

IT-Sicherheit im Mittelpunkt

IT Security & Service Blog für kleine Unternehemen – Intercept X

Cybersecurity in Arztpraxen und KMUs: Eine unterschätzte Gefahr

12. März. 2025

⇐ Zurück zum Security Blog

Cybersecurity in Arztpraxen und KMUs: Eine unterschätzte Gefahr

Kleine und mittlere Unternehmen (KMUs) sowie Arztpraxen stehen vor immer größeren Herausforderungen im Bereich der IT-Sicherheit. Während die Digitalisierung in allen Branchen voranschreitet, bleiben gerade kleinere Betriebe oft unzureichend geschützt vor Cyberangriffen. Dabei sind Arztpraxen und KMUs attraktive Ziele für Cyberkriminelle: Patientendaten, Finanzinformationen und geschäftskritische Systeme können immense Schäden verursachen, wenn sie kompromittiert werden.

Fehlende IT-Sicherheitsressourcen als Hauptproblem

In Deutschland gibt es rund 3,1 Millionen KMUs, die 99,4 Prozent aller Unternehmen ausmachen. Insbesondere kleine (<50 Mitarbeiter) und Kleinstunternehmen (<10 Mitarbeiter) verfügen jedoch selten über eigene IT-Sicherheitsexperten. Gerade in Arztpraxen oder kleinen Dienstleistungsbetrieben wird das Thema IT-Sicherheit oft nebenbei mitbetreut oder an externe Dienstleister ausgelagert.

Aufterlung Unternehmen in Deutschland

Allerdings fehlt es vielen Unternehmen an grundlegenden Kenntnissen über die Bedrohungslage und ihr eigenes Risikoprofil. In vielen Fällen werden nicht einmal kostenfreie Sicherheitsmaßnahmen umgesetzt, was Cyberkriminellen Angriffsflächen bietet. Gleichzeitig haben KMUs, die ihre IT-Sicherheit verbessern wollen, häufig Probleme, qualifizierte IT-Dienstleister zu finden oder mit den Gehaltsangeboten großer Unternehmen zu konkurrieren.

CyberRisikoCheck als Lösung für KMUs und Arztpraxen

Um kleineren Unternehmen eine standardisierte und praxisnahe Beratung zur IT-Sicherheit zu bieten, wurde die DIN SPEC 27076 IT-Sicherheitsberatung entwickelt. Ein zentrales Element daraus ist der CyberRisikoCheck, der speziell auf KMUs und kleinere Organisationen wie Arztpraxen zugeschnitten ist.

Dabei analysiert ein IT-Dienstleister in einem kurzen Interview (ein bis zwei Stunden, oft per Videokonferenz) die Sicherheitslage des Unternehmens anhand von 27 Anforderungen aus sechs Kategorien. Am Ende erhält das Unternehmen einen Bericht mit konkreten Empfehlungen und einer priorisierten Liste von Maßnahmen. Zudem werden passende staatliche Förderprogramme auf Bundes-, Landes- und kommunaler Ebene aufgezeigt, um notwendige Sicherheitsinvestitionen zu erleichtern.

Staatliche Förderung zur Verbesserung der IT-Sicherheit

Viele KMUs und Arztpraxen scheuen sich vor IT-Sicherheitsinvestitionen aus Kostengründen. Doch Programme wie „go-digital“ (50% Kostenübernahme) oder „Mittelstand Innovativ & Digital (MID)“ in NRW (bis zu 70% Kostenübernahme) unterstützen gezielt Unternehmen bei der Umsetzung von IT-Sicherheitsmaßnahmen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mittlerweile über 350 IT-Dienstleister für die Durchführung des CyberRisikoChecks geschult. Eine webbasierte Plattform hilft dabei, die Erhebungsdaten anonymisiert zu analysieren und die IT-Sicherheitslage von KMUs besser zu verstehen.

CyberRisikoCheck

Fazit: Handeln, bevor es zu spät ist!

Die Bedrohung durch Cyberangriffe nimmt zu, während KMUs und Arztpraxen oft nicht ausreichend geschützt sind. Dabei gibt es bereits standardisierte Beratungsangebote wie den CyberRisikoCheck, die mit staatlichen Fördermitteln finanzierbar sind.

