IT-Sicherheit im SHK-Betrieb
Schutz vor Cyberangriffen
Wer im SHK-Handwerk arbeitet, kennt den Druck: Ein Rohrbruch am Freitagabend, drei Notdienste gleichzeitig, man wartet auf Auftragsdaten – und plötzlich lässt sich die Dispositionssoftware nicht öffnen oder die E-Mail kommt nicht mehr an. Was viele Betriebe unterschätzen: IT-Ausfälle kosten nicht nur Nerven, sondern bares Geld. Und die Bedrohung durch Cyberangriffe wächst – auch im Handwerk.
Moderne SHK-Betriebe sind längst keine analogen Handwerksunternehmen mehr. Mobiles Auftragsmanagement, digitale Aufmaßerfassung, Online-Terminbuchung, Branchensoftware für Kalkulation und Abrechnung, vernetzte Heizungssteuerungen – all das läuft über IT-Infrastruktur, die jeden Tag zuverlässig funktionieren muss.
Diese Vernetzung bringt Effizienz. Sie schafft aber auch Angriffsfläche. Wer früher nur Werkzeuge und Fahrzeuge schützen musste, muss heute auch Daten, Zugänge und Systeme absichern. Gerade kleine und mittlere SHK-Unternehmen mit fünf bis fünfzig Mitarbeitenden sind dabei für Cyberkriminelle besonders attraktive Ziele – weil sie oft weniger gut geschützt sind als Konzerne, aber trotzdem wertvolle Daten verwalten: Kundenadressen, Bankverbindungen, Wartungsverträge und Zugangsdaten zu Gebäudesteuerungen.
Die häufigsten Schwachstellen – und warum sie entstehen
In der Praxis zeigen sich in SHK-Betrieben immer wieder dieselben Lücken. Nicht aus Fahrlässigkeit – sondern weil das Tagesgeschäft Priorität hat und die IT meist nebenbei mitläuft:
Veraltete Systeme: Software und Betriebssysteme werden nicht regelmäßig aktualisiert, weil „es ja läuft“. Dabei schließen Updates häufig bekannte Sicherheitslücken, die Angreifer gezielt ausnutzen.
Unsicher konfigurierte E-Mail-Server: Die E-Mail ist der wichtigste Kommunikationskanal – und gleichzeitig eines der am meisten unterschätzten Sicherheitsrisiken. Vielen Postfächern fehlen die grundlegenden Schutzmechanismen wie SPF, DKIM und DMARC, sodass Angreifer mühelos Absenderadressen fälschen und täuschend echte Rechnungen im Namen des Betriebs versenden. Dazu kommen unverschlüsselte Übertragung, veraltete Protokolle und fehlende Mehrfaktor-Authentifizierung. Ein kompromittiertes Geschäftspostfach ist heute oft wertvoller als der Serverzugang – weil es als Sprungbrett für Rechnungsbetrug gegenüber Kunden und Lieferanten dient.
Schwache oder gemeinsam genutzte Passwörter: Ein einziges Admin-Passwort für alle, das seit Jahren nicht geändert wurde – in vielen Betrieben ist das Realität. Wird dieses Passwort durch einen Phishing-Angriff kompromittiert, haben Angreifer sofort Zugriff auf alles.
Kein getrenntes WLAN: Kunden oder Subunternehmer nutzen dasselbe WLAN wie die internen Geräte. Damit besteht direkter Zugang ins Firmennetzwerk – für jeden, der es darauf anlegt.
Fehlende oder ungetestete Backups: Viele Betriebe haben zwar irgendeine Backup-Lösung eingerichtet, aber niemand überprüft regelmäßig, ob die Wiederherstellung im Ernstfall auch tatsächlich funktioniert. Ein Backup, das nicht getestet wurde, ist kein Backup.
Unklare Zuständigkeiten: Wenn etwas ausfällt, weiß niemand genau, wen man anrufen soll und wertvolle Zeit vergeht, bevor überhaupt jemand anfängt, das Problem zu lösen.
Der Mensch als Einfallstor: Phishing-Mails – also gefälschte E-Mails mit schädlichen Links oder Anhängen – sind die häufigste Ursache für erfolgreiche Cyberangriffe. Sie werden immer überzeugender und nehmen gezielt Mitarbeiterinnen und Mitarbeiter ins Visier – auch im Handwerk. Eine täuschend echte „Mahnung“ eines bekannten Lieferanten oder eine fingierte Terminbestätigung reicht, um Schadsoftware ins System zu schleusen.
