Nach Cyberangriff beginnt im Schwyzer Bezirk der Wiederaufbau

21. Dezember 2023 um 13:35
  • security
  • cyberangriff
  • Verwaltung
  • Bildung
  • Schweiz
image
Schulhaus in Siebnen. Foto: Sek 1 March

In der Verwaltung sind die Systeme wieder in Betrieb. Noch ohne Internet-Zugang sind die Sekundarschulen. Landschreiber Walter Kälin schildert uns die Lage im Bezirk March.

Nach dem Cyberangriff von Mitte Dezember hat der Bezirk March im Kanton Schwyz mit dem Wiederaufbau der IT-Systeme begonnen. Auf der Bezirksverwaltung, im Notariat und im Bezirksgericht sind alle Systeme und Computer wieder im Einsatz, bestätigt Landschreiber Walter Kälin auf unsere Anfrage. Der freie Zugang auf das Internet ist aber gesperrt, um mögliche Zugriffe von aussen zu verhindern. "Für gewisse Applikationen müssen wir gesondert freigegebene Zugänge benutzen, aber wir können arbeiten. Homeoffice ist vorläufig nicht möglich."
Die IT-Mitarbeitenden des Bezirks möchten sich derzeit nicht detailliert zu den möglichen Ursachen und Folgen des Angriffs äussern. "Die forensischen Abklärungen durch eine auf die Bekämpfung von Cyberkriminalität spezialisierte Firma sind noch nicht abgeschlossen, weshalb uns diese Erkenntnisse noch fehlen", sagt Kälin am Telefon. Der Bezirk verfüge über ein Backup seiner Daten. "Wir gehen aber aktuell nicht von einem gezielten Datenabgriff aus."
Bei der Sek 1 March können die Schulverwaltung und die Lehrerschaft inzwischen wieder digital arbeiten, auch hier bis auf Weiteres ohne Internet-Zugang. Der Unterricht in den Schulen finde analog statt, bestätigte Rektor Fredy Tischhauser auf unsere Anfrage. Lehrpersonen, Schülerinnen und Schüler wie auch Eltern hätten sich aber auf die Situation eingestellt.

Multi-Faktor-Authentifizierung wird eingeführt

"Es ist sicher keine einfache Situation", sagt Kälin. Wegen den Einschränkungen beim Internet-Zugang hätten Lehrpersonen im Moment von Zuhause aus keinen Zugriff auf die Systeme. Die Tablets der Schülerinnen und Schüler wurden zur Kontrolle eingezogen. "Wir sind froh, dass jetzt bald Schulferien sind." Diese Zeit könne von den IT-Mitarbeitenden genutzt werden, um alle Geräte zu überprüfen.
Kälin erklärt, der Vorfall führe zu einigen zusätzlichen Massnahmen. So würden die Firewall-Regeln angepasst, sowie durchgängig Multi-Faktor-Authentifizierungen und weitere Einschränkungen eingeführt. "Wir rechnen damit, dass wir ab der zweiten oder dritten Januarwoche wieder einen regulären Betrieb haben, auch in den Schulen."

Loading

Mehr zum Thema

imageAbo

Ransomware-Angriff auf Berner Stiftung Autismuslink

Die Cyberkriminellen haben sehr persönliche Daten von Klienten und Klientinnen sowie Mitarbeitenden erbeutet.

publiziert am 24.7.2026
image

Datenabfluss bei Genfer Erwachsenenbildung weitet sich aus

Die Ransomware-Bande Dragonforce hat das gestohlene Datenpaket von Ifage publiziert. Auch Daten zu Studierenden befinden sich darin.

publiziert am 24.7.2026
imageAbo

Swissgrid zahlt Millionen für die IT-Sicherheit

Bis zu 13,7 Millionen Franken erhalten Oneconsult und Redguard. Sie sollen die IT-Sicherheit bei Swissgrid bis 2031 unterstützen.

publiziert am 24.7.2026
imageAbo

Wartung für Supercomputer verschlingt Millionen

Die Herstellerfirma HPE unterstützt das nationale Hochleistungsrechenzentrum bei der Wartung des Supercomputers "Alps". Dafür werden Millionenbeträge fällig.

publiziert am 23.7.2026