IT-Sicherheit im Handwerksbetrieb 2026: Warum kleine Betriebe ins Visier geraten

Ransomware-Angriffe auf deutsche Unternehmen haben 2026 einen neuen Höchststand erreicht – und anders als viele denken, treffen sie längst nicht mehr vor allem Großkonzerne. Laut Polizeilicher Kriminalstatistik gingen rund 80 Prozent aller ausgewerteten Ransomware-Attacken der letzten Jahre auf kleine und mittlere Unternehmen. Wer als Handwerksbetrieb glaubt, für Kriminelle uninteressant zu sein, unterschätzt das Risiko – und die Folgen eines Totalausfalls der Büro-IT mitten im Tagesgeschäft.

Die Zahlen sprechen eine deutliche Sprache

Zwischen April 2025 und März 2026 registrierten Sicherheitsanalysten weltweit über 7.500 öffentlich bekannte Ransomware-Opfer – ein Zuwachs von knapp 25 Prozent gegenüber dem Vorjahr. Die aktuelle Bitkom-Wirtschaftsschutz-Studie beziffert den Gesamtschaden durch Datendiebstahl, Spionage und Sabotage an deutschen Unternehmen mittlerweile auf 289,2 Milliarden Euro – der höchste je gemessene Wert. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bringt die Lage für kleine Betriebe auf den Punkt: Sie sehen sich denselben Bedrohungen ausgesetzt wie große Konzerne, haben aber deutlich weniger Mittel, sich zu schützen.

Warum gerade Handwerksbetriebe ein leichtes Ziel sind

Es geht Angreifern selten um sensationelle Datenmengen. Es geht um den Weg des geringsten Widerstands. In vielen Handwerksbetrieben läuft die Buchhaltung noch über ein einzelnes, seit Jahren nicht aktualisiertes Windows-System, Passwörter werden mehrfach verwendet, und ein aktuelles, getestetes Backup existiert bestenfalls auf dem Papier. Genau diese Kombination – wertvolle Kundendaten, laufender Geschäftsbetrieb, der keine Ausfälle verträgt, und eine IT, die niemand hauptamtlich betreut – macht kleine Betriebe zu einem attraktiven Ziel für automatisierte Angriffswellen. Die Angreifer unterscheiden dabei nicht zwischen Schreinerei, Elektrobetrieb oder Sanitärfachbetrieb; ihre Werkzeuge scannen automatisiert nach offenen Türen, nicht nach Branchen.

NIS2 wirkt auch auf kleine Zulieferbetriebe

Seit Dezember 2025 ist das NIS2-Umsetzungsgesetz in deutsches Recht überführt, seit Januar 2026 ist das Registrierungsportal des BSI online. Direkt verpflichtet sind davon vor allem größere Unternehmen bestimmter Branchen. Für einen Handwerksbetrieb wird das Thema trotzdem relevant, sobald er als Zulieferer oder Dienstleister für ein NIS2-pflichtiges Unternehmen arbeitet: Diese Auftraggeber müssen zunehmend auch die IT-Sicherheit ihrer Lieferkette nachweisen und geben entsprechende Mindeststandards an ihre Partnerbetriebe weiter. Wer heute schon grundlegende Schutzmaßnahmen dokumentiert hat, ist morgen nicht überrascht, wenn ein Auftraggeber danach fragt.

Die wichtigsten Schutzmaßnahmen für den Betriebsalltag

Die gute Nachricht: Ein Großteil der erfolgreichen Angriffe ließe sich mit wenigen, konsequent umgesetzten Basismaßnahmen verhindern. Diese vier Punkte machen im Handwerksbetrieb den größten Unterschied:

• Getrennte, regelmäßig getestete Backups nach der 3-2-1-Regel
• Automatische Updates und Zwei-Faktor-Authentifizierung auf allen wichtigen Zugängen
• Wiederkehrende, kurze Sensibilisierung des Teams für Phishing-Versuche
• Ein schriftlicher, griffbereiter Notfallplan für den Ernstfall