Wer jetzt handelt, kann nicht nur seine eigenen sensiblen Daten, sondern auch das Vertrauen von Patienten und Kunden langfristig sichern. Mehr Informationen zu passenden IT-Dienstleistern und den CyberRisikoCheck gibt es auf der Website des BSI.

Quelle: Die Lagebericht der IT-Sicherheit in Deutschland 2024

FAQ’s zur IT Sicherheit

K

L

Was ist BSI IT Grundschutz?

Der BSI IT-Grundschutz ist eine Methodik, entwickelt vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Deutschland, die Organisationen eine strukturierte Vorgehensweise zur Sicherstellung der Informationssicherheit bietet. Dieser Ansatz hilft dabei, IT-Systeme, Prozesse und Infrastrukturen systematisch zu analysieren und zu schützen. Der IT-Grundschutz setzt auf standardisierte Sicherheitsmaßnahmen und bietet detaillierte Umsetzungshinweise, die anhand von Bausteinen organisiert sind. Jeder Baustein adressiert spezifische Sicherheitsanforderungen für bestimmte Bereiche der IT. Ziel ist es, ein angemessenes Sicherheitsniveau zu erreichen, das auf einer Kombination aus präventiven, detektiven und reaktiven Sicherheitsstrategien basiert. Unternehmen und Organisationen können durch die Anwendung des IT-Grundschutzes ihre Risiken effektiv managen und die Compliance mit relevanten Sicherheitsstandards gewährleisten.

Für kleine Unternehmen bietet der BSI IT-Grundschutz einen strukturierten und effizienten Ansatz zur Verbesserung der IT-Sicherheit. Durch modulare und praxisnahe Leitfäden können selbst Unternehmen mit begrenzten Ressourcen ihre Sicherheitsmaßnahmen gezielt und kosteneffizient implementieren. Dies hilft nicht nur, Risiken zu minimieren, sondern auch regulatorischen Anforderungen zu entsprechen und das Vertrauen der Kunden zu stärken.

Mehr Info hier .

K

L

Was ist BSI?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit Sitz in der Bundesstadt Bonn ist eine zentrale Institution in Deutschland, die sich der Stärkung der Cybersicherheit widmet. Als eine dem Bundesministerium des Innern, für Bau und Heimat unterstellte Behörde, spielt das BSI eine Schlüsselrolle in der nationalen Strategie zur Förderung der Sicherheit in der digitalen Welt. Hierbei fokussiert sich das BSI auf die Entwicklung und Implementierung von Mindeststandards und Basissicherheit, um die Resilienz gegenüber Cyberbedrohungen zu erhöhen.

Die Zertifizierung von Produkten und Dienstleistungen ist eine der Kernaufgaben des BSI. Diese Certified-Angebote reichen von Sicherheitssoftware bis hin zu komplexen Systemen, die kritische Infrastrukturen (KRITIS) schützen. Durch solche Zertifizierungen stellt das BSI sicher, dass digitale Produkte und Dienstleistungen die notwendigen Sicherheitsanforderungen erfüllen und somit einen Grundschutz gegen Cyberangriffe bieten.

Das CERT (Computer Emergency Response Team) des BSI ist spezialisiert auf die Reaktion auf Sicherheitsvorfälle und die Abwehr von Cyberbedrohungen. Mit regelmäßigen Sicherheitswarnungen und Sicherheitshinweisen unterstützt das CERT Unternehmen, Behörden und die Öffentlichkeit dabei, sich gegen aktuelle Risiken und Bedrohungen zu wappnen.

Die Digitalisierung bringt zahlreiche Chancen für die Wirtschaft und Gesellschaft, jedoch auch neue Risiken und Herausforderungen im Bereich der Cybersicherheit. Das BSI reagiert auf diese Bedrohungslage mit einer Vielzahl von Initiativen und Projekten. Dazu gehören die Förderung von Cyberversicherungen, die Entwicklung von Risikomanagement-Tools und die Kontrolle von Sicherheitsstandards.

Ein weiteres wichtiges Forum des BSI ist der jährliche Sicherheitskongress, der Experten aus Wirtschaft, Wissenschaft und Politik zusammenbringt, um aktuelle Themen und Trends im Bereich der Cybersicherheit zu diskutieren. Der Kongress bietet eine Plattform für den Austausch über innovative Lösungen, neue Forschungsergebnisse und effektive Strategien zur Abwehr von Cyberbedrohungen.

Das BSI setzt sich für eine Kultur der Cybersicherheit ein, die auf dem Verständnis beruht, dass ein effektiver Schutz nur durch die Zusammenarbeit aller Beteiligten erreicht werden kann. Die Arbeit des BSI unterstreicht die Bedeutung von präventiven Maßnahmen, Bildung und kontinuierlicher Verbesserung der Sicherheitsstandards, um Deutschland in der digitalen Ära sicher zu halten.

K

L

BSI - Informationsportal für Bürgerinnen und Bürger

Informationsportal für Bürgerinnen und Bürger
Durch die Erstberatung und kontinuierliche Beratung im Bereich der Cybersicherheit legt das BSI die Voraussetzungen für ein gestärktes Sicherheitsbewusstsein unter den Bürgerinnen und Bürgern sowie dem Mittelstand. Es unterstreicht die Bedeutung der Erkennung und Sicherheitsbewertung von IT-Risiken, um die Bedrohungslage effektiv zu adressieren. Die Webseite dient als zentrale Anlaufstelle für Sicherheitswarnungen, bietet wichtige Warnungen vor aktuellen Cybergefahren und empfiehlt Maßnahmen zur Prävention.

Ein wesentlicher Aspekt der auf der Seite angebotenen Leistungen ist die Förderung des Verständnisses für Angriffstechniken und Angriffsmöglichkeiten. Durch gezielte Sensibilisierungsmaßnahmen und die Förderung von Anomalieerkennung werden Nutzerinnen und Nutzer befähigt, ungewöhnliche Aktivitäten frühzeitig zu identifizieren und entsprechend zu reagieren. Dies ist besonders relevant in Zeiten fortschreitender Digitalisierung, wo Privacy und Datensicherheit zu Schlüsselthemen geworden sind.

Die Sicherheitsberatung des BSI umfasst eine Reihe von Ressourcen und Tools, die darauf abzielen, die Resilienz gegenüber Cyberbedrohungen zu erhöhen. Dazu gehören detaillierte Anleitungen und Best Practices für die Sicherheit von Informationstechnologien, die darauf ausgerichtet sind, sowohl individuelle Nutzer als auch kleine und mittlere Unternehmen zu unterstützen.

Zusammenfassend dient die BSI-Seite für IT-Sicherheitsvorfälle als zentrale Informationsquelle, die Bürgerinnen und Bürger sowie den Mittelstand in die Lage versetzt, auf die dynamische Bedrohungslage effektiv zu reagieren. Durch die Bereitstellung von wichtigen Informationen zu Sicherheitsbewertungen, Warnungen, Erkennungsmaßnahmen und Sensibilisierungsmaßnahmen spielt sie eine Schlüsselrolle bei der Förderung eines umfassenden Sicherheitsbewusstseins und bei der Unterstützung der Gesellschaft im Umgang mit den Herausforderungen der Digitalisierung.

K

L

Cybersecurity & Benutzer-Sensibilisierung

In der digitalen Welt von heute sind Kenntnisse über Cybersecurity nicht nur wünschenswert, sondern absolut notwendig. Die Einführung in die Grundlagen der Benutzer-Sensibilisierung bildet die erste Verteidigungslinie gegen eine immer komplexer werdende Landschaft von Cyberbedrohungen. Unsere Kommunikation, Daten und Computersysteme sind täglich Hackern, Cyberkriminellen und sogar der Gefahr eines Cyberkriegs ausgesetzt. Doch mit gezielten Sensibilisierungsmaßnahmen können Sie sich und Ihr Team wappnen.

Angriffstechniken und Exploitschutz
Die Angriffstechniken von Cyberkriminellen werden immer ausgeklügelter. Ein tiefgreifendes Verständnis dieser Methoden ist essenziell, um Systeme wirksam zu schützen. Exploitschutz und MailSchutz sind nicht nur technische Lösungen, sondern beginnen mit dem Wissen jedes Einzelnen über potenzielle Gefahren wie Spam, Schadprogrammen und Manipulationen.

