Kategorie: Betriebliche Absicherung  |  Lesezeit: ca. 6 Minuten

Cyber Security im Handwerk: Das unterschätzte Risiko, das Betriebe in Hamburg und dem Umland existenziell treffen kann

Die meisten Handwerksinhaber denken beim Thema Absicherung an Betriebshaftpflicht, Berufsunfähigkeit, vielleicht Betriebsunterbrechung. Cyber Security taucht auf dieser Liste selten auf. Das ist ein Fehler – und einer, der teuer werden kann.

Denn Cyberkriminelle suchen längst nicht mehr nur Großkonzerne. Sie suchen die einfachsten Ziele. Und ein Handwerksbetrieb mit einem ungepatchten Windows-Rechner, einem gemeinsam genutzten E-Mail-Postfach und ohne Zwei-Faktor-Authentifizierung ist ein sehr einfaches Ziel.

Die Zahlen, die viele nicht kennen

Stephan Blank, Referatsleiter Digitalisierung beim Zentralverband des Deutschen Handwerks (ZDH), bringt es auf den Punkt: Die Frage ist nicht, ob ein Handwerksbetrieb angegriffen wird. Die Frage ist, wann.

Die vier häufigsten Einfallstore im Handwerk

1. Phishing-E-Mails
Eine E-Mail, die aussieht wie eine Nachricht vom Steuerberater, von der Krankenkasse oder vom Paketdienstleister. Ein Klick auf den Anhang – und Schadsoftware ist im System. Phishing ist der mit Abstand häufigste Angriffsweg auf kleine Betriebe. Besonders tückisch: Kriminelle nutzen zunehmend generative KI, um täuschend echte, fehlerfreie Nachrichten in perfektem Deutsch zu verfassen.

2. Ransomware
Alle Daten werden verschlüsselt – Auftragsplanung, Kundendaten, Rechnungen, alles. Dann erscheint eine Lösegeldforderung, oft im fünf- bis sechsstelligen Bereich. Wer kein funktionierendes Backup hat, steht vor der Wahl: zahlen oder alles verlieren. Experten und Behörden raten einheitlich: nicht zahlen. Doch ohne Backup bleibt oft keine Wahl.

3. Manipulierte Rechnungen und Zahlungsumleitung
Hacker fangen E-Mails ab, ändern die Bankverbindung auf einer Rechnung und leiten die Zahlung auf ein eigenes Konto um. Der Kunde zahlt – aber nicht an Sie. Das Geld ist weg, und der Rechtsstreit, ob Sie oder Ihr Kunde den Schaden trägt, ist lang und ungewiss.

4. Missbrauch als Angriffsvehikel
Handwerksbetriebe werden zunehmend als Multiplikatoren genutzt: Kriminelle verschaffen sich Zugang zum E-Mail-Postfach und verschicken von dort schadhafte Nachrichten an alle Kunden und Lieferanten. Der Schaden für den Ruf des Betriebs ist immens – und oft schwerer zu beheben als der finanzielle Verlust.

Drei reale Schadensfälle aus der Praxis

Warum Handwerksbetriebe besonders verwundbar sind

Es gibt strukturelle Gründe, warum das Handwerk ein attraktives Angriffsziel ist:

• Kein dediziertes IT-Personal: Wer seinen Betrieb selbst führt, hat keine Zeit für Systemwartung, Patch-Management oder Sicherheitsüberwachung. Updates werden aufgeschoben, Passwörter nicht regelmäßig gewechselt.
• Geteilte Geräte: Ein Büro-PC, den mehrere Personen nutzen – für Angebote, Buchhaltung und gelegentliches Privatsurfen. Jeder dieser Nutzungsfälle öffnet potenzielle Einfallstore.
• Kein Backup-Konzept: Die meisten kleinen Betriebe haben keine regelmäßigen, systemisch getrennten Backups. Im Ransomware-Fall bedeutet das: alles weg.
• Digitalisierung ohne Sicherheitskonzept: Viele Betriebe haben in den letzten Jahren Apps, Cloud-Dienste und digitale Auftragsplanung eingeführt – aber ohne parallel die Sicherheitsmaßnahmen anzupassen.
• Geringe Sensibilisierung: Laut Handwerkskammer melden sich Betriebe häufig erst, wenn der Angriff bereits passiert ist. Präventionsanfragen sind die Ausnahme.

Was Sie jetzt konkret tun sollten – und was eine Cyberversicherung leistet

Kein technischer Schutz ist hundertprozentig sicher. Aber es gibt Maßnahmen, die das Risiko erheblich reduzieren:

• Zwei-Faktor-Authentifizierung für alle E-Mail-Konten und Cloud-Dienste aktivieren
• Regelmäßige, automatische Backups auf einem vom Netz getrennten Datenträger einrichten
• Software und Betriebssysteme konsequent aktuell halten
• Mitarbeiter für Phishing-E-Mails sensibilisieren – eine kurze Schulung reicht als Einstieg
• Rechnungen nie unverschlüsselt per E-Mail versenden – Briefpost oder signierte PDF als Alternative

Eine Cyberversicherung greift dort, wo technische Maßnahmen an ihre Grenzen stoßen. Sie übernimmt typischerweise:

• IT-Forensik und Systemwiederherstellung nach einem Angriff
• Betriebsunterbrechungsschäden während des Stillstands
• Krisenmanagement, PR und Kundenkommunikation
• Anwaltskosten und DSGVO-Meldepflichten
• Vertrauensschäden durch manipulierte Rechnungen oder Zahlungsumleitungen

Wichtig: Wer bei Vertragsabschluss falsche Angaben zu seinen IT-Sicherheitsmaßnahmen macht, riskiert im Schadensfall den Verlust des Versicherungsschutzes. Die Angaben müssen korrekt und vollständig sein.

Für Handwerksbetriebe in Hamburg, Rissen, Wedel, Pinneberg und dem Hamburger Umland

Als Versicherungsmakler mit Büro in Hamburg Rissen berate ich Handwerksbetriebe im gesamten Hamburger Stadtgebiet sowie im Umland – von Wedel, Pinneberg und Norderstedt über Ahrensburg bis Buxtehude und Lüneburg. Cyber Security ist dabei ein Thema, das ich in den letzten Jahren in fast jedem Beratungsgespräch anspreche – weil die Lücke zwischen dem wahrgenommenen und dem tatsächlichen Risiko im Handwerk so groß ist.

Wenn Sie wissen möchten, ob Ihr Betrieb im Ernstfall abgesichert wäre – technisch und versicherungsseitig –, sprechen Sie mich gern an.