Webinare Übersicht

Kleine und mittelständische Unternehmen stehen heute genauso im Visier von Cyberkriminellen wie Großkonzerne — oft sogar häufiger, weil die IT-Sicherheit dort seltener professionell aufgestellt ist. In diesem Webinar zeigen wir Ihnen, welche fünf Schwachstellen in der Praxis am häufigsten zu erfolgreichen Angriffen führen, und was Sie konkret dagegen tun können.

Wir starten mit dem Klassiker: Phishing-E-Mails, die heute kaum noch als solche zu erkennen sind. Anhand echter Beispiele zeigen wir, wie professionell gefälschte Rechnungen, angebliche Lieferantenmails oder gefälschte Chef-Anweisungen aufgebaut sind — und woran Ihre Mitarbeiter sie trotzdem erkennen können. Danach widmen wir uns veralteten Systemen und ungepatchter Software, die nach wie vor eines der beliebtesten Einfallstore für Ransomware-Angriffe darstellen. Wir erläutern, warum ein durchdachtes Update-Management kein Luxus, sondern Grundvoraussetzung ist.

Der dritte große Risikofaktor sind schwache oder wiederverwendete Passwörter in Kombination mit fehlender Mehrfaktor-Authentifizierung. Wir zeigen, wie ein einziges kompromittiertes Passwort ganze Unternehmensnetzwerke gefährden kann und mit welchen einfachen Maßnahmen sich dieses Risiko drastisch senken lässt. Als vierten Punkt sprechen wir über fehlende oder unzureichend getestete Backups — ein Thema, das erst dann schmerzhaft wird, wenn es zu spät ist. Wir erklären das 3-2-1-Backup-Prinzip und warum eine Wiederherstellung regelmäßig geprobt werden sollte.

Zum Abschluss beleuchten wir den Faktor Mensch: Die beste Technik nützt wenig, wenn Mitarbeiter Angriffe nicht erkennen oder Sicherheitsregeln aus Bequemlichkeit umgehen. Wir geben praxisnahe Tipps, wie Sie eine gesunde Sicherheitskultur im Unternehmen etablieren, ohne den Arbeitsalltag zu verkomplizieren.

Das Webinar richtet sich an Geschäftsführer, Prokuristen und alle, die Verantwortung für die IT-Sicherheit ihres Unternehmens tragen — auch ohne technisches Vorwissen. Am Ende der 15 Minuten haben Sie einen klaren Überblick über die größten Risiken und eine konkrete Checkliste, mit der Sie direkt im eigenen Unternehmen starten können. Im Anschluss bleibt Zeit für individuelle Fragen zu Ihrer aktuellen IT-Situation und den nächsten sinnvollen Schritten für Ihr Unternehmen.

Künstliche Intelligenz verändert die Cyberkriminalität grundlegend — und zwar auf beiden Seiten der Front. Während Unternehmen KI zunehmend zur Abwehr von Angriffen einsetzen, nutzen auch Kriminelle dieselbe Technologie, um täuschend echte Betrugsversuche zu erstellen. In diesem ausführlicheren 30-Minuten-Webinar zeigen wir Ihnen, wie sich die Bedrohungslage durch KI in den letzten Monaten verändert hat und wie Sie Ihr Unternehmen darauf vorbereiten.

Ein zentrales Thema ist das sogenannte KI-gestützte Phishing: Angreifer nutzen Sprachmodelle, um fehlerfreie, individuell zugeschnittene und stilistisch überzeugende Betrugsmails zu formulieren — oft in perfektem Deutsch und mit Bezug auf reale Geschäftsvorgänge. Wir zeigen aktuelle Fallbeispiele und erklären, warum klassische Erkennungsmerkmale wie Rechtschreibfehler heute kaum noch greifen. Ergänzend sprechen wir über Voice-Cloning und Deepfake-Videos, mit denen Kriminelle bereits erfolgreich Führungskräfte imitiert haben, um Mitarbeiter zu betrügerischen Überweisungen zu bewegen — der sogenannte CEO-Fraud in neuer, technisch deutlich überzeugenderer Form.