Lehre aus der Anomalieerkennung
Anomalieerkennung spielt eine zentrale Rolle bei der Identifizierung ungewöhnlicher Aktivitäten, die auf einen Sicherheitsvorfall hindeuten könnten. Die Lehre, die wir daraus ziehen, ist, dass die frühe Erkennung von Abweichungen entscheidend ist, um Schäden zu minimieren und Lösegeldzahlungen zu vermeiden.

Penetrationstests: Lernen durch Praxis
Penetrationstests bieten einen realitätsnahen Einblick in potenzielle Angriffsmöglichkeiten. Durch die Simulation von Angriffen auf Ihre eigenen Systeme unter der Leitung erfahrener Prüfer kann Ihr Team lernen, Schwachstellen zu erkennen und zu beheben, bevor sie von Außenstehenden ausgenutzt werden.

Kommunikation und Datenschutz
Die Kommunikation über Cybersicherheitsrisiken und die Notwendigkeit einer robusten Datenschutzerklärung sind grundlegend für das Verständnis und die Akzeptanz von Sicherheitsmaßnahmen. Ein offener Dialog über Risiken und Schutzmechanismen fördert eine Kultur der Sicherheit und des gegenseitigen Vertrauens.

Fazit
Die Benutzer-Sensibilisierung ist der Schlüssel zur Stärkung Ihrer Cybersecurity-Strategie. Durch das Verständnis von Angriffstechniken, die Anwendung von Sensibilisierungsmaßnahmen und die kontinuierliche Lehre aus Penetrationstests und Anomalieerkennung können Sie eine Umgebung schaffen, die nicht nur reaktiv, sondern proaktiv gegen Cyberbedrohungen geschützt ist. Starten Sie Ihren Schnelleinstieg in die Welt der Cybersicherheit und machen Sie Ihr Team zu Ihrer stärksten Verteidigungslinie.

K

L

Datensicherung (vor Ort, externe Platten und Cloud)

Eine mehrschichtige Backup-Strategie ist essentiell, um Datenverlust zu verhindern. Lokale Backups bieten schnellen Zugriff und Kontrolle, während externe Festplatten für zusätzliche Sicherheit sorgen können. Cloud-Backups bieten eine off-site Lösung, die Schutz vor lokalen Katastrophen wie Feuer oder Überschwemmungen bietet.

Wir verfolgen eine mehrstufige Datensicherung-Strategie, um ein umfassendes und robustes Sicherungssystem zu implementieren. Das Backup dient als unsere letzte Verteidigungslinie in Worst-Case-Szenarien.

K

L

IT-Sicherheit und SOC-Dienste

Ein SOC (Security Operations Center) bietet kontinuierliche Überwachung und Analyse der Sicherheitslage eines Unternehmens. Für kleine Unternehmen könnte ein SOC-Dienst von einem externen Anbieter eine kosteneffiziente Möglichkeit sein, um fortgeschrittene Bedrohungserkennung und Reaktionsfähigkeiten zu erhalten, ohne dass interne Ressourcen aufgebaut werden müssen.

K

L

Warum ist Datensicherung unerlässlich für die IT-Sicherheitsstrategie?

Dies ist die grundlegendste und wichtigste Sicherheitsmaßnahme, da sie im Falle eines Datenverlusts durch Cyberangriffe, technische Fehler oder Katastrophen die Wiederherstellung ermöglicht.

K

L

Top 10 Cyberbedrohungen

Die Landschaft der Cyberbedrohungen entwickelt sich ständig weiter, wobei Angreifer immer raffiniertere Methoden einsetzen, um Informationen zu stehlen, Schaden anzurichten oder finanziellen Gewinn zu erzielen. Hier sind zehn der aktuell top Cyberbedrohungen, mit denen Organisationen und Einzelpersonen konfrontiert sind:

Phishing: Täuschende E-Mails oder Nachrichten, die darauf abzielen, Nutzer dazu zu bringen, sensible Informationen preiszugeben oder schädliche Software herunterzuladen.

Ransomware: Malware, die die Daten des Opfers verschlüsselt und eine Lösegeldzahlung für die Entschlüsselung fordert.

Advanced Persistent Threats (APTs): Langfristig angelegte und zielgerichtete Angriffe, die darauf abzielen, sich unbemerkt Zugang zu einem Netzwerk zu verschaffen und dort zu verbleiben.

