Cyberangriffe auf Unternehmen: Warum der Überblick über die eigene IT zählt
Die tagesschau berichtet am 23. Februar 2026 über Cyberangriffe auf deutsche Unternehmen und darüber, was Firmen dagegen tun können. Wir ordnen ein, welche der genannten Empfehlungen SecCheck Report abdeckt, und welche nicht.
Worum es im Bericht geht
Nach einer Befragung des Digitalverbands Bitkom, die der Bericht zitiert, entstanden der deutschen Wirtschaft im vergangenen Jahr Schäden von rund 200 Milliarden Euro durch digitale Angriffe. Nur etwa jedes zehnte Unternehmen fühlt sich demnach auf hybride Angriffe gut vorbereitet, 40 Prozent fühlen sich gar nicht vorbereitet. Der IT-Sicherheitsrechtler Dennis-Kenji Kipker nennt im Bericht die Grundlagen: Zugänge absichern, Berechtigungen prüfen, Updates ernst nehmen, Backups anlegen, einen Notfallplan üben, und: „Ich muss mir eine Übersicht über meine IT verschaffen.“
Was SecCheck Report dazu beiträgt
Der Überblick über den tatsächlichen Zustand der eigenen Systeme ist der Punkt, an dem SecCheck Report ansetzt: agentenlos, ausschließlich lesend und mit einem Bericht, den auch Prüfer nachvollziehen können.
- Bestandserfassung
Welche Windows-Clients und -Server es gibt und wie sie konfiguriert sind, erhoben ohne Agent und zusammengeführt in einem Bericht. Zur Bestandserfassung - Abgleich mit anerkannten Standards
Ist-Werte gegen Microsoft Security Baselines, BSI IT-Grundschutz, CIS Benchmarks und DoD STIGs, je Richtlinie nachvollziehbar. Zum Security Baseline Check - Belege für Prüfungen und Meldepflichten
Der Bericht dokumentiert den Konfigurationsstand zum Zeitpunkt der Ausführung, als technischer Nachweis für NIS2, ISO 27001 oder die interne Revision. Zur Audit-Vorbereitung
Was SecCheck Report nicht leistet
Gegen Überlastungsangriffe wie den im Bericht beschriebenen Angriff auf die Deutsche Bahn hilft keine Konfigurationsprüfung. SecCheck Report ersetzt weder Zwei-Faktor-Authentifizierung noch Backups, Notfallplan oder Monitoring. Es liefert die Faktenbasis, auf der diese Maßnahmen geplant werden und ihr Stand auf Windows-Systemen belegt werden kann.
SecCheck für Ihre Organisation anfragen
Stellen Sie eine Anfrage. Wir stimmen mit Ihnen ab, welches Betriebsmodell zu Ihrer Umgebung passt.