Das Bundesamt für Cybersicherheit (Bacs) hat bestehende Hilfsmittel für Schweizer Gemeinden überarbeitet und an die Bedürfnisse von KMU angepasst. Hintergrund seien zunehmende Cyberangriffe auf Unternehmen und öffentliche Einrichtungen, die laut Bacs nicht nur IT-Systeme beeinträchtigen, sondern auch das Vertrauen von Kunden, Partnern oder der Bevölkerung beschädigen können.

Das neue Modell wurde dem Bundesamt zufolge gemeinsam mit Partnerorganisationen entwickelt und soll Unternehmen eine praxisnahe Grundlage für den Umgang mit Cybervorfällen bieten. Mit dem Modell adressiert das Bacs insbesondere kleinere Unternehmen, die oft nicht über eigene Security- oder Krisenteams verfügen. Im Zentrum steht deshalb weniger die technische Detailtiefe als eine strukturierte organisatorische Vorbereitung auf den Ernstfall.

Neben organisatorischen Empfehlungen stellt das Bacs auch konkrete Vorlagen und Hilfsmittel bereit, darunter ein Notfallblatt, ein IT-Notfall- und Krisenplan sowie Vorlagen für Debriefings nach Sicherheitsvorfällen. Das Konzept gliedert sich in vier Phasen: Vorbereitung, Eintritt des Vorfalls, Vorfallbewältigung und Nachbearbeitung.

In der Vorbereitungsphase empfiehlt das Bacs grundlegende technische und organisatorische Schutzmassnahmen sowie definierte Abläufe für Krisensituationen. Im Fall eines Cybervorfalls sollen standardisierte Melde- und Eskalationsprozesse greifen. Für die Bewältigung eines Angriffs sieht das Konzept klare Verantwortlichkeiten und eine koordinierte Kommunikation vor. Abschliessend soll ein strukturiertes Debriefing helfen, Vorfälle zu analysieren und Prozesse laufend zu verbessern.

Zur Einführung des neuen Konzepts organisiert das Bacs im September zwei virtuelle Anlässe für Schweizer KMU. Die Veranstaltungen finden am 2. September 2026 in französischer Sprache sowie am 9. September 2026 in deutscher Sprache statt. Vorgestellt werden das Notfallkonzept-Modell und die dazugehörigen Hilfsmittel. Die Sessions sollen später auch über den Youtube-Kanal des Bacs abrufbar sein.

Bereits am 2. Juni 2026 zeigt das Bundesamt das Konzept zudem an der Veranstaltung ITSec4KMU im Theater Casino Zug. Der Anlass richtet sich an KMU mit bis zu 50 Mitarbeitenden und thematisiert den Umgang mit Cyberangriffen in kleineren Organisationen.