Auf dieser Seite
Suchen sich Angreifer wirklich kleine Firmen aus?
Meistens suchen sie niemanden aus. Ein Krimineller, der eine überzeugende Nachricht schreibt, kann sie für fast nichts an hunderttausend Postfächer schicken und dann abwarten, wer antwortet. Ein Studio mit fünf Leuten und ein Klinikverbund bekommen dieselbe E-Mail. Im Studio ist niemand dafür da, ihr zu misstrauen.
Das Bundesamt für Cybersicherheit (BACS) sagt, dass Betrug in den Meldungen überwiegt, die es erhält: allein im ersten Halbjahr 2026 waren es 27’128 freiwillige Meldungen. Die britische Regierung stellt Unternehmen jedes Jahr dieselbe Frage. In der jüngsten Runde sagten 46 % der kleinen Unternehmen (zehn bis 49 Beschäftigte) und 42 % der Kleinstunternehmen (eins bis neun), sie hätten in den vorherigen zwölf Monaten einen Angriff festgestellt. Mittlere und grosse Firmen melden mehr, 65 % und 69 %, Grösse schützt also niemanden. Kleine Firmen sind alles andere als ausgenommen.
Wie oft kleine Firmen getroffen werden
46%
der kleinen Unternehmen in Grossbritannien haben in den letzten zwölf Monaten einen Angriff oder Vorfall festgestellt. Bei Kleinstunternehmen waren es 42 %.
Quelle: Umfrage der britischen Regierung zur Cybersicherheit in Unternehmen, 2025/2026
60%
der Wege, auf denen Angreifer zuerst hineingekommen sind, begannen bei 4’875 untersuchten Vorfällen in Europa mit Phishing.
Quelle: ENISA, EU-Bedrohungsbericht 2025
Phishing ist der übliche Weg hinein. Die Befragung für die britische Umfrage lief von August bis Dezember 2025, und 38 % aller Unternehmen hatten Phishing erlebt, mehr als jede andere Angriffsart.
Warum bleiben kleine Firmen leicht erreichbar? Nicht, weil jemand sie studiert hätte. Ihre Macs laufen mit Standardeinstellungen, eine Person hält die Schlüssel zu allen Konten, und eine seltsame Bitte eines Kunden wird beantwortet, weil die Antwort zehn Sekunden dauert. Ein grösseres Unternehmen hat Schichten, die einiges davon auffangen. Eine kleine Firma hat die Person, die die E-Mail geöffnet hat.
Was ist Phishing?
Was Phishing ist.
Eine Nachricht, die jemanden dazu bringen soll, etwas zu tun, was er nicht tun sollte: ein Passwort auf einer gefälschten Seite eingeben, einen Anhang öffnen, eine Rechnung bezahlen, die stimmig aussieht. Sie kommt als E-Mail, als Textnachricht oder als Anruf, oft als Sprachanruf von jemandem, der behauptet, der IT-Helpdesk zu sein.
Der Trick ist selten technisch. Die Nachricht muss nur so aussehen, als gehöre sie in den Tag.
Wie treffen Angriffe eine kleine Firma?
Seltener in Geld, als du vielleicht erwartest, und öfter in Zeit. Die britische Umfrage hat jedes Unternehmen gefragt, was sein störendster Vorfall gekostet hat. Die mittlere Antwort war £0. Nur die obersten fünf Prozent der Antworten erreichten £4’000, bei kleinen Firmen wie bei allen Unternehmen. Die Inhaber haben ihre Kosten selbst geschätzt, lies diese Zahlen also als Gefühl für die Grössenordnung, nicht als Rechnung.
Die Zeit zeigt sich in den nächsten Antworten, von Unternehmen, die einen Vorfall hatten. Drei von zehn nannten mindestens eine Folge. 19 % mussten danach neue Schutzmassnahmen einführen, 16 % verbrachten zusätzliche Arbeitszeit damit, und 11 % stellten fest, dass Mitarbeitende eine Weile ihre normale Arbeit nicht machen konnten.
Ein kleines Team spürt einen verlorenen Tag als Tag ohne Produkt, als verpasste Lieferung an einen Kunden, als Gründer, der aufräumt, statt zu verkaufen. Und die Umfrage lässt den wichtigsten Teil aus. Wenn Dateien oder Schlüssel eines Kunden betroffen sind, lautet die Frage nicht mehr, was es dich gekostet hat. Sie lautet, ob dieser Kunde bleibt und was der nächste Fragebogen fragt.
Die meisten Vorfälle kosten fast nichts. Sei auf den vorbereitet, der es tut.
Vorbereitet sein beginnt mit einem schriftlichen Plan, und hier liegen kleine Firmen am weitesten zurück. Nur 21 % der Kleinstunternehmen in der Umfrage hatten einen förmlichen Vorfallsplan, gegenüber 76 % der Grossunternehmen. Diese Lücke zu schliessen kostet nichts. Es braucht eine Seite.
