--- title: Wie die passende Cyber-Sicherheit Unternehmen wirksam schützt description: "Wie Cyber-Sicherheit Unternehmen schützt: 6 Massnahmen, um in KMU die Cyber Security markant zu steigern." image: https://info.care4it.ch/hubfs/Stock%20images/Cyber%20Security%20on%20the%20Mechanism%20of%20Metal%20Gears..jpeg --- [![Die IT-Spezialisten in Zürich – care4it ](https://info.care4it.ch/hs-fs/hubfs/Care4IT_December2019/Images/care4it_Logo_Header-1.png?width=613&height=109&name=care4it_Logo_Header-1.png "Die IT-Spezialisten in Zürich – care4it ")](https://care4it.ch/) - [Managed IT Services](https://care4it.ch/managed-it-services/) - [Managed Server](https://care4it.ch/managed-it-services/managed-server/) - [Managed Workstation](https://care4it.ch/managed-it-services/managed-workstation/) - [Managed Backup](https://care4it.ch/managed-it-services/managed-backup/) - [Managed Firewall](https://care4it.ch/managed-it-services/managed-firewall/) - [Managed Antivirus](https://care4it.ch/managed-it-services/managed-antivirus/) - [Managed Infrastructure](https://care4it.ch/managed-it-services/managed-infrastructure/) - [Managed Cyber Security](https://www.care4it.ch/managed-it-services/managed-cyber-security/) - [Managed M365 Security](https://www.care4it.ch/managed-it-services/managed-m365-security/) - [Cloud](https://care4it.ch/cloud/) - [Private Cloud](https://care4it.ch/cloud/private-cloud/) - [Azure Virtual Desktop](https://www.care4it.ch/cloud/azure-virtual-desktop/) - [Online Backup](https://care4it.ch/cloud/online-backup/) - [Modern Workplace](https://www.care4it.ch/cloud/modern-workplace/) - [Microsoft 365 für KMU](https://care4it.ch/cloud/microsoft-365-fuer-KMU/) - [Cloud-Migration](https://care4it.ch/cloud/cloud-migration) - [Outsourcing & Support](https://care4it.ch/outsourcing-support/) - [IT-Dienstleistungen mit Garantie](https://www.care4it.ch/outsourcing-support/it-dienstleistungen-mit-garantie/) - [IT-Outsourcing](https://care4it.ch/outsourcing-support/it-outsourcing/) - [IT-Support](https://care4it.ch/outsourcing-support/it-support/) - [IT-Projekte](https://care4it.ch/outsourcing-support/it-projekte/) - [VOIP-Telefonie mit Microsoft Teams](https://care4it.ch/outsourcing-support/voip-telefonie-ms-teams/) - [IT Security Checkup](https://care4it.ch/outsourcing-support/it-security-checkup/) - [Blog](https://info.care4it.ch/blog) - [Karriere & Jobs](https://care4it.ch/karriere-jobs/) - [Kandidaten-Radar](https://care4it.ch/karriere-jobs/kandidaten-radar/) - [Spontanbewerbung](https://care4it.ch/karriere-jobs/spontanbewerbung/) - [Über uns](https://care4it.ch/ueber-uns/) - [IT-Academy für KMU](https://info.care4it.ch/ueber-uns/it-academy-für-kmu) - [Nachhaltige IT-Dienstleistungen](https://care4it.ch/ueber-uns/nachhaltigkeit/) - [Team](https://care4it.ch/ueber-uns/team/) - [Partner](https://care4it.ch/ueber-uns/partner/) - [Referenzen](https://care4it.ch/ueber-uns/referenzen/) - [Kontakt](https://care4it.ch/ueber-uns/kontakt/) - [Managed IT Services](https://care4it.ch/managed-it-services/) - [Managed Server](https://care4it.ch/managed-it-services/managed-server/) - [Managed Workstation](https://care4it.ch/managed-it-services/managed-workstation/) - [Managed Backup](https://care4it.ch/managed-it-services/managed-backup/) - [Managed Firewall](https://care4it.ch/managed-it-services/managed-firewall/) - [Managed Antivirus](https://care4it.ch/managed-it-services/managed-antivirus/) - [Managed Infrastructure](https://care4it.ch/managed-it-services/managed-infrastructure/) - [Managed Cyber Security](https://www.care4it.ch/managed-it-services/managed-cyber-security/) - [Managed M365 Security](https://www.care4it.ch/managed-it-services/managed-m365-security/) - [Cloud](https://care4it.ch/cloud/) - [Private