Das zweite Quartal 2026 ist vorbei. Drei Monate, in denen ich viele Gespräche geführt, Risiken bewertet und Unternehmen begleitet habe. Und obwohl jedes Unternehmen seine eigene Geschichte hat, kehren dieselben Themen immer wieder. Nicht als Theorie, sondern als echte, dringende Fragen aus dem Alltag. Dieser Beitrag ist kein Fachaufsatz. Er [...]
Sicherheit als Strategie und nicht als Pflichtübung Viele KMUs betreiben Informationssicherheit reaktiv: Ein Vorfall passiert, Massnahmen werden ergriffen, der Alltag kehrt zurück. Oder Compliance-Anforderungen wie der IKT-Minimalstandard stehen an, und man hakt die Punkte ab. Das ist verständlich, aber es reicht nicht mehr. Die Bedrohungslage verändert sich schneller als die [...]
Digitalisierung schafft Chancen und neue Risiken Viele Schweizer KMUs haben in den letzten Jahren kräftig in ihre Digitalisierung investiert. Neue Systeme, vernetzte Maschinen, cloudbasierte Prozesse. Das ist richtig und wichtig. Doch in der Eile des Wandels bleibt eine Frage oft offen: Wer kümmert sich eigentlich um die Sicherheit? Die Antwort [...]
Ein Cyberangriff trifft ein KMU. Systeme fallen aus, Kundendaten sind kompromittiert, die Presse berichtet. Und der Verwaltungsrat erfährt davon – aus der Zeitung. Dieses Szenario ist keine Übertreibung. Es passiert. Und es wirft eine unbequeme Frage auf: Hat der Verwaltungsrat seine Aufsichtspflicht wahrgenommen? Hätte er früher wissen müssen, wie exponiert [...]
Eine neue Firewall ist installiert, die Backups laufen automatisch, und die Passwörter sind endlich komplex genug. Alles erledigt, oder? Viele Schweizer KMUs investieren in Technik und glauben damit, das Thema Cybersicherheit abgehakt zu haben. Doch die Statistiken erzählen eine andere Geschichte: Die grosse Mehrheit erfolgreicher Cyberangriffe beginnt nicht mit einer [...]
Warum viele Sicherheitsstrategien im Management scheitern In zahlreichen Unternehmen existiert eine Sicherheitsstrategie. Dokumentiert, technisch sauber aufgebaut und oft an anerkannten Standards orientiert. Und trotzdem bleibt ihre Wirkung begrenzt. Der Grund ist selten mangelnde Fachlichkeit, sondern fehlende Anschlussfähigkeit für Geschäftsleitung und Verwaltungsrat. Eine Strategie entfaltet nur dann Wirkung, wenn sie verstanden [...]