Amar Almaini, Stefan Anthuber, Gottfried Egger, Daniel Grabner, Amelie Gutbrod, Michael Herburger, Laura Holzer, Abdurrahman Icyer, Stefan Katzenbeisser, Manuel Kraxberger, Sven Kufner, Karoline Langner, Bjarne Lill, Nico Mexis, Julia Pichler, Michael Plasch, Clemens Sauerwein, Martin Schramm, Daniel Szilagyi, Carina Wagner, Alexander Zeisler
- Dieser Best Practice Guide zeigt, wie kleine und mittlere Unternehmen (KMU) ihre Cyber-Resilienz umfassend stärken können, von der technischen Basis über Lieferketten und Unternehmenskultur bis hin zu Notfallmanagement und OT-Security. Da Cyberangriffe zunehmend komplexer werden und menschliches Verhalten weiterhin in über 80 % der Vorfälle eine entscheidende Rolle spielt, reicht technische Absicherung allein nicht aus. Entscheidend ist ein integrierter Ansatz, der Mindset (sicherheitsbewusste Haltung), Skillset (praktisches Wissen und regelmäßige Schulungen) und Toolset (adäquate technische Lösungen) miteinander verbindet.
Der Cyber-Security Grundschutz vermittelt KMU praxisnahe Schritte zur Identifikation des IST-Zustands, zur Priorisierung von Schutzmaßnahmen und zur Einführung eines kontinuierlichen Verbesserungsprozesses nach dem PDCA-Modell. Das Supply Chain Cyber-Security Handbuch verdeutlicht, wie digital vernetzte Lieferketten zu kritischen Angriffspunkten werden können und unterstützt Unternehmen dabei, relevante PartnerDieser Best Practice Guide zeigt, wie kleine und mittlere Unternehmen (KMU) ihre Cyber-Resilienz umfassend stärken können, von der technischen Basis über Lieferketten und Unternehmenskultur bis hin zu Notfallmanagement und OT-Security. Da Cyberangriffe zunehmend komplexer werden und menschliches Verhalten weiterhin in über 80 % der Vorfälle eine entscheidende Rolle spielt, reicht technische Absicherung allein nicht aus. Entscheidend ist ein integrierter Ansatz, der Mindset (sicherheitsbewusste Haltung), Skillset (praktisches Wissen und regelmäßige Schulungen) und Toolset (adäquate technische Lösungen) miteinander verbindet.
Der Cyber-Security Grundschutz vermittelt KMU praxisnahe Schritte zur Identifikation des IST-Zustands, zur Priorisierung von Schutzmaßnahmen und zur Einführung eines kontinuierlichen Verbesserungsprozesses nach dem PDCA-Modell. Das Supply Chain Cyber-Security Handbuch verdeutlicht, wie digital vernetzte Lieferketten zu kritischen Angriffspunkten werden können und unterstützt Unternehmen dabei, relevante Partner zu identifizieren, zu klassifizieren und risikobasierte Maßnahmen zu implementieren. Das Awareness- & Kultur-Handbuch zeigt, wie eine „Security-First“-Kultur entsteht, die Cybersicherheit als Teamaufgabe begreift und über Zero-Trust-Prinzipien, klare Verantwortlichkeiten und moderne Lernformate wie Serious Games nachhaltig verankert.
Das Cyber-Notfallkonzept bietet KMU einen strukturierten Leitfaden zur Vorbereitung, Reaktion und Wiederherstellung bei Sicherheitsvorfällen - inklusive Checklisten, Rollenmodellen und Incident-Response-Plänen, um Ausfallzeiten zu minimieren und handlungsfähig zu bleiben. Ergänzend vermittelt das OT-Security Handbuch die Besonderheiten industrieller Systeme und zeigt, wie KMU ihre Produktionsumgebungen schützen können - von der Bewertung kritischer Anlagen über sichere Konfigurationen bis zur schrittweisen Umsetzung praxistauglicher OT-Security-Maßnahmen.
Gemeinsam bilden die fünf Handbücher ein ganzheitliches Rahmenwerk, das KMU befähigt, Cybersicherheit als festen Bestandteil des Arbeitsalltags zu verankern, Risiken entlang der gesamten Wertschöpfungskette zu reduzieren und die eigene Widerstandsfähigkeit gegenüber Cyberbedrohungen systematisch zu erhöhen.…


Metadaten| Author: | Amar AlmainiORCiD, Stefan AnthuberORCiD, Gottfried Egger, Daniel Grabner, Amelie Gutbrod, Michael HerburgerORCiD, Laura Holzer, Abdurrahman IcyerORCiD, Stefan KatzenbeisserORCiD, Manuel Kraxberger, Sven Kufner, Karoline LangnerORCiD, Bjarne LillORCiD, Nico MexisORCiD, Julia Pichler, Michael PlaschORCiD, Clemens SauerweinORCiD, Martin SchrammORCiD, Daniel Szilagyi, Carina WagnerORCiD, Alexander ZeislerORCiD |
|---|
| URN: | urn:nbn:de:bvb:739-opus4-20549 |
|---|
| DOI: | https://doi.org/10.15475/cyseres_kmu.2026 |
|---|
| Title Additional (English): | Cyber-Security and Resilience in Supply Chains With a Focus on SMEs |
|---|
| Document Type: | Report |
|---|
| Language: | German |
|---|
| Year of Completion: | 2026 |
|---|
| Date of Publication (online): | 2026/04/02 |
|---|
| Date of first Publication: | 2026/04/02 |
|---|
| Publishing Institution: | Universität Passau |
|---|
| Creating Corporation: | FH Oberösterreich – Logistikum |
|---|
| Release Date: | 2026/04/02 |
|---|
| Tag: | Cybersicherheit; Kleine und Mittlere Unternehmen (KMU) Cyber Security; Small and Medium-sized Enterprises (SME) |
|---|
| Page Number: | IX, 115 Seiten |
|---|
| Institutes: | Fakultät für Informatik und Mathematik |
|---|
| Dewey Decimal Classification: | 0 Informatik, Informationswissenschaft, allgemeine Werke / 00 Informatik, Wissen, Systeme / 000 Informatik, Informationswissenschaft, allgemeine Werke |
|---|
| 6 Technik, Medizin, angewandte Wissenschaften / 60 Technik / 600 Technik, Technologie |
|---|
| open_access (DINI-Set): | open_access |
|---|
| Licence (German): | Creative Commons - CC BY-SA - Namensnennung - Weitergabe unter gleichen Bedingungen 4.0 International |
|---|