Für viele KMU sind Cyberangriffe noch immer eine abstrakte und wenig fassbare Gefahr und viele sind zu wenig geschützt. Dabei kann ein Unternehmen bereits mit einfachen Massnahmen einen guten Grundschutz erreichen. Diese Botschaft fand Eingang in die kurze Begrüssung von Manuel Suter, Stv. Direktor des BACS sowie René Hüsler, Gründungsmitglied von ITSec4KMU. Die beiden betonten, wie wichtig es ist, dass KMU sich mit dem Thema Cybersicherheit auseinandersetzen und dass mit einfachen und schnell umsetzbaren Massnahmen bereits ein Grundschutz vor Cyberangriffen erreicht werden kann.

Vom Risikomanagement zur Umsetzung von Grundschutzmassnahmen

Dominique Trachsel, Leiterin Sensibilisierung und Prävention beim BACS, zeigte in ihrem Referat die aktuelle Bedrohungslage mit den für KMU relevanten Angriffsvektoren auf und empfahl den Anwesenden, die Cybersicherheit in das Unternehmen zu integrieren. Denn von der individuellen Risikobereitschaft hängt es ab, wie gross die Investitionen in Cybersicherheitsmassnahmen ausfallen sollten. Wie konkrete Grundschutzmassnahmen gegen Cyberangriffe aussehen und welche für KMU relevanten Sicherheitstandards existieren, zeigte Andreas Grünert, Leiter Technologien und Security Engineering beim BACS auf. In seinen Ausführungen erklärte er auch, wie diese Standards bei KMU auf einfache Weise eingesetzt werden können.

Cybersicherheit mit externer Unterstützung

Für alle KMU, die das Thema Cybersicherheit zwar adressieren, die sich aber auf externe Hilfe verlassen möchten, erläuterte Nicolas Germiquet von ITSec4KMU die wichtigsten Punkte einer erfolgreichen Zusammenarbeit mit einem IT-Dienstleister. Er betonte dabei die Bedeutung von Zertifikaten, mit denen IT-Dienstleister ihre Kompetenz in diesen Bereichen bestätigen können und verwies auf das Register an zertifizierten IT-Dienstleistern, das Teil der ITSec4KMU Plattform ist.

Viele Schweizer KMU nutzen bereits Cloud Services verschiedener Anbieter, damit sie ihre Digitalisierungsvorhaben umsetzen können. Klaus Gribi, Leiter Analyse beim BACS, erläuterte das Vorgehen und einige zentrale Sicherheitsmassnahmen, damit die KMU die Cloud Security umsetzen können. Zudem erwähnte er verfügbare Cloud Sicherheits-Frameworks, die durch die KMU kostenlos genutzt werden können.

Zum Abschluss der Veranstaltung hatten die Teilnehmenden die Möglichkeit, eines von zwei Themengebieten weiter zu vertiefen. Sie konnten mehr über die Bedeutung von Cybersicherheits- Zertifizierungen für KMU erfahren oder aber ihr Wissen über Cyberversicherungen erweitern. Mit Christophe Hauert von Cybersafe sowie René Buff des Schweizer Versicherungsverbandes, waren für beide Sessions ausgewiesene Experten vor Ort.

Weiterführung in anderen Regionen der Schweiz

Das grosse Interesse der Teilnehmenden zeigt auf, dass den KMU mit diesem Anlass eine willkommene Unterstützung hin zu einem bewussteren Umgang mit Cybergefahren geboten wurde. Eine Wiederholung der Veranstaltung in anderen Regionen der Schweiz ist geplant.

Über ITSec4KMU:

ITSec4KMU ist eine Informationsplattform für KMU mit nützlichen Tipps rund um die Themen Cybersicherheit und IT-Sicherheit. Dazu gehören unter anderem Informationen und Checklisten, damit sich KMU so gut wie möglich auf potenzielle Cyberangriffe vorbereiten können. Die Informationsplattform beinhaltet neben News und Hinweisen auf Veranstaltungen eine Übersicht von IT-Dienstleistern, welche von KMU bei konkreten Fragen oder in Notsituationen kontaktiert werden können. ITSec4KMU ist eine reine Informationsplattform und bietet selber keine Dienstleistungen für KMU an. Der Kanton Zug unterstützt ITSec4KMU im Rahmen des Programms Zug+ bis 2026 mit rund 1.4 Millionen Franken. Partner des Vereins sind die Hochschule Luzern (HSLU) sowie die Schweizerische Akademie der Technischen Wissenschaften (SATW).


Medienkontakt:
+41 58 465 53 56
media@ncsc.admin.ch

Das Bundesamt für Cybersicherheit (BACS) ist das Kompetenzzentrum des Bundes für Cybersicherheit und damit erste Anlaufstelle für die Wirtschaft, Verwaltung, Bildungseinrichtungen und die Bevölkerung bei Cyberfragen. Es ist verantwortlich für die koordinierte Umsetzung der Nationalen Cyberstrategie (NCS).

Hauptaufgabe des BACS ist es, die Schweiz im Cyberraum sicherer zu machen. Hierzu sensibilisiert und warnt es die Öffentlichkeit vor Cyberbedrohungen und Cyberangriffen. Das BACS nimmt Meldungen zu Cybervorfällen entgegen und unterstützt insbesondere Betreiberinnen von kritischen Infrastrukturen bei der Bewältigung. Es erstellt technische Analysen zur Bewertung und Abwehr von Cybervorfällen und Cyberbedrohungen sowie zur Identifikation und Behebung von Schwachstellen beim Schutz der Schweiz vor Cyberbedrohungen.

Die Cybersicherheit hat in den vergangenen Jahren auf allen Ebenen stark an Bedeutung gewonnen. Sie ist ein zentraler Faktor für den Wirtschaftsstandort und für die Sicherheit der Bevölkerung im digitalen Raum. Sie spielt zudem eine wichtige Rolle in der nationalen und internationalen Aussen- und Sicherheitspolitik. Die Gewährleistung der Cybersicherheit ist deshalb zu einer unverzichtbaren Aufgabe des Bundes geworden.

Aus diesem Grund hat der Bundesrat am 2. Dezember 2022 beschlossen, das bisherige Nationale Zentrum für Cybersicherheit (NCSC) per 1. Januar 2024 in ein Bundesamt zu überführen und dieses im Eidgenössischen Departement für Verteidigung, Bevölkerungsschutz und Sport (VBS) anzusiedeln.

Florian Schütz, der bisherige Delegierte des Bundes für Cybersicherheit und Leiter des NCSC wurde am 24. Mai 2023 durch den Bundesrat zum Direktor des BACS ernannt. Diese Funktion nimmt Florian Schütz seit dem 1. Januar 2024 wahr.

  Bundesamt für Cybersicherheit (BACS) (Firmenporträt)

 Artikel 'So gelingt KMU der Einstieg ins Thema Cybersicherh...'auf Swiss-Press.com