Swisscom warnt: Zunehmende Cyberbedrohungen bis 2026

Kontext

In Kürze

• Swisscom verzeichnet einen Anstieg der Cyberbedrohungen
• KI und geopolitische Spannungen machen Angriffe komplexer
• Unternehmen müssen die digitale Sicherheit aktiv managen

Wichtige Fakten

• Was: Anstieg der Cyberbedrohungen
• Wann: Bericht veröffentlicht am 27. April 2026
• Wo: Schweiz
• Wer: Swisscom
• Betrag: Nicht spezifiziert

Swisscom hat innerhalb eines Jahres eine deutliche Verschärfung der Lage bei den Cyberbedrohungen festgestellt. Künstliche Intelligenz (KI), geopolitische Spannungen und globale Abhängigkeiten machen Angriffe komplexer und schwerer kontrollierbar, wie im heute veröffentlichten Bericht „Cybersecurity Threat Radar 2026“ zu lesen ist. Der Telekommunikationskonzern nennt unter anderem staatlich motivierte Cyberangriffe, hybride Kriegsführung, Desinformation und Angriffe auf Software-Lieferketten.

Konkrete Beispiele

Im Jahr 2025 verzeichnete der Kanton Tessin einen Anstieg der Cyberangriffe um 30 % im Vergleich zum Vorjahr, mit einem deutlichen Höhepunkt im Gesundheitssektor. Das Regionale Spital Bellinzona e Valli wurde Opfer eines Ransomware-Angriffs, der die Systeme für drei Tage lahmlegte und geschätzte Betriebsverluste und Datenwiederherstellungskosten von 500.000 CHF verursachte. Zudem meldeten mehrere lokale KMUs wie die TechnoAlpin SA in Lugano gezielte Phishing-Versuche, mit einem Anstieg von 40 % im Vergleich zu 2024.

Vorschriften und Fristen

Die Schweiz hat am 1. Januar 2026 eine neue Cybersecurity-Vorschrift eingeführt, die Unternehmen mit mehr als 250 Mitarbeitern verpflichtet, jährliche Sicherheitsaudits durchzuführen. Die Strafen für Nichtkonformität können bis zu 250.000 CHF betragen. Zudem hat der Kanton Tessin eine spezifische Verordnung für KMUs erlassen, die die Ernennung eines IT-Sicherheitsverantwortlichen bis zum 30. Juni 2026 vorschreibt.

Operative Checkliste

Um diesen Bedrohungen zu begegnen, schlägt Swisscom eine operative Checkliste vor: 1. Risikobewertung: Schwachstellen in IT- und OT-Systemen identifizieren. 2. Personalschulung: Schulungen zu Phishing und IT-Sicherheit durchführen. 3. Kontinuierliche Überwachung: Echtzeit-Überwachungstools implementieren. 4. Notfallplanung: Incident-Response-Pläne erstellen und testen. 5. Regelmäßige Updates: Alle Software und Systeme auf dem neuesten Stand halten.

Auswirkungen auf Unternehmen

Die digitale Transformation führt dazu, dass Unternehmen immer stärker von Cloud-Plattformen, externem Code, KI-Modellen und vernetzten industriellen Anlagen abhängen. „Wer nicht weiß, wie die Software erstellt wird, wo die Daten verarbeitet werden oder welchen rechtlichen Rahmenbedingungen die Lieferanten unterliegen, riskiert eine Kontrolle zu verlieren, die potenziell schwerwiegende Folgen für das gesamte Unternehmen haben kann“, präzisiert der Bericht.

Vergleich praktischer Szenarien

Ein Vergleich zweier praktischer Szenarien zeigt die Bedeutung des aktiven Sicherheitsmanagements. Ein Unternehmen im Tessin, das eine proaktive Sicherheitsstrategie umgesetzt hat, konnte Ransomware-Angriffe um 60 % in einem Jahr reduzieren, während ein anderes, das die Sicherheit vernachlässigt hat, einen Angriff erlebte, der Verluste von über 1 Million CHF verursachte.

KI als Katalysator

Besonders die KI wirkt als Katalysator. Obwohl sie die Produktivität und Innovation steigern kann, verstärkt sie ohne Kontrolle bestehende Risiken. Swisscom verweist auf nicht transparente Modelle, nicht autorisierte Tools im Arbeitsalltag und neue Angriffsmöglichkeiten durch KI-gestützte Offensiven. Demzufolge geraten laut Bericht die Sicherheit von Produktionsanlagen, Energieversorgung, Medizintechnik oder Gebäudetechnik stärker in den Fokus.

