In diesem Beitrag
Das Wichtigste in Kürze
- Im zweiten Halbjahr 2023 wurden in der Schweiz über 30’000 Cybervorfälle gemeldet, doppelt so viele wie im Halbjahr davor.
- KMU investieren wenig in Cybersicherheit und sind deshalb beliebte Ziele.
- Erster Schritt: die Schwachstellen der IT-Infrastruktur beurteilen.
- Zweiter Schritt: die Restrisiken mit einer Cyberversicherung abdecken.
Die Zahl der Cybervorfälle in der Schweiz steigt rasant, und kleine und mittlere Unternehmen kommen kaum hinterher.
Der zweite Halbjahresbericht 2023 des Bundesamts für Cybersicherheit (BACS) zeigt immer häufigere und komplexere Angriffe, oft verstärkt durch künstliche Intelligenz, die Betrugsversuche immer raffinierter macht.
Die Verwundbarkeit der Schweizer KMU
Die Schweiz gilt als technologisch führend, doch ihre KMU sind Cyberrisiken stark ausgesetzt. Sie gelten als wirtschaftlich solide, wenden aber wenig für ihre IT-Sicherheit auf: Für Cyberkriminelle sind sie damit beliebte Ziele, mit potenziell erheblichen Verlusten.
Ein Vorgehen in zwei Schritten
Assidu empfiehlt Unternehmen eine proaktive Strategie zur Risikominderung:
- Die Schwachstellen der IT-Infrastruktur beurteilen, um die erkennbaren Risiken zu verringern.
- Eine Cyberversicherung abschliessen, die auf die Restrisiken zugeschnitten ist.
Die Beurteilung der IT-Sicherheit
Eine Beurteilung der IT-Sicherheit zeigt genau, wo die Stärken und Schwächen der Infrastruktur liegen. So verstehen KMU, welchen Risiken sie tatsächlich ausgesetzt sind, oft ohne es zu wissen.
Die Cyberversicherung für die Restrisiken
Sind die erkennbaren Risiken verringert, gilt es, sich gegen die Restrisiken abzusichern. Eine Cyberversicherung deckt die finanziellen Folgen eines Angriffs:
- Datenschutzverletzungen und ihre Kosten.
- Die Wiederherstellung verlorener oder verschlüsselter Daten.
- Die Haftpflicht gegenüber Dritten.
- Den Betriebsunterbruch und den Ertragsausfall.
In einer Welt sich ständig wandelnder Cyberbedrohungen bleibt die Versicherung ein zentraler Baustein des Risikomanagements.
Assidu
Fazit
Mit einer sorgfältigen Risikobeurteilung und einer passenden Deckung sind KMU darauf vorbereitet, Cyberangriffe abzuwehren und im Ernstfall zu reagieren, und schützen dabei ihren Betrieb, das Vertrauen ihrer Kundschaft und ihren Ruf.
Angesichts immer neuer Angriffsmethoden stärken regelmässige Beurteilungen, eine angemessene Versicherung und ständige Wachsamkeit die Widerstandsfähigkeit des Unternehmens nachhaltig.
Quelle: Bundesamt für Cybersicherheit (BACS), Halbjahresbericht 2023/2.
