Wir bitten Sie an dieser Stelle um Ihre Einwilligung für die Nutzung unseres Videodienstes. Nähere Informationen zu allen Diensten finden Sie, wenn Sie die Pfeile rechts aufklappen. Sie können Ihre Einwilligungen jederzeit erteilen oder für die Zukunft widerrufen. Rufen Sie dazu bitte diese Einwilligungsverwaltung über den Link am Ende der Seite erneut auf.
Diese Webseite setzt temporäre Session Cookies. Diese sind technisch notwendig und deshalb nicht abwählbar. Sie dienen ausschließlich dazu, Ihnen die Nutzung der Webseite zu ermöglichen.
Das Ministerium präsentiert seine Arbeit auf dieser Webseite auch in Form von Videos. Diese werden vom deutschen Anbieter TV1 mit Hilfe des JW-Players mit Sitz in den USA ausgeliefert. Bitte willigen Sie in die Übertragung Ihrer IP-Adresse und anderer technischer Daten an den JW-Player ein, und erlauben Sie JW-Player, Cookies auf Ihrem Endgerät zu setzen, wenn Sie unser Video-Angebot nutzen wollen. Verantwortlich für diese Verarbeitung Ihrer Daten ist das Bundesministerium für Wirtschaft und Energie. Unsere Datenschutzbeauftragte erreichen Sie unter datenschutzbeauftragte@bmwk.bund.de. Als Rechtsgrundlage dient uns Ihre Einwilligung nach § 25 Abs. 1 TTDSG i. V. m. Artikel 6 Abs. 1 lit. a) DSGVO und § 3 Abs. 1 EGovG. Wir haben sichergestellt, dass Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen können. Über die Einwilligungsverwaltung am Ende der Seite können Sie jederzeit steuern, ob Sie den Videodienst JW-Player zur Übertragung freigeben oder nicht.
Ausführliche Informationen über Ihre Betroffenenrechte und darüber, wie wir Ihre Privatsphäre schützen, entnehmen Sie bitte unserer Datenschutzerklärung.
Einwilligung zum Videodienst JW-Player
Das Ministerium präsentiert seine Arbeit auf dieser Webseite auch in Form von Videos. Diese werden vom deutschen Anbieter TV1 mit Hilfe des JW-Players mit Sitz in den USA ausgeliefert. Bitte willigen Sie in die Übertragung Ihrer IP-Adresse und anderer technischer Daten an den JW-Player ein, und erlauben Sie JW-Player, Cookies auf Ihrem Endgerät zu setzen, wenn Sie unser Video-Angebot nutzen wollen. Verantwortlich für diese Verarbeitung Ihrer Daten ist das Bundesministerium für Wirtschaft und Energie. Unsere Datenschutzbeauftragte erreichen Sie unter datenschutzbeauftragte@bmwk.bund.de. Als Rechtsgrundlage dient uns Ihre Einwilligung nach § 25 Abs. 1 TTDSG i. V. m. Artikel 6 Abs. 1 lit. a) DSGVO und § 3 Abs. 1 EGovG. Wir haben sichergestellt, dass Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen können. Über die Einwilligungsverwaltung am Ende der Seite können Sie jederzeit steuern, ob Sie den Videodienst JW-Player zur Übertragung freigeben oder nicht.
Cybersicherheit im Mittelstand: „Wir sind zu klein, um gehackt zu werden“
Transferformate, die Cybersicherheit für KMU greifbar machen
Einleitung
Wie gelingt es, den Themenkomplex Cybersicherheit so zu vermitteln, dass er tatsächlich bei kleinen und mittleren Unternehmen (KMU) ankommt? Die Transferstelle Cybersicherheit im Mittelstand beschäftigt sich tagtäglich mit diesem Prozess und weiß, welche Faktoren, Tools und Formate maßgeblich für eine gelungene Transferarbeit in den Mittelstand sind.
Cybersicherheit ist für den Mittelstand längst kein Randthema mehr, sondern eine Grundvoraussetzung für betriebliche Stabilität und Wettbewerbsfähigkeit. Damit das Wissen über die Gefahren von Cyberkriminalität wirklich im Unternehmen ankommt, braucht es Vermittlungsformate, die die Realität mittelständischer Betriebe ernst nehmen: begrenzte Zeit, begrenztes Budget, fehlende Expertise und der Wunsch nach konkreten, umsetzbaren Hilfestellungen. Und Vermittelnde, die den Themenkomplex verständlich übersetzen, einordnen und in passende Kontexte bringen.
Ausgangslage
Cybersicherheit in den Mittelstand zu transferieren bedeutet vor allem, die Komplexität des Themas so zu übersetzen, dass Unternehmen zügig handlungsfähig werden. Die Transferstelle Cybersicherheit im Mittelstand setzt dafür auf verschiedene Formate: kurze Webimpulse zur ersten Orientierung, Workshops zur vertiefenden Praxis sowie digitale Orientierungsgespräche und Online-Tools für Selbstchecks und den Ernstfall. Hauptziel ist die zugängliche Orientierung für den unternehmerischen Alltag.
