Was Schweizer KMU über Cybersicherheit wissen müssen
Das Bundesamt für Cybersicherheit warnt: Cyberangriffe auf Schweizer Unternehmen nehmen zu. Was das konkret bedeutet — und was Sie heute noch tun können.
Von Jasmin Tajic | Firmenkundenberater, Zurich Versicherung | Spezialist Cyber-Versicherung KMU
Cyberangriffe sind längst kein Thema mehr, das nur Grosskonzerne betrifft. Das Bundesamt für Cybersicherheit (BACS) — die offizielle Schweizer Behörde für digitale Sicherheit — verzeichnet jedes Jahr Zehntausende von Meldungen. Viele davon betreffen kleine und mittlere Unternehmen. Dieser Beitrag fasst die wichtigsten Erkenntnisse zusammen und zeigt Ihnen, was Sie als KMU-Führungsperson konkret tun können.
Lesen Sie auch: Kosten eines Cyberangriffs für Schweizer KMU — inkl. Zahlen und Schutzmassnahmen.
Die Lage in Zahlen
Das BACS veröffentlicht regelmässig Halbjahresberichte zur Cybersicherheitslage in der Schweiz. Die Zahlen sind eindeutig: Die Bedrohung ist real, sie wächst — und sie trifft KMU besonders hart.
| Kennzahl | Bedeutung |
|---|---|
| 34'527 | Meldungen beim BACS in einem einzigen Jahr |
| 24 Stunden | Meldepflicht bei Cyberangriffen auf kritische Infrastrukturen ab 1. April 2025 |
| 2 von 3 | Aller Ransomware-Angriffe treffen Unternehmen — nicht Privatpersonen |
Wichtig · Ab 1. April 2025: Der Bundesrat hat die Meldepflicht für Cyberangriffe auf kritische Infrastrukturen in Kraft gesetzt. Betreiber müssen Angriffe innerhalb von 24 Stunden nach Entdeckung beim BACS melden. Wer nicht meldet, riskiert rechtliche Konsequenzen.
Die häufigsten Angriffe auf Schweizer KMU
Das BACS dokumentiert wöchentlich neue Betrugsmaschen und Angriffsmethoden. Diese Typen treten bei Schweizer Unternehmen am häufigsten auf:
1. Phishing und CEO-Betrug
Gefälschte E-Mails im Namen von Behörden, Banken oder dem eigenen Vorgesetzten. Ziel: Zugangsdaten stehlen oder Zahlungen auslösen. Besonders perfide: Beim CEO-Betrug gibt sich der Angreifer als Geschäftsführer aus und fordert Mitarbeitende zur sofortigen Zahlung auf.
2. Ransomware
Schadsoftware verschlüsselt alle Daten im Unternehmen. Ohne Lösegeldzahlung kein Zugang. Die Folge: Betriebsstillstand, Datenverlust, Reputationsschaden. Zwei Drittel aller Ransomware-Meldungen beim BACS betreffen Unternehmen.
3. Rechnungsmanipulation
Angreifer fangen legitime Rechnungen ab und ändern die Bankverbindung. Das Geld landet auf dem Konto der Betrüger — nicht beim echten Lieferanten. Bemerkt wird es oft erst Wochen später.
4. Schwachstellen in IT-Systemen
Veraltete Software, ungesicherte Fernzugänge, fehlende Updates. Angreifer nutzen bekannte Sicherheitslücken automatisiert aus. Wer seine Systeme nicht aktuell hält, wird früher oder später gefunden.
„Für viele KMU sind Cyberangriffe immer noch eine abstrakte Bedrohung. Dabei kann bereits mit einfachen Massnahmen ein wirksamer Grundschutz aufgebaut werden." — Bundesamt für Cybersicherheit BACS
Was das BACS Schweizer KMU empfiehlt
Das BACS hat einen klaren Leitfaden für KMU erarbeitet. Die Verantwortung liegt dabei explizit bei der Geschäftsleitung — nicht allein bei der IT-Abteilung.
