Sicherheit schafft Handlungsfähigkeit

Am Freitagfrüh lässt sich das ERP nicht mehr öffnen. Aufträge liegen im System, Rechnungen bleiben hängen, der Aussendienst fragt nach Kundendaten. Für ein KMU ist Cybersicherheit in diesem Moment keine IT-Debatte mehr, sondern die Frage, wie lange der Betrieb weiterläuft. Wer digitale Arbeitsplätze nur unter Produktivität verbucht, übersieht den Kern: Es geht um Kontrolle über Daten, Prozesse und Handlungsfähigkeit.

KMU bilden das Rückgrat der Schweizer Wirtschaft. Rund 99 Prozent aller Unternehmen in der Schweiz zählen zu dieser Kategorie. Gleichzeitig stehen gerade sie verstärkt im Fokus von Cyberkriminellen. In einem Treuhandbüro, einem Produktionsbetrieb oder einem Ingenieurunternehmen liegen oft dieselben sensiblen Daten wie in grossen Konzernen, nur mit kleineren IT-Teams im Hintergrund. Die Bedrohung ist längst im Alltag angekommen. Im zweiten Halbjahr 2025 erhielt das Bundesamt für Cybersicherheit 29 006 freiwillige Meldungen und 145 meldepflichtige Cybervorfälle. Besonders häufig ging es um Betrug, Phishing und Spam; 57 Unternehmen meldeten zudem Ransomware-Fälle. Bei Rechnungsmanipulationen stiegen die Meldungen im zweiten Halbjahr auf 73 Fälle. In einem Fall erbeuteten Kriminelle 1,5 Millionen Franken. Die Vorstellung, Cyberkriminalität treffe vor allem Grossunternehmen, passt immer weniger zur Realität.

Wenn Sicherheit zur Chefsache wird

Wer einen Cyberangriff erlebt, spricht selten zuerst über Server oder Firewalls. Die ersten Fragen lauten anders: Können Aufträge noch bearbeitet werden? Sind Kundendaten verfügbar? Wer informiert Kunden, Lieferanten und Mitarbeitende? Genau deshalb ist Cybersicherheit längst mehr als ein technisches Thema. Hinzu kommen Anforderungen rund um Datenschutz und Sorgfaltspflichten. Für Geschäftsleitungen wächst damit die Verantwortung. Dominique Trachsel vom Bundesamt für Cybersicherheit bringt es auf einen einfachen Punkt: «Investieren Sie stattdessen gezielt in Massnahmen, die Ihre grössten Risiken minimieren.» Das klingt nüchtern, ist für KMU aber entscheidend. Nicht jeder Betrieb braucht dieselbe Lösung. Jeder Betrieb muss jedoch wissen, welche Systeme und Daten im Ernstfall zuerst geschützt oder wiederhergestellt werden müssen.

Kontrolle über die eigenen Daten

Vor einigen Jahren war digitale Souveränität vor allem ein Begriff für Fachkonferenzen. Inzwischen beschäftigt das Thema auch Geschäftsleitungen. Gemeint ist die Fähigkeit eines Unternehmens, die Kontrolle über Daten, Systeme und digitale Abläufe zu behalten. Gerade in der Schweiz gewinnt dieser Punkt an Gewicht. Kunden und Auftraggeber möchten zunehmend wissen, wo sensible Informationen gespeichert werden und wer darauf zugreifen kann. Für KMU kann die Speicherung und Verwaltung von Daten in der Schweiz deshalb zu einem Vertrauensvorteil werden. Es geht nicht um Abschottung oder den Verzicht auf Cloud-Technologien. Wichtiger ist die bewusste Entscheidung, welche Daten wo liegen und wer sie sehen darf. Souverän ist nicht, wer alles selbst betreibt. Souverän ist, wer seine Abhängigkeiten kennt.

Das Fundament der Digitalisierung

Digitale Projekte entstehen selten auf einen Schlag. Häufig kommt zuerst eine neue Kollaborationsplattform, später ein Cloud-Dienst oder eine KI-Anwendung hinzu. Mit der Zeit wächst eine digitale Landschaft, die nicht immer gleichmässig mitwächst. Genau hier gewinnt der sichere digitale Arbeitsplatz an Bedeutung. Er verbindet Geräte, Anwendungen, Identitäten, Zugriffsrechte und Datenflüsse zu einer verlässlichen Arbeitsumgebung. Mitarbeitende finden Informationen schneller und greifen auf dieselben Datenbestände zu. Ebenso wichtig ist sauberes Datenmanagement: Informationen müssen nicht nur geschützt, sondern auffindbar, aktuell und für berechtigte Mitarbeitende verfügbar sein. Der Erfahrungsbericht eines Schweizer Farbenherstellers zeigt, wie konkret das werden kann: Nach einem Ransomware-Angriff mussten die Server neu aufgebaut und die Daten aus Back-ups wiederhergestellt werden, der Betrieb lief erst nach wenigen Tagen wieder auf einer neuen Plattform.

Effizienz entsteht nicht trotz Sicherheit

Der Gedanke hält sich hartnäckig: Mehr Sicherheit bedeutet mehr Aufwand. Im Arbeitsalltag zeigt sich oft das Gegenteil. Klare Zugriffsregeln verhindern unnötige Abstimmungen, zentral verfügbare Dokumente verkürzen Suchzeiten, automatisierte Sicherheitsprozesse entlasten interne Teams. Wer Abläufe absichert, reduziert nicht nur Risiken, sondern beseitigt Reibungsverluste, die sich über Jahre eingeschlichen haben. Gerade für KMU macht das einen Unterschied. Fällt ein wichtiger Prozess aus, sind die Folgen unmittelbar spürbar. Ein Maschinenbauer kann nicht liefern, ein Architekturbüro keine Pläne versenden, eine Praxis keine Patientendaten abrufen. Sicherheit wird damit nicht zum Bremsklotz der Digitalisierung, sondern zu einer Voraussetzung für verlässliches Arbeiten.

Die Grundlage für künftige Innovationen

Künstliche Intelligenz, Automatisierung und datenbasierte Geschäftsmodelle verändern den Wettbewerb. Ihr Nutzen hängt jedoch davon ab, wie gut Unternehmen ihre Daten im Griff haben. In der Praxis scheitern Digitalisierungsprojekte oft nicht an der Technologie, sondern an gewachsenen Strukturen, fehlenden Prozessen oder unklaren Zuständigkeiten. Ein sicherer digitaler Arbeitsplatz schafft deshalb weit mehr als Schutz vor Cyberangriffen. Er sorgt dafür, dass neue Werkzeuge sinnvoll eingesetzt werden können. Digitale Souveränität bedeutet am Ende nicht, möglichst viele Systeme einzuführen. Sie bedeutet, die Kontrolle über die eigene digitale Wertschöpfung zu behalten. Für Schweizer KMU dürfte genau das in den kommenden Jahren zu einem entscheidenden Wettbewerbsvorteil werden.