{"id":2168,"title":"5 Schritte, mit denen KMU Datensicherheit und Energieeffizienz verbinden können","slug":"5-schritte-mit-denen-kmu-datensicherheit-und-energieeffizienz-verbinden-konnen","lang":"de","description":"Energiekosten bleiben für viele Unternehmen ein relevanter Faktor, während Cyberrisiken weiterhin hohe Anforderungen an die IT stellen. Eine effizient verwaltete IT-Infrastruktur kann beide Ziele unterstützen: den Energieverbrauch besser zu kontrollieren und sensible Daten wirksamer zu schützen. Entscheidend ist zunächst, die vorhandenen Systeme, ihre Nutzung und mögliche Schwachstellen genau zu verstehen.","content":"

1. IT-Infrastruktur, Energieverbrauch und Risiken erfassen

Am Anfang steht eine systematische Bestandsaufnahme. Nur wenn Unternehmen ihre IT-Landschaft kennen, können sie erkennen, in welchen Bereichen sich Datensicherheit und Energieeffizienz sinnvoll verbessern lassen.

Wichtige Punkte der Analyse sind:

Hardware-Inventar: Server, Arbeitsplatzrechner, Laptops, Netzwerkgeräte, Speichersysteme, unterbrechungsfreie Stromversorgungen (USV) und Drucker.
Software-Landschaft: Betriebssysteme, Anwendungen, Datenbanken, Sicherheitslösungen und Virtualisierungslösungen.
Nutzungsprofile: Welche Systeme laufen dauerhaft, welche werden nur während der Geschäftszeiten benötigt und welche werden kaum noch genutzt?
Energieverbrauch: Der ungefähre Stromverbrauch zentraler Komponenten kann beispielsweise mit Messgeräten an Steckdosen oder über herstellerspezifische Monitoring-Funktionen ermittelt werden.
Sicherheitsstatus: Patch-Stand, Passwort- und Zugriffsrichtlinien, Backup-Konzept, Verschlüsselung und physischer Schutz von Serverräumen.

Aus dieser Bestandsaufnahme lassen sich unter anderem folgende Fragen ableiten:

Welche Systeme sind veraltet oder erhalten keine Sicherheitsupdates mehr?
Welche Geräte weisen einen vergleichsweise hohen Energieverbrauch oder eine geringe Auslastung auf?
Welche Server laufen dauerhaft, obwohl sie nur wenig genutzt werden?
Wo existieren unnötige Datenkopien oder Schatten-IT, die Verwaltung und Ressourcenbedarf erhöhen?

Die dokumentierten Ergebnisse bilden die Grundlage für weitere Maßnahmen und helfen dabei, Prioritäten nach Sicherheitsrisiko und möglichem Effizienzpotenzial zu setzen.

2. IT-Konsolidierung und Virtualisierung gezielt einsetzen

Eine wichtige Möglichkeit zur Verbesserung der IT-Effizienz besteht darin, unnötige Systeme zu reduzieren und stark fragmentierte IT-Umgebungen zu vermeiden. Einige kleine und mittelständische Unternehmen betreiben weiterhin mehrere physische Server, die nur teilweise ausgelastet sind.

Server und Anwendungen konsolidieren

Funktionen zusammenführen: Mehrere gering ausgelastete Server können gegebenenfalls auf weniger Systeme mit geeigneter Leistung migriert werden.
Alt- und Insellösungen abbauen: Veraltete Server und Anwendungen, die keine Sicherheitsupdates mehr erhalten, sollten daraufhin geprüft werden, ob sie ersetzt oder außer Betrieb genommen werden können.
Betriebssysteme standardisieren: Weniger Plattformen und Versionen können das Patch-Management vereinfachen und den administrativen Aufwand reduzieren.