Vernetzung von IT und Betriebstechnik

Die zunehmende Vernetzung von IT und Betriebstechnik macht diese Systeme anfälliger für Angriffe mit möglichen physischen Folgen. Laut Telekommunikationsunternehmen reicht das Vertrauen in Lieferanten und Systeme nicht mehr aus. Unternehmen müssen die Herkunft, Integrität und Abhängigkeiten von Software, Daten und Systemen transparent machen und aktiv managen. Cybersicherheit ist daher nicht mehr nur eine technische Aufgabe, sondern ein strategischer Faktor für Resilienz, Vertrauen und digitale Souveränität.

Operative Details

Analyse der Bedrohungen

Die Unternehmen im Tessin müssen proaktive Maßnahmen ergreifen, um sich vor Cyberbedrohungen zu schützen, die für 2026 im Vergleich zu 2023 um 30% steigen sollen. Dazu gehört die aktive Verwaltung von Transparenz und digitaler Sicherheit. Die Unternehmen müssen wissen, wie die Software entwickelt wird, wo die Daten verarbeitet werden und welchen rechtlichen Rahmenbedingungen die Lieferanten unterliegen. Beispielsweise verpflichtet die europäische NIS2-Verordnung (Network and Information Security) ab dem 17. Oktober 2024 strenge Anforderungen an die Cybersicherheit, mit Strafen von bis zu 10 Millionen Euro oder 2% des globalen Umsatzes bei schweren Verstößen.

Angriffsszenarien

1. Staatlich unterstützte Angriffe: Diese Angriffe können von ausländischen Regierungen ausgehen und zielen darauf ab, kritische Infrastrukturen zu schädigen. Im Jahr 2025 verursachte ein Ransomware-Angriff auf die Gemeinde Lugano eine Unterbrechung der Dienste für 48 Stunden, mit geschätzten Kosten von 500.000 CHF. 2. Hybrider Krieg: Dies umfasst Cyberangriffe in Kombination mit Desinformation und Manipulation der öffentlichen Meinung. Ein Beispiel ist die Nutzung von Bots in sozialen Medien, um die lokalen Wahlen im Jahr 2026 zu beeinflussen. 3. Angriffe auf Lieferketten: Diese Angriffe zielen darauf ab, Software- und Hardware-Lieferanten zu kompromittieren und damit die gesamte Lieferkette zu gefährden. Im Jahr 2025 verursachte ein Angriff auf einen Hardware-Lieferanten in Bellinzona Unterbrechungen für 72 Stunden, mit Verlusten von 1,2 Millionen CHF. 4. KI-gestützte Offensiven: Diese nutzen künstliche Intelligenz, um Cyberangriffe zu automatisieren und effektiver zu machen. Ein Beispiel ist die Nutzung von fortgeschrittenem Phishing mit personalisierten Nachrichten, was im Jahr 2026 die Betrugsversuche um 40% erhöhte.

Sicherheitsmaßnahmen

Die Unternehmen müssen fortgeschrittene Sicherheitsmaßnahmen implementieren, um sich vor diesen Bedrohungen zu schützen. Dazu gehört die Nutzung von fortschrittlicher Sicherheitssoftware, die Schulung der Mitarbeiter und die Zusammenarbeit mit Cybersicherheitsexperten. Eine nützliche operative Checkliste umfasst:

• Regelmäßige Updates: Systematische Aktualisierung von Software und Betriebssystemen.
• Backups: Regelmäßige Backups kritischer Daten, vorzugsweise an physisch getrennten Orten.
• Schulungen: Schulung der Mitarbeiter darin, Cyberangriffe zu erkennen und darauf zu reagieren.
• Überwachung: Implementierung von kontinuierlichen Überwachungssystemen zur Erkennung verdächtiger Aktivitäten.

Vergleich mit der vorherigen Situation

Bevor die KI und die geopolitischen Spannungen aufkamen, waren die Cyberbedrohungen weniger komplex und einfacher zu kontrollieren. Die Unternehmen konnten sich auf das Vertrauen in Lieferanten und Systeme verlassen. Heute ist die Situation viel komplexer und erfordert einen proaktiveren und strategischeren Ansatz. Beispielsweise konnte ein Ransomware-Angriff im Jahr 2023 im Durchschnitt in 72 Stunden behoben werden, während im Jahr 2026 die durchschnittliche Behebungszeit auf 120 Stunden angestiegen ist, mit durchschnittlichen Kosten von 200.000 CHF pro Vorfall.

Nützliche Tools zum Schutz Ihres Nettolohns

Um Wechselkursverluste zu reduzieren, vergleichen Sie CHF-EUR-Wechseloptionen und Banken für Grenzgänger.