Was ist Ransomware?
Was Ransomware ist.
Software, die deine Dateien sperrt und Zahlung verlangt, damit du sie zurückbekommst. Zahlen garantiert nicht, dass du die Dateien zurückbekommst, und ein getestetes Backup ist die bessere Antwort.
Sie kommt meist so hinein wie Phishing: Jemand öffnet eine Datei oder führt ein Programm aus, das er nicht sollte.
Was ändert KI für jede Seite?
Bei Angreifern ändert sie die Qualität der Nachricht. Im Januar 2024 beurteilte das britische National Cyber Security Centre, dass KI Menge und Wirkung von Angriffen in den folgenden zwei Jahren mit grosser Sicherheit erhöhen würde. Es hob Social Engineering hervor, den Teil, in dem eine Person zu etwas überredet wird. Phishing verrät sich oft durch seltsame Rechtschreibung und Grammatik. Das Zentrum erwartete, dass KI diese Merkmale beseitigt und es für jeden, auch ohne Sicherheitswissen, schwer macht, eine echte E-Mail oder ein echtes Zurücksetzen des Passworts von einer Fälschung zu unterscheiden. Den grössten Zuwachs sah es ausserdem bei den am wenigsten versierten Kriminellen, die von einer niedrigen Basis starten.
Die Zahlen gehen in dieselbe Richtung. ENISA, die Cybersicherheitsagentur der Europäischen Union, gibt einen Bericht weiter, wonach mehr als 80 % der weltweit bis Anfang 2025 beobachteten Social-Engineering-Aktivitäten KI bereits in gewissem Umfang nutzten, und sie kennzeichnet die Zahl als berichtet, nicht gemessen. Am 24. August 2026 schrieb das BACS, Angreifer nutzten KI inzwischen systematisch, um ihren Opfern zugeschnittene, persönliche und glaubwürdige Inhalte zu liefern.
Verteidiger bekommen dieselbe Technik, und die britische Einschätzung ist vorsichtig dabei, was das bringt. Erkennung und sicheres Design gleichen einen Teil der Wirkung aus, heisst es dort, und es brauche mehr Arbeit, um zu zeigen, wie weit.
Eine besser geschriebene Nachricht ist schwerer anzuzweifeln. Eine Einstellung, die an bleibt, liest sie nicht.
Deshalb kann es nicht die ganze Verteidigung sein, jede Nachricht genauer zu lesen. Was weiter funktioniert, ist unspektakulär und mechanisch: Der Mac hat seine eigenen Sicherheitsschalter an, ein Programm, das sich wie ein Angriff verhält, wird gestoppt, und jemand sieht es, wenn ein Schalter sich verstellt. Nichts davon hängt davon ab, wie gut die Nachricht geschrieben war.
Was kann ein kleines Team von einem grossen übernehmen?
Ein grosses Unternehmen deckt seine Macs mit Menschen und Papier ab. Ein kleines Team kann den Mac-Teil davon mit Software abdecken, die dieselbe Arbeit nach Zeitplan erledigt. Cybee, das auf Macs mit Apple-Chip, M1 oder neuer, mit macOS 15 oder neuer läuft, arbeitet so.
Jeder Mac prüft sich drei Minuten nach dem Beitritt selbst und danach alle 12 Stunden. Du wählst eine von drei Stufen sicherer Einstellungen: Essential ändert nichts, Balanced und Fortress schalten mehr der eigenen Schalter des Macs ein. Eine Einstellung, die sich verstellt, wird zurückgesetzt und festgehalten. Eine Einstellung, der niemand zugestimmt hat, wird nie geändert, und alles lässt sich rückgängig machen.
was ein grosses Unternehmen hatwas ein kleines Team heute haben kann
-
Jemand, der die Einstellungen prüft
Automatische Prüfungen, alle 12 Stunden auf jedem Mac.
-
Ein Richtlinienordner
Einstellungen in der Stufe, die du wählst, und zurückgesetzt, wenn sie sich verstellen.
-
Ein Prüfpfad
Ein Trust Passport: ein datierter Nachweis, wie deine Macs geschützt sind, geteilt per Link.
-
Jemand, der weiss, welche Tools die Leute nutzen
Eine Liste der KI-Tools auf jedem Mac, mit zwei Warnungen.
Der Trust Passport hält technische Beobachtungen zu den Macs fest, die er aufführt, mit Datum. Ein Fingerabdruck am Ende zeigt, dass die Seite seit dem Versiegeln durch Cybee unverändert ist. Er prüft die Fakten kein zweites Mal und ist weder ein Audit noch eine Zertifizierung.
Schutz und die sicheren Einstellungen sind auf jedem Mac kostenlos. Der versiegelte Trust Passport gehört zum bezahlten Plan, der Cybee subscription.
Was sind die 118 Prüfungen?
Was die 118 Prüfungen sind.
