IT-Sicherheit: Wo 2026 die größten IT-Risiken liegen – und wie Sie sich schützen können

Viele Unternehmen nutzen Cloud-Dienste wie Microsoft SharePoint, um Dokumente gemeinsam zu bearbeiten oder Dateien im Team zu teilen. Das erleichtert die Zusammenarbeit erheblich – besonders wenn mehrere Standorte oder Homeoffice beteiligt sind.

Doch gerade hier entstehen häufig Sicherheitsprobleme.

Typische Risiken sind:

• Dateien oder Ordner werden versehentlich öffentlich freigegeben

• Zugriffsrechte sind zu großzügig vergeben

• alte Benutzerkonten bleiben aktiv

• Links zu Dokumenten werden unkontrolliert weitergeleitet

Ein Beispiel aus dem Arbeitsalltag:
Eine Mitarbeitende legt eine Liste mit Lieferanten oder Preiskalkulationen in einem SharePoint-Ordner ab und teilt den Zugriff per Link. Wird dieser Link weitergeleitet oder öffentlich zugänglich, können möglicherweise auch Unbefugte auf diese Daten zugreifen.

Hinzu kommt, dass immer wieder Sicherheitslücken in Software entdeckt werden, über die Angreifer versuchen, Zugriff auf Systeme zu bekommen. Deshalb ist es wichtig, Cloud-Dienste regelmäßig zu prüfen und Updates einzuspielen.

In vielen Handelsunternehmen gehört WhatsApp inzwischen zum Arbeitsalltag. Mitarbeitende stimmen sich darüber ab, Lieferungen werden organisiert oder Fotos von Produkten verschickt.

Gerade diese schnelle Kommunikation kann jedoch ein Sicherheitsrisiko darstellen.

Zum Beispiel können Angreifer versuchen:

• Schadsoftware als scheinbar harmlose Datei zu verschicken

• Mitarbeitende über gefälschte Nachrichten zu täuschen

• sensible Informationen aus Chatverläufen zu erhalten

In der Vergangenheit gab es zudem Schwachstellen, bei denen sich Schadprogramme als Bilddateien tarnen konnten. Nutzer konnten so unbemerkt Malware erhalten, wenn sie eine Datei öffneten.

Für Unternehmen bedeutet das nicht, dass WhatsApp grundsätzlich unsicher ist. Aber:

• geschäftliche Informationen sollten nur bewusst geteilt werden

• Dateien aus unbekannten Quellen sollten nicht geöffnet werden

• sensible Unternehmensdaten gehören nicht in Messenger-Chats

Viele Mitarbeitende nutzen Smartphones oder Tablets, um schnell auf E-Mails, Dokumente oder Cloud-Systeme zuzugreifen. Gerade im Handel ist das praktisch – etwa für Kommunikation im Team oder für den Zugriff auf Warenbestände.

Doch mobile Geräte sind heute ein häufiges Ziel von Cyberangriffen.

Typische Angriffsmethoden sind:

• Phishing-SMS oder Messenger-Nachrichten

• gefälschte Apps

• manipulierte Links

• Schadsoftware in Dateien

Studien zeigen, dass Angriffe auf mobile Geräte in Unternehmen deutlich zunehmen und häufig durch menschliche Fehler ausgelöst werden – beispielsweise wenn Mitarbeitende auf einen betrügerischen Link klicken.

Ein weiteres Problem entsteht, wenn private Geräte auch für berufliche Zwecke genutzt werden. Ohne klare Regeln können Unternehmensdaten schnell auf unsicheren Geräten landen.