Sind Macs sicher genug für ein kleines Unternehmen? Prüfe jeden einzeln.

Braucht ein kleines Unternehmen mit Macs mehr Sicherheit?

Macs bringen wichtigen Schutz ab Werk mit. Ein Unternehmen muss trotzdem prüfen, wie jeder Mac eingestellt ist, welche Software die Leute installieren, bei welchen Konten sie sich anmelden und wie du nach einem Verlust wieder an deine Arbeit kommst.

Die nützliche Frage ist also eine andere. Erfüllt jeder Arbeits-Mac heute deine Anforderungen? Und könntest du das zeigen, wenn jemand fragt?

Fang mit dem Schutz an, den du schon hast.

Apple baut mehrere Schutzmechanismen gegen Malware in macOS ein, darunter Gatekeeper, die Prüfung der Notarisierung und XProtect. Sie schützen wirklich. Ein vernünftiger Plan sieht vor, sie am Laufen zu halten, die unterstützten Updates zu installieren und nie eine Warnung wegzuklicken, nur um weiterarbeiten zu können. Du musst nicht so tun, als sei ein Mac ab Werk ungeschützt, um zu rechtfertigen, dass du prüfst, wie dein Unternehmen ihn nutzt.

Aber dein Unternehmen hat Fragen, die über eine einzelne heruntergeladene App hinausgehen. Sind alle Arbeits-Macs erfasst? Ist auf jedem die Festplatte verschlüsselt? Wer schiebt Updates immer wieder auf? Welche Browser-Erweiterungen können Kundenprojekte sehen? Dass der Laptop des Gründers sorgfältig gepflegt ist, sagt dir nichts über den Mac des Freelancers am anderen Ende des Projekts.

Prüfe die Einstellungen, die den Arbeitsalltag betreffen.

Beginne mit einer kurzen Liste, die du jedem im Team erklären kannst: unterstützte Software, zeitnahe Updates, FileVault, ein Bildschirm, der sich sperrt, wenn du weggehst, und ein Passwort, sobald der Mac aufwacht. Ergänze die Firewall-Einstellung, die zu deiner Arbeit passt, und prüfe sie vorerst selbst, denn in cybee ist die Firewall noch in Arbeit. Prüfe jeden Mac einzeln. Auch das neueste Modell hat ab Werk nicht alle Einstellungen, die ein Unternehmen braucht. Und bewahre die Wiederherstellungsinformationen an einem sicheren Ort auf, damit aus stärkerem Schutz nie eine Sperre wird, die niemand mehr aufheben kann.

Schau dir dann die installierten Apps, die Browser-Erweiterungen und die Programme an, die mit dem Mac starten. Frag nach, was ein unbekannter Eintrag tut, bevor du ihn entfernst, denn manches, was im Hintergrund läuft, gehört zu Tools, auf die du dich verlässt. Wenn etwas veraltet ist, leg fest, wer es aktualisiert und ob Kundenprojekte vorher einen kurzen Test brauchen. Ein Befund, für den niemand zuständig ist, wird zu einer weiteren Nachricht, die alle gelesen haben und um die sich keiner gekümmert hat.

Lerne die verschiedenen Aufgaben von Sicherheitstools kennen.

Eine Prüfung zeigt dir, welche Einstellungen oder welche Software Aufmerksamkeit brauchen. Die Härtung ändert diese Einstellungen, damit der Mac weniger angreifbar ist. Die Erkennung achtet auf verdächtiges Verhalten, und eine Reaktion kümmert sich um das, was die Erkennung findet. Diese Aufgaben gehören zusammen, und keine ersetzt eine andere. Kein Score, kein Tool und keine Einstellung macht allein jeden Angriff unmöglich. Eine bestandene Prüfung belegt nicht, dass nichts Verdächtiges passiert ist.

Behalte den Rest des Unternehmens im Blick.

Ein geschützter Mac sagt dir nicht, ob dein E-Mail-Konto einen zweiten Anmeldeschritt verlangt, ob ein ehemaliger Kollege keinen Zugang mehr hat oder ob sich die Dateien von gestern wiederherstellen lassen. Prüfe deine wichtigen Konten und deine Backups gesondert. Versuch, eine Datei wiederherzustellen, die du wirklich brauchst. Und sorg dafür, dass das Team weiss, wo es eine verdächtige Nachricht oder einen verschwundenen Laptop meldet.

Mit KI-Assistenten hast du einen Grund mehr, zu wissen, was installiert und verbunden ist. Nimm ihre Tools und Verbindungen in dieselbe Prüfung auf wie jede andere Software. Du brauchst nicht für jede neue App eine neue Sicherheitsstrategie. Du musst aber wissen, wofür sie da ist, worauf sie zugreift und wer dafür zuständig ist, bevor Kundeninformationen auch nur in ihre Nähe kommen.

Mach die Antwort sichtbar, bevor jemand fragt.

cybee bringt Schutz, die 118 Prüfungen und eine Liste der KI-Tools und ihrer Verbindungen auf jeden Mac, kostenlos. Der Proof-Plan hält die sicheren Einstellungen eingeschaltet und ergänzt datierte Nachweise, die dein Kunde prüfen kann. Du bedienst cybee über den Assistenten, den du schon hast, etwa ChatGPT, Claude, Codex, Cursor oder Grok, oder über das Terminal. Alle sehen in der Menüleiste, wie es um ihren eigenen Mac steht. Wenn du deinen Assistenten verbunden hast, tipp /cybee ein, und er schlägt dir die ersten Fragen vor.

Wenn ein Kunde nach deinen Macs fragt, schickst du den Trust Passport: einen datierten Nachweis für die Macs, die geprüft wurden. Er ist keine Zertifizierung. Er deckt auch deine Leute, deine Konten, deine Backups oder deine Richtlinien nicht ab, also bewahre die Nachweise dazu daneben auf. Am Ende hast du eine Routine, die du durchhalten kannst, und eine Antwort, die auf dem beruht, was du wirklich geprüft hast.

Was du dir merken solltest.

• Halte Apples Schutz und die Updates am Laufen.
• Prüfe jeden Arbeits-Mac und bestimme für jede Lücke jemanden, der sie schliesst.
• Halte Kontosicherheit, Backups und den Nachweis deiner Macs auseinander.

Quellen und weiterführende Lektüre.

• Apple: Schutz vor Malware in macOS
• Australian Cyber Security Centre: Apple-Leitfaden für kleine Unternehmen

Produktumfang und Hinweise der Anbieter können sich ändern. Prüfe die verlinkte Quelle für dein eigenes Setup. Ein Begriff unklar? Schlag ihn im Sicherheitsglossar nach.