Ein Grossteil der Schweizer Unternehmen scheint nicht ausreichend gegen Cyberbedrohungen gewappnet zu sein. Zu diesem Schluss kommt der neue "Relentless Defense Report" von Cisco. Demnach reagieren 72% reaktiv statt proaktiv auf digitale Bedrohungen und weisen damit kein gutes Schutzniveau auf. Davon würden sich 32% noch im Aufbau der Cybersecurity-Grundlagen befinden. Die restlichen 40% hätten zwar bereits gewisse Schutzmechanismen. Dennoch schaffen sie es laut Mitteilung nicht, in den vorausschauenden Verteidigungsmodus zu wechseln, da ihre Schutzmassnahmen bislang nur in einzelnen Bereichen statt unternehmensweit greifen.

Damit belegt die Schweiz im europäischen Vergleich den letzten von neun Plätzen. Die Poleposition geht an Grossbritannien, wo lediglich 40% der Unternehmen mit unzureichendem Schutzniveau abschneiden, gefolgt von Italien (50%) und Frankreich (50%).

Nur 2% der Schweizer Unternehmen kommen in die höchste Kategorie "Relentless Defenders". Diese zeichnen sich durch eine umfassende Sicherheitsabdeckung, schnelle Reaktionszeiten und reibungslose Abläufe aus. Ausserdem überprüfen und optimieren sie ihre Cyberabwehr kontinuierlich, um auf die sehr schnelle Entwicklung neuer Angriffsmethoden vorbereitet zu sein.

Im vergangenen Jahr waren 94% der befragten Schweizer Unternehmen von mindestens einem geschäftsschädigenden Cyberangriff betroffen. Für Christopher Tighe, Geschäftsführer von Cisco in der Schweiz, ist die hohe Vernetzung der Schweizer Wirtschaft ein wesentlicher Grund dafür: "Die Schweiz ist ein hochvernetztes und international ausgerichtetes Wirtschaftssystem – genau das macht sie zu einem attraktiven Ziel für Cyberkriminelle." Die Ergebnisse würden laut ihm zeigen, dass Schweizer Unternehmen ihre Sicherheitsstrategie dringend von der Reaktion auf Vorfälle hin zu kontinuierlicher Prävention und Anpassungsfähigkeit entwickeln müssen. "Cyberresilienz darf nicht erst im Ernstfall eine Priorität werden, sondern braucht eine dauerhaft proaktive Herangehensweise", so Tighe.

Die technischen Infrastrukturen sind laut Cisco nicht der einzige Grund für die schwache Cyberabwehr. Auch interne Unternehmensstrukturen wie Genehmigungsprozesse und voneinander getrennt arbeitende Abteilungen würden die wirksame Verteidigung für die Sicherheitsteams erschweren. Gemäss Cisco braucht es deshalb einheitliche Sicherheitsstandards, klar definierte Zuständigkeiten und eine bessere Zusammenarbeit zwischen den Abteilungen. Lediglich 30% der Unternehmen haben angegeben, dass ihre Security-, Netzwerk- und IT-Abteilungen als ein Team mit gemeinsamer Sichtbarkeit und gemeinsamen Tools zusammenarbeiten.

Ausserdem befürchten 41%, dass die Kennzahlen zu technisch sind, um Führungskräfte zu überzeugen. Während 52% Schwierigkeiten haben, sie in verständliche und entscheidungsrelevante Informationen zu übersetzen. Bei 38% fehle zudem eine konsistente Methode, um die Sicherheitsleistung zu messen.

Auch der fehlende Zugang an relevanten Informationen stellt eine zusätzliche Hürde dar: 47% der Unternehmen würden mehr Zeit damit verbringen, Daten aus verschiedenen Systemen zusammenzutragen und abzugleichen, statt mit der eigentlichen Abwehr von Cyberbedrohungen. Da die Daten nicht zugänglich sind, gehen für 41% dabei auch entscheidende Erkenntnisse verloren.

Laut Cisco würde der Einsatz von KI in der Cyberabwehr eine Entlastung für die Sicherheitsteams bieten. Dennoch setzen nur 19% der Schweizer Unternehmen KI-gestützte Sicherheitsfunktionen ein. Grund dafür seien die Bedenken in Sicherheit und Datenschutz mit Blick auf Drittanbieter (44%), die missbräuchliche Nutzung durch Mitarbeitende sowie Datenschutz (je 39%) und eine mögliche Kompromittierung der KI-Systeme (35%). Allgemein zeigen sich Unternehmen sehr zurückhaltend beim Einsatz von solchen KI-Agenten. Weniger als die Hälfte (41%) sei zuversichtlich, einen kompromittierten KI-Agenten erkennen und angemessen darauf reagieren zu können.