Wer glaubt, Cyberangriffe träfen nur Konzerne, liegt falsch — und liegt inzwischen besonders falsch. Denn der Unterschied zwischen einem gezielten Angriff auf einen DAX-Konzern und einem auf eine Wiener Steuerberatungskanzlei oder einen Klimatechniker ist kleiner geworden. Der Grund: künstliche Intelligenz.
Was sich wirklich verändert hat
Bis vor wenigen Jahren war ein überzeugender Phishing-Angriff teuer. Jemand musste recherchieren, texten, gestalten. Das begrenzte die Zahl der Angriffe automatisch.
Heute analysiert eine KI in Sekunden die Website, den LinkedIn-Auftritt und die E-Mail-Signatur eines Betriebs — und entwirft daraus eine personalisierte Täuschung, die klingt wie ein Stammkunde oder ein Steuerberater. Für tausend Betriebe gleichzeitig.
Was das konkret bedeutet:
- Spear-Phishing im Massenmaßstab — keine Tippfehler, kein allgemeines „Sehr geehrter Kunde" mehr. Die Mail nennt Ihren Firmennamen, Ihre Bank, Ihren letzten Lieferanten.
- Deepfake-Stimmen — 2024 überwiesen Mitarbeiter weltweit Millionen, nachdem sie einen Anruf ihres „Geschäftsführers" erhielten. Die Stimme war echt — die Person nicht.
- Automatisierte Schwachstellensuche — KI-Scanner durchsuchen das Internet rund um die Uhr nach offenen Ports, veralteten CMS-Versionen und schwachen Passwörtern. Was früher Stunden dauerte, dauert jetzt Minuten.
- Niedrigere Einstiegshürde — funktionierende Schadsoftware zu schreiben erfordert heute kein Fachwissen mehr. Das vergrößert den Kreis der Angreifer erheblich.
Die gute Nachricht: Schutz ist machbar
Vollständige Sicherheit gibt es nicht. Aber das Ziel ist realistischer: unangenehm genug zu sein, dass der Angreifer zum nächsten, weniger gut gesicherten Betrieb weiterzieht. Die meisten KMU werden nicht gezielt angegriffen — sie werden als opportunistische Beute in automatisierten Scans gefunden.
Technische Basis — fünf Maßnahmen, die den größten Unterschied machen
| Maßnahme | Warum sie heute zählt |
|---|---|
| E-Mail-Authentifizierung (DMARC/DKIM/SPF) |
Verhindert, dass Angreifer Ihre Domain für Phishing missbrauchen. Fehlt bei über 80 % der österreichischen KMU. |
| Multi-Faktor-Authentifizierung (MFA) | Passwörter werden durch KI-Brute-Force und Leaks täglich wertloser. MFA schützt auch dann, wenn das Passwort bekannt ist. |
| Passwort-Manager | KI erkennt Muster in manuell erstellten Passwörtern. Ein Manager erzeugt echte Zufallspasswörter — ein eigenes für jeden Dienst. |
| Automatisiertes Patch-Management | Ungepatchte Systeme werden in Minuten gefunden. Wer Updates aufschiebt, macht sich zur leichten Beute. |
| Backup nach der 3-2-1-Regel | 3 Kopien, 2 verschiedene Medien, 1 offline. Ransomware kann nur erpressen, was nicht gesichert ist. |
Der menschliche Faktor
Die größte Schwachstelle ist nicht die Technik — es ist der Mensch unter Zeitdruck.
Eine Regel, die mehr wert ist als jede Schulung: Jede unerwartete Dringlichkeit — Geld überweisen, Zugangsdaten eingeben, Freigabe erteilen — immer über einen zweiten, unabhängigen Kanal bestätigen. Anruf zurückrufen über die bekannte Nummer, nicht über die, die in der verdächtigen Mail steht.
Überweisungen über 1.000 €? Immer telefonisch bestätigen, egal wie echt die Mail aussieht.
Kostenlose Checkliste: Eine kompakte Druckversion dieser fünf Maßnahmen für Ihr Team gibt es als PDF zum Herunterladen — eine A4-Seite, für das Gespräch mit Mitarbeitern.
Was Nexcraft-Labs konkret anbietet
- Security-Check (einmalig ab 290 €) — passives Audit der sichtbaren Infrastruktur: E-Mail-Authentifizierung, offene Ports, Zertifikate, Webserver-Konfiguration. Ergebnis: priorisierter Report in verständlichem Deutsch.
- E-Mail-Härtung — DMARC, DKIM und SPF vollständig konfigurieren (ab 190 € einmalig).
- MFA + Passwort-Manager — firmenweites Setup (Bitwarden) inklusive Einführung (ab 290 € einmalig).
- NIS2-Nachweis (49 €/Monat) — automatisch aktualisiertes Dokument für Lieferanten-Fragebögen Ihrer Auftraggeber.
- Security-Care (ab 49 €/Monat) — laufendes Patch-Management, monatlicher Re-Check, Alarm bei Anomalien.
→ Kostenloser Erstcheck (kein Konto, keine Installation, 5 Minuten)
Oder direkt: [email protected] · +43 650 4955580