Cloud](https://care4it.ch/cloud/private-cloud/) - [Azure Virtual Desktop](https://www.care4it.ch/cloud/azure-virtual-desktop/) - [Online Backup](https://care4it.ch/cloud/online-backup/) - [Modern Workplace](https://www.care4it.ch/cloud/modern-workplace/) - [Microsoft 365 für KMU](https://care4it.ch/cloud/microsoft-365-fuer-KMU/) - [Cloud-Migration](https://care4it.ch/cloud/cloud-migration) - [Outsourcing & Support](https://care4it.ch/outsourcing-support/) - [IT-Dienstleistungen mit Garantie](https://www.care4it.ch/outsourcing-support/it-dienstleistungen-mit-garantie/) - [IT-Outsourcing](https://care4it.ch/outsourcing-support/it-outsourcing/) - [IT-Support](https://care4it.ch/outsourcing-support/it-support/) - [IT-Projekte](https://care4it.ch/outsourcing-support/it-projekte/) - [VOIP-Telefonie mit Microsoft Teams](https://care4it.ch/outsourcing-support/voip-telefonie-ms-teams/) - [IT Security Checkup](https://care4it.ch/outsourcing-support/it-security-checkup/) - [Blog](https://info.care4it.ch/blog) - [Karriere & Jobs](https://care4it.ch/karriere-jobs/) - [Kandidaten-Radar](https://care4it.ch/karriere-jobs/kandidaten-radar/) - [Spontanbewerbung](https://care4it.ch/karriere-jobs/spontanbewerbung/) - [Über uns](https://care4it.ch/ueber-uns/) - [IT-Academy für KMU](https://info.care4it.ch/ueber-uns/it-academy-für-kmu) - [Nachhaltige IT-Dienstleistungen](https://care4it.ch/ueber-uns/nachhaltigkeit/) - [Team](https://care4it.ch/ueber-uns/team/) - [Partner](https://care4it.ch/ueber-uns/partner/) - [Referenzen](https://care4it.ch/ueber-uns/referenzen/) - [Kontakt](https://care4it.ch/ueber-uns/kontakt/) # Wie die passende Cyber-Sicherheit Unternehmen wirksam schützt ![Cyber Security | Cyber Sicherheit | Zürich](https://info.care4it.ch/hs-fs/hubfs/Stock%20images/Cyber%20Security%20on%20the%20Mechanism%20of%20Metal%20Gears..jpeg?width=1000&name=Cyber%20Security%20on%20the%20Mechanism%20of%20Metal%20Gears..jpeg) Trotz dem vorhandenen Wissen um die Gefahr von IT-Risiken, vernachlässigen zahlreiche Unternehmen ihre Cyber-Sicherheit (Cyber Security). Dies betrifft grosse Konzerne wie auch KMU oder Kleinstunternehmen gleichermassen und führt zu den allseits bekannten unliebsamen Konsequenzen: Produktivitätseinbussen, Umsatzverlust, Gewinneinbussen, Imageschäden. Doch bereits mit sechs Sicherheitsmassnahmen die die Mitarbeitenden und die IT-Überwachung betreffen, lässt sich die Cyber-Sicherheit in Unternehmen markant steigern.  #### **Cyber-Security-Massnahme #1: Mitarbeitende miteinbeziehen** Mit steigender Cyber Security der Infrastruktur in Unternehmen geraten zunehmend die Mitarbeitenden ins Visier von Cyberkriminellen. Über eine wachsende Anzahl Phishing E-Mails und Scams (betrügerische E-Mails, falsche Social-Media- oder Webseiten) wird versucht, an vertrauliche Informationen des Unternehmens oder an bestimmte Geldsummen heranzukommen. Oft wird es versäumt, bei den Mitarbeitenden das Sicherheitsbewusstsein so zu fördern, dass sie potenzielle IT-Risiken wahrnehmen und einordnen können. Sie sind daher ein beliebtes Ziel für Angreifer. Einer Umfrage von SolarWinds zufolge, sind 68% aller Verletzungen der IT Security in Regierungsorganisationen der USA auf menschliches Fehlverhalten zurückzuführen. In vielen Fällen geschieht dies im Unwissen der Nutzer um die von ihnen eingegangenen IT-Risiken und damit ohne Einschätzung der Tragweite ihres Handelns. Es gilt daher, die Mitarbeitenden als häufigste Nutzer der unternehmensweiten IT [mit geeigneten Massnahmen für die Sicherheitsrisiken zu sensibilisieren](https://info.care4it.ch/erh%C3%B6hte-it-sicherheit-in-kmu-durch-risikobewusstes-verhalten-der-mitarbeitenden) und ihnen klare Handlungsanweisungen zu vermitteln. #### **Cyber-Security-Massnahme #2: Fördern der