Microsoft 365 E7: KI, aber sicher!
Blog
Mehr IT-Sicherheit mit wenig Aufwand: 5 Quick Wins für KMU
IT-Sicherheit für KMU wird oft erst dann zum Thema, wenn bereits ein Vorfall passiert ist. Wie beim Frühlingsputz sammeln sich auch in der IT über Monate kleine Schwachstellen, veraltete Einstellungen oder unklare Abläufe an, die im Alltag leicht übersehen werden. Dieser Beitrag zeigt fünf einfache Quick Wins, mit denen KMU ihre Cybersecurity mit überschaubarem Aufwand gezielt verbessern können.*
In diesem Beitrag erfahren Sie:
- welche Erkenntnisse die Studie «KMU Cybersicherheit 2025» liefert
- wo bei Cybersecurity, Prozessen und Awareness besonders häufig Schwachstellen liegen
- welche 5 Quick Wins KMU mit wenig Aufwand umsetzen können
- wann ein Security Operations Center (SOC) als nächster Schritt sinnvoll ist
Sicherheitsgefühl sinkt
Warum fühlen sich KMU trotz Sicherheitsmassnahmen immer weniger geschützt?
Die Studie «KMU Cybersicherheit 2025» zeigt, dass die IT-Sicherheit in Schweizer KMU weiterhin unter Druck steht. Vier Prozent der befragten Unternehmen geben an, in den vergangenen drei Jahren Opfer eines Cyberangriffs geworden zu sein. Fünf Prozent wurden bereits erpresst und vier Prozent haben aufgrund betrügerischer E-Mails Geld überwiesen.
Gleichzeitig nimmt das Sicherheitsgefühl ab: Während sich 2024 noch 57 Prozent der KMU sicher fühlten, waren es 2025 nur noch 52 Prozent. Auch die Einschätzung der eigenen Cyber-Resilienz sinkt. Nur 42 Prozent beurteilen ihren Schutz im Ernstfall als ausreichend. Genau hier setzt dieser Beitrag an: Statt weiterer Angstszenarien zeigen wir fünf konkrete Quick Wins, mit denen KMU ihre IT-Sicherheit mit überschaubarem Aufwand verbessern können.
Wer die Security danach dauerhaft in den Betrieb überführen möchte, kann mit einem Security Operations Center (SOC) den nächsten Schritt gehen. Unser SOC-Leitfaden zeigt, worauf KMU dabei achten sollten.
Zahlen zur Lage
Wie steht es um die IT-Sicherheit von Schweizer KMU?
Schweizer KMU nehmen Cyberkriminalität ernst, dennoch sinkt das Sicherheitsgefühl. Gleichzeitig zeigt sich ein klares Muster: Technische Schutzmassnahmen sind häufig vorhanden, organisatorische Massnahmen deutlich seltener.
Laut der Studie halten 88 Prozent der Befragten Cyberkriminalität für ein ernstzunehmendes Problem. Trotzdem planen nur 40 Prozent der Unternehmen, ihre Cybersicherheitsmassnahmen in den nächsten ein bis drei Jahren auszubauen. Bei den technischen Grundlagen sind viele KMU bereits gut aufgestellt: 81 Prozent führen regelmässige Software-Updates durch, 81 Prozent schützen ihr WLAN mit Passwörtern und 68 Prozent setzen Firewalls ein. 61 Prozent testen zudem die Wiederherstellbarkeit ihrer Backups.
Bei den organisatorischen Massnahmen besteht hingegen mehr Handlungsbedarf. Nur 20 Prozent führen IT-Sicherheitsaudits durch und lediglich 30 Prozent verfügen über ein Sicherheitskonzept. Auch Security Awareness bleibt ein Schwachpunkt: Schulungen finden nur sporadisch statt, obwohl betrügerische E-Mails reale Schäden verursachen können.
Staub in der Security
Wo liegen typische Schwachstellen bei der IT-Sicherheit von KMU?
Bei der IT-Sicherheit in KMU fehlt es häufig nicht an Tools, sondern an klaren Verantwortlichkeiten, Abläufen und Prioritäten. Genau diese organisatorischen Lücken können im Ernstfall wertvolle Zeit kosten.
Die Studie zeigt beispielsweise, dass Cybersecurity in vielen KMU nicht klar zugeordnet ist. Auch beim Backup bestehen Lücken: Neun Prozent der Unternehmen sichern ihre Daten nicht regelmässig, und vorhandene Backups werden nicht immer auf ihre Wiederherstellbarkeit geprüft. Ein weiterer Schwachpunkt ist die Security Awareness. Betrügerische E-Mails verursachen weiterhin Schäden, während Mitarbeitende nur punktuell geschult werden.
Die wichtigste Erkenntnis: KMU brauchen nicht zwingend mehr Security-Tools. Oft bringt es mehr, zuerst Verantwortlichkeiten zu klären, Prozesse zu definieren und bestehende Massnahmen konsequent zu betreiben.