Proaktive IT-Betreuung
Unterstützung bieten auf IT-Sicherheit spezialisierte Unternehmen wie Computersysteme Lonz, die mittelständische Unternehmen bei der Umsetzung und dem Betrieb sicherer IT-Strukturen begleiten. Gründer und Geschäftsführer Emanuel Lonz begleitet Handwerks- und Fachbetriebe im gesamten DACH-Raum seit über zwei Jahrzehnten. „Wir schauen nicht nur auf einzelne Geräte, sondern auf den gesamten Prozess – vom Auftragseingang bis zur Abrechnung“, erklärt Emanuel Lonz. Dieser ganzheitliche Blick macht den Unterschied: Während viele IT-Dienstleister erst anrücken, wenn das Problem längst aufgetreten ist, überwacht Computersysteme Lonz Server, Netzwerk und Endgeräte rund um die Uhr. Kritische Warnsignale – ein voller Speicher, ein fehlgeschlagenes Backup, ein Zertifikat kurz vor Ablauf – werden erkannt, bevor sie zum Ausfall führen.
Was ein tragfähiges Sicherheitskonzept leisten muss
IT-Sicherheit im Jahr 2026 bedeutet mehr als ein Antivirusprogramm und eine Firewall. Bei Lonz basiert das Konzept für SHK-Betriebe auf mehreren Schichten, die ineinandergreifen:
Schutz: Mehrfaktor-Authentifizierung für alle wichtigen Zugänge, klare Rechtevergabe nach dem Prinzip der minimalen Rechte – jeder Mitarbeiter hat nur Zugriff auf das, was er für seine Arbeit braucht – sowie ein zuverlässiger Schutz vor Schadsoftware auf allen Endgeräten, inklusive der Smartphones im Außendienst.
Netzwerksegmentierung: Gäste- und Kundennetz strikt getrennt vom internen Firmennetz. Externe Dienstleister oder Subunternehmer erhalten keinen direkten Zugang zu internen Systemen.
Patch- und Update-Management: Betriebssysteme, Branchensoftware und Standardanwendungen werden regelmäßig und kontrolliert aktualisiert – idealerweise automatisiert und überwacht, damit kein Update durch das Raster fällt.
Backup mit Wiederherstellungstest: Eine 3-2-1-Strategie – drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine außerhalb des Betriebs – und regelmäßige Tests, ob die Wiederherstellung im Ernstfall auch tatsächlich funktioniert. Wer nach einem Ransomware-Angriff feststellt, dass sein Backup korrupt ist, zahlt doppelt.
Dokumentation: Passwörter, Zugänge, Geräteverantwortlichkeiten, Notfallkontakte – alles nachvollziehbar und sicher hinterlegt, nicht auf einem Zettel neben dem Router.
Mitarbeitersensibilisierung: Regelmäßige Schulungen, in denen Mitarbeitende lernen, verdächtige E-Mails zu erkennen, mit Fremdzugriffen umzugehen und zu verstehen, warum das Sperren des Arbeitsplatzes beim Verlassen des Schreibtischs kein IT-Luxus, sondern gelebte tägliche Routine sein sollte.
IT-Flatrate: Planbare Kosten statt böser Überraschungen
Das Leistungsmodell von ComputerSysteme Lonz basiert auf einer IT-Flatrate: planbare monatliche Kosten, proaktive 24/7-Überwachung, definierte Reaktionszeiten und ein Sicherheitskonzept, das auf die Anforderungen des jeweiligen Betriebs zugeschnitten wird. Hinzu kommen jährliche IT-Schulungen für das Team sowie eine vollständige Dokumentation aller Zugänge, Geräte und Zuständigkeiten.
Wer nur einen Dienstleister anruft, wenn etwas brennt, verliert im Durchschnitt deutlich mehr Zeit und Geld als jemand, dessen IT kontinuierlich überwacht wird. Der Unterschied liegt in der Haltung: reaktiv oder proaktiv.
DSGVO: Warum IT-Sicherheit Pflicht ist
Im SHK-Bereich werden sensible Kundendaten verwaltet: Adressen, Bankverbindungen für SEPA-Lastschriften, Informationen über Gebäudetechnik und Zugangsberechtigungen. Die Datenschutz-Grundverordnung (DSGVO) verpflichtet dazu, diese Daten angemessen zu schützen und im Fall eines Vorfalls unverzüglich zu handeln. Wer keine technischen und organisatorischen Maßnahmen nachweisen kann, riskiert empfindliche Bußgelder. Ein strukturiertes IT-Sicherheitskonzept ist damit nicht nur betriebswirtschaftlich sinnvoll – sondern rechtlich geboten.
Kostenloser
IT-Sicherheitscheck
Wer nicht weiß, wo sein Betrieb aktuell steht, kann auch nicht gezielt nachbessern. Computersysteme Lonz bietet einen strukturierten IT-Check für Leser des SHK Profi, der in rund 30 Minuten eine ehrliche Bestandsaufnahme liefert: Was ist gut aufgestellt? Wo liegen die größten Risiken? Welche Maßnahmen haben Priorität? Das Ergebnis ist verständlich aufbereitet – ohne Fachchinesisch – und gibt eine klare Grundlage für eigene Entscheidungen. Mehr Infos finden Sie unter folgendem QR-Code:
