7 IT-Grundlagen, die kleine Unternehmen oft vernachlässigen

Die meisten IT-Probleme, die wir bei kleinen Unternehmen sehen, sind keine Exoten — es sind fehlende Grundlagen. Hier die sieben, die den größten Unterschied machen.

1. Die 3-2-1-Backup-Regel

Drei Kopien der Daten, auf zwei verschiedenen Medientypen, eine davon außer Haus (z. B. Cloud oder ein Backup-Server an einem anderen Standort). Ein Backup, das im selben Serverraum steht wie das Original, schützt nicht vor Brand, Diebstahl oder Ransomware, die beide Systeme gleichzeitig trifft.

2. Updates nicht aufschieben

Sicherheitsupdates werden oft verschoben, weil “gerade keine Zeit ist” — genau das nutzen automatisierte Angriffe aus, die bekannte Lücken in veralteter Software gezielt abscannen. Ein fester wöchentlicher Update-Termin ist besser als “irgendwann”.

3. Passwortmanager statt Zettel oder Browser-Speicher

Ein Passwortmanager mit einem starken Master-Passwort schlägt sowohl den gelben Klebezettel als auch im Browser gespeicherte Passwörter, die bei einem kompromittierten Rechner alle auf einmal offenliegen.

4. Zwei-Faktor-Authentifizierung, wo immer möglich

Besonders für E-Mail-Postfächer und Cloud-Dienste: 2FA verhindert, dass ein gestohlenes Passwort allein für einen Zugriff reicht. Der Aufwand ist gering, der Sicherheitsgewinn hoch.

5. Gäste-WLAN vom Firmennetz trennen

Ein gemeinsames WLAN für Gäste und Firmengeräte bedeutet: Jedes fremde Gerät im Gäste-Netz kann potenziell auf Firmenrechner zugreifen. Ein getrenntes Gäste-WLAN ist in den meisten Routern in wenigen Minuten eingerichtet.

6. Admin-Rechte nicht im Alltag nutzen

Wer täglich mit einem Administrator-Konto arbeitet, gibt Schadsoftware bei jedem Klick automatisch Admin-Rechte. Ein separates, eingeschränktes Konto für den Alltag reduziert den Schaden im Ernstfall erheblich.

7. IT-Wissen dokumentieren, nicht nur im Kopf haben

Wenn nur eine Person weiß, wie der Server konfiguriert ist oder wo die Backups liegen, ist das Unternehmen im Krankheits- oder Kündigungsfall verwundbar. Eine einfache, aktuelle Dokumentation reicht oft schon aus.

Der pragmatische Einstieg

Keine dieser sieben Punkte erfordert ein großes Projekt — die meisten lassen sich an einem Nachmittag umsetzen. Wenn dafür intern die Zeit oder das Wissen fehlt, ist das genau der Rahmen, in dem wir als IT-Partner für Unternehmen unterstützen.