– ein Fachbericht von CEO zu CEO

Thomas Weihrich, CEO, Weihrich Informatik

17. September 2026

Vorwort: Ein Brief von CEO zu CEO

Als Gründer und CEO von Weihrich Informatik führe ich seit Jahren Gespräche mit Entscheidern aus KMU über ein Thema, das immer dringlicher wird: IT-Sicherheit. Vom Familienbetrieb mit 50 Mitarbeitenden bis zum international tätigen Dienstleister mit 1000 höre ich denselben Satz: ‹Eigentlich wissen wir, dass wir handeln müssten – aber wir wissen nicht, wo wir anfangen sollen.› Genau darum geht es in diesem Fachbericht: sieben erprobte Handlungsfelder für IT-Sicherheit im KMU

Hier ist meine Antwort. Ich schreibe ihn nicht als Verkäufer, sondern als Kollege, der die Sorgen eines Unternehmers aus eigener Erfahrung kennt: Verantwortung für Mitarbeitende und Kunden, begrenzte Ressourcen, der Anspruch, das Unternehmen sicher und zukunftsfähig aufzustellen. Was ich jetzt beschreibe, sind sieben Handlungsfelder, die ich heute für die wichtigsten halte. Keines davon ist eine Vision – alle sind erprobt, bezahlbar und in Unternehmen wie Ihrem umsetzbar.

1. Die Ausgangslage:
Angriffe, die schneller sind als jede manuelle Reaktion

Lassen Sie uns ehrlich sein: Die Bedrohungslage hat sich in den letzten Jahren grundlegend verändert. Angreifer nutzen Künstliche Intelligenz, um Schwachstellen automatisiert zu finden und auszunutzen. Phishing-Nachrichten sind heute so gut geschrieben, dass selbst geschulte Mitarbeitende sie kaum von echten Geschäftsmails unterscheiden können. Die Zeitspanne zwischen dem Beginn eines Angriffs und seinem möglichen Erfolg hat sich massiv verkürzt. Wenn wenige Minuten darüber entscheiden, ob sensible Unternehmensdaten kompromittiert werden, reicht rein manuelle Überwachung nicht mehr aus.

Dazu kommen drei Entwicklungen, die ich in nahezu jedem Unternehmen beobachte: Ihre Mitarbeitenden arbeiten ortsunabhängig, und ihre Geräte wechseln ständig zwischen Firmennetz und fremden WLAN-Umgebungen. Viele nutzen KI-Werkzeuge über private Konten, ohne dass die IT davon weiss. Und viele Microsoft 365 Umgebungen laufen mit Standardeinstellungen, die diesem Bedrohungsniveau nicht mehr standhalten.

IT-Sicherheit ist deshalb heute Chefsache. Nicht, weil Sie selbst Firewalls konfigurieren müssten – sondern weil nur die Geschäftsleitung die nötigen Entscheidungen treffen, Prioritäten setzen und Budgets freigeben kann. Und sie ist mehr als eine Pflichtübung: Wer seine Umgebung professionell schützt, positioniert sich im Wettbewerb als verlässlicher Partner. Kunden, Lieferanten und Partner erwarten zu Recht, dass ihre Daten in sicheren Händen sind.

2. Handlungsfeld 1:
Klarheit statt Vermutungen – die Sicherheitsanalyse

Sicherheit beginnt mit dem Wissen, wo Sie heute stehen. In vielen Unternehmen beruht das Sicherheitsgefühl auf Annahmen: «Unser Provider kümmert sich darum», «Wir sind zu klein für Angreifer», «Das Backup läuft doch». Vermutungen sind keine Grundlage für Entscheidungen, die Ihr Unternehmen betreffen.

Ein gründlicher Analyse-Scan durchleuchtet Ihre gesamte IT-Architektur auf versteckte Schwachstellen, veraltete Protokolle und potenzielle Einfallstore. Das Ergebnis ist keine undurchsichtige Fehlerprotokoll-Liste, sondern eine verständliche Auswertung, die Ihnen in der Sprache des Managements sagt: Diese Bereiche sind gut aufgestellt, hier besteht akuter Handlungsbedarf.

