IT-Sicherheit im Handwerk: Fünf Schutzmaßnahmen, die du diese Woche umsetzt

Ein Verschlüsselungstrojaner legt nicht nur Konzerne lahm. Wenn deine Auftragsverwaltung, deine Zeiterfassung und deine Mails still stehen, steht dein Betrieb. IT-Sicherheit im Handwerk ist deshalb keine Frage für später, sondern eine Frage des Betriebsablaufs. Die gute Nachricht: Mit fünf einfachen Maßnahmen schließt du die größten Lücken, und du brauchst dafür weder ein Budget noch eine eigene IT-Abteilung.

Warum das Thema gerade jetzt auf den Tisch gehört

Laut Bitkom Research (Studie "Wirtschaftsschutz 2026", Stand: August 2026) berichten 67 Prozent der befragten Unternehmen, in den letzten zwölf Monaten Opfer eines Angriffs gewesen zu sein. Die Zahl nennt die Deutsche Handwerks Zeitung (Stand: Oktober 2026). Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt die Lage in seinem Lagebericht 2025 als weiterhin angespannt.

Für Handwerksbetriebe heißt das: Es trifft nicht nur die anderen. Ein SHK-Betrieb mit 15 Mitarbeitern hängt an Mail, Cloud, Zeiterfassung und Fernwartung. Fällt eines davon aus, fehlt am nächsten Morgen die Einsatzplanung.

Die fünf Schutzmaßnahmen für IT-Sicherheit im Handwerk

Die Deutsche Handwerks Zeitung nennt in ihrem Beitrag mehrere Basismaßnahmen. Für dich als Inhaber sind diese fünf der Anfang.

1. Mehrfaktor-Authentifizierung einschalten. Für Mail, Cloud-Dienste, Verwaltungszugänge und externe Zugriffe. Neben dem Passwort wird ein zweiter Nachweis verlangt, meist per App. Das ist in einer Stunde erledigt und stoppt viele Angriffe.

2. Datensicherung mit getrennter Kopie. Mindestens eine Sicherung muss vom laufenden System getrennt und vor Manipulation geschützt sein, damit ein Trojaner sie nicht mitverschlüsselt.

3. Rücksicherung testen. Eine Sicherung, die nie zurückgespielt wurde, ist eine Hoffnung. Teste einmal, ob du damit wieder arbeiten kannst.

4. Systeme aktuell halten und Zugänge aufräumen. Updates einspielen, Administratorrechte reduzieren, Fernwartungszugänge absichern, alte Benutzerkonten löschen.

5. Team sensibilisieren. Besprich in der Wochenrunde aktuelle Phishing-Mails. Wichtig ist eine klare Regel: Bei Auffälligkeiten sofort melden, nicht klicken, nicht antworten, nicht überweisen.

Auf diese Warnzeichen achten

Kleine Auffälligkeiten sind oft der erste Hinweis. Die Zeitung nennt ungewöhnliche Anmeldeversuche, plötzlich gesperrte Konten, Sicherheitswarnungen, Programme mit unerwartetem Verhalten und Aktivität zu ungewöhnlichen Zeiten. Prüfe außerdem ungewöhnliche Rechnungen, Aufforderungen zur erneuten Anmeldung bei Microsoft 365 und geänderte Bankdaten von Lieferanten, bevor du überweist.

Was du von deinem IT-Dienstleister erwarten darfst

Die meisten Handwerksbetriebe haben keinen eigenen IT-Mitarbeiter, sondern einen externen Dienstleister. Das ist in Ordnung, aber du bleibst verantwortlich. Stell ihm vier Fragen: Ist Mehrfaktor-Authentifizierung überall aktiv, wo es möglich ist? Wo liegen die Sicherungen, und wann wurde die Rücksicherung zuletzt getestet? Wer hat Administratorrechte, und wer braucht sie wirklich? Wie lange dauert es, bis wir nach einem Totalausfall wieder arbeiten?

Wenn die Antworten vage sind, ist das ein Ergebnis. Dann weißt du, wo du nachsteuern musst, bevor etwas passiert.