Risikosensibilität** Wirksame Cybersicherheit ist nicht in erster Linie von der eingesetzten Technologie abhängig. Sie leistet zwar einen wesentlichen Beitrag, etwa bei der raschen Identifikation von unbefugten oder betrügerischen Zugriffen und müssen Teil einer gut konzipierten Sicherheitsarchitektur sein. Die verwendeten Tools  bilden allerdings nicht das Fundament der IT-Sicherheitsstrategie, sondern sind lediglich Mittel zum Zweck. Investitionen in die besten Technologien zahlen sich nur dann aus, wenn diese durch ein kollektives Verantwortungsbewusstsein der Mitarbeitenden und deren Vorgesetzten im Sinne der Cyber Security unterstützt werden. Der Mensch bleibt das schwächste Glied in der Sicherheitskette. Um dieses zu stärken, spielen insbesondere die Führungskräfte eine entscheidende Rolle. Sie sollen die Kultur einer hohen Risikosensibilität im Unternehmen fördern sowie die Mitarbeitenden ermutigen, wahrgenommene IT-Vorfälle zu melden. #### **Cyber-Security-Massnahme #3: 24-Stunden-Monitoring** Viele KMU sind der Meinung, dass unbefugte Zugriffe auf ihre Daten oder die Manipulation ihrer IT nicht vorkommen könne. Sie sind der Ansicht, dass Ihr Unternehmen für Cyberkriminelle eine zu geringe Bedeutung hätte. Die Realität zeigt allerdings, dass Cyberangriffe auf Unternehmen und Organisationen jeder Grösse stattfinden. KMU sind dabei besonders attraktiv für Cyberkriminelle, da sie davon ausgehen, in kleineren Unternehmensstrukturen schwächere Sicherheitsmassnahmen vorzufinden. Eine entsprechende Abwehr vorzubereiten, ist daher für die IT in Unternehmen jeglicher Grössenordnung entscheidend – dazu gehört auch ein automatisches 24 -Stunden-Monitoring, welches effizient die laufende Überwachung der IT einschliesst. #### **Cyber-Security-Massnahme #4: Clean Desk Policy einführen** Spricht man über Datensicherheit, so spielt der physische Arbeitsplatz der Mitarbeitenden eine wichtige Rolle. Gerade das Arbeitspult kann als reichhaltige Quelle von vertraulichen Informationen dienen, bis hin zu offen zur Schau gestellten Login-Daten zur IT-Infrastruktur. Mitarbeitende mit einem überhäuften Pult lassen in der Regel USB-Stick, Smartphone oder Notebook ebenfalls offen und ungesichert liegen. Auf diese Weise kann sich jedermann auf einfache Weise Zugang zu vertraulichen Informationen oder zur IT-Infrastruktur verschaffen. Ein unordentlicher Arbeitsplatz erschwert es festzustellen, dass gewisse Dokumente plötzlich fehlen – ein Diebstahl wird so nur mit Verzögerung bemerkt. Um den Täter zu ermitteln oder ein gestohlenes Dokument wieder aufzufinden, geht auf diese Weise wertvolle Zeit verloren. Es empfiehlt sich daher, das Personal zu einem aufgeräumten Arbeitsplatz, einem *Clean Desk*, zu ermutigen. Damit erhöht sich nicht nur die Datensicherheit, sondern gleichzeitig kann schneller auf Tools und Dokumente zugegriffen werden – die individuelle Produktivität steigt. Eine entsprechende [*Clean Desk Policy*](https://info.care4it.ch/personal_als_it-risikofaktor) kann in diesem Zusammenhang einen wichtigen Beitrag leisten. #### **Cyber-Security-Massnahme #5: Passwort-Richtlinien einführen und durchsetzen** Die Firewall besteht aus einer Kombination von Soft- und Hardware und sie spielt bei der Sicherung der Unternehmens-IT eine wichtige Rolle. Aufgabe der Firewall ist es, den Datenverkehr zwischen dem internen und dem externen Netzwerk laufend zu überprüfen und zu filtern. Gleichzeit soll sie die IT-Schlüsselpersonen im Unternehmen oder den externen IT-Dienstleister bei Fehlfunktionen oder Cyberangriffen alarmieren. Allerdings genügt die Firewall-Hardware alleine nicht, um die IT wirkungsvoll zu sichern. Eine wirkungsvolle Firewall muss richtig konfiguriert und ihre Filterregeln richtig eingestellt sein, damit sie die Cyber