Ein aktueller Anlass zeigt, warum IT-Sicherheit jeden Betrieb betrifft
Am 21. Oktober 2026 wurden schwere Sicherheitslücken in der weitverbreiteten Technik PHP bekannt, die hinter vielen Websites steckt. Auch die Website eines Handwerksbetriebs kann davon betroffen sein.
Was zunächst nach einem reinen IT-Problem klingt, kann schnell zum Risiko werden: Kriminelle könnten die Schwachstellen unter bestimmten Voraussetzungen ausnutzen, um in betroffene Systeme einzudringen. Für die Sicherheitslücken wurden Updates bereitgestellt.
Was bedeutet das für Handwerksbetriebe?
Man muss kein IT-Experte oder Großkonzern sein, um betroffen zu sein. Schon die eigene Website oder das E-Mail-Konto, können zum Einfallstor werden, wenn sie nicht ausreichend geschützt ist.
Deshalb gilt: Wer digitale Werkzeuge im Betrieb nutzt, sollte auch deren Sicherheit im Blick behalten. Denn IT-Sicherheit ist heute genauso Teil der betrieblichen Vorsorge wie die Wartung von Werkzeugen und Maschinen.
Wie groß ist die Gefahr für Unternehmen wirklich?
Cyberangriffe sind kein rein theoretisches Risiko. Die aktuellen Zahlen zeigen, dass sich Unternehmen intensiv mit dem Schutz ihrer digitalen Infrastruktur beschäftigen müssen.
Laut einer Mitteilung des Bundesministeriums für Wirtschaft und Energie vom Oktober 2026 stufen fast drei Viertel der befragten Unternehmen die Gefahr durch Cyberangriffe als groß oder sehr groß ein. Besonders relevant für kleine und mittlere Unternehmen sowie das Handwerk sind Phishing und Ransomware.
Auch die finanziellen Folgen sind erheblich: Laut der Bitkom-Studie Wirtschaftsschutz 2025 entstand der deutschen Wirtschaft durch Diebstahl, Industriespionage und Sabotage ein geschätzter jährlicher Schaden von 289,2 Milliarden Euro. Rund 70 Prozent davon – etwa 202,4 Milliarden Euro – entfielen auf Cyberattacken.
Diese Zahl ist kein durchschnittlicher Schaden pro Betrieb. Sie verdeutlicht vielmehr die gesamtwirtschaftliche Dimension der Bedrohung.
Auch kleinere Unternehmen sind betroffen. Die Cybersicherheitsagentur Baden-Württemberg verweist in ihrer Veröffentlichung vom April 2026 auf die polizeiliche Kriminalstatistik 2024: Von 950 analysierten Ransomware-Angriffen richteten sich rund 80 Prozent gegen kleine und mittlere Unternehmen.
Gut zu wissen: Ransomware bezeichnet Schadsoftware, mit der Angreifer Daten verschlüsseln oder Systeme blockieren, um anschließend Lösegeld zu fordern. In der Praxis kann das bedeuten, dass Mitarbeiter plötzlich keinen Zugriff mehr auf ihre Dokumente, Auftragsdaten oder andere wichtige Systeme haben.
Warum greifen Cyberkriminelle ausgerechnet Handwerksbetriebe an?
Ein häufiger Gedanke lautet: „Wir sind doch viel zu klein. Für Hacker sind wir gar nicht interessant.“ Dieser Gedanke ist verständlich, aber trügerisch.
Nicht jeder Angriff beginnt damit, dass Kriminelle gezielt einen bestimmten Betrieb auswählen. Viele Angriffe erfolgen automatisiert. Dabei suchen Programme beispielsweise nach bekannten Sicherheitslücken, veralteten Softwareversionen, ungeschützten Zugängen oder unsicheren Servern.
Ob ein Unternehmen zehn oder hundert Mitarbeiter beschäftigt, ist für einen automatisierten Angriff zunächst zweitrangig. Entscheidend kann sein, ob sich eine Sicherheitslücke ausnutzen lässt.
Dazu kommt, dass auch ein kleiner Handwerksbetrieb wertvolle digitale Informationen besitzt. Dazu zählen beispielsweise:
- Kundenadressen, Kontaktdaten und Projektdokumentationen
- Angebote, Rechnungen und Bankverbindungen
- Zugangsdaten zu E-Mail-Konten, Cloud-Diensten und Software
- Kalkulationen, Einkaufspreise und interne Unternehmensinformationen
- Terminpläne, Arbeitsberichte und laufende Aufträge
Solche Informationen können für Betrug, Erpressung oder weitere Angriffe genutzt werden.
5 typische Betrugsmaschen und was sie im Arbeitsalltag bedeuten
1. Phishing: Wenn eine E-Mail täuschend echt aussieht
Eine Nachricht scheint vom Steuerbüro, einem Lieferanten oder einem Kunden zu kommen. Sie enthält eine Rechnung, einen Link zu einem Dokument oder die Aufforderung, sich erneut anzumelden.
