Produktions- & ERP-Stillstand
Verschlüsselte Systeme können Fertigung, Warenwirtschaft und Auftragsabwicklung beeinträchtigen. Ein getesteter Wiederanlauf hilft, Abläufe zu ordnen.
Der Mittelstand ist das Rückgrat.
Und ein bevorzugtes Ziel.
ERP, Produktion, Lieferketten, Personaldaten – mittelständische Unternehmen sind hochgradig digitalisiert, aber selten so geschützt wie Konzerne. Finde heraus, wo dein Unternehmen wirklich verwundbar ist.
Cyber-Bereitschaft prüfen
Allgemeine Orientierung · ohne Kontaktdaten
Warum der Mittelstand im Visier steht
Mittelständler verbinden lohnende Beute mit oft überschaubaren Sicherheitsbudgets. Für Angreifer ist das die ideale Mischung – attraktiv genug zum Erpressen, schwach genug zum Eindringen.
Die 3 größten Risiken:
Lieferketten als Einfallstor
Über vernetzte Partner und Zulieferer gelangen Angreifer ins Netzwerk. Deine Sicherheit ist nur so stark wie das schwächste Glied der Kette.
Persönliche Haftung der Geschäftsführung
Fehlt nachweisbare Vorsorge, haftet die Geschäftsleitung persönlich – nach Gesellschaftsrecht, DSGVO und zunehmend NIS2.
6
grundlegende Vorsorgethemen im Bereitschaftscheck.
0
Kontaktdaten für die erste Einordnung erforderlich.
1
freiwillige Kontaktanfrage erst nach dem Ergebnis.
Branchen-Ratgeber · Mittelstand
Cybervorsorge für Mittelstand: die wichtigsten Fragen im Alltag
Im Mittelstand hängen häufig ERP, Produktion, Lager, Personal, Lieferkette und Kundenkommunikation zusammen. Cybervorsorge heißt deshalb, kritische Abhängigkeiten sichtbar zu machen und einen realistischen Wiederanlauf zu planen. Die folgenden Punkte richten sich an Geschäftsführung und Verantwortliche, bleiben aber allgemeine Orientierung ohne individuelle Rechts-, IT- oder Versicherungsberatung.
Kritische Geschäftsprozesse
Ordne ERP, Produktion, Lager, Versand, Kundenservice und Finanzen nach ihrer Bedeutung. Halte fest, welche manuellen Ausweichwege realistisch sind und welche Informationen dafür benötigt werden.
Identitäten und Freigaben
Prüfe privilegierte Konten, externe Zugänge, Mehrfaktor-Anmeldung und Freigaben für Zahlungen oder Produktionsänderungen. Zuständigkeiten sollten auch bei Urlaub und Krankheit funktionieren.
Lieferkette und Dienstleister
Dokumentiere Abhängigkeiten von Cloud, Hosting, Maschinenservice, Logistik und Zulieferern. Vereinbare erreichbare Kontakte und einen Eskalationsweg für Störungen.
Wiederanlauf statt Einzelmaßnahme
Backups, Ersatzkommunikation und Prioritäten gehören zusammen. Ein getesteter Ablauf zeigt, welche Annahmen stimmen und wo noch Entscheidungen der Geschäftsführung fehlen.
Praxisbeispiel
Beispiel: ERP und Dateifreigaben sind nicht verfügbar
Ein Systemausfall wirkt schnell auf Produktion, Einkauf, Versand und Rechnungen. Ein priorisierter Wiederanlauf verhindert, dass alle Teams gleichzeitig und ohne gemeinsame Lageeinschätzung handeln.
Lagebild erstellen
Betroffene Systeme, Standorte und Prozesse erfassen; eine zentrale verantwortliche Person koordiniert die nächsten Schritte.
Betrieb priorisieren
Versorgung, Sicherheit, Kundenkommunikation und kritische Aufträge nach den vorbereiteten Kriterien ordnen.
Fachstellen aktivieren
IT, Datenschutz, Recht und gegebenenfalls Versicherungsfachleute anhand der Notfallkontaktkette einbinden.
Vorbereitung
Diese Fragen solltest du mit deinem Team klären
Die Antworten müssen zu deinen Systemen, Rollen und Abläufen passen. Nutze die Punkte als Gesprächsleitfaden und dokumentiere, was bereits geregelt ist.
Welche Systeme müssen zuerst wieder anlaufen?
Prioritäten sollten aus den tatsächlichen Geschäftsprozessen kommen. Besprich Abhängigkeiten, Ersatzverfahren, benötigte Daten und eine realistische Reihenfolge mit den Verantwortlichen.
Wie wird die Geschäftsführung eingebunden?
Lege fest, wer den Vorfall koordiniert, Entscheidungen dokumentiert und intern wie extern freigibt. Die Rollen müssen auch außerhalb der normalen Bürozeiten funktionieren.
Wie werden Lieferanten- und Kundenkontakte geschützt?
Prüfe Zahlungsänderungen, externe Zugänge und Kommunikationskanäle. Ein zweiter bekannter Kanal für kritische Änderungen verhindert Fehlentscheidungen unter Zeitdruck.
Was muss für eine individuelle Absicherung geprüft werden?
Branche, Umsatz, Standorte, IT/OT, Lieferkette, bestehende Haftpflicht und gewünschte Leistungen beeinflussen die fachliche Prüfung. Pauschale Deckungs- oder Preisangaben gehören nicht auf diese Seite.
Sofort umsetzbar
Cybervorsorge-Checkliste für den Betrieb
Arbeite die Punkte in der Reihenfolge ab, die zu deinem Alltag passt. Vollständigkeit und Zuständigkeit sind wichtiger als eine bestimmte Tool-Auswahl.
- Kritische Prozesse und Systemabhängigkeiten mit Verantwortlichen dokumentieren.
- Privilegierte Konten, externe Zugänge und Freigaben überprüfen.
- Backups, Ersatzkommunikation und Wiederanlauf praktisch testen.
- Lieferanten- und Dienstleisterkontakte mit Eskalationsstufen hinterlegen.
- Geschäftsführungsrolle und Stellvertretung im Notfall festlegen.
- Rechts-, Datenschutz- und Versicherungsfragen separat fachlich prüfen.
Weiterführende Quellen
Die folgenden offiziellen Stellen bieten allgemeine Informationen. Sie sind keine individuelle Prüfung deines Betriebs.
Redaktionelle Orientierung, Stand Juli 2026. Inhalte ersetzen keine technische, rechtliche, datenschutzrechtliche oder versicherungsbezogene Beratung.
Sobald wichtige Abläufe digital unterstützt werden, lohnt es sich, Zuständigkeiten, Zugänge, Backups und Wiederanlauf zu prüfen. Der Bereitschaftscheck bietet dafür eine erste Struktur.
Ein Stillstand kann dein Unternehmen kosten.
Ordne grundlegende Vorsorgethemen deines Unternehmens ein.