Gerade kleine Handwerksbetriebe sind ein beliebtes Ziel, weil Angriffe meist automatisiert laufen und dort ansetzen, wo keine IT-Abteilung aufpasst – vor allem über gefälschte Rechnungen, schwache Passwörter und veraltete Geräte. Mit KI werden die Maschen glaubwürdiger. Eine getrennte Datensicherung, Updates, eigene Passwörter und feste Regeln für Überweisungen schützen schon deutlich.
Montagmorgen, kurz nach acht. Im Büro liegt eine Mail vom Großhändler im Postfach: Man habe die Bank gewechselt, die offene Rechnung bitte ab sofort auf das neue Konto überweisen. Logo stimmt, Ansprechpartner stimmt, sogar die Rechnungsnummer passt. Die Kollegin überweist 4.800 Euro. Zwei Wochen später kommt die Mahnung vom echten Großhändler.
So oder so ähnlich läuft es in vielen Betrieben ab. Kein Hacker im Kapuzenpulli, kein Hollywood-Film. Nur eine gut gemachte Mail zur richtigen Zeit. Und genau deshalb ist Cybersicherheit im Handwerk kein Thema für Konzerne, sondern eins für dich.
Warum ist Cybersicherheit im Handwerk ein Thema, wenn mein Betrieb doch klein ist?
Den Satz höre ich oft: „Bei uns gibt’s doch nichts zu holen.“ Damit bist du nicht allein. In einer Befragung von Handwerksbetrieben im Auftrag der Signal Iduna sahen schon 2019 drei von vier Betrieben kein Risiko, weil sie sich für zu klein hielten. Gleichzeitig war damals bereits fast jeder fünfte Betrieb Opfer eines Angriffs geworden.
Sind wir mal ehrlich: Die meisten Angriffe sind nicht gezielt. Da sitzt niemand, der sich ausgerechnet deinen Elektrobetrieb ausgesucht hat. Die Angreifer verschicken tausende Mails automatisch und schauen, wo die Tür offen steht. Kleine Betriebe sind dabei oft das leichtere Ziel, weil es keine IT-Abteilung gibt, die aufpasst.
Und zu holen gibt es mehr, als man denkt:
- Geld: über gefälschte Rechnungen oder geänderte Bankverbindungen.
- Daten: Kundenadressen, Angebote, Baupläne, Zugangsdaten zum Onlinebanking oder zum Großhändler-Shop.
- Erpressung: Wenn Auftragsplanung, Kalkulation und Buchhaltung verschlüsselt sind, steht der Betrieb still. Dann wird Lösegeld verlangt.
Wie verbreitet das inzwischen ist, zeigt der Bitkom: In der Befragung zum Wirtschaftsschutz 2026 gaben 67 Prozent der Unternehmen an, in den letzten zwölf Monaten von Datendiebstahl, Spionage oder Sabotage betroffen gewesen zu sein. Weitere 29 Prozent vermuten es. Befragt wurden Unternehmen ab zehn Beschäftigten, also genau die Größe vieler Handwerksbetriebe.
Was dabei gern unterschätzt wird, ist nicht der Angriff selbst, sondern der Stillstand danach. Stell dir vor: Die Monteure stehen morgens auf dem Hof, aber keiner weiß, wer heute auf welche Baustelle fährt, weil die Auftragsplanung verschlüsselt ist. Angebote können nicht raus, Rechnungen auch nicht, und die Materialbestellung hängt. Jeder Tag kostet Lohn, ohne dass ein Euro reinkommt. Dazu kommt der Ärger mit Kunden, deren Termine platzen. Bei einem kleinen Betrieb mit dünner Liquidität kann so etwas schnell richtig wehtun. Deshalb geht es bei Cybersicherheit im Handwerk weniger um Technik und mehr um eine ganz handfeste Frage: Wie schnell bist du wieder arbeitsfähig?
Wie kommen Angreifer typischerweise in einen Handwerksbetrieb?
Fast nie über komplizierte Technik. Meistens über ganz alltägliche Dinge, die im Stress passieren:
- Die E-Mail: Eine angebliche Rechnung, ein Lieferschein, eine Paketbenachrichtigung. Ein Klick auf den Anhang, und die Schadsoftware ist drin.
