Cyberangriffe auf mittelständische Unternehmen laufen in fünf Phasen ab und erreichen oft in 48 Stunden Administratorrechte, der Datenabfluss folgt bis Tag fünf – entscheidend ist eine frühe Erkennung, um Eskalation zu verhindern.