Kurz erklärt: Virenschutz ist weiterhin ein sinnvoller Baustein. Er kann bekannte Schadsoftware und verdächtiges Verhalten erkennen. Allein verhindert er aber weder gestohlene Zugangsdaten noch ungepatchte Sicherheitslücken, Fehlkonfigurationen oder den Missbrauch eines bereits angemeldeten Kontos.
Was moderner Virenschutz leisten kann
Aktuelle Schutzprogramme arbeiten nicht nur mit Signaturen bekannter Schadsoftware. Je nach Lösung erkennen sie auch auffälliges Verhalten, verdächtige Prozesse und unerwartete Änderungen am System. Das britische National Cyber Security Centre empfiehlt Antivirus-Anwendungen mit Signatur- und Verhaltensanalyse als Teil eines mehrschichtigen Schutzes. [1]
Das ist wichtig, aber kein vollständiges Sicherheitskonzept. Wenn ein Mitarbeiter Zugangsdaten auf einer täuschend echten Anmeldeseite eingibt, muss auf dem Gerät keine klassische Schadsoftware laufen. Auch eine bekannte Sicherheitslücke in einem ungepatchten Programm wird nicht automatisch durch Virenschutz geschlossen.
Updates schließen bekannte Lücken
Hersteller veröffentlichen Sicherheitsupdates, um bekannte Schwachstellen zu beheben. CISA und NCSC weisen darauf hin, dass veraltete Software ein konkretes Risiko darstellt und nicht mehr unterstützte Produkte ersetzt werden sollten. [2] [3]
Für kleine Unternehmen bedeutet das: Betriebssystem, Browser, Office-Anwendungen, PDF-Programme, Fernwartungssoftware und Sicherheitslösung müssen gemeinsam betrachtet werden. Automatische Updates helfen, sollten aber überwacht werden. Zu wenig Speicherplatz, ausgeschaltete Geräte oder ausstehende Neustarts können dazu führen, dass ein Update nicht vollständig installiert wird.
Vier Schutzebenen für kleine Unternehmen
- Geräteschutz: Virenschutz oder zentral verwalteter Endpoint-Schutz muss aktiv und aktuell sein.
- Aktualisierung: Sicherheitsupdates müssen zeitnah und nachvollziehbar installiert werden.
- Zugänge: Benutzer arbeiten ohne unnötige Administratorrechte. Wichtige Konten erhalten Mehrfaktor-Authentifizierung.
- Wiederherstellung: Getrennte Backups müssen auch dann verfügbar bleiben, wenn ein Arbeitsplatz oder Benutzerkonto kompromittiert wurde.
Die Ebenen ergänzen einander. Fällt eine aus, soll nicht sofort der gesamte Betrieb offenstehen. Genau darin liegt der Unterschied zwischen einem installierten Schutzprogramm und einem betreuten Sicherheitsprozess.
Woran kleine Betriebe ihren aktuellen Stand erkennen
Ein kurzer Gerätecheck beginnt mit konkreten Fragen:
- Welche Arbeitsplätze und Notebooks werden tatsächlich geschäftlich genutzt?
- Ist der Schutz auf jedem Gerät aktiv und aktuell?
- Welche Geräte warten auf einen Neustart oder ein Sicherheitsupdate?
- Welche Benutzer besitzen lokale Administratorrechte und warum?
- Wer sieht Warnungen, wenn ein Schutzprogramm einen Fund meldet?
- Gibt es eine getrennte Sicherung, falls Dateien verschlüsselt oder gelöscht werden?
Ein Symbol in der Taskleiste beantwortet diese Fragen nicht. Für einen verlässlichen Betrieb braucht es Inventar, Zuständigkeit und eine Reaktion auf Warnungen.
Fazit
Virenschutz ist nicht überholt. Er ist nur nicht stark genug, um alle heutigen Angriffswege allein abzudecken. Kleine Unternehmen profitieren am meisten von wenigen sauber betriebenen Schutzebenen: aktuelle Geräte, kontrollierte Rechte, abgesicherte Konten, überwachte Warnungen und getrennte Backups.