Gerätemanagement im KMU – die IT-Inventarisierung

„Wer hat eigentlich welches Gerät?“ – diese Frage lässt sich in vielen Betrieben nicht mehr sauber beantworten. Genau hier setzt Gerätemanagement im KMU an: Ohne eine aktuelle IT-Inventarisierung weiß niemand mehr zuverlässig, welche Laptops, Handys, Drucker oder Kassensysteme im Betrieb laufen – und was davon längst keine Sicherheitsupdates mehr bekommt. Der Grundsatz dahinter ist unbequem, aber wahr: Sie schützen nur, was Sie kennen. Eine vollständige Geräteliste ist deshalb keine lästige Fleißaufgabe, sondern die Anforderung Nummer eins in praktisch jedem anerkannten Sicherheitsstandard. Dieser Beitrag zeigt ruhig und praktisch, wie Sie ein Inventar aufbauen, das auch nach drei Monaten noch stimmt.

Warum im Netz mehr Geräte hängen, als in den Listen stehen

Wer in seinem Firmennetz einen automatischen Suchlauf startet, erlebt fast immer eine Überraschung. Laut einer Auswertung des Software-Anbieters Ivanti (via Computerwoche) fördern solche Discovery-Scans im Schnitt rund 30 Prozent Geräte zutage, die in keiner Liste standen. Das ist eine Anbieterangabe und keine amtliche Statistik – aber die Größenordnung deckt sich mit dem, was in der Praxis regelmäßig passiert.

Vergessen werden dabei selten die offensichtlichen Arbeitsplatzrechner. Es sind die Geräte am Rand, die aus dem Blick geraten:

• Drucker und Multifunktionsgeräte, die als vollwertige Netzwerkcomputer mit eigener Firmware im Netz hängen
• Netzwerkkameras und Türsprechanlagen, die einmal eingerichtet und dann nie wieder angefasst wurden
• Kassensysteme und Bestellterminals
• Private Geräte, die sich über das WLAN mit Firmendaten verbinden

Warum eine einmal gepflegte Excel-Liste dieses Problem nicht löst, kennt jeder aus dem Alltag: Ein neuer Laptop wird beschafft, ein defektes Handy getauscht, das Gerät eines Aushilfsmitarbeiters ins WLAN gelassen – und niemand trägt es nach. Nach wenigen Monaten bildet die Tabelle nicht mehr die Realität ab, sondern einen Wunschzustand von damals. Ein Inventar ist nur so viel wert, wie es aktuell ist.

Der akute Anlass: Windows 10 ohne Sicherheitsupdates

Es gibt gerade einen sehr konkreten Grund, das Thema jetzt anzugehen. Der Support für Windows 10 endete am 14. Oktober 2025 – und trotzdem lief im Mai 2026 in Deutschland noch auf gut jedem fünften Rechner Windows 10 (rund 21 Prozent Anteil, Statcounter, Mai 2026). Jedes dieser Geräte, das ohne Verlängerung weiterläuft, sammelt ab sofort ungeschlossene Sicherheitslücken.

Für den Weiterbetrieb bietet Microsoft Extended Security Updates (ESU) an – hier lohnt der genaue Blick, weil sich zwei Wege leicht verwechseln lassen:

• Für Unternehmen kostet ESU über die Volumenlizenz rund 61 US-Dollar pro Gerät im ersten Jahr. Der Preis verdoppelt sich anschließend jährlich (122 US-Dollar im zweiten, 244 US-Dollar im dritten Jahr) und ist kumulativ – wer später einsteigt, zahlt die Vorjahre mit (Microsoft Learn).
• Die kostenlose Consumer-Verlängerung (im Europäischen Wirtschaftsraum bis Oktober 2027) gilt ausdrücklich nicht für gewerblich genutzte, in eine Domäne eingebundene Geräte. Diese zählen bei Microsoft als „Commercial Device“, selbst wenn sie privat mitgenutzt werden.

Das heißt: Ein Betrieb kann sich auf die kostenlose Variante in der Regel nicht verlassen und muss für jeden betroffenen PC rechnen – ESU-Gebühr gegen Neuanschaffung. Diese Rechnung lässt sich aber nur aufstellen, wenn Sie überhaupt wissen, welche Rechner mit welchem Betriebssystem im Haus stehen. Genau das liefert das Inventar.

Ohne Inventar kein Patch-Management

Windows 10 ist nur das prominenteste Beispiel für ein Dauerproblem. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) zählt im Schnitt rund 119 neue Software-Schwachstellen – pro Tag. Kein Betrieb kann diese Flut manuell verfolgen. Was sich aber organisieren lässt, ist ein verlässlicher Prozess, der die eigenen Geräte zeitnah mit Updates versorgt.