Security gewährleistet. Diese Einstellungen sind regelmässig zu überprüfen. Ausserdem muss die Firmware der Firewall regelmässig aktualisiert werden - nur so schützt sie zuverlässig gegen unerwünschte Zugriffe aus dem externen Netzwerk. Um diese Vorkehrungen zeitnah und professionell umzusetzen, lohnt sich die Zusammenarbeit mit einem Managed [IT Services](http://www.care4it.ch/managed-it-services/) Partner, der Managed Firewall-Leistungen in seinem Angebot führt. Daten, welche die Nutzer über DVD- und USB-Laufwerke auf die Computer laden, werden nicht von der Firewall erfasst. Sie sind somit gefährliche Risikoquellen für Schadsoftware. Um diese Schwachstellen zu verhindern, ist jede installierte Software stets und umgehend mit den neuesten Updates der Softwarehersteller zu aktualisieren. Auch der unkorrekte Umgang mit Login-Daten kann von einer Firewall nicht verhindert werden. Passwort und Nutzer-ID sind nur dann wirkungsvoll, wenn sie den Zugang für Unbefugte tatsächlich verhindern. Um dies zu erzielen, müssen sie so angelegt und aufbewahrt werden, dass sie niemand anderem als dem autorisierten Mitarbeitenden selbst den Zugang zu den entsprechenden Daten oder IT-Umgebungen ermöglichen. Eine klare [Passwort-Policy](https://info.care4it.ch/blog/cyber-security-8-regeln-für-den-sicheren-umgang-mit-login-daten) und regelmässige Sicherheitsschulungen für das Personal sind daher unerlässlich. #### **Cyber-Security-Massnahme #6: Zusammenarbeit mit einem IT-Sicherheitspartner** Insbesondere für KMU ist es kaum möglich, sich laufend mit allen Aspekten und neuesten Erkenntnissen der Cyber Security zu beschäftigen. Somit können auch nicht die unmittelbar notwendigen Massnahmen bei einer veränderten Bedrohungslage durch Cyberkriminelle ergriffen werden. Auch das laufende Monitoring der eigenen IT-Infrastruktur und eine rasche Reaktion bei Zwischenfällen ist nur in wenigen KMU mit der eigenen Organisation möglich. Es lohnt sich daher, mit einem verlässlichen und kompetenten Managed IT Services Partner zusammenzuarbeiten. Selbst wenn das Unternehmen über ein eigenes IT-Team verfügt, lohnt sich die Zusammenarbeit mit einem externen IT-Sicherheitspartner – so kann sich die eigene IT-Abteilung auf geschäftsrelevante IT-Projekte konzentrieren und leistet damit einen direkten Beitrag an den Unternehmenserfolg. [Cyber Security.](https://info.care4it.ch/blog/6-irrtümer-zur-cyber-security-in-kmu)**[![Personal als IT-Risikofaktor: Mehr IT-Sicherheit durch risikobewusste Mitarbeitende](https://no-cache.hubspot.com/cta/default/3343244/4bdb0057-de9d-4b24-99d4-0ae48ea4d461.png)](https://cta-redirect.hubspot.com/cta/redirect/3343244/4bdb0057-de9d-4b24-99d4-0ae48ea4d461)** ###### Themen: [Cyber Security](https://info.care4it.ch/blog/tag/cyber-security) Autor: [Philipp Hollerer](https://info.care4it.ch/blog/author/philipp-hollerer) | 24.10.2018 | 13:46 ![Philipp Hollerer](https://info.care4it.ch/hubfs/Philipp%20Hollerer%20-%20Managed%20IT%20Services%20-%20care4IT.png) Philipp Hollerer ist Chairman und Partner von care4IT. Er verfügt über mehr als 20 Jahre Erfahrung mit IT-Lösungen für KMU. Schwerpunkte: Managed IT Services, Microsoft 365, Cyber Security, Cloud-Lösungen und klimaneutrale IT. Besuchen Sie Philipp Hollerer auf Social Media: [LinkedIn](https://www.linkedin.com/in/philipp-hollerer-bbb578147/) - Blog-Beitrag teilen: - [![Share on Linkedin](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/LI-In-Bug.png)](http://www.linkedin.com/shareArticle?mini=true&url=https://info.care4it.ch/blog/wie-cyber-sicherheit-unternehmen-schützt) - [![Share on Facebook](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/f_logo_RGB-Blue_58.png)](http://www.facebook.com/sharer.php?u=https://info.care4it.ch/blog/wie-cyber-sicherheit-unternehmen-schützt) - Blog-Beitrag teilen: - [![Share on Linkedin](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/linkedin.