Nick Frei: Die Seite wurde neu angelegt: «{| class="wikitable float-right" style="float:right; width:315px; margin:0 0 1em 1em;" ! colspan="2" | Cybersecurity in der Schweiz |- | '''Offizielle Bezeichnung''' | Cybersicherheit |- | '''Zentrale Bundesstelle''' | Bundesamt für Cybersicherheit (BACS) |- | '''Nationale Grundlage''' | Nationale Cyberstrategie (NCS) |- | '''Aktuelle Strategie''' | seit 2023 |- | '''Strategische Ziele''' | 5 |- | '''Massnahmen der NCS''' | 17 |- | '''Meldepflicht für…»

2026-08-03T06:33:42Z

Die Seite wurde neu angelegt: «{| class="wikitable float-right" style="float:right; width:315px; margin:0 0 1em 1em;" ! colspan="2" | Cybersecurity in der Schweiz |- | '''Offizielle Bezeichnung''' | Cybersicherheit |- | '''Zentrale Bundesstelle''' | Bundesamt für Cybersicherheit (BACS) |- | '''Nationale Grundlage''' | Nationale Cyberstrategie (NCS) |- | '''Aktuelle Strategie''' | seit 2023 |- | '''Strategische Ziele''' | 5 |- | '''Massnahmen der NCS''' | 17 |- | '''Meldepflicht für…»

Neue Seite

{| class="wikitable float-right" style="float:right; width:315px; margin:0 0 1em 1em;"
! colspan="2" | Cybersecurity in der Schweiz
|-
| '''Offizielle Bezeichnung'''
| Cybersicherheit
|-
| '''Zentrale Bundesstelle'''
| [[Bundesamt für Cybersicherheit]] (BACS)
|-
| '''Nationale Grundlage'''
| Nationale Cyberstrategie (NCS)
|-
| '''Aktuelle Strategie'''
| seit 2023
|-
| '''Strategische Ziele'''
| 5
|-
| '''Massnahmen der NCS'''
| 17
|-
| '''Meldepflicht für kritische Infrastrukturen'''
| seit 1. April 2025
|-
| '''Wichtige Rechtsgrundlagen'''
| Informationssicherheitsgesetz, Cybersicherheitsverordnung, Datenschutzgesetz, Strafgesetzbuch
|}
'''Cybersecurity in der Schweiz''', in der offiziellen Terminologie überwiegend als '''Cybersicherheit''' bezeichnet, umfasst den Schutz digitaler Systeme, Netzwerke, Daten und Dienstleistungen vor Störungen, Missbrauch, Spionage, Sabotage und kriminellen Angriffen. Sie betrifft Privatpersonen, Unternehmen, Hochschulen, Behörden, internationale Organisationen und Betreiber kritischer Infrastrukturen.

Aufgrund der föderalistischen Staatsordnung verteilt sich die Verantwortung auf den Bund, die Kantone, Gemeinden, Strafverfolgungsbehörden, die [[Schweizer Armee]], private Unternehmen und wissenschaftliche Einrichtungen. Zentrale Koordinationsstelle des Bundes ist das [[Bundesamt für Cybersicherheit]] (BACS), das seit dem 1. Januar 2024 als eigenständiges Bundesamt besteht.

Die Cybersicherheit gilt als Voraussetzung für die Digitalisierung des Wirtschafts- und Forschungsstandorts Schweiz. Besondere Bedeutung hat sie in den Bereichen Energieversorgung, Telekommunikation, Finanzwesen, Verkehr, Gesundheitswesen, öffentliche Verwaltung und Wasserversorgung.

== Begriffe und Abgrenzung ==

Cybersicherheit bezeichnet Massnahmen, mit denen die Vertraulichkeit, Integrität und Verfügbarkeit digitaler Informationen und Systeme geschützt werden. Dazu gehören technische Sicherheitsvorkehrungen ebenso wie organisatorische Prozesse, gesetzliche Regelungen, Ausbildung, Forschung und internationale Zusammenarbeit.

