Ein Handwerksbetrieb mit 15 Mitarbeitern, der plötzlich auf 35 anwächst. Ein Steuerberatungsbüro, das eine zweite Filiale eröffnet. Ein Onlinehändler, der sein Lager verdoppelt. In all diesen Situationen taucht dieselbe Frage auf, meist zu spät: Hält unsere IT das überhaupt noch mit?
Die Antwort ist häufig nein. Nicht weil die ursprüngliche Technik schlecht war, sondern weil sie für einen anderen Betrieb gebaut wurde. Wachstum verändert Anforderungen schneller, als viele Geschäftsführer es bemerken. Und IT-Fehler in dieser Phase sind teuer, manchmal existenzbedrohend.
Netzwerk: Das Fundament, das niemand sieht
Fünf Mitarbeiter kommen mit einem Consumer-Router und einer VDSL-Leitung gut durch den Tag. Zwanzig Mitarbeiter mit Videokonferenzen, Cloud-Backups und einem ERP-System nicht mehr. Der häufigste Fehler: Der Router bleibt, weil er „ja noch funktioniert“. Funktionieren und ausreichen sind aber zwei verschiedene Dinge.
Ein strukturiertes Netzwerk trennt Gäste-WLAN, Mitarbeiter-WLAN und interne Systeme in eigene Segmente. Das ist keine Luxus-Maßnahme, sondern Pflicht, sobald Kundendaten im Spiel sind. Wer ein ungesichertes Gäste-WLAN im selben Netz wie sein Buchhaltungssystem betreibt, riskiert DSGVO-Verstöße und im Schadensfall erhebliche Bußgelder. Die Datenschutzbehörden haben in den letzten Jahren Bußgelder zwischen 5.000 und 50.000 Euro auch gegen kleine Unternehmen verhängt.
Für den Netzwerk-Aufbau gilt: Managed Switches statt unmanaged, ein Business-Router mit Firewall, und VLANs für die Segmentierung. Die Hardware kostet einmalig zwischen 800 und 2.500 Euro, je nach Betriebsgröße. Das ist kein Posten, an dem gespart werden sollte.
Server oder Cloud: Die Frage ist falsch gestellt
Viele KMU stehen vor der vermeintlichen Entweder-oder-Entscheidung: eigener Server oder alles in die Cloud. In der Praxis ist ein hybrider Ansatz fast immer sinnvoller. Lokale Systeme für schnellen Datenzugriff und kritische Anwendungen, Cloud-Dienste für Kommunikation, Backup und kollaboratives Arbeiten.
Ein konkretes Beispiel: Ein Architekturbüro mit 20 Mitarbeitern speichert seine CAD-Dateien, die schnell 500 MB und mehr erreichen, auf einem lokalen NAS-System. Das Zeiterfassungstool läuft als SaaS-Lösung in der Cloud, ebenso die Projektkommunikation über Microsoft 365. Das Backup landet verschlüsselt auf einem externen Cloud-Speicher. Kein Entweder-oder, sondern das jeweils passende Werkzeug für die jeweilige Aufgabe.
Wer ausschließlich auf Cloud setzt, unterschätzt oft die laufenden Kosten. Microsoft 365 Business Premium kostet derzeit rund 22 Euro pro Nutzer und Monat. Bei 30 Mitarbeitern sind das 7.920 Euro jährlich, nur für die Office-Umgebung. Das ist vertretbar, aber es sollte bewusst kalkuliert sein.
Backup: Die unterschätzte Lebensversicherung
Ransomware-Angriffe auf KMU haben sich laut Bundeskriminalamt zwischen 2020 und 2023 mehr als verdoppelt. Wer kein funktionierendes Backup hat, zahlt entweder Lösegeld oder verliert Daten. Beides ist teuer, oft ruinös.
Ein solides Backup folgt der 3-2-1-Regel: drei Kopien der Daten, auf zwei unterschiedlichen Medien, davon eine an einem externen Ort. Externe Cloud-Backups erfüllen den dritten Punkt automatisch, müssen aber verschlüsselt und regelmäßig getestet werden. Ein Backup, das nie wiederhergestellt wurde, ist kein Backup, sondern eine Hoffnung.
