Angriffe auf Schweizer Firmen werden nicht lauter im Rauschen, sondern gezielter im Einzelfall. Der aktuelle Lagebericht des Bundesamts für Cybersicherheit zeigt einen klaren Trend: Wer angreift, recherchiert vorher und setzt inzwischen selbst KI ein. Das verändert, wie Du Dein Unternehmen schützt.
Was der neue Lagebericht wirklich sagt
Das Bundesamt für Cybersicherheit (BACS, früher NCSC) hat seinen Lagebericht zum zweiten Halbjahr 2025 vorgelegt. Die Kernbotschaft ist nicht die schiere Menge, sondern die Qualität der Angriffe. Sie werden persönlicher, besser vorbereitet und schwerer zu erkennen.
Drei Punkte, die Du kennen solltest:
- Angriffe werden zugeschnitten. Statt Massenmails treffen viele Firmen heute Nachrichten, die auf ihre Branche, ihre Rolle oder eine echte laufende Bestellung passen.
- KI ist auf der Angreiferseite angekommen. Täuschend echte Texte und Stimmen senken die Hürde. Auch Anrufbetrug (Vishing) und neue technische Tricks tauchen erstmals in der Schweiz auf.
- Ransomware bleibt teuer. Im zweiten Halbjahr 2025 wurden 57 Erpressungsfälle gemeldet. Ein erfolgreicher Angriff bedeutet oft mehrere Tage bis über eine Woche Stillstand.
Cyberangriffe auf Schweizer Firmen: warum KMU im Fokus stehen
Grosse Konzerne haben eigene Sicherheitsteams. Kleinere Betriebe oft nicht. Genau das macht sie für Angreifer attraktiv, weil sie dort weniger Gegenwehr erwarten. Dabei ist der Schaden für eine Firma mit zehn oder zwanzig Mitarbeitenden im Verhältnis viel grösser, wenn tagelang nichts mehr läuft.
Dazu kommt die Meldepflicht. Seit April 2025 müssen Betreiber kritischer Infrastrukturen schwerwiegende Angriffe innert 24 Stunden an das BACS melden. Der Trend geht klar dahin, dass Cybersicherheit nicht mehr freiwillig ist, sondern erwartet wird. Auch das revidierte Schweizer Datenschutzgesetz verlangt angemessene technische und organisatorische Massnahmen.
Was Du in Deiner Firma jetzt konkret tun kannst
Du brauchst kein eigenes Sicherheitsteam, um deutlich sicherer zu werden. Die grössten Hebel sind bekannt und machbar:
1. Updates zeitnah und getestet einspielen
Je schneller Angreifer eine Lücke ausnutzen, desto weniger Zeit bleibt Dir. Updates gehören zeitnah installiert, aber geprüft, damit im Betrieb nichts bricht. Das ist der Unterschied zwischen blindem Auto-Update und einem betreuten Ablauf.
2. Zwei-Faktor überall aktivieren
Ein gestohlenes Passwort allein reicht dann nicht mehr aus. Zwei-Faktor auf E-Mail, Cloud und Fernzugriff senkt das Risiko eines erfolgreichen Angriffs erheblich und ist in den meisten Diensten in Minuten eingerichtet.
3. Backups, die im Ernstfall wirklich funktionieren
Ein Backup ist nur so gut wie seine letzte erfolgreiche Wiederherstellung. Sichere in mehreren Kopien, davon eine getrennt vom Netzwerk, und teste die Rückspielung regelmässig. Genau das rettet Dich bei Ransomware.
4. Das Team zum Frühwarnsystem machen
Weil Angriffe persönlicher werden, ist der Mensch die wichtigste Verteidigung. Wer eine gefälschte Rechnung oder einen ungewöhnlichen Anruf erkennt, verhindert den Schaden, bevor er entsteht. Kurze, ehrliche Aufklärung wirkt mehr als jede Technik allein.
Wo Du in der Region Zug Unterstützung findest
Als IT-Partner aus Zug betreuen wir kleine und mittlere Firmen genau bei diesen Punkten. Nicht mit Angstmacherei, sondern mit einer klaren Auslegeordnung, wo Du stehst und was zuerst dran ist. Wenn Du wissen willst, wie sicher Deine IT heute wirklich ist, ist der IT-Sicherheitscheck der einfachste erste Schritt.
Jetzt IT-Sicherheitscheck starten
Häufige Fragen zu Cybersicherheit im KMU
Sind kleine Firmen für Angreifer überhaupt interessant?
Ja, gerade sie. Angreifer erwarten bei kleineren Betrieben weniger Schutz und setzen oft auf automatisierte, breit gestreute Angriffe. Klein zu sein schützt nicht, es macht in der Praxis eher zum leichteren Ziel.
Was ist der wichtigste erste Schritt?
Zwei-Faktor-Anmeldung überall aktivieren und ein Backup einrichten, dessen Wiederherstellung Du getestet hast. Diese beiden Massnahmen verhindern oder entschärfen einen Grossteil der realen Vorfälle.
Muss meine Firma Cyberangriffe melden?
Eine feste 24-Stunden-Meldepflicht gilt zunächst für Betreiber kritischer Infrastrukturen. Unabhängig davon verlangt das Schweizer Datenschutzgesetz bei Datenschutzverletzungen mit hohem Risiko eine Meldung an den EDÖB. Wir helfen Dir einzuordnen, was für Dich gilt.
Reicht ein Virenschutz nicht aus?
Virenschutz ist eine Schicht von mehreren. Weil viele Angriffe heute über Täuschung statt über klassische Schadsoftware laufen, brauchst Du zusätzlich Updates, Zwei-Faktor, geprüfte Backups und ein aufmerksames Team.