Davon zu unterscheiden sind verwandte Begriffe:

* '''Cyberkriminalität''' bezeichnet Straftaten, die gegen Informatiksysteme gerichtet sind oder mithilfe digitaler Technologien begangen werden.
* '''Cyberabwehr''' umfasst die Erkennung, Verhinderung und Bewältigung von Angriffen auf zivile oder staatliche Systeme.
* '''Cyberdefence''' bezeichnet vor allem militärische Fähigkeiten und Massnahmen im Cyberraum.
* '''Informationssicherheit''' umfasst neben digitalen Informationen auch Informationen, die in anderer Form verarbeitet oder aufbewahrt werden.
* '''Datenschutz''' schützt die Persönlichkeit und die Grundrechte von Personen, deren Daten bearbeitet werden.

Ein Cybervorfall muss nicht zwingend auf eine Straftat zurückzuführen sein. Auch technische Fehler, Fehlkonfigurationen, verlorene Geräte oder unbeabsichtigte Datenveröffentlichungen können die Informations- und Datensicherheit beeinträchtigen.

== Entwicklung ==

Die Schweiz begann 2012 mit der Umsetzung einer nationalen Strategie zum Schutz vor Cyberrisiken. Eine zweite Strategie folgte für die Jahre 2018 bis 2022. In dieser Zeit wurden die Zusammenarbeit zwischen Bund, Kantonen, Wirtschaft und Hochschulen ausgebaut und spezialisierte Strukturen für die Analyse und Bewältigung von Cybervorfällen geschaffen.

Das Nationale Zentrum für Cybersicherheit entstand aus bereits bestehenden Einheiten und übernahm unter anderem Aufgaben der früheren Melde- und Analysestelle Informationssicherung MELANI. Seit 2020 steht der Bevölkerung ein Onlineformular zur freiwilligen Meldung von Cybervorfällen zur Verfügung.

Am 5. April 2023 verabschiedete der [[Bundesrat (Schweiz)|Bundesrat]] die neue Nationale Cyberstrategie. Die Kantone stimmten ihr am 13. April 2023 im Rahmen der Konferenz der kantonalen Justiz- und Polizeidirektorinnen und -direktoren zu.<ref name="ncs_verabschiedung">[https://www.ncsc.admin.ch/ncsc/de/home/strategie/cyberstrategie-ncs.html Nationale Cyberstrategie NCS], Bundesamt für Cybersicherheit, abgerufen am 3. August 2026.</ref>

Das Nationale Zentrum für Cybersicherheit wurde am 1. Januar 2024 in das Bundesamt für Cybersicherheit überführt. Das neue Bundesamt wurde dem [[Eidgenössisches Departement für Verteidigung, Bevölkerungsschutz und Sport|Eidgenössischen Departement für Verteidigung, Bevölkerungsschutz und Sport]] (VBS) zugeordnet.<ref name="bacs_bundesamt">[https://www.ncsc.admin.ch/ncsc/de/home/aktuell/im-fokus/2023/Startbundesamt2024.html Das NCSC ist neu ein Bundesamt], Bundesamt für Cybersicherheit, 1. Januar 2024, abgerufen am 3. August 2026.</ref>

== Nationale Cyberstrategie ==

Die Nationale Cyberstrategie (NCS) bildet den politischen Rahmen für die Cybersicherheit in der Schweiz. Ihre Vision sieht vor, die Chancen der Digitalisierung zu nutzen und gleichzeitig Cyberbedrohungen und deren Auswirkungen durch geeignete Schutzmassnahmen zu vermindern.

Die Strategie richtet sich nicht nur an die Bundesverwaltung. Sie versteht Cybersicherheit als gemeinsame Aufgabe von Gesellschaft, Wirtschaft, Wissenschaft, Kantonen, Gemeinden und Bund.

Die NCS umfasst fünf strategische Ziele:

# Selbstbefähigung von Bevölkerung, Wirtschaft und Behörden;
# sichere und verfügbare digitale Dienstleistungen und Infrastrukturen;
# wirksame Erkennung, Verhinderung, Bewältigung und Abwehr von Cyberangriffen;
# effektive Bekämpfung und Strafverfolgung der Cyberkriminalität;
# eine führende Rolle der Schweiz in der internationalen Zusammenarbeit.

Diesen Zielen sind 17 Massnahmen zugeordnet. Sie betreffen unter anderem Bildung und Forschung, Sensibilisierung, die Beobachtung der Bedrohungslage, das Schwachstellenmanagement, die Resilienz kritischer Infrastrukturen, das Krisenmanagement, die Cyberdefence und die internationale Zusammenarbeit.<ref name="ncs_ziele">[https://www.ncsc.admin.ch/ncsc/de/home/strategie/ziele-massnahmen.html Ziele und Massnahmen der Nationalen Cyberstrategie], Bundesamt für Cybersicherheit, abgerufen am 3. August 2026.</ref>

Die Umsetzung wird durch einen Steuerungsausschuss begleitet. Da sich Technologien und Angriffsmethoden rasch verändern, können Schwerpunkte ergänzt und laufende Vorhaben angepasst werden.

== Bundesamt für Cybersicherheit ==

Das Bundesamt für Cybersicherheit ist das zentrale Kompetenzzentrum des Bundes für Fragen der Cybersicherheit. Es warnt die Öffentlichkeit vor aktuellen Bedrohungen, nimmt Meldungen entgegen, erstellt technische Analysen und unterstützt insbesondere Betreiber kritischer Infrastrukturen bei der Bewältigung von Vorfällen.

Zu den Aufgaben des BACS gehören:

* Führung und Koordination der Nationalen Cyberstrategie;
* Beobachtung und Beurteilung der nationalen Cyberbedrohungslage;
* Entgegennahme freiwilliger und gesetzlich vorgeschriebener Meldungen;
* Unterstützung bei der Analyse und Bewältigung schwerwiegender Vorfälle;
* Veröffentlichung von Warnungen, Lageberichten und Handlungsempfehlungen;
* koordinierte Offenlegung von Sicherheitslücken;
* Förderung von Mindeststandards und Methoden zur Cyberresilienz;
* Zusammenarbeit mit nationalen und internationalen Partnern.

Das BACS ist keine Polizeibehörde. Eine Meldung an das Bundesamt ersetzt deshalb keine Strafanzeige. Personen und Unternehmen, die Opfer einer Straftat geworden sind, müssen sich zusätzlich an die zuständige Kantonspolizei wenden.

Im Jahr 2025 verarbeitete das BACS 64'733 freiwillige Meldungen zu Cybervorfällen. Zudem erhielt es mehr als 2,3 Millionen Hinweise auf Geräte, die wahrscheinlich mit Schadsoftware infiziert waren. Ethische Hacker meldeten dem Bundesamt im selben Jahr 525 Schwachstellen.<ref name="bacs_jahresbericht_2025">[https://www.ncsc.admin.ch/ncsc/de/home/aktuell/im-fokus/2026/jahresbericht.html Jahresbericht Bundesamt für Cybersicherheit 2025], Bundesamt für Cybersicherheit, 16. Februar 2026, abgerufen am 3. August 2026.</ref>

Die Anzahl der Meldungen entspricht nicht der Anzahl erfolgreicher Angriffe. Viele Hinweise betreffen verdächtige Nachrichten oder Betrugsversuche, bei denen kein Schaden entstanden ist.

== Bedrohungslage ==

Die Cyberbedrohungslage in der Schweiz wird sowohl von international tätigen kriminellen Gruppen als auch von Einzeltätern, staatlich unterstützten Akteuren und politisch motivierten Gruppierungen geprägt. Da digitale Dienste grenzüberschreitend betrieben werden, lassen sich Angriffe häufig keinem einzelnen Land zuordnen.

Zu den verbreiteten Bedrohungen gehören:

* Phishing und gefälschte Anmeldeseiten;
* betrügerische Telefonanrufe und Nachrichten;
* Identitätsdiebstahl und Kontoübernahmen;
* Anlage-, Kleinanzeigen- und Vorauszahlungsbetrug;
* Schadsoftware und Ransomware;
* Angriffe auf Lieferketten und IT-Dienstleister;
* Überlastungsangriffe durch [[Distributed Denial of Service|DDoS]];
* Diebstahl und Veröffentlichung vertraulicher Daten;
* Wirtschaftsspionage und staatlich unterstützte Cyberspionage;
* Angriffe auf industrielle Steuerungsanlagen und vernetzte Geräte;
* Missbrauch künstlicher Intelligenz für Täuschung, Fälschungen und automatisierte Angriffe.