Wenn IT-Konsolidierung sinnvoll umgesetzt wird, kann sie die Zahl der benötigten physischen Systeme reduzieren. Dadurch können auch Stromverbrauch, Kühlungsbedarf und Platzbedarf im Serverraum sinken. Weniger Systeme können zudem das Patch-, Konfigurations- und Sicherheitsmanagement übersichtlicher machen.

Eine Konsolidierung macht die IT-Infrastruktur jedoch nicht automatisch sicherer. Zentralisierte Systeme müssen weiterhin angemessen geschützt, segmentiert und überwacht werden, da ein Ausfall oder Sicherheitsvorfall an einer zentralen Komponente mehrere Dienste gleichzeitig betreffen kann.

Virtualisierung zielgerichtet nutzen

Virtualisierung ermöglicht es, mehrere logische Systeme auf einer gemeinsamen physischen Plattform zu betreiben:

Bessere Ressourcenauslastung: Virtuelle Maschinen (VMs) teilen sich Hardware-Ressourcen, wodurch sich die Zahl physischer Server reduzieren lässt.
Zentralere Verwaltung: In gut verwalteten Umgebungen lassen sich Sicherheitsupdates, Konfigurationen und Richtlinien für virtuelle Systeme einheitlicher umsetzen.
Unterstützung bei der Wiederherstellung: Virtualisierungswerkzeuge können bestimmte Snapshot-, Backup- oder Recovery-Prozesse vereinfachen, wenn sie korrekt in eine Backup- und Disaster-Recovery-Strategie eingebunden sind.

Virtualisierung ersetzt jedoch weder Backups noch Patch-Management oder Zugriffskontrollen. Unternehmen sollten außerdem Hypervisor, virtuelle Netzwerke und Verwaltungswerkzeuge angemessen absichern und die verfügbaren Ressourcen sorgfältig planen.

3. Energiemanagement mit Sicherheitsrichtlinien abstimmen

Datensicherheit und Energieeffizienz lassen sich gemeinsam berücksichtigen, wenn technische Einstellungen und betriebliche Richtlinien aufeinander abgestimmt werden.

Energiesparfunktionen an Endgeräten

Energiesparmodus und Ruhezustand: Laptops und PCs können nach einer definierten Zeit der Inaktivität automatisch in einen energiesparenden Zustand wechseln.
Bildschirme und Peripheriegeräte: Monitore, Drucker und andere Geräte können so konfiguriert werden, dass sie sich bei Nichtnutzung abschalten oder in einen Energiesparmodus wechseln.

Diese Einstellungen sollten mit Sicherheitsmaßnahmen kombiniert werden:

Automatisches Sperren von Arbeitsplätzen bei Inaktivität hilft dabei, unbefugten Zugriff auf Daten zu verhindern.
Sleep- und Power-Management-Funktionen können den Energieverbrauch reduzieren, wenn Geräte nicht aktiv genutzt werden.
Mobile Geräte benötigen geeignete Richtlinien für Verschlüsselung, Passwörter oder andere Authentifizierungsverfahren, insbesondere zum Schutz von Daten bei Verlust oder Diebstahl.

Eine klare Trennung zwischen Sicherheitsfunktion und Energiesparfunktion verhindert die Annahme, dass eine einzelne Einstellung automatisch beide Ziele erfüllt.

Energiemanagement im Serverraum

Aufgaben sinnvoll planen: Backups, Updates oder andere Datenverarbeitungsprozesse können auf Zeiten abgestimmt werden, die zur Systemauslastung und zum Betriebsablauf passen. Dies kann das Lastmanagement unterstützen, muss aber nicht automatisch den gesamten Energieverbrauch senken.
Temperatur- und Klimamanagement: Eine unnötig niedrige Raumtemperatur kann den Kühlungsbedarf erhöhen. Zu hohe Temperaturen können dagegen Stabilität und Lebensdauer der Hardware beeinträchtigen. Die zulässigen Betriebstemperaturen des jeweiligen Herstellers sind daher eine wichtige Orientierung.