- Das Passwort: Dasselbe Passwort für Mail, Großhändler-Shop und Handwerkersoftware. Wird es irgendwo geklaut, sind alle Türen auf einmal offen.
- Der alte Rechner: Der PC im Lager, der seit Jahren keine Updates mehr bekommt, weil „der ja nur für die Zeiterfassung ist“.
- Das Handy: Monteure nutzen ihr Smartphone für Fotos, Aufmaß und Firmenmails, oft ohne Sperre und ohne klare Regeln.
- Der Zugang von früher: Der ehemalige Azubi, der immer noch ein Konto in der Software hat. Oder der Dienstleister, dessen Fernwartung nie abgeschaltet wurde.
Das Tückische: Im Handwerk läuft vieles nebenbei. Die Rechnungen macht die Chefin abends, die Mails liest der Chef zwischen zwei Baustellen auf dem Handy. Genau in diesen Momenten schaut keiner zweimal hin. Wenn du dich fragst, wie du dein Team bei solchen Themen mitnimmst, lies gern meinen Beitrag dazu, warum neue Software scheitert, wenn das Team nicht mitzieht. Bei Sicherheit ist es genauso.
Was ändert KI an der Gefahr?
Früher hat man Betrugsmails oft an schlechtem Deutsch erkannt. Das ist vorbei. Mit KI schreiben Angreifer heute fehlerfreie, persönliche Mails in perfektem Ton. Sie können sogar Stimmen nachmachen. Der Anruf vom „Chef“, der dringend eine Überweisung freigeben will, klingt dann wirklich wie der Chef.
In der Bitkom-Befragung 2026 sagten 82 Prozent der Unternehmen, dass sie einen verstärkten Einsatz von KI bei Angriffen wahrnehmen. Das deckt sich mit dem, was BSI und TÜV-Verband beschreiben: Angriffe werden automatisiert und schwerer zu erkennen, und gerade kleineren Betrieben fehlen oft die festen Abläufe, um gegenzusteuern.
Auf gut Deutsch: Auf das Bauchgefühl allein kannst du dich nicht mehr verlassen. Wenn eine Mail echt aussieht, heißt das nichts mehr. Was hilft, sind feste Regeln, die unabhängig davon greifen, wie überzeugend eine Nachricht wirkt. Zum Beispiel: Eine geänderte Bankverbindung wird nie per Mail geglaubt, sondern immer telefonisch unter der bekannten Nummer bestätigt.
Und noch ein Punkt, der oft vergessen wird: Wenn du selbst KI im Betrieb nutzt, etwa um Angebote oder Mails zu schreiben, solltest du wissen, welche Daten du dort eingibst. Mehr dazu, wie KI sicher an deine Software angebunden werden kann, findest du in meinem Ratgeber zu KI und Handwerkersoftware.
Was gehört zur Grundsicherung – und was kann warten?
Ganz ehrlich: Du musst aus deinem Betrieb kein Hochsicherheitslabor machen. Aber ein paar Grundlagen sollte heute jeder Betrieb haben, egal ob drei oder dreißig Leute. Ich sortiere das gern nach Wirkung:
- Datensicherung, die getrennt aufbewahrt wird: Das ist dein Rettungsring. Wenn alles verschlüsselt ist, entscheidet die Sicherung, ob du nach einem Tag oder nach drei Wochen weiterarbeitest. Wichtig ist, dass sie nicht dauerhaft am selben Netz hängt und dass sie ab und zu wirklich zurückgespielt wird.
- Updates auf allen Geräten: Auch auf dem alten Lager-PC und den Diensthandys.
- Eigene Passwörter und Zwei-Faktor-Anmeldung: Mindestens für Mail, Banking und die Handwerkersoftware.
- Feste Regeln für Geld: Kontoänderungen und ungewöhnliche Überweisungen immer per Rückruf prüfen. Das kostet zwei Minuten und kann tausende Euro sparen.
- Klare Zuständigkeit: Einer im Betrieb oder ein externer Dienstleister ist verantwortlich. „Macht irgendwie jeder“ heißt in der Praxis: macht keiner.
