{"id":23088,"date":"2026-03-10T09:32:14","date_gmt":"2026-03-10T08:32:14","guid":{"rendered":"https:\/\/www.rochester-bern.ch\/?p=23088"},"modified":"2026-04-23T14:57:08","modified_gmt":"2026-04-23T13:57:08","slug":"cyberangriff-im-unternehmen","status":"publish","type":"post","link":"https:\/\/www.rochester-bern.ch\/de\/blog\/cyberangriff-im-unternehmen\/","title":{"rendered":"Cyberangriff: Ist Ihr Unternehmen auf den Ernstfall vorbereitet?"},"content":{"rendered":"
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t
\n
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n
\n
\n
\n

Viele Unternehmen versuchen, einen Cyberangriff m\u00f6glichst intern zu halten. Reputationsrisiken, Unsicherheit oder rechtliche Fragen f\u00fchren oft dazu, dass die Kommunikation nach aussen vermieden wird. Doch die Realit\u00e4t zeigt: Eine Cyberkrise l\u00e4sst sich selten vollst\u00e4ndig verbergen.<\/strong><\/p>\n

Wie sichtbar die Auswirkungen eines Cyberangriffs werden k\u00f6nnen, zeigen konkrete Beispiele. Bei einer Cyberattacke auf Jaguar Land Rover kam es zu massiven Produktionsausf\u00e4llen und erheblichen Lieferproblemen. Der wirtschaftliche Schaden war so gross, dass der britische Staat das Unternehmen mit rund 2 Milliarden unterst\u00fctzen musste, um dessen Stabilit\u00e4t zu sichern.<\/p>\n

Auch Telekommunikationsanbieter stehen zunehmend im Fokus von Angreifern. Beim Hackerangriff auf den niederl\u00e4ndischen Telekomanbieter Odido<\/a> wurden Daten von rund 6,5 Millionen Kundinnen und Kunden entwendet. Darunter befanden sich auch etwa 5 Millionen Passkopien sowie Aufenthaltsgenehmigungen von Diplomaten oder Hinweise auf Stalkingopfer, die sp\u00e4ter im Darknet auftauchten.<\/p>\n

Diese Beispiele zeigen deutlich: Angriffe auf die IT-Infrastruktur sind l\u00e4ngst nicht mehr nur ein IT-Problem, sondern eine strategische Unternehmenskrise und damit ein Management-Thema.<\/p>\n

Unterschiedlichen Formen der Cyberangriffen<\/h3>\n

Digitale Angriffe nutzen sowohl technische Schwachstellen als auch gezielt den Faktor Mensch.<\/p>\n

Spear Phishing: <\/strong>Gezielte Phishing-Angriffe, bei denen Mitarbeitende mit personalisierten E-Mails oder Nachrichten dazu gebracht werden, sensible Informationen preiszugeben oder sch\u00e4dliche Links zu \u00f6ffnen.<\/p>\n

Social Engineering \/ CEO Fraud: <\/strong>Psychologische Manipulation von Mitarbeitenden, um Zugang zu Daten oder finanziellen Mitteln zu erhalten. H\u00e4ufig geben sich Angreifer als F\u00fchrungspersonen oder Gesch\u00e4ftspartner aus.<\/p>\n

Ransomware und \u00abRansomware as a Service\u00bb: <\/strong>Bei diesen Angriffen werden Daten verschl\u00fcsselt und Unternehmen erpresst. Solche Modelle zeigen, dass Cyberkriminalit\u00e4t heute stark organisiert und industrialisiert ist und Unternehmen aller Gr\u00f6ssen betreffen kann.<\/p>\n

Distributed Denial of Service (DDoS): <\/strong>\u00dcberlastungsangriffe auf Systeme oder Websites. Server werden durch eine sehr grosse Anzahl an Anfragen blockiert und sind f\u00fcr Nutzerinnen und Nutzer nicht mehr erreichbar. Solche Angriffe treten teilweise auch im Zusammenhang mit geopolitischen Konflikten auf.<\/p>\n

Man in the Middle: <\/strong>Angreifer befinden sich unbemerkt zwischen zwei Kommunikationspartnern und k\u00f6nnen Daten mitlesen oder manipulieren.<\/p>\n

Brute Force Angriff: <\/strong>Automatisierte Angriffe mit sehr hoher Rechenleistung, bei denen systematisch eine grosse Anzahl m\u00f6glicher Passwortkombinationen ausprobiert wird, um Zugang zu Systemen zu erhalten.<\/p>\n

Was passiert konkret in einem Unternehmen, das Opfer eines Ransomware-Angriffs wird?<\/h3>\n

Ein Ransomware-Angriff beginnt selten mit einem grossen Knall. \u00abZu Beginn werden Computersysteme langsamer, Anwendungen reagieren verz\u00f6gert oder Mitarbeitende haben Schwierigkeiten, sich einzuloggen\u00bb, erl\u00e4utert Bettina Zimmermann. Diese ersten Anzeichen werden oft nicht sofort als Cyberangriff erkannt. Kurz darauf kann eine sogenannte \u00abRead Me Dateien\u00bb auftauchen. Darin informieren die Angreifer, dass Daten verschl\u00fcsselt wurden und fordern ein L\u00f6segeld. Der Betrieb steht h\u00e4ufig still, Daten sind nicht mehr zug\u00e4nglich und teilweise wurden auch Backups gel\u00f6scht.<\/p>\n

\u00abW\u00e4hrend grosse Unternehmen \u00fcber eigene Cyber-Security-Teams verf\u00fcgen, sind kleine und mittlere Unternehmen (KMU) oft anders aufgestellt. Die IT-Betreuung ist h\u00e4ufig ausgelagert oder in kleinen Teams organisiert\u00bb, so Zimmermann. F\u00fcr KMU kann ein solcher Angriff existenzbedrohend sein. In solchen Situationen unterst\u00fctzen spezialisierte Krisenexpertinnen und Krisenexperten wie Bettina Zimmermann. Sie hat bis heute \u00a0\u00fcber 300 Krisenf\u00e4lle begleitet.<\/p>\n

Die Herausforderungen in der akuten Phase<\/h3>\n

Unternehmen stehen in dieser Situation vor mehreren zentralen Herausforderungen. Zun\u00e4chst erscheint in den \u00abRead Me Dateien\u00bb eine L\u00f6segeldforderung, meist in Bitcoin und h\u00e4ufig in betr\u00e4chtlicher H\u00f6he. Gleichzeitig muss das Unternehmen kl\u00e4ren, welche Systeme betroffen sind und ob Daten verschl\u00fcsselt oder bereits gestohlen wurden. Besonders kritisch ist dabei die Frage, ob sensible oder gesch\u00fctzte Daten betroffen sind. Parallel dazu muss die Krisenbew\u00e4ltigung organisiert werden, idealerweise durch einen vorbereiteten Krisenstab. Zudem m\u00fcssen m\u00f6gliche Meldepflichten gegen\u00fcber Beh\u00f6rden (bspw. ED\u00d6B oder BACS) gepr\u00fcft sowie die Kommunikation mit Mitarbeitenden, Kunden, Partnern und Medien koordiniert werden.<\/p>\n

\u00a0<\/strong><\/p>\n

Ein kurzer Blick in die Zukunft zeigt, welche Entwicklungen im Bereich Cyberangriffe Organisationen erwarten k\u00f6nnten:<\/p>\n