Symbolbild: Pixabay

Während 2023 noch fast jedes zehnte Unternehmen in der Schweiz optimal vor modernen Sicherheitsrisiken geschützt war, sind es heute nicht mal mehr 2 Prozent. Dies geht aus dem "Cisco Cybersecurity Readiness Index 2024" hervor. Ein zentrales Ergebnis: Fasst man die beiden höchsten Kategorien zusammen, belegt die Schweiz punkto Sicherheit weiterhin Platz drei in Europa hinter Grossbritannien und Deutschland. Stärken zeigen Schweizer Firmen bei KI-basierter Sicherheit, Schwächen in den Bereichen Identity und Cloud.

Dem Index zufolge hat sich in den letzten zwölf Monaten die Cyberlandschaft deutlich verändert, insbesondere durch Künstliche Intelligenz (KI). Sie kommt nun sowohl bei Cyberangriffen als auch bei Schutzlösungen zum Einsatz. Daher müssen Unternehmen ihre Sicherheitsstrategien und -architekturen anpassen. Der Cisco Cybersecurity Readiness Index 2024 hat ermittelt, wie weit Unternehmen diesen neuen Herausforderungen gewachsen sind. Dazu wurden auf Basis von weltweit über 8‘000 Expertenbefragungen Unternehmen in vier Reifegrade eingeteilt: Anfänger (Beginner), Gestalter (Formative), Fortgeschrittene (Progressive) und Reife (Mature).

Die neue Studie legt nahe, dass Schweizer Unternehmen ihre eigenen Fähigkeiten, sich vor aktuellen Bedrohungen zu schützen, überschätzen oder die Cyberbedrohungslage unterschätzen. Die Ergebnisse zeigen, dass lediglich 1,95 Prozent der Schweizer Unternehmen über eine ausreichend reife Sicherheitsstruktur verfügen, um bestmöglich auf aktuelle Gefahren vorbereitet zu sein. Vor einem Jahr waren es noch 9 Prozent. Clustert man die beiden höchsten Reifegrade "Mature" und "Progressive", belegen Schweizer Unternehmen mit 24 Prozent im europäischen Vergleich den dritten Platz hinter Grossbritannien und Deutschland. Dennoch sind 81 Prozent der Unternehmen in der Schweiz moderat bis sehr zuversichtlich, dass sie mit ihrer derzeitigen Infrastruktur einen Cyberangriff abwehren können.

Es überrascht dem Index zufolge nicht, dass die Bereitschaft auch mit der Grösse einer Organisation korreliert, da mehr Budget und Personal für die Cybersicherheit eingesetzt werden können. Unternehmen mit mehr als 1‘000 Mitarbeitenden weisen einen höheren Reifegrad auf, mittlere Unternehmen (250-1‘000 Mitarbeitende) liegen etwas dahinter. Dies gilt weltweit und branchenübergreifend. Die Studie ergab, dass die am besten vorbereiteten Branchen die Finanzdienstleistungen, Technologie sowie die verarbeitende Industrie sind – alle mit 30 Prozent oder mehr in den oberen Kategorien "Mature" und "Progressive". Aufholbedarf hat zum Beispiel noch das Bildungswesen.

Wie wichtig die Sicherung der IT-Systeme ist, zeigen auch die Zahlen des Bundesamtes für Cybersicherheit (BACS). Die Meldungen zu Cybervorfällen nehmen tendenziell zu. "Es besteht eine dringende Notwendigkeit für Unternehmen, ihre Sicherheitsstrategien zu überdenken und sich auf die Realität der heutigen Cyberbedrohungen einzustellen", konstatiert Roman Stefanov, Head of Cyber Security Sales bei Cisco Schweiz. Laut der Studie haben 45 Prozent der befragten Schweizer Unternehmen in den letzten 12 Monaten eine Cyberattacke verzeichnet.



Der Online-Stellenmarkt für ICT Professionals