Cybersecurity Awareness Month 2025: Format, Ziele und praktische Maßnahmen
Die vier Säulen der Cybersicherheit
Die US-Cybersicherheitsbehörde CISA und die National Cybersecurity Alliance haben vier einfache, aber wirkungsvolle Verhaltensweisen definiert, die jeder sofort umsetzen kann:
1. Starke Passwörter verwenden
- Mindestens 12 Zeichen, besser mehr
- Einzigartig für jeden Account
- Passwort-Manager nutzen
2. Multi-Faktor-Authentifizierung aktivieren
- Für alle wichtigen Accounts
- Besonders für E-Mail und Cloud-Dienste
- Auch für private Accounts der Mitarbeiter
3. Software regelmäßig aktualisieren
- Automatische Updates aktivieren
- Nicht nur Betriebssystem, auch Programme und Apps
- Firmware von Routern und Geräten nicht vergessen
4. Verdächtige Links und E-Mails melden
- Schulung der Mitarbeiter zur Erkennung
- Klare Meldewege etablieren
- Positive Fehlerkultur schaffen
Warum gerade jetzt?
Die Zahlen sprechen eine deutliche Sprache: 70% der erfolgreichen Cyberattacken beginnen mit einer Phishing-E-Mail, die nicht als solche erkannt wird. Noch alarmierender: 95% aller Verstöße gegen die Cybersicherheit basieren auf menschlichem Versagen.
Paradoxerweise sehen 80% der KMUs ein hohes Cyberrisiko für andere Unternehmen, aber nur 34% glauben, selbst gefährdet zu sein. Das klassische „Das trifft doch nur die Großen“-Denken. Dabei waren bereits 57% aller Mittelständler mit 50 bis 250 Mitarbeitenden mindestens einmal von einer Cyber-Attacke betroffen – mit durchschnittlichen Schäden von 95.000 Euro.
Der Cybersecurity Awareness Month bietet die perfekte Gelegenheit, diese gefährliche Selbstüberschätzung zu durchbrechen und nachhaltige Sicherheitsgewohnheiten zu etablieren.
Neue kostenlose Checklisten: Datenschutz und Datensicherheit zum Download
Passend zum Cybersecurity Awareness Month haben wir unsere Checklisten-Serie erweitert:
Neu: Checkliste Datenschutz nach DSGVO
- 8 Seiten mit über 40 Prüfpunkten
- Prioritätskennzeichnung nach Dringlichkeit (kritisch/wichtig/wünschenswert)
- Sofort-Auswertung mit konkreten Handlungsempfehlungen
- Bußgeld-Vermeidungsstrategien und rechtssichere Dokumentation
Kostenloser Download: security-awareness-toolbox.de/checkliste-datenschutz-dsgvo
Bereits verfügbar: Checkliste Datensicherheit
- 7 Seiten mit 35+ Prüfpunkten für IT-Sicherheit
- Von Backup-Strategien bis Mitarbeiterschulungen
- Über 500 Downloads seit dem Launch
Kostenloser Download: security-awareness-toolbox.de/checkliste-datensicherheit
Praxis-Tipp: Der 2-Stunden-Security-Check
- Woche 1: Beide Checklisten durchgehen (je 30 Minuten)
- Woche 2: Ergebnisse auswerten und priorisieren (30 Minuten)
- Woche 3: Mit kritischen Punkten beginnen (30 Minuten Setup)
Aus der Praxis: „Ransomware-Attacke – Wenn aus ‚Was gibt es bei uns schon zu holen?‘ bittere Realität wird“
In unserer aktuellen Blog-Serie berichten wir offen über eine Ransomware-Attacke, die unser eigenes Unternehmen getroffen hat. Die Erfahrungen zeigen: Auch gut vorbereitete Unternehmen sind nicht vor Angriffen gefeit.