Der CIS Benchmark für macOS ist eine öffentliche Liste der sichersten Einstellungen für einen Mac, die eine Branchengruppe aktuell hält. Er teilt sie in zwei Stufen ein. Cybee prüft jeden Mac gegen alle 118 Prüfungen, zum Beispiel ob Festplattenverschlüsselung und Bildschirmsperre an sind.
Cybee hat keine formale Beziehung zu CIS. Es nutzt die öffentliche Liste als Quelle jeder Prüfung.
Wo kommt dein KI-Assistent ins Spiel?
Es gibt keinen eigenen Bildschirm, in dem du dich anmeldest. Dein KI-Assistent baut dir jede Ansicht, die du verlangst: Du stellst eine Frage in dem KI-Assistenten, den dein Team schon nutzt, etwa Claude oder Cursor, und Cybee antwortet aus dem datierten Nachweis auf deinen Macs. Die Antwort ist in jedem KI-Assistenten gleich und kommt als kurze Karte oder als einfacher Text.
du fragst deinen KI-Assistenten
ClaudeSind unsere Macs sicher eingerichtet?
Cybee antwortet aus dem datierten Nachweis
Macs4 von 4 bewertet.
Prüfungen117 von 118 erfüllt.
Warnungen0 offen.
offener PunktDie Bildschirmsperre ist auf Miras MacBook Air seit Donnerstag 14:02 aus.
was es zeigtWas um 09:41 galt. Kein Versprechen für morgen.
nächster SchrittMira sagt Ja, dann schaltet Cybee sie ein.
Der KI-Teil von Cybee endet hier. Im Backend von Cybee entscheidet kein KI-Modell, was schädlich ist. Erkennung, sichere Einstellungen und Behebungen laufen auf dem Mac selbst, und Cybee handelt zuerst auf dem Mac: Es stellt eine Datei unter Quarantäne, stoppt ein Programm oder setzt eine Einstellung zurück.
Die KI-Assistenten, die dein Team nutzt, sind ein eigenes Risiko, weil einer Befehle ausführen und andere Tools erreichen kann. Cybee listet die KI-Tools auf jedem Mac und die externen Tool-Server, denen jedes vertraut, damit eine vergessene Verbindung nicht verborgen bleibt. Es löst zwei Warnungen aus: wenn ein KI-Agent versucht, einen zerstörerischen Befehl auszuführen, und wenn er versucht, Sicherheitswerkzeuge zu deaktivieren oder zu verändern. Es warnt. Es stoppt den Agenten nicht, und es begrenzt nicht, worauf ein Agent zugreifen kann.
Was braucht weiter eine Person?
Einiges. Cybee deckt die technischen Kontrollen auf deinen Macs ab. Es deckt deine Konten, deine Backups, deine Telefone und deine Richtlinien nicht ab, und ein Nachweis über die Macs steht für sie nicht ein.
Der Leitfaden für kleine Unternehmen des britischen National Cyber Security Centre nennt drei Stellen zum Anfangen: Backups, Geräte und Konten schützen und Betrug erkennen. Schalte bei den Konten für E-Mail und jedes Cloud-Tool, das Kundenarbeit enthält, einen zweiten Schritt bei der Anmeldung ein. Stelle bei Backups diesen Monat eine Datei aus einem Backup wieder her, damit du weisst, dass es funktioniert, bevor du es brauchst.
Und schreib den Plan. Eine Seite: wen du zuerst anrufst, wer es dem Kunden sagt, welche Konten du sperrst, wenn ein Laptop verschwindet. Bewahre sie dort auf, wo jeder im Team sie findet. Ein Plan, der existiert, schlägt einen besseren, der nicht existiert.
Was du dir merken solltest.
Such dir diese Woche einen Mac aus und frag, was auf ihm offen ist. Schreib am selben Nachmittag den Plan auf einer Seite, solange nichts schiefgeht.
Quellen und Produktumfang.
Von Cybee für kleine Teams geschrieben. Jede externe Zahl stammt von einer Seite, die am 28. Oktober 2026 geöffnet wurde. Die Aussagen zum Produkt stammen aus unserer eigenen Dokumentation.
- Britische Regierung: Umfrage zur Cybersicherheit in Unternehmen 2025/2026, veröffentlicht am 30. April 2026
- ENISA: EU-Bedrohungsbericht 2025, Pressemitteilung vom 1. Oktober 2025
- UK NCSC: kurzfristige Auswirkungen von KI auf die Cyberbedrohung, Januar 2024
- Bundesamt für Cybersicherheit (BACS): Halbjahresbericht 2026/1, 24. August 2026
- UK NCSC: Small Business Guide
- Cybee: die drei Stufen sicherer Einstellungen
Schalte die Prüfungen für deine Macs ein.
Sieh, was jede der drei Stufen auf einem Mac ändert und wie du jede Änderung zurücknimmst.
