Swisscom warnt vor «deutlichem» Anstieg der durch KI und Geopolitik getriebenen Cyberbedrohungen

In nur sechs Monaten trafen 145 gezielte Cyberangriffe die kritischen Infrastrukturen der Schweiz, ein Zeichen für eine brutale neue Ära der digitalen Kriegsführung. Die Schweiz ist im globalen Cyberkonflikt nicht länger eine neutrale Zuschauerin, sondern ein Hauptziel. Wie das Nationale Zentrum für Cybersicherheit (NCSC) mit diesen erschütternden Zahlen für die zweite Hälfte des Jahres 2025 zeigt, ist die Botschaft klar: Die Energie-, Finanz- und Verkehrssektoren des Alpenlandes werden nahezu täglich angegriffen. Dabei handelt es sich nicht bloss um lästige Ping-Anfragen von «Script Kiddies», sondern um ausgeklügelte, hochriskante Angriffe, die darauf ausgelegt sind, die Grundfesten der Schweizer Gesellschaft zu erschüttern. Die Schweiz hat sich zwar lange auf ihre geografische Lage als Schutz verlassen, doch im digitalen Raum gibt es keinen solchen Zufluchtsort. Die Bedrohungslage hat sich deutlich verschärft und zwingt den Bund dazu, die eigene Sicherheit grundlegend anders zu beurteilen. Betreiber müssen Sicherheitsverletzungen inzwischen innerhalb von 24 Stunden melden. So wird ein verborgener Krieg sichtbar, der das Land in Dunkelheit oder finanzielles Chaos stürzen könnte. Die Frontlinie hat sich von den Landesgrenzen in die Serverräume von Bern, Zürich und Genf verlagert.

Künstliche Intelligenz ist kein Risiko der Zukunft mehr, sondern eine Waffe der Gegenwart, die Cyberkriminellen und staatlichen Akteuren gleichermassen einen beängstigenden Machtmultiplikator verschafft. Swisscoms Cybersecurity Threat Radar 2026 warnt, KI «beschleunige» die Komplexität der Angriffe derart, dass menschliche Verteidiger sie kaum noch nachverfolgen könnten. In einer beunruhigenden Erkenntnis hält der Bericht fest, dass fortschrittliche Modelle wie «Mythos» von Anthropic dazu eingesetzt wurden, Schwachstellen in kritischen Systemen aufzudecken, die jahrzehntelang unentdeckt geblieben waren. Es geht nicht bloss um Produktivität, sondern um die Automatisierung von Spionage. Feindliche Akteure setzen inzwischen KI-gestützte Angriffe ein, um herkömmliche Firewalls zu umgehen und undurchsichtige Algorithmen in Schweizer Unternehmensnetzwerken auszunutzen. Während Unternehmen darum ringen, KI für Innovationen einzusetzen, öffnen sie gleichzeitig eine «Büchse der Pandora» mit nicht autorisierten Tools und Schatten-IT. Die Abhängigkeit von externem Code und vernetzten Industrieanlagen hat eine riesige, löchrige Angriffsfläche geschaffen. In dieser neuen Realität ist Vertrauen ein Risiko. Swisscom hält fest, dass es ein Relikt der Vergangenheit ist, sich auf die Zusicherungen von Anbietern zu verlassen. Nur ein aktives und konsequentes Management der digitalen Souveränität bietet einen gangbaren Weg nach vorn.

Während Russlands Krieg gegen die Ukraine in sein viertes zermürbendes Jahr geht, treffen die geopolitischen Schockwellen die Schweizer Stromnetze und Telekommunikationszentren unmittelbar. Die Schweiz dient als «Batterie Europas»: Ihre Staudämme in den Alpen regulieren die schwankenden Energieflüsse nach Deutschland, Frankreich und Italien. Diese zentrale Rolle macht das Land zu einem strategischen Engpass für staatlich unterstützte Akteure, die Druck auf die Europäische Union ausüben wollen. Das NCSC weist auf einen beunruhigenden Trend hin: hybride Kriegsführung, bei der digitale Sabotage den physischen Konflikt spiegelt. Die Folgen waren bereits in der Nähe zu beobachten: Das Mobilfunknetz Luxemburgs war im Juli 2025 stundenlang lahmgelegt, wodurch Notfalldienste und Bankdienstleistungen unterbrochen wurden. Auch die französische Cybersicherheitsbehörde ANSSI hat jüngste Angriffe auf Infrastrukturen mit Nachrichtendiensten in Russland und China in Verbindung gebracht. Die Schweiz, von der man einst annahm, ihre Neutralität schütze sie, gilt bei ihren Nachbarn inzwischen als potenzielles «schwächstes Glied» in der europäischen Sicherheitskette. Das Zusammentreffen der Spannungen im Nahen Osten mit dem langwierigen Konflikt in Osteuropa hat zu einem perfekten Sturm staatlich motivierter Cyber-Spionage geführt, die Schweizer Infrastrukturen als legitimes Schlachtfeld betrachtet.

Der Schweizer Bundesrat treibt mit beispielloser Dringlichkeit voran, die digitale Resilienz bis Ende dieses Jahres im Bundesrecht zu verankern. Cybersicherheit ist keine technische Randnotiz mehr, sondern wurde zu einer zentralen Säule der nationalen Souveränität erhoben. Neue Standards für Zuverlässigkeit und den Schutz sicherheitsrelevanter Daten werden ausgearbeitet. Sie sollen sicherstellen, dass Produktionsanlagen, Medizintechnik und Gebäudeautomation einer anhaltenden digitalen Belagerung standhalten können. Die Ära der «passiven Verteidigung» ist vorbei. Der Bericht von Swisscom kommt zum Schluss, dass Unternehmen Herkunft und Integrität ihrer Software nun ebenso sorgfältig prüfen müssen wie ihre physischen Lieferketten. Dieser Wandel verlangt eine kulturelle Revolution in den Schweizer Verwaltungsräten: Cybersicherheit muss als strategischer Resilienzfaktor statt als Kostenstelle verstanden werden. Je mehr die Grenzen zwischen IT und Betriebstechnologie verschwimmen, desto grösser wird das Risiko physischer Folgen digitaler Sicherheitsverletzungen. Die Zukunft der Schweiz hängt davon ab, ob es ihr gelingt, ihre «digitale Festung» gegen einen unsichtbaren, KI-gestützten Gegner zu stärken, der weder Grenzen noch Neutralität respektiert. Auf dem Spiel steht nichts Geringeres als die anhaltende Stabilität der Schweizer Lebensweise.