Studie: Cyber-Attacken als reelle Gefahr für Schweizer KMU

Studie: Cyber-­Attacken als reelle Gefahr für Schweizer KMU

Wie gross ist das Risiko von Cyber-­Attacken wirklich? Und vor allem: Welche Aus­wirkungen können sie haben? Das waren die Inhalte einer repräsentativen KMU-Studie, die Zurich 2017 in Auftrag gegeben hat. Teilgenommen haben gut 400 Schweizer Unternehmen.

Onlineshops: Mehrheit bereits gehackt

Vor allem Onlineshops sind gefährdet: 58 Prozent berichten über einen Cyber-Vorfall in der Vergangenheit. Bei ihnen führte die Attacke auch besonders häufig zum Betriebsunterbruch. Insgesamt sind bereits zwei von fünf der befragten KMU schon einmal einem Cyber-Vorfall zum Opfer gefallen. Die meisten von ihnen wurden mit einem Virus infiziert.

Phishing als häufigstes Risiko

Allgemein erfolgte die Cyber-Attacke meistens über eine Phishing-E-Mail (44 Prozent), am zweithäufigsten wurde ein Zugriff auf eine ungesicherte Website (21 Prozent) genannt. Die direkten Kosten sind für die meisten betroffenen KMU gering, aber 60 Prozent berichten, dass sie mittlere bis hohe indirekte Kosten hatten, z.B. für den Aufwand zum Beheben des Schadens oder für externe IT-Dienstleister. 

«Aus Sicht der Schweizer KMU sind Cyber-Attacken ein ernst zu nehmendes Risiko», erläutert Anja Eberlein, Senior Manager Market Research bei Zurich. «Sie fürchten vor allem die Folgekosten von Cyber-Attacken.»

Mittlere KMU besonders gefährdet

Besonders gefährdet sind KMU mit 10 bis 50 Mitarbeitenden: Für sie wäre eine Blockade ihrer Daten am folgenschwersten (36 Prozent erwarten einen totalen Betriebsunterbruch). Ausserdem glauben 72 Prozent von ihnen, dass sich Cyber-Attacken wie die über «WannaCry» in Zukunft häufen werden, sie aber zu wenig dagegen geschützt sind.

Wenn eine Attacke entdeckt wurde, wenden sich die KMU am häufigsten (52 Prozent) an einen kleinen lokalen IT-Dienstleister, bei Unternehmen mit weniger als zehn Mitarbeitenden sind es sogar 63 Prozent. Grössere Betriebe – mit 50 Mitarbeitenden oder mehr – lösen das Problem durch eigene IT-Spezialisten.

Mitarbeitende als offenes Einfallstor

Fast alle der befragten KMU ergreifen technische Schutzmassnahmen: Sie organisieren regelmässige Daten-Back-ups und haben eine Firewall bzw. ein Antivirusprogramm installiert. Bei den anderen Aktivitäten zum Schutz vor Cyber-Angriffen gibt es jedoch grosse Unterschiede. Je kleiner der Betrieb ist, desto seltener werden die Mitarbeitenden über die Gefahren von Cyber-Attacken aufgeklärt: Bei den Mikrounternehmen mit weniger als zehn Mitarbeitenden tun das weniger als die Hälfte (46 Prozent). Regelrechte Schulungen bietet gar nur jeder Vierte aus dieser Unternehmenskategorie an. 

«Hier haben die KMU noch viel Potenzial, vor allem die kleineren», kommentiert Anja Eberlein. «Denn fast alle Cyber-Angriffe werden erst durch die Unachtsamkeit einer oder eines Mitarbeitenden möglich. Wer wachsame Mitarbeiter hat, kann viele Angriffe erfolgreich abwehren.»

Weitere Artikel

Betriebshaft: Kleiner Fehler – grosse Folgen

Wenn im Wirtschaftsleben etwas schief geht, kann das richtig teuer werden:. Die fünf häufigsten Ursachen für Haftpflichtfälle von Unternehmen.
Mehr

Wenn der Chef ausfällt

Ohne die lenkende Hand des Geschäftsführers kann ein Unternehmen schnell ins Chaos stürzen. In solchen Situationen hilft eine Unternehmerversicherung.
Mehr

Innovation: spannende Trends beim Autobau

Modernste Technik im Auto macht das Fahren angenehmer und sorgt für mehr Sicherheit.
Mehr