KIEL / LONDON (IT BOLTWISE) – Sicherheitsbehörden und Kommunen erhöhen ihre Beratungsangebote gegen Online-Betrug und professionell organisierte Cyberangriffe. Laut Fachgespräch am TNG-Campus richten sich rund 80 Prozent der Cybercrime-Fälle gegen kleine und mittelständische Unternehmen. Die Aktivitäten verbinden Präsenz vor Ort mit technischen Hinweisen zu neuen Angriffsmethoden wie KI-gestütztem Social Engineering und Ransomware auf Virtualisierungs-Hosts. Für Verantwortliche in KMU wird damit vor allem die Kombination aus Schulung, passworthygienischen Maßnahmen und moderner Absicherung von Identitäten und Netzwerken entscheidend.
Der Mittelstand steht in der Cyberkriminalität deutlich stärker im Fokus als viele Verantwortliche annehmen. Laut einem Fachgespräch auf dem TNG-Campus in Kiel am 24. September 2026 richten sich rund 80 Prozent aller Cybercrime-Fälle gegen kleine und mittelständische Unternehmen (KMU). Das Muster ist dabei weniger ein einzelner „Angriffstyp“, sondern ein Mix aus Betrugsmaschen und technischen Operationen: Neben klassischen Telefontricks tauchen immer häufiger hochkonzentrierte Kampagnen auf, die gezielt versuchen, Zugangsdaten zu erbeuten, Rechte auszuweiten oder ganze Arbeitsumgebungen zu stören. Für IT-Leiter und Geschäftsführer ist die Kernfrage damit nicht „ob“, sondern „wie schnell“ ein erfolgreicher Einstieg zu spürbarem Schaden führt.
Genau diese Geschwindigkeit erklärt, warum sich die Präventionsarbeit vor Ort so stark an der Praxis orientiert. In mehreren Regionen werden in den kommenden Wochen Informationsveranstaltungen angeboten, die ausdrücklich sowohl Bürger als auch Unternehmen adressieren. In Duisburg etwa lädt die Volkshochschule zusammen mit der Stadtbibliothek zur kostenlosen Veranstaltung „Stadtfenster“ ein, bei der Experten der Polizei Duisburg zu Online-Betrug und zweifelhaften Gewinnversprechen aufklären. Auch das Polizeipräsidium Rheinpfalz arbeitet in Kooperation mit einer Sparkasse in Ludwigshafen-Edigheim an Beratungen zu Telefonbetrug wie Enkeltrick und Schockanrufen. Solche Formate wirken zwar auf den ersten Blick „analog“, treffen aber eine digitale Schwachstelle direkt: die Manipulierbarkeit von Menschen als Teil der Sicherheitskette.
Technisch rückt in diesem Zusammenhang besonders in den Fokus, dass Angreifer ihre Werkzeuge an moderne Endgeräte und Bediengewohnheiten anpassen. Microsoft dokumentierte im August 2026 die Kampagne „ClickFix“, bei der Nutzer durch gefälschte Sicherheitsprüfungen dazu verleitet werden, schädliche Befehle in das Windows Terminal zu kopieren. Aus Sicht der Verteidigung ist das deshalb heikel, weil der Angriff nicht primär auf eine klassische Dateikette setzt, sondern auf Handlungsfehler im Bedienmoment: Wenn der Nutzer den Befehl übernimmt, können Angreifer Schadsoftware nachladen und Reverse-Tunnel aufbauen, um Netzwerke weiter auszuleiten. Für den Frankfurter Mittelstand wurden zudem acht zentrale Angriffsvektoren identifiziert, darunter KI-gestütztes Social Engineering mit Deepfake-Stimmen, Ransomware-Angriffe auf Virtualisierungs-Hosts und Schwachstellen in der Software-Lieferkette. Als Gegenmaßnahmen werden insbesondere phishing-resistente Multi-Faktor-Authentifizierung (MFA) sowie eine strikte Netzsegmentierung genannt.
