WPKarmavon onlineKarma

Cyber-Notfallplan für KMU

Wenn es passiert, weiss Ihr Team sofort, was zu tun ist

Auch wenn E-Mail und Server lahmliegen: Ihr Cyber-Notfallplan regelt, wer entscheidet, wen Sie anrufen und was in der ersten Stunde nach einem Hackerangriff oder IT-Ausfall zu tun ist. Orientiert an den Empfehlungen des Bundes (BACS).

Kostenlose Auswertung starten

Fragen und Auswertung kostenlos, ohne Login. Website bereits gehackt? Zur Soforthilfe

  1. 1Fragen beantworten & Auswertung ansehen (kostenlos)
  2. 2Notfallplan kaufen
  3. 3Notfall-Kontakte erfassen & PDF herunterladen

Fragen für Ihren Notfallplan

Jede Antwort fliesst direkt in Ihren Plan ein, ehrlich antworten lohnt sich, «Weiss nicht» ist auch okay.

Notfallplan-Frage 1 von 11

Gibt es einen Notfallplan: Wer macht was, wenn die Website gehackt wird oder ausfällt?

Im Ernstfall zählt jede Stunde, ohne Plan geht wertvolle Zeit verloren.

Ihre Antwort bestimmt, welche Massnahmen in Ihrem Notfallplan stehen.

Wie sieht die kostenlose Auswertung aus? Beispiel ansehen

Beispielauswertung

73 / 100Gute Ansätze, offene Punkte

So können Ihre nächsten Schritte aussehen.

Ihre wichtigsten nächsten Schritte

  1. 1. Wiederherstellung testen

    Lassen Sie Ihre IT eine Sicherung testweise wiederherstellen und halten Sie fest, ob die Daten vollständig und nutzbar sind.

  2. 2. Zwei-Faktor-Anmeldung aktivieren

    Aktivieren Sie einen zweiten Anmeldefaktor für Ihre Website und wichtige Dienste, sofern diese ihn unterstützen.

  3. 3. Verdächtige E-Mails erkennen und melden

    Besprechen Sie mit Ihrem Team typische Betrugsmails und einen klaren Meldeweg. Üben Sie regelmässig mit verständlichen Beispielen.

Ein Angebot der onlineKarma AG, Basel. Für Schweizer KMU, angelehnt an die Empfehlungen des Bundes.

Was steht im Cyber-Notfallplan?

  • Notfallkarte zum Ausdrucken: 5 Sofort-Schritte und Ihre Notfall-Kontakte
  • Die ersten 60 Minuten: isolieren, Beweise sichern, Zugänge sperren
  • Rollen und Stellvertretungen: wer entscheidet, wer informiert
  • Checklisten für gehackte Website, Erpressung, E-Mail-Übernahme und Zahlungsbetrug
  • Reifegrad nach den fünf Bereichen des IKT-Minimalstandards
  • Meldepflicht nach revDSG verständlich erklärt, mit Links zu BACS und EDÖB
  • Ausweich-Kommunikation: sicher absprechen, wenn Firmen-Mail und Teams lahmgelegt sind
  • Klare Freigaben: wer sofort abschalten und Notfall-Budget auslösen darf
  • Prüfdatum und jährliche Übung, damit der Plan aktuell bleibt

Blick in den Notfallplan

Rund 9 Seiten, individuell für Ihre Firma erstellt, hier ein Muster des Aufbaus. Muster-Auszug als PDF ansehen (3 von 9 Seiten)

Deckblatt

Wenn es passiert: Wer macht was?

Website-Score

Backups

2FA-Login

Versicherung

Muster · WPKarma

Zum Ausdrucken

NOTFALLKARTE

1 Vom Netz trennen

2 Melden

3 Nichts löschen

4 Notieren

5 Hilfe holen

Muster · WPKarma

Checkliste

Szenario: Website gehackt

Zugänge sperren

Beweise sichern

Hoster informieren

Wiederherstellen

Muster · WPKarma
Einmalig CHF 89.– zzgl. MwSt.

Zum Vergleich: Ein individuell erarbeitetes Notfallkonzept mit externer IT-Beratung braucht meist mehrere Beratungsstunden. Ein einziger Tag Betriebsausfall kostet oft ein Vielfaches.

Die Fragen und die Auswertung sind kostenlos. Den Notfallplan kaufen Sie erst danach auf Ihrer Auswertungsseite. Sichere Bezahlung über Stripe.