Darauf aufbauend entsteht ein Sicherheitspaket, das exakt auf Ihren Betrieb zugeschnitten ist – mit proaktivem Monitoring, zeitgemässen Firewall-Konzepten und mehrstufiger Authentifizierung. Entscheidend ist dabei das Gesamtbild: IT darf kein Flickenteppich sein. Wo Systeme nicht nahtlos ineinandergreifen, entstehen nicht nur Reibungsverluste im Alltag, sondern vor allem gefährliche Sicherheitslücken, die Angreifer gezielt ausnutzen.

3. Handlungsfeld 2:
Microsoft 365 konsequent härten

Viele Microsoft 365 Umgebungen sind funktional korrekt eingerichtet, weisen aber erhebliche Lücken in der Sicherheitskonfiguration auf. Der Grund ist einfach: Neue Sicherheitsfunktionen von Microsoft sind in der Regel nicht automatisch aktiviert. Was vor einem Jahr als sicher galt, kann heute ein vermeidbares Einfallstor sein.

Der Microsoft Secure Score zeigt transparent, wie gut Ihr Tenant geschützt ist. Wir verstehen diesen Wert nicht als statische Zahl, sondern als kontinuierlichen Auftrag: ungenutzte Funktionen deaktivieren, Zugriffsrechte strikt regulieren, Sicherheitsstandards flächendeckend durchsetzen. Konkret bedeutet das: Administrationsrechte auf das nötige Minimum begrenzen, veraltete Authentifizierungsprotokolle abschalten, Bedrohungsabwehr und Datenverschlüsselung konsequent konfigurieren, Anmeldeaktivitäten laufend überwachen.

Mein Rat: Lassen Sie Ihre Microsoft 365 Umgebung regelmässig von Fachleuten prüfen. Die Investition ist im Vergleich zum Schaden eines kompromittierten Tenants vernachlässigbar.

4. Handlungsfeld 3:
Identitäten schützen – starke Multi-Faktor-Authentifizierung

Der Schutz von Zugriffsrechten ist heute keine Option mehr, sondern die Grundlage jeder Sicherheitsstrategie. Gestohlene oder erratene Zugangsdaten gehören zu den häufigsten Einfallstoren überhaupt.

Cisco Duo Essentials liefert das Fundament: phishing-resistente Multi-Faktor-Authentifizierung und Geräteüberprüfungen vor jedem Login. Dank über 500 vorgefertigten Applikationsintegrationen ist Duo Essentials schnell in praktisch jeder Umgebung eingeführt – ohne monatelange Projekte.

Duo Advantage geht deutlich weiter. Das Herzstück ist Cisco Identity Intelligence (CII): Es bündelt Identitätsdaten aus dem lokalen Active Directory und Cloud-Quellen wie Entra ID, Okta oder Google Workspace zu einem ganzheitlichen Bild Ihrer Identitätslandschaft. Konkret heisst das: Das System schützt auch Legacy-Protokolle, die moderne MFA nicht unterstützen. Es spürt vergessene oder überprivilegierte Administrator-Konten auf, die sonst unbemerkt zu Dauerangriffspunkten werden. Es erkennt verdächtige Login-Muster und laterale Bewegungen von Angreifern im Netzwerk – dank KI-gestütztem ITDR (Identity Threat Detection and Response). Und es zeigt Lücken zwischen lokalem AD und Cloud-Identitäten auf (Identity Security Posture Management).

Kurz gesagt: Essentials sichert den Login, Advantage sichert die gesamte Identität.

5. Handlungsfeld 4:
Automatisiert reagieren – SOC, SOAR und Endpoint Protection

Erkennt Ihr System eine konkrete Bedrohung, darf die Reaktion nicht auf das Eingreifen eines Technikers warten – erst recht nicht, wenn dieser gerade im Wochenende oder im Urlaub ist.

