Cyberangriffe: Warum Unternehmen jetzt vorsorgen müssen

Von Wladimir Belger, Geschäftsführer STE IT Service GmbH · Veröffentlichungsdatum: 6. November 2026 · Recherchestand: 6. November 2026 · Quellen siehe unten

Aktuelle Lage: Angriff auf einen Mittelständler im Oktober 2026

Am 21. Oktober 2026 meldete die TAKKT AG per Ad-hoc-Mitteilung einen Cyberangriff auf Teile ihrer IT-Systeme. Betroffen sind laut Unternehmen die Sparte Industrial & Packaging in Europa und die Sparte Foodservices in Nordamerika. Teile der Systeme wurden vorsorglich abgeschaltet; Auftragsabwicklung, Kundenservice und Auslieferungen sind eingeschränkt. Das Unternehmen gibt an, nach seinem vorgesehenen Notfallplan sofort Schutzmaßnahmen eingeleitet zu haben. Ausmaß und Dauer waren zum Zeitpunkt der Mitteilung offen. Bitte beachten Sie: Wir kennen weder die Ursache noch die Täter, und wir spekulieren nicht darüber.

Ein Beispiel aus der Praxis kleinerer Unternehmen: Die ZEGO Textilveredelungszentrum GmbH nennt in einer Mitteilung auf ihrer Website einen Cyberangriff am 29. März 2026. Die Produktion stand danach nach eigener Aussage nahezu sechs Wochen still; die Geschäftsführung hat wegen der finanziellen Folgen einen Insolvenzantrag gestellt und will das Unternehmen erhalten. Die Mitteilung enthält kein Veröffentlichungsdatum.

Zur Einordnung: Das Bundeskriminalamt zählte im Bundeslagebild Cybercrime 2025 (vorgestellt am 12. Mai 2026) 1.041 angezeigte Ransomware-Angriffe, rund zehn Prozent mehr als im Vorjahr. Betroffen sind vor allem Unternehmen und öffentliche Einrichtungen. Der BSI-Lagebericht 2025 nennt 950 angezeigte Ransomware-Angriffe, davon 80 Prozent auf kleine und mittlere Unternehmen. Die Zahlen unterscheiden sich, weil Berichtszeiträume und Erhebung nicht übereinstimmen. Beide beschreiben nur angezeigte Fälle; ein erhebliches Dunkelfeld ist wahrscheinlich.

Was würde in Ihrem Unternehmen passieren, wenn zentrale IT-Systeme morgen nicht verfügbar wären?

Warum auch kleinere Unternehmen betroffen sind

Das BSI beschreibt, dass Angreifer Ziele nach dem Verhältnis von Aufwand und Nutzen wählen, nicht nach Umsatz oder Branche. Je besser ein Ziel geschützt ist, desto unattraktiver wird es. Viele kleine und mittlere Unternehmen unterschätzen ihr Risiko. Typische Einstiegswege sind allgemein bekannt:

Phishing und gestohlene Zugangsdaten: Ein einziges abgegriffenes Passwort kann reichen, wenn kein zweiter Faktor schützt.
Sicherheitslücken: Das BSI zählte im Berichtszeitraum durchschnittlich 119 neue Schwachstellen pro Tag; Lücken in vom Internet erreichbaren Systemen bleiben ein wichtiges Einfallstor.
Fernzugänge: VPN, Remote-Desktop und Verwaltungsportale sind aus dem Internet erreichbar und damit Angriffsfläche.
Ransomware und Datendiebstahl: Daten werden verschlüsselt und häufig vorher kopiert; mit der Veröffentlichung wird gedroht.
Dienstleister und Abhängigkeiten: Fällt ein Zulieferer oder Cloud-Dienst aus, steht auch Ihr Ablauf.

Das sind allgemeine Muster. Wie genau ein einzelner Angriff ablief, wissen wir bei den oben genannten Fällen nicht.

Warum Abwarten das Risiko nicht verkleinert

Ein Angriff ist nicht sicher, aber möglich, und die Vorbereitung braucht Zeit. Ungepatchte Systeme, wiederverwendete oder gestohlene Passwörter, nie getestete Backups und unklare Zuständigkeiten verschwinden nicht von selbst. Wer erst im Ernstfall klärt, wer entscheidet und wie Daten zurückkommen, verliert wertvolle Stunden.

