Cyberangriffe auf Schweizer KMU:
Ursachen, Risiken und Massnahmen
Ursachen, Risiken und Massnahmen
Stellen Sie sich vor: Es ist Montagmorgen. Sie kommen ins Büro, schalten den Computer ein und nichts geht mehr. Alle Dateien sind verschlüsselt und auf dem Bildschirm erscheint die Meldung: «Zahlen Sie 150’000 Franken in Bitcoin, oder Ihre Daten sind weg.»
Klingt unwahrscheinlich? Leider nicht. Genau das passiert heute regelmässig, auch in der Ostschweiz. Ganz normale KMU, die alles andere als ein «lohnendes Ziel» zu sein scheinen. Die aktuellen Zahlen zeigen: Kein KMU ist zu klein, um ins Visier zu geraten.
Cyberangriffe auf Schweizer KMU: Die Zahlen, die Geschäftsleiter kennen sollten.
Die folgenden Zahlen zeigen, wie gross das Problem wirklich ist. Nicht weltweit und nicht in Grosskonzernen, sondern direkt bei uns in der Schweiz. Aus der offiziellen Studie «KMU Cybersicherheit 2025» und dem BACS.
- Alle 8,5 Minuten geht beim Bund eine neue Meldung ein. Im Jahr 2025 meldete das BACS 65’000 Cybervorfälle
- 88% der KMU sehen Cyberkriminalität als ernstzunehmendes Problem, handeln aber nicht danach
- CEO-Betrug nahm stark zu: 970 Fälle in 2025 (Vorjahr: 719)
- KI macht Phishing-Mails und Deepfake-Anrufe täuschend echt
- Nur 31% der KMU schulen ihre Mitarbeitenden regelmässig
- Kriminelle scannen automatisiert. Grösse des Unternehmens spielt keine Rolle
- 73% der betroffenen KMU erleiden direkten finanziellen Schaden
- Wiederherstellung, Forensik und Reputationsschaden: oft 5-stellige CHF-Beträge
- Datenpannen müssen dem EDÖB so rasch als möglich gemeldet werden, sonst drohen Bussen bis CHF 250’000
Ihr grösstes Sicherheitsrisiko sitzt gerade an einem Ihrer Arbeitsplätze.
Die meisten Geschäftsführer stellen sich einen Hacker vor: Kapuze, dunkler Keller, komplexer Code. Die Realität ist erschreckend simpler und genau deshalb so gefährlich. Über 80% aller Schäden entstehen nicht durch technische Meisterleistungen, sondern durch die Manipulation ganz normaler Menschen. Ihre Mitarbeitenden. Ihr Team. Vielleicht Sie selbst.
Eine Mitarbeiterin erhält eine E-Mail: Paket nicht zugestellt, bitte Adresse bestätigen. Sie klickt, gibt ihre Zugangsdaten ein. Der Link war gefälscht. Zwei Wochen später: alle Kundendaten verschlüsselt. Lösegeld: 35’000 Franken.
Was früher erkennbar war – schlechtes Deutsch, unpersönliche Anrede – existiert heute nicht mehr. KI generiert Phishing-Mails in perfektem Schweizerdeutsch, persönlich adressiert, mit echtem Firmenlogo. Ihre Mitarbeitenden haben keine Chance, wenn sie nicht vorbereitet sind.
Das BACS registrierte 2024 über 975’000 Phishing-Nachrichten, fast eine Verdoppelung gegenüber 2023.
- Regelmässige Phishing-Simulationen durchführen. Die Praxis zeigt reale Schwachstellen
- Security-Kurztrainings (10–15 Min.) für alle Mitarbeitenden einführen
- Awareness-Kultur schaffen: Sensibilisierung statt Angst, Offenheit statt Scham bei Fehlern
Kriminelle rufen an und geben sich mit gefälschter Stimme als Chef oder Bank aus. Sie fordern dringende Überweisungen. Die Stimme klingt täuschend echt, weil KI die Stimme in Echtzeit nachahmt. Deepfake-Anrufe sind heute eine der am schnellsten wachsenden Betrugsmaschen in der Schweiz.
- Klare Prozesse für Zahlungsfreigaben: niemals per Anruf allein, immer Gegencheck
- Rückruf auf bekannte Nummer als Pflicht bei ungewöhnlichen Anfragen
- Mitarbeitende sensibilisieren: Dringlichkeit und Druck sind Warnsignale, keine Handlungsaufforderung
- Codewort intern etablieren: Ein vereinbartes Wort, das echte Dringlichkeit bestätigt
Schadsoftware verschlüsselt alle Daten auf einmal: lokal, auf dem Server und auf Netzlaufwerken. Wer dabei kein funktionierendes Offline-Backup hat, sitzt vor einer Wahl zwischen Lösegeld zahlen oder totalem Datenverlust.