Ein SOC (Security Operations Center) ist die zentrale Sicherheitsleitstelle, in der alle Datenströme zusammenlaufen. Dort werden ungewöhnliche Aktivitäten sofort erkannt, bewertet und eingeordnet. SOAR (Security Orchestration, Automation, and Response) verknüpft Ihre einzelnen Sicherheitssysteme miteinander und automatisiert die Reaktionsabläufe: Erkennt das SOC eine akute Bedrohung, greift ohne Zeitverzug die richtige Gegenmassnahme.

Auf den Endgeräten gilt dasselbe Prinzip: Verhält sich ein Gerät auffällig oder meldet eine Infektion, wird es automatisiert vom Firmennetz entkoppelt. Der Schaden bleibt lokal begrenzt, die restliche Infrastruktur bleibt intakt, Ihre Mitarbeitenden können weiterarbeiten.

Für Sie als Geschäftsleitung bedeutet das: Sie kaufen sich nicht nur Technologie, sondern Zeit – die wertvollste Ressource in jedem Sicherheitsvorfall.

6. Handlungsfeld 5:
Sicher unterwegs – Schutz mobiler Arbeitsgeräte

Sobald ein Laptop, Tablet oder Smartphone das Firmennetzwerk verlässt, greifen zentrale Firewall und DNS-Filterung oft nicht mehr. Über das WLAN im Hotel, im Coworking-Space oder beim Kunden sind die Geräte auf sich allein gestellt. Das Risiko für Phishing und Schadsoftware steigt spürbar.

Die Antwort ist SecureEdge, eine Cloud-First-SASE-Plattform, die die Sicherheitsfunktionen direkt in die Cloud verlagert. Unabhängig vom Standort profitiert jedes Gerät vom gleichen hohen Schutzstandard wie am festen Arbeitsplatz – ohne Leistungsverlust und ohne Hürden im Arbeitsalltag. Ihre Mitarbeitenden merken vom Schutz nichts, ausser dass sie sicher arbeiten können.

Gerade für Unternehmen mit 50 bis 1000 Mitarbeitenden, die hybrid oder an mehreren Standorten organisiert sind, ist das der modernste Weg, den Schutz der zentralen IT auf die mobile Welt auszudehnen.

7. Handlungsfeld 6:
Schatten-KI – Transparenz statt unkontrolliertem Datenabfluss

Viele Ihrer Mitarbeitenden nutzen ChatGPT, Claude oder Perplexity – oft über private Konten, ausserhalb der Kontrolle der IT. Der Ursprung liegt selten in böser Absicht: Wer keine freigegebenen KI-Tools erhält, sucht sich eigene Wege. Die Werkzeuge sind nützlich, die Absicht ist meist ehrlich.

Die Folge ist trotzdem ein unkontrollierter Datenabfluss: Öffentliche KI-Modelle trainieren mit den eingegebenen Informationen. Interne Dokumente, Kundendaten oder Geschäftsgeheimnisse verlassen so den geschützten Raum des Unternehmens – unwiderruflich.

Ein striktes Verbot ist selten die Lösung. Es schafft Schwarzkanäle, statt Daten zu schützen. Der bessere Weg: Transparenz schaffen, die tatsächliche Nutzung bewerten und die KI-Nutzung in sichere Bahnen lenken – mit klaren Richtlinien, Sensibilisierung der Mitarbeitenden und sicheren, freigegebenen Alternativen. So profitiert Ihr Team von der Effizienzsteigerung durch KI, während Ihre Daten geschützt bleiben.

8. Handlungsfeld 7:
Handlungsfähig im Ernstfall – der Disaster Recovery Plan

Ein Stromausfall, ein Cyberangriff oder ein schwerer Hardware-Defekt kann Ihren Betrieb abrupt stilllegen. Die Frage ist nicht, ob es einen Ernstfall geben wird, sondern ob Sie dann handlungsfähig sind.

