Nicht das Ziel.
Trotzdem geschützt.

Ja — und zwar mehr, als die meisten Geschäftsführer denken. Die wichtigste Zahl: 80 % aller beim BSI gemeldeten Cybervorfälle 2025 betrafen KMU, nicht Großunternehmen. Der Grund ist simpel: Angreifer sind keine Romantiker. Sie greifen das einfachste Ziel an, nicht das spektakulärste.

Ein typischer Phishing-Angriff kostet den Angreifer praktisch nichts. Wenn er bei 1.000 Versuchen drei Mal Erfolg hat, lohnt es sich für ihn schon. Und unter den 1.000 Versuchen sind viele Mittelständler, weil dort die Schutzmechanismen oft schwächer sind als bei Großkonzernen.

Das ist die schlechte Nachricht. Die gute: Schon kleine, konsequente Schutzmaßnahmen reichen meist aus, um aus der „einfachen Ziel"-Gruppe rauszufallen.

Nichts. Genau wie Wartung & Pflege ist die Digitale Sicherheit im monatlichen Webseite-Service ab 59 € netto bereits enthalten. Wir trennen das nicht künstlich auf, weil die beiden Themen technisch ineinander greifen.

Was extra kosten würde: ein dedizierter Penetrationstest, eine ISO-27001-Zertifizierung, eine forensische Schadensaufklärung im Ernstfall. Diese Leistungen bieten wir aber gar nicht selbst an — wir vermitteln dann an Spezialisten weiter. Siehe oben.

Sehr wenig. Konkret: Sie und Ihr Team müssen Zwei-Faktor-Authentifizierung für die wichtigsten Konten nutzen, und Sie müssen den Passwort-Manager verwenden, den wir einrichten. Beides erklären wir bei der Einrichtung — das dauert pro Person etwa 20 Minuten.

Quartalsweise schicken wir Ihnen den 1-Pager mit aktuellen Phishing-Beispielen. Lesen ist die einzige Tätigkeit, die wir Ihrem Team zumuten. Maximal vier Minuten alle drei Monate.

Sie schauen in Ihren Notfall-Plan (siehe oben) und rufen die erste Nummer an. Das sind in der Regel wir. Wir bringen die Webseite sofort offline, sperren die Zugänge, starten den Backup-Rückspielprozess. Wiederanlauf in der Regel unter 4 Stunden.

Was wir nicht tun: 24/7-Notfall-Bereitschaft. Wenn ein Angriff samstags um 22 Uhr passiert, sehen wir das erst am Sonntagmorgen. Das ist eine ehrliche Limitation — wer eine echte Round-the-Clock-Bereitschaft braucht, muss zu einem spezialisierten Incident-Response-Dienst gehen. Wir vermitteln dann.

Im typischen KMU-Fall reicht aber unsere Reaktionszeit von wenigen Stunden — weil moderne Ransomware ohnehin Minuten bis Stunden braucht, um Schaden anzurichten, nicht Sekunden.

In den allermeisten Fällen nicht. Wir kümmern uns um die Sicherheit Ihrer Online-Präsenz — Webseite, Domains, Mail-Authentifizierung. Ihr IT-Dienstleister kümmert sich um die Sicherheit Ihrer internen IT — Server, Workstations, lokale Netzwerke.

Wir arbeiten gerne mit bestehenden IT-Dienstleistern zusammen. Sagen Sie uns einfach beim Erstgespräch, wer dort Ansprechpartner ist, dann stimmen wir die Schnittstellen ab. Doppelarbeit gibt es bei sauberer Absprache praktisch nicht.

Auf Anfrage gerne, einmal im Quartal: ein 1-bis-2-seitiger Status-Bericht mit aktuellen Daten — Anzahl abgewehrter Login-Versuche, Backup-Status, geplante Updates, aktuelle Phishing-Trends in Ihrer Branche. Wenn Sie ihn nicht wollen, schicken wir auch keinen. Manche Auftraggeber wollen Ruhe, andere Daten. Beides ist okay.

Wir machen aber bewusst keine formellen Audits nach ISO 27001 oder ähnlichen Standards. Wenn Sie das brauchen, vermitteln wir an einen entsprechenden Auditor weiter.