Was wir gelernt haben:
- Backup allein reicht nicht – die Wiederherstellung dauert länger als gedacht
- Mitarbeiter-Sensibilisierung ist entscheidend – der Angriff kam über eine scheinbar harmlose E-Mail
- Dokumentation rettet Zeit – wer seine Systeme kennt, erholt sich schneller
Die wichtigsten Erkenntnisse:
- Incident Response Plan regelmäßig testen, nicht nur erstellen
- Offline-Backups sind unverzichtbar
- Kommunikation mit Kunden und Partnern frühzeitig planen
- Rechtliche Meldepflichten nicht unterschätzen (72-Stunden-Regel)
Die komplette Serie finden Sie auf unserer Webseite – ehrliche Einblicke in eine Krisensituation und praktische Lehren für andere Unternehmen.
Aktuelle Bedrohungslage: Oktober 2025
Neue Phishing-Trends
KI-generierte E-Mails werden zunehmend schwerer erkennbar. Besonders perfide: Gefälschte Nachrichten von bekannten Geschäftspartnern mit korrekten Firmen-Details und realistischem Ton.
Warnsignale:
- Ungewöhnliche Dringlichkeit bei Zahlungsaufforderungen
- Links, die nicht zur angegebenen Website führen
- E-Mails außerhalb der üblichen Geschäftszeiten
CEO-Fraud 2.0
Cyberkriminelle nutzen jetzt öffentlich verfügbare KI-Stimmgeneratoren für gefälschte Anrufe. Ein Schweizer Unternehmen verlor kürzlich 2,3 Millionen Euro durch einen täuschend echten „Anruf des Geschäftsführers“.
Schutzmaßnahmen:
- Vier-Augen-Prinzip bei Überweisungen über 10.000 Euro
- Rückfragen auf anderem Kommunikationsweg (persönlich, andere Telefonnummer)
- Schulung für Assistenz und Buchhaltung
Supply Chain Angriffe
Besonders kleine Software-Anbieter stehen im Fokus. Über manipulierte Updates oder Cloud-Services gelangen Angreifer in nachgelagerte Systeme.
Empfehlungen:
- Software-Lieferanten regelmäßig auf Sicherheitsstandards prüfen
- Automatische Updates nur von vertrauenswürdigen Quellen
- Isolierte Test-Umgebungen für kritische Software-Updates
Praxis-Tipp des Monats: Der Oktober-Security-Sprint
Nutzen Sie den internationalen Cybersecurity Awareness Month für einen 4-Wochen-Sprint:
- Woche 1: Ist-Analyse mit unseren Checklisten
- Woche 2: Mitarbeiter-Sensibilisierung (Phishing-Test, kurzes Briefing)
- Woche 3: Technische Quick-Wins (MFA aktivieren, Updates, Backups testen)
- Woche 4: Dokumentation und Prozesse (Incident Response Plan, Notfallkontakte)
Ziel: Bis Ende Oktober haben Sie eine deutlich verbesserte Security-Baseline – ohne monatelange Projekte.
Wie Sie von der Security Awareness Toolbox profitieren
Die komplette Lösung für nachhaltiges Security Awareness in Ihrem Unternehmen:
Monatliche Informationen zu aktuellen Bedrohungen und Schutzmaßnahmen Interaktive Schulungsmodule für alle Mitarbeiter-Gruppen Phishing-Simulation Tools mit über 18 realistischen Beispielen Compliance-Dokumentation für DSGVO, ISO 27001 und Cyber-Versicherungen
12-Monats-Lizenz: 1.990,00 EUR zzgl. MwSt.
Mehr erfahren: www.security-awareness-toolbox.de
Nächste Schritte
- Checklisten herunterladen und 2-Stunden-Security-Check durchführen
- Blog-Serie zur Ransomware-Attacke lesen und Lehren ziehen
- Oktober als Cybersecurity Awareness Month in Ihrem Unternehmen etablieren
- Security Awareness Toolbox für nachhaltiges Programm nutzen