Cybersecurity im KI-Zeitalter

Laut BACS sind es immer wieder dieselben Versäumnisse, die Tür und Tor öffnen:

• Fehlende Updates
  Viele Systeme laufen mit bekannter Software, für die längst Sicherheits-Patches existieren. Ein nicht durchgeführtes Update ist eine offene Einladung.
   
• Mangelhafte Passwort-Politik
  Trotz aller Warnungen werden immer noch schwache Passwörter verwendet oder – noch schlimmer – dieselben Zugangsdaten für mehrere Dienste genutzt. Ohne Multi-Faktor-Authentifizierung (MFA) ist ein Benutzerkonto heute quasi ungeschützt. Laut der KMU-Studie setzen erst 53 % der Schweizer KMU MFA ein – ein kritischer Wert, da MFA eine der effektivsten Hürden gegen KI-gesteuerten Identitätsdiebstahl darstellt.
   
• Ungesicherte Fernzugriffe
  Der schnelle Wechsel ins Homeoffice hat viele provisorische Lösungen hinterlassen. Offene Remote-Desktop-Verbindungen ohne zusätzliche Absicherung sind die häufigste Eintrittspforte für Ransomware-Angriffe in der Schweiz. 2025 wurden 104 Ransomware-Fälle gemeldet – ein leichter Anstieg gegenüber dem Vorjahr.
   
• Der fehlende Notfallplan
  Die Studie zeigt: Nur 30 % der KMU verfügen über einen Notfallplan für die Geschäftsfortführung. Wenn der Ernstfall eintritt, zählt jede Minute. Wer keine klaren Zuständigkeiten definiert hat und nicht weiss, wie die Backups im Krisenfall wiederhergestellt werden, verliert wertvolle Zeit – und am Ende bares Geld. Bei 73 % der betroffenen KMU entstanden finanzielle Schäden, bei 27 % gingen Kundendaten verloren.

Die gute Nachricht ist: Sie müssen kein eigenes Security Operations Center aufbauen und nicht selbst zum KI-Experten werden, um sich zu schützen. Es geht darum, die Grundlagen zu beherrschen und moderne Schutzkonzepte konsequent umzusetzen.

Sichtbarkeit und Kontrolle

Man kann nur schützen, was man kennt. Ein professionelles Sicherheits-Assessment ist der erste Schritt. Hierbei wird die gesamte IT-Infrastruktur auf Herz und Nieren geprüft: Wo liegen sensible Daten? Welche Geräte sind im Netzwerk? Wo sind die Schwachstellen? MTF hilft Ihnen dabei, diese Transparenz zu schaffen und eine Prioritätenliste für die Absicherung zu erstellen.

Multi-Faktor-Authentisierung (MFA): Der digitale Türsteher

In einer Welt, in der Passwörter durch KI-gestützte Angriffe in Sekunden geknackt oder durch perfektes Phishing gestohlen werden, ist die MFA Ihre wichtigste Verteidigungslinie. Sie stellt sicher, dass ein gestohlenes Passwort allein wertlos ist. Trotz der enormen Schutzwirkung setzen laut der KMU-Studie erst 53 % der Schweizer Betriebe konsequent auf MFA – hier besteht dringender Handlungsbedarf, um Identitätsdiebstahl effektiv zu verhindern.

Der Faktor Mensch: Die "Human Firewall"

Technik allein wird nie ausreichen. Da Angriffe immer psychologischer werden (Social Engineering), müssen Ihre Mitarbeitenden sensibilisiert werden. Regelmässige Schulungen und simulierte Phishing-Tests schärfen den Blick für Gefahren. Eine gesunde Skepsis gegenüber digitalen Anweisungen sollte Teil Ihrer Unternehmenskultur werden. Laut der KMU-Studie führen nur 32 % der Unternehmen regelmässige Sicherheitsschulungen durch. Gerade bei KI-gestützten Angriffen, die auf Social Engineering setzen, ist der sensibilisierte Mensch oft die letzte Verteidigungslinie.

Zero Trust: Nicht blind vertrauen

Das moderne Sicherheitskonzept lautet "Zero Trust". Das bedeutet, dass keinem Gerät und keinem Nutzer standardmässig vertraut wird, nur weil er sich im Firmennetzwerk befindet. Jeder Zugriff muss verifiziert werden. Dies verhindert, dass sich ein Angreifer, der einmal ins System gelangt ist, ungehindert im gesamten Netzwerk ausbreiten kann.

Netzwerksegmentierung: Brandschutzmauern für Ihre Daten

Die Unterteilung Ihres Netzwerks in isolierte Segmente wirkt wie Brandschutztüren in einem Gebäude: Sie verhindert, dass sich Bedrohungen wie Ransomware wie ein Lauffeuer im gesamten Unternehmen ausbreiten. Im Falle eines Angriffs bleibt der Schaden lokal begrenzt, während der Rest der Infrastruktur sicher und betriebsbereit bleibt. Dies ist im KI-Zeitalter entscheidend, um automatisierte Angriffe zu stoppen, die versuchen, sich in Sekundenschnelle lateral durch das gesamte System zu fressen. 

