Auch ohne Mitarbeitende
Einzelunternehmer & Solo-Selbstständige
Eine Physiotherapeutin führt ihre Praxis allein und verwaltet Termine sowie Patientendaten über eine Cloud-Software. Nach einer Phishing-Mail sind plötzlich alle Patientendaten verschlüsselt – Termine sind nicht mehr einsehbar, Rechnungen können nicht gestellt werden. Die Praxis steht drei Tage still.
Warum das zählt: Ohne Mitarbeitende zu sein schützt nicht vor Cyberkriminalität. Als Einzelperson fehlt oft schlicht die Zeit, sich nebenbei um IT-Wiederherstellung, Meldepflichten und betroffene Kunden zu kümmern.
2–9 Mitarbeitende
Kleine Betriebe
Ein Malerbetrieb mit vier Mitarbeitenden nutzt ein internetfähiges Kassen- und Auftragssystem. Ransomware legt das System über Nacht lahm – Aufträge und Rechnungen sind tagelang nicht abrufbar, ein Kunde storniert wegen der Verzögerung.
Warum das zählt: Kleine Betriebe haben selten eine eigene IT-Abteilung und reagieren im Ernstfall langsamer. Gleichzeitig fehlt oft das finanzielle Polster, um mehrere Tage Stillstand einfach wegzustecken.
10–249 Mitarbeitende
Mittelständische Unternehmen
Ein Maschinenbauunternehmen mit 60 Mitarbeitenden wird über einen kompromittierten Fernwartungszugang eines Zulieferers angegriffen. Die Produktion steht drei Tage still, mehrere Kunden drohen wegen des Lieferverzugs mit Vertragsstrafen.
Warum das zählt: Je mehr Systeme, Standorte und Schnittstellen zu Partnern bestehen, desto größer die Angriffsfläche – und desto teurer im Schadenfall die Betriebsunterbrechung sowie Ansprüche von Geschäftspartnern.
250+ Mitarbeitende
Größere Unternehmen
Ein Dienstleistungsunternehmen mit mehreren Standorten und einer Kundendatenbank von über 20.000 Adressen wird Opfer eines Datenlecks. Meldung an Aufsichtsbehörde und Kunden, ein mögliches Bußgeld und mediale Aufmerksamkeit belasten zusätzlich zum eigentlichen IT-Schaden.
Warum das zählt: Mit wachsender Unternehmensgröße steigen Datenmengen, regulatorische Pflichten und das öffentliche Interesse an einem Vorfall – und damit das wirtschaftliche Risiko bei einem Cyberangriff.
Cloud & DATEV
Betriebe ohne eigenen Server
Eine Steuerkanzlei arbeitet komplett cloudbasiert und nutzt DATEV für die Mandantenbuchhaltung. Eine Mitarbeiterin gibt nach einer täuschend echten Phishing-Mail ihre Zugangsdaten preis – Kriminelle erhalten Zugriff auf sensible Finanz- und Lohndaten zahlreicher Mandanten.
Warum das zählt: „Wir haben ja gar keinen eigenen Server" ist ein Trugschluss. Wer mit Cloud-Diensten wie DATEV, Microsoft 365 oder Online-Banking arbeitet, trägt weiterhin die Verantwortung für die Daten – der Angriffspunkt verlagert sich nur auf Zugangsdaten und Berechtigungen.
