30. Oktober 2024
Was ist schlimmer, als einen dieser Briefe im Briefkasten zu erhalten, der Sie darüber informiert, dass das Unternehmen, dem Sie Ihre Daten anvertraut haben, Opfer eines Datenlecks geworden ist?
Vielleicht gehört es ja schon zum Geschäftsalltag, diesen Brief überhaupt erst verschicken zu müssen.
Für Kleinunternehmer – und insbesondere für Kleinstunternehmen und Einzelunternehmer mit knappen liquiden Mitteln – kann das verheerend sein. Laut einem aktuellen Bericht über den Stand der IT für kleine und mittlere Unternehmen können die durchschnittlichen Kosten eines Cyberangriffs zwischen 120.000 und 1,24 Millionen US-Dollar pro Angriff liegen, und allein im Jahr 2023 waren fast 43 % aller Cyberangriffe auf kleinere Unternehmen gerichtet.
Und wenn kleine Unternehmen einen schweren Schlag erleiden, erleiden wir alle einen schweren Schlag. Sie sind das Rückgrat der Volkswirtschaften und von entscheidender Bedeutung für die Sicherung des Lebensunterhalts weltweit. Sie machen 90 % aller Unternehmen aus, stellen 60 bis 70 % der Arbeitsplätze und erwirtschaften die Hälfte des globalen Bruttoinlandsprodukts.
Eine stetig wachsende Zahl dieser Unternehmen ist mittlerweile Teil der digitalen Wirtschaft – tatsächlich hat Mastercard seit 2020 50 Millionen weiteren kleinen Unternehmen geholfen, sicher zu bezahlen, bezahlt zu werden, Zugang zu Kapital zu erhalten und ihre Geschäftstätigkeit zu digitalisieren. Und während viele Unternehmen robuste Cybersicherheitsmaßnahmen eingeführt haben, um ihre sensiblen Daten zu schützen, das Vertrauen zu erhalten und ihren Kunden ein reibungsloses und sicheres Einkaufserlebnis zu gewährleisten, glauben einige immer noch, dass sie klein genug sind, um von Hackern und Betrügern nicht bemerkt zu werden. Das ist einfach nicht der Fall. Und da die Hochsaison für das Weihnachtsgeschäft vor der Tür steht, birgt der Anstieg der Online-Transaktionen ein wachsendes Risiko von Cyberangriffen.
Kleine Unternehmen werden von Hackern gerade wegen ihrer Größe ins Visier genommen, sagt Jane Prokop, globale Leiterin des Bereichs kleine und mittlere Unternehmen bei Mastercard. Diese Unternehmen sind oft zu klein, um IT- oder Cybersicherheitsspezialisten einzustellen, und die Geschäftsinhaber haben zu viele Aufgaben, um den Überblick über die neuesten Updates zu behalten oder die beste Netzwerküberwachungssoftware zu recherchieren.
Selbst für Unternehmen, die die Kosten des Verstoßes tragen können, kann ein Reputationsschaden ruinös sein, sagt Prokop: „Lokale Unternehmen leben von persönlichen Beziehungen und Loyalität.“ Vertrauen, das über Jahre aufgebaut wurde, kann in Sekundenschnelle zerstört werden – und lässt sich möglicherweise nie wiederherstellen.“
Laut dem Small Business Index der US-Handelskammer und MetLife stellen Cybersicherheitsbedenken für 60 % der Kleinunternehmer eine große Bedrohung dar, doch nur 23 % geben an, gut auf einen Cyberangriff vorbereitet zu sein.
Die Digitalisierung war ein Segen für kleine Unternehmen, doch viele Inhaber fühlen sich von der Kakophonie der Angebote und Anfragen nach technischen Lösungen überfordert, was Betrügern mehr Möglichkeiten bietet, zuzuschlagen.
„Immer mehr kleine Unternehmen ergreifen Maßnahmen, aber sie bleiben weiterhin Zielscheiben“, sagt Thomas Sullivan, Vizepräsident für Kleinunternehmenspolitik bei der US-Handelskammer. „Kleinunternehmen wollen den ‚einfachen Knopf‘.“ Sie sind zwar etwas frustriert darüber, dass ihnen ständig zusätzliche Produkte angeboten werden, suchen aber weiterhin nach der „einfachen Lösung“, wenn es um viele Dinge geht, nicht zuletzt bei Cyberangriffen.“
Während kleine Unternehmen weltweit ihren Digitalisierungsprozess fortsetzen, steigt die Cyberbedrohung, der sie ausgesetzt sind, exponentiell an. Hier sind sechs Tipps, die kleinen Unternehmen helfen, ihre Daten – und vor allem die ihrer Kunden – zu schützen.
Stärken Sie Ihre digitale Immunität gegen Bedrohungen wie Viren und Spyware, indem Sie Ihre Systeme auf dem neuesten Stand halten. Software-Updates können Schutzmaßnahmen gegen die neuesten Sicherheitsbedrohungen beinhalten. Stellen Sie Ihre Geräte daher so ein, dass sie sich automatisch aktualisieren, um geschützt zu bleiben.
Verwenden Sie stattdessen nur Passphrasen, an die Sie sich erinnern können, und nutzen Sie Multi-Faktor-Authentifizierung wie Passwörter, Biometrie oder andere Authentifizierungsmethoden, um Ihre Konten zu sichern und sich besser vor Hackern zu schützen.
Antivirensoftware und Werbeblocker können Ihre Systeme vor schädlichen Aktivitäten schützen. Die Verwendung eines VPN bietet eine zusätzliche Sicherheitsebene, da es Ihre Online-Aktivitäten durch Verschlüsselung Ihrer Daten schützen kann. Im Falle eines Systemangriffs wird es für Ihre Angreifer wesentlich schwieriger sein, Ihre Daten zu entschlüsseln.
Aktuelle Datensicherungen sind für die Wiederherstellung nach solchen Cyberangriffen unerlässlich (und bieten generell einen sehr guten Schutz für Unternehmen). Speichern Sie Ihre Backups außerdem an einem zweiten Ort oder auf einem separaten Gerät, das nicht mit dem Computer verbunden ist, von dem Sie die Backups erstellen.
Schützen Sie Ihre E-Mail-Adressen und Ihren Domainnamen vor Nachahmern, indem Sie ein DMARC-Tool (Domain-based Message Authentication, Reporting, and Conformance) verwenden. Dieses E-Mail-Authentifizierungsprotokoll hilft, Domains vor unautorisierter Nutzung wie E-Mail-Spoofing zu schützen.
Schützen Sie Ihre Daten und Systeme vor Gefährdungen, indem Sie die Sicherheit Ihrer Lieferketten und die Risiken durch Drittanbieter kennen. Prüfen Sie mithilfe einer Lösung wie My Cyber Risk powered by RiskRecon das Cyberrisiko externer Systeme, die mit Ihren eigenen Systemen verknüpft sind, um etwaige Gefährdungen zu verstehen und entsprechende Maßnahmen zu ergreifen.
Die digitale Vernetzung kleiner Unternehmen kann Volkswirtschaften ankurbeln, doch ein sicherheitsorientierter Ansatz ist für den gemeinsamen Erfolg entscheidend. Wer jetzt, im Vorfeld der geschäftigen Feiertage, proaktive Maßnahmen ergreift, kann kostspielige Sicherheitslücken und Ausfallzeiten vermeiden.