Prävention: Die Grundlagen

Systeme, Daten und Verantwortlichkeiten erfassen – was haben wir, wer kümmert sich?
Updates und Sicherheitsupdates zeitnah einspielen, besonders bei Systemen mit Internetzugang.
Mehrfaktor-Authentifizierung einführen, möglichst phishingresistent (z. B. Passkeys). Das BSI weist darauf hin, dass sichere Passwörter weniger verbreitet werden.
Benutzerrechte begrenzen, Administratorkonten getrennt führen.
Netzwerk segmentieren, damit sich ein Vorfall nicht ungehindert ausbreitet.
Endgeräte schützen und Systeme überwachen, um Auffälligkeiten früh zu erkennen.
Mitarbeitende regelmäßig für Phishing sensibilisieren.
Backups getrennt, offline oder unveränderbar halten und die Wiederherstellung regelmäßig testen.

Kein einzelnes Produkt verhindert jeden Angriff. Wirksam ist das Zusammenspiel aus Technik, Prozessen und Menschen. Bei uns gehören dazu etwa Backup-Lösungen, Monitoring und Patch-Management sowie Netzwerk und Firewall.

Business Continuity: Handlungsfähig bleiben

Business Continuity bedeutet, wichtige Geschäftsprozesse im Notfall aufrechtzuerhalten oder schnell wieder aufzunehmen. Vier Begriffe werden oft vermischt:

Begriff	Frage
Prävention	Wie verhindern wir, dass es soweit kommt?
Incident Response	Wie erkennen, begrenzen und untersuchen wir einen Vorfall?
Disaster Recovery	Wie stellen wir Systeme und Daten wieder her?
Business Continuity	Wie arbeiten wir weiter, während Systeme fehlen?

Als fachliche Orientierung dient der BSI-Standard 200-4 zum Business Continuity Management. Eine Zertifizierung oder Konformität ist damit nicht gemeint. Praktische Fragen für den Anfang:

Welche Prozesse müssen zuerst wieder laufen?
Wie lange darf ein Ausfall dauern, wie viel Datenverlust ist tragbar?
Welche Ersatzverfahren und Kommunikationswege gibt es (Papier, Telefon, private Kanäle)?
Wer entscheidet, wer wird informiert, wer informiert Kunden und Behörden?
Ist der Notfallplan auch ohne laufende IT erreichbar, etwa ausgedruckt?
Wann wurde zuletzt geübt?

Ein Backup ist noch kein Notfallkonzept. Es hilft gegen Verschlüsselung, aber nicht gegen Datendiebstahl: Das BSI betont, dass Angriffe meist zu Datenabfluss oder der Drohung damit führen und Backups dagegen nicht schützen. Auch das Wiederherstellen von Daten behebt die Ursache des Angriffs nicht.

Fiktives Beispiel

Warenwirtschaft und Dateiablage fallen aus

Ein erfundenes Unternehmen mit 40 Mitarbeitenden kann morgens Warenwirtschaft und Dateiablage nicht mehr nutzen. Wer vorbereitet ist, weiß, wer entscheidet, hat die Notfallkontakte ausgedruckt, kann Aufträge vorübergehend manuell erfassen und weiß, welches Backup zuerst zurückgespielt wird. Wer nicht vorbereitet ist, beginnt erst mit der Suche nach Zuständigen und Zugangsdaten. Wie lange eine Wiederherstellung dauert, hängt vom Einzelfall ab; hier werden bewusst keine Zeiten oder Schadenssummen genannt.

Checkliste für die nächsten Wochen

Kritische Prozesse und ihre Abhängigkeiten (Systeme, Dienstleister) aufschreiben.
E-Mail, Administratorkonten und Fernzugänge mit Mehrfaktor-Authentifizierung schützen.
Dringende Sicherheitsupdates einspielen.
Datum des letzten erfolgreichen Wiederherstellungstests prüfen – oder einen Test ansetzen.
Notfallkontakte und Zuständigkeiten festlegen und offline bereithalten.
Maßnahmen nach Risiko priorisieren statt alles gleichzeitig anzugehen.

Weitere Hintergründe finden Sie auf unserer Seite Cyber-Resilienz & Business Continuity; zur laufenden Betreuung siehe IT-Betreuung.

Quellen

Ad-hoc-Mitteilung: Cyberangriff bei TAKKT AG – TAKKT AG (über EQS), 21.10.2026
Wichtige Information – ZEGO Textilveredelungszentrum GmbH, ohne Datumsangabe; Angriff am 29.03.2026
Bundeslagebild Cybercrime 2025 – Überblick – Bundesregierung, Vorstellung am 12.05.2026
BSI-Lagebericht 2025 – Zusammenfassung und Bewertung – Bundesamt für Sicherheit in der Informationstechnik (BSI), 2026

Die genannten Vorfälle stammen aus Mitteilungen der Unternehmen selbst; Ermittlungen und Folgen können sich ändern.