Verschlüsselte Auftragsdaten
Adressen, Angebote, Rechnungen, Pläne – verschlüsselt durch Ransomware steht dein Betrieb still und du bist erpressbar.
Dein Handwerk steht für Qualität.
Auch digital?
Auftragsdaten, Kundenadressen, Angebote, Online-Banking – auch ein Handwerksbetrieb läuft heute auf Daten. Ein Cyberangriff legt Disposition, Abrechnung und Kommunikation lahm. Finde heraus, wie gut dein Betrieb geschützt ist.
Cyber-Bereitschaft prüfen
Allgemeine Orientierung · ohne Kontaktdaten
Warum Handwerksbetriebe zur Zielscheibe werden
Viele Handwerker denken, sie seien zu klein für Hacker. Genau das macht sie attraktiv: wenig Schutz, schnelle Beute. Angreifer arbeiten automatisiert – dein Gewerk ist ihnen egal.
Die 3 häufigsten Einfallstore:
Gefälschte Lieferanten-Rechnungen
Eine Mail mit geänderter Kontonummer, scheinbar vom Lieferanten – Zahlungsänderungen sollten immer über einen bekannten zweiten Kanal geprüft werden.
Kein Notfallplan
Fällt die Bürosoftware aus, stehen Disposition, Abrechnung und Materialbestellung. Jeder Tag ohne System kostet bares Geld.
6
grundlegende Vorsorgethemen im Bereitschaftscheck.
0
Kontaktdaten für die erste Einordnung erforderlich.
1
freiwillige Kontaktanfrage erst nach dem Ergebnis.
Branchen-Ratgeber · Handwerk
Cybervorsorge für Handwerk: die wichtigsten Fragen im Alltag
Cybervorsorge im Handwerk beginnt nicht mit einer bestimmten Software, sondern mit einem klaren Bild deiner Abläufe. Welche Systeme steuern Aufträge, Baustellen, Material und Rechnungen? Wer darf Zahlungen freigeben? Und wie arbeitet ihr weiter, wenn E-Mail oder Bürosoftware ausfallen? Diese Seite hilft dir, die wichtigsten Fragen für deinen Betrieb zu sortieren. Sie ersetzt keine technische Prüfung, Rechtsberatung oder individuelle Versicherungsberatung.
Auftrag bis Rechnung
Notiere, welche Programme und Konten für Angebot, Terminplanung, Zeiterfassung, Materialbestellung und Rechnung nötig sind. Markiere Abhängigkeiten: Wenn ein Zugang ausfällt, welcher Prozess steht als Nächstes?
Zugänge und Freigaben
Gemeinsame Passwörter und unklare Admin-Rechte erschweren die Kontrolle. Lege persönliche Konten, Mehrfaktor-Anmeldung und eine kurze Regel für neue oder ausscheidende Mitarbeitende fest.
Backups, die zurückspielbar sind
Ein Backup ist erst dann hilfreich, wenn es getrennt aufbewahrt und testweise wiederhergestellt werden kann. Prüfe besonders Auftragsdaten, Buchhaltung, Kundendokumente und wichtige Vorlagen.
Meldeweg im Alltag
Mitarbeitende sollten wissen, wo sie eine verdächtige Mail, einen verlorenen Laptop oder eine ungewöhnliche Kontobewegung sofort melden. Ein bekannter Kontakt ist wichtiger als ein kompliziertes Handbuch.
Praxisbeispiel
Beispiel: Eine Lieferanten-Mail wirkt echt
Eine gefälschte Nachricht ändert die Kontoverbindung eines Lieferanten. Entscheidend ist nicht, ob jemand in Stresssituationen niemals einen Fehler macht, sondern ob der Betrieb eine einfache Gegenprüfung eingebaut hat.
Zahlung pausieren
Keine neue Kontoverbindung allein aus der Mail übernehmen. Die Zahlung wird bis zur Prüfung zurückgehalten.
Bekannten Kanal nutzen
Über eine bereits bekannte Telefonnummer oder den bestehenden Kontakt bestätigen, ob sich die Bankverbindung wirklich geändert hat.
Vorfall dokumentieren
Mail, Uhrzeit und interne Entscheidung sichern. Bei Unsicherheit wird die zuständige IT- oder Fachperson eingebunden.
Vorbereitung
Diese Fragen solltest du mit deinem Team klären
Die Antworten müssen zu deinen Systemen, Rollen und Abläufen passen. Nutze die Punkte als Gesprächsleitfaden und dokumentiere, was bereits geregelt ist.
Was soll ein IT-Dienstleister konkret liefern?
Vereinbare verständlich, wer Updates, Backups, Benutzerkonten, Notfälle und die Erreichbarkeit übernimmt. Lass dir erklären, wie ein Wiederanlauf praktisch abläuft und welche Informationen du selbst bereithalten musst.
Welche Unterlagen sollten griffbereit sein?
Eine aktuelle Kontaktliste, Systemübersicht, Vertrags- und Zugangsinformationen sowie eine Liste kritischer Abläufe helfen im Notfall. Zugangsdaten gehören nicht ungeschützt in eine offene Datei.
Wann werden Versicherungsfragen relevant?
Wenn du eine individuelle Absicherung besprechen möchtest, müssen Tätigkeit, Umsatz, Systeme, Dienstleister und bestehende Verträge konkret betrachtet werden. Diese Prüfung erfolgt durch den zuständigen Versicherungsfachpartner, nicht durch den allgemeinen Online-Check.
Was sollte rechtlich geprüft werden?
Meldewege, Datenschutz, Auftragsverarbeitung und vertragliche Pflichten hängen vom konkreten Betrieb und Vorfall ab. Bei Unsicherheit gehören diese Fragen zu Datenschutz- oder Rechtsfachleuten.
Sofort umsetzbar
Cybervorsorge-Checkliste für den Betrieb
Arbeite die Punkte in der Reihenfolge ab, die zu deinem Alltag passt. Vollständigkeit und Zuständigkeit sind wichtiger als eine bestimmte Tool-Auswahl.
- Kritische Abläufe und die jeweils benötigten Systeme auf einer Seite dokumentieren.
- Persönliche Konten und Mehrfaktor-Anmeldung für wichtige Zugänge prüfen.
- Backups getrennt aufbewahren und eine Wiederherstellung praktisch testen.
- Regel für Zahlungsänderungen über einen zweiten, bekannten Kanal festlegen.
- Eine interne Notfallkontaktkette mit Stellvertretung hinterlegen.
- Den Bereitschaftscheck anschließend mit der zuständigen Fachperson besprechen.
Weiterführende Quellen
Die folgenden offiziellen Stellen bieten allgemeine Informationen. Sie sind keine individuelle Prüfung deines Betriebs.
Redaktionelle Orientierung, Stand Juli 2026. Inhalte ersetzen keine technische, rechtliche, datenschutzrechtliche oder versicherungsbezogene Beratung.
Ja, und zunehmend. Angreifer suchen nicht nach prominenten Zielen, sondern nach schlecht geschützten. Handwerksbetriebe sind oft genau das – mit wertvollen Kunden- und Auftragsdaten, aber wenig IT-Schutz.
Dein Betrieb darf nicht stillstehen.
Allgemeine Orientierung zu den nächsten Vorsorgethemen – ohne Kontaktdaten für den Start.