Lassen Sie uns gleich zur Sache kommen: Wenn Ihre letzte Security-Awareness-Schulung aus 2025 stammt, sind Ihre Mitarbeiter heute praktisch ungeschützt.
Nicht weil die Schulung schlecht war, sondern weil die Spielregeln sich geändert haben.
Es ist Montagabend, 23:47 Uhr. Ihr IT-Administrator ruft an: „Wir haben ein massives Problem. Ransomware. Alle Mandantendaten verschlüsselt. Die Täter fordern 50.000 Euro.“
„Aktuell werden gefälschte DATEV-Rechnungen mit Betreff „DATEV-Rechnung Nr. 2141212205 vom 13.10.2025“ versendet.“ So warnte die DATEV erst vor kurzem wieder vor einer Phishing-Attacke.
Ziel, so die DATEV in der Ankündigung, sei es, „sensible Daten abzugreifen oder Schadsoftware zu verbreiten.“
„Wir sind zu klein, bei uns gibt es nichts zu holen, unsere IT ist geschützt“ – diese drei Sätze sagten wir auch. Bis 2019 eine Ransomware-Attacke uns 28.000 Euro und zwei Wochen Totalausfall kostete. Die größte Schwachstelle war nicht unsere IT. Es war unsere Selbsttäuschung.
Wie das Schweizer Fachmagazin ITReseller gestern berichtete, hat sich die Firma Unico Data, ein IT-Dienstleister und Cloud-Betreiber mit fast 35 Jahren Firmengeschichte, dazu entschieden, ihren Geschäftsbetrieb Ende 2025 einzustellen. Der Grund? Ein Cyberangriff vom Mai 2023 – und der damit verbundene Vertrauensverlust bei Kunden und Geschäftspartnern.
