Dez. 18, 2025 | Sicherheit

Ratgeber ·

IT-Tipps für KMU während der Feiertage

Das Jahr geht zuende und jeder freut sich auf die paar ruhigen Tage, in denen Familie und Freunde die Hauptrolle spielen und der Jahresendstress langsam nachlässt. Doch Ihre IT will auch während der Feiertage gut geschützt sein. Hier sind einige Tipps dafür.

Mann im Anzug mit Weihnachtsmütze schmückt Weihnachtsbaum im Büro

Hier sind unsere Tipps, sodass Sie mit Ihrem KMU gut über die Feiertage kommen.

1.) Backups gegen Datenverlust

Ein unachtsamer Klick oder ein Systemabsturz und alle Daten sind weg? Passiert öfter, als gedacht. Deswegen gilt: erstellen Sie vor den Feiertage noch ein Backup nach der 3-2-1-Regel: 3 Kopien Ihrer Daten, an 2 verschiedenen Speicherorten und mindestens eine davon außerhalb ihres Netzwerks. Und so haben Sie für den Ernstfall vorgesorgt.

2.) Aktuelle und sichere Endgeräte

Veraltete Endgeräte, deren Antivirus nicht mehr auf dem aktuellen Stand ist? Leider ein großes Einfallstor für Cyberkriminelle. Deswegen gilt auch in diesem Bereich: daten Sie Ihre Endgeräte und die Programme rechtzeitig ab und sorgen Sie dafür, dass ein aktueller Antivirus Sie vor möglichen Angreifern schützt. Mit einem Patchmanagement können Sie diesen Teilbereich auch an einen IT-Dienstleister auslagern.

3.) Mitarbeiterschulungen durchführen

 Jeder Mitarbeiter sollte vor den Feiertagen sollte wissen, was vor dem Weihnachtsurlaub getan werden soll: keine Besucher ohne Vorankündigung in die Büroräume lassen, denn es könnte sich um Social Engineering handeln und lieber nochmal nachfragen, ob wirklich jemand angemeldet ist. Die in diesem Beitrag angesprochenen Punkte durchführen und sollte im Urlaub doch mal nötig sein, den Laptop anzuschalten, dann nicht auf öffentliche WLAN-Netzwerke zugreifen oder fremde Ladekabel nutzen, diese könnten ein Einfallstor für Schadsoftware sein.

4.) Physische Zugänge schaffen

 Am Tag vor dem Weihnachtsurlaub gilt es dann die physischen Barrieren aufzubauen: Laptop am besten in einem verschließbaren Schrank lagern, Fenster und Türen abschließen und kontrollieren, dass alle Zugänge zu den Firmenräumlichkeiten verschlossen sind. So kann gut in die Feiertage gestartet werden.

Mit vielen kleinen Tipps machen Sie ihr Unternehmen sicherer. Wir wünschen Ihnen frohe Feiertage und einen guten Start in das neue Jahr 2026.

Stand: 18. Dezember 2025 · BES Systemhaus GmbH, Schwabach · Weißenburg · Nürnberg

Frage zum Beitrag?

30 Minuten, kostenlos, unverbindlich

Wir ordnen ein, was das für Ihr Haus bedeutet – per Teams oder Telefon.

Warum sind Post-its mit Passwörtern am Monitor ein Sicherheitsrisiko?

Post-its mit geschriebenen Passwörtern sind für jeden sichtbar, der an Ihrem Schreibtisch vorbeiläuft. Unbefugte Personen – Kollegen, Besucher oder Reinigungspersonal – können die Zugangsdaten problemlos ablesen und missbrauchen. Dies ist eine der häufigsten Ursachen für unbefugten Zugriff auf IT-Systeme in Unternehmen.

Ich vergesse meine Passwörter ständig. Was kann ich stattdessen tun?

Nutzen Sie einen Passwort-Manager wie 1Password, Bitwarden, KeePass oder LastPass. Diese Programme speichern Ihre Passwörter verschlüsselt und füllen Login-Felder automatisch aus. Sie müssen sich nur ein starkes Master-Passwort merken. Seriöse Passwort-Manager nutzen moderne Verschlüsselung – wichtig ist nur, dass Sie ein starkes Master-Passwort wählen und die Zwei-Faktor-Authentifizierung aktivieren.

Was mache ich, wenn ich bereits ein Post-it mit Passwort am Monitor habe?
  1. Sofort entfernen und vernichten

  2. Passwort ändern – es könnte kompromittiert sein

  3. Passwort-Manager einrichten für die Zukunft

  4. IT-Abteilung informieren, falls es ein berufliches System betrifft

Was ist Zwei-Faktor-Authentifizierung (2FA) und warum hilft sie?

Zwei-Faktor-Authentifizierung verlangt zwei verschiedene Nachweise Ihrer Identität: Ihr Passwort und einen zweiten Faktor wie eine Authentifizierungs-App, einen SMS-Code oder einen Hardware-Token. Selbst wenn jemand Ihr Post-it-Passwort findet, kann er sich nicht ohne den zweiten Faktor anmelden. 2FA ist eine wichtige Sicherheitsebene – nutzen Sie sie überall, wo möglich.