Die erste Ausgabe des «Swiss Threat Landscape Report» von Swiss Post Cybersecurity kommt zu einer ernüchternden Erkenntnis: Eine vollständige Prävention ist nicht mehr möglich. Organisationen müssen sich auf den nächsten Angriff vorbereiten und darum ihre Fähigkeit stärken, diesen schnell zu erkennen, darauf zu reagieren und sich davon zu erholen. Der Report bietet eine Analyse der sich wandelnden Bedrohungslage und des Zusammenspiels von externem Druck, Regulatorien und internen Anforderungen in der Schweiz.

Unternehmen erkennen Cyberangriffe als erhebliches Geschäftsrisiko und verstehen, wie wichtig proaktive Sicherheitstests sind. Das Bewusstsein allein reicht jedoch nicht mehr aus; Unternehmen müssen ihre Fähigkeit, komplexe Angriffe zu erkennen, darauf zu reagieren und sich davon zu erholen, kontinuierlich überprüfen, so eine wichtige Erkenntnis des Reports. Die Ergebnisse dieses Berichts verdeutlichen zudem: Eine vollständige Prävention ist nicht mehr möglich. Der nächste Angriff wird kommen.

Die Analyse zeigt, dass 71 % der Befragten bereits einen Cybervorfall erlebt haben. Als am häufigsten auftretende Vorfälle wurden Malware und Ransomware sowie Phishing und Social Engineering Attacken genannt. Der Anteil der Befragten, die angaben, nicht betroffen zu sein (25 %), erscheint vergleichsweise hoch. Angesichts der zunehmenden Häufigkeit von Sicherheitsverletzungen durch Dritte, Datenlecks und ähnlichen Vorfällen ist davon auszugehen, dass einige Vorfälle unbemerkt geblieben sind oder deren Auswirkungen noch nicht erkannt wurden.

Der Bericht zeigt eine eindeutige Veränderung im Verhalten der Angreifer: Moderne Cyberangriffe stützen sich zunehmend auf Identitätsdiebstahl, Social Engineering und auf von Angreifern kontrollierte Infrastruktur statt auf rein technische Exploits. Weiter wird festgestellt, dass Cybersicherheit auf Ebene der Geschäftsführung und des VRs nach wie vor nicht ausreichend verankert ist, was zu einer Kluft zwischen operativen Cyberrisiken und strategischer Aufsicht führt. Eine wirksame Cybersicherheits-Governance erfordert die Einbindung in das unternehmensweite Risikomanagement sowie eine solide Grundlage in Form von Transparenz über die Unternehmensressourcen und Risikoerkennung.

Der Report identifizierte fünf oft unterschätzte Herausforderungen für Unternehmen:

• Abläufe und Zuständigkeiten: Bei Vorfällen führen unklare Zuständigkeiten und Verantwortlichkeiten häufig zu Verzögerungen, internen Konflikten und ineffizienten Entscheidungsprozessen. Viele Organisationen erkennen diese Lücken erst, wenn eine Krise bereits bis hin zur Führungsebene eskaliert wurde.
• Mangelnde Transparenz bei der IT-Infrastruktur: Vielen Unternehmen fehlt es an vollständiger Transparenz hinsichtlich ihrer Systeme, Identitäten, Cloud-Dienste und veralteten Geräten. Schatten-IT und nicht verwaltete Konten führen weiterhin zu erheblichen Sicherheitslücken. Unternehmen können Ressourcen, von deren Existenz sie nichts wissen, nicht wirksam schützen.
• Zugriffsmanagement für Service Provider: Drittanbieter verfügen häufig über weitreichende Zugriffsrechte auf interne Systeme, während Zugriffskontrollen und das Life-Cycle-Management nach wie vor unzureichend geregelt sind. Unkontrollierte Zugriffe durch Lieferanten stellen ein wachsendes Risiko dar, insbesondere angesichts der zunehmenden Angriffe auf die Lieferkette.
• Angreifer und Datenlecks: Die Zahl der Angreifer, die versuchen, an Unternehmensdaten zu gelangen, nimmt zu. Unternehmen haben häufig keinen Überblick darüber, welche Daten bei einem Vorfall kompromittiert wurden. Unzureichende Protokollierung und begrenzte Überwachung machen Untersuchungen schwierig, kostspielig und zeitaufwendig. Gleichzeitig werden gestohlene Daten zunehmend auch lange nach dem ursprünglichen Datenleck erneut veröffentlicht oder wiederverwendet.
• Unterschätzung des Wiederherstellungsaufwands: Viele Organisationen unterschätzen die Komplexität und Dauer der Wiederherstellung nach einem Cybervorfall. Aufgrund betrieblicher Abhängigkeiten, forensischer Untersuchungen und Massnahmen zur Systemrestaurierung dauert die Wiederherstellung oft deutlich länger als erwartet. Cyberresilienz hängt nicht nur von der Prävention ab, sondern auch von der Fähigkeit, unter Druck effektiv wiederherzustellen.

Paul Such, CEO von Swiss Post Cybersecurity: «Cyberbedrohungen entwickeln sich hinsichtlich ihrer Geschwindigkeit, ihres Ausmasses und ihrer Raffinesse ständig weiter. Für Schweizer Organisationen ist Cybersicherheit mittlerweile ein zentraler Bestandteil des Unternehmensrisikomanagements, der Widerstandsfähigkeit und der Führungssteuerung und nicht mehr nur eine rein technische Disziplin.»

Der Report gibt Auskunft und bietet Einblicke zu: Herausforderungen im Bereich Governance, relevante Cyberbedrohungen für Schweizer Organisationen (siehe Grafik: erwartete Risiken und Angriffsarten), neue Angriffstechniken wie KI-gestütztes Phishing, identitätsbasierte Angriffe und mehr, praktische Empfehlungen zur Stärkung der Cyberresilienz oder auch konkrete operative Erkenntnisse aus dem SOC (Security Operations Center) von Swiss Post Cybersecurity.

Der «Swiss Threat Landscape Report» ist erhältlich unter: https://www.swisspost-cybersecurity.ch/swiss-threat-landscape-report

Lesen Sie auch: Cyberresilienz-Assessment: Wie resilient sind Schweizer Gemeinden und Unternehmen gegen Cyberangriffe?