{"id":10758,"date":"2026-06-04T15:36:59","date_gmt":"2026-06-04T13:36:59","guid":{"rendered":"https:\/\/erminas.com\/?p=10758"},"modified":"2026-06-05T11:26:19","modified_gmt":"2026-06-05T09:26:19","slug":"cybersicherheit-ist-nicht-nur-etwas-fur-tech-giganten-kmu-mussen-jetzt-handeln","status":"publish","type":"post","link":"https:\/\/erminas.com\/de\/blog\/cybersicherheit-ist-nicht-nur-etwas-fur-tech-giganten-kmu-mussen-jetzt-handeln\/","title":{"rendered":"Cybersicherheit ist nicht nur etwas f\u00fcr Tech-Giganten – KMU m\u00fcssen jetzt handeln"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Cybersicherheit betrifft uns alle - auch kleine und mittlere Unternehmen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ich schreibe diesen Artikel als Gr\u00fcnder und Inhaber eines kleinen bis mittleren Softwareunternehmens. Bei erminas entwickeln wir Software f\u00fcr die industrielle Digitalisierung. Unsere L\u00f6sungen werden von Kunden in produktiven Umgebungen eingesetzt – und das bedeutet Verantwortung. Verantwortung f\u00fcr funktionierende Systeme, f\u00fcr Sicherheit und f\u00fcr Vertrauen. <\/p>

Wir sind kein gro\u00dfes Unternehmen mit einer eigenen Sicherheitsabteilung. Und das gilt f\u00fcr viele KMU. Dennoch tragen wir die gleiche Verantwortung wie die Gro\u00dfen – gegen\u00fcber unseren Kunden, unseren Mitarbeitern und unserer Gesellschaft. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Wie Cybersicherheit im Alltag aussieht\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In vielen mittelst\u00e4ndischen Unternehmen ist die Sicherheit kein eigenes Team. Sicherheitsprobleme entstehen mitten im Alltag – zwischen Terminen, Kundenanfragen und dem laufenden Betrieb. Meistens ganz unauff\u00e4llig, bis etwas passiert. <\/p>

Dann kommt die Schlagzeile. Eine kritische Sicherheitsl\u00fccke. Jeder fragt sich: <\/p>

  • Sind wir betroffen?<\/p><\/li>

  • Hat dies Auswirkungen auf unsere Kunden?<\/p><\/li>

  • Haben wir das unter Kontrolle?<\/p><\/li><\/ul>

    Und pl\u00f6tzlich ist alles dringend.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Stress entsteht, wenn es an Strukturen fehlt<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Das Patchen ist nicht das Problem – es ist der Weg dorthin.<\/p>

    • Welche Softwarekomponente verwenden wir?<\/p><\/li>

    • Welche Versionen sind betroffen?<\/p><\/li>

    • Wo genau?<\/p><\/li>

    • Welche Kunden sind betroffen?<\/p><\/li>

    • Ist die L\u00f6sung bereits in Kraft?<\/p><\/li>

    • Wurde sie ausgeliefert?<\/p><\/li><\/ul>

      Ohne klare Strukturen wird jeder Sicherheitsversto\u00df zu einem Stresstest. Anstatt gelassen zu reagieren, geraten Sie in Erkl\u00e4rungsnot – sowohl intern als auch extern. Das f\u00fchrt zu Unsicherheit, vermeidbarem Stress und manchmal sogar zu einem Vertrauensverlust. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Der Cyber Resilience Act: kein Gegner, sondern eine Hilfe\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Der Cyber Resilience Act (CRA) bietet einen rechtlichen Rahmen, der Transparenz und Verantwortung verlangt. F\u00fcr uns ist dies kein Bedrohungsszenario, sondern eine Chance: <\/p>

