Bedrohungslage und typische Schadenbilder
Cyberkriminalität hat sich zu einer eigenen «Volkswirtschaft» entwickelt, deren weltweite Schadensummen mit den grössten Volkswirtschaften konkurrieren und längst lukrativer sind als der Drogenmarkt. Die Aufklärungsquote von Cyberdelikten liegt im niedrigen zweistelligen Bereich, was die Attraktivität für Täter zusätzlich steigert. Typische Schadenbilder sind Ransomware‑Angriffe mit Datenverschlüsselung und/oder Datendiebstahl sowie Betrugsszenarien wie manipulierte Rechnungen und Angriffe in der E‑Mail‑Kommunikation.
Es zeigt sich, dass der Faktor Mensch das schwächste Glied in der Abwehrkette ist: Unzureichendes Training im Erkennen von Phishing‑E‑Mails, sorgloser Umgang mit sozialen Medien und ein falsches Sicherheitsgefühl sind zentrale Einfallstore. Hinzu kommen technische Schwachstellen in IoT (Internet of Things)‑Netzwerken von Flotten, unzureichender Passwort‑ und Netzwerkschutz sowie mangelhaftes Patch‑Management (regelmässige Softwareupdates). Oft fehlen zudem IT‑Notfallpläne, sodass organisatorische und finanzielle Absicherungspotenziale ungenutzt bleiben.
Wer im Visier steht
Wer digitale Technologien nutzt, steht im Risiko – vom kleinen Lohnunternehmen bis zum international agierenden Agrarbetrieb. Vernetzte Bordcomputer, Cloud‑Services und ERP‑Systeme (Enterprise Resource Planning = zentrale Unternehmenssoftware), intelligente Feldüberwachung und autonome Geräte erhöhen die Effizienz, aber bilden zugleich kritische Angriffsflächen. Auch Drohnen, Sensorik zur Tierüberwachung und intelligentes Hof‑ und Gerätemanagement greifen auf Echtzeitdaten und Cloud‑Infrastrukturen zurück, deren Kompromittierung unmittelbar auf die betriebliche Wertschöpfung durchschlägt.
Rund 80 % der Angriffe zielen direkt auf den Menschen, nicht auf die Technologie. Social Engineering und immer ausgefeiltere, skalierbare Täuschungsversuche, getrieben durch generative KI, machen es für Mitarbeitende schwerer, legitime von betrügerischer Kommunikation zu unterscheiden.
Wenn es passiert
Eine Cyber‑Attacke ist kein reines IT‑Problem, sondern ein vielschichtiges betriebliches Thema, das das Kerngeschäft und die Existenz eines Unternehmens betreffen kann. Neben Betriebsunterbruch und massivem Zeitverlust entstehen finanzieller Schaden, Datenverlust und Stillstand der Geschäftsentwicklung. Hinzu kommen emotionale Belastung, Stress in der Belegschaft und ein Vertrauens‑ sowie Reputationsverlust gegenüber Kunden und Geschäftspartnern.
Im Ernstfall stellen sich sofort zentrale Fragen: Wer ist meine «Cyber‑Feuerwehr»? Wie kann ich den Tagesbetrieb weiterführen, welche Notbetriebsprozesse sind vorgesehen, und funktionieren die Back-ups tatsächlich? Kommunikation mit Mitarbeitenden, Kunden, Geschäftspartnern sowie Medien, die Information von Behörden und die Einschätzung der Gesamtkosten des Vorfalls gehören zu einem strukturierten Regelwerk bzw. einer Handlungsanleitung im Ernstfall.
Praktische Schritte zur Stärkung der Widerstandsfähigkeit
Der Aufbau von Cyber‑Widerstandsfähigkeit folgt einem Lebenszyklus: von der Bedrohungsanalyse über Prävention und Vorbereitung bis zu Erkennung, Notbetrieb und Wiederherstellung. Vor einem Cyberangriff steht die Vorbereitung. Unternehmen sollten ihre Bedrohungslage und Verwundbarkeit kennen, anhand konkreter Schadenbeispiele Bewusstsein schaffen und die bestehende Cyber-Sicherheit überprüfen. Dazu gehören ein IT-Notfallplan mit aktuellen Kontaktlisten, eine Cyber-Versicherung, IT-Grundschutz wie Patch- und Back-up-Management, Netzwerkschutz und Anti-Schadsoftware sowie regelmässige Sensibilisierungstrainings für Mitarbeitende. Im Ernstfall klärt der IT-Dienstleister als «Cyber-Feuerwehr», ob ein Cyberangriff oder eine IT-Betriebsstörung vorliegt. Ein Cyberangriff wird dokumentiert und umgehend dem Cyber-Versicherer gemeldet, der mit spezialisierten Partnern bei Eindämmung und Behebung unterstützt. Im Notbetrieb greift der IT-Notfallplan; parallel werden Daten wiederhergestellt und IT-Systeme bereinigt oder neu aufgesetzt. Auf dem Weg zurück in den Normalbetrieb unterstützt der Cyber-Versicherer finanziell. Danach werden Rückstände aufgearbeitet und Lessons learned systematisch festgehalten.
