Auch Schweizer KMU stehen im Visier
Viele kleine Unternehmen glauben, Cyberangriffe träfen vor allem grosse. Die offiziellen Zahlen sagen etwas anderes.
Veröffentlicht am 16.10.2026
4 %
der Schweizer KMU erlitten in drei Jahren einen schweren Cyberangriff, rund 24 000 Unternehmen (FHNW, 2024)
73 %
der betroffenen KMU meldeten erhebliche finanzielle Verluste
79
Ransomware-Fälle wurden dem BACS im ersten Halbjahr 2026 gemeldet
Ein Risiko, das viele unterschätzen
In der FHNW-Studie 2024 hielt die Hälfte der befragten Unternehmen das Risiko eines schweren Angriffs für gering, und fast 40 % hatten weder einen Notfallplan noch ein Konzept zur Geschäftsfortführung. Von den tatsächlich Betroffenen meldeten fast drei von vier erhebliche finanzielle Verluste.
Was das BACS sieht
Im ersten Halbjahr 2026 gingen beim Bundesamt für Cybersicherheit 27 128 freiwillige Meldungen und 200 meldepflichtige Vorfälle ein. Die Zahl der Ransomware-Fälle in der Schweiz blieb mit 79 stabil. Im zweiten Halbjahr 2025 waren es ebenfalls 79 Fälle, gegenüber 47 im Vorjahr, dazu 73 Fälle von Business-E-Mail-Compromise gegenüber 49: Kriminelle dringen in das E-Mail-System ein, lesen laufende Korrespondenz und ändern die Bankdaten auf Rechnungen. Einer dieser Fälle verursachte einen Schaden von 1,5 Millionen Franken.
Was das für ein kleines Unternehmen bedeutet
Die Meldungen waren grösstenteils freiwillig: Die Zahlen zeigen, was gemeldet wurde, nicht alles, was passiert ist, und sie sagen nicht, dass ein bestimmtes Unternehmen getroffen wird. Sie zeigen, dass Vorbereitung kein Luxus ist: wissen, was man hat, wer worauf Zugriff hat und was am Tag eines Vorfalls geschieht. Das BACS selbst empfiehlt Multi-Faktor-Authentifizierung und aktuelle Systeme.
Ein klares Bild der eigenen Lage ist besser, als sie nach einem Vorfall zu entdecken. Das ist der Zweck einer Kadenz-Überprüfung.
Quellen
- KMU-Portal (SECO) · FHNW Cyberstudie 2024 · 27.11.2024
- BACS / NCSC · Semi-Annual Report 2026/1 · 24.08.2026
- KMU-Portal (SECO) · BACS Halbjahresbericht 2025/2 · 06.05.2026
Wir fassen zusammen, wir geben nicht wieder. Quellen abgerufen am 16.10.2026. Diese Texte informieren: Sie sind keine Rechtsberatung, und eine Durchschnittszahl sagt nicht voraus, was einem bestimmten Unternehmen passiert.