CYBERRISIKEN IN SCHWEIZER KMU

Eine gemeinsame Studie von SVV, SQS, ICTswitzerland, ISSS, ISB und der Expertenkommission Bund
Mehr als ein Drittel der Schweizer KMU sind von Cyberattacken betroffen. Trotzdem fühlt sich die Mehrheit weiterhin gut bis sehr gut geschützt und nur vier Prozent der KMU CEOs sehen es als grosse oder sehr grosse Gefahr, durch einen Cyberangriff in der Existenz gefährdet zu werden. Diese beunruhigenden Ergebnisse brachte die repräsentative Umfrage des Markt- und Sozialforschungsinstitut gfs-zürich zu Tage. Die Wirtschaftsverbände und der Staat sind gefordert, dieser Sorglosigkeit gegenüber Cyberangriffen entgegenzuwirken.

Die wichtigsten Ergebnisse im Überblick
  • Die IT muss kontinuierlich funktionieren: Rund 62 % der Befragten bewerten das kontinuierliche Funktionieren der IT als sehr wichtig für ihren Betrieb.
  • Mehr als ein Drittel der KMUs sind von Cyberattacken betroffen:Auf Basis der 300 befragten KMUs kann die Anzahl der von Erpressung betroffenen Firmen schweizweit auf 23‘000 (4 %) geschätzt werden. Ungefähr 209‘000 Unternehmen (36 %) dürften von Malware wie Viren oder Trojanern betroffen gewesen sein.
  • Das Risiko von Cyberangriffen wird stark unterschätzt: Das Risiko, Opfer eines Cyberangriffs zu werden, wird als tief eingeschätzt. Einen Tag lang ausser Gefecht gesetzt oder gar in der Existenz gefährdet zu werden, empfinden nur 10 % bzw. 4 % als grosse oder sehr grosse Gefahr. Über die Hälfte der befragten Geschäftsführer/-innen (56 %) fühlt sich gut bis sehr gut vor Cyberangriffen geschützt.
  • Der Schutz vor Cyberangriffen ist ungenügend: Nur 60 % der Befragten geben an, Grundschutzmassnahmen wie Malware-Schutz, Firewall, Patch-Management und Backup voll und ganz umgesetzt zu haben. Systeme zur Erkennung von Cyber-Vorfällen wurden nur von jedem fünften Unternehmen vollständig eingeführt. Prozesse zur Behandlung von Cyber-Vorfällen nur noch von 18 % der befragten Unternehmen, Mitarbeiter-Schulungen über den sicheren Gebrauch von IT lediglich von 15 %.

Quelle: ICT Switzerland
Cybersecurity-Schnelltest für KMU

Eine gemeinsame Initiative vom Bundesamt für wirtschaftliche Landesversorgung (BWL), der Expertenkommission Bund zur Datenbearbeitung und Datensicherheit, ICTswitzerland, dem Informatiksteuerungsorgan des Bundes  (ISB) – Melde- und Analysestelle Informationssicherung (MELANI), der Information Security Society Switzerland (ISSS), der Schweizerische Akademie der Technischen Wissenschaften (SATW), Schweizerische Normen-Vereinigung (SNV), der Schweizer Organisation für kompetente Zertifizierungs- und Bewertungsdienstleistungen (SQS) und dem Schweizerischen Versicherungsverband (SVV)

Schweizer KMU sind vor den akuten Bedrohungen aus dem Cyberspace oft nicht gut genug geschützt und sind sich dessen nicht bewusst. Eine von ICTswitzerland initiierte Arbeitsgruppe mit Vertretern der Wirtschaft, Verbänden und des Bundes hat sich zusammengeschlossen, um KMU für die Bedrohungen aus dem Cyber Space zu sensibilisieren. Das Resultat ist der Cybersecurity-Schnelltest für KMU, mit dem jeder unkompliziert herausfinden kann, ob das eigene Unternehmen ausreichen vor Cyberrisiken geschützt ist.

Wie gut ist Ihr Unternehmen vor Angriffen aus dem Cyberspace geschützt und darauf vorbereitet?

Testen Sie jetzt, ob Sie die Minimalstandards für KMU erfüllen!

Quelle: ICT Switzerland
Die grössten Gefahren

Es gibt viele Gefahren, welche im Cyberspace lauern. Die wichtigsten seien hier kurz erklärt:

  • Viren sind selbst verbreitende Computerprogramme und stellen eine enorme Gefahr dar. Sie können die Hardware, das Betriebssystem oder andere Software beeinflussen.
  • Spam-E-Mails sind unerwünschte E-Mails und werden oft für kriminelle Absichten wie zum Beispiel für die Verbreitung von Viren-E-Mails verwendet. Sie stellen ebenfalls ein erhebliches Risiko dar.
  • Phishing-E-Mails werden von Absendenden mit falscher Identität verschickt, die sich vertrauliche Daten beschaffen wollen. Sie zählen zu den gefährlichen E-Mails, die sofort gelöscht werden sollten.
  • Trojaner gehören zu den Schadprogrammen und richten oft unerkannt im Hintergrund Schaden an oder sammeln heimlich Daten.
  • DDOS (Distributed Denial of Service-Attacken) setzen auf Quantität. Bei diesem Vorgehen werden viele Angriffe auf ein IT-System z. B. in Form von sehr vielen Anfragen zur gleichen Zeit gestartet, um einen Service oder eine Webseite lahmzulegen.
  • Social Engineering ist eine Telefonmasche, bei der persönliche Angaben wie eine Telefonnummer genutzt werden, um an vertrauliche Daten zu gelangen und diese zur persönlichen (meist finanziellen) Bereicherung zu verwenden. Ein Anruf, bei dem Ihnen ein Computerservice angeboten wird, der die Herausgabe Ihrer Zugangsdaten verlangt, kann ein derartiger betrügerischer Anruf sein.
  • Hacking ist ein nicht autorisierter Zugriff auf Rechner oder auf ein ganzes Netzwerk, um an Informationen, respektive Daten zu gelangen. Dies stellt eine weitere Gefahr dar. Die Daten können anschliessend beispielsweise zur Erpressung genutzt werden. Wie kürzlich geschehen: Mit der Schadsoftware «WannaCry» wurden weltweit Daten sowohl privater als auch gewerblicher Rechner gesperrt und Lösegeld erpresst. Auch in der Schweiz wurden rund 200 Infizierungen registriert, die teils erheblichen Schaden angerichtet haben.[1] Mit einer umfangreichen Cyber Security, die regelmässig auf den neusten Stand gebracht wird, kann derartigen Angriffen vorgebeugt werden. Dieses Beispiel zeigt nur eine von vielen möglichen Arten von Internetkriminalität. Das Stehlen von persönlichen oder betrieblichen Daten zur Erpressung oder zum Verkauf sowie Identitätsdiebstahl sind weitere Beispiele für Cyberkriminalität.

Quelle: https://www.bnc.ch/de/cyber-security