Mittelstand setzt auf Mittelstand: Was eine neue Studie über den deutschen IT-Markt verrät

Eine aktuelle Untersuchung der Universität Potsdam zeigt: Fast die Hälfte aller mittelständischen Unternehmen in Deutschland vertraut bei ihrer ERP-Software auf Lösungen aus dem IT-Mittelstand. Was steckt dahinter, was bedeutet das für Sie als Entscheider, und warum ist das Thema relevanter denn je? 

Wer trägt eigentlich wen? 

Der deutsche Mittelstand gilt als Rückgrat der Wirtschaft. Das klingt nach einer Floskel, aber wenn man sich die Zahlen genauer anschaut, wird schnell klar: Es ist schlicht die Realität. Und innerhalb dieses Rückgrats gibt es eine Beziehung, über die kaum jemand offen spricht: die zwischen dem Anwender-Mittelstand und dem IT-Mittelstand. 

Der Bundesverband IT-Mittelstand e.V. (BITMi) hat genau diese Frage aufgeworfen und dafür den Lehrstuhl für Wirtschaftsinformatik der Universität Potsdam beauftragt, sie empirisch zu beantworten. Das Ergebnis liegt seit Mai 2026 vor, und es lohnt sich, genauer hinzuschauen. 

Was die Studie untersucht hat 

Das Forschungsteam rund um Prof. Dr.-Ing. Norbert Gronau hat eine Stichprobe von rund 2.500 Unternehmen analysiert. Der methodische Ansatz: ERP-Systeme als Proxy. Der Gedanke dahinter ist so einfach wie überzeugend. 

ERP-Software (Enterprise Resource Planning) ist die meistgenutzte betriebliche Standardsoftware überhaupt. Sie verknüpft Buchhaltung, Lagerverwaltung, CRM, Produktion und mehr in einer zentralen Plattform. Und weil ERP-Anbieter typischerweise ein ganzes Ökosystem an komplementären Lösungen mitbringen, gibt die Wahl des ERP-Systems einen verlässlichen Hinweis darauf, ob ein Unternehmen eher auf Konzernlösungen oder auf mittelständische Software setzt. 

Für die Studie wurden zwei Gruppen klar definiert: Der Anwender-Mittelstand umfasst Unternehmen mit weniger als 1.000 Mitarbeitenden. Der IT-Mittelstand auf der Anbieterseite sind Softwareunternehmen mit weniger als 500 Mitarbeitenden, die durch starke Kundennähe und Spezialisierung geprägt sind. 

Die Stichprobe deckte insgesamt über 4,6 Millionen Arbeitsplätze ab, davon entfielen 72,5 % auf mittelständische Unternehmen. Eine solide Basis für belastbare Aussagen. 

Das zentrale Ergebnis: Fast jeder Zweite wählt den IT-Mittelstand 

KUnter den 1.662 mittelständischen ERP-Anwenderunternehmen in der Stichprobe setzen 44,3 % auf Lösungen aus dem IT-Mittelstand, während 55,7 % auf Konzern-ERP wie SAP oder Microsoft Dynamics zurückgreifen. Auf den ersten Blick mag das wie eine klare Mehrheit für die großen Anbieter aussehen. Aber wenn man bedenkt, mit welchem Marketingbudget, Vertriebsapparat und Markenbekanntheit die Konzerne antreten, ist fast die Hälfte des Marktes zu halten, eine durchaus außerordentliche Leistung. 

Besonders bemerkenswert ist dabei die Reichweite dieser mittelständischen Lösungen: Sie werden über alle Unternehmensgrößen hinweg eingesetzt, und selbst bei Großunternehmen liegt der Anteil noch bei über 20 %. Mittelstandssoftware ist also längst kein Nischenthema für kleine Betriebe. 

Mittelstand kauft Mittelstand – meistens 

Ein interessanter Befund der Studie betrifft das Auswahlverhalten nach Unternehmensgröße. Denn es gibt eine klare Tendenz: Anwender bevorzugen IT-Anbieter aus ihrer eigenen Größenklasse. Kleinstunternehmen greifen überdurchschnittlich oft zu Software kleiner Anbieter, Großunternehmen eher zu Konzernprodukten. 

Schaut man auf die Prozentzahlen, sieht man die Verschiebung deutlich: 

  • Kleinstunternehmen (< 10 MA): 48,8 % nutzen Mittelstands-ERP 
  • Kleinunternehmen (< 50 MA): 52,9 % 
  • Unterer Mittelstand (< 250 MA): 46,6 % 
  • Mittelstand (< 500 MA): 37,8 % 
  • Oberer Mittelstand (< 1.000 MA): 28,9 % 
  • Großunternehmen: 22,5 % 

Was auffällt: Selbst im oberen Mittelstand und bei Großunternehmen sind mittelständische ERP-Lösungen keineswegs bedeutungslos. Das spricht für die Qualität und Leistungsfähigkeit dieser Anbieter. 

Branchenübergreifend relevant, nicht nur im Maschinenbau  für Ihr IT-Team

Ein weiteres zentrales Ergebnis der Studie: Der IT-Mittelstand ist in keiner einzigen großen Branche bedeutungslos. Ob Chemie, Elektrotechnik, Lebensmittel, Handel, Immobilien oder IT-Dienstleistungen selbst, überall hält er signifikante Marktanteile. 