      • Klare Prozesse statt Ad-hoc-Reaktionen<\/p><\/li>

      • Transparente Informationen f\u00fcr Kunden<\/p><\/li>

      • Gut begr\u00fcndete Entscheidungen statt Bauchgef\u00fchl<\/p><\/li><\/ul>

        Der CRA zwingt niemanden, perfekt zu sein. Aber er verlangt R\u00fcckverfolgbarkeit – und die kann erreicht werden mit <\/p>

        guter Teamarbeit und intelligenten Werkzeuge.<\/p>

        In der Praxis bedeutet dies oft die Kombination einiger etablierter Ans\u00e4tze, anstatt eine umfangreiche Sicherheitsorganisation aufzubauen. Viele Teams verlassen sich auf Security Champions, die das Sicherheitsbewusstsein in die t\u00e4gliche Arbeit einbinden und als lokale Ansprechpartner fungieren. Regelm\u00e4\u00dfige Schulungen zum Sicherheitsbewusstsein tragen dazu bei, dass die Risiken und Verantwortlichkeiten im gesamten Unternehmen verstanden werden. Auf struktureller Ebene bieten Frameworks wie das NIST Cybersecurity Framework eine gemeinsame Sprache f\u00fcr die Dokumentation von Entscheidungen, Prozessen und Verantwortlichkeiten – und genau darum geht es bei der R\u00fcckverfolgbarkeit im Rahmen der CRA. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Was dies f\u00fcr unsere Arbeit bedeutet - Ein realistisches Szenario aus unserem Alltag<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Stellen wir uns vor, dass eine kritische Sicherheitsl\u00fccke in einer weit verbreiteten Open-Source-Bibliothek entdeckt wird, die auch in unseren Produkten verwendet wird.<\/p>

        In der Vergangenheit h\u00e4tte dies eine Kettenreaktion ausgel\u00f6st: Wer benutzt was? Wo? Welche Version? Wurde das Problem schon behoben? Wer muss informiert werden? <\/p>

        Heute ist der Prozess strukturierter – dank klarer Prozesse und einem gemeinsamen Verst\u00e4ndnis von Verantwortung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Schritt 1: \u00dcbersicht \u00fcber das SBOM<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Unsere Software enth\u00e4lt eine Software Bill of Materials (SBOM) f\u00fcr jede Version. So k\u00f6nnen wir sofort sehen: <\/p>

        • Ob die betroffene Bibliothek \u00fcberhaupt verwendet wird<\/p><\/li><\/ul>

          • In welcher Version<\/p><\/li><\/ul>

            • In welchen Produkten<\/p><\/li><\/ul>

              • Und: Welche Kundeninstallationen konkret betroffen sind<\/p><\/li><\/ul>

                Dies reduziert den potenziellen Kreis von „alle“ auf „diese f\u00fcnf Anlagen“. Das schafft Konzentration – und spart wertvolle Zeit. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                \n\t\t\t\t
                \n\t\t\t\t\t

                Schritt 2: Patch-Status pr\u00fcfen\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                \n\t\t\t\t
                \n\t\t\t\t\t\t\t\t\t

                Die n\u00e4chste Frage: Gibt es bereits einen Patch? Wenn ja: <\/p>

                • Haben wir sie bereits integriert?<\/p><\/li><\/ul>

                  • Ist es Teil einer Ver\u00f6ffentlichung?<\/p><\/li><\/ul>

                    • Wurde diese Version bereits an die betroffenen Kunden ausgeliefert?<\/p><\/li><\/ul>

                      <\/p>

                      Auch dies kann nachverfolgt werden – nicht immer automatisch, aber transparent dokumentiert. Und wenn es noch keinen Patch gibt, wissen wir zumindest, wo wir Priorit\u00e4ten setzen m\u00fcssen. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                      \n\t\t\t\t
                      \n\t\t\t\t\t

                      Schritt 3: Einbindung des Bedrohungsmodells\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                      \n\t\t\t\t
                      \n\t\t\t\t\t\t\t\t\t

                      Nicht jede Schwachstelle ist in der Praxis automatisch kritisch. Deshalb bewerten wir auch: <\/p>

                      • Wird die betroffene Funktion \u00fcberhaupt von uns verwendet?<\/p><\/li>

                      • Ist das System der Au\u00dfenwelt ausgesetzt?<\/p><\/li>

                      • Kann ein externer Zugriff auf die Schwachstelle \u00fcberhaupt stattfinden?<\/p><\/li><\/ul>

                        Dieses Bedrohungsmodell hilft, Panik zu vermeiden und Priorit\u00e4ten richtig zu setzen. Es gibt einen Unterschied zwischen etwas, das theoretisch verwundbar ist, und etwas, das praktisch verwundbar ist. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                        \n\t\t\t\t
                        \n\t\t\t\t\t