Gemeinsam mit anderen Betrieben

Kleine Betriebe müssen das nicht allein stemmen. Die Deutsche Handwerks Zeitung weist darauf hin, dass Innungen, Verbände und Netzwerke gemeinsame Schulungen organisieren, Sicherheitsprüfungen bündeln oder Rahmenverträge aushandeln können. Wichtig ist dabei, dass auch gemeinsame Dienstleister abgesichert sind, denn ein gemeinsamer IT-Partner bedeutet auch ein gemeinsames Risiko. Frag bei deiner Innung nach, ob es solche Angebote schon gibt.

Meine Meinung: Erst Grundlagen, dann Werkzeuge

Meine Meinung: Viele Inhaber erwarten, dass eine Software ihnen das Problem abnimmt. Aus meiner Sicht als Handwerker ist das der falsche Weg. Laut Deutscher Handwerks Zeitung kann KI Angriffe erkennen helfen, ersetzt aber keine Grundlagen. Ohne Mehrfaktor-Authentifizierung, Updates und geprüfte Sicherungen entsteht auch mit KI keine verlässliche Absicherung. Erst Struktur und Prozesse, dann Software und KI. Das gilt bei der Sicherheit genauso wie bei Angeboten und Planung.

Auch die Technik am Rand zählt

Denk nicht nur an Büro-PCs. Die Zeitung nennt ausdrücklich Zeiterfassung, Lagersysteme, mobile Geräte, Fernwartung, Gebäudeautomation und vernetzte Maschinen als Teil der IT-Landschaft. Für SHK-Betriebe kommen oft Servicetablets im Wagen und Zugänge zu Kundenanlagen dazu. Je mehr davon vernetzt ist, desto wichtiger sind getrennte Zugänge und eine Liste, wer wann worauf zugreifen darf.

Was du jetzt tun solltest

1. Bestandsaufnahme in 30 Minuten. Schreib auf, was bei dir an IT hängt: Mail, Cloud, Zeiterfassung, Auftragsverwaltung, Handys, Fernwartung, Gebäudetechnik. Das Ergebnis ist eine einzige Seite.
2. Mehrfaktor-Authentifizierung aktivieren. Fang bei Mail und Cloud an. Wie du Zugänge und Daten sauber ordnest, steht im Beitrag zu KI-Datenschutz im Handwerk.
3. Rücksicherung testen. Lass dir vom IT-Dienstleister zeigen, wie lange es dauern würde, wenn die komplette IT morgen früh ausfällt.
4. Meldeweg festlegen. Jeder im Team weiß, wen er bei einer verdächtigen Mail sofort informiert. Hänge die Nummer an die Wand und in die Gruppe.
5. Notfallzettel anlegen. Wer wird zuerst angerufen, wie trennst du betroffene Geräte vom Netz? Ein Blatt reicht. Den Rest regelst du in deinem Bürokratie-Ablauf, damit nichts verloren geht.

Häufige Fragen

Was mache ich im Ernstfall zuerst? Laut Deutscher Handwerks Zeitung: betroffene Geräte vom Netz trennen, den IT-Dienstleister informieren, Systeme nicht vorschnell neu aufsetzen, keine Lösegeldzahlung, alles dokumentieren und die Polizei einschalten.

Muss ich einen Vorfall melden? Wenn personenbezogene Daten betroffen sein können, solltest du die Pflichten nach Datenschutzrecht prüfen. Das klärst du im Einzelfall mit deinem Datenschutzbeauftragten oder Berater.

Reicht ein Virenscanner? Nein. Ein Scanner ist ein Baustein. Entscheidend sind Zugänge, Updates, Sicherungen und ein Team, das Auffälligkeiten meldet.

Fazit

IT-Sicherheit im Handwerk ist Betriebsorganisation. Mehrfaktor-Authentifizierung, getrennte Sicherungen, ein getesteter Rückweg, aufgeräumte Zugänge und ein Team, das Meldewege kennt, bringen dich weit. Das ist kein Großprojekt, sondern ein Nachmittag Arbeit. Wer ihn jetzt investiert, spart sich im Ernstfall Tage ohne Auftragsplanung.

Stand: Oktober 2026. Dieser Beitrag ersetzt keine Rechts- oder Steuerberatung. Bitte vor Entscheidungen den aktuellen Stand prüfen.