Social Engineering: Manipulative Techniken, die darauf abzielen, Menschen zu betrügen, damit sie vertrauliche Informationen preisgeben oder bestimmte Handlungen ausführen.

DDoS-Angriffe (Distributed Denial of Service): Angriffe, die darauf abzielen, Dienste, Netzwerke oder Websites durch Überlastung mit Verkehrsflut unzugänglich zu machen.

Insider Threats: Bedrohungen, die von Personen innerhalb der Organisation (z.B. Mitarbeiter, Auftragnehmer) ausgehen, die Zugang zu sensiblen Informationen und Systemen haben.

Malware: Schädliche Software, einschließlich Viren, Würmer, Trojaner und Spyware, die darauf abzielt, Schaden anzurichten, Daten zu stehlen oder unbefugten Zugriff auf Systeme zu erlangen.

Exploits und Zero-Day-Angriffe: Angriffe, die Sicherheitslücken in Software oder Hardware ausnutzen, bevor Entwickler einen Patch bereitstellen können.

Man-in-the-Middle-Angriffe (MitM): Angriffe, bei denen sich ein Angreifer zwischen zwei Parteien einschleicht, um Daten abzufangen, zu manipulieren oder zu stehlen.

Cryptojacking: Die unbefugte Nutzung der Rechenressourcen eines Opfers zum Mining von Kryptowährung.

Diese Bedrohungen zeigen die Vielfalt und Komplexität der Risiken, denen Nutzer im Cyberspace ausgesetzt sind, und unterstreichen die Bedeutung einer umfassenden Cybersicherheitsstrategie.

K

L

Warum ist die Multi-Faktor-Authentifizierung (MFA) ein Muss?

MFA bietet eine zusätzliche Sicherheitsebene, indem sie Benutzer dazu auffordert, zwei oder mehr Nachweise ihrer Identität bereitzustellen, bevor sie Zugriff erhalten. Dies erschwert es Angreifern erheblich, selbst bei Kenntnis eines Passworts, unbefugten Zugriff auf Systeme und Daten zu erlangen.

K

L

Was ist Endpoint Detection and Response (EDR) und warum ist es wichtig?

EDR ist eine Sicherheitstechnologie, die Endgeräte auf Bedrohungen überwacht, analysiert und darauf reagiert. Für kleine Unternehmen ist EDR wichtig, da es fortschrittliche Bedrohungserkennung, Untersuchung und Reaktionsfunktionen bietet, die über traditionelle Antivirus-Lösungen hinausgehen.

K

L

Was ist Schwachstellenmanagement und warum ist es wichtig?

Schwachstellenmanagement ist der Prozess, durch den Unternehmen Sicherheitslücken in ihrer Software und Systemen identifizieren, bewerten, beheben oder mildern. Es ist entscheidend für die IT-Sicherheit, da es proaktiv potenzielle Einfallstore für Cyberangriffe schließt und das Risiko von Datenverlusten und Sicherheitsverletzungen minimiert.

K

L

Wie unterstützt Patch-Management die IT-Sicherheit in kleinen Unternehmen?

Patch-Management ist der Prozess des regelmäßigen Aktualisierens von Software, um Sicherheitslücken zu schließen. Es ist für kleine Unternehmen entscheidend, da es verhindert, dass Angreifer bekannte Schwachstellen ausnutzen können, und trägt so zur allgemeinen Sicherheitspostur bei.

K

L

Was umfasst Device- und App-Management und warum ist es wichtig?

Device- und App-Management beinhaltet die Verwaltung und Sicherung von Unternehmensgeräten und Anwendungen. Für kleine Unternehmen ist es wichtig, da es hilft, Sicherheitsrichtlinien durchzusetzen, Softwareaktualisierungen zu verwalten und die Sicherheit mobiler Arbeitsweisen zu gewährleisten.

K

L

Regelmäßige Wartung

Die regelmäßige Wartung von IT-Systemen ist entscheidend, um Systemausfälle zu verhindern und die Leistung zu optimieren. Dazu gehört die Überprüfung der Hardware, das Update von Software und das Testen von Back-up-Verfahren. Dies kann Ausfallzeiten minimieren und die Lebensdauer der IT-Infrastruktur verlängern.

K

L

Welche Rolle spielt die Dateiverschlüsselung in der Unternehmenssicherheit?