Im zweiten Halbjahr 2025 erhielt das BACS 29'006 freiwillige Meldungen. 52 Prozent davon wurden dem Bereich Betrug zugeordnet. Neben klassischen Phishing-Nachrichten beobachtete das Bundesamt zunehmend professionell gestaltete Angriffe, bei denen mehrere Kommunikationskanäle und gefälschte Identitäten kombiniert wurden.<ref name="bacs_lage_2025">[https://www.ncsc.admin.ch/ncsc/de/home/dokumentation/berichte/lageberichte/halbjahresbericht-2025-2.html Halbjahresbericht 2025/2], Bundesamt für Cybersicherheit, 30. März 2026, abgerufen am 3. August 2026.</ref>

Für Unternehmen stellen insbesondere Ransomware, kompromittierte Benutzerkonten, ungepatchte Systeme und Angriffe über externe Dienstleister erhebliche Risiken dar. Bei kritischen Infrastrukturen können Cybervorfälle neben finanziellen Schäden auch die Versorgung der Bevölkerung oder die Funktionsfähigkeit staatlicher Institutionen beeinträchtigen.

== Kritische Infrastrukturen ==

Als kritische Infrastrukturen gelten Einrichtungen und Dienstleistungen, deren Ausfall schwerwiegende Auswirkungen auf Bevölkerung, Wirtschaft oder Staat haben kann. Dazu zählen unter anderem Energie- und Wasserversorgung, Telekommunikation, Finanzdienstleistungen, Gesundheitswesen, Verkehr, Lebensmittelversorgung und öffentliche Verwaltung.

Die Betreiber sind grundsätzlich selbst für den Schutz ihrer Systeme verantwortlich. Bund und Kantone stellen jedoch Mindeststandards, Lageinformationen und Unterstützungsangebote zur Verfügung. Die Schutzkonzepte umfassen neben der Verhinderung von Angriffen auch Notfallplanung, Wiederherstellung und die Aufrechterhaltung wichtiger Dienstleistungen während eines Vorfalls.

Seit März 2024 liegt die Zuständigkeit für die vom Bund veröffentlichten IKT-Minimalstandards beim BACS. Die Standards orientieren sich an international verbreiteten Rahmenwerken und sollen Organisationen ermöglichen, ihren Sicherheitsstand systematisch zu beurteilen.

== Meldepflicht für Cyberangriffe ==

Am 1. April 2025 trat die gesetzliche Meldepflicht für bestimmte Cyberangriffe auf kritische Infrastrukturen in Kraft. Grundlage sind das Bundesgesetz über die Informationssicherheit beim Bund und die Cybersicherheitsverordnung.

Meldepflichtige Behörden und Organisationen müssen einen relevanten Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung an das BACS melden. Sind zu diesem Zeitpunkt noch nicht alle Informationen verfügbar, kann die Meldung innerhalb von 14 Tagen ergänzt werden.<ref name="meldepflicht">[https://www.ncsc.admin.ch/ncsc/de/home/meldepflicht/meldepflicht-info.html Informationen zur Meldepflicht], Bundesamt für Cybersicherheit, abgerufen am 3. August 2026.</ref>

Eine Meldung ist insbesondere erforderlich, wenn ein Angriff:

* die Funktionsfähigkeit einer kritischen Infrastruktur gefährdet;
* zu einer Manipulation oder zum Abfluss von Informationen geführt hat;
* über einen längeren Zeitraum unentdeckt geblieben ist;
* mit Erpressung, Drohung oder Nötigung verbunden ist.