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https://info.care4it.ch/blog/wie-cyber-sicherheit-unternehmen-schützt) - [![Share on Facebook](https://info.care4it.ch/hubfs/Care4IT_December2019/Images/facebook.svg)](http://www.facebook.com/sharer.php?u=https://info.care4it.ch/blog/wie-cyber-sicherheit-unternehmen-schützt) ### Jetzt IT-Blog für KMU als E-Mail abonnieren. ##### **Proaktiv. Smart. All Inclusive.** ##### Möchten Sie eine IT, die mit höchster Sicherheit, Leistungsfähigkeit und Stabilität rund um die Uhr zur Verfügung steht? Dann kontaktieren Sie uns.   ##### **care4IT AG** Räffelstrasse 26 8045 Zürich SWITZERLAND ##### Tel: [+41 43 388 20 40](tel:0041433882040) ##### [info@care4it.ch](mailto:info@care4it.ch) ##### **Social Media** Folgen Sie uns: [Linkedin](https://www.linkedin.com/company/care4it-ch) [Instagram](https://www.instagram.com/care4it/) ##### **Support** Tel: [+41 43 388 20 99](tel:0041433882099)   ##### **24 / 7 Support-Hotline** **(nur für Geschäftskunden)** Tel: [+41 43 388 20 49](tel:0041433882049) ![nachhaltige-it-fuer-kmu-mit-it-support-it-outsourcing-in-zuerich-care4it](https://info.care4it.ch/hs-fs/hubfs/Care4IT_December2019/Images/nachhaltige-it-fuer-kmu-mit-it-support-it-outsourcing-in-zuerich-care4it.png?width=183&name=nachhaltige-it-fuer-kmu-mit-it-support-it-outsourcing-in-zuerich-care4it.png) ![OneTreePlanted-nachhaltige-IT-Loesungen-care4IT](https://info.care4it.ch/hs-fs/hubfs/Care4IT_December2019/Images/OneTreePlanted-nachhaltige-IT-Loesungen-care4IT.png?width=91&name=OneTreePlanted-nachhaltige-IT-Loesungen-care4IT.png) ##### **Shortlinks** ##### [Home](https://www.care4it.ch/) ##### [Managed IT Services](https://www.care4it.ch/managed-it-services/) ##### [Cloud](https://www.care4it.ch/cloud/) ##### [Outsourcing & Support](https://www.care4it.ch/outsourcing-support/) ##### [Blog](https://info.care4it.ch/blog) ##### [Academy](https://info.care4it.ch/it-academy-für-kmu) ##### [Karriere & Jobs](https://www.care4it.ch/karriere-jobs/) ##### [Über uns](https://www.care4it.ch/ueber-uns/) ##### [Kontakt & Anreise](https://www.care4it.ch/ueber-uns/kontakt/) ##### [Remote Software Team Viewer](https://www.care4it.ch/support-hotline/) ##### [AGB](https://www.care4it.ch/agb)   ##### [Impressum & Datenschutzbestimmung](https://www.care4it.ch/impressum-datenschutz/) - [Home](https://care4it.ch/) - [Managed IT Services](https://care4it.ch/managed-it-services/) - [Cloud](https://care4it.ch/cloud/) - [Outsourcing & Support](https://care4it.ch/outsourcing-support/) - [Blog](https://info.care4it.ch/blog) - [Academy](https://info.care4it.ch/it-academy-für-kmu) - [Karriere & Jobs](https://care4it.ch/karriere-jobs/) - [Über uns](https://care4it.ch/ueber-uns/) - [Kontakt & Anreise](https://care4it.ch/ueber-uns/kontakt/) - [Remote Software Team Viewer](https://www.care4it.ch/support-hotline/) - [AGB](https://www.care4it.ch/agb) ### **Newsletter & Infos zu aktuellen Blog-Posts rund um KMU-IT abonnieren** ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Philipp Hollerer", "url" : "https://info.care4it.ch/blog/author/philipp-hollerer" }, "dateModified" : "2021-02-15T12:30:30.768Z", "datePublished" : "2018-10-24T11:46:00.000Z", "headline" : "Wie die passende Cyber-Sicherheit Unternehmen wirksam schützt", "image" : [ "https://info.care4it.ch/hubfs/Stock%20images/Cyber%20Security%20on%20the%20Mechanism%20of%20Metal%20Gears..jpeg" ], "mainEntityOfPage" : { "@id" : "https://info.care4it.ch/blog/wie-cyber-sicherheit-unternehmen-schützt", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.care4it.ch/hubfs/Unbenannt-2-1.png" }, "name" : "care4IT AG" } } ```