Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
71% der Schweizer Firmen berichten Cybervorfälle
8. Juli 2026 um 13:24
Swiss Post Cybersecurity muss eingestehen, dass auch das Post-Tochterunternehmen keinen absoluten Schutz vor Cyberangriffen bieten kann.
Schweizer Unternehmen erkennen Cyberangriffe als erhebliches Geschäftsrisiko. Bereits 71% haben einen Cybervorfall erlebt. Damit ist einer Umfrage der Post-Tochter Swiss Post Cybersecurity zufolge der Anteil der nicht betroffenen Firmen vergleichsweise hoch. Denn die Studienautorinnen und -autoren gehen angesichts der steigenden Zahl von Sicherheitsvorfällen davon aus, dass Angriffe unbemerkt geblieben sind oder deren Auswirkungen noch nicht erkannt wurden.
Die 70 befragten Personen in Führungspositionen im Bereich IT und Cybersecurity nannten Malware und Ransomware als am häufigsten auftretende Vorfälle. Ähnlich häufig wurden Phishing- und Social-Engineering-Attacken genannt, gefolgt von Überlastungsangriffen (Distributed Denial of Service, DDoS).
Die Wahl der Angriffsmethoden spricht laut Swiss Post Cybersecurity dafür, dass sich Cyberkriminelle nicht mehr rein auf technische Exploits verlassen. Vielmehr stützten sich moderne Cyberangriffe vermehrt auf Identitätsdiebstahl, Social Engineering und auf von Angreifern kontrollierte Infrastruktur. "Cyberbedrohungen entwickeln sich hinsichtlich ihrer Geschwindigkeit, ihres Ausmasses und ihrer Raffinesse ständig weiter. Für Schweizer Organisationen ist Cybersicherheit heute ein zentraler Bestandteil der Führungssteuerung, des Risikomanagements und der Widerstandsfähigkeit und nicht mehr nur eine rein technische Disziplin", doppelt Paul Such, CEO von Swiss Post Cybersecurity, nach.
Der Risikofaktor Mensch
Obgleich Schweizer Unternehmen offenbar adäquat für Cybergefahren gewappnet sind, konstatieren die Sicherheitsverantwortlichen, dass eine vollständige Prävention nicht mehr möglich sei. Defizite sehen sie unter anderem verursacht durch unklare Zuständigkeiten in Krisensituationen, mangelnde Transparenz bei der IT-Infrastruktur und zu weitreichende Zugriffsrechte für interne Mitarbeitende und Service Provider.
Weiter ergab die Umfrage, dass Cybersicherheit auf Ebene der Geschäftsführung und des Verwaltungsrats nach wie vor nicht ausreichend verankert ist. Dies führe zu einer Kluft zwischen operativen Cyberrisiken und strategischer Aufsicht, so Swiss Post Cybersecurity.
Loading
Wie KI das Consulting-Geschäft verändert
Das Flagship Event des Consulting Network Switzerland widmet sich im November Fragen rund um KI in der Beratung. Vorgestellt werden auch die Resultate der neuen Studie.
Postfinance braucht Zustimmung für Stimmabdrücke
Postfinance ist mit einer Beschwerde vor dem Bundesverwaltungsgericht gescheitert. Für Stimmabdrücke von Kundinnen und Kunden benötigt das Unternehmen die Zustimmung.
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.