Interessieren sich Hacker für das Handwerk?

Ein verschlüsselter Auftragsordner am Montagmorgen, kein Zugriff auf die Kalkulation und eine Produktion, die nur eingeschränkt planen kann: Für einen Handwerksbetrieb ist das kein abstraktes IT-Szenario. Auf die Frage „Interessieren sich Hacker für das Handwerk?“ lautet die sachliche Antwort: Ja. Nicht, weil jeder Betrieb besonders prominent wäre, sondern weil viele Abläufe zeitkritisch, digital vernetzt und wirtschaftlich schwer zu unterbrechen sind.

Gerade kleine und mittlere Unternehmen werden nicht zwingend einzeln ausgesucht. Cyberkriminelle arbeiten häufig breit und automatisiert. Treffen sie auf einen Betrieb, dessen Zugangsschutz, Datensicherung oder interne Abläufe nicht ausreichend vorbereitet sind, kann daraus ein erheblicher Geschäftsschaden entstehen. Entscheidend ist deshalb nicht die Größe des Unternehmens allein, sondern die Frage, wie gut es einen Angriff abwehren und den Betrieb anschließend fortführen kann.

Warum Hacker sich für das Handwerk interessieren

Im Handwerk laufen heute viele kritische Prozesse digital: Angebote, Baustellendokumentationen, Kundenadressen, Rechnungen, Materialbestellungen, Terminplanung und Kommunikation mit Lieferanten. Fällt ein zentraler Dienst oder eine interne Dateiablage aus, geraten mehrere Bereiche gleichzeitig unter Druck. Mitarbeitende können Aufträge nicht bearbeiten, Baustelleninformationen fehlen und Rechnungen werden verzögert gestellt.

Hinzu kommt die enge Verzahnung mit Dritten. Handwerksbetriebe kommunizieren mit Generalunternehmern, Architekturbüros, Lieferanten, Leasingpartnern und öffentlichen Auftraggebern. Jede E-Mail, jede Rechnung und jeder Freigabeprozess ist ein möglicher Ansatzpunkt für Täuschung oder Fehlleitung. Das Risiko entsteht dabei nicht nur durch komplexe technische Angriffe, sondern auch durch manipulierte Kommunikation, gestohlene Zugangsdaten oder unzureichend geschützte Endgeräte.

Für Angreifer ist zudem relevant, dass Unterbrechungen im Handwerk oft unmittelbar Kosten verursachen. Ein Betrieb kann Arbeiten auf der Baustelle nicht beliebig verschieben. Personal, Maschinen, Material und vereinbarte Termine laufen weiter. Je schneller ein Unternehmen wieder arbeitsfähig sein muss, desto größer ist der wirtschaftliche Druck in einer Störungslage.

Besonders betroffen: Daten, Termine und Zahlungswege

Der Schaden nach einem Cybervorfall besteht selten nur aus der Wiederherstellung von IT-Systemen. Häufig kommen Betriebsunterbrechungen, Mehrkosten für externe Unterstützung, Informationspflichten und mögliche Forderungen Dritter hinzu. Bei personenbezogenen Daten von Kunden, Beschäftigten oder Ansprechpartnern kann außerdem Datenschutzrecht berührt sein. Welche Schritte im Einzelfall erforderlich sind, sollte ein Unternehmen frühzeitig mit den zuständigen Fachstellen und Dienstleistern abstimmen.

Ein weiteres Risiko sind Zahlungsprozesse. Wenn sich Bankverbindungen in einer scheinbar vertrauten Nachricht ändern oder Rechnungen manipuliert weitergeleitet werden, kann es zu Fehlüberweisungen kommen. Klare interne Prüfwege sind hier oft wirksamer als reine Aufmerksamkeit. Beispielsweise sollten geänderte Zahlungsdaten nicht allein auf Basis einer E-Mail übernommen, sondern über einen unabhängig bekannten Kontaktweg bestätigt werden.

Auch die Abhängigkeit von einzelnen Personen spielt eine Rolle. In vielen Betrieben kennen nur wenige Mitarbeitende die Zugänge, Ablageorte und Abläufe der kaufmännischen Software. Fällt diese Person aus oder sind Konten nicht verfügbar, verzögert sich die Reaktion. Dokumentierte Zuständigkeiten und geregelte Vertretungen sind daher Teil der betrieblichen Widerstandsfähigkeit.

Die Frage ist nicht nur: Interessieren sich Hacker für das Handwerk?

Die wichtigere Frage lautet: Was passiert, wenn ein Angriff den laufenden Betrieb trifft? Geschäftsführung und IT-Verantwortliche sollten nicht ausschließlich auf Prävention setzen. Technische Schutzmaßnahmen sind die erste Säule, aber sie schließen kein Risiko vollständig aus. Ein belastbares Konzept verbindet Prävention, Reaktionsfähigkeit und finanziellen Risikotransfer.

Prävention umfasst unter anderem einen angemessenen Zugangsschutz, aktuelle Systeme, sichere Datensicherungen, klare Berechtigungen und regelmäßige Sensibilisierung der Beschäftigten. Welche Maßnahmen passend sind, hängt von Betriebsgröße, eingesetzter Software, Arbeitsorten und der Rolle externer IT-Partner ab. Ein kleiner SHK-Betrieb hat andere Prioritäten als ein überregionaler Bauzulieferer mit mehreren Standorten und eigener Planungseinheit.