Zu den meldepflichtigen Organisationen können beispielsweise Energie- und Trinkwasserversorger, Transportunternehmen, Gesundheitseinrichtungen, Banken, Versicherungen, Telekommunikationsunternehmen sowie kantonale und kommunale Verwaltungen gehören. Die Cybersicherheitsverordnung enthält Ausnahmen für kleinere Organisationen und Vorfälle mit lediglich geringen Auswirkungen.

Die Strafbestimmungen bei einer Verletzung der Meldepflicht traten am 1. Oktober 2025 in Kraft. Das BACS verfolgt mit den Meldungen in erster Linie das Ziel, ein umfassenderes Lagebild zu gewinnen, andere potenziell Betroffene zu warnen und die gemeinsame Bewältigung von Angriffen zu verbessern.

== Datenschutz und Datensicherheit ==

Cybersicherheit und Datenschutz überschneiden sich, verfolgen jedoch unterschiedliche Ziele. Das [[Bundesgesetz über den Datenschutz]] verpflichtet Verantwortliche und Auftragsbearbeiter, Personendaten durch angemessene technische und organisatorische Massnahmen zu schützen.

Das seit dem 1. September 2023 geltende Datenschutzgesetz enthält die Grundsätze «Privacy by Design» und «Privacy by Default». Datenschutzanforderungen sollen damit bereits bei der Entwicklung von Systemen und durch datenschutzfreundliche Standardeinstellungen berücksichtigt werden.

Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen, muss sie dem [[Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter|Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten]] (EDÖB) gemeldet werden. Unter bestimmten Voraussetzungen müssen auch die betroffenen Personen informiert werden.<ref name="databreach">[https://www.edoeb.admin.ch/de/leitfaden-data-breach Leitfaden zur Meldung von Datensicherheitsverletzungen], Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, abgerufen am 3. August 2026.</ref>

Die Meldung an den EDÖB ist von der Meldepflicht gegenüber dem BACS zu unterscheiden. Je nach Art des Vorfalls kann eine Organisation verpflichtet sein, sowohl das BACS als auch den EDÖB zu informieren und zusätzlich Strafanzeige zu erstatten.

== Strafverfolgung ==

Die strafrechtliche Verfolgung von Cyberkriminalität liegt aufgrund der föderalistischen Ordnung überwiegend bei den kantonalen Polizei- und Strafverfolgungsbehörden. Strafanzeigen werden grundsätzlich bei der zuständigen Kantonspolizei eingereicht.

Das [[Bundesamt für Polizei]] (fedpol) koordiniert die Zusammenarbeit zwischen den Kantonen und den internationalen Polizeibehörden. Es ist den Kantonspolizeien jedoch nicht übergeordnet und nimmt im Regelfall keine Strafanzeigen von Privatpersonen entgegen.<ref name="fedpol_kompetenzen">[https://www.fedpol.admin.ch/de/praktische-informationen Praktische Informationen und Zuständigkeiten], Bundesamt für Polizei, abgerufen am 3. August 2026.</ref>

Bei grenzüberschreitenden Ermittlungen arbeitet die Schweiz unter anderem mit [[Europol]], [[Interpol]] und ausländischen Strafverfolgungsbehörden zusammen. Eine Herausforderung besteht darin, dass Täter, technische Infrastruktur, Opfer und Zahlungsströme häufig in verschiedenen Staaten lokalisiert sind.

Cybercrimepolice.ch, ein Angebot der [[Kantonspolizei Zürich]], informiert über aktuelle Betrugsformen und nimmt Hinweise zu neuen Cyberphänomenen entgegen. Das Portal ersetzt ebenfalls keine formelle Strafanzeige.

== Militärische Cyberdefence ==

Die militärische Cyberdefence ist Aufgabe der Schweizer Armee. Das '''Kommando Cyber''' schützt die militärischen Informations- und Kommunikationstechnologien, erstellt ein militärisches Cyberlagebild und stellt Fähigkeiten in den Bereichen Kryptologie, Cyberabwehr und elektronische Operationen bereit.

