.care4it.ch/karriere-jobs/) ##### [Über uns](https://www.care4it.ch/ueber-uns/) ##### [Kontakt & Anreise](https://www.care4it.ch/ueber-uns/kontakt/) ##### [Remote Software Team Viewer](https://www.care4it.ch/support-hotline/) ##### [AGB](https://www.care4it.ch/agb)   ##### [Impressum & Datenschutzbestimmung](https://www.care4it.ch/impressum-datenschutz/) - [Home](https://care4it.ch/) - [Managed IT Services](https://care4it.ch/managed-it-services/) - [Cloud](https://care4it.ch/cloud/) - [Outsourcing & Support](https://care4it.ch/outsourcing-support/) - [Blog](https://info.care4it.ch/blog) - [Academy](https://info.care4it.ch/it-academy-für-kmu) - [Karriere & Jobs](https://care4it.ch/karriere-jobs/) - [Über uns](https://care4it.ch/ueber-uns/) - [Kontakt & Anreise](https://care4it.ch/ueber-uns/kontakt/) - [Remote Software Team Viewer](https://www.care4it.ch/support-hotline/) - [AGB](https://www.care4it.ch/agb) ### **Newsletter & Infos zu aktuellen Blog-Posts rund um KMU-IT abonnieren** ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Philipp Hollerer", "url" : "https://info.care4it.ch/blog/author/philipp-hollerer" }, "dateModified" : "2021-06-30T16:30:21.045Z", "datePublished" : "2021-03-01T10:34:10.000Z", "headline" : "Risiko Online: So vermeiden KMU riskantes Online-Verhalten", "image" : [ "https://info.care4it.ch/hubfs/Cyber_Security_Risiko%20online-1.jpg" ], "mainEntityOfPage" : { "@id" : "https://info.care4it.ch/blog/risiko-online-so-vermeiden-kmu-riskantes-online-verhalten", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.care4it.ch/hubfs/Unbenannt-2-1.png" }, "name" : "care4IT AG" } } ```