Was kostet ein Cyberangriff Ihr KMU wirklich?
Was ein Cyberangriff Ihr Schweizer KMU wirklich kostet — mit konkreten Zahlen, typischen Szenarien und einem klaren Blick auf den Versicherungsschutz.
Von Jasmin Tajic | Firmenkundenberater, Zurich Versicherung | Spezialist Cyber-Versicherung KMU
Stellen Sie sich vor: Sie kommen am Montagmorgen ins Büro, fahren Ihren Computer hoch — und sehen nur eine rote Fehlermeldung. Alle Ihre Daten sind verschlüsselt. Eine Lösegeldforderung über CHF 25'000 blinkt auf dem Bildschirm. Ihr gesamter Betrieb steht still.
Was klingt wie ein Hollywood-Szenario, ist für Tausende Schweizer KMU-Inhaber bittere Realität. Cyber-Kriminelle haben ihre Methoden professionalisiert — und KMU sind ihr bevorzugtes Ziel, weil sie oft schlechter geschützt sind als Grossunternehmen.
In diesem Artikel erfahren Sie, was ein Cyberangriff ein Schweizer KMU wirklich kostet, welche Schäden oft vergessen werden — und wie eine Cyber-Versicherung Sie davor schützt.
Warum KMU das bevorzugte Ziel sind
Viele KMU-Inhaber denken: «Wir sind zu klein — wen interessieren schon unsere Daten?» Das ist ein gefährlicher Irrtum. Cyber-Kriminelle denken nicht in Unternehmensgrößen. Sie denken in Aufwand und Ertrag.
Grossunternehmen haben oft ganze Security-Teams, mehrstufige Schutzmaßnahmen und eigene IT-Abteilungen. KMU hingegen sind häufig mit einem einzigen IT-Dienstleister oder sogar ohne spezialisierte IT-Unterstützung unterwegs. Das macht sie zum leichten Ziel.
Das sagen die Zahlen:
- 60% aller Cyberangriffe weltweit richten sich gegen KMU
- 43% der betroffenen KMU gehen innerhalb von 6 Monaten nach einem schweren Angriff in Konkurs
- Schweizer KMU erleiden im Schnitt einen Schaden von CHF 185'000 pro Cyber-Vorfall
- Nur 1 von 3 Schweizer KMU ist ausreichend gegen Cyber-Schäden versichert
Die 5 häufigsten Angriffsformen auf KMU
1. Ransomware (Erpressungssoftware)
Schadsoftware verschlüsselt alle Ihre Daten. Ohne Zahlung — meist in Kryptowährung — kommen Sie nicht mehr dran. Selbst wenn Sie zahlen, gibt es keine Garantie, dass Ihre Daten wiederhergestellt werden.
2. Phishing-E-Mails
Eine gefälschte E-Mail, die aussieht wie eine Nachricht Ihrer Bank oder eines Lieferanten. Ein Klick — und die Angreifer haben Zugang zu Ihrem System. Laut dem Nationalen Zentrum für Cybersicherheit (NCSC) ist Phishing der häufigste Einstiegspunkt für Angriffe auf Schweizer Unternehmen.
3. CEO-Fraud (Geschäftsführerbetrug)
Kriminelle geben sich als Ihr Geschäftsführer oder als ein Lieferant aus und fordern eine dringende Überweisung. Dieser Betrug hat Schweizer KMU in den letzten Jahren Millionen gekostet.
4. Datenlecks durch Mitarbeiterfehler
Nicht jeder Schaden entsteht durch externe Angreifer. Ein falsch adressiertes E-Mail mit Kundendaten, ein verlorenes Laptop ohne Verschlüsselung — und Sie haben ein ernstes Datenschutzproblem mit möglichen DSGVO-Bussen.
5. DDoS-Angriffe auf Webshops
Webshop-Betreiber kennen das Risiko: Kriminelle überfluten Ihre Website mit Anfragen bis sie zusammenbricht. Gerade in der Vorweihnachtszeit eine beliebte Erpressungsmethode.
