Unternehmen und Behörden

Cyberangriffe treffen auch Kleinstunternehmen. Fünf Sofortmassnahmen erhöhen das Schutzniveau der Cybersicherheit erheblich: Mehrstufige Anmeldung, tägliche Backups, Updates, Vorsicht bei E-Mails und sichere Passwörter.

Cyberangriffe können jedes Unternehmen oder jede Behörde treffen, unabhängig von ihrer Grösse, Branche oder ihrem technischen Know-how. Die Folgen reichen von vorübergehenden Systemausfällen und dem Verlust vertraulicher Daten bis hin zu haftpflichtrechtlichen Konsequenzen und Reputationsschaden. Wirksamer Schutz erfordert deshalb sowohl technische als auch organisatorische Massnahmen, die ineinandergreifen. Im Folgenden wird aufgezeigt, wie Unternehmen und Behörden ihre Cybersicherheit gezielt stärken können.

Das BACS bietet Standards und Methoden zur Stärkung der Cyberresilienz an: die CSRM-Methode für Prozessabsicherung, IKT-Minimalstandards für kritische Infrastrukturen und zukünftig ein Assessment-Tool zur Messung des Reifegrads der eigenen Cyberresilienz.

Spezifische Schutzmassnahmen ergänzen den Grundschutz und werden auf Basis identifizierter Risiken festgelegt und konsequent umgesetzt, um Informationswerte, Systeme und Daten gezielt vor relevanten Cyberbedrohungen zu schützen.

Cybersicherheit betrifft auch die Zusammenarbeit mit IT-Dienstleistern, Cloud-Anbietern und anderen externen Partnern. Damit diese Zusammenarbeit gelingt, bietet das BACS einige Hilfsmittel.