Inhalt
Kurzantwort
Integrierter Schutz moderner Betriebssysteme plus Updates ist für viele kleine Betriebe die Basis. Endpoint Protection bündelt diesen Schutz zentral, EDR erkennt zusätzlich verdächtiges Verhalten, und MDR ist ein Dienst, bei dem Fachleute diese Signale für Sie auswerten. Nicht jedes kleine Unternehmen braucht EDR oder MDR.
Warum ist das für kleine Unternehmen relevant?
Laptops und Smartphones sind der häufigste Einstiegspunkt: über Anhänge, Downloads oder ungepatchte Software. In kleinen Betrieben gibt es selten jemanden, der Warnungen laufend beobachtet – deshalb ist entscheidend, welches Schutzniveau zur eigenen IT-Abhängigkeit passt.
- Endgerät
- Erkennung
- Untersuchung
- Reaktion
Was gehört dazu?
Integrierter Geräteschutz und Antivirus
Erkennt bekannte Schadsoftware anhand von Signaturen und Verhalten. In aktuellen Betriebssystemen enthalten.
Basis
Endpoint Protection
Schutz für mehrere Geräte mit zentraler Übersicht: Welche Geräte sind geschützt, aktuell und auffällig?
Basis
EDR (Endpoint Detection and Response)
Zeichnet Aktivitäten auf Geräten auf, erkennt verdächtige Muster – auch ohne bekannte Signatur – und erlaubt Gegenmaßnahmen wie das Isolieren eines Geräts.
Relevant bei erhöhtem Risiko
MDR (Managed Detection and Response)
Ein Dienstleister überwacht die EDR-Signale, bewertet Warnungen und reagiert nach vereinbarten Regeln – auch nachts und am Wochenende.
Relevant bei erhöhtem Risiko
Was schützt die Maßnahme?
- Bekannte und teils unbekannte Schadsoftware
- Ausbreitung eines Angriffs, wenn ein Gerät früh isoliert wird (EDR/MDR)
- Unbemerkte Auffälligkeiten, wenn jemand Signale tatsächlich auswertet
Was schützt sie nicht?
- Phishing, bei dem Zugangsdaten auf einer Fake-Seite eingegeben werden
- Geräte ohne Updates oder ohne installierten Schutz
- EDR-Warnungen, die niemand liest
Welche Basismaßnahmen reichen oft?
- 01Integrierten Schutz auf allen Geräten aktiv halten
- 02Automatische Updates für System und Programme
- 03Zentrale Übersicht, sobald mehrere Geräte im Einsatz sind
- 04Keine Arbeit mit Adminrechten im Alltag
Wann wird eine weitergehende Lösung sinnvoll?
EDR wird sinnvoll, wenn der Betrieb stark von IT abhängt, sensible Daten verarbeitet oder ein Ausfall teuer wäre – und jemand die Warnungen auswerten kann. Fehlt diese Kapazität, ist MDR die passendere Form. Wichtig sind dann vertraglich geregelte Reaktionszeiten und Befugnisse.
Typische Fehler
- EDR kaufen, aber niemand bewertet die Meldungen
- Zwei Schutzprogramme gleichzeitig betreiben
- Privatgeräte ohne Schutz für dienstliche Daten nutzen
- Davon ausgehen, dass MDR Updates und Backups ersetzt
Checkliste
- Alle Arbeitsgeräte haben aktiven Schadsoftwareschutz
- Updates laufen automatisch
- Es ist klar, wer Warnungen sieht und reagiert
- Bei EDR/MDR: Reaktionszeiten und Befugnisse sind vereinbart
Häufige Fragen
Brauche ich als Freelancer EDR?
In der Regel nicht. Integrierter Schutz, Updates, MFA und Backups decken die meisten Risiken ab.
Was unterscheidet EDR von Antivirus?
Antivirus sucht vor allem nach bekannter Schadsoftware. EDR beobachtet Verhalten und hilft, einen Angriff zu untersuchen und einzudämmen.
Ersetzt MDR einen IT-Dienstleister?
Nein. MDR konzentriert sich auf Erkennung und Reaktion. Betrieb, Updates und Backups bleiben eigene Aufgaben.
Nächster sinnvoller Schritt
Prüfen Sie, ob auf allen Arbeitsgeräten Schutz und automatische Updates aktiv sind, und klären Sie, wer Warnungen sieht.
Quellen
- Bundesamt für Sicherheit in der Informationstechnik (BSI)
- CISA – Cybersecurity and Infrastructure Security Agency
- NIST Cybersecurity Framework
Geprüft am 06.10.2026.
Allgemeine Orientierung – ersetzt keine individuelle technische Sicherheitsprüfung, Rechts- oder Datenschutzberatung.