Die wahren Kosten — was KMU oft vergessen
Wenn KMU-Inhaber an Cyber-Schäden denken, denken sie oft nur an Lösegeld. Doch das ist nur die Spitze des Eisbergs.
| Kostenart | Typische Kosten (CHF) | Oft vergessen? |
|---|---|---|
| IT-Wiederherstellung | 5'000 – 50'000 | Nein |
| Betriebsunterbruch (Umsatzausfall) | 10'000 – 200'000 | Oft unterschätzt |
| Lösegeld | 5'000 – 500'000 | Nein |
| Anwalts- und Compliance-Kosten | 5'000 – 30'000 | Ja, oft vergessen |
| DSGVO-Bussen bei Datenleck | Bis CHF 250'000 | Ja, oft vergessen |
| Reputationsschaden / Kundenverlust | Nicht messbar | Fast immer vergessen |
| Krisenmanagement / PR | 3'000 – 20'000 | Ja, oft vergessen |
Ein Unternehmen mit 15 Mitarbeitenden, das durch Ransomware drei Tage lahmgelegt wird, kann schnell auf einen Gesamtschaden von CHF 80'000 bis 150'000 kommen — selbst wenn kein Lösegeld gezahlt wird.
Was eine Cyber-Versicherung abdeckt
Eine gute Cyber-Versicherung ist kein Luxus — sie ist eine betriebliche Notwendigkeit. Hier ist, was eine umfassende Cyber-Versicherung für Ihr KMU abdecken sollte:
- Kosten für IT-Forensik und Systemwiederherstellung
- Betriebsunterbrechungsschäden während der Ausfallzeit
- Lösegeldzahlungen (Ransomware) und Verhandlungsführung
- Anwaltskosten und Behördenkommunikation bei Datenlecks
- Kosten für Benachrichtigung betroffener Kunden und Datenschutzbehörden
- Reputationsmanagement und PR-Krisenkosten
- Haftpflichtansprüche Dritter bei Datenweitergabe
- Betrug durch CEO-Fraud und Social Engineering
Wichtig zu wissen: Viele Standardversicherungen — Haftpflicht, Sach, Betriebsunterbruch — schliessen Cyber-Schäden explizit aus oder decken sie nur sehr begrenzt ab. Eine separate Cyber-Versicherung ist deshalb in den meisten Fällen zwingend notwendig.
5 Sofortmassnahmen für mehr Cyber-Sicherheit
1. Multi-Faktor-Authentifizierung (MFA) aktivieren
Schützt Ihre Accounts auch wenn ein Passwort gestohlen wird. Kostenlos, in 10 Minuten aktiviert.
2. Regelmäßige Datensicherungen (Backups)
Tägliche Backups auf einem getrennten System oder in der Cloud. Im Fall einer Ransomware-Attacke ist das oft der einzige Weg ohne Lösegeldzahlung.
3. Software-Updates konsequent durchführen
Veraltete Software ist das häufigste Einfallstor für Angreifer. Aktivieren Sie automatische Updates für alle Systeme.
4. Mitarbeitende sensibilisieren
Die meisten Angriffe beginnen mit einem menschlichen Fehler. Eine halbtägige Schulung zu Phishing kann mehr bewirken als jede technische Schutzmaßnahme.
5. Bestehende Versicherungen auf Cyber-Deckung prüfen
Lassen Sie Ihre aktuellen Policen von einem Spezialisten analysieren. Oft gibt es Lücken, die Sie nicht kennen.
Lesen Sie auch: Schatten-KI im KMU — die unsichtbare Cyber-Gefahr.
Fazit: Cyber-Schutz ist keine IT-Frage — es ist eine Geschäftsfrage
Cyber-Kriminalität betrifft Schweizer KMU täglich — vom Coiffeursalon über das Treuhandbüro bis zum Maschinenbauunternehmen. Die Frage ist nicht ob Sie angegriffen werden, sondern wann.
Eine gute Cyber-Versicherung schützt Sie nicht vor dem Angriff — aber sie schützt Ihr Unternehmen vor den finanziellen Folgen.
Schutz beginnt mit Wissen. Und der erste Schritt ist eine ehrliche Bestandsaufnahme Ihrer aktuellen Absicherung.
Ihr nächster Schritt — kostenloser Police-Check
In einem kostenlosen 30-minütigen Erstgespräch analysiere ich Ihre aktuelle Absicherung, identifiziere Schutzlücken und zeige Ihnen konkret, wo Handlungsbedarf besteht.
- Kostenlos und unverbindlich
- 30 Minuten — online oder telefonisch
- Konkrete Empfehlungen, die zu Ihrem Unternehmen passen
Jasmin Tajic — Firmenkundenberater bei der Zurich Versicherung | Eidg. dipl. KMU-Finanzexperte | Dipl. Finanzberater IAF