Digitalisierung sicher gestalten: Cybersicherheit für den Mittelstand

Wer heute digitale Prozesse einführt, Künstliche Intelligenz nutzt oder Geschäftsabläufe vernetzt, muss Informationssicherheit von Anfang an mitdenken. Die zunehmende Bedeutung dieses Themas stand auch im Mittelpunkt der Veranstaltung „Praxisimpulse Cybersicherheit für KMU“, zu denen JenaWirtschaft gemeinsam mit Partnern am 25. Juni 2026 eingeladen hat. Im Austausch mit Expertinnen und Experten sowie Unternehmen aus der Region wurde deutlich: Cybersicherheit ist längst kein reines IT-Thema mehr. Sie ist eine strategische Unternehmensaufgabe und gelingt nur im Zusammenspiel von Unternehmensleitung, IT, Mitarbeitenden und externen Partnern.

Die wichtigsten Erkenntnisse aus der Veranstaltung sowie konkrete Handlungsempfehlungen für Unternehmen haben wir in diesem Beitrag zusammengefasst.

Mit jeder neuen digitalen Anwendung wächst auch die potentielle Angriffsfläche. Vernetzte Systeme, mobile Arbeitsplätze oder cloudbasierte Anwendungen bieten zahlreiche Vorteile, erfordern aber gleichzeitig einen bewussten Umgang mit Informationssicherheit. Dass dies längst kein theoretisches Risiko mehr ist, zeigt ein Blick auf die aktuelle Bedrohungslage: 67 Prozent der deutschen kleinen und mittleren Unternehmen waren innerhalb der vergangenen zwölf Monate von mindestens einem Cyberangriff betroffen. Gerade KMU geraten verstärkt ins Visier von Cyberkriminellen, da sie häufig über begrenzte personelle und finanzielle Ressourcen für IT-Sicherheit verfügen.

Cybersicherheit ist damit eine Voraussetzung, um digitale Prozesse langfristig verlässlich nutzen zu können. Sie schützt nicht nur Systeme und Daten, sondern auch Geschäftsabläufe, Vertrauen und Zukunftsfähigkeit.

Im Ernstfall zählt jede Minute. Deshalb sollte bereits im Vorfeld klar geregelt sein, wer Entscheidungen trifft, wer externe Partner informiert und wer die interne sowie externe Kommunikation übernimmt.

Ebenso wichtig ist es, kritische Geschäftsprozesse zu identifizieren: Welche Systeme müssen möglichst schnell wieder verfügbar sein? Welche Daten sind unverzichtbar? Und welche Abläufe können notfalls auch für einige Stunden oder Tage unterbrochen werden? Unternehmen, die diese Fragen frühzeitig beantworten, können im Ernstfall schneller reagieren und Schäden begrenzen.

Ein Cybernotfallplan beschreibt die wichtigsten Schritte für den Ernstfall. Dazu gehören unter anderem Notfallkontakte, Zuständigkeiten, Kommunikationswege sowie konkrete Sofortmaßnahmen.

Entscheidend ist dabei nicht nur, einen Plan zu erstellen, sondern ihn regelmäßig zu überprüfen und zu testen. Außerdem sollte er auch dann verfügbar sein, wenn die IT-Systeme nicht mehr funktionieren – beispielsweise in ausgedruckter Form oder an einem sicheren, unabhängigen Ort.

Unternehmen müssen Herausforderungen nicht allein bewältigen. IT-Dienstleister, spezialisierte Beratungen, Cyberversicherungen und öffentliche Anlaufstellen können helfen, Risiken zu minimieren und im Ernstfall schnell handlungsfähig zu bleiben.

Gerade kleine und mittlere Unternehmen verfügen häufig nicht über eigene IT-Sicherheitsabteilungen oder spezialisierte Fachkräfte. Umso wichtiger ist es, auf bestehende Netzwerke, Beratungsangebote und regionale Kompetenzen zurückzugreifen.

Vorschnelle Entscheidungen können den Schaden vergrößern oder wichtige Informationen für die spätere Analyse vernichten. Dokumentieren Sie deshalb möglichst genau, wann der Vorfall bemerkt wurde, welche Systeme betroffen sind und welche Auffälligkeiten festgestellt wurden.

Aktivieren Sie Ihren Notfallplan und informieren Sie die vorgesehenen Ansprechpartner im Unternehmen. Dazu gehören je nach Organisationsstruktur beispielsweise Unternehmensleitung, IT-Verantwortliche, Datenschutzbeauftragte oder das Krisenteam.

Kontaktieren Sie frühzeitig Ihren IT-Dienstleister oder spezialisierte IT-Sicherheitsunternehmen. Auch eine bestehende Cyberversicherung sollte möglichst früh informiert werden.

Bei Verdacht auf eine Straftat empfiehlt die Zentrale Ansprechstelle Cybercrime (ZAC) des Landeskriminalamts Thüringen eine frühzeitige Kontaktaufnahme. Sie unterstützt Unternehmen bei der Einordnung des Vorfalls und vermittelt die zuständigen Ermittlungsstellen.

Je nach Art des Vorfalls können Informationspflichten gegenüber Kundinnen und Kunden, Geschäftspartnern oder Datenschutzbehörden bestehen. Stimmen Sie die Kommunikation intern ab und informieren Sie Betroffene transparent und sachlich.

Nach einem Sicherheitsvorfall beginnt die eigentliche Aufarbeitung. Analysieren Sie gemeinsam mit Ihren IT-Partnern die Ursache des Angriffs, schließen Sie Sicherheitslücken und aktualisieren Sie Ihren Notfallplan. Ebenso wichtig ist es, Mitarbeitende über den Vorfall zu informieren und daraus konkrete Verbesserungsmaßnahmen abzuleiten.

JenaWirtschaft unterstützt Unternehmen durch Fach- und Vernetzungsveranstaltungen dabei, passende Ansprechpartner zu finden, sich über aktuelle Entwicklungen zu informieren und geeignete Förder- und Vernetzungsangebote zu nutzen. Gemeinsam mit Partnern aus Wirtschaft, Wissenschaft und Verwaltung bringen wir Unternehmen zusammen und schaffen Raum für den Austausch zu Zukunftsthemen wie Digitalisierung, Künstliche Intelligenz und Cybersicherheit.

Weitere Unterstützungsangebote finden Sie bei:

Digitalisierung und Cybersicherheit gehören zusammen. Wer digitale Prozesse einführt, Künstliche Intelligenz nutzt oder Geschäftsabläufe vernetzt, sollte Informationssicherheit von Beginn an mitdenken.

Für mittelständische Unternehmen bedeutet das nicht, sofort umfassende Spezialstrukturen aufzubauen. Entscheidend ist, mit konkreten Schritten zu beginnen: Mitarbeitende sensibilisieren, Verantwortlichkeiten klären, kritische Prozesse identifizieren, Notfallkontakte bereithalten und einen Cybernotfallplan entwickeln, der im Ernstfall tatsächlich verfügbar ist.

So wird Cybersicherheit zu einem wichtigen Baustein digitaler Resilienz. Unternehmen, die vorbereitet sind, können schneller reagieren, Schäden begrenzen und ihren Geschäftsbetrieb besser sichern.

Sie haben Interesse an unseren praxisnahen Fachformaten im Bereich Digitalisierung, vertiefenden Informationen zu speziellen Themenbereichen oder unserem Beratungsangebot? Kontaktieren Sie uns gern!