Wichtige Punkte

Konkrete Maßnahmen für Unternehmen

Unternehmen im Tessin müssen konkrete Maßnahmen ergreifen, um sich vor den ständig wachsenden Cyberbedrohungen zu schützen. Hier sind einige detaillierte Schritte mit konkreten Beispielen und lokalen Referenzen:

1. Risikobewertung: Identifizieren Sie die Schwachstellen und Schwachstellen des IT-Systems. Ein Unternehmen in Lugano stellte beispielsweise einen Anstieg der Ransomware-Angriffe um 30 % im Jahr 2023 fest. Eine Risikobewertung kann zeigen, dass 60 % der Schwachstellen auf schwache Passwörter oder nicht aktualisierte Software zurückzuführen sind.

2. Umsetzung von Sicherheitsmaßnahmen: Installieren Sie fortschrittliche Sicherheitssoftware und schulen Sie die Mitarbeiter. Gemäß einer Schweizer Vorschrift aus dem Jahr 2022 müssen Unternehmen mit mehr als 250 Mitarbeitern mindestens 5.000 CHF pro Jahr in IT-Sicherheitslösungen investieren. Ein Unternehmen in Bellinzona reduzierte die Cyberangriffe um 40 %, nachdem es ein Zwei-Faktor-Authentifizierungssystem implementiert hatte.

3. Zusammenarbeit mit Experten: Arbeiten Sie mit Cybersicherheitsexperten zusammen, um Verteidigungsstrategien zu entwickeln. Ein Unternehmen in Locarno sparte über 100.000 CHF an potenziellen Schäden dank einer Expertenberatung, die kritische Schwachstellen identifizierte und behob.

4. Kontinuierliche Überwachung: Überwachen Sie das System kontinuierlich, um Bedrohungen zu erkennen und darauf zu reagieren. Ein Unternehmen in Mendrisio erkannte und blockierte einen Cyberangriff in Echtzeit und verhinderte einen Datenverlust von 20.000 CHF.

Nützliche Tools

Um Unternehmen bei der Verwaltung der IT-Sicherheit zu unterstützen, bietet Swisscom eine Reihe von Tools und Dienstleistungen an. Dazu gehören:

• Fortschrittliche Sicherheitssoftware: Zum Schutz des Systems vor Cyberangriffen. Beispielsweise nutzte ein Unternehmen in Chiasso eine fortschrittliche Sicherheitssoftware, um 95 % der Phishing-Angriffe zu blockieren.

• Mitarbeiterschulung: Um Mitarbeitern beizubringen, wie sie Bedrohungen erkennen und darauf reagieren können. Ein Unternehmen in Biasca reduzierte die Sicherheitsvorfälle um 50 %, nachdem es die Mitarbeiter darin geschult hatte, verdächtige E-Mails zu identifizieren.

• Expertenberatung: Zur Entwicklung von maßgeschneiderten Verteidigungsstrategien. Ein Unternehmen in Lugano implementierte eine maßgeschneiderte Verteidigungsstrategie, die die kritischen Schwachstellen um 70 % reduzierte.

• Kontinuierliche Überwachung: Zum Erkennen und Reagieren auf Bedrohungen in Echtzeit. Ein Unternehmen in Lugano nutzte einen kontinuierlichen Überwachungsdienst, um einen Cyberangriff in weniger als einer Stunde zu blockieren und einen Datenverlust von 50.000 CHF zu vermeiden.

Operative Checkliste

Hier ist eine operative Checkliste für Unternehmen:

1. Risikobewertung: Führen Sie mindestens einmal im Jahr eine Risikobewertung durch. 2. Software-Updates: Aktualisieren Sie regelmäßig die Software und die Betriebssysteme. 3. Mitarbeiterschulung: Schulen Sie die Mitarbeiter mindestens zweimal im Jahr darin, Cyberbedrohungen zu erkennen und darauf zu reagieren. 4. Kontinuierliche Überwachung: Implementieren Sie ein System zur kontinuierlichen Überwachung, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren. 5. Zusammenarbeit mit Experten: Arbeiten Sie mit Cybersicherheitsexperten zusammen, um maßgeschneiderte Verteidigungsstrategien zu entwickeln.

Vergleich praktischer Szenarien

Ein Unternehmen in Lugano, das alle Sicherheitsmaßnahmen implementiert hat, verzeichnete eine Reduzierung der Cyberangriffe um 90 %. Im Gegensatz dazu erlitt ein Unternehmen in Bellinzona, das keine angemessenen Sicherheitsmaßnahmen ergriffen hatte, einen Datenverlust von 100.000 CHF aufgrund eines Ransomware-Angriffs.

Endgültiger CTA

Für weitere Informationen darüber, wie Sie Ihr Unternehmen vor Cyberbedrohungen schützen können, besuchen Sie den IT-Sicherheitsrechner.

Quelle: tio.ch