Heutige Betrugs-E-Mails sind mit KI erstellt – ohne Tippfehler, mit korrekter Anrede und passendem Logo. 86 % aller Phishing-Mails werden inzwischen von KI generiert (Stand Juni 2026). Selbst erfahrene Mitarbeiter können sie kaum noch von echten Mails unterscheiden.

Woran Sie Phishing trotzdem erkennen:

• Unerwartete Anfrage: Hat dieser Absender Sie schon einmal so kontaktiert?
• Dringlichkeit: „Sofort“, „innerhalb 24 Stunden“, „sonst Konsequenzen“ – klassischer Druck
• Absender-Adresse genau prüfen: z. B. info@muster-gmbh.net statt muster-gmbh.de
• Links: Mit der Maus über den Link fahren (nicht klicken!) – die echte Zieladresse erscheint
• Anhänge: Keine unerwarteten PDFs, Excel- oder ZIP-Dateien öffnen
• Änderung von Bankverbindungen: Immer telefonisch bestätigen – über eine bekannte Nummer

Schnelles Handeln begrenzt den Schaden erheblich. Viele Betroffene warten aus Scham zu lange – das ist der häufigste Fehler.

1. Ruhe bewahren – dann sofort handeln, nicht abwarten
2. Betroffenes Gerät vom Netzwerk trennen (WLAN aus, LAN-Kabel ziehen)
3. Vorgesetzten oder IT-Betreuer sofort informieren
4. Betroffene Passwörter von einem anderen Gerät aus sofort ändern
5. Bei Geldüberweisung: Bank sofort anrufen – Rückruf oft noch möglich
6. Vorfall dokumentieren (Screenshot, Zeitpunkt) für Rückverfolgung und Versicherung
7. Anzeige bei der Polizei erstatten (auch für Versicherungsfälle wichtig)

67 % aller Ransomware-Angriffe beginnen mit einem gestohlenen oder erratenen Passwort – nicht mit einer technischen Hacker-Methode. Ein schwaches Passwort ist das Eingangstor für Angreifer.

Zwei-Faktor-Authentifizierung (2FA, auch MFA) bedeutet: Selbst wenn jemand Ihr Passwort kennt, kommt er nicht rein – weil er zusätzlich einen zweiten Faktor braucht, den nur Sie besitzen. Vergleich: Wie bei einem Safe mit Zahlenkombination und Schlüssel – beides zusammen öffnet ihn erst.

Was als zweiter Faktor eingesetzt wird – von sicher bis sehr sicher:

• Authenticator-App (empfohlen): z. B. Google Authenticator, Microsoft Authenticator, Aegis – kostenlos, sicher
• SMS-Code (akzeptabel): einfach einzurichten, aber angreifbarer als eine App
• Hardware-Schlüssel (sehr sicher): z. B. YubiKey – USB-Stick, der beim Login eingesteckt wird. Ideal für Geschäftsführer und Buchhalter
• Passkeys / Fingerabdruck (sehr sicher, modern): biometrische Anmeldung am Handy

Wo 2FA unbedingt aktivieren:

• E-Mail-Konto (Outlook, Gmail) – das wichtigste überhaupt
• Microsoft 365 / Google Workspace
• Steuerberatungs- und Buchhaltungsportale
• Online-Banking (meist bereits Pflicht)
• Cloud-Speicher (Dropbox, OneDrive, iCloud)
• Bauplanungs- und Projektsoftware mit Fernzugang

VPN steht für Virtual Private Network. Es baut einen sicheren, verschlüsselten „Tunnel“ zwischen Ihrem Gerät und dem Firmennetzwerk auf. Vergleich: Wie ein gepanzertes Rohr, durch das alle Daten fließen – niemand von außen kann mitlesen.

Wann ist VPN sinnvoll?

• Zugriff auf Firmendaten, Pläne oder Software von der Baustelle aus
• Homeoffice: Mitarbeiter greifen auf den Firmenserver zu
• Nutzung von öffentlichem WLAN (Hotel, Café, Messe)
• Mobile Geräte (Tablet, Laptop) außerhalb des Büronetzwerks
• Fernwartung von Maschinen oder Steuerungen über das Internet

Was VPN nicht ist:

• Kein Allroundschutz – Viren schmuggelt auch VPN nicht aus
• Kein Ersatz für Virenschutz und starke Passwörter
• Keine Erlaubnis, unsichere Passwörter zu nutzen

Softwarehersteller veröffentlichen regelmäßig Updates, weil täglich neue Sicherheitslücken entdeckt werden. Angreifer nutzen bekannte Lücken gezielt aus – oft innerhalb von Stunden nach Veröffentlichung. Wer nicht aktualisiert, lässt die Haustür offen stehen.

