Cybersecurity für KMU in der Schweiz: Ein Leitfaden für Unternehmer/innen
Verbesserung der Sicherheit im Bereich Cybersecurity für Landtechnik- und Metallbaufirmen
Einführende Worte
Cybersecurity betrifft längst nicht nur grosse Konzerne, sondern leider auch KMU. Und besonders KMU haben im Vergleich mit Grosskonzernen oft keine spezialisierten Abteilungen, um die IT-Sicherheit zu gewährleisten.
Cyberangriffe können für ein Unternehmen existenzbedrohend sein. Begriffe wie Malware, Phishing und Ransomware sind nicht nur technische Schlagwörter, sondern beschreiben reale Bedrohungen:
- Malware bezeichnet Schadsoftware, die Daten stiehlt, beschädigt oder den Betrieb stört.
- Phishing beschreibt Täuschungsversuche, bei denen Angreifer gefälschte E-Mails oder Websites nutzen, um Zugangsdaten (Passwörter und Benutzernamen) zu erlangen.
- Ransomware verschlüsselt Daten und fordert Lösegeld – oft ein verheerender Angriff, der den gesamten Betrieb lahmlegen kann, wenn niemand mehr auf die eigenen Daten zugreifen kann. Es empfiehlt sich, mit Firmen zu sprechen, die einen solchen Angriff erlebt haben. Leider gibt es viele Beispiele (bekannte und solche, die nicht öffentlich sind).
Wir möchten mit den Hilfestellungen zeigen, wie Sie für Ihr Unternehmen durch Prävention die Wahrscheinlichkeit von Angriffen reduzieren können (eine Garantie können wir jedoch leider nicht geben) und im Ernstfall dank durchdachter Massnahmen handlungsfähig bleiben. Dazu empfehlen wir auch die folgenden Checks, Fragebögen und Tools, die von unterschiedlichen Institutionen zur Verfügung gestellt werden:
Wichtige Hinweise aus der KMU-Praxis
Wir möchten mit ein paar wichtigen Hinweisen beginnen, die wir in der KMU-Praxis von betroffenen Firmen und IT-Experten hören.
