Wenn ein Betrieb wegen IT-Problemen still steht, ist das selten Pech. Meist steckt einer der folgenden Fehler dahinter. Das Gute daran: Jeder davon lässt sich mit überschaubarem Aufwand beheben – lange bevor er Geld kostet.
Fehler 1: Das Backup wurde nie getestet
Ein Backup, das nie wiederhergestellt wurde, ist eine Hoffnung, keine Sicherung. Wir erleben regelmäßig, dass Sicherungen seit Monaten fehlschlagen, ohne dass es jemand bemerkt, oder dass sie auf einer Festplatte liegen, die ständig am Server hängt – und bei einem Angriff mitverschlüsselt wird. Die Lösung: automatische Kontrolle, eine Kopie offline und einmal im Quartal eine Test-Wiederherstellung.
Fehler 2: Die IT macht „der Neffe“
Ein technikaffiner Verwandter oder Mitarbeiter, der die IT nebenbei betreut, ist am Anfang günstig. Teuer wird es, wenn er nicht erreichbar ist, nichts dokumentiert hat oder Passwörter nur in seinem Kopf existieren. Fehlende Dokumentation verlängert jeden Ausfall. Mindestens ein Notfallordner mit Zugängen, Lizenzen und Netzwerkplan gehört in jeden Betrieb.
Fehler 3: Alte Geräte ohne Sicherheitsupdates
Windows 10 bekommt seit 14. Oktober 2025 keine regulären Sicherheitsupdates mehr. Dazu kommen Router, NAS-Systeme und Firewalls, deren Hersteller den Support eingestellt haben. Solche Geräte sind offene Türen, weil bekannte Lücken nie mehr geschlossen werden. Eine Geräteliste mit Support-Enddatum zeigt, was wann ersetzt werden muss – und macht Anschaffungen planbar statt überraschend.
Fehler 4: Ein Passwort für alles
Dasselbe Passwort für E-Mail, Buchhaltung und Lieferantenportal, dazu ein gemeinsames Konto für die ganze Werkstatt: Wird ein Zugang geknackt, sind alle offen. Und wenn ein Mitarbeiter das Unternehmen verlässt, weiß niemand, welche Passwörter er kannte. Ein Passwort-Manager und persönliche Konten lösen beides.
Fehler 5: Keine Mehr-Faktor-Anmeldung
Übernommene E-Mail-Konten sind der Ausgangspunkt für einen der teuersten Betrugsfälle: gefälschte Rechnungen mit geänderter Kontonummer, verschickt aus dem echten Postfach. Der Kunde zahlt, das Geld ist weg. MFA verhindert die Kontoübernahme in den allermeisten Fällen.
Fehler 6: Datenschutz erst, wenn die Behörde anruft
Die DSGVO verlangt unter anderem ein Verarbeitungsverzeichnis, Auftragsverarbeitungsverträge mit Dienstleistern und die Meldung von Datenpannen binnen 72 Stunden. Wer das erst nach einem Vorfall klärt, hat neben dem technischen Schaden auch ein rechtliches Problem. Einen Überblick über die Pflichten gibt unser Beitrag zu ECG, NIS2, DORA und DSGVO.
Fehler 7: Die Cyber-Versicherung zahlt nicht
Viele Versicherer verlangen Mindeststandards wie MFA, regelmäßige Backups und aktuelle Software. Stellt sich nach einem Schaden heraus, dass die Angaben im Antrag nicht gestimmt haben, kann die Leistung gekürzt werden. Lies die Obliegenheiten in deiner Polizze und prüfe, ob deine IT sie wirklich erfüllt.
Fehler 8: Förderungen liegen lassen
Mit KMU.DIGITAL fördert der Bund Beratung und Umsetzung von Digitalisierungs- und IT-Sicherheitsprojekten für kleine und mittlere Unternehmen. Viele Betriebe wissen das nicht oder halten den Antrag für zu aufwendig. Lass dir zeigen, welche Förderung für dein Vorhaben gerade passt, bevor du investierst.
Fehler 9: Private Geräte ohne Regeln
Das private Handy mit Firmenmails, der Familien-Laptop im Homeoffice: Solange es keine Regeln gibt, landen Firmendaten auf Geräten ohne Bildschirmsperre, ohne Updates und ohne Verschlüsselung. Eine einfache Richtlinie und eine Geräteverwaltung wie Microsoft Intune schaffen Ordnung.
Der günstigste Zeitpunkt für IT-Sicherheit ist vor dem Ausfall. Ein Stillstand von wenigen Tagen kostet einen Handwerksbetrieb Umsatz, Termine und Vertrauen. Die Vorsorge kostet einen Bruchteil davon.
Häufige Fragen
Welcher Fehler ist am gefährlichsten?
Ein fehlendes oder ungetestetes Offline-Backup. Fast jeder andere Schaden lässt sich beheben, verlorene Daten ohne Sicherung oft nicht.
Wie finde ich heraus, welche Fehler in meinem Betrieb stecken?
Mit einer kurzen Bestandsaufnahme: Geräte, Konten, Backups, Zugänge. In unserem kostenlosen Erstgespräch gehen wir diese Punkte gemeinsam durch.