Managed Security Services: Professionelle Überwachung für KMU

Die Realität in vielen KMU: Es gibt keine eigene Sicherheitsabteilung und kein 24/7-Monitoring. Managed Security Services (MSS) schliessen diese Lücke. Ein spezialisierter IT-Dienstleister übernimmt die kontinuierliche Überwachung, nutzt KI-gestützte Bedrohungserkennung und reagiert im Ernstfall. So erhalten auch KMU Zugang zu Sicherheits-Expertise und modernsten Security Operations Centers (SOC), die sie selbst nie aufbauen könnten.

Die letzte Verteidigungslinie: Intelligente Backups

Wenn alles andere versagt, ist Ihr Backup Ihre Lebensversicherung. Doch Vorsicht: Moderne Ransomware sucht gezielt nach Backups, um auch diese zu verschlüsseln. Eine moderne Strategie setzt auf unveränderbare Datensicherungen (Immutable Backups), die auch bei einem erfolgreichen Angriff auf das Netzwerk nicht manipuliert werden können.

1. Warum sind Schweizer KMU für Cyberkriminelle interessant?
   Cyberkriminelle greifen längst nicht mehr nur Grossunternehmen an. Moderne Angriffe laufen weitgehend automatisiert ab. KI-gestützte Tools durchsuchen das Internet kontinuierlich nach Schwachstellen, unabhängig von Unternehmensgrösse oder Branche. KMU verfügen zudem häufig über begrenzte Sicherheitsressourcen und werden deshalb oft als leichte Ziele betrachtet. Für Angreifer zählt nicht die Grösse eines Unternehmens, sondern wie einfach sich ein Angriff erfolgreich durchführen lässt.
    
2. Wie erkenne ich heute noch eine Phishing-Mail, wenn KI sie perfekt formuliert?
   Rechtschreibfehler sind heute kein zuverlässiges Erkennungsmerkmal mehr. Prüfen Sie stattdessen immer den Kontext: Ist die Anfrage ungewöhnlich? Erzeugt die Nachricht künstlichen Zeitdruck? Werden Sie aufgefordert, vertrauliche Daten preiszugeben, einen Link anzuklicken oder eine Zahlung freizugeben? Im Zweifelsfall sollten ungewöhnliche Anfragen immer über einen zweiten Kommunikationskanal verifiziert werden, beispielsweise durch einen telefonischen Rückruf an eine bekannte Nummer.
    
3. Was sind Managed Security Services – und lohnt sich das für ein KMU?
   Managed Security Services (MSS) sind ausgelagerte Sicherheitsdienstleistungen, bei denen ein spezialisierter Partner die Überwachung und den Betrieb von Sicherheitslösungen übernimmt. Dazu gehören beispielsweise die kontinuierliche Überwachung von Systemen, die Erkennung von Bedrohungen, das Incident Management oder Security Operations Center (SOC)-Leistungen. Gerade für KMU lohnt sich dieser Ansatz, da eigene Sicherheitsabteilungen und ein 24/7-Monitoring oft wirtschaftlich nicht realisierbar sind.
    
4. Wir haben ein Backup – reicht das nicht als Schutz?
   Ein Backup ist wichtig, aber kein vollständiger Schutz. Moderne Ransomware sucht gezielt nach Backup-Systemen und versucht, auch diese zu verschlüsseln oder zu löschen. Entscheidend ist deshalb, wie Ihr Backup konfiguriert ist: Unveränderbare Datensicherungen, sogenannte Immutable Backups, sind auch bei einem erfolgreichen Angriff auf das Netzwerk nicht manipulierbar. Ebenso wichtig ist der regelmässige Restore-Test. Nur wenn die Wiederherstellung im Ernstfall funktioniert, ist das Backup wirklich belastbar. Die KMU-Studie zeigt: Nur 30 % der Schweizer KMU verfügen über einen getesteten Notfallplan.
    
5. Wo fange ich an, wenn ich nicht weiss, wie gut mein Unternehmen geschützt ist?
   Der erste Schritt ist eine strukturierte Standortbestimmung. Ein Security Assessment schafft Transparenz über die vorhandene IT-Landschaft, identifiziert Schwachstellen und zeigt auf, welche Risiken prioritär adressiert werden sollten. Auf dieser Basis lassen sich konkrete Massnahmen definieren und Investitionen gezielt dort tätigen, wo sie die grösste Wirkung erzielen.
    
6. Welche Sicherheitsmassnahmen sollten Schweizer KMU prioritär umsetzen?
   Zu den wichtigsten Grundlagen gehören die konsequente Installation von Sicherheitsupdates, die Einführung von Mehrfaktor-Authentifizierung (MFA), regelmässige Datensicherungen, die Absicherung von Fernzugriffen sowie die Sensibilisierung der Mitarbeitenden. Ebenso wichtig sind klar definierte Notfallprozesse und regelmässig getestete Wiederherstellungsverfahren, damit das Unternehmen auch im Ernstfall handlungsfähig bleibt.