Dieser Prozess hat eine unverzichtbare Voraussetzung: Er muss wissen, welche Geräte es gibt und welche Software darauf läuft. Ein Patch wirkt nur dort, wo er ankommt – drei vergessene Rechner bleiben das offene Fenster, durch das ein Angreifer einsteigt. Patch-Management ohne vollständiges Inventar ist deshalb Stückwerk. Erst die Geräteliste macht aus „wir aktualisieren, wenn wir dran denken“ einen nachvollziehbaren, lückenlosen Ablauf.

So bauen Sie ein Inventar auf, das lebt

Ein Gerätemanagement, das im Alltag trägt, besteht aus drei Bausteinen.

Automatischer Scan statt Excel-Liste

Der erste Schritt ist der Wechsel von der handgepflegten Tabelle zur automatischen Erfassung. Ein Werkzeug, das das Netzwerk regelmäßig scannt, findet neue Geräte selbst – auch die, die niemand gemeldet hat. Statt darauf zu hoffen, dass jede Anschaffung von Hand nachgetragen wird, sehen Sie den tatsächlichen Bestand. Das ist der einzige Weg, der die eingangs beschriebenen 30 Prozent unsichtbaren Geräte dauerhaft sichtbar hält.

Jedes Gerät bekommt einen Lebenszyklus

Mit dem Kauf fängt die Arbeit an einem Gerät erst an. Sinnvoll ist es, für jedes Gerät vier Phasen zu führen:

1. Beschaffung: Wer hat es wann angeschafft, welche Software gehört dazu?
2. Betrieb: Wer nutzt es, welche Updates laufen, wann steht ein Austausch an?
3. Austritt: Verlässt eine Person den Betrieb, wird das Gerät eingezogen und der Zugang gesperrt. Das greift eng mit Ihrem Offboarding ineinander – die Schritte dazu stehen in der IT-Offboarding-Checkliste.
4. Entsorgung: Ausgemusterte Geräte werden nicht einfach verschrottet oder verschenkt, sondern nachweislich gelöscht. Ein dokumentierter Löschnachweis gehört zwingend dazu, damit Kunden- und Betriebsdaten im Haus bleiben.

MDM ab dem ersten Firmenhandy

Für mobile Geräte lohnt sich ein Mobile-Device-Management (MDM) früher, als viele denken – im Grunde ab dem ersten Firmenhandy. Ein MDM hält zentral fest, welche mobilen Geräte im Einsatz sind, sorgt für Updates und Verschlüsselung und erlaubt es, ein verlorenes oder gestohlenes Gerät aus der Ferne zu sperren oder zu löschen. Gerade weil Smartphones und Tablets das Haus täglich verlassen, sind sie die Geräteklasse, bei der ein fehlendes Inventar am schnellsten zum echten Problem wird.

Was Datenschutz und Recht verlangen

Ein sauberes Gerätemanagement ist nicht nur Ordnung, sondern in Teilen rechtlich gefordert. Zwei Punkte aus der Datenschutz-Grundverordnung (DSGVO) sind für Betriebe besonders relevant:

• Technische und organisatorische Maßnahmen (Artikel 32): Die DSGVO verlangt angemessene Schutzmaßnahmen für personenbezogene Daten. Erst eine belastbare Übersicht Ihrer Geräte macht solche Maßnahmen planbar und nachweisbar – die Geräteliste ist die Grundlage jeder ehrlichen TOM-Dokumentation. In dieselbe Kategorie gehört ein getrenntes, geprüftes Backup; warum eine reine Netzkopie dafür nicht genügt, lesen Sie in NAS ist kein Backup.
• Verzeichnis von Verarbeitungstätigkeiten (Artikel 30): Wo personenbezogene Daten verarbeitet werden, muss dokumentiert sein – und dazu gehört auch, auf welchen Systemen das geschieht.

Besonders greifbar wird der Zusammenhang beim Verlust eines Geräts: Geht ein unverschlüsseltes Notebook oder Smartphone mit Kunden- oder Personaldaten verloren, kann das eine meldepflichtige Datenpanne sein. Wer dann nicht einmal weiß, welches Gerät fehlt und was darauf lag, steht doppelt schlecht da. Und über den Datenschutz hinaus ist ein aktuelles Geräteverzeichnis auch für die Buchhaltung nützlich: Als Anlagenverzeichnis dokumentiert es, welche Werte im Betrieb überhaupt vorhanden sind.