Kleine Unternehmen haben selten eine eigene IT-Abteilung, sind aber genauso auf Technik angewiesen wie große Firmen. E-Mail, Dateien, Buchhaltungssoftware und Drucker müssen einfach funktionieren. Die gute Nachricht: Die meisten alltäglichen IT-Probleme lassen sich mit ein paar einfachen Gewohnheiten vermeiden – ganz ohne großes Budget.
Hier sind zehn praktische Tipps, die ich in über 13 Jahren IT-Support in Büros jeder Größe angewendet habe.
1. Multi-Faktor-Authentifizierung (MFA) überall aktivieren
Ein gestohlenes Passwort ist einer der häufigsten Wege, über die Angreifer eindringen. MFA ergänzt einen zweiten Schritt, etwa eine App-Bestätigung oder einen Code – ein Passwort allein reicht dann nicht mehr.
- Beginnen Sie mit E-Mail (Microsoft 365 oder Google Workspace) und Administratorkonten.
- Nutzen Sie nach Möglichkeit eine Authenticator-App statt SMS.
- Machen Sie MFA zur Firmenrichtlinie, nicht zur Option.
2. Alles aktuell halten
Updates schließen Sicherheitslücken, nach denen Angreifer gezielt suchen. Aktivieren Sie automatische Updates für Windows, macOS, Browser und Office – und vergessen Sie die Firmware von Routern, Firewalls und Druckern nicht.
3. Backups nach der 3-2-1-Regel
Bewahren Sie 3 Kopien wichtiger Daten auf, auf 2 verschiedenen Speichermedien, davon 1 Kopie außer Haus oder in der Cloud. Das schützt vor Hardwareausfällen, versehentlichem Löschen und Ransomware.
- Denken Sie daran: Auch Cloud-Dienste wie Microsoft 365 brauchen ein Backup-Konzept.
- Testen Sie alle paar Monate eine Wiederherstellung – ein Backup, das nie wiederhergestellt wurde, ist nur eine Hoffnung.
4. Nicht allen Administratorrechte geben
Die tägliche Arbeit sollte mit Standard-Benutzerkonten erfolgen. Administratorrechte erlauben es Schadsoftware, sich selbst zu installieren, und machen versehentliche Schäden viel leichter. Halten Sie für die Person, die die IT betreut, ein separates Admin-Konto bereit und nutzen Sie es nur bei Bedarf.
5. Einen Passwort-Manager verwenden
Menschen verwenden Passwörter mehrfach, weil sie sich nicht Dutzende merken können. Ein Business-Passwort-Manager erstellt starke, einzigartige Passwörter und ermöglicht es dem Team, gemeinsame Zugänge sicher zu teilen – statt über Tabellen oder Notizzettel.
6. Ein einfaches IT-Inventar führen
Wissen Sie, was Sie besitzen. Für den Anfang genügt eine einfache Tabelle:
- Gerät, Benutzer, Seriennummer und Kaufdatum.
- Garantieende und geplantes Austauschjahr.
- Softwarelizenzen und ihre Verlängerungsdaten.
Das erleichtert die Budgetplanung, verhindert überraschend auslaufende Lizenzen und hilft, alternde Laptops zu ersetzen, bevor sie ausfallen.
7. WLAN absichern und Gäste trennen
Verwenden Sie WPA2 oder WPA3 mit einer starken Passphrase, ändern Sie das Standard-Admin-Passwort des Routers und richten Sie ein separates Gastnetz ein, damit Besucher nie dasselbe Netzwerk nutzen wie Ihre Computer und Dateiablagen.
8. Jedes Gerät schützen
Stellen Sie sicher, dass auf jedem Computer ein Endpoint-Schutz aktiv ist (Microsoft Defender ist in Windows integriert), die Festplattenverschlüsselung eingeschaltet ist (BitLocker oder FileVault) und sich der Bildschirm nach wenigen Minuten Inaktivität sperrt. Mit Microsoft 365 Business Premium kann Intune diese Einstellungen zentral durchsetzen.
9. Checklisten für Onboarding und Offboarding nutzen
Neue Mitarbeitende sollten ab dem ersten Tag die richtigen Konten, Geräte und Zugriffe haben. Genauso wichtig: Ausscheidende verlieren ihren Zugriff noch am selben Tag.
- Onboarding: Konten anlegen, MFA aktivieren, Gerät ausgeben und dokumentieren, nur die Zugriffe vergeben, die die Rolle benötigt.
- Offboarding: Konten deaktivieren, gemeinsam genutzte Passwörter ändern, Geräte einsammeln, Dateien und Postfach-Zuständigkeit übertragen.
10. Mitarbeitende schulen und alles dokumentieren
Die meisten Sicherheitsvorfälle beginnen mit einem Klick auf eine überzeugende Phishing-Mail. Eine kurze, freundliche Schulung ein- bis zweimal im Jahr zahlt sich schnell aus. Dokumentieren Sie außerdem die Grundlagen: Wer ist Ihr Internetanbieter, wie erreichen Sie Ihren IT-Support, wo liegen die Backups und welche Schritte gelten, wenn etwas schiefgeht.
Klein anfangen, konsequent bleiben
Sie müssen nicht alles auf einmal umsetzen. Beginnen Sie mit MFA, Updates und Backups – sie verhindern die meisten ernsthaften Probleme. Arbeiten Sie den Rest dann über einige Wochen ab. Konsequent gepflegte Grundlagen schlagen teure Tools, um die sich niemand kümmert.
Sie möchten diese Punkte in Ihrem Unternehmen umsetzen? Schreiben Sie mir über das Kontaktformular – ich helfe gern.