Glossar
Cyber Security schützt Computer, Netzwerke, Anwendungen, Geräte und Daten vor digitalen Angriffen.
Für Unternehmen ist sie eine Voraussetzung dafür, Geschäfts- und Arbeitsprozesse zuverlässig zu betreiben, Informationen zu schützen und nach einem Vorfall schnell wieder handlungsfähig zu sein.
Wirksame Cyber-Sicherheit besteht nicht nur aus einzelnen Security-Produkten. Sie verbindet Menschen, Prozesse, Richtlinien und Technologien zu einem risikobasierten Schutzkonzept. Dadurch wird Cybersicherheit zu einem zentralen Teil der digitalen Resilienz und des unternehmerischen Risikomanagements.
Inhalt
Cyber Security – auch Cybersecurity oder Cybersicherheit – umfasst alle technischen und organisatorischen Massnahmen, die IT-Systeme, Netzwerke und Daten vor unbefugtem Zugriff, Diebstahl, Manipulation, Ausfall und Zerstörung schützen. Dazu gehören Hard- und Software, Betriebssysteme, Server, Cloud-Dienste, Programme, Endgeräte und die Personen, die diese Systeme nutzen.
Die Grundlage der IT-Sicherheit bildet die sogenannte CIA-Triade. Sie beschreibt drei Schutzziele:
| Schutzziel | Bedeutung | Beispiel |
|---|---|---|
| Vertraulichkeit | Informationen sind nur für berechtigte Nutzer zugänglich. | Zugriffsrechte und Verschlüsselung schützen Kundendaten und E-Mails. |
| Integrität | Daten und Systeme bleiben korrekt, vollständig und vor Manipulationen geschützt. | Digitale Signaturen und Protokolle machen unerlaubte Änderungen erkennbar. |
| Verfügbarkeit | Systeme, Daten und Dienste stehen wie benötigt zur Verfügung. | Redundanz, Monitoring und Wiederherstellungspläne begrenzen Ausfälle. |
Je nach Anwendungsfall kommen weitere Ziele hinzu, etwa Authentizität, Nachvollziehbarkeit und kontrollierte Zugriffe. Entscheidend ist nicht, jede denkbare Gefahr auszuschliessen. Unternehmen müssen Risiken bewerten und ein angemessenes Schutzniveau für ihre wichtigsten Informationen, Funktionen und Systeