Cyberangriffe auf Schweizer Unternehmen steigen im zweiten Quartal um 9 Prozent

Eine unaufhörliche Welle von 1'097 Cyberangriffen trifft jede einzelne Woche das durchschnittliche Schweizer Unternehmen und markiert eine kritische Verschärfung der digitalen Bedrohungslage. Diese alarmierende Zahl, die im jüngsten Bericht für das zweite Quartal 2025 von Check Point Research (CPR) veröffentlicht wurde, entspricht einem Anstieg von 9 Prozent gegenüber dem gleichen Zeitraum des Vorjahres. Die digitale Angriffsfläche der Schweizer Wirtschaft steht unter ständigem Beschuss, und die Intensität nimmt weiter zu.

Das ist kein hypothetisches Risiko, sondern eine aktive, tägliche Konfrontation. Die Schweizer Infrastruktur ist zwar für ihre Robustheit bekannt, doch diese Zahlen zeigen, dass keine Festung uneinnehmbar ist. Der Anstieg signalisiert eine wachsende Raffinesse und Beharrlichkeit der Angreifer und zwingt lokale Unternehmen, ständig in höchster Alarmbereitschaft zu bleiben. Je stärker Unternehmen digitalisieren, desto grösser wird die Angriffsfläche. Cyberkriminelle erhalten dadurch jede Woche über tausend Gelegenheiten, Schutzmassnahmen zu überwinden, Daten zu stehlen oder den Betrieb lahmzulegen. Die Botschaft ist klar: Für Schweizer Unternehmensführungen ist Cybersicherheit kein IT-Ticket mehr, sondern ein Notfall für die Chefetage.

Während die Schweiz mit einem Anstieg von 9 Prozent zu kämpfen hat, brennt der Rest Europas. Der Kontinent ist zum weltweiten Epizentrum der Cyberangriffe geworden und verzeichnet einen alarmierenden Anstieg der Sicherheitsvorfälle um 22 Prozent, den stärksten Anstieg aller Regionen weltweit. Trotz der steigenden Bedrohungen ist die Schweiz derzeit eine vergleichsweise stabile Bastion in einer chaotischen europäischen Lage.

Dieser dramatische Kontrast zeigt eine doppelte Realität: Die Schweizer Abwehr hält besser stand als jene der Nachbarländer, doch die regionale Instabilität birgt ein erhebliches Ansteckungsrisiko. Verflochtene Lieferketten und grenzüberschreitende digitale Infrastrukturen bedeuten, dass ein in der Europäischen Union wütendes Feuer leicht auch Schweizer Interessen erfassen kann. Der Anstieg um 22 Prozent jenseits der Grenze ist eine düstere Warnung. Cyberkriminalität kennt keine Landesgrenzen, und die aggressiven Trends in Frankreich, Deutschland und Italien klopfen mit zunehmender Wucht an die Schweizer Tür.

Hacker haben ihren bevorzugten Tummelplatz gefunden, und es sind nicht Banken oder Detailhändler, sondern unsere Schulen. Der Bildungssektor ist inzwischen das Hauptziel von Cyberkriminellen und ist weltweit mit durchschnittlich alarmierenden 4'388 Angriffen pro Woche konfrontiert. Das ist mehr als doppelt so viel wie der Durchschnitt anderer Branchen und legt eine kritische Schwachstelle im Schutzschild der Institutionen offen.

Warum der Bildungssektor? Die Antwort liegt in einer gefährlichen Kombination aus wertvollen Daten und schwacher finanzieller Absicherung. Schulen und Universitäten verfügen über riesige Mengen persönlicher Informationen, haben jedoch oft nicht die finanziellen Mittel, um Sicherheitsmassnahmen auf höchstem Niveau umzusetzen. Doch sie stehen mit dieser Bedrohung nicht allein da. Auch staatliche Behörden, Gesundheitsdienstleister und Telekommunikationsunternehmen sind überdurchschnittlich häufig Angriffen ausgesetzt. Diese Sektoren gelten als «leichte Ziele», da sie über viele Daten, aber nur begrenzte Abwehrressourcen verfügen. Die schiere Zahl der Angriffe auf diese wichtigen Dienste deutet auf eine räuberische Strategie hin, bei der Kriminelle die am schlechtesten finanzierten Hüter öffentlicher Daten rücksichtslos ausnutzen.

Trotz der steigenden lokalen Bedrohung bietet der globale Blick einen ernüchternden Realitätscheck: Es könnte viel schlimmer sein. Gemessen an den absoluten Zahlen wehren Schweizer Unternehmen die heftigsten Angriffe ab. Während hiesige Firmen wöchentlich ungefähr 1'100 Angriffe abwehren, werden Organisationen im Globalen Süden von einer Flut digitaler Angriffe überrollt. In Afrika muss sich eine durchschnittliche Organisation jede Woche gegen verheerende 3'365 Angriffe behaupten, während Organisationen in Lateinamerika mit 2'803 konfrontiert sind.

Diese statistische Lücke ist jedoch kein Grund zur Selbstzufriedenheit. Weniger angegriffen zu werden als die verwundbarsten Regionen ist ein fragiler Erfolg. Der lokale Anstieg um 9 Prozent belegt, dass die Entwicklung nach oben zeigt. Zudem sind die Angriffe auf wohlhabende Länder oft ausgefeilter als die anderswo eingesetzten Methoden der rohen Gewalt. Die Schweiz bleibt ein lukratives Ziel für Ransomware-Banden und staatlich unterstützte Akteure, die auf hohe Lösegeldzahlungen oder sensible geistige Eigentumsrechte aus sind. Im weiteren Verlauf des Jahres 2025 muss sich der Fokus vom blossen Zählen der Angriffe auf die Stärkung jener kritischen Infrastruktur verlagern, die die Schweizer Wirtschaft am Laufen hält.