Besonders stark vertreten ist er erwartungsgemäß in klassischen Mittelstandsbranchen wie dem Dienstleistungssektor, der Metallverarbeitung und dem Handel allgemein. Einzig im Fahrzeugbau, wo Konzernstrukturen dominieren, ist der Anteil etwas geringer. Aber auch dort ist er vorhanden. 

Das zeigt: Mittelständische IT-Unternehmen haben keine Heimatbranche, sie sind Generalisten mit Spezialisierungstiefe. 

Vielfalt als Stärke: 197 verschiedene ERP-Systeme im Einsatz  in der Lieferkette

Ein Detail, das auf den ersten Blick überrascht: In der Stichprobe wurden insgesamt 197 verschiedene ERP-Systeme identifiziert. Das ist kein Zeichen von Fragmentierung oder Chaos. Es ist ein Zeichen von Diversität und Wettbewerb. 

Auf der Anbieterseite kommen die meisten dieser Systeme von kleinen und mittleren Unternehmen: 

  • Kleinunternehmen (< 50 MA): 56 verschiedene Systeme (28,4 % aller Anbieter) 
  • Unterer Mittelstand (< 250 MA): 63 Systeme (32,0 %) 

Zusammen decken diese beiden Größenklassen bereits 60 % aller am Markt vertretenen ERP-Anbieter ab. Konzerne mit mehr als 1.000 Mitarbeitenden hingegen stellen nur 13,2 % der Anbieter, prägen aber durch ihre Verbreitung natürlich einen erheblichen Teil der Installationen. 

Was das für Sie als Entscheider bedeutet

Wenn Sie in Ihrem Unternehmen gerade über eine neue Software-Infrastruktur nachdenken, oder Ihr ERP-System in die Jahre gekommen ist, dann liefert diese Studie ein klares Signal: Der Markt der mittelständischen IT-Anbieter ist leistungsfähig, breit aufgestellt und vertrauenswürdig. Die Entscheidung für eine Konzernlösung ist nicht automatisch die sichere Entscheidung, und die Entscheidung für einen mittelständischen Anbieter ist kein Kompromiss. 

Gleichzeitig sollten Sie eine Frage mitdenken, die die Studie nicht explizit beantwortet, die aber unmittelbar damit zusammenhängt. 

Und dann ist da noch das Thema Sicherheit 

Software-Entscheidungen sind IT-Entscheidungen. Und IT-Entscheidungen sind heute immer auch Sicherheitsentscheidungen. 

Also egal ob Sie auf eine Konzernlösung oder eine mittelständische ERP-Plattform setzen: Jedes System, das in Ihre Geschäftsprozesse eingebunden ist, ist auch ein potenzieller Angriffspunkt. Ransomware, Datenlecks, kompromittierte Lieferketten, all das sind keine abstrakten Szenarien mehr. Sie treffen Unternehmen aller Größen, in allen Branchen, täglich. 

Gerade mittelständische Unternehmen stehen hier vor einer besonderen Herausforderung: Die IT-Ressourcen sind begrenzt, das Bedrohungsbild aber komplex. Ein eigenes Security Operations Center (SOC) zu betreiben ist für die meisten schlicht nicht wirtschaftlich. 

Genau hier setzt Managed Detection and Response (MDR) an. Statt intern Kapazitäten aufzubauen, die dauerhaft kaum wirtschaftlich zu betreiben sind, übernimmt ein spezialisierter Anbieter die kontinuierliche Überwachung, Erkennung und Reaktion auf Bedrohungen. Mit NovaMDR™ bieten wir genau das: eine MDR-Lösung, die konsequent auf die Anforderungen des Mittelstands zugeschnitten ist, ohne Konzernkomplexität, aber mit vollem SOC-Rückhalt. Mittelstand schützt Mittelstand, wenn man so will. Dieselbe Logik, die die BITMi-Studie für ERP-Software belegt, gilt also auch für Cybersecurity. 

Fazit: Mittelständische IT ist keine Notlösung, sie ist eine bewusste Wahl 

Die Studie der Universität Potsdam macht sichtbar, was viele in der Praxis längst wissen: Der IT-Mittelstand ist strukturell tief im deutschen Wirtschaftsgefüge verankert. Fast jedes zweite mittelständische Unternehmen setzt auf seine Lösungen, branchenübergreifend, größenübergreifend, mit Tendenz zur Loyalität. 

Das ist kein Zufall. Es ist das Ergebnis von Kundennähe, Spezialisierung und dem Verständnis dafür, wie der Mittelstand wirklich tickt. Wer als IT-Anbieter Mittelstand denkt, nicht Konzernstruktur, trifft die Sprache, die Anforderungen und den Rhythmus seiner Kunden. 

Für Sie und Ihr Unternehmen bedeutet das: Schauen Sie sich bei der nächsten Softwareentscheidung bewusst auch mittelständische Anbieter an. Nicht aus Solidarität, sondern weil die Zahlen zeigen, dass es sich lohnt. 


Gronau, N. (2026). Wie stark trägt der IT-Mittelstand den deutschen Mittelstand? Untersuchung für den Bundesverband IT-Mittelstand e.V. (BITMi). Universität Potsdam, Lehrstuhl für Wirtschaftsinformatik. 

Die WhatsApp-Spyware-Krise: Warum ein falsches Update der cleverste Hack des Jahres 2026 ist

Anfang April 2026 erschütterte ein Bericht über einen Präzisionsangriff die Cybersicherheits-Landschaft. Laut The Hacker News wurden etwa 200 gezielte Nutzer (darunter hochrangige Führungskräfte und Journalisten) Opfer einer hochkomplexen Spyware. Die Angreifer nutzten eine täuschend echte, gefälschte Version von WhatsApp, um ihre Ziele dazu zu verleiten, ein „kritisches Sicherheitsupdate“ außerhalb der offiziellen App-Stores zu installieren. Doch das ist keinesfalls eine ferne Schlagzeile, die nur unachtsame Privatpersonen oder bestimmte Personengruppen betrifft. Denn besonders für Unternehmen im deutschen Mittelstand sind diese Fälle eine Warnung, dass das eigentlich verantwortungsbewusste Handeln Ihrer Mitarbeiter gegen Sie verwendet werden kann.

Die Ironie der Sicherheit: Eine Falle für die Gewissenhaften

Stellen Sie sich diese Szene vor: Ein Mitarbeiter möchte sicherstellen, dass sein Diensthandy geschützt ist, und sieht eine professionell erscheinende Benachrichtigung für ein WhatsApp-Update. Erstmal nichts Unübliches. Er klickt aus Gewohnheit und Pflichtgefühl auf „Installieren“, um das Gerät aktuell zu halten. In dieser einen Sekunde wird Ihr Unternehmensperimeter durchbrochen. Die Ironie im Jahr 2026 ist brutal: Genau der Versuch, für Sicherheit zu sorgen, öffnet dem Spion die Tür. Ein gekapertes Telefon bedeutet nicht mehr nur den Verlust privater Daten; es ist ein geklonter Generalschlüssel zu Ihren Finanzsystemen und Kundendatenbanken.

Shadow IT: Der unsichtbare Riss in Ihrer Verteidigung

In Deutschland basieren geschäftliche Flexibilität und Erfolg auf hybridem Arbeiten und BYOD (Bring Your Own Device). Doch wenn Mitarbeiter dasselbe Gerät für private Chats und sensible Firmen-E-Mails nutzen, verschwindet diese Sicherheitsgrenze. Solche Ereignisse zeigen das Markenzeichen moderner Angriffe: Hacker versuchen nicht mehr, Ihre Firewall „einzuschlagen“; sie bitten Ihre Mitarbeiter durch psychologische Manipulation einfach um den „Schlüssel“. Für viele deutsche KMU wird dieser unsichtbare Riss durch ein unbewusstes Tippen zu einem irreversiblen Akt der Wirtschaftsspionage.

Warum Ihre aktuelle Sicherheit nur ein Alarm ist, kein Wachdienst

Viele Verantwortliche in Unternehmen glauben, dass eine Basis-Antivirensoftware ausreicht. Doch es gibt einen entscheidenden Unterschied: Traditionelle Software ist wie eine Alarmanlage. Sie macht Lärm, aber wenn um 3:00 Uhr morgens niemand reagiert, entkommt der Dieb trotzdem. Zudem gilt: Wenn Ihr Mitarbeiter manuell auf „Zugriff erlauben“ klickt, geht die Software von einer legitimen menschlichen Entscheidung aus und bleibt stumm. In einem typischen Mittelstandsbetrieb sind die IT-Ressourcen begrenzt. Ohne kontinuierliche Überwachung gibt ein Angriff am Wochenende den Hackern einen Vorsprung von 48 Stunden, um Ihre Daten abzuziehen.

Warum NovaMDR™

Professionelle Reaktion als Ihr Wettbewerbsvorteil

Da die rein technische Abwehr an ihre Grenzen gestoßen ist, benötigen Sie eine dynamische Lösung, die Technologie mit menschlicher Intelligenz kombiniert. Hier kommt Managed Detection and Response (MDR) ins Spiel. Unser MDR-Service schafft durch maßgeschneiderte Verhaltensmodellierung einen intelligenten Schutzschild. Wir glauben nicht an „Einheitslösungen“. Stattdessen lernt unsere Plattform die einzigartige „digitale DNA“ Ihres Unternehmens. Wenn das Gerät eines Mitarbeiters untypische Datenabflüsse zeigt (selbst wenn die Software eine „legale Signatur“ hat), schlägt unser System sofort Alarm.

Die letzte Verteidigungslinie mit lokalen Experten

Wichtig: Cyberangriffe halten sich nicht an Bürozeiten und Ihr Team braucht Ruhepausen. Wenn ein Mitarbeiter außerhalb der Arbeitszeit einen Hochrisiko-Alarm auslöst, sollten Sie sich nicht durch englische Handbücher wälzen oder auf eine Antwort aus einem Übersee-Callcenter warten müssen. Unsere lokalen deutschsprachigen Experten greifen in Echtzeit ein. Wir senden Ihnen nicht nur eine einfache Nachricht; wir fungieren als Ihr 24/7-Wachdienst, der die Bedrohung blockiert, bevor sie sich ausbreitet. Der Service ist nahtlos in Ihre bestehende Architektur integrierbar und garantiert Sicherheit, ohne die Produktivität zu bremsen.

Der Rechtsschild und die Haftung der Geschäftsführung

Als Unternehmer oder Führungskraft stehen Sie zudem nicht nur vor technischen Risiken, sondern auch vor persönlicher Haftung. Unter der DSGVO und den verschärften NIS2-Richtlinien von 2026 können Geschäftsführer für Sicherheitsversäumnisse persönlich zur Rechenschaft gezogen werden. Die von MDR bereitgestellten Audit-Logs sind mehr als nur Abwehr: Sie bieten Ihnen einen rechtlichen Nachweis Ihrer Sorgfaltspflicht. Dieser Compliance-konforme Ansatz beweist Regulierungsbehörden, dass Sie den „Stand der Technik“ implementiert haben, um Ihre Management-Verantwortung zu erfüllen.

Fazit: Sicherheit den Profis überlassen, damit Sie sich auf Ihr Geschäft konzentrieren können

Die WhatsApp-Angriffe aus der letzten Woche zeigen, dass Hacker die Kunst der menschlichen Manipulation perfektioniert haben. Für den deutschen Mittelstand geht es bei der Sicherheit der Zukunft nicht darum, „jeden Klick zu verhindern“, sondern darum, „professionell zu reagieren, sobald ein Klick passiert“. Durch MDR nehmen Sie die Last der 24/7-Wachsamkeit von den Schultern Ihrer Mitarbeiter. In einer Ära zunehmender digitaler Unsicherheit ist professioneller Echtzeitschutz keine Ausgabe. Er ist Ihre stabilste geschäftliche Investition.

KMUs in der DACH-Region: Neues Cyberziel 2025

Cyberkriminelle verlagern ihren Fokus zunehmend auf den Mittelstand und auf KMUs in der DACH-Region. Allein im Jahr 2025 verursachten Cyberangriffe in Deutschland wirtschaftliche Schäden von fast 300 Milliarden Euro.
Während in den Schlagzeilen meist große Konzerne stehen, gelten kleinere Unternehmen für Angreifer als leichteres und profitableres Ziel. Ohne eigene Elite-Sicherheitsteams oder 24/7-Monitoring werden KMUs schnell zum „low-hanging fruit“.

Dieser Beitrag zeigt, warum KMUs in der DACH-Region verstärkt angegriffen werden – und wie MDR Services diese Sicherheitslücke schließen können.

Warum das für KMUs in der DACH-Region relevant ist

  • Der Mittelstand bildet das Rückgrat der Wirtschaft in Deutschland, Österreich und der Schweiz. Viele Unternehmen sind in kritische Lieferketten eingebunden und werden dadurch indirekt zu Zielen.
  • KMUs verfügen häufig nicht über ausgereifte Cybersecurity-Strukturen, verarbeiten aber sensible Daten.
  • Ein erfolgreicher Angriff kann zu massiven Reputationsschäden, hohen Bußgeldern im Rahmen der DSGVO-Compliance oder zu Betriebsunterbrechungen führen.
  • Moderne Angriffe treffen nicht mehr nur die „Großen“ – KI-gestützte Attacken richten sich zunehmend auch gegen kleinere Betriebe.

Für IT-Verantwortliche in KMUs ist es deshalb entscheidend, diesen Wandel zu verstehen – und entsprechend zu handeln.

Die neue Bedrohungslage verstehen

Viele Unternehmensleiter glauben noch, ihre Größe schütze sie. Diese Annahme ist veraltet.

Gründe für die Verschiebung:

  • Automatisierung und KI ermöglichen massenhafte Angriffe mit geringen Kosten.
  • Lieferketten und Drittanbieter öffnen neue Einfallstore.
  • Homeoffice und hybride Arbeitsmodelle vergrößern die Angriffsfläche.
  • Geringe interne Security-Ressourcen verzögern Erkennung und Reaktion.

Typische Schwachstellen von KMUs

  • Nicht gepatchte Systeme und Software
  • Schwache oder mehrfach genutzte Passwörter
  • Fehlendes kontinuierliches Monitoring oder Threat Hunting
  • Mangelhafte Netzsegmentierung oder fehlendes Zero Trust
  • Unzureichende Backup- und Notfallplanung

Genau hier setzen MDR Services an.

Das Compliance-Risiko für KMUs in der DACH-Region

Für Unternehmen in Deutschland, Österreich und der Schweiz ist Compliance keine Option, sondern Pflicht. Die DSGVO und nationale Datenschutzgesetze sehen hohe Anforderungen und Strafen vor.

  • Ein Datenleck mit personenbezogenen Daten löst sofortige Meldepflichten gegenüber Behörden und Betroffenen aus.
  • Bußgelder und Reputationsverluste können für kleinere Unternehmen existenzgefährdend sein.
  • Aufsichtsbehörden erwarten zunehmend proaktive Sicherheitsmaßnahmen – nicht nur reaktive.

Damit steigt das finanzielle und rechtliche Risiko jedes Cybervorfalls erheblich.

Wie MDR Services Risiken reduzieren

Managed Detection and Response (MDR) stellt für KMUs eine externe, rund um die Uhr verfügbare Sicherheitszentrale dar. Sie kombiniert modernste Bedrohungserkennung mit schneller Reaktion.

Zentrale Funktionen von MDR Services

  • 24/7 Monitoring & Threat Hunting
    Permanente Überwachung und aktive Suche nach Angriffsmustern.
  • Schnelle Incident Response
    Bedrohungen werden verifiziert, isoliert und gestoppt, bevor Schaden entsteht.
  • Erweiterte Analysen & Threat Intelligence
    Globale Indikatoren und Verhaltensanalysen verbessern die Erkennung.
  • Forensik & Wiederherstellung
    Unterstützung bei Ursachenanalyse, Systemhärtung und Recovery.
  • Compliance-Unterstützung
    Dokumentation und Reports helfen bei DSGVO-Nachweisen.

So profitieren KMUs von Enterprise-Sicherheitsniveau – ohne ein eigenes SOC aufbauen zu müssen.

Best Practices für KMUs in der DACH-Region

Um MDR erfolgreich einzusetzen, sollten KMUs begleitende Maßnahmen ergreifen:

  1. Inventarisierung von Assets & Daten
    Überblick über Systeme und Datenflüsse schaffen.
  2. Patch-Management & Schwachstellenscans
    Regelmäßige Updates reduzieren bekannte Risiken.
  3. Starke Zugangskontrollen & MFA
    Vor allem für privilegierte Konten.
  4. Netzsegmentierung & Zero Trust
    Bewegungen von Angreifern im Netz einschränken.
  5. Mitarbeiterschulungen
    Phishing-Trainings und Awareness-Programme.
  6. Getrennte Backups & Restore-Tests
    Schutz vor Ransomware-Erpressung.
  7. Regelmäßige MDR-Reports & KPIs
    Transparenz über Detection-Qualität und Reaktionszeiten.

Die Kombination aus MDR Services und Best Practices schafft eine belastbare Abwehrstrategie.

Warum Handeln jetzt wichtig ist

Zögern ist riskant. Cyberangriffe entwickeln sich rasant, und die Reaktionszeit entscheidet über den Ausgang. In der DACH-Region sind die Folgen besonders kritisch: Compliance-Verstöße, Unternehmenshaftung und Vertrauensverlust in der Lieferkette.

Mit MDR Services können KMUs Bedrohungen proaktiv erkennen und stoppen – bevor ein Vorfall zur Krise wird.

Fazit

KMUs in der DACH-Region sind längst keine „zu kleinen Fische“ mehr. Die Zunahme von Angriffen auf Mittelstandsunternehmen, die strengen Anforderungen der DSGVO-Compliance und die immer komplexeren Bedrohungen machen modernes Sicherheitsmanagement unverzichtbar.

Mit MDR Services lassen sich die Lücken zwischen begrenzten internen Ressourcen und den Anforderungen einer modernen Cyberabwehr schließen. Genau hier setzt ForeNova mit seiner Lösung NovaMDR™ an: ein Managed Detection and Response Service, der speziell für die Bedürfnisse von Mittelstandsunternehmen in der DACH-Region entwickelt wurde.

NovaMDR™ bietet 24/7-Monitoring, proaktive Threat Hunting-Funktionen, schnelle Incident Response und Compliance-Reporting, damit KMUs sich auf ihr Kerngeschäft konzentrieren können – während ForeNova im Hintergrund die Sicherheit stärkt.

Der Weg zu mehr Resilienz beginnt mit einer NovaMDR™-Evaluation, ergänzt durch kontinuierliche Optimierung. Sicherheit entsteht nicht durch Hoffnung – sondern durch Handeln.

Wenn „privat“ nicht privat bleibt – ein Weckruf für ChatGPT-Nutzer

Im August 2025 sorgte ein Bericht von Heise für Aufsehen: Private ChatGPT-Chats, die über die Funktion „Diesen Chat auffindbar machen“ freigegeben wurden, tauchten plötzlich im Google-Index auf.

Ergebnis: Rund 4.500 Gespräche waren öffentlich sichtbar – darunter etliche mit sensiblen Geschäftsdaten und persönlichen Informationen.

OpenAI hat die Freigabefunktion inzwischen entfernt und arbeitet gemeinsam mit Suchmaschinen daran, die Inhalte wieder aus den Ergebnislisten zu löschen. 

Für kleine und mittelständische Unternehmen in Deutschland, Österreich und der Schweiz ist das mehr als eine Randnotiz. Es ist ein deutlicher Hinweis darauf, wie schnell ein bequemes KI-Feature zu einem ernsthaften DSGVO-Risiko werden kann. 

Warum das für den Mittelstand in der DACH-Region relevant ist 

KI-Tools wie ChatGPT sind heute aus dem Arbeitsalltag vieler Teams nicht mehr wegzudenken – sei es für schnelle Textentwürfe, Meeting-Zusammenfassungen oder kreative Ideenfindung. 

Doch wo KI im Spiel ist, sind auch Daten im Spiel. Und in einem Umfeld, in dem Datenschutzgesetze strenger sind als fast überall sonst auf der Welt, kann ein einzelner Vorfall erhebliche Folgen haben: Bußgelder, Vertrauensverlust, Imageschaden. 

Vier Wege, wie ChatGPT-Daten öffentlich werden können 

Selbst wenn die Plattform Schutzmechanismen bietet, gibt es potenzielle Schwachstellen: 

  1. Technische Fehler – Bugs oder Serverprobleme, die zwischengespeicherte Daten freigeben 
  1. Modellverhalten – seltene Fälle, in denen das System frühere Eingaben erneut ausgibt 
  1. Drittanbieter-Integrationen – Daten werden über externe Systeme geleitet 
  1. Menschliche Unachtsamkeit – vertrauliche Informationen werden unbedacht eingegeben 

In der Praxis sind es vor allem Punkt 3 und 4, die KMUs zum Verhängnis werden – und genau hier lassen sich mit klaren Prozessen und passender Technik große Risiken vermeiden. 

Das Compliance-Risiko im Klartext 

Schon ein einziger Datensatz mit Kundeninformationen, der nach außen gelangt, kann Folgendes auslösen: 

  • Meldung an die Datenschutzbehörde 
  • Hohe DSGVO-Strafen 
  • Vertrauensverlust bei Kunden und Partnern 

Wer jetzt in Prävention investiert, spart später oft ein Vielfaches an Zeit, Geld und Nerven. 

Wie MDR-Services Risiken entschärfen

Managed Detection and Response ist mehr als eine technische Lösung – es ist euer Frühwarnsystem und Sicherheitsnetz in einem. 
MDR-Services helfen KMUs, KI-Anwendungen wie ChatGPT sicher einzusetzen, indem sie: 

  • Datenströme in Echtzeit überwachen und riskante Übertragungen blockieren 
  • Vertrauliche Informationen automatisch filtern, bevor sie das Unternehmen verlassen 
  • KI-Nutzungsrichtlinien durchsetzen – auch wenn Mitarbeitende diese umgehen wollen 
  • Im Ernstfall sofort handeln, um Lecks einzudämmen und Ursachen zu analysieren 

So bleibt KI ein Produktivitäts-Boost – ohne böse Überraschungen bei der Compliance. 

Fünf Sofortmaßnahmen für sichere ChatGPT-Nutzung 

  1. Keine sensiblen oder personenbezogenen Daten in KI-Chats eingeben 
  1. ChatGPT nur für nicht-kritische Aufgaben nutzen 
  1. Mitarbeitende regelmäßig zu KI-Sicherheit und Datenschutz schulen 
  1. In den ChatGPT-Einstellungen „Chatverlauf & Training“ deaktivieren 
  1. Möglichst auf EU-gehostete KI-Lösungen setzen 

📌 Tipp: Unser DSGVO-Leitfaden für KMUs bietet noch mehr konkrete Handlungsempfehlungen. For more compliance tips, visit our DSGVO compliance guide for SMEs. 

Sicherheitskultur statt Einzelmaßnahmen 

Technische Lösungen sind wichtig – aber sie wirken nur, wenn die Unternehmenskultur mitzieht. 
Dazu gehören: 

  • Regelmäßige Kontrolle der KI-Nutzungsprotokolle 
  • Benennung eines festen Ansprechpartners für KI-Sicherheit oder MDR 
  • Quartalsweise Schulungen zu aktuellen Bedrohungen und Compliance-Anforderungen 
  • IT-Abstimmung vor jeder neuen KI-Integration 

Unternehmen, die MDR-Services mit einer gelebten Sicherheitskultur verbinden, machen KI zu einem Wettbewerbsvorteil – nicht zu einem Einfallstor. 

FAQ – Häufige Fragen von KMUs 

Ist ChatGPT DSGVO-konform? 
Ja, sofern es korrekt eingesetzt wird. Die Verantwortung für eingegebene Inhalte liegt beim Nutzer. 

Speichert ChatGPT meine Daten? 
Ja, es sei denn, die Speicherung wird aktiv deaktiviert. 

Wie hilft MDR konkret? 
Durch laufende Überwachung, Richtliniendurchsetzung und schnelles Eingreifen bei Auffälligkeiten. 

Was tun bei einem Verdacht auf Datenleck? 
Nutzung sofort stoppen, MDR-Partner informieren, Konten sichern und prüfen, ob eine Meldung an die Behörde nötig ist. 

Fazit

Der Fall der öffentlich indexierten ChatGPT-Chats zeigt deutlich: „Privat“ ist im Netz nicht immer privat. 
Für KMUs in der DACH-Region heißt das: jetzt handeln, statt später Schadensbegrenzung betreiben. 

Unsere Empfehlung: Kombinieren Sie klare interne Regeln mit MDR-Services und einer aktiven Sicherheitskultur – so holen Sie das Beste aus KI heraus, ohne Ihre Compliance zu gefährden. 

Ransomware – die unterschätzte Gefahr

Klein- und mittelständische Unternehmen haben in den letzten Jahren viel in ihre Cyber Security investiert. Doch noch immer ist nicht jedem IT-Verantwortlichen bewusst, dass sich angesichts des aktuellen Ransomware-Phänomens die Bedrohungslage stark verändert – und klassische Abwehrmaßnahmen wie Antivirus und Firewall nicht mehr ausreichen. Zeit für eine Einordnung: Was ist Ransomware genau? Warum sind Ransomware-Angriffe so tückisch? Und wie kann man sich wirksam gegen sie wappnen?

Ransomware: der unsichtbare Feind

Ransomware können wir uns wie einen feindlichen Agenten vorstellen, der sich unauffällig unter uns mischt, unser Vertrauen gewinnt und auf diese Weise an wertvolle Daten und Informationen gelangt – entweder um diese zu stehlen oder uns angreifbar oder erpressbar zu machen. Aber wieso ist Ransomware so schwer zu enttarnen? Dazu muss man ihr Arbeitsprinzip verstehen.

Ransomware lebt davon, dass sie unbemerkt in Unternehmens-Netzwerke eindringen und dort nahezu unbehelligt agieren kann. Dazu nutzt sie im Netzwerk akzeptierte und etablierte Tools wie etwa PowerShell, PsExerc oder Remote-Desktop. Die Angreifer greifen also fast ausschließlich auf vorhandenen Ressourcen zurück – ohne eigene, verdächtige Malware einzuschleusen, ohne Files oder sonstige forensische Spuren zu hinterlassen. Dies geschieht oft wochen- oder sogar monatelang vor dem eigentlichen Angriff. Diese Methode wird auch „Living off the Land“ bezeichnet, womit gemeint ist, dass der Angreifer „nur von dem lebt, was die Umgebung hergibt“. Solche Aktivitäten zu enttarnen ist nahezu unmöglich – zumindest, wenn man sich nur auf klassische Antivirus-Maßnahmen oder seine Firewall verlässt.

Antivirus und Firewall: zahnlose Tiger

Angesichts der hochentwickelten Technik von Ransomware wirken Antivirus und Firewall fast wie Waffen aus einer anderen Zeit. Deren Abwehrprinzip ist das Erkennen von Mustern bzw. Signaturen oder auffälligen Netzwerkverkehr – alles Merkmale, die moderne Ransomware umgeht. Ihre Aktivitäten wirken selbst auf den zweiten Blick legitim und normal – und lösen somit auch selten Alarm aus. 

Leichte Beute: kleine und mittlere Unternehmen 

Wer nun annimmt, dass von der Ransomware-Bedrohung ausschließlich größere Unternehmen betroffen sind: Das Gegenteil ist der Fall, und dies aus einem nachvollziehbaren Grund. Automatisierte Angriffsmechanismen scannen permanent das Internet nach verwundbaren Zielen. Und hier rücken schnell Unternehmen in den Fokus, die über kleine IT-Teams bzw. kein eigenes Security Operations Center (SOC) verfügen – also in der Regel eher KMU als Großkonzerne. Und hier gilt frei nach Darwin: Die Schwächsten trifft es zuerst.

Die gute Nachricht: Es gibt Lösungen

Um Ransomware wirksam zu begegnen, muss man IT-Sicherheit neu denken – und entsprechend handeln. Antivirus und Firewall bleiben wichtige Säulen der IT-Security-Architektur, aber für die neuen Bedrohungsszenarien braucht es zusätzliche Konzepte. Eines der vielversprechendsten heißt: Managed Detection and Response, kurz MDR. 

MDR: das holistische IT-Security-Konzept

MDR ist kein solitäres Tool, sondern eine umfassende Methodik, um auf hochdynamische Bedrohungsszenarien und komplexe Angriffe zu reagieren. Der Ansatz kombiniert modernste Erkennungs- und Reaktionstechnologien mit KI sowie menschlichen Analysten mit höchster IT-Security-Kompetenz.  
 
Die vier Säulen von MDR sind:

  1. Lückenlose Überwachung
    Im Gegensatz zu klassischen Tools arbeitet MDR nicht punktuell, sondern überwacht mittels hochentwickelter Sensoren alle relevanten Systeme, Endpoints und Netzwerkbereiche – lückenlos und rund um die Uhr.
  1. Intelligente Datenanalyse
    MDR sucht nicht nur nach Auffälligkeiten in den Daten, sondern analysiert auch den Kontext ihrer Entstehung und Verwendung. Auf diese Weise werden verhaltensbasierte Anomalien entdeckt, die herkömmliche Lösungen übersehen.
  1. Intervention durch Experten 
    Bei MDR geht nichts ohne menschliche Expertise: Umfassend ausgebildete Analysten prüfen Alerts, ordnen sie richtig ein und leiten bei Bedarf konkrete Gegenmaßnahmen ein. 
  1. Präventivmaßnahmen
    MDR wartet nicht auf Alarme. Erfahrene MDR-Teams suchen lange im Voraus nach Frühindikatoren bevorstehender Angriffe – zum Beispiel Rechteausweitungen, seitliche Bewegungen oder Command-and-Control-Kommunikation. Mit dieser Präventiv-Strategie werden viele Angriffe bereits im Keim erstickt. 

Der größte Vorteil: Entlastung 

Schon jetzt arbeiten viele IT-Teams in KMU am Rande ihrer Belastbarkeit – kapazitätsbedingt, aber auch aufgrund vieler paralleler Aufgaben: So müssen zum einen Sicherheitsrisiken gemanagt werden, zum anderen das tägliche Trouble-Shooting betrieben, gleichzeitig Compliance nachgewiesen werden und vieles mehr. Verantwortlich dafür sind oft nur wenige Personen – die zurecht auch mal in den Feierband, ins Wochenende oder in den Urlaub gehen wollen. Über allem schwingt das Damoklesschwert, aufgrund von persönlicher Überlastung kritische Hinweise im Netzwerk zu übersehen. 

Gerade hier bietet MDR einen großen Vorteil: Die operative Last wird an ein externes Expertenteam ausgelagert – und damit von den Schultern des internen IT-Teams genommen. Das externe MDR-Team ist bestens ausgebildet, arbeitet fokussiert, rund um die Uhr – und schließt damit Sicherheitslücken, die bei internen IT-Teams unvermeidbar sind. 

Fazit: MDR als Schlüssel zur modernen Cyber Security 

Die Bedrohung durch Ransomware ist real – gerade für kleine und mittelständische Unternehmen. Klassische Security-Bausteine wie Antivirus und Firewall bleiben wichtig, sind aber gegen moderne Ransomware-Angriffe weitgehend unwirksam. Umso mehr müssen sie um einen zusätzlichen Baustein ergänzt werden: Managed Detection and Response: MDR sorgt als ganzheitlicher Ansatz dafür, dass selbst schwer identifizierbare Ransomware-Angriffe früh erkannt und unschädlich gemacht werden – durch eine intelligente Kombination modernster Sicherheitstechnologie mit menschlicher Expertise. Auf diese Weise kann irreparabler Schaden für das Unternehmen abgewendet werden – rechtzeitig und zuverlässig. 

Was ist Infostealer-Malware?

Infostealers are a type of malicious software (malware) designed to infiltrate computer systems and steal sensitive information. They collect various types of data that are used by cybercriminals to gain access to restricted data, such as 

  • Login credentials 
  • Bank/Card information 
  • Personal data (home address, security number, phone number, etc.) 
  • Browser history data and cookies information 
  • Crypto wallets and keys 
  • Device-specific details (OS name, version, IP, installed software, etc.) 

Infostealers are the most frequent type of attack in 2025 

In 2024, infostealer malware infected approximately 4.3 million devices, compromising around 3.9 billion credentials, including passwords and other sensitive data. 

  1. Malware-as-a-Service on the rise 

Underground forums represent a great source for potential hackers with minimal technical expertise to purchase this type of service (malware-as-a-service). 

  1. The rise in cryptocurrency adoption 

As the acceptance of cryptocurrency expands globally, hackers stand to gain significant returns on investment by obtaining wallet/key information. 

  1. Remote workforce & more online accounts than ever 

People manage more online accounts and digital assets than ever before, and with more employees working from home on potentially less secure networks, it creates the perfect storm conditions for hackers to exploit. 

How do Infostealers get in? 

1. The classic bait and switch with phishing attackers distributing malicious payloads through deceptive communications. 

These often take the form of malicious document attachments that exploit application vulnerabilities when opened. They also employ links directing users to credential harvesting sites or malware downloads disguised as legitimate resources.  

2. Compromised Websites  

Hackers can unknowingly distribute malware on regular websites. Some attacks automatically download malicious files when you simply visit an infected site. 

Harmful ads placed on legitimate websites can redirect visitors to dangerous content. Software downloads may contain hidden malware alongside the intended program. 

3. Social Engineering  

Criminals may pretend to be technical support staff to convince victims to grant them remote access to computers. Deceptive messages on social media platforms exploit existing relationships to spread malicious links. Public QR codes can also lead individuals to risky websites. 

4. Trojan Horse in Supply Chain  

Attackers often target the software development and distribution process, which may alter legitimate software updates to include malicious code. Many applications‘ development libraries and components are also susceptible to compromise. 

Most popular Infostealer variants 

RedLine Stealer 

RedLine Stealer was frequently cited as one of the most dominant infostealers throughout 2023 and 2024. One report indicated it was responsible for 43% of observed infostealer infections in 2024. It targets credentials, cookies, credit card details, FTP clients, cryptocurrency wallets, and specific files.

LummaC2 Infostealer 

LumnaC2 saw a significant surge in detections in late 2024. Reports indicate massive increases in detections (e.g., a 369% increase from H2 vs. H1 2024, according to ESET), and it’s often listed among the top 3 most prevalent stealers. It targets crypto wallets, browser data (profiles, cookies, credentials), 2FA extensions, and system information. 

Rise Pro  

Rise Pro is one of the most significant stealers, according to some reports (e.g., Kaspersky data places it second only to RedLine for 2024 infections). 

Racoon Stealer 

While its main developer was arrested, leading to a temporary dip, updated versions emerged, and it remains a frequently mentioned threat, particularly noted in some regional reports (like LACNIC for Latin America/Caribbean) and historical data. It steals a wide range of credentials and crypto wallets. 

What IT Managers Can Do Today to Protect Against Infostealers 

  • Start by disabling browser-based password storage across all endpoints and enforce the use of enterprise-grade password managers. This helps eliminate one of the most common data sources targeted by infostealers. 
  • Ensure that MFA is phishing-resistant by using hardware tokens or app-based push notifications rather than SMS codes. 
  • Next, segment your high-risk and legacy systems. Machines running outdated operating systems or OT equipment that can’t support modern EDR agents should be isolated using firewall rules and VLAN segmentation to prevent lateral movement. 
  • Secure endpoint and browser configurations by removing unnecessary software and plugins. Block installation of unsigned apps or browser extensions not vetted by your team. This reduces the potential attack surface significantly. 
  • Proactively monitor early signs of infostealer activity. Watch for unusual outbound connections, reuse of credentials from unknown IPs, or browser processes behaving abnormally. 
     

Traditional antivirus and firewall solutions aren’t built to detect credential theft as it happens. That’s where Managed Detection and Response (MDR) comes in. 

With solutions like NovaMDR, small and medium-sized businesses can gain:

  • We conduct 24/7 behavioral monitoring of endpoints, networks, and cloud activity to detect abnormal data exfiltration in real-time. 
  • We ensure expert validation of threats to prevent false positives from overshadowing genuine alerts. 
  • We detect credential theft by spotting anomalies such as logins from new geographies, cookie harvesting behaviors, and password dumping tools. 
  • We deliver immediate response capabilities such as isolating infected endpoints, halting suspicious processes, or triggering password resets. 

Ready to stop infostealers before they ruin your business? Check out NovaMDR

Immer up to date!

Abonnieren Sie unseren Newsletter und erhalten Sie wertvolle Branchen-Insights, Produkt-Updates und aktuelle Analysen von ForeNova direkt in Ihr Postfach.

Wir verwenden Brevo als unsere Marketing-Plattform. Indem Sie das Formular absenden, erklären Sie sich einverstanden, dass die von Ihnen angegebenen persönlichen Informationen an Brevo zur Bearbeitung übertragen werden, gemäß den Datenschutzrichtlinien von Brevo.