Damit verschiebt sich Sicherheit im KMU-Alltag weg von „ein Tool kaufen“ hin zu Architektur- und Prozessentscheidungen. Netzsegmentierung bedeutet in der Praxis, dass ein kompromittiertes Teilnetz nicht automatisch die gesamte Geschäftslogik und alle Systeme berührt; sie begrenzt die laterale Ausbreitung und macht Erkennung und Eindämmung planbarer. Phishing-resistente MFA reduziert hingegen das Risiko, dass gestohlene Passwörter oder über Social Engineering gewonnene Zugangsinformationen direkt zum Konto- oder Systemzugriff führen. Ergänzend entwickeln Sicherheitsanbieter Mechanismen, die Entscheidungen näher an der Endpunkterfahrung treffen: Malwarebytes hat seinen „Browser Guard“ um Funktionen erweitert, die Suchergebnisse bewerten und Seiteninhalte per lokalen Sprachmodellen auf Betrugsmerkmale analysieren, ohne Daten in die Cloud zu übertragen. Das adressiert eine typische Hürde im Mittelstand, nämlich Datenschutzbedenken und die Frage, wie viel Telemetrie man überhaupt liefern möchte, während man dennoch Betrugsseiten zuverlässig unterscheidet.
Dass Prävention nicht nur theoretisch bleibt, unterstreichen auch die beschriebenen Schadensfälle und das Zusammenspiel aus Betrug und psychologischer Manipulation. Im Landkreis Zwickau und im Raum Gießen wurden Fälle bekannt, in denen Opfer durch angebliche Bankmitarbeiter oder vorgetäuschte Kapitalanlagen Summen von bis zu 70.000 Euro bzw. 73.000 Euro verloren. Die Botschaft dahinter ist eindeutig: Technischer Schutz allein reicht oft nicht, weil Angreifer Menschen unter Zeitdruck, mit Autoritätssignalen oder emotionaler Verunsicherung steuern. Gleichzeitig rät die Polizei zur Prüfung von Impressumsangaben und Warnlisten der BaFin und empfiehlt bei Verdachtsmomenten die sofortige Kontaktaufnahme mit der Hausbank. Für Unternehmen heißt das auch, dass Schulungen und klare Freigabeprozesse bei Zahlungs- und Kontenänderungen nicht „nice to have“, sondern ein wirksamer Kontrollpunkt sind.
Auf der strukturellen Ebene geht es zudem um bessere Ermittlungskapazitäten gegen Anruf- und Scam-Delikte. Das Landeskriminalamt Baden-Württemberg hat dafür das bundesweite Projekt ASCA (Anti Scam Alliance) initiiert. Mit einer Förderung von 1,2 Millionen Euro aus EU-Mitteln vernetzt ASCA bis Ende 2028 über 100 Experten aus Polizei und Justiz sowie internationale Partner aus Polen und Ungarn; Ziel ist es, den jährlichen Schaden durch solche Straftaten, der in Deutschland deutlich über 100 Millionen Euro liegt, nachhaltig zu senken. Auch bei der Sicherheitshygiene bleibt der Hebel konkret: Laut Angaben, die im Kontext der Beratung genannt werden, verwenden 57 Prozent der Deutschen für mehrere Konten dasselbe Passwort. Daraus folgt für IT- und Security-Verantwortliche eine klare Linie Richtung Passwortmanager und Passwörter mit 12 bis 16 Zeichen sowie die konsequente Umsetzung der 3-2-1-Backup-Regel, damit Ransomware- oder Löschszenarien nicht automatisch zum Datenverlust führen.
Für KMU ergibt sich aus der Kombination der genannten Punkte eine praxisnahe Prioritätenlogik: Erstens Identitäten stärken, konkret durch MFA-Varianten, die nicht trivial über Phishing zu umgehen sind. Zweitens Systeme absichern, indem Netzsegmente klar begrenzt und Zugriffspfade nach dem Prinzip „so wenig wie möglich“ gestaltet werden. Drittens Menschen trainieren, nicht als Einmalmaßnahme, sondern als wiederkehrende Übung rund um aktuelle Betrugsformen und Entscheidungswege im Ernstfall. Und viertens das Sicherheitsmonitoring so ausrichten, dass ungewöhnliche Terminal- oder Administrationshandlungen und Zugriffe aus ungewöhnlichen Kontexten auffallen. Damit wird Cyberabwehr im Mittelstand planbarer und zugleich wirtschaftlicher, weil Zeit und Ressourcen dort landen, wo ein Angriff realistisch ansetzt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyberkriminalität im Mittelstand: 80 Prozent der Fälle treffen KMU" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyberkriminalität im Mittelstand: 80 Prozent der Fälle treffen KMU" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyberkriminalität im Mittelstand: 80 Prozent der Fälle treffen KMU« bei Google Deutschland suchen, bei Bing oder Google News!