[NAME]

[NAME]

[FUNKTION]

Wir haben den Notfallplan bei onlineKarma in Basel entwickelt, damit Schweizer KMU im Ernstfall nicht improvisieren müssen.

Häufige Fragen zum Notfallplan

Was ist ein Cyber-Notfallplan?

Ein Cyber-Notfallplan legt fest, wer bei einem Cyberangriff oder IT-Ausfall was tut: Sofortmassnahmen, Verantwortliche, wichtige Kontakte und die Reihenfolge, in der Systeme wiederhergestellt werden.

Braucht ein kleines KMU überhaupt einen Notfallplan?

Ja. Das Bundesamt für Cybersicherheit (BACS) empfiehlt allen Unternehmen ein Notfallkonzept. Gerade kleine Firmen ohne eigene IT-Abteilung profitieren, weil im Ernstfall niemand improvisieren muss.

Was tun, wenn meine WordPress-Website gehackt wurde?

Zuerst Zugänge sichern (Passwörter ändern, 2FA aktivieren) und keine voreiligen Änderungen machen, die Spuren überschreiben. Bei einem akuten Hack hilft unsere Express-Hilfe; der Notfallplan dient der Vorbereitung auf künftige Vorfälle.

Was kostet der Notfallplan?

Die 11 Fragen und die Auswertung sind kostenlos. Der individuelle Notfallplan als PDF kostet einmalig CHF 89.– zzgl. MwSt.

Brauche ich Kontaktdaten für meine Auswertung?

Nein. Nach den 11 Fragen sehen Sie Ihre Selbsteinschätzung und die wichtigsten nächsten Schritte ohne Kontaktdaten. Optional fordern Sie danach die Auswertung per E-Mail an und können Ihren Notfallplan erstellen.

Wie lange dauert es?

Rund 3 Minuten für die Fragen. Das PDF steht direkt nach der Zahlung zum Download bereit und kommt zusätzlich per E-Mail.

Orientiert sich der Plan an Vorgaben des Bundes?

Der Plan orientiert sich am IKT-Minimalstandard und an den Empfehlungen des BACS zum Notfallkonzept. Er ist eine praktische Orientierung und keine Rechtsberatung.

Wie oft sollte der Notfallplan aktualisiert werden?

Mindestens einmal jährlich sowie bei Wechseln in Schlüsselrollen (Notfall-Leitung, IT-Partner, Hoster) oder nach grösseren IT-Umstellungen. Der Kauf ist einmalig, es gibt kein Abo. Nach 9 Monaten erinnern wir Sie freiwillig per E-Mail an die Überprüfung.

Was tun, wenn unsere Firmen-E-Mails lahmgelegt sind?

Genau dafür legt der Plan einen Ausweich-Kanal fest: Absprachen im Ernstfall über private Handys, SMS oder einen externen Messenger (z. B. Signal oder Threema), nicht über Firmen-Mail oder Teams, bei denen Angreifer mitlesen könnten.

Muss jeder Cybervorfall dem EDÖB gemeldet werden?

Nein. Nach dem revidierten Datenschutzgesetz (revDSG) sind Verletzungen der Datensicherheit meldepflichtig, die voraussichtlich zu einem hohen Risiko für betroffene Personen führen. Ob das zutrifft, hängt vom Einzelfall ab. Der Plan erklärt die Schritte, ersetzt aber keine Rechtsberatung.

Offizielle Grundlagen

Der Notfallplan bietet allgemeine Orientierung. Er ersetzt keine individuelle IT-Forensik-, Rechts- oder Versicherungsberatung.

Weiterlesen: Express-Hilfe bei gehackter WordPress-Website · Ratgeber: WordPress gehackt, was tun? · Kostenloser KMU Cyber-Check · WordPress-Wartung zur Vorbeugung

Dieser Bericht ist eine automatisierte Momentaufnahme. Wir prüfen ausschliesslich öffentlich zugängliche Merkmale der Website, ohne Zugang zum System. Ergebnisse können unvollständig sein oder sich jederzeit ändern. Der Bericht ersetzt kein vollständiges Sicherheitsaudit und keine Rechtsberatung. Ein guter Score bedeutet nicht, dass die Website sicher ist. Eine Haftung für Richtigkeit, Vollständigkeit und Folgen der Nutzung ist ausgeschlossen, soweit gesetzlich zulässig.