OneDrive ist eine Synchronisierungslösung, kein Backup. Was OneDrive tut: Es spiegelt Ihre Dateien in die Cloud. Es schützt Sie aber NICHT vor Ransomware-Angriffen oder korrupten Dateien. Wenn ein Virus Ihre Daten verschlüsselt, ist OneDrive innerhalb von Minuten ebenfalls verschlüsselt.

• 3-2-1 Backup-Regel einführen: 3 Kopien Ihrer Daten, auf 2 verschiedenen Medien, davon 1 extern (Cloud oder Off-Site)
• Automatisierte Cloud-Backups aktivieren: nicht manuell, nicht «wenn man daran denkt»
• Quartalsweise Restore-Test durchführen: Ein Backup, das nie getestet wurde, ist Hoffnung und keine Strategie

Ein einziges kompromittiertes Passwort reicht für vollständigen Zugriff auf Ihr System. Angreifer kaufen gestohlene Zugangsdaten für wenige Franken im Darknet und probieren sie systematisch aus. MFA kostet 5 Minuten Einrichtung und schützt vor 99% aller passwortbasierten Angriffe.

• MFA überall aktivieren: E-Mail, VPN, Microsoft 365, alle Admin-Konten
• Starke, einzigartige Passwörter für jeden Dienst
• Passwort-Manager einführen: Schluss mit Excel-Listen und «gleiche Passwörter für alles»

Wenn alle Mitarbeitenden Administratorrechte haben, kann sich Schadsoftware bei einem erfolgreichen Angriff in Minuten ungehindert durchs gesamte Netzwerk fressen. Das Least-Privilege-Prinzip klingt technisch, ist aber simpel: Jede Person bekommt nur die Rechte, die sie wirklich benötigt.

• Adminrechte nur wenn nötig und zeitlich begrenzt vergeben
• Least-Privilege-Prinzip einführen: Zugriff nur auf das, was wirklich benötigt wird
• Benutzerrollen regelmässig prüfen, besonders nach Mitarbeiterwechseln

Keine zentrale Passwortverwaltung bedeutet: Passwörter werden wiederverwendet, auf Zetteln notiert, in Excel-Dateien gespeichert oder leben im Kopf einer Person. Beim nächsten Mitarbeiterwechsel weiss niemand mehr die Hälfte der Zugänge, ob in der Arztpraxis, der Treuhandfirma oder der Druckerei.

• Passwort-Manager für das ganze Team einführen (z.B. Bitwarden, 1Password)
• Starke, einzigartige Passwörter automatisch erzwingen
• Team-Freigaben sauber strukturieren und dokumentieren, auch für den Krankheitsfall

Veraltete Software ist eine offene Tür für Cyberkriminelle. 60% aller Angriffe nutzen bekannte Sicherheitslücken, für die es längst ein Update gäbe. «Später» bedeutet in den meisten KMU: nie. Und der nächste Angriff wartet nicht auf einen passenden Moment.

• Automatische Updates auf allen Geräten aktivieren
• Regelmässiger Patch-Plan mit festen Wartungsfenstern einführen
• End-of-Life von Software beachten: Upgrade rechtzeitig planen

90% aller Cyberangriffe starten mit einer gefälschten E-Mail. Und die sehen heute täuschend echt aus: mit korrektem Logo, persönlicher Anrede und einem dringenden Anliegen. Technik allein schützt nicht. Der Mensch ist der entscheidende Faktor. Und der lässt sich trainieren.

• Regelmässige Phishing-Simulationen durchführen
• Security-Kurztrainings (10–15 Min.) für alle Mitarbeitenden
• Awareness-Kultur schaffen: Sensibilisierung statt Angst, Offenheit statt Scham bei Fehlern

Dropbox, WhatsApp, ein Gratis-Tool für die Buchhaltung, wenn Mitarbeitende eigene Software installieren und nutzen, spricht man von Schatten-IT. Die IT verliert die Kontrolle über Ihre Daten, Sicherheitslücken entstehen unbemerkt und die Datenschutz-Konformität gerät in Gefahr.

• Klare Richtlinien für Softwarenutzung definieren und kommunizieren
• Zentrale Freigabeprozesse für neue Tools einführen, kurz und pragmatisch
• Sichere Alternativen aktiv bereitstellen: Wenn die freigegebene Lösung gut ist, braucht niemand Schatten-IT

Was kostet 4 Stunden Stillstand bei 30 Mitarbeitenden? Geht man von CHF 80.– Stundensatz aus, sind das CHF 9'600.– nur an Lohnkosten.

• IT-Notfallplan mit klaren Rollen & Prozessen definieren: 1 Seite reicht für den Anfang
• Wiederherstellungszeiten (RTO/RPO) festlegen: Wie lange darf der Betrieb ausfallen?
• Notfallplan regelmässig testen: nicht nur dokumentieren und vergessen