Der Disaster Recovery Plan (DRP) definiert, was im Ernstfall geschieht: klar definierte Verantwortlichkeiten, verlässliche Kommunikationswege, strikt priorisierte Abläufe. Er beantwortet die Fragen, die im Krisenfall keine Zeit für Diskussionen lassen: Wer entscheidet? Wer informiert Mitarbeitende, Kunden und Behörden? Welche Systeme müssen zuerst wieder laufen?

Die Entwicklung eines DRP beginnt mit einer ehrlichen Bestandsaufnahme: Risikoanalyse, Bewertung der kritischsten Geschäftsprozesse, Definition maximaler Ausfallzeiten und des tolerierbaren Datenverlusts. Daraus entstehen technische Lösungen wie redundante Systeme und externe Backups ebenso wie organisatorische Vorgaben.

Und ein Plan ist nur so gut wie seine Umsetzung: Regelmässiges Testen ist unverzichtbar, denn ein Notfallplan von vor drei Jahren deckt die heutigen Risiken nicht mehr ab. Der DRP ist ein lebendiges Dokument, das mit Ihrem Unternehmen wächst.

9. Die sieben Handlungsfelder im Überblick

Handlungsfeld	Kernfrage	Zentrale Lösung
Sicherheitsanalyse	Wo stehen wir heute?	Schwachstellen-Scan und massgeschneidertes Sicherheitspaket
Microsoft 365	Ist unser Tenant wirklich gehärtet?	Secure Score als kontinuierlicher Auftrag
Identitäten	Wer kommt tatsächlich herein?	Cisco Duo Essentials und Advantage mit Identity Intelligence
Automatisierte Reaktion	Was passiert im Ernstfall?	SOC und SOAR mit automatischer Entkopplung
Mobile Geräte	Sind wir auch ausserhalb geschützt?	SecureEdge als Cloud-First-SASE-Plattform
Schatten-KI	Wohin fliessen unsere Daten?	Transparenz, Richtlinien, sichere Alternativen
Notfallplan	Sind wir handlungsfähig?	Disaster Recovery Plan mit regelmässigen Tests

10. Fazit: Ihr nächster Schritt

IT-Sicherheit ist kein Projekt mit Abschlussdatum, sondern ein fortlaufender Prozess. Die sieben Handlungsfelder zeigen das gesamte Spektrum: von der Bestandsaufnahme über den Schutz von Identitäten, Plattformen und mobilen Geräten bis zur automatisierten Abwehr und der Handlungsfähigkeit im Ernstfall.

In meinen Gesprächen mit Unternehmern fällt auf: Viele Ihrer Mitbewerber vernachlässigen ihre Systeme. Das ist eine Chance. Wer seine Umgebung professionell härtet, positioniert sich im Branchenvergleich als verlässlicher Akteur – bei Kunden, Partnern und in Ausschreibungen.

Meine Empfehlung als Kollege: Beginnen Sie mit der Bestandsaufnahme. Sie bringt Klarheit, kostet wenig und zeigt Ihnen den Weg. Sie müssen nicht alles gleichzeitig angehen – aber Sie sollten wissen, wo Sie stehen.

Wir bei Weihrich Informatik sprechen Ihre Sprache, erklären komplexe Sachverhalte verständlich und übernehmen echte Verantwortung – von der ersten Planung über die Integration bis zum Support. Sprechen Sie mit Ihrer IT; rufen Sie mich an oder schreiben Sie mir: Sprechen wir über 7 Handlungsfelder, die Sie und Ihre Unternehmung weiter bringen! Weitere Informationen finden Sie auf Aktuelles – Weihrich Informatik unter https://www.weihrich.ch/loesungen/it-komplettloesungen/

Ihr

Thomas Weihrich, CEO, Weihrich Informatik

Kontakt:
Thomas Weihrich
Alleestrasse 20
CH 8280 Kreuzlingen

t.weihrich@weihrich.ch
T  +41 71 688 33 30
M  +41 79 313 13 63