Transferleistung
Webimpulse von 30 bis max. 60 Minuten bieten kompakte Einblicke, klare Kernaussagen und praxisnahe Handlungsempfehlungen. Sie senken die Einstiegshürde und sind zeitlich attraktiv. Besonders bewährt hat sich die Bündelung mehrerer Kurzimpulse in Themenkampagnen. Workshops mit zwei bis drei Stunden gehen einen Schritt weiter: Hier lassen sich Inhalte vertiefen, Anwendungsfragen klären und konkrete Umsetzungsschritte gemeinsam entwickeln.
Ergänzt werden diese Formate durch digitale Tools: Der CYBERsicher Check unterstützt Unternehmen anonym dabei, den Ist-Zustand ihrer Cybersicherheit per Fragebogen zu erfassen und individuell zugeschnittene Handlungsempfehlungen abzuleiten. Die CYBERDialogebieten einstündige Orientierungsgespräche, um Gefahrenquellen zu identifizieren, erste Maßnahmen zu besprechen und weiterführende Fragen, etwa zu Fördermöglichkeiten, zu klären. Für den Ernstfall steht die CYBERsicher Notfallhilfe bereit: ein Tool mit Sofortmaßnahmen, Hilfsangeboten und Kontaktmöglichkeiten zu IT-Dienstleistungsunternehmen.
Die Stärke dieser Angebote liegt in ihren unterschiedlichen Zugängen und ihrer hohen Praxisorientierung. Sie vermitteln Wissen und übersetzen es unmittelbar in konkrete Schritte. Gerade Cybersicherheit ist für viele Unternehmen ein sensibles, teils heikles Thema. Umso wichtiger sind Formate, die einen zunächst anonymen oder niedrigschwelligen Einstieg ermöglichen, bevor Inhalte in Einzelgesprächen oder Workshops vertieft werden.
Beteiligung und Zusammenarbeit des Netzwerks
Damit diese Formate, Tools und Themenkampagnen bei den Unternehmen ankommen, braucht es ein hochwertiges Netzwerk aus Fachpartnern und regionalen Multiplikatoren. Fachpartner bringen Expertise ein und unterstützen mit eigenen Formaten. Multiplikatoren aus unterschiedlichen Branchen tragen die Themen aktiv in die Unternehmen. Hilfreich sind dabei ein Partner-Mailing mit kompakten Hinweisen auf Neuerungen im Förderprojekt sowie ein Posting-Plan mit vorgefertigten Social Media-Beiträgen, die Partner direkt übernehmen können. Die Netzwerkarbeit greift eng mit der aktiven Öffentlichkeitsarbeit ineinander, die Social Media gezielt bespielt und die Zusammenarbeit mit Fachmedien für den Mittelstand stärkt.
Durch die begrenzte Förderperioden der einzelnen Mittelstand-Digital Zentren entstand die Herausforderung, die vielfältigen Angebote der Zentren zum Themenkomplex Cybersicherheit langfristig nutzbar zu machen. Im Rahmen eines Workshops entstand deshalb die Idee der fiktiven Mittelstand GmbH: ein typisches mittelständisches Unternehmen, welches im Zuge des Digitalisierungsprozesses auf verschiedenen Ebenen mit den Herausforderungen der Informationssicherheit konfrontiert ist. Eine in diesem Rahmen entwickelte Intranet-Seite bündelt alle passenden Informationsangebote des Netzwerks als Antwort auf entsprechende Herausforderungen der Cybersicherheit am Beispiel der Mittelstand GmbH. So entsteht mithilfe eines greifbaren Narrativs ein navigierbares Verzeichnis mit schnellem Zugang zu passenden Inhalten – ein wichtiger Schritt zur Verstetigung von Wissen aus dem Netzwerk.
Erkenntnisse
Transferarbeit für mittelständische Unternehmen gelingt besonders dort, wo Formate nicht nur informieren, sondern konkrete Nutzung ermöglichen. Kurze Impulse schaffen Aufmerksamkeit, längere Formate Vertiefung, digitale Tools Selbstwirksamkeit und Anonymität. Themenkampagnen holen Unternehmen branchenspezifisch ab. Die Herausforderung liegt in der Verbindung von didaktischer Aufbereitung, praktikablen Inhalten, qualitativer Netzwerkarbeit und kontinuierlicher Kommunikation.
Infokasten
Auf einen Blick
Praxis schlägt Theorie: Mittelständische Unternehmen brauchen konkrete, leicht umsetzbare Handlungsempfehlungen.
Kurzformate versus Tiefgang: Webimpulse dienen als Themenüberblick, Workshops zur Vertiefung, Tools zur Selbstwirksamkeit.
Netzwerkpflege ist zentral: Ein aktives Partnernetzwerk mit fachlicher Expertise und branchenspezifischer Multiplikation unterstützt den Wissenstransfer.
Öffentlichkeitsarbeit ist Transferarbeit: Branchenmagazine, Blogbeiträge und thematische Kampagnen erhöhen Reichweite und Sichtbarkeit.
Wiedererkennbarkeit durch Bindung: Partner-Mailings, Posting-Plan und didaktisch aufbereitete Ansprachen erleichtern den kontinuierlichen Transfer.
Unsere Experten
Unsere Experten
Simon Kennerknecht (Transferstelle Cybersicherheit im Mittelstand)
„Wer IT-Sicherheit weiter aufschiebt, spielt mit dem Feuer. Es braucht keinen Perfektionsanspruch, sondern den Mut, Cybersicherheit als Alltagsthema zu etablieren.“