Schritt 1: Verantwortung auf GL-Ebene verankern
Cybersicherheit ist Chefsache. Die Geschäftsleitung muss Risiken klassifizieren, Prioritäten setzen und Entscheidungen treffen — nicht delegieren.
Schritt 2: Technische Grundschutzmassnahmen umsetzen
Mehrfach-Authentifizierung (MFA) aktivieren, Software aktuell halten, regelmässige Backups erstellen und testen. Diese Massnahmen kosten wenig und schützen enorm.
Schritt 3: Mitarbeitende schulen
90% aller Angriffe beginnen mit einem menschlichen Fehler. Regelmässige Awareness-Trainings sind die wirksamste und günstigste Schutzmassnahme.
Schritt 4: Notfallplan definieren
Was passiert, wenn morgen alle Systeme stillstehen? Wer entscheidet in den ersten 60 Minuten? Ein klarer Plan reduziert den Schaden im Ernstfall massiv.
Schritt 5: Cyberversicherung prüfen
Eine KMU Versicherung Schweiz federt finanzielle Schäden ab — aber nur wenn sie zum Unternehmen passt. Nicht jede Police deckt alle Szenarien ab. Eine individuelle Analyse ist unerlässlich.
Das revidierte Datenschutzgesetz (revDSG) verschärft die Lage
Seit dem 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz. Was KMU-Führungspersonen wissen müssen:
- Persönliche Haftung: Bussen bis CHF 250'000 treffen nicht das Unternehmen, sondern die verantwortliche Person — also Sie als Geschäftsführer oder GL-Mitglied.
- 72-Stunden-Meldepflicht: Bei einer Datenschutzverletzung müssen Sie innerhalb von 72 Stunden reagieren und melden — ohne Ausnahme.
- Nicht versicherbar: Diese persönlichen Bussen können nicht über eine Versicherung abgedeckt werden. Das Unternehmen kann sie auch nicht für Sie übernehmen.
- Gilt für alle KMU: Das revDSG gilt für jedes Unternehmen, das Personendaten verarbeitet — also praktisch für jedes Schweizer KMU.
Fazit: Wissen schützt
Cybersicherheit ist kein IT-Thema. Es ist ein unternehmerisches Risiko — und eine Führungsaufgabe. Das Bundesamt für Cybersicherheit stellt kostenlose Ressourcen, Checklisten und Berichte zur Verfügung. Nutzen Sie sie.
Der wirksamste Schutz beginnt nicht mit teurer Software. Er beginnt mit dem richtigen Wissen — bei Ihnen, bei Ihrem Team und bei Ihrer Führungsebene.
Aktuelle Warnungen: Das Bundesamt für Cybersicherheit veröffentlicht wöchentlich neue Warnungen zu aktuellen Betrugsmaschen in der Schweiz. Aktuelle Informationen finden Sie unter: bacs.admin.ch
Quellen: Bundesamt für Cybersicherheit (BACS) — Informationen für Unternehmen (ncsc.admin.ch) · BACS Halbjahresbericht 2022/2 · BACS KMU-Sensibilisierungsveranstaltung 2025 · Revidiertes Datenschutzgesetz (revDSG), in Kraft seit 1. September 2023
Weiss Ihr KMU, wo sein grösstes Cyberrisiko liegt?
In einem kostenlosen 30-minütigen Erstgespräch mache ich Ihr Cyberrisiko sichtbar — kostenlos und unverbindlich. Als eidg. dipl. KMU-Finanzexperte begleite ich Schweizer KMU bei der Absicherung ihrer digitalen Risiken.
- Kostenlos und unverbindlich
- 30 Minuten — online oder telefonisch
- Konkrete Empfehlungen, die zu Ihrem Unternehmen passen
Jasmin Tajic — Firmenkundenberater bei der Zurich Versicherung | Eidg. dipl. KMU-Finanzexperte | Dipl. Finanzberater IAF