IT-Sicherheit im Mittelstand: Fünf Schutzschichten gegen Ransomware und Phishing

Mit den Maßnahmen, die wenig kosten und die häufigsten Angriffswege versperren: Mehrfaktor-Anmeldung für alle Zugänge von außen, getrennte Administratorkonten, keine direkt aus dem Internet erreichbaren Fernzugänge und eine Sicherungskopie, die offline oder unveränderbar ist. Das BSI nennt ähnliche Punkte in seinem Maßnahmenkatalog Ransomware als kurzfristig besonders wirksam. Endpunktschutz, Netzaufteilung und Wiederherstellungstests folgen in den nächsten Wochen.

Microsoft Defender Antivirus bietet einen soliden Grundschutz. Für gezielte Angriffe fehlt ihm aber die zentrale Auswertung, Geräteisolation und Nachverfolgung, die eine EDR-Lösung mitbringt. Microsoft Defender for Business ergänzt genau das, ist in Microsoft 365 Business Premium enthalten und kann zu Business Basic oder Standard einzeln lizenziert werden. Entscheidend ist zusätzlich, dass jemand auf die Meldungen reagiert.

Der Support für Windows 10 endete am 14. Oktober 2025. Sicherheitsupdates gibt es seitdem nur noch über das kostenpflichtige Programm Extended Security Updates, für Unternehmen jahresweise und höchstens drei Jahre. Planen Sie den Umstieg auf Windows 11 oder den Austausch der Geräte. Rechner, die vorerst nicht umgestellt werden können, sollten ESU erhalten oder in einer eigenen Netzzone ohne Internetzugang betrieben werden.

Vieles lässt sich mit einer technisch versierten Person im Haus umsetzen, etwa die Sicherheitsstandards in Microsoft 365. Schwieriger ist der Dauerbetrieb: Updates kontrollieren, Sicherheitsmeldungen bewerten, das Firewall-Regelwerk pflegen und die Wiederherstellung testen. Wichtig ist, dass diese Aufgaben verbindlich jemandem zugeordnet sind. Wenn Sie dafür Unterstützung wünschen, berät implec Sie gern unverbindlich.