Massnahmen bei Cyberangriffen und präventive Strategien für Ihre digitale Sicherheit

Darüber hinaus unterstützen wir Sie mit fundierten Informationen und Empfehlung zu präventiven Massnahmen, um Cyberangriffe von vornherein zu vermeiden. Die Inhalte haben wir in enger Zusammenarbeit mit Expertinnen und Experten sowie der Polizei Baselland zusammengestellt. Nutzen Sie dieses Wissen, um Ihr Unternehmen proaktiv zu schützen und ein sicheres digitales Umfeld zu gewährleisten.

Die Investition in Cybersicherheit ist eine Investition in die Zukunftsfähigkeit und das langfristige Wohlergehen eines jeden Unternehmens.

Cyberbedrohungen nehmen weiter zu, Angriffe treffen immer häufiger kleine und mittelständische Unternehmen.  Attacken werden immer perfider. Ein zunehmender Trend in der Cyberkriminalität ist beispielsweise der Einsatz von Ransomware-as-a-Service (RaaS), der es Angreifern ermöglicht, ohne tiefgreifendes technisches Know-how massgeschneiderte Ransomware-Attacken durchzuführen. Dabei werden Daten verschlüsselt und erst nach dem Zahlen von Lösegeld wieder entschlüsselt.

Damit Ihr Unternehmen nicht in eine Cyber-Falle tappt, haben wir vielfältige Informationen zusammengestellt, um KMU zu sensibilisieren, präventive Massnahmen zu ergreifen und im Falle eines Cyberangriffs schnell und richtig zu reagieren. Wir stellen unter anderem Best Practices und Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) bereit. Darunter IT-Grundschutz, Risikoanalysen, Sicherheitskonzepte, Sensibilisierung und Schulung von Mitarbeitenden und mehr. 

Das Bundesamt für Cybersicherheit (BACS) empfiehlt Unternehmen regelmässige Risikoanalysen, ihre Mitarbeitenden zu sensibilisieren und zu schulen sowie mehrstufige Sicherheitskonzepte zu implementieren. Diese Strategien bilden ein solides Fundament, um Unternehmen gegen eine Vielzahl von Cybergefahren zu wappnen, gegen Angriffe widerstandsfähiger zu machen und das Vertrauen von Kunden und Partnern zu stärken.

Regelmässige Risikoanalysen ermöglichen es Unternehmen, potenzielle Schwachstellen zu identifizieren, bevor sie von Cyberkriminellen ausgenutzt werden. Durch die Bewertung der eigenen IT-Infrastruktur und der Datenverarbeitungsprozesse können präventive Massnahmen gezielter und effizienter umgesetzt werden.

Sensibilisierung und Schulung von Mitarbeitenden sind ebenso ein wichtiger Pfeiler einer starken Cybersicherheitsstrategie. Mitarbeitende sind oft die erste Verteidigungslinie gegen Phishing-Angriffe und andere Formen des sogenannte Social Engineering. Durch regelmässige Trainings und Sensibilisierungskampagnen können Mitarbeitende dazu befähigt werden, verdächtige Aktivitäten zu erkennen und richtig darauf zu reagieren.

Mehrstufige Sicherheitskonzepte, auch bekannt als «Defense in Depth», bieten einen umfassenden Schutz, indem sie mehrere Sicherheitsebenen über die gesamte IT-Landschaft des Unternehmens verteilen. Dieser Ansatz erschwert es Angreifern, in Netzwerke einzudringen und an sensible Daten zu gelangen. Zu den Massnahmen gehören unter anderem Firewalls, Antivirus-Software, Zwei-Faktor-Authentifizierung und regelmässige Updates und Patches für alle Systeme.

Business Continuity-Plan unterstützt dabei, die Geschäftstätigkeiten im Falle eines Cyberangriffs aufrechtzuerhalten und die Dauer des Unterbruchs möglichst zu minimieren. Ein Geschäftskontinuitätsplan enthält Anweisungen und Protokolle für das Management und Mitarbeitende des Unternehmens, wie die Geschäftsfunktionen fortgeführt werden kann, sollten IT-Systeme ausfallen. Damit lassen sich Ausfallzeiten, finanzielle Verluste und Reputationsschäden verringern.

Rüsten Sie sich gegen Angriffe aus dem Netz. Arbeiten Sie mit Sicherheitsexpertinnen und -experten zusammen. Lassen Sie Ihre IT-Prozesse durchleuchten und identifizieren Sie das Potenzial, um die Sicherheit in Ihrem Unternehmen zu erhöhen. Nach dem Motto «Von der Wirtschaft für die Wirtschaft»: Unser Netz an Expertinnen und Experten unterstützt Sie gerne.

Kontakte finden Sie  hier:

Expertenpool 

Das Bundesamt für Cybersicherheit (BACS) bietet Unternehmen Tools für eine Eigenbeurteilung der Cybersicherheit.

Mehr Informationen finden Sie hier:

 ncsc.admin.ch

Weitere, ausgewählte und nützliche Dokumente von Polizei und Netzwerkpartnern. Stand Mai 2024.

Der nachfolgende Leitfaden bei einem Cyberangriff basiert auf den Empfehlungen des Bundesamt für Cybersicherheit (BACS) in der Schweiz: 

1. Rasch kommunizieren: Informieren Sie die zuständigen Personen der IT-Abteilung und der Geschäftsleitung über den Vorfall.
    
2. Unverzügliche isolieren: Trennen Sie alle betroffenen Systeme vom Netzwerk, um eine Ausbreitung des Angriffs zu verhindern.
3. Vorfall erfassen und Spuren sichern: Dokumentieren Sie, was passiert ist, welche Systeme betroffen sind und welche Anzeichen für den Angriff vorliegen.
4. Behörden benachrichtigen: Melden Sie den Vorfall dem BACS und der Polizei. Die Polizei sichert die relevanten Spuren. Dies ermöglicht nicht nur eine professionelle Unterstützung, sondern trägt auch dazu bei, ein breiteres Verständnis der aktuellen Bedrohungslandschaft zu entwickeln. Derzeit gibt es keine allgemeine Meldepflicht für Cyber-Vorfälle. Eine solche Pflicht wird jedoch ab dem 1. Januar 2025 für Betreiber kritischer Infrastrukturen gelten. Es könnte auch für Ihr Unternehmen eine Informationspflicht gemäss Artikel 24 des Datenschutzgesetzes bestehen. Details zur Informationspflicht finden Sie hier:
   Datenschutzgesetz
5. Analysieren und bewältigen: Arbeiten Sie mit IT-Sicherheitsexperten zusammen, um die Ursache des Angriffs zu analysieren und zu beheben. Ergreifen Sie Massnahmen, um ähnliche Vorfälle in Zukunft zu verhindern.
6. Sicherheitsmassnahmen überprüfen: Nutzen Sie den Vorfall als Gelegenheit, Ihre Cybersicherheitsstrategie zu überdenken und Massnahmen zu verstärken.
7. Notfallplan erstellen oder aktualisieren: Stellen Sie sicher, dass ein aktueller Notfallplan existiert, der klare Anweisungen zum Vorgehen bei Sicherheitsvorfällen enthält.

Die Handelskammer beider Basel übernimmt keinerlei Gewähr hinsichtlich der inhaltlichen Richtigkeit, Genauigkeit, Aktualität, Zuverlässigkeit und Vollständigkeit der Informationen. Haftungsansprüche wegen Schäden materieller oder immaterieller Art werden ausgeschlossen.