Wir gehen außerdem auf automatisierte Angriffswerkzeuge ein, die mithilfe von KI Schwachstellen in Unternehmensnetzwerken selbstständig aufspüren und ausnutzen können — deutlich schneller, als es menschliche Angreifer je könnten. Das erhöht den Handlungsdruck für Unternehmen erheblich, denn die Zeit zwischen Bekanntwerden einer Sicherheitslücke und deren aktiver Ausnutzung schrumpft kontinuierlich.

Im zweiten Teil des Webinars widmen wir uns der Verteidigungsseite: Welche KI-gestützten Schutzmechanismen setzt BITSS bereits heute für seine Kunden ein, etwa im Bereich Spam- und Malware-Erkennung oder bei der Analyse verdächtigen Netzwerkverhaltens? Wir erklären verständlich, wie diese Systeme funktionieren und warum sie klassischen, rein signaturbasierten Schutzmechanismen überlegen sind.

Zum Abschluss geben wir Ihnen eine praktische Handlungsempfehlung mit: eine Checkliste, mit der Sie und Ihr Team lernen, KI-generierte Betrugsversuche zu erkennen, sowie organisatorische Maßnahmen, die auch ohne große Investitionen sofort umsetzbar sind. Das Webinar eignet sich für Geschäftsführer, IT-Verantwortliche und alle Mitarbeiter mit Zugriff auf sensible Unternehmensdaten oder Zahlungsprozesse. Ausreichend Zeit für Fragen und den Austausch mit unseren Experten ist eingeplant.

Die europäische NIS2-Richtlinie verschärft die Anforderungen an die IT-Sicherheit von Unternehmen erheblich — und rückt dabei erstmals die persönliche Haftung der Geschäftsführung in den Mittelpunkt. In diesem Webinar erklären wir verständlich und ohne Juristendeutsch, was NIS2 konkret bedeutet, wen die Regelung betrifft und welche Schritte jetzt sinnvoll sind.

Zunächst klären wir die zentrale Frage: Ist mein Unternehmen überhaupt betroffen? Wir zeigen anhand klarer Kriterien wie Branche, Unternehmensgröße und Umsatz, welche Betriebe unter die neuen Vorgaben fallen — und machen deutlich, dass auch Zulieferer und Dienstleister betroffener Unternehmen indirekt in der Pflicht stehen können, selbst wenn sie formal nicht direkt reguliert sind. Gerade für kleinere und mittelständische Unternehmen, die als Teil größerer Lieferketten agieren, ist das ein Aspekt, der häufig unterschätzt wird.

Im Anschluss gehen wir auf die konkreten Pflichten ein: Risikomanagement-Maßnahmen, Meldepflichten bei Sicherheitsvorfällen innerhalb enger Fristen, Vorgaben zur Lieferkettensicherheit sowie Nachweispflichten gegenüber Aufsichtsbehörden. Besonders wichtig ist der Punkt, der die meisten Geschäftsführer aufhorchen lässt: Die persönliche Haftung der Unternehmensleitung für die Umsetzung angemessener Sicherheitsmaßnahmen. Wir erklären, was das in der Praxis bedeutet und wie Sie sich als Geschäftsführer rechtssicher aufstellen.

Ein weiterer Schwerpunkt liegt auf den Bußgeldern und Sanktionen bei Nichteinhaltung, die je nach Unternehmensgröße empfindlich hoch ausfallen können. Wir ordnen ein, wie realistisch Kontrollen in der Praxis sind und warum sich frühzeitiges Handeln in jedem Fall auszahlt — unabhängig vom Kontrollrisiko, denn die eigentliche Motivation sollte der tatsächliche Schutz des Unternehmens sein.

Den Abschluss bildet ein praxisnaher Fahrplan: Welche Schritte sollten Sie in den nächsten Wochen angehen, welche Dokumentationen benötigen Sie, und wie kann ein Managed-Service-Partner wie BITSS Sie dabei unterstützen, die Anforderungen ohne eigene IT-Abteilung zu erfüllen? Das Webinar richtet sich gezielt an Geschäftsführer, Inhaber und Prokuristen kleiner und mittelständischer Unternehmen. Vorkenntnisse sind nicht erforderlich. Im Anschluss besteht Gelegenheit, individuelle Fragen zur eigenen Unternehmenssituation zu stellen.