Seit 2022 verfügt die Armee über das Cyber Bataillon 42 und einen Fachstab Cyber. In diesen Formationen leisten militärische Cyberspezialistinnen und Cyberspezialisten ihren Dienst.<ref name="cyber_miliz">[https://www.vtg.admin.ch/de/cyber-miliz Cyber-Miliz], Schweizer Armee, abgerufen am 3. August 2026.</ref>

Der militärische Auftrag ist von den zivilen Aufgaben des BACS und der Strafverfolgungsbehörden getrennt. Bei schweren Krisen ist jedoch eine koordinierte Zusammenarbeit zwischen zivilen und militärischen Stellen vorgesehen.

== Forschung und Ausbildung ==

Die Schweiz verfügt über zahlreiche Forschungs- und Ausbildungsangebote im Bereich der Cybersicherheit. Universitäten, die beiden Eidgenössischen Technischen Hochschulen, Fachhochschulen und private Einrichtungen beschäftigen sich unter anderem mit Kryptografie, Netzwerksicherheit, sicherer Softwareentwicklung, künstlicher Intelligenz und dem Schutz industrieller Systeme.

Der '''Cyber-Defence Campus''' von [[armasuisse]] wurde 2019 gegründet. Er verbindet das VBS mit Hochschulen und Unternehmen und dient der Früherkennung technologischer Entwicklungen, der Forschung sowie der Ausbildung im Bereich Cyberdefence. Standorte befinden sich in [[Bern]], [[Lausanne]] und [[Zürich]].<ref name="cyd_campus">[https://www.ar.admin.ch/en/en-cyber-defence-campus Cyber-Defence Campus], armasuisse, abgerufen am 3. August 2026.</ref>

Die Ausbildung von Fachkräften erfolgt sowohl über Hochschulstudiengänge als auch über berufliche Weiterbildungen. Dazu gehören eidgenössische Fachausweise, höhere Fachprüfungen, Zertifikatsprogramme und spezialisierte Lehrgänge der Armee.

== Rolle von Switch ==

Die Stiftung [[Switch]] betreibt wichtige digitale Infrastrukturen für Hochschulen, Forschung und das Schweizer Internet. Dazu gehören das nationale Hochschul- und Forschungsnetz Switch LAN, die Registrierungsstelle für die Domains [[.ch]] und [[.li]] sowie das Computer Emergency Response Team Switch CERT.

Switch CERT überwacht Teile der schweizerischen Hochschul- und Forschungsinfrastruktur und arbeitet auch mit Organisationen aus den Bereichen Finanzen, Energie, Industrie und Logistik zusammen. Daneben betreibt Switch unter anderem eine DNS-Firewall und Angebote zur Sensibilisierung von Benutzerinnen und Benutzern.<ref name="switch_security">[https://www.switch.ch/de/kompetenzen/cyber-security Cyber Security], Switch, abgerufen am 3. August 2026.</ref>

Neben Switch bestehen in der Schweiz weitere sektorspezifische Sicherheits- und Informationsaustauschorganisationen. Der Austausch zwischen staatlichen Stellen, Hochschulen und privaten Unternehmen ist ein wesentliches Element des nationalen Sicherheitsdispositivs.

== Schutzmassnahmen ==

Ein wirksames Sicherheitskonzept beruht auf mehreren voneinander unabhängigen Schutzebenen. Zu den grundlegenden Massnahmen gehören:

* regelmässige Aktualisierung von Betriebssystemen und Anwendungen;
* Mehrfaktor-Authentifizierung für wichtige Benutzerkonten;
* getrennte und regelmässig überprüfte Datensicherungen;
* Beschränkung von Zugriffsrechten auf das notwendige Minimum;
* Verschlüsselung vertraulicher Daten und Kommunikationsverbindungen;
* zentrale Protokollierung und Überwachung sicherheitsrelevanter Ereignisse;
* Schulung der Mitarbeitenden im Umgang mit Phishing und Social Engineering;
* Prüfung von Lieferanten, Cloud-Diensten und externen IT-Partnern;
* Notfall-, Kommunikations- und Wiederherstellungspläne;
* regelmässige Sicherheitsprüfungen und Übungen.

