Schutzmassnahmen umsetzen

Cyberangriffe, die öffentliche Dienste oder Organisationen lahmlegen und zur Veröffentlichung sensibler Daten führen, können das Vertrauen der Bevölkerung in die Verwaltung oder in Organisationen schädigen. Vorfälle in der Vergangenheit sowie die Gemeindeumfrage von «Myni Gmeind 2025» zum Thema Cybersicherheit zeigen, dass sich viele Gemeinden und auch Organisationen noch besser auf Cybervorfälle vorbereiten könnten. Damit Organisationen in der Schweiz ihre Cyberresilienz einfach und praxisnah umsetzen und verbessern können, hat das BACS zusammen mit seinem Partnernetzwerk ein Projekt gestartet. Dabei wurde ein Notfallkonzept-Modell entworfen, mit dem konkrete Hilfestellungen aufgezeigt werden, um die Cyberresilienz zu erhöhen.

In den vergangenen Jahren ist die Anzahl von Webauftritten im Internet geradezu explodiert. Dies unter anderem auch, weil zum Erstellen von Webauftritten einfach zuhabende Werkzeuge im Angebot stehen, die kein technisches Wissen erfordern und ausserdem immer kostengünstiger werden. Mit so genannten «Content Management Systemen» (CMS) kann mit wenigen Klicks eine Website erstellt und publiziert werden. Heutzutage gibt es dutzende solcher CMS, die von Privatpersonen, KMU und Grossunternehmen gleichermassen eingesetzt werden.

Smarte Geräte wie Lautsprecher, Lichtschalter oder Kühlschränke sind angreifbar. Das BACS empfiehlt präventive Massnahmen, mit denen Sie die Cybersicherheit Ihrer IoT Geräte erhöhen können.

Mit der Absicherung von industriellen Steuerungssystemen (Industrial Control Systems ICS) werden nicht nur Daten geschützt, sondern auch die Infrastruktur, Prozesse und Menschen. Das BACS hat die wichtigsten Massnahmen zusammengefasst.

Unter DDoS (Distributed Denial of Service) versteht man einen Angriff auf Computer-Systeme mit dem erklärten Ziel, deren Verfügbarkeit zu stören. Für das Opfer kann dies weitreichende wirtschaftliche Folgen haben.

Bei Cybersicherheitsproblemen in einem Unternehmen oder einer Organisation ist es sehr wichtig, den zuständigen Sicherheitskontakt schnell zu informieren. Oftmals sind diese Kontakte auf den Webseiten aber nicht einfach zu finden oder gar nicht hinterlegt. Mit dem Standard «security.txt» steht eine Möglichkeit zur Verfügung, den Sicherheitskontakt einer Organisation oder Unternehmung einheitlich zu publizieren und somit schneller aufzufinden.

Firmen nutzen immer häufiger die Möglichkeit, per Fernzugriff auf ihr Unternehmensnetzwerk zuzugreifen. Im Umgang mit dieser Technologie steigt jedoch auch das Risiko von Cyberangriffen.