Konkret bedeutet das: tägliche automatisierte Sicherung, monatlicher Restore-Test, Aufbewahrung von mindestens vier Wochen Versionshistorie. Der Aufwand ist überschaubar, der Unterschied im Ernstfall enorm.
Externer IT-Dienstleister: Wann er sich lohnt
Ab etwa zehn Mitarbeitern lohnt es sich für die meisten KMU, einen festen IT-Dienstleister zu haben. Nicht unbedingt als Vollzeitangestellten, sondern als verlässlichen externen Partner mit klaren Reaktionszeiten. Viele Unternehmen unterschätzen, wie viel Arbeitszeit intern durch IT-Probleme verloren geht: Studien des Fraunhofer-Instituts beziffern den Verlust auf durchschnittlich 22 Minuten pro Mitarbeiter und Tag.
Bei der Auswahl eines Dienstleisters sollte auf regionale Präsenz, branchenspezifische Erfahrung und klare Service-Level-Agreements geachtet werden. Anbieter wie MALU-EDV Lösungen sind auf genau dieses Segment spezialisiert und bieten KMU strukturierte Betreuung ohne die Overhead-Kosten großer IT-Häuser. Entscheidend ist, dass der Dienstleister nicht nur bei Problemen reagiert, sondern proaktiv auf veraltete Systeme oder Sicherheitslücken hinweist.
Ein Managed-Service-Vertrag kostet je nach Umfang zwischen 30 und 80 Euro pro Arbeitsplatz und Monat. Bei 20 Mitarbeitern also 600 bis 1.600 Euro monatlich. Das klingt viel, bis man eine Woche Systemausfall gegenrechnet.
Sicherheit: Technik allein reicht nicht
Selbst die beste Firewall nützt wenig, wenn ein Mitarbeiter auf einen Phishing-Link klickt. Laut einer Analyse des Gesamtverbands der Deutschen Versicherungswirtschaft stammen über 70 Prozent aller erfolgreichen Cyberangriffe auf Unternehmen aus genau solchen menschlichen Fehlern.
IT-Sicherheit in KMU muss deshalb zwei Ebenen abdecken: Technik und Verhalten. Auf der technischen Seite sind Mindeststandards klar definiert:
- Multifaktor-Authentifizierung für alle externen Zugänge und Cloud-Dienste
- Automatische Sicherheitsupdates für Betriebssysteme und Anwendungen
- Endpoint-Protection auf allen Geräten, auch mobilen
- Passwort-Manager statt Passwörter im Klartext oder auf Haftnotizen
Auf der menschlichen Seite helfen kurze, praxisnahe Schulungen mehr als lange Schulungsdokumente. Eine 30-minütige Phishing-Simulation einmal im Quartal hat nachweislich größeren Effekt als jährliche Pflichtschulungen im E-Learning-Format.
Planung vor dem Wachstum, nicht danach
Der häufigste und kostspieligste Fehler von KMU ist reaktives IT-Management. Systeme werden erst ersetzt, wenn sie ausfallen. Sicherheitslücken werden erst geschlossen, wenn etwas passiert ist. Kapazitäten werden erst erweitert, wenn die Server bereits knirschen.
Ein IT-Audit einmal im Jahr kostet je nach Unternehmensgröße zwischen 500 und 2.000 Euro und liefert eine klare Bestandsaufnahme: Was ist veraltet, was ist gefährdet, was wird in zwölf Monaten nicht mehr ausreichen. Das ist kein Luxus für Konzerne, sondern Handwerk für jedes Unternehmen, das wachsen will.
Wachsende KMU, die ihre IT proaktiv steuern, haben einen messbaren Vorteil: Sie onboarden neue Mitarbeiter schneller, reagieren flexibler auf Veränderungen und verlieren weniger Arbeitszeit durch technische Störungen. IT ist kein Kostenfaktor, der gedrückt werden muss. Sie ist Infrastruktur, genau wie Büroräume oder Firmenfahrzeuge.