Welche 5 Quick Wins bringen beim Security Frühlingsputz sofort Wirkung?
Quick Win 1: Backup wie einen Notfallkoffer behandeln
Ein Backup ist erst dann wertvoll, wenn die Wiederherstellung funktioniert. Planen Sie deshalb einen echten Restore‑Test ein und prüfen Sie dabei zwei Kennzahlen: Recovery Time Objective (RTO = maximale Ausfallzeit) und Recovery Point Objective (RPO = maximaler Datenverlust in Zeit). So wissen Sie, ob Ihr Backup im Ernstfall wirklich trägt. Die Studie zeigt zudem, dass ein Teil der KMU gar keinen regelmässigen Backup durchführt.
Quick Win 2: Multifaktor Authentifizierung dort aktivieren, wo es am meisten schützt
Multifaktor Authentifizierung kurz MFA bedeutet, Login mit Passwort plus zweiten Faktor wie App oder Token. Laut Studie nutzen das 53 Prozent der KMU. Wenn Sie priorisieren müssen, beginnen Sie bei Admin‑Konten, E‑Mail‑Konten mit hohen Rechten und allen Remote‑Zugängen. Das sind Ihre wichtigsten digitalen Haustüren.
Quick Win 3: Phishing‑Resilienz im Alltag verankern
Statt eines jährlichen Grosskurses wirken kurze,
regelmässige Mikro‑Trainings besser. Wichtig ist ein klarer Meldeweg, damit Mitarbeitende verdächtige Mails schnell weiterleiten können. Die Studie zeigt, dass betrügerische E‑Mails reale finanzielle Schäden verursachen.
Quick Win 4: Rollen und Notfallablauf sauber klären
Ein Notfallplan muss nicht umfangreich sein. Entscheidend ist, dass klar ist, wer entscheidet, wer intern und extern informiert und wer Systeme sperren oder wiederherstellen darf. Die Studie zeigt, dass organisatorische Massnahmen wie Notfallpläne noch selten sind – ein schneller Hebel, der fast nichts kostet.
Quick Win 5: Sichtbarkeit schaffen statt im Dunkeln putzen
Viele KMU besitzen Security‑Tools, aber wenig Einblick in sicherheitsrelevante Ereignisse. Beginnen Sie deshalb mit zentralem Logging aus Identität, E‑Mail, Endgeräten und Firewall. Ziel ist kein perfektes SIEM (Security Information and Event Management) , sondern ein funktionales Frühwarnsystem – und eine gute Basis für ein späteres SOC.
Routine mit SOC
Warum ist ein Security Operations Center für viele KMU nach dem Frühlingsputz «die Lösung»?
Ein SOC sammelt und bewertet Sicherheitsereignisse und unterstützt bei Vorfällen. Es stellt sicher, dass IT‑Sicherheit nicht nur geplant, sondern täglich betrieben wird. Ein einmaliger Frühlingsputz reicht nicht, denn neue Angriffe und Schwachstellen entstehen laufend. Die Studie zeigt: Technische Grundlagen sind oft vorhanden, organisatorische Abläufe jedoch weniger. Ein SOC schliesst diese Lücke, weil es Sicherheit zur Routine macht, Vorfälle schneller erkennt und die richtige Reaktion unterstützt. Für KMU ist dafür meist ein Managed SOC sinnvoll – entscheidend sind Wirkung, Sichtbarkeit und kontinuierliche Verbesserung.
«Für unsere Kundinnen und Kunden ist entscheidend, dass Sicherheitsvorfälle nicht nur erkannt, sondern schnell eingeordnet und richtig behandelt werden. Genau hier schafft ein SOC den grössten Mehrwert.»
Aladin Steiner - Head of Value Stream Datacenter + Azure
Mehr Sicherheit
Wie geht es jetzt weiter, wenn Sie Ihre IT‑Sicherheit sauber in den Betrieb bringen wollen?
Nach dem Frühlingsputz ist der beste Moment, einen einfachen Rhythmus festzulegen. Starten Sie mit einem fixen Termin pro Monat für Security‑Themen. Das kann ein Restore‑Test sein, das Review der wichtigsten Alarme oder ein kurzer Awareness‑Impuls. Entscheidend ist die Regelmässigkeit!
Wenn Sie dabei merken, dass Ihnen intern Zeit oder Routine fehlt, ist ein SOC ein sehr pragmatischer nächster Schritt. Nicht weil es ein Trend ist, sondern weil es genau die wiederkehrenden Aufgaben abnimmt, die im Tagesgeschäft sonst hinten runterfallen
IT-Sicherheit mit System: Vom IT-Security Check über Awareness bis zum SOC unterstützt SmartIT Sie dabei, Risiken zu erkennen und gezielt zu reduzieren.
