Schweiz digital führend, aber bei der Cyberabwehr im Rückstand

Kontext

Kurz zusammengefasst

• Digitale Wettbewerbsfähigkeit der Schweiz: 100/100
• Vorbereitung auf Cyberbedrohungen: 31. Platz von 66
• Cyberangriffe auf Organisationen: +35% in einem Jahr
• Sieben Angriffe oder politische Vorfälle im vergangenen Jahr

Eckdaten

• Studie → Abilene Academy
• Analysierte Länder → 66
• Digitale Wettbewerbsfähigkeit der Schweiz → 100/100
• Vorbereitung auf Cyberbedrohungen → 5,32/10
• Rang bei der Vorbereitung → 31. Platz

Die digitale Spitzenposition und der Schwachpunkt

ZÜRICH - Die Schweiz führt die Rangliste der digitalen Wettbewerbsfähigkeit an, liegt aber nur auf Platz 31 von 66, wenn sich der Maßstab ändert und die Vorbereitung auf die Abwehr von Cyberbedrohungen betrachtet wird. Dieses Paradoxon wird durch eine neue internationale Untersuchung von Abilene Academy hervorgehoben, einer auf Governance, Risiken und Compliance spezialisierten Einrichtung.

Die digitale Punktzahl beträgt 100/100. In dieser Rangliste liegt die Schweiz vor den Vereinigten Staaten, Schweden, Dänemark und den Niederlanden, die jeweils 99,29, 95,42, 97,23 und 96,82 erreichen. Bei der Reaktion auf Cyberbedrohungen sinkt das Ergebnis dagegen auf 5,32 von 10. Der Abstand zwischen den beiden Zahlen bildet den Kern der Untersuchung: Der Innovationsdrang geht nicht automatisch mit einer gleichwertigen Verteidigungsfähigkeit einher.

Die Angaben zu den Angriffen

Laut der Studie verzeichneten Schweizer Organisationen im vergangenen Jahr 7 Cyberangriffe oder politische Vorfälle. Der Bericht weist 0,0777 Vorfälle je 100.000 Einwohner aus, ein höherer Wert als in Frankreich (0,0644), Deutschland (0,0478) und Italien (0,0255). Die Quelle weist außerdem darauf hin, dass die Angriffe auf Schweizer Organisationen innerhalb eines Jahres um 35% zugenommen haben: Der Vergleich betrifft daher nicht nur eine Position in der Rangliste, sondern auch die Entwicklung des Phänomens.

Der europäische Vergleich macht die Kluft noch deutlicher. Frankreich liegt trotz 81,91 Punkten bei der digitalen Wettbewerbsfähigkeit beim Vorbereitungsgrad auf Platz 14. Deutschland erreicht 84,25 Punkte bei der Wettbewerbsfähigkeit und 6,45 bei der Gesamtpunktzahl; Italien kommt auf 6,32. Damit behält die Schweiz unter den großen europäischen Volkswirtschaften das beste digitale Ökosystem, weist aber die niedrigste Punktzahl bei der Vorbereitung auf die Cybersicherheit auf.

Auf globaler Ebene führt Singapur die Rangliste der Vorbereitung mit 8,53 von 10 an, gefolgt von den Vereinigten Arabischen Emiraten, Finnland, Saudi-Arabien und den Vereinigten Staaten. Bei der Resilienz gegenüber Cyberbedrohungen bleibt die Schweiz im Mittelfeld der Rangliste. Henri Haenni, Generaldirektor von Abilene Academy, fasst den Unterschied in einem Satz zusammen:

«An der Spitze der digitalen Entwicklung zu stehen, reicht nicht aus, um die Resilienz einer Volkswirtschaft gegenüber Cyberbedrohungen zu gewährleisten».

Haenni fügt hinzu, dass Cybersicherheit auf allen Ebenen in die Governance und die Entscheidungsprozesse einfließen muss. Für die Schweiz besteht die in der Studie genannte Priorität darin, das Management digitaler Risiken gemeinsam mit den technologischen Fähigkeiten auszubauen. Alexis Hirschhorn, CEO von ACUNA GRC, beschreibt dieselbe Kluft zwischen Infrastrukturen von Weltrang und einem Risikomanagement, das nicht immer darauf abgestimmt ist. Die Botschaft der Untersuchung ist daher eindeutig: Die digitale Spitzenposition allein garantiert keine Resilienz.

Operative Details

Die Kluft zwischen Technologie und Resilienz

Für diejenigen, die in der Schweiz leben oder arbeiten, ist die wichtigste Erkenntnis nicht nur der digitale Spitzenplatz, sondern auch die Trennung zwischen zwei Fähigkeiten, die die Studie getrennt betrachtet: Innovation und Widerstandsfähigkeit gegenüber Cyberbedrohungen. Die Punktzahl von 100/100 misst die digitale Wettbewerbsfähigkeit; der Wert 5,32 von 10 misst hingegen die Vorbereitung auf die Abwehr von Cyberbedrohungen. Es handelt sich nicht um zwei Arten, dasselbe auszudrücken. Die Untersuchung zeigt, dass ein fortschrittliches Technologie-Ökosystem nicht automatisch eine ebenso schnelle Reaktion auf Vorfälle hervorbringt.