Wer den Link öffnet und Zugangsdaten eingibt, kann diese unbemerkt an Angreifer weitergeben.
Besonders gefährlich wird es, wenn ein gestohlenes Passwort auch für andere Dienste verwendet wird. Dann kann ein einzelner Vorfall weitere Konten gefährden.
Wie du dich schützen kannst:
- Absender und tatsächliche Zieladresse eines Links prüfen.
- Unerwartete Anhänge nicht unüberlegt öffnen.
- Passwörter immer nur für einen Zugang verwenden.
- Mehr-Faktor-Authentifizierung aktivieren.
- Bei ungewöhnlichen Zahlungsaufforderungen oder geänderten Bankverbindungen immer über einen weiteren Kommunikationsweg nachfragen.
2. Rechnungsbetrug: Wenn Geld auf dem falschen Konto landet
Manchmal geben sich Angreifer auch als bekannte Absender aus. Sie übernehmen ein bekanntes E-Mail-Konto oder eine bestehende Kommunikation und manipulieren diese.
Sie erzeugen etwa, eine Rechnung mit geänderter Bankverbindung und die Mail wirkt plausibel, weil sie in einen echten Geschäftsvorgang eingebettet ist.
Wie du auf diese Betrugsmasche nicht reinfällst:
Bankverbindungen sollten bei Änderungen grundsätzlich über eine bereits bekannte Telefonnummer oder einen anderen unabhängigen Kanal bestätigt werden. Eine E-Mail allein ist kein sicherer Beleg dafür, dass eine Zahlungsanweisung tatsächlich vom Geschäftspartner stammt.
3. Veraltete Software: Ein Problem, das häufig unbemerkt bleibt
Manchmal reicht eine bekannte, aber noch nicht geschlossene Schwachstelle.
Das betrifft beispielsweise Betriebssysteme, Router, Server, Browser, Plugins oder Webanwendungen.
Der PHP-Vorfall vom Oktober 2026 zeigt, warum solche Meldungen relevant sind: Sicherheitslücken können zentrale technische Komponenten betreffen, auf denen zahlreiche unterschiedliche Websites und Anwendungen aufbauen.
Wie du dich schützen kannst:
- Regelmäßige Sicherheitsupdates einplanen.
- Für Websites und externe Systeme klare Verantwortlichkeiten festlegen.
- Nicht mehr unterstützte Software ersetzen.
- Bei kritischen Warnmeldungen Hosting-Anbieter oder IT-Dienstleister direkt kontaktieren.
Wer seine Website von einer Agentur betreuen lässt, sollte deshalb nicht einfach davon ausgehen, dass alle Updates automatisch und rechtzeitig eingespielt werden. Eine klare Vereinbarung darüber, wer Updates, Backups und Sicherheitsprüfungen übernimmt, schafft Transparenz.
4. Ransomware: Wenn plötzlich nichts mehr funktioniert
Stell dir vor, am Montagmorgen berichten dir deine Mitarbeiter, dass sie nicht mehr auf ihre Auftragsdaten zugreifen können. Dokumente sind hinter einer Blockade versteckt und im Büro geht auch nichts mehr.
Ein solcher Vorfall kann neben den Kosten für die Wiederherstellung auch erhebliche betriebliche Ausfälle verursachen.
Die sicherste Lösung:
Regelmäßige Backups. Sie sollten jedoch so eingerichtet sein, dass sie nicht ohne Weiteres zusammen mit den produktiven Daten kompromittiert werden können. Außerdem muss die Wiederherstellung regelmäßig getestet werden.
Denn eine Sicherung, die sich im Ernstfall nicht wiederherstellen lässt, hilft dem Betrieb wenig.
5. Unsichere Zugänge: Ein Passwort ist nicht immer genug
Ein Passwort kann durch Phishing, Datenlecks oder Wiederverwendung in fremden Diensten bekannt werden. Ist damit ein wichtiger Zugang erreichbar, können Angreifer unter Umständen auf sensible Daten zugreifen.
Wie du dich schützen kannst:
Genau hier setzt die Mehr-Faktor-Authentifizierung an.
Bei diesem Verfahren reicht das Passwort allein nicht aus. Ein zusätzlicher Faktor muss die Anmeldung bestätigen. Dadurch wird es für Angreifer deutlich schwieriger, sich allein mit einem gestohlenen Passwort Zugang zu verschaffen.
Wichtig: Mehr-Faktor-Authentifizierung schützt allerdings nicht vor allen Angriffen. Auch damit bleiben beispielsweise Phishing, kompromittierte Geräte oder missbräuchlich erteilte Zugriffsrechte relevante Risiken.
IT-Sicherheit muss nicht kompliziert sein: Diese Maßnahmen bringen Betriebe weiter
Nicht jeder Handwerksbetrieb benötigt eine eigene IT-Abteilung oder ein großes Sicherheitsbudget, um seine Ausgangslage zu verbessern. Entscheidend ist, die wichtigsten Maßnahmen systematisch umzusetzen.