Backups, die im Ernstfall wirklich funktionieren

Ein Backup zählt nur, wenn es getrennt vom Tagesgeschäftssystem liegt (offline oder in einer separaten Cloud) und regelmäßig auf Rücksicherbarkeit geprüft wird. Ein NAS im selben Netzwerk wie der infizierte Server hilft im Ransomware-Fall häufig nicht weiter, weil es von der Verschlüsselung gleich mitgetroffen wird. Bewährt hat sich die 3-2-1-Regel: drei Kopien der Daten, auf zwei unterschiedlichen Medien, davon eine Kopie außerhalb des Betriebs.

Updates und Passwort-Hygiene konsequent umsetzen

Die meisten erfolgreichen Angriffe nutzen keine spektakulären Sicherheitslücken, sondern seit Monaten bekannte und längst geschlossene Schwachstellen in veralteter Software. Automatische Updates für Betriebssystem, Router und Buchhaltungssoftware sind daher keine Kür, sondern Basisschutz. Ergänzend gehört eine Zwei-Faktor-Authentifizierung auf alle Zugänge, die sensible Daten oder Finanzen betreffen – vom E-Mail-Postfach bis zum Online-Banking.

Mitarbeiter für Phishing sensibilisieren

Der häufigste Einfallstor bleibt die gefälschte Rechnungsmail oder der vermeintliche Anruf der IT-Abteilung. Eine kurze, wiederkehrende Schulung – auch informell beim Werkstattkaffee – senkt das Risiko spürbar. Wichtig ist eine klare Regel: Bei ungewöhnlichen Zahlungsaufforderungen oder Anhängen lieber einmal zu viel telefonisch nachfragen als einmal zu wenig.

Einen Notfallplan für den Ernstfall haben

Wer im Ernstfall weiß, wen er zuerst anruft, welche Systeme sofort vom Netz getrennt werden und wo die aktuellen Backups liegen, verkürzt einen Ausfall von Tagen auf Stunden. Ein einseitiger Notfallplan, ausgedruckt und nicht nur digital hinterlegt, reicht oft schon aus.

Was IT-Sicherheit wirklich kostet

Viele Betriebe schrecken vor den vermeintlichen Kosten zurück – dabei sind Basismaßnahmen wie ein sauberes Backup-Konzept, Update-Management und Zwei-Faktor-Authentifizierung überschaubar in Aufwand und Budget. Förderprogramme wie „go-digital“ des Bundesministeriums für Wirtschaft unterstützen kleine Unternehmen mit weniger als 100 Beschäftigten ausdrücklich auch bei IT-Sicherheitsmaßnahmen und der zugehörigen Beratung. Ein Gespräch mit der örtlichen Handwerkskammer oder einem IT-Dienstleister vor Ort lohnt sich, bevor größere Investitionen anstehen. Ergänzend lohnt sich ein Blick auf spezielle Cyberversicherungen für kleine Unternehmen: Sie decken zwar keine schlechte IT-Hygiene, übernehmen im Schadensfall aber oft Kosten für forensische Aufklärung, Betriebsunterbrechung und Wiederherstellung, die ein einzelner Betrieb kaum aus eigener Kraft stemmen könnte.

Fazit

IT-Sicherheit im Handwerksbetrieb ist 2026 kein Thema mehr, das man auf später verschieben sollte. Die Bedrohungslage ist real, die Angriffe treffen zunehmend kleine Betriebe, und die wirksamsten Schutzmaßnahmen sind mit überschaubarem Aufwand umsetzbar. Otto-Computer unterstützt Handwerksbetriebe in und um Duderstadt dabei, Backup, Zugänge und Notfallpläne so aufzustellen, dass der nächste Phishing-Versuch keinen Betriebsausfall auslöst. Sprechen Sie uns für einen unverbindlichen IT-Sicherheitscheck an.