Bleiben Sie stets auf dem Laufenden: Wir senden Ihnen aktuelle Informationen rund um digitale Ideen und Trends direkt in Ihren Posteingang. Für Sie und über 14’000 weitere Digital-Enthusiasten fassen wir regelmässig die aktuellsten Neuigkeiten, Projektupdates und inspirierenden Ideen zusammen.
Nach der Anmeldung für unseren Newsletter können Sie das Dokument herunterladen.
Die Cyberstudie 2024 gibt als repräsentative Untersuchung Einblicke in das digitale Sicherheitsbewusstsein von KMU, der Bevölkerung und IT-Dienstleistern in der Schweiz. Obwohl fast alle Befragten Cyberkriminalität als ernsthafte Bedrohung wahrnehmen, ergreifen nur wenige proaktive Schutzmassnahmen – auch wenn in den letzten drei Jahren vier Prozent der KMU und der IT-Dienstleister sowie fünf Prozent der Bevölkerung Opfer eines Cyberangriffs geworden sind.
In den letzten drei Jahren wurden vier Prozent der befragten KMU Opfer einer Cyberattacke, was auf die Schweiz hochgerechnet rund 24’000 Unternehmen entspricht. Bei 73 Prozent der Betroffenen entstand dabei ein erheblicher finanzieller Schaden. Während 68% der befragten IT-Dienstleister das Risiko eines Cyberangriffs als gross oder sehr gross erachten, schätzen mehr als die Hälfte der befragten KMU das Risiko einer gravierenden Attacke als gering ein. Dieses falsche Sicherheitsgefühl könnte schwerwiegende Folgen für Firmen haben, wenn sie nicht rasch Massnahmen ergreifen. Besorgniserregend ist auch, dass vier von zehn Unternehmen im Falle eines schwerwiegenden Cyberangriffs keinen Notfallplan und keine Strategie zur Geschäftskontinuität haben. «Cybersicherheit muss Priorität haben. Durch Sensibilisierung und Schulungen können wir die digitale Kompetenz in KMU verbessern und die Risiken minimieren. Dazu hat die Mobiliar eine mobile Eventreihe ins Leben gerufen: ‘Cyber on Tour’ bietet Mitarbeitenden von KMU die Möglichkeit, Cybergefahren hautnah zu erleben und sich aktiv dagegen zu schützen», sagt Simon Seebeck, Leiter Kompetenzzentrum Cyber Risk bei die Mobiliar.
Die meisten für die Studie befragten IT-Dienstleister empfehlen Schweizer KMU, das Thema Sicherheit ernster zu nehmen (43 %) und ihr Personal zu schulen (29 %). Bei der Wahl des richtigen IT-Dienstleisters gibt Andreas W. Kaelin, Mitgründer und Geschäftsführer von Allianz Digitale Sicherheit Schweiz ADSS, zu bedenken: «IT-Dienstleister haben einen unmittelbaren Einfluss auf die Cyber-Resilienz ihrer KMU-Kunden. Daher ist es wichtig, dass sie ihre technische und organisatorische Kompetenz nachweisen können, beispielsweise durch das Gütesiegel CyberSeal.»
Die Studie zeigt auf, dass effiziente digitale Hilfsmittel, wie Passwortmanager, Biometrie oder Passkeys in KMU nur zurückhaltend genutzt werden. Mit organisatorischen Massnahmen wie der Implementierung von Sicherheitskonzepten oder der Durchführung von Sicherheitsaudits und Personalschulungen tun sich Schweizer KMU sogar noch schwerer.
Privatpersonen schätzen eigene Cybersicherheit als hoch ein
In den letzten drei Jahren waren fünf Prozent der befragten Privatpersonen von einem Cyberangriff betroffen. Und doch sind die Befragten mehrheitlich der Meinung, eher gut bis sehr gut Bescheid zu wissen, wie sie sich vor Cyberangriffen schützen können. Rund die Hälfte schätzt die Cybersicherheit des eigenen Haushalts als hoch ein. Diese Einschätzung steht im Widerspruch zum Verhalten der Mehrheit der Befragten: So verwendet über ein Drittel der Umfrageteilnehmenden mehrheitlich dasselbe Passwort für unterschiedliche Dienste, und Updates werden von vielen nicht zeitnah durchgeführt.
