Inhalt
Kurzantwort
Für viele kleine Betriebe sind ein aktueller Router mit Firewall, getrennte Netze für Gäste und Geräte und keine ungeschützten Fernzugänge die wichtigsten Schritte. Ein VPN macht ein Unternehmen nicht automatisch sicher. Zero Trust ist kein Produkt, sondern ein Prinzip: jeden Zugriff einzeln prüfen.
Warum ist das für kleine Unternehmen relevant?
Offene Fernwartungszugänge und veraltete Router oder VPN-Geräte werden gezielt gesucht und angegriffen. Gleichzeitig arbeiten viele Teams heute überwiegend in der Cloud – dann verschiebt sich der Schutz vom Büronetz zu Konten und Geräten.
Was gehört dazu?
Router und Firewall
Aktuelle Firmware, geändertes Admin-Passwort, keine unnötigen Portfreigaben.
Basis
WLAN
WPA3 oder WPA2, getrenntes Gastnetz, eigenes Netz für Drucker, Kameras und Smart-Office-Geräte.
Basis
DNS-Filter
Blockiert bekannte schädliche Domains für alle Geräte – ergänzend, nicht als alleiniger Schutz.
Sinnvoll bei wachsender IT
VPN und Fernzugriff
Zugriff auf interne Systeme nur über abgesicherte Wege mit MFA. VPN-Geräte müssen besonders schnell aktualisiert werden.
Sinnvoll bei wachsender IT
Zero Trust als Konzept
Kein pauschales Vertrauen ins interne Netz: Zugriffe werden nach Person, Gerät und Kontext einzeln erlaubt. Umgesetzt wird es durch mehrere Bausteine, nicht durch ein einzelnes Produkt.
Relevant bei erhöhtem Risiko
Was schützt die Maßnahme?
- Direkte Angriffe aus dem Internet auf offene Dienste
- Ausbreitung von Gastgeräten oder Kameras ins Arbeitsnetz
- Aufruf bekannter schädlicher Domains
Was schützt sie nicht?
- Übernommene Cloud-Konten
- Phishing per E-Mail
- Angreifer, die sich mit gültigen VPN-Zugangsdaten anmelden
Welche Basismaßnahmen reichen oft?
- 01Router-Firmware aktuell und Admin-Passwort geändert
- 02Gastnetz und Gerätenetz getrennt
- 03Fernwartung nur bei Bedarf freischalten
- 04MFA für jeden Fernzugriff
Wann wird eine weitergehende Lösung sinnvoll?
Eigene Firewalls mit Protokollierung, segmentierte Netze und Zero-Trust-Ansätze werden relevant bei internen Servern, vielen Standorten, sensiblen Daten oder externen Dienstleistern mit Zugriff. Für reine Cloud-Betriebe ohne interne Server ist ein klassisches VPN oft gar nicht nötig.
Typische Fehler
- Fernwartung dauerhaft offen lassen
- VPN ohne MFA betreiben
- Router-Updates vergessen
- Kameras und Drucker im selben Netz wie Buchhaltungs-PCs
Checkliste
- Keine ungenutzten Portfreigaben
- Gastnetz getrennt
- Fernzugriff nur mit MFA
- VPN- und Router-Updates zeitnah
- Liste aller Zugänge von außen vorhanden
Häufige Fragen
Brauchen wir ein VPN?
Nur, wenn interne Systeme von außen erreichbar sein müssen. Arbeiten Sie ausschließlich in der Cloud, schützen MFA und sichere Geräte meist mehr.
Ist Zero Trust etwas für kleine Betriebe?
Das Prinzip ja: wenig Vertrauen voraussetzen, Zugriffe begrenzen. Eine umfassende Umsetzung lohnt sich meist erst bei größerer IT.
Nächster sinnvoller Schritt
Lassen Sie prüfen, welche Dienste Ihres Netzes aus dem Internet erreichbar sind, und schließen Sie ungenutzte.
Quellen
- Bundesamt für Sicherheit in der Informationstechnik (BSI)
- CISA – Cybersecurity and Infrastructure Security Agency
- NIST Cybersecurity Framework
Geprüft am 06.10.2026.
Allgemeine Orientierung – ersetzt keine individuelle technische Sicherheitsprüfung, Rechts- oder Datenschutzberatung.