Neben Mehr-Faktor-Authentifizierung, zeitnahen Sicherheitsupdates und regelmäßigen Backups kannst du noch mehr tun.
Nicht jeder Mitarbeiter benötigt z. B. Zugriff auf sämtliche Daten und Funktionen in deiner Software. Individuelle Benutzerkonten und angemessene Berechtigungen erleichtern die Kontrolle und begrenzen mögliche Schäden.
Außerdem sollten deine Beschäftigten wissen, wie sie verdächtige E-Mails erkennen, Zahlungsänderungen überprüfen und einen möglichen Sicherheitsvorfall melden können. Entscheidend ist hier, dass Unsicherheiten frühzeitig angesprochen werden dürfen.
Und zum Abschluss. Bereite dich auf den Ernstfall vor, bevor er eintritt. Beschäftige dich daher mit den Fragen: Wer wird bei einem Vorfall kontaktiert? Wie werden betroffene Systeme isoliert? Welche Daten müssen zuerst wiederhergestellt werden? Wer informiert Kunden, Versicherer oder Behörden, wenn dies erforderlich ist?
Solche Fragen lassen sich im Vorfeld klären und im Ernstfall spart das wertvolle Zeit.
Welche Rolle spielt deine Handwerkersoftware?
Viele Handwerksbetriebe nutzen heute mehrere digitale Werkzeuge: E-Mail, Buchhaltung, Dokumentenablage, Terminplanung, Kundenverwaltung und Handwerkersoftware.
Je mehr Prozesse digital abgebildet werden, desto wichtiger wird es, die Sicherheit der eingesetzten Systeme und der dazugehörigen Zugänge im Blick zu behalten.
Dabei sollte zwischen der Sicherheit einer einzelnen Software und der Sicherheit des gesamten Betriebs unterschieden werden. Auch eine gut abgesicherte Anwendung kann keine unsicheren E-Mail-Konten, ungepatchten Büro-PCs oder fehlenden Backups außerhalb ihres eigenen Verantwortungsbereichs ausgleichen.
Umgekehrt kann eine geeignete Software dazu beitragen, wichtige Geschäftsprozesse strukturiert und nachvollziehbar abzubilden. Dazu gehören beispielsweise eine kontrollierte Benutzerverwaltung, abgesicherte Anmeldungen und ein durchdachter Umgang mit Geschäftsdaten.
Deshalb lohnt es sich, bei der Auswahl einer Handwerkersoftware nicht nur auf Funktionen und Bedienbarkeit zu achten, sondern auch Fragen zur Datensicherheit zu stellen:
- Wo werden die Unternehmensdaten gespeichert?
- Wie werden sie gesichert?
- Welche Möglichkeiten zur Absicherung der Anmeldung gibt es?
- Wie werden Mitarbeiterkonten und Berechtigungen verwaltet?
- Welche vertraglichen und technischen Informationen stellt der Anbieter zum Datenschutz bereit?
Wie unterstützt das Programm Handwerksbetriebe beim Thema Sicherheit?
Wir entwickeln mit dem Programm eine Handwerkersoftware, die den Büroalltag erleichtert und wichtige Betriebsabläufe digital abbildet.
Auch die Sicherheit der Unternehmensdaten spielt dabei eine wichtige Rolle. Deshalb schützen wir mit der Zwei-Faktor-Authentifizierung den Zugang zur Software durch eine zusätzliche Bestätigung bei der Anmeldung.
Und was das Thema Backups angeht: Deine Daten werden an zwei Standorten in Deutschland gespeichert und stündlich gesichert.
So unterstützen wir Handwerksbetriebe dabei, ihre Daten und digitalen Abläufe zuverlässig zu organisieren.Mehr dazu findest du auf unserer Seite zur Datensicherheit im Programm.
Fazit: Wer digital arbeitet, sollte Sicherheit von Anfang an mitdenken
Cyberangriffe treffen nicht nur große Unternehmen. Auch im Handwerk können unsichere Zugänge, veraltete Software oder fehlende Backups dazu führen, dass wichtige Arbeitsabläufe gestört werden und sensible Daten in falsche Hände geraten.
Bereits einige grundlegende Maßnahmen können das Risiko deutlich reduzieren.
Unser Tipp: Nimm dir eine halbe Stunde Zeit und prüfe, wer in deinem Betrieb für Software-Updates, Backups, Benutzerzugänge und die Sicherheit der Website verantwortlich ist. Wenn du diese Fragen beantworten kannst, hast du bereits einen wichtigen Schritt gemacht.
Weiterführende Informationen
- PHP-Projekt: Offizielle Sicherheitsmeldungen
- ENISA: Gemeinsame Erklärung zu kritischen PHP-Sicherheitslücken, 21. Oktober 2026
- Bundesministerium für Wirtschaft und Energie: Cybersicherheit im Mittelstand
- Bundesministerium für Wirtschaft und Energie: Aktionsmonat Cybersicherheit, Oktober 2026
- Cybersicherheitsagentur Baden-Württemberg: Cybersicherheit im Handwerk
- Das Programm: Informationen zur Datensicherheit
