Gestärkte IT-Dienstleister, sichere KMU

Das ist eines der Resultate der dritten Studie zu Homeoffice und Cybersicherheit von KMU. Bei Prävention und Abwehr von Cyberattacken nehmen die IT-Dienstleister daher eine wichtige Rolle ein.

Die Zusammenarbeit zwischen KMU und IT-Dienstleister wirkt sich positiv auf die Cybersicherheit eines Unternehmens aus. Denn je höher der Anteil an auswärts gegebenen IT-Arbeiten, desto mehr Cyber-Sicherheitsmassnahmen werden umgesetzt. Aber ganz so rosig, wie es tönt, ist die Lage nicht. Andreas W. Kaelin, Geschäftsführer der «Allianz Digitale Sicherheit Schweiz», sagt: «Oft delegieren KMU das Thema Cybersicherheit blind an ihren IT-Dienstleister. Und klären dabei weder, wer was macht, noch wissen sie, wie kompetent ihr IT-Partner tatsächlich ist.» Die Folge davon seien Lücken im Cyberschutz.

Die KMU-Studie bestätigt: Es werden vor allem technische Cyberschutz-Massnahmen umgesetzt. Organisatorische wie zum Beispiel die Schulung von Mitarbeitenden werden vernachlässigt. Ein Grund: IT-Dienstleister sehen sich vor allem bei technischen Massnahmen in der Pflicht. Dabei sind es die organisatorischen Massnahmen, die eine Mehrheit der Cyberattacken verhindern könnten. Und das Risiko, Opfer von Hackern zu werden, steigt. Denn um Unternehmen anzugreifen, braucht es heutzutage kaum noch Spezialwissen. Phishing und Ransomware werden von Cyberkriminellen als Cloud-Services angeboten, die jeder mieten und gleich loslegen kann.

Mit verschiedenen Initiativen werden KMU und IT-Dienstleister bei der Abwehr von Cyberattacken unterstützt. Eine davon ist die digitale Plattform Cybero, unter anderem getragen vom Nationalen Zentrum für Cybersicherheit (NCSC) und der Mobiliar. «Wir wollen, dass KMU die gleichen Möglichkeiten haben wie Grossunternehmen, um sich vor Cyberkriminellen zu schützen», sagt Andreas Hölzli, Leiter des Mobiliar Kompetenzzentrums Cyber Risk. «Ein Weg dahin führt über die Stärkung der IT-Dienstleister.» Cybero stellt kostenlos Wissen und Werkzeuge bereit. Auf der Plattform finden sich unter anderem ein Cyberschutz-Training für Kleinstunternehmen, eine Dienstleisterdatenbank, Audit-Unterstützung sowie ein Cyber-Check zur KMU-Selbstbeurteilung, aus dem IT-Dienstleister Cyberschutz-Massnahmen für ihre Kunden ableiten können.

Ebenfalls mit dem Ziel, das Angebot der IT-Dienstleister rund um Cyberrisiken zu verbessern, hat die «Allianz Digitale Sicherheit Schweiz» das Gütesiegel CyberSeal ins Leben gerufen. Es bestätigt die Kompetenz eines IT-Dienstleisters, seine Kunden angemessen zu schützen. «Alle profitieren davon», sagt Andreas W. Kaelin. «Der IT-Dienstleister vom zusätzlichen Know-how und einer besseren Marktposition und das KMU von der Gewissheit, gut geschützt zu werden.» So wird die Sicherheit der KMU im digitalen Raum laufend gestärkt. Und IT-Dienstleister können ihrer wichtigen Schlüsselrolle im Cyberschutz noch besser gerecht werden.