Ziel ist es, die Verfügbarkeit geschäftskritischer Systeme sicherzustellen und zugleich unnötige Dauerlasten zu vermeiden.

4. Sichere Datenhaltung mit effizientem Speichermanagement verbinden

Auch Datenspeicherung trägt zum Bedarf an Hardware, Backup-Kapazität und IT-Infrastruktur bei. Wenn Datenmengen wachsen, können zusätzliche Speicherressourcen, Backup-Kapazitäten und Sicherheitsmaßnahmen erforderlich werden. Gleichzeitig können unnötig gespeicherte Daten die Komplexität erhöhen und bei Sicherheitsvorfällen den Umfang potenziell betroffener Informationen vergrößern.

Daten klassifizieren und bereinigen

Datenklassifikation: Unterscheidung zwischen geschäftskritischen, vertraulichen oder sensiblen Daten und weniger sensiblen Informationen.
Lösch- und Aufbewahrungsregeln: Festlegen, wie lange Daten aufbewahrt werden müssen und wann sie unter Berücksichtigung der geltenden Datenschutz- und Aufbewahrungspflichten gelöscht werden können.
Dubletten reduzieren: Unnötige Mehrfachkopien derselben Daten auf verschiedenen Systemen können den Speicherbedarf erhöhen und die Datenverwaltung erschweren.

Weniger unnötige Daten bedeuten nicht automatisch, dass sofort weniger Speicherhardware benötigt wird. Langfristig kann eine kontrollierte Datenmenge jedoch helfen, das Speicherwachstum zu begrenzen, Backup-Volumen zu reduzieren und bestimmte Verwaltungsprozesse zu vereinfachen.

Lösch- und Aufbewahrungsfristen sollten sich immer nach der Art der Daten und den jeweils geltenden Verpflichtungen richten. Dazu können unter anderem Datenschutz-, steuerliche, handelsrechtliche oder andere gesetzliche Aufbewahrungspflichten gehören.

Verschlüsselung und Zugriffsrechte

Eine sichere Datenhaltung sollte mehrere Maßnahmen kombinieren:

Verschlüsselung von Speichermedien: Festplatten, externe Datenträger und mobile Geräte mit sensiblen Daten sollten angemessen verschlüsselt werden, um das Risiko bei Verlust oder Diebstahl zu reduzieren.
Rollenbasierte Zugriffsrechte: Mitarbeitende sollten nur Zugriff auf Daten und Systeme erhalten, die sie für ihre Aufgaben tatsächlich benötigen.
Regelmäßige Überprüfung von Berechtigungen: Zugriffsrechte sollten angepasst werden, wenn sich Rollen, Abteilungen oder Beschäftigungsverhältnisse ändern.

Die Kombination aus Datenklassifikation, Verschlüsselung und klar geregelten Zugriffsrechten hilft Unternehmen dabei, besser zu kontrollieren, wo Daten gespeichert sind, wer darauf zugreifen kann und welche Informationen tatsächlich langfristig benötigt werden.

5. Monitoring, Schulung und kontinuierliche Verbesserung

Die Verbindung von Datensicherheit und Energieeffizienz ist kein einmaliges Projekt. Systeme, Nutzungsmuster und Risiken verändern sich, weshalb eingeführte Maßnahmen regelmäßig überprüft werden sollten.

Monitoring und Kennzahlen etablieren

Sinnvolle Kennzahlen können sein:

Energieverbrauch der IT-Infrastruktur in festgelegten Zeitintervallen.
Anzahl und Schwere von Sicherheitsvorfällen.
Patch-Status kritischer Systeme.
Speichernutzung und Wachstum auf Servern und Netzlaufwerken.
Anzahl nicht mehr benötigter Systeme oder Geräte, die weiterhin betrieben werden.

Regelmäßige Auswertungen dieser Kennzahlen können helfen, Entwicklungen zu erkennen und zu beurteilen, welche Maßnahmen fortgeführt, angepasst oder neu priorisiert werden sollten.