                        Schritt 4: Kommunizieren Sie mit dem Kunden\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                        \n\t\t\t\t
                        \n\t\t\t\t\t\t\t\t\t

                        Auf dieser Grundlage k\u00f6nnen wir selbstbewusst kommunizieren – nicht ausweichend, sondern klar:<\/p>

                        • ‚Ihr System verwendet die Bibliothek, aber nicht die betroffene Version – es sind keine Ma\u00dfnahmen erforderlich.<\/p><\/li>

                        • ‚Ja, die Sicherheitsl\u00fccke betrifft Sie. Wir haben die gepatchte Version intern getestet und werden sie morgen ausliefern.‘ <\/p><\/li>

                        • Oder: „Derzeit ist keine L\u00f6sung verf\u00fcgbar, aber Ihr spezielles Nutzungsszenario ist nicht anf\u00e4llig. Wir beobachten die Situation genau und werden Sie auf dem Laufenden halten.<\/p><\/li><\/ul>

                          Diese Gespr\u00e4che sind ganz anders als fr\u00fcher: Statt Unsicherheit zeigen wir Klarheit. Anstelle von technischen Erkl\u00e4rungen vermitteln wir Sicherheit. Das st\u00e4rkt das Vertrauen – besonders in kritischen Momenten. <\/p>

                          Das ist ein Unterschied. Und das zeigt sich in den Kundenbeziehungen: Das Vertrauen w\u00e4chst, wenn wir Verantwortung \u00fcbernehmen und transparent handeln. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                          \n\t\t\t\t
                          \n\t\t\t\t\t

                          Gemeinsam besser reagieren - im CRACoWi-Projekt\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                          \n\t\t\t\t
                          \n\t\t\t\t\t\t\t\t\t

                          Im EU-Projekt CRACoWi entwickeln wir pragmatische Ans\u00e4tze f\u00fcr genau diesen Zweck. Nicht mit der Erwartung, dass KMUs sofort alles perfekt machen, sondern mit dem Ziel, sie \u00fcberhaupt erst zum Handeln zu bef\u00e4higen. <\/p>

                          • Verantwortung teilen, statt sie abzuw\u00e4lzen<\/p><\/li>

                          • Gemeinsam lernen<\/p><\/li>

                          • Werkzeuge verwenden, die im t\u00e4glichen Leben funktionieren<\/p><\/li><\/ul>

                            Das entspricht unserer Einstellung: Wir wollen gemeinsam wachsen, fair arbeiten und menschlich bleiben – auch in stressigen Situationen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                            \n\t\t\t\t
                            \n\t\t\t\t\t

                            Fazit: Cybersicherheit ist Teamarbeit\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                            \n\t\t\t\t
                            \n\t\t\t\t\t\t\t\t\t

                            Sichere Software ist kein Luxus, sondern Teil unserer Verantwortung. Die CRA kann uns dabei helfen, organisierter, ruhiger und transparenter zu arbeiten – ganz ohne Hochglanzstrategien. <\/p>

                            Wer heute Strukturen schafft, reduziert den Stress von morgen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

                            Cybersicherheit betrifft uns alle – auch kleine und mittlere Unternehmen Ich schreibe diesen Artikel als Gr\u00fcnder und Inhaber eines kleinen bis mittleren Softwareunternehmens. Bei erminas entwickeln wir Software f\u00fcr die industrielle Digitalisierung. Unsere L\u00f6sungen werden von Kunden in produktiven Umgebungen eingesetzt – und das bedeutet Verantwortung. Verantwortung f\u00fcr funktionierende Systeme, f\u00fcr Sicherheit und f\u00fcr Vertrauen. […]<\/p>\n","protected":false},"author":5,"featured_media":10760,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"iawp_total_views":1,"footnotes":""},"categories":[148,221],"tags":[],"class_list":["post-10758","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-resilience","category-it-sicherheit"],"_links":{"self":[{"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/posts\/10758","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/comments?post=10758"}],"version-history":[{"count":1,"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/posts\/10758\/revisions"}],"predecessor-version":[{"id":10761,"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/posts\/10758\/revisions\/10761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/media\/10760"}],"wp:attachment":[{"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/media?parent=10758"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/categories?post=10758"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/erminas.com\/de\/wp-json\/wp\/v2\/tags?post=10758"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}