Fazit: Eigenverantwortung und starke Partner
Das Cyber‑Risiko ist dynamisch und verändert sich mit jeder neuen Angriffstechnik und jedem weiteren Schritt der Digitalisierung. Lohnunternehmer und andere mittelständische Betriebe können sich dieser Entwicklung nicht entziehen, wohl aber aktiv ihre Widerstandsfähigkeit erhöhen. Entscheidend ist das Zusammenspiel aus gelebter Sicherheitskultur, klaren Verantwortlichkeiten, technischem Grundschutz, geschulten Mitarbeitenden und der Einbindung vertrauenswürdiger Partner wie spezialisierte IT‑Dienstleister und Versicherer.
Massnahmen für mehr Cybersicherheit im Betrieb
1. Verantwortlichkeiten regeln und sich eine Übersicht über die IT und Daten verschaffen
Bestimmen Sie Ihre «Cyber-Feuerwehr», und regeln Sie mit dem IT-Dienstleister die technische Verantwortung, den IT-Grundschutz sowie die Sofortmassnahmen bei Cyberangriffen oder IT-Notfällen. Bei Cloud-Services sollten IT- und Informationssicherheit vertraglich mit den Anbietern geklärt sein. Verschaffen Sie sich zudem einen Überblick über IT-Geräte, Daten, digitale Services sowie deren Abhängigkeiten und die Folgen eines IT-Ausfalls oder Datenverlusts.
2. Menschliche Firewall stärken
Sensibilisieren Sie Ihre Mitarbeitenden regelmässig für Cybergefahren, Phishing und den sicheren, sparsamen Umgang mit Daten. Stärken Sie zudem den Passwortschutz mit starken, individuellen Passwörtern, Zwei-Faktor-Authentifizierung und einem Passwort-Manager. Achten Sie auch in öffentlichen Räumen auf Ihre Online-Privatsphäre.
3. Bankverbindungen und Zahlungsdaten prüfen
Prüfen Sie Rechnungen, geänderte Kontodaten und neue IBAN vor der Zahlung über einen bekannten, alternativen Kanal, zum Beispiel telefonisch. Wenden Sie bei grösseren Beträgen konsequent das Vier-Augen-Prinzip an und scannen Sie keine QR-Codes, die Ihnen ein Käufer zuschickt.
4. Den Notfall vorbereiten
Erstellen Sie einen IT-Notfallplan mit Sofortmassnahmen, Alarmierung von IT-Dienstleister und Cyber-Versicherer sowie Regelungen für Notbetrieb und Wiederherstellung. Drucken Sie Kunden-, Mitarbeitenden- und Lieferantenlisten alle drei bis sechs Monate physisch auf Papier aus (mit Hinterlegung im Tresor) und regeln Sie mögliche Ausweich- oder Redundanzlösungen frühzeitig.
Diese Aufstellung wurde mit freundlicher Unterstützung der Unternehmen betriko/Agrarmonitor und Mobiliar erstellt.
Rolle des Versicherers im Cyber Risk
Dieser Text ist aufgrund des Webinars mit unserem Partner, der Mobiliar (Christoph Clavadetscher, Cyber-Risk-Experte, Competence Center Cyber Risk), entstanden. Die Mobiliar bietet Möglichkeiten zur Absicherung an, die im Folgenden kurz dargestellt werden.
Versicherer wie die Mobiliar positionieren sich als Partner im betrieblichen Cyber‑Risiko, nicht nur als reine Kostenerstatter. Sie bieten ein Competence Center Cyber Risk (C3R), das Risikoverständnis und ‑einschätzung, Präventionsleistungen sowie ein Netzwerk spezialisierter Partner im Schadenfall bereitstellt. Die Cyber‑Versicherung wird dabei als Bestandteil des unternehmerischen Risikomanagements verstanden, vergleichbar mit einem Zertifizierungsindikator für die Umsetzung eines IT‑Minimalschutzes.
Der Mehrwert für Firmen liegt in der Erhöhung des Security‑Levels, der Durchsetzung des IT‑Grundschutzes und dem Zugang zu dezidierten Vertragspartnern im Schadenfall. Eingeschlossene Präventionsangebote, insbesondere Sensibilisierungstrainings zum Faktor Mensch, helfen, die «menschliche Firewall» zu stärken. Cyber wird so zum Thema der Geschäftsleitung und – wo vorhanden – des Verwaltungsrats, statt in der IT‑Abteilung zu verbleiben.
Autorin: Kirsten Müller
