Deutsche Mittelständler sind gefährdet. Der BSI-Lagebericht 2025<\/a> zeichnet ein ernüchterndes Bild: Die Cybersicherheitslage in Deutschland bleibt auf angespanntem Niveau, täglich werden durchschnittlich 119 neue Schwachstellen in IT-Systemen bekannt – ein Anstieg von 24 Prozent gegenüber dem Vorjahr. Die meisten Mittelständler haben jedoch keinen MDR Service. Das BSI stellt unmissverständlich fest, dass insbesondere kleine und mittlere Unternehmen zu leicht angreifbar sind, weil sie ihre digitalen Angriffsflächen unzureichend schützen. Gleichzeitig zeigen Studien wie der DsiN-Praxisreport Mittelstand<\/a>, dass ein Großteil dieser Unternehmen nur über Basismaßnahmen verfügt: eine Firewall hier, ein Antivirenprogramm dort, vielleicht noch ein VPN – während regulatorische Anforderungen wie durch NIS2 längst umfassendere Maßnahmen erfordern.<\/p>\n\n\n\n Und dabei ist das Problem bekannt: Der wirtschaftliche Schaden in Deutschland durch Cyberkriminalität beziffert die Bitkom<\/a> aktuell auf rund 289 Mrd. Euro, wovon alleine 70% auf Cyberangriffe entfallen. Doch viele Unternehmen wiegen sich weiterhin in Sicherheit. Ein einziger Phishing-Angriff jedoch lähmt Betriebe für Tage. Keine Produktion, keine Rechnungen, keine Kommunikation. Kein Szenario aus einem Thriller – sondern Alltag in deutschen Unternehmen, die sich für ausreichend geschützt hielten.<\/p>\n\n\n\n Wer in die IT-Landschaften deutscher Mittelständler schaut, trifft auf Architekturen, die über Jahre gewachsen sind – pragmatisch, funktional und lange Zeit ausreichend. Das Problem allein ist: Die Bedrohungslage hat sich fundamental verändert, die Setups jedoch nicht.<\/p>\n\n\n\n Am Perimeter stehen in vielen Unternehmen zwar mittlerweile häufiger Next-Gen-Firewalls, diese sind aber häufig nicht ausreichend konfiguriert und ihre Pflege wird vernachlässigt: Man übernimmt einfach bewährte Einstellungen beim nächsten Upgrade oder schaltet Features aus, weil ungewollte Nebeneffekte auftreten. Die Intrusion-Detection-\/Prevention-Funktionen der Firewalls werden außerdem oft nur zwischen Internet und demilitarisierter Zone (DMZ) eingesetzt, aber nicht als vollständige Inspektionsinstanz für den gesamten LAN-zu-LAN-Verkehr, weil dafür der erforderliche Durchsatz bei Inter-VLAN-Traffic hoch ist und leistungsstarke Firewalls schnell sehr teuer werden. Dabei sind aber auch noch hin und wieder sogar nur statische Firewalls, gerade in kleineren Betrieben vorhanden. Dahinter laufen lokale Windows-Server, auf denen nicht selten der Remote-Desktop-Dienst über Port 3389 direkt aus dem Internet erreichbar ist – einer der meistgenutzten Angriffsvektoren für Ransomware<\/a> weltweit. Dass diese Zugänge zusätzlich nur durch ein einfaches Passwort geschützt sind, macht die Sache nicht besser: Multi-Faktor-Authentifizierung ist in vielen mittelständischen Unternehmen noch immer die Ausnahme, obwohl kompromittierte Zugangsdaten zu den häufigsten Ursachen erfolgreicher Angriffe zählen.<\/p>\n\n\n\n Auch beim E-Mail-Verkehr – dem wichtigsten Einfallstor für Phishing – fehlt es oft an grundlegenden oder falsch konfigurierten Schutzmaßnahmen. SPF- und insbesondere DMARC-Einträge, die verhindern, dass Angreifer E-Mails im Namen des Unternehmens fälschen, sind längst nicht flächendeckend eingerichtet<\/a>. Das Ergebnis: Angstellte erhalten täuschend echte Phishing-Mails, die technisch nicht gefiltert werden können, weil die Absender-Validierung schlicht nicht konfiguriert ist.<\/p>\n\n\n\n Auf den Endgeräten läuft in der Regel eine Antiviren-Software – häufig die, die mit dem Betriebssystem mitgeliefert wurde oder seit Jahren im Einsatz ist. Signaturbasierter Schutz, der bekannte Malware erkennt, aber gegen neuartige oder dateilose Angriffe blind ist. Ergänzende Endpoint Detection and Response<\/a>? Für viele Mittelständler ist das leider noch ein Fremdwort oder ein Budgetposten, der Jahr für Jahr verschoben wird<\/a>.<\/p>\n\n\n\nTypische IT-Security-Setups im Mittelstand: Ein Blick hinter die Kulissen<\/h2>\n\n\n\n