Für Privatpersonen empfiehlt das BACS insbesondere die Verwendung unterschiedlicher Passwörter, eines Passwortmanagers, aktueller Software und der Zwei-Faktor-Authentifizierung. Verdächtige Zahlungsaufforderungen oder Kontaktaufnahmen sollten über einen zweiten Kommunikationsweg überprüft werden.

== Herausforderungen ==

Eine zentrale Herausforderung besteht in der zunehmenden Abhängigkeit von digitalen Dienstleistungen und wenigen international tätigen Technologieanbietern. Sicherheitslücken oder Ausfälle bei einem einzelnen Dienstleister können gleichzeitig zahlreiche Schweizer Organisationen betreffen.

Weitere Herausforderungen sind der Mangel an qualifizierten Fachkräften, ältere Informatiksysteme, unübersichtliche Lieferketten und die zunehmende Vernetzung industrieller Anlagen. Kleine und mittlere Unternehmen verfügen häufig über weniger personelle und finanzielle Ressourcen für die Cybersicherheit als Grossunternehmen.

Künstliche Intelligenz kann bei der Analyse und Abwehr von Angriffen helfen, wird aber zugleich für automatisiertes Phishing, die Erzeugung täuschend echter Inhalte und die Suche nach Sicherheitslücken eingesetzt. Auch geopolitische Konflikte wirken sich auf die Bedrohungslage aus, beispielsweise durch Spionage, Sabotage oder politisch motivierte DDoS-Angriffe.

Die föderalistische Struktur ermöglicht Lösungen, die an lokale und sektorspezifische Bedürfnisse angepasst sind. Gleichzeitig erhöht sie den Koordinationsbedarf zwischen Bund, Kantonen, Gemeinden, Polizei, Wirtschaft und Wissenschaft.

== Meldung eines Cybervorfalls ==

Privatpersonen und Unternehmen können verdächtige Nachrichten, Betrugsversuche, Schadsoftware und andere Cybervorfälle freiwillig über das Onlineformular des BACS melden. Das Bundesamt analysiert die eingehenden Informationen und veröffentlicht bei Bedarf Warnungen.

Bei einem finanziellen Schaden, einer Erpressung, einem Datendiebstahl oder einer anderen möglichen Straftat sollte zusätzlich bei der zuständigen Kantonspolizei Anzeige erstattet werden. Banken und Kreditkartenunternehmen sollten bei missbräuchlichen Transaktionen unverzüglich kontaktiert werden.

Organisationen müssen ausserdem prüfen, ob eine gesetzliche Meldung an das BACS, den EDÖB, eine Aufsichtsbehörde oder weitere sektorspezifische Stellen erforderlich ist.

== Siehe auch ==

* [[Bundesamt für Cybersicherheit]]
* [[Nationale Cyberstrategie]]
* [[Cyberkriminalität in der Schweiz]]
* [[Datenschutz in der Schweiz]]
* [[Internet in der Schweiz]]
* [[Domain Name System in der Schweiz]]
* [[Switch]]
* [[Schweizer Armee]]
* [[Kritische Infrastruktur]]
* [[Ransomware]]
* [[Phishing]]

== Weblinks ==

* [https://www.ncsc.admin.ch/ Bundesamt für Cybersicherheit]
* [https://www.ncsc.admin.ch/ncsc/de/home/melden.html Cybervorfall beim BACS melden]
* [https://www.ncsc.admin.ch/ncsc/de/home/strategie/cyberstrategie-ncs.html Nationale Cyberstrategie]
* [https://www.edoeb.admin.ch/ Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter]
* [https://www.cybercrimepolice.ch/ Cybercrimepolice.ch]
* [https://www.switch.ch/de/kompetenzen/cyber-security Cybersecurity bei Switch]

== Einzelnachweise ==

<references />

[[Kategorie:Cybersecurity]]
[[Kategorie:Internet in der Schweiz]]
[[Kategorie:Informationstechnik (Schweiz)]]
[[Kategorie:Sicherheitspolitik (Schweiz)]]
[[Kategorie:Kriminalität in der Schweiz]]
[[Kategorie:Datenschutz in der Schweiz]]

Cybersecurity in der Schweiz - Versionsgeschichte