- 3-2-1 Backup-Regel: 3 Kopien, 2 Medien, 1 offline – automatisiert und regelmässig getestet
- MFA auf allen Systemen aktivieren: blockiert 99% der passwortbasierten Angriffe
- Updates konsequent einspielen: Viele Angreifer nutzen längst behebbare Lücken
Kriminelle greifen nicht nur Sie direkt an, sondern beispielsweise Ihre Buchhaltungssoftware oder einen Ihrer Zulieferer und gelangen so unbemerkt in Ihr System. 2024 gab es in der Schweiz mehrere solcher Vorfälle, die Dutzende Kundenunternehmen gleichzeitig betrafen.
- Aktiv nachfragen: «Wann hatten Sie zuletzt ein Sicherheitsaudit?»
- Zugriffsrechte für Drittanbieter minimieren und regelmässig überprüfen
- Software-Updates auch bei Drittanwendungen konsequent einfordern
Ein Cyberangriff ist kein IT-Problem. Es ist ein Geschäftsrisiko.
Das ist der entscheidende Gedankensprung, den viele Geschäftsleitungen noch nicht vollzogen haben. Wenn der Server ausfällt, ist das ein IT-Problem. Wenn Kundenvertrauen verloren geht, Lieferverträge scheitern, Kundendaten im Darknet landen und die Produktion tagelang stillsteht, dann ist das ein Überlebensproblem.
Was ein Angriff wirklich kostet: Nehmen wir mal einen Stillstand von lediglich 4 Stunden bei 30 Mitarbeitenden. Geht man von CHF 80.– Stundensatz aus, sind das CHF 9’600.– nur an Lohnkosten ohne Wiederherstellung, Reputationsschaden oder mögliche Bussen nach revDSG.
Und bitte: Vergessen Sie den Satz «Wir sind zu klein für Hacker.» Cyberkriminelle denken nicht in Unternehmensgrössen. Ihre Software scannt automatisiert Millionen von Systemen gleichzeitig und sucht nach offenen Türen. Wer eine hat, wird gefunden. Egal, ob 8 oder 800 Mitarbeitende, St.Gallen oder Appenzell.
Die entscheidende Frage ist nicht, ob Ihr Unternehmen angegriffen wird. Sondern ob Sie vorbereitet sind, wenn es passiert.
Was Sie jetzt tun können
Haken Sie die Punkte ab, die Sie bereits umgesetzt haben und sehen Sie sofort, wo noch Handlungsbedarf besteht. Für eine solide Basis empfehlen wir mindestens 8 von 12 Punkten umzusetzen.
0 / 12
Mitarbeitende & Prozesse
Erledigt ✓
0 / 3
CEO-Fraud & Zahlungen
Erledigt ✓
0 / 3
Technische Massnahmen
Erledigt ✓
0 / 3
Drittanbieter & Chefsache
Erledigt ✓
0 / 3
Die in diesem Beitrag beschriebenen Angriffsmethoden, wie Phishing, Ransomware etc. lassen sich mit den richtigen Massnahmen deutlich entschärfen. Unsere Cybersecurity-Services decken genau diese Bereiche ab: von Phishing-Simulationen und Antivirus über Patch-Management bis hin zu aktivem Ransomware-Schutz und 24/7-Monitoring. Kein Rundum-Sorglos-Paket, aber ein solider Schutzschild, der die häufigsten Einfallstore schliesst.
Cyberangriffe sind Alltag, aber Sie müssen kein Opfer werden.
65’000 gemeldete Cybervorfälle beim BACS im Jahr 2025. 26’000 Schweizer KMU mit echtem Schaden in drei Jahren. Alle 8,5 Minuten eine neue Meldung beim Bund.
Diese Zahlen betreffen keine anonymen Grosskonzerne irgendwo in Zürich. Sie betreffen Transportunternehmen im Rheintal, Treuhandbüros im Thurgau, Produktionsbetriebe im Appenzellerland. Betriebe wie Ihres.
Die unbequeme Wahrheit: Die meisten Schweizer KMU sind heute nicht ausreichend geschützt, nicht weil sie es nicht wollen, sondern weil das Thema nie wirklich auf dem Tisch der Geschäftsleitung gelandet ist. Es wurde delegiert. An die IT, an den externen Dienstleister.
Ein Cyberangriff ist kein IT-Problem, das die IT-Abteilung irgendwann löst. Er ist ein Geschäftsrisiko, das die Geschäftsleitung auf die Agenda nehmen muss. Die gute Nachricht: Wer unsere Empfehlungen aus diesem Beitrag angeht, ist bereits besser geschützt als die grosse Mehrheit der Schweizer KMU. Nicht perfekt, das gibt es nicht. Aber widerstandsfähig genug, um einen Angriff zu überstehen, ohne alles zu verlieren.
✅ Kein Lösegeld zahlen müssen
✅ Kundendaten und Vertrauen schützen
Lassen Sie uns kurz über Ihre IT-Sicherheit sprechen. Was schützt Sie bereits und wo sind die Lücken?
Wir hören zu, stellen die richtigen Fragen und zeigen Ihnen, wo Sie ansetzen können.
Ohne Fachjargon, ohne Verpflichtung.
Jetzt kostenlosen Beratungstermin buchen →