- Ein Notfallzettel: Wen rufe ich an, wenn morgens nichts mehr geht? Diese Nummer gehört nicht nur auf den Rechner, der dann vielleicht gesperrt ist.
Was erst mal warten kann: teure Sicherheitszertifikate oder Profi-Systeme, die für Konzerne gemacht sind. Die bringen einem kleinen Betrieb im Alltag wenig, wenn die Basics fehlen.
Wenn du wissen willst, wo dein Betrieb steht, schau dir den CyberRisikoCheck nach DIN SPEC 27076 an. Das ist ein Standard, den das BSI zusammen mit Partnern genau für kleine Unternehmen entwickelt hat: ein Gespräch von ein bis zwei Stunden mit einem IT-Dienstleister, 27 Anforderungen, am Ende ein Bericht mit priorisierten Empfehlungen. Manche Handwerkskammern bieten so einen Check sogar kostenlos an. Frag am besten bei deiner Kammer nach.
Wie gut sind die Betriebe heute aufgestellt? In einer Befragung von Sophos und Techconsult unter Handwerksbetrieben mit mehr als 20 Mitarbeitenden rechneten 30,5 Prozent damit, nach einem Angriff nur eingeschränkt weiterarbeiten zu können. Weitere 5,5 Prozent schätzten ihre Vorbereitung selbst als schlecht ein. Mal ehrlich: Bei kleineren Betrieben dürfte das eher nicht besser aussehen.
Mein Fazit
Cybersicherheit im Handwerk ist keine Frage der Betriebsgröße. Angreifer suchen nicht nach großen Namen, sondern nach offenen Türen, und die stehen in kleinen Betrieben oft weiter offen als in großen. Mit KI werden die Maschen besser, das Bauchgefühl reicht nicht mehr.
Die gute Nachricht: Mit einer sauberen Datensicherung, aktuellen Geräten, guten Passwörtern und ein paar festen Regeln im Team bist du schon deutlich besser aufgestellt als viele andere. Das ist kein Hexenwerk, sondern eine Frage von Ordnung und Zuständigkeit.
Wenn du nicht sicher bist, wo dein Betrieb gerade steht, oder wenn sich bei dir keiner so richtig zuständig fühlt: Lass uns kurz telefonieren. Wir schauen gemeinsam drauf, was bei dir wirklich wichtig ist und was warten kann.
Häufige Fragen
Ist mein kleiner Handwerksbetrieb überhaupt für Hacker interessant?
Ja. Die meisten Angriffe laufen automatisiert und treffen jeden, bei dem eine Tür offen steht. Kleine Betriebe sind oft das leichtere Ziel, weil es keine eigene IT-Abteilung gibt. Interessant sind vor allem Geld über gefälschte Rechnungen, Kundendaten und die Erpressung nach einer Verschlüsselung.
Was ist der CyberRisikoCheck nach DIN SPEC 27076?
Ein Standard, der unter Leitung des BSI speziell für kleine Unternehmen entwickelt wurde. Ein IT-Dienstleister prüft im Gespräch 27 Anforderungen aus sechs Bereichen, und du bekommst einen Bericht mit priorisierten Empfehlungen. Einige Handwerkskammern bieten den Check kostenlos an.
Brauche ich als Handwerksbetrieb eine Cyberversicherung?
Sie kann sinnvoll sein, weil sie Kosten für Wiederherstellung, Betriebsausfall oder Experten abfedert. Sie ersetzt aber keine Grundsicherung. Versicherer fragen in der Regel ab, ob Datensicherung, Updates und sichere Passwörter vorhanden sind.
Was tun, wenn der Betrieb angegriffen wurde?
Ruhe bewahren, betroffene Geräte vom Netz trennen und sofort den IT-Dienstleister einschalten. Zusätzlich gibt es bei den Landeskriminalämtern Zentrale Ansprechstellen Cybercrime für Unternehmen. Sind personenbezogene Daten betroffen, muss die Datenschutz-Aufsichtsbehörde in der Regel innerhalb von 72 Stunden informiert werden.