«Die Kluft zwischen Bewusstsein und Handlung ist besorgniserregend», unterstreicht Katja Dörlemann, Präsidentin der SISA. «Während viele die Bedeutung von Cybersicherheit erkennen, ergreifen nur wenige konkrete Massnahmen, um ihr digitales Leben zu schützen. Es ist entscheidend, dass sowohl Einzelpersonen als auch Unternehmen proaktive Schritte unternehmen, um die steigenden Bedrohungen zu mindern.»
Der Unterschied zwischen wahrgenommener und tatsächlicher Bedrohungslage zeigt sich auch im Bereich Onlineshopping. Knapp drei Viertel (72%) der Befragten machen sich gar keine oder selten Sorgen darüber, auf Onlineshops oder Buchungsplattformen betrogen zu werden, wobei 13 Prozent der Befragten tatsächlich in den letzten fünf Jahren schon erlebt haben, dass sie für etwas bezahlten, was sie nicht erhielten.
Die Studie zeigt zwar, dass fast zwei Drittel der Befragten besser darüber informiert sein möchten, wie sie sich online schützen können, es aber am Willen oder an den Fähigkeiten fehlt, aktiv zu werden. Kristof Hertig, Lead Cybersecurity & Infrastructure, digitalswitzerland, gibt zu bedenken: «Informationen zur Cybersicherheit existieren heute schon. Sie müssen der Bevölkerung aber besser vermittelt werden. Im schnelllebigen Alltag ist die Cybersicherheit für viele ein ferner Gedanke.»
Die Cyberstudie 2024 unterstreicht die Dringlichkeit der Umsetzung zusätzlicher Vorkehrungen gegen Cyberkriminalität – sowohl in Privathaushalten als auch in Unternehmen. «Insbesondere kleinere KMU und Privatpersonen benötigen Hilfestellungen, um ihre Resilienz zu stärken», meint Nicole Wettstein, Schweizerische Akademie der Technischen Wissenschaften SATW. «Die Zusammenarbeit zwischen Unternehmen, IT-Fachleuten und politischen Entscheidungsträgern ist der Schlüssel zur Förderung eines sicheren digitalen Alltags in der Schweiz.»
Über die Cyberstudie 2024
Die Cyberstudie 2024 wurde von 4. Juli bis 5. August 2024 in der gesamten Schweiz durch das unabhängige Forschungsinstitut YouGov (ehemals LINK) mittels Online-Interviews erhoben. Sie untersucht die Cybersicherheitslage von Schweizer Haushalten, KMU und IT-Dienstleistern, um die digitale Resilienz des Landes besser zu verstehen und zu verbessern. Die KMU-Stichprobe umfasst 526 Interviews, die Bevölkerungsstichprobe 1247 Interviews und die Stichprobe der IT-Dienstleister 401 Interviews. Auftraggeber ist digitalswitzerland in Zusammenarbeit mit der Mobiliar, Allianz Digitale Sicherheit Schweiz ADSS, Fachhochschule Nordwestschweiz FHNW, Schweizerische Akademie der Technischen Wissenschaften SATW, Swiss Internet Security Alliance SISA.
Studie zur Cybersicherheit von Schweizer Internetnutzenden 2023
Eine repräsentative Umfrage unter über 1200 Personen in der Schweiz zwischen August und September ergab wichtige Erkenntnisse über Einstellungen und Verhalten gegenüber Cyberrisiken. Die Studie zeigt, dass Hacking und Cyberangriffe zunehmend raffinierter und häufiger werden. In einem durchschnittlichen Haushalt sind bereits sieben Geräte online welche als mögliche Angriffsflächen dienen, und diese Zahl wird voraussichtlich steigen. Arbeitgeber spielen eine wichtige Rolle bei der Sensibilisierung, jedoch erreicht diese Massnahme die am stärksten betroffene Altersgruppe (65+) nicht ausreichend. Diese Gruppe verlässt sich eher auf traditionelle Medien und ihr persönliches Umfeld. Obwohl sich 86% der Befragten im Internet sicher fühlen und 68% ihre Kompetenzen als gut einschätzen, nutzen 31% dasselbe Passwort für fast alle Online-Dienste. Die häufigsten Folgen von Cyberangriffen sind Vermögensschäden, Datenverluste und Verletzungen des Persönlichkeitsrechts.
