Blog
So leicht ist der Einstieg in die IT Security für den Mittelstand
… Und so gefährlich ist das Warten.
„ Ja, IT-Sicherheit ist definitiv sinnvoll und wichtig, doch das Budget fehlt. Wir müssen das leider auf das nächste Jahr schieben.“ Das hören wir oft. Kein Wunder:
Doch: Je länger das Zögern dauert, desto größer wird das Risiko. Und das Risiko ist schon jetzt sehr hoch und kann Unternehmen in ihrer Existenz gefährden.
Nach aktuellen Bitkom-Zahlen beläuft sich der Gesamtschaden durch Spionage, Sabotage und Datendiebstahl in Deutschland auf jährlich etwa 289 Milliarden Euro. Der Großteil davon, rund 70 Prozent bzw. 200 Milliarden Euro, entsteht direkt durch Cyberattacken. Ransomware gehört hierbei zu den zentralen Treibern, wobei circa 15 Prozent der betroffenen Firmen (etwa jedes siebte) auf die Erpressungen eingehen.
Warum Warten gefährlich ist
Die verbreitete abwartende Haltung ist, obgleich menschlich verständlich, absolut fatal. Wohin sie führen kann, zeigen Presseberichte, hier ein paar aktuelle Beispiele:
Juni 2026: DXC Digital Future Monitor
“65 % der befragten mittelständischen Unternehmen geben an, bereits Ziel von KI‑basierten Cyber‑Angriffen gewesen zu sein. 3 von 4 Entscheidern bewerten die Bedrohung als ‘wichtig bis sehr wichtig’.”
→ KI macht Angriffe schneller, zielgenauer und schwerer zu erkennen. Sie ist kein Randthema mehr, sondern ein echter Risikofaktor.
März 2026: Golem‑Report
Nach einem Cyber‑Angriff, der die Produktion wochenlang stilllegte, musste ein mittelständischer Textilbetrieb Insolvenz anmelden. Der Grund war eine ungepatchte Firewall‑Konfiguration, die den Angreifern den Netzwerk‑Perimeter öffnete.
→ Ein einziger technischer Fehltritt kann die gesamte Lieferkette und die Unternehmensfinanzen empfindlich stören.
April 2026: Analyse zur Akira‑Ransomware
Die Kriminellen hinter der Akira-Ransomware nutzen gezielt SonicWall-SSL-VPN-Gateways in KMUs. Über die Schwachstelle CVE-2024-40766 und unzureichend zurückgesetzte lokale Passwörter verschlüsseln sie binnen 55 Minuten Daten und erpressen hohe Lösegelder.
→ Ohne gepatchte Edge‑Geräte kann Ransomware ein Unternehmen in weniger als einer Stunde lahmlegen.
Der Einstieg muss nicht viel kosten
Aus unseren Erfahrungen und Gesprächen mit Unternehmen ergibt sich ein klares Bild: Die meisten mittelständischen Unternehmen haben bislang noch nie einen umfassenden Pentest ihrer IT‑Landschaft durchgeführt. Oft gibt es nur vereinzelte, längst zurückliegende Überprüfungen, oder gar keine. Das heißt, sie stehen eigentlich am Anfang. Erstaunt sind wir darüber hinaus, dass andere Dienstleister direkt mit mittleren 5-stelligen Beträgen starten möchten. Klar, dass die Hürden, auch die im Kopf, da hoch sind.