Der Vergleich als Lesekriterium

Der Vergleich mit den Nachbarländern verhindert eine allzu einfache Erklärung. Frankreich erzielt 81,91 Punkte bei der digitalen Wettbewerbsfähigkeit, also weniger als die Schweiz, liegt bei der Vorbereitung jedoch auf Platz 14. Deutschland erreicht 84,25 Punkte und eine Gesamtpunktzahl von 6,45; Italien kommt auf 6,32. Die Rangliste legt nahe, dass digitale Wettbewerbsfähigkeit und Cyberresilienz getrennt bewertet werden müssen. Es reicht nicht aus, die Stärke des digitalen Ökosystems zu betrachten, um zu verstehen, wie gut eine Volkswirtschaft auf eine Reaktion vorbereitet ist.

Für eine Schweizer Organisation, die sich in der beschriebenen Situation befindet, besteht die praktische Konsequenz in einer Änderung der Prioritäten. In Sicherheitstechnologien zu investieren kann Teil der Antwort sein, aber laut Alexis Hirschhorn schließt dies die Lücke allein nicht. Die Governance muss operativ werden und in die täglichen Entscheidungen einfließen, über die Logik des jährlichen Audits hinaus. Das Risikomanagement wird so zu einer Prozessverantwortung und nicht zu einer isolierten Kontrolle.

Henri Haenni überträgt dieselbe Überlegung über die reine IT-Abteilung hinaus. Mit der Zunahme und der zunehmenden Raffinesse von Cyberbedrohungen, sagt er, muss Cybersicherheit auf allen Ebenen in die Governance und die Entscheidungsprozesse integriert werden. Für diejenigen, die in einer Schweizer Struktur arbeiten, besteht der konkrete Punkt darin zu verstehen, ob die Fähigkeit, auf Vorfälle zu reagieren, als Funktion der Organisation als Ganzes betrachtet wird oder nur als technische Frage. Die Studie weist auf die erste Lesart hin.

Diese Perspektive ist auch für diejenigen nützlich, die die aziende che assumono beobachten oder in den annunci di lavoro nach dem Gewicht digitaler Kompetenzen suchen: Wettbewerbsfähigkeit und Resilienz fallen nicht zusammen. Es handelt sich um zwei Dimensionen des Schweizer Systems, die die Forschung nicht zu verwechseln nahelegt.

Nützliche Tools zum Schutz Ihres Nettolohns

Um Wechselkursverluste zu reduzieren, vergleichen Sie CHF-EUR-Wechseloptionen und Banken für Grenzgänger.

Wichtige Punkte

Fünf Schritte zur Übersetzung der Botschaft der Studie

Die operative Botschaft der Forschung lässt sich für eine Organisation, die ihr digitales Niveau an ihre Abwehrfähigkeit angleichen will, in fünf Schritten übersetzen. Es handelt sich um Governance-Schritte, nicht um einen Technologiekatalog: Diese Unterscheidung wurde von Abilene Academy und den beiden genannten Führungskräften gezogen.

1. Die beiden Messgrößen trennen. Einerseits die digitale Wettbewerbsfähigkeit und andererseits die Bereitschaft zur Abwehr von Bedrohungen bewerten; das Ergebnis 100/100 ersetzt nicht die 5,32 von 10. 2. Das Risiko in die Governance bringen. Cybersicherheit darf nicht allein dem IT-Bereich überlassen werden: Sie muss auf allen Ebenen in die Entscheidungsprozesse integriert werden. 3. Governance operativ machen. Maßgeblich ist nicht nur das jährliche Audit; das Risikomanagement muss in die täglichen Entscheidungen einfließen. 4. Management und Technologie aufeinander abstimmen. Das Management digitaler Risiken muss sich parallel zu den technologischen Fähigkeiten weiterentwickeln; Investitionen in neue Sicherheitstechnologien allein schließen die Lücke nicht. 5. Reaktionsfähigkeit aufbauen. Resilienz erfordert ein solides Risikomanagement und die Fähigkeit, auf Vorfälle zu reagieren; laut Haenni wird sie durch Erfahrung erworben und lässt sich nicht verordnen.

Die Frage, die in die Entscheidungsfindung einfließen sollte

Auf eine Schweizer Organisation angewandt, beginnt die Abfolge mit einer Frage: Entwickelt sich das Innovationsniveau gemeinsam mit dem Management digitaler Risiken weiter? Wenn die Antwort nicht stimmig ist, lässt sich das von der Forschung aufgezeigte Problem nicht dadurch lösen, dass man den technologischen Vorrang verkündet. Es muss in den Entscheidungsprozessen und in der Fähigkeit, auf Vorfälle zu reagieren, angegangen werden.

Für diejenigen, die im Land leben oder arbeiten, besteht die konkreteste Handlung daher darin, Cybersicherheit als Governance-Thema zu verstehen und nicht als ein auf die Informatik beschränktes Fachgebiet. Das von der Studie vorgeschlagene Kriterium ist in der Organisationspraxis überprüfbar: Fließt das Risiko in die täglichen Entscheidungen ein oder taucht es nur im jährlichen Audit auf? Die Antwort ermöglicht zu verstehen, ob die digitale Infrastruktur von einem angemessenen Risikomanagement begleitet wird, ohne eine einzelne Investition mit Resilienz zu verwechseln.

Die für die Schweiz genannte Priorität besteht weiterhin darin, das Management digitaler Risiken parallel zu den technologischen Fähigkeiten weiterzuentwickeln. Es ist eine Richtung, die noch mehr an Bedeutung gewinnt, während die Bedrohungen zunehmen und immer ausgefeilter werden. Um die Lektüre mit einer persönlichen Kennzahl aus dem Schweizer Wirtschaftsleben zu ergänzen, verwenden Sie calcolatore stipendio/imposte.

Jobangebot im Tessin? Simulieren Sie Ihre Netto-Gehaltsabrechnung: Bruttolohn, Familienstand und Wohngemeinde eingeben.

Quelle: tio.ch