Die Befragung erfolgte im Auftrag von digitalswitzerland, der Versicherung die Mobiliar, der Fachhochschule Nordwestschweiz FHNW, der Schweizerischen Akademie der Technischen Wissenschaften SATW, der Allianz Digitale Sicherheit Schweiz und der «Swiss Internet Security Alliance»(SISA).
Lesen Sie die Studie auf Deutsch.
Lesen Sie die Medienmitteilung auf Deutsch, Französisch und Italienisch.
Lesen Sie die Präsentation der Pressekonferenz auf Deutsch.
Um die Infografiken der Studie herunterzuladen, besuchen Sie internet-sicherheit.ch.
Studie zur Digitalisierung und Cybersicherheit in KMU 2023
8 von 10 KMU vertrauen ihre digitalen Infrastrukturen externen IT-Dienstleistern an und lassen sich von ihnen auch im Bereich Cybersicherheit beraten. Bei der Umsetzung von Massnahmen zum Schutz gegen Cyberkriminalität gibt es aber kaum Fortschritte. Die Ergebnisse der neuesten Studie zur Digitalisierung und Cybersicherheit in KMU machen deutlich: Je stärker sich Unternehmen als digitale «Pioniere» identifizieren, desto öfter setzen sie technische und organisatorische Massnahmen zur Stärkung der Cybersicherheit in ihrem Unternehmen um. Doch während sich in den vergangenen Jahren stets rund ein Fünftel der befragten KMU als digitale «Pioniere» gesehen haben, sind es 2023 nur noch rund ein Zehntel.
Die Befragung erfolgte im Auftrag von digitalswitzerland, der Versicherung die Mobiliar, der Fachhochschule Nordwestschweiz FHNW, der Schweizerischen Akademie der Technischen Wissenschaften SATW und der Allianz Digitale Sicherheit Schweiz.
Lesen Sie die Studie auf Deutsch. Weiterführende Informationen finden Sie im Whitepaper auf Deutsch, Französisch und Italienisch.
Lesen Sie die Medienmitteilung auf Deutsch, Französisch und Italienisch.
Lesen Sie die Präsentation der Pressekonferenz auf Deutsch.
Studie über Digitalisierung und Cybersicherheit in KMU 2022
Mit dem propagierten „Ende“ der Pandemie geht auch die Flexibilität der KMU zu Ende. Vor allem die Arbeit von zu Hause aus hat sich nicht durchgesetzt, wie die Ergebnisse der aktuellen Studie zu Digitalisierung und Cybersicherheit in KMU zeigen. Ähnlich verhält es sich mit der Cybersicherheit: Trotz starker Präsenz in den Medien hat das Thema bei den befragten Unternehmen eine geringe Priorität. Auch die Umsetzung von organisatorischen und technischen Maßnahmen zur Verbesserung der Cybersicherheit hat nicht zugenommen. Ein Drittel der befragten KMU lagert seine IT-Sicherheit an externe Dienstleister aus. Die Qualität der angebotenen Dienstleistungen ist somit entscheidend für die Sicherheit der kleinen Unternehmen in der Schweiz.
Die Umfrage wurde im Auftrag der Schweizerischen Mobiliar Versicherungsgesellschaft AG, digitalswitzerland, Allianz Digitale Sicherheit Schweiz, der Fachhochschule Nordwestschweiz FHNW – Kompetenzzentrum Digitale Transformation und der Schweizerischen Akademie der Technischen Wissenschaften SATW durchgeführt.
Lesen Sie die Studie auf Deutsch. Für weitere Analysen lesen Sie bitte das Whitepaper auf Deutsch, Französisch und Italienisch.
Lesen Sie die Pressemitteilung auf Deutsch, Französisch und Italienisch.
Lesen Sie die Präsentation der Pressekonferenz auf Deutsch.
In der Sommersession vom 30. Mai bis zum 17. Juni 2022 sind erneut über 50 Geschäfte zur Digitalpolitik traktandiert – zahlreiche hiervon aus den Themenfeldern E-Government und Cybersecurity.