Dateiverschlüsselung verwandelt sensible Daten in eine verschlüsselte Form, die nur von autorisierten Benutzern entschlüsselt werden kann. Für kleine Unternehmen ist dies ein wichtiger Schutz gegen Datendiebstahl und externe Bedrohungen, insbesondere bei der Übertragung oder Speicherung sensibler Informationen.

K

L

Wie schützen Web- und Mail-Sicherheitsmaßnahmen kleine Unternehmen?

Web- und Mail-Sicherheitsmaßnahmen schützen Unternehmen vor Malware, Spam und Phishing-Angriffen. Durch das Filtern ein- und ausgehender Nachrichten und Daten können schädliche Inhalte erkannt und blockiert werden, bevor sie Schaden anrichten.

K

L

Warum ist System-Hardening essentiell für kleine Unternehmen?

System-Hardening, also die Verstärkung der Sicherheit von Systemen und Netzwerken, ist für kleine Unternehmen essentiell, da es die Angriffsfläche reduziert. Durch das Entfernen unnötiger Software, Dienste und Zugriffsrechte werden potenzielle Schwachstellen eliminiert, was die Sicherheit der IT-Infrastruktur verbessert.

K

L

Warum jeder Kleinbetrieb einen Notfallplan braucht

In der heutigen schnelllebigen und digital vernetzten Welt ist die Entwicklung eines Notfallplans (oder Disaster Recovery Plans) für kleine Unternehmen nicht nur eine Empfehlung, sondern eine Notwendigkeit. Von Naturkatastrophen bis hin zu Cyberangriffen können unvorhergesehene Ereignisse ernsthafte Bedrohungen für den kontinuierlichen Geschäftsbetrieb darstellen. Ein effektiver Notfallplan minimiert Ausfallzeiten, sichert kritische Daten und gewährleistet die Geschäftskontinuität, was für das Überleben und den langfristigen Erfolg des Unternehmens entscheidend ist.

Ein praxisnahes Beispiel

Stellen Sie sich ein kleines IT-Unternehmen vor, das einen Ransomware-Angriff erleidet. Dank eines gut vorbereiteten Notfallplans konnte das Unternehmen:

Den Vorfall schnell erkennen und das Notfallteam aktivieren.
Die Ausbreitung der Ransomware durch Isolierung betroffener Systeme verhindern.
Kritische Daten und Systeme effizient wiederherstellen.
Transparent mit Kunden und Partnern kommunizieren, um Vertrauen zu bewahren.
Den Vorfall nachbereiten, um zukünftige Sicherheit zu verstärken.

Elemente eines effektiven Notfallplans

Ein umfassender Notfallplan für kleine Unternehmen umfasst:

Wichtige Kontaktdaten: Enthält alle notwendigen Kontakte für Notfallsituationen, inklusive interner und externer Stakeholder.
Liste kritischer Ressourcen: Identifiziert essenzielle Systeme und Prozesse, die für den Betrieb unverzichtbar sind.
Wiederherstellungsstrategien: Bietet detaillierte Anleitungen zur schnellen Wiederherstellung von Daten und Systemen.
Kommunikationsrichtlinien: Legt fest, wie und wann über den Vorfall intern und extern kommuniziert wird.
Zuweisung von Verantwortlichkeiten: Definiert klare Rollen innerhalb des Krisenreaktionsteams.
Evakuierungsanweisungen: Stellt Verfahren für eine sichere Evakuierung im Falle eines physischen Notfalls bereit.
Regelmäßige Überprüfungen: Beinhaltet Richtlinien für Tests und Aktualisierungen des Plans.

K

L

Was ist Meldeweg?

Ein Meldeweg in der IT-Sicherheit bezeichnet die festgelegte Prozedur oder Richtlinie, die beschreibt, wie und an wen Sicherheitsvorfälle oder -bedrohungen innerhalb einer Organisation kommuniziert werden sollen. Dies umfasst in der Regel eine Kette von Zuständigkeiten, beginnend beim Erkennen eines Vorfalls bis hin zur Eskalation an höhere Instanzen oder externe Experten und Behörden, falls erforderlich.

Haben Sie einen Meldeweg eingerichtet?Wir unterstützen Sie in Bonn bei der Einrichtung eines optimalen Meldewegs, falls Sie noch keinen haben.