Diese Geräte und Programme regelmäßig aktualisieren:

• Windows / macOS: Start → Einstellungen → Windows Update → Automatische Updates aktivieren
• Microsoft Office / 365: Datei → Konto → Updateoptionen → Automatisch aktualisieren
• Smartphones: Einstellungen → Allgemein / Sicherheit → Softwareupdate
• Router und WLAN-Geräte: Einmal monatlich im Router-Menü prüfen
• Virenschutz: Automatische Updates müssen aktiv sein (rotes Symbol = Problem!)
• Sonstige Software: CAD, Kalkulations- und Bausoftware regelmäßig aktualisieren

Wichtiger Hinweis: Windows 10 erhält ab Oktober 2026 keine kostenlosen Sicherheitsupdates mehr. Sprechen Sie uns jetzt an, wenn Sie noch Windows-10-Geräte betreiben – wir planen die Migration.

Ransomware ist Schadsoftware, die alle Dateien auf Ihrem PC und Netzwerk verschlüsselt. Anschließend erscheint eine Meldung mit einer Forderung: „Zahlen Sie X.000 Euro, dann bekommen Sie Ihre Daten zurück.“ Viele Betriebe zahlen – und erhalten die Daten trotzdem nicht. Ransomware-Angriffe auf KMU stiegen 2025 um 47 %.

Die 3-2-1-Backup-Regel – so einfach, so wirkungsvoll:

• 3 Kopien Ihrer Daten vorhanden sein (Original + 2 Sicherungen)
• 2 verschiedene Medien nutzen (z. B. NAS-Server + externe Festplatte)
• 1 Kopie außerhalb des Betriebs oder offline (Cloud oder Festplatte im Safe / zu Hause)

Kritisch: Das Backup muss getrennt vom Netzwerk liegen. Ransomware verschlüsselt auch verbundene Laufwerke und Netzwerkfreigaben. Ein Backup auf einem dauerhaft angeschlossenen USB-Stick ist kein sicheres Backup.

Auf Baustellen sind Smartphones und Tablets allgegenwärtig: Pläne aufrufen, Fotos senden, WhatsApp-Gruppen, Zeiterfassung. Gleichzeitig sind Mobilgeräte oft schlechter geschützt als der Büro-PC – und gehen häufiger verloren.

• Bildschirmsperre mit PIN (mindestens 6-stellig) oder Fingerabdruck aktivieren
• Sicherheitsupdates sofort installieren – Erinnerungen nicht wegtippen
• Apps nur aus dem offiziellen App Store / Google Play installieren
• Firmendaten und private Apps auf getrennten Geräten (oder getrennten Profilen bei Android)
• Verlust sofort melden – Gerät kann dann aus der Ferne gelöscht werden
• Kein öffentliches WLAN für Firmenzugriffe ohne VPN
• WhatsApp für keine Kundendaten oder Passwörter verwenden

Nur 17 % der deutschen KMU haben einen getesteten Notfallplan (BKA 2026). Im Ernstfall zählt jede Minute – wer vorher weiß, was zu tun ist, begrenzt den Schaden erheblich. Heben Sie diese Liste aus, laminieren Sie sie und hängen Sie sie gut sichtbar auf.

1. Ruhe bewahren. Kein überstürztes Handeln – falsches Löschen vernichtet Beweise.
2. Betroffene Geräte sofort vom Netz trennen (WLAN aus, Netzwerkkabel ziehen, nicht ausschalten).
3. IT-Betreuer anrufen (Nummer: +49 3865 844 5787)
4. Geschäftsführung informieren – wer darf Entscheidungen treffen?
5. Keine Passwortwiederherstellung vom betroffenen Gerät aus – anderes Gerät nutzen.
6. Bank anrufen bei verdächtigen Transaktionen (Nummer auf Karte).
7. Polizei informieren: 110 oder BSI Meldestelle.
8. Dokumentieren: Screenshots, Zeitpunkte, betroffene Geräte – für Versicherung und Strafverfolgung.
9. Keine Lösegeldzahlung ohne Rücksprache mit IT-Experten und Polizei.