Mitarbeitende einbeziehen und sensibilisieren

Viele Sicherheits- und Effizienzmaßnahmen hängen davon ab, wie Mitarbeitende IT-Systeme im Alltag nutzen:

Umgang mit E-Mails und Anhängen: Verdächtige Links und Dateianhänge sollten sorgfältig geprüft werden, um das Risiko von Phishing und Schadsoftware zu reduzieren.
Nutzung von Cloud- und Speicherdiensten: Klare Richtlinien können Schatten-IT, unkontrollierte Datenablagen und unnötige doppelte Datenbestände begrenzen.
Gerätemanagement: Unternehmen können Power-Management-Richtlinien definieren, die zu Arbeitszeiten, Update-Fenstern, Backup-Prozessen und Wartungsaufgaben passen, statt sich ausschließlich darauf zu verlassen, dass einzelne Mitarbeitende Geräte manuell ein- oder ausschalten.

Regelmäßige Schulungen und kurze Informationsformate können dabei helfen, ein besseres Verständnis dafür zu schaffen, wie alltägliche Entscheidungen sowohl Datensicherheit als auch Ressourcenverbrauch und IT-Verwaltung beeinflussen.

Prozesse regelmäßig überprüfen

IT-Umgebungen verändern sich durch neue Anwendungen, Geschäftsmodelle und rechtliche Anforderungen. Unternehmen sollten deshalb:

Sicherheitsrichtlinien und Energiemanagement regelmäßig überprüfen.
Lösch- und Aufbewahrungsfristen an geltende rechtliche Anforderungen anpassen.
Neue Technologien im Hinblick auf Sicherheit, Energieverbrauch und Integration in die vorhandene IT-Infrastruktur bewerten.
Nicht mehr benötigte Server, Anwendungen oder Benutzerkonten regelmäßig identifizieren und außer Betrieb nehmen.

Mit einem systematischen Ansatz können KMU eine IT-Infrastruktur aufbauen, die den Schutz sensibler Daten unterstützt und zugleich einen bewussteren Umgang mit Energie und IT-Ressourcen ermöglicht. Wie groß die tatsächlichen Verbesserungen ausfallen, hängt von der vorhandenen Infrastruktur, der Umsetzung und den betrieblichen Anforderungen des jeweiligen Unternehmens ab.

Hinweis

Dieser Artikel dient der allgemeinen Information und stellt keine individuelle Rechts-, Datenschutz- oder IT-Sicherheitsberatung dar. Welche Maßnahmen für ein Unternehmen geeignet sind, hängt von der jeweiligen IT-Infrastruktur, den betrieblichen Anforderungen und den geltenden rechtlichen Vorgaben ab.

Weiterführende Quellen

Bundesamt für Sicherheit in der Informationstechnik (BSI): Informationen und Empfehlungen zu IT-Sicherheit, Virtualisierung und zum Schutz von IT-Infrastrukturen.
Umweltbundesamt (UBA): Informationen zur Energieeffizienz von Servern, Datenspeichern und Rechenzentren.
EUR-Lex / Datenschutz-Grundverordnung (DSGVO): Insbesondere die Grundsätze zur Datenminimierung und Speicherbegrenzung sowie Anforderungen an den Umgang mit personenbezogenen Daten.

","type":"normal","status":"published","published_at":null,"rac":"5 Schritte, mit denen KMU Datensicherheit und Energieeffizienz verbinden können","keyword_set":null,"feature_media":"https://nwemp.info/media/posts/a009900e-8227-450b-ad24-78b54a3a872c.webp","style":null,"channel":null,"campaign_id":null,"account_id":null,"gtag":null,"ggid":null,"fbid":null,"ttid":null,"traffic_type":null,"created_at":"2026-08-20T05:35:28.000000Z","updated_at":"2026-08-20T05:35:28.000000Z"}