Inhalt
Kurzantwort
Kleine Unternehmen müssen kein Sicherheitszentrum betreiben. Wichtig ist, dass Anmeldewarnungen und Sicherheitsmeldungen vorhandener Dienste aktiv sind, jemand sie liest und Protokolle lange genug aufbewahrt werden. SIEM und MDR werden erst bei größerer IT oder höherem Risiko relevant.
Warum ist das für kleine Unternehmen relevant?
Viele Angriffe bleiben tagelang unbemerkt, obwohl die genutzten Dienste bereits Warnungen erzeugt haben. Je früher ein ungewöhnlicher Login oder eine neue Weiterleitungsregel auffällt, desto kleiner bleibt der Schaden.
- Ereignis
- Protokoll
- Warnung
- Reaktion
Was gehört dazu?
Logging
Anmeldungen, Admin-Änderungen und Fehler in Cloud, Shop und Geräten protokollieren und Aufbewahrung kennen.
Basis
Alerts
Warnungen bei neuen Anmeldeorten, MFA-Änderungen, Massenlöschung oder externen Weiterleitungen aktivieren und einer Person zuordnen.
Basis
Monitoring
Erreichbarkeit von Website und Shop, Backup-Erfolg und Speicherplatz automatisch prüfen.
Sinnvoll bei wachsender IT
EDR-Signale
Meldungen aus EDR-Lösungen zeigen verdächtiges Verhalten auf Geräten – wertvoll nur, wenn sie bewertet werden.
Relevant bei erhöhtem Risiko
SIEM
Führt Protokolle vieler Systeme zusammen und erkennt Muster. Für die meisten kleinen Betriebe kein notwendiges Produkt.
Relevant bei erhöhtem Risiko
MDR
Dienstleister übernimmt Überwachung und Reaktion – oft die realistischere Option als ein eigenes SIEM.
Relevant bei erhöhtem Risiko
Was schützt die Maßnahme?
- Spätes Erkennen von Kontoübernahmen
- Unbemerkte Backup-Fehler
- Lücken in der Nachvollziehbarkeit nach einem Vorfall
Was schützt sie nicht?
- Angriffe selbst – Monitoring zeigt sie nur an
- Warnungen, die niemand liest
- Ereignisse, die nicht protokolliert werden
Welche Basismaßnahmen reichen oft?
- 01Anmeldewarnungen in Bürocloud und Shop aktiv
- 02Backup-Statusmeldungen lesen
- 03Eine verantwortliche Person für Warnungen, mit Vertretung
- 04Aufbewahrungsdauer der Protokolle kennen
Wann wird eine weitergehende Lösung sinnvoll?
Professionelle Unterstützung wird relevant, wenn viele Systeme im Einsatz sind, sensible Daten verarbeitet werden, regulatorische Pflichten bestehen oder niemand intern Warnungen bewerten kann. Dann ist ein MDR-Dienst oft sinnvoller als ein selbst betriebenes SIEM.
Typische Fehler
- Warnungen an ein Postfach senden, das niemand liest
- So viele Alerts aktivieren, dass alle ignoriert werden
- Protokolle nach wenigen Tagen verlieren
- SIEM kaufen, ohne Personal für die Auswertung
Checkliste
- Anmeldewarnungen aktiv
- Zuständigkeit und Vertretung für Warnungen geklärt
- Backup-Erfolg wird geprüft
- Protokoll-Aufbewahrung bekannt
Häufige Fragen
Was sollten wir mindestens überwachen?
Anmeldungen und Admin-Änderungen in der Bürocloud, den Backup-Status und die Erreichbarkeit von Website oder Shop.
Brauchen wir ein SIEM?
Für die meisten kleinen Unternehmen nicht. Relevant wird es bei vielen Systemen oder als Teil eines MDR-Dienstes.
Nächster sinnvoller Schritt
Prüfen Sie, wohin Sicherheitswarnungen Ihrer Bürocloud gehen und ob sie jemand liest.
Quellen
- CISA – Cybersecurity and Infrastructure Security Agency
- NIST Cybersecurity Framework
- Bundesamt für Sicherheit in der Informationstechnik (BSI)
Geprüft am 06.10.2026.
Allgemeine Orientierung – ersetzt keine individuelle technische Sicherheitsprüfung, Rechts- oder Datenschutzberatung.