Reaktionsfähigkeit bedeutet, dass im Ernstfall nicht erst Zuständigkeiten gesucht werden. Wer entscheidet über die Abschaltung betroffener Systeme? Wer informiert IT-Dienstleister, Kunden und Versicherer? Welche Daten und Unterlagen werden für die Schadenbearbeitung benötigt? Ein praxistauglicher Notfallplan muss keine umfangreiche Handbuchsammlung sein. Er sollte aber Verantwortlichkeiten, Kontaktdaten, Freigabewege und die wichtigsten Schritte zur Betriebsfortführung eindeutig festhalten.

Cyberversicherung als dritte Säule der IT-Sicherheit

Eine Cyberversicherung ersetzt keine IT-Sicherheit. Sie kann jedoch die finanzielle und organisatorische Bewältigung eines versicherten Cyberereignisses unterstützen. Je nach Vertragsgestaltung können beispielsweise Kosten für IT-Forensik, Wiederherstellung, Krisenkommunikation, Betriebsunterbrechung oder Haftpflichtansprüche relevant sein. Der tatsächliche Schutz ergibt sich immer aus den konkreten Bedingungen, Sublimits, Selbstbehalten und Obliegenheiten der Police.

Genau hier liegt für Handwerksbetriebe eine häufig unterschätzte Herausforderung. Eine Police mit der Bezeichnung „Cyber“ ist nicht automatisch passend, nur weil sie vorhanden ist. Entscheidend ist, ob die Betriebsrealität abgebildet wird: Wie abhängig ist der Betrieb von der Warenwirtschaft? Welche Umsatzausfälle wären bei einem mehrtägigen Stillstand denkbar? Werden Daten bei einem externen Dienstleister verarbeitet? Sind Betriebsunterbrechungen durch Dienstleisterausfälle mitgedacht?

Versicherer prüfen außerdem zunehmend, ob grundlegende Sicherheitsmaßnahmen umgesetzt sind. Dazu gehören häufig abgesicherte Zugänge, funktionierende Sicherungen und nachvollziehbare Prozesse für Updates und Berechtigungen. Diese Anforderungen sind kein Selbstzweck. Sie sollen das Risiko eines schwerwiegenden und kostspieligen Schadens reduzieren. Für Unternehmen kann die Prüfung zugleich eine Gelegenheit sein, Lücken strukturiert sichtbar zu machen und priorisiert zu schließen.

Was Geschäftsführung und IT jetzt prüfen sollten

Ein sinnvoller Start ist ein gemeinsamer Blick von Geschäftsführung, kaufmännischer Leitung und IT-Dienstleister auf die kritischen Betriebsabläufe. Dabei geht es nicht darum, jedes technische Detail selbst bewerten zu müssen. Wichtig ist, die Abhängigkeiten zu verstehen: Welche Anwendungen dürfen nicht ausfallen? Welche Informationen werden täglich benötigt? Wie lange kann der Betrieb ohne diese Systeme weiterarbeiten?

Danach sollte geprüft werden, ob die Datensicherung tatsächlich wiederherstellbar ist und ob Zugänge ausreichend geschützt sowie Berechtigungen aktuell sind. Ebenso wichtig sind klare Regeln für Zahlungsfreigaben und für den Umgang mit auffälligen Nachrichten. Mitarbeitende brauchen keine Angst vor Fehlern, aber eine klare Eskalationsmöglichkeit, wenn etwas ungewöhnlich wirkt.

Besteht bereits eine Cyberpolice, lohnt sich eine Deckungsanalyse vor dem Schadenfall. Besonders relevant sind versicherte Kostenarten, Wartezeiten bei Betriebsunterbrechung, Anforderungen an Sicherheitsmaßnahmen und Ausschlüsse, die zum Geschäftsmodell passen müssen. Ohne bestehende Police sollte der Weg zur Versicherbarkeit nicht als reine Formularaufgabe verstanden werden. Die technische Ausgangslage und der gewünschte Risikotransfer müssen zusammenpassen.

CyberShield begleitet Unternehmen dabei unabhängig von Versicherern: von der Risikoeinschätzung und Abstimmung mit dem IT-Dienstleister bis zum Vergleich geeigneter Deckungskonzepte. Für Handwerksbetriebe ist das vor allem dann wertvoll, wenn Sicherheitsmaßnahmen, Versichererwartungen und wirtschaftliche Risiken in einem nachvollziehbaren Prozess zusammengeführt werden sollen.

Ein Cybervorfall ist für das Handwerk kein unvermeidbares Schicksal, aber ein planbares Unternehmensrisiko. Wer seine kritischen Abläufe kennt, technische Grundlagen sauber organisiert und den verbleibenden Schaden finanziell absichert, schafft eine deutlich bessere Ausgangslage für den Ernstfall.

Fachtexte und Ratgeberbeiträge entstehen unter Einsatz von KI und werden vor der Veröffentlichung fachlich geprüft. Die redaktionelle Verantwortung liegt bei uns.