Autor: Heike Kröner

Heike Kröner ist COO der SecaSkill GmbH und verantwortet neben Organisation und Prozessen auch die Content-Marketing-Strategie der Security Awareness Toolbox. Als zertifizierte Online-Marketing-Expertin kombiniert sie digitales Marketing-Know-how mit langjähriger praktischer Erfahrung im B2B-Umfeld. Sie erlebte den Ransomware-Angriff auf GROHMANN BUSINESS CONSULTING hautnah mit und arbeitete danach aktiv am ersten Security Awareness-Programm des Unternehmens mit. Dabei erkannte sie die besonderen Herausforderungen, vor denen kleine und mittlere Unternehmen stehen: Knappe Ressourcen, fehlendes Spezialwissen und die Schwierigkeit, komplexe Sicherheitsthemen verständlich zu vermitteln. Dieses Verständnis für die KMU-Perspektive prägt heute ihre Arbeit für die Security Awareness Toolbox.

Security Awareness im Mittelstand: In neun von zehn Unternehmen ist keiner so richtig zuständig

Wer sorgt dafür, dass die Mitarbeitenden Phishing-Mails erkennen, Verdächtiges melden und im Ernstfall richtig reagieren? In den meisten kleinen und mittleren Unternehmen lautet die Antwort: Keiner so richtig. Das zeigt die erste Auswertung unseres Security Awareness Quick Checks. Dahinter lässt sich ein deutliches Muster erkennen: Dass das Thema wichtig ist, wissen die meisten. Es fehlt an klarer Zuständigkeit, am Vorbild der Führung und an Routinen, die auch im Tagesgeschäft funktionieren.

IT-Notfallplan für KMU: Warum er über Existenz oder Aus entscheidet

Aktualisiert am 21.09.2026: Neuer IT-Notfallplan-Service – weitere Infos am Ende des Beitrags

In einer zunehmend digitalisierten Geschäftswelt ist ein IT-Ausfall für kleine und mittlere Unternehmen (KMU) längst keine theoretische Gefahr mehr, sondern eine reale Bedrohung mit potenziell existenzgefährdenden Folgen. Ob Ransomware-Angriff, Stromausfall oder Hardware-Defekt: Wenn die IT steht, steht meist das gesamte Unternehmen. Ein durchdachter IT-Notfallplan sorgt dafür, dass Sie im Notfall handlungsfähig bleiben, Schäden minimieren und den Betrieb schnellstmöglich wiederherstellen.

Security Awareness Schulung für KMU: Der Rat eines Cybercrime-Experten – Teil 2

Schäden im mittleren bis oberen fünfstelligen Bereich sind bei Cyberangriffen auf kleine und mittlere Unternehmen keine Ausnahme, sondern nach Einschätzung der Polizei die Regel – selbst bei vergleichsweise kleinen Vorfällen.

Cyberangriffe auf kleine und mittlere Unternehmen (KMU): Ein Cybercrime-Experte berichtet aus seiner Ermittlungspraxis – Teil 1

„Innerhalb weniger Stunden hatten die Täter Zugriff auf mehrere Systeme, verschlüsselten die Server und legten die Produktion vollständig lahm.“ Dieses Beispiel stammt nicht aus einer IT-Security-Schulung, sondern aus der Ermittlungspraxis eines Cybercrime-Ermittlers der Kriminalpolizei.

Was kostet ein Cyberangriff Ihr Unternehmen wirklich? Der neue Schadensrechner schafft Klarheit

Ein unbedachter Klick auf einen Phishing-Link, eine gefälschte E-Mail mit einer Zahlungsweisung oder ein erpresserischer Ransomware-Angriff: Die Anzahl und Vielfalt von Cyberangriffen steigt kontinuierlich an. Mittlerweile geraten auch kleine und mittlere Unternehmen (KMU) immer häufiger in das Visier professioneller Cyberkrimineller. Und so müssen sich auch die Verantwortlichen in diesen Unternehmen mit der Frage auseinandersetzen: Welche finanziellen Konsequenzen hätte ein erfolgreicher Cyberangriff konkret für unser Unternehmen?

Erwischt! Ein Betroffener berichtet über eine Ransomware-Attacke

Betroffene eines Cyberangriffs oder einer Ransomware-Attacke tun sich häufig schwer, über ihre Erfahrungen zu berichten, insbesondere dann, wenn sie selbst für den Angriff verantwortlich waren, z.B. weil sie einfach nur auf einen Link geklickt hatten.