Der Ständerat wird als Erstrat das «Bundesgesetz über den Einsatz elektronischer Mittel zur Erfüllung von Behördenaufgaben» beraten. Mit der Gesetzesvorlage soll die Digitalisierung der Verwaltung vorangetrieben werden. Aus Sicht der ICT-Wirtschaft ist dies höchste Zeit. Deshalb forderten digitalswitzerland, asut und swissICT eine raschere Umsetzung (Übergangsfrist drei statt fünf Jahre, siehe Schreiben) und unterstützen den entsprechenden Antrag aus der vorberatenden Kommission.
Weiter wird sich der Ständerat mit den sechs gleichlautenden Motionen «Vertrauenswürdige staatlich E-ID» befassen, die parteiübergreifend von Vertreterinnen und Vertretern der FDP, glp, Grünen, Mitte, SP und SVP eingereicht wurden. Nach der Zustimmung des Bundesrats, des Nationalrats und der vorberatenden Kommission, dürfte die Annahme im Ständerat reine Formsache sein. Die Erarbeitung eines neuen E-ID-Gesetzes läuft derweil bereits auf Hochtouren. Die Vernehmlassung soll im Sommer 2022 starten.
Im Nationalrat ist die Motion «Nutzenorientierte Digitalisierungsoffensive der Schweizer Verwaltung» von Marcel Dobler (FDP) traktandiert. Dobler fordert, dass Behördendienste beim Vollzug von Bundesrecht künftig grundsätzlich digital angeboten werden müssten. Weiter wird der Nationalrat das Postulat seiner Wirtschaftskommission «Potenzial für die Schweizer KMU-Wirtschaft bei einem Anschluss an den EU-One-Stop-Shop zur Abrechnung der MWST prüfen» debattieren.
E-Health bleibt zudem Dauerthema. Die kleine Kammer debattiert über die Motion «Elektronische Rezepte für Heilmittel. Bessere Qualität und höhere Patientensicherheit» von Damian Müller (FDP) und in der grossen Kammer stehen die Motionen «Einführung eines E-Rezepts» von Regine Sauter (FDP) und «Elektronisches Patientendossier. Kompetenzen der Patientinnen und Patienten fördern» von Baptiste Hurni (SP) auf dem Programm.
Stärkerer Jugendschutz bei Film und Videospielen
Der Ständerat wird als Zweitrat das neue Bundesgesetz über den «Jugendschutz in den Bereichen Film und Videospiele» behandeln. Die vorberatende Kommission (WBK-S) hat aus Sicht der ICT-Wirtschaft deutliche Verbesserungen an der Vorlage vorgenommen. Sie will die internationalen Standards besser berücksichtigen und schlägt dem Ständerat eine pragmatischere und schlankere Regulierung vor, mit weniger kompliziertem Swiss Finish.
«Lex Booking» auf der Zielgeraden
Der Ständerat wird sich als Zweitrat mit dem «Bundesgesetz gegen den unlauteren Wettbewerb (UWG). Änderung» befassen. Zur Debatte steht das Verbot von Preisbindungsklauseln in Verträgen zwischen Online-Buchungsplattformen und Beherbergungsbetrieben. Der Nationalrat hat die Vorlage in der Frühjahrssession noch verschärft und will nun auch Verfügbarkeits- und Konditionenparitätsklauseln verbieten. Die vorberatende Kommission (RK-S) hatte nichts dagegen einzuwenden und beantragt dem Ständerat die verschärfte Verbotsversion anzunehmen.
Sicherheitsdebatte im Ständerat
Die «Armeebotschaft 2022», welche neben der Grossbeschaffung der F-35-Kampfjets auch finanzielle Mittel für die Cyberabwehr umfasst, kommt erstmals in den Ständerat. Insgesamt umfasst die Botschaft Kreditanträge von 9,3 Milliarden Franken; wobei 110 Millionen hiervon laut Kommission in Material im Cyber-Bereich fliessen sollen. Der Ständerat wird sich zudem als Zweitrat mit dem «Sicherheitspolitischen Bericht 2021» des Bundes befassen. Gemäss diesem soll der Schutz vor Cyberbedrohungen und Desinformation gestärkt werden. Schliesslich steht die Interpellation von Charles Juillard (M-E) «Krieg gegen die Ukraine. Vorbereitung auf mögliche Bedrohungen und beschleunigte Modernisierung der Armee» auf dem Programm.
Der Bund soll sich für mehr Cybersecurity engagieren
Der Nationalrat wird als Erstrat über die Motion von Franz Grüter (SVP) «Beteiligung des Bundes beim Aufbau und Betrieb des Nationalen Testinstituts für Cybersicherheit» debattieren. Grüter fordert den Bundesrat auf, die rechtlichen Grundlagen für die Beteiligung des Bundes am Aufbau und Betrieb des Nationalen Testinstituts für Cybersicherheit (NTC) zu schaffen. Der Bundesrat beantragt die Ablehnung – er sieht den finanziellen Aufbau und Betrieb des Testinstituts als eine Aufgabe der privaten ICT-Wirtschaft.
Weiter wird die grosse Kammer als Erstrat die Änderung des «Bundesgesetzes über die militärischen Informationssysteme» diskutieren. Dabei geht es um die Schaffung von Rechtsgrundlagen zur Bearbeitung von Personendaten in militärischen Informationssystemen. Schliesslich sind im Nationalrat das Postulat «Massnahmen für einen besseren Schutz gegen Ransomware-Angriffe» von Edith Graf-Litscher (SP), die Motion «Fachwissen anzapfen für die Armee der Zukunft!» der FDP-Liberalen Fraktion und die Motion «Nationale Strategie zur Bekämpfung der Cyber-Pädokriminalität» von Yvonne Feri (SP) traktandiert.
Den vollständigen Rückblick auf die Session finden Sie auf der Monitoring-Plattform politoscope.ch. Diese wird exklusiv unseren Mitgliedern zur Verfügung gestellt.
Bei Fragen und für Auskünfte kontaktieren Sie uns unter politics@digitalswitzerland.com.
Freundliche Grüsse, Andreas W. Kaelin, Geschäftsstelle Bern
Finden Sie mit dem Schnelltest von cybero heraus, ob Ihr Unternehmen ausreichend gegen Cyberrisiken geschützt ist.
36%
der Schweizer KMU wurden bereits Opfer eines Cyberangriffs.*
15%
der Schweizer KMU schätzen das Risiko, durch einen Cyberangriff einen Tag ausser Kraft gesetzt zu sein, als hoch oder sehr hoch ein.*
56%
der KMU beurteilen das Thema Cybersicherheit als wichtig für ihr Unternehmen.*
*Quelle: Homeoffice und Cybersicherheit in Schweizer KMU im Auftrag von Die Mobiliar, digitalswitzerland, FHNW Hochschule für Wirtschaft, SATW; durchgeführt durch gfs-zürich. November 2021
Ergänzend zum KMU CyberCheck haben wir den Cybersecurity-Leitfaden für KMU entwickelt. Dieser Leitfaden zeigt Ihnen konkrete Handlungsempfehlungen auf und bietet weitere Informationen zum Thema Cybersecurity.
Wichtige Hintergrundinformationen zum KMU CyberCheck.
Weshalb ist ein Risikoprofil im Umgang mit Cyberrisken wichtig?
Mit dem KMU CyberCheck erstellen Sie Ihr eigenes IT-Risikoprofil. Mögliche Risiken können Sie so leichter wahrnehmen und besser einschätzen.
Wie verhalte ich mich angesichts der Risiken?
Wie stelle ich sicher, dass mein Unternehmen nicht der Cyberkriminalität zum Opfer fällt?
Nutzen Sie die technische und organisatorische Kompetenz eines CyberSeal-zertifizierten Dienstleisters, um Ihr Unternehmen vor Cyberangriffen zu schützen.
Der Cybersecurity-Schnelltest wird von folgenden Partnern unterstützt.
Bleiben Sie stets auf dem Laufenden: Wir senden Ihnen aktuelle Informationen rund um digitale Ideen und Trends direkt in Ihren Posteingang. Für Sie und über 14’000 weitere Digital-Enthusiasten fassen wir regelmässig die aktuellsten Neuigkeiten, Projektupdates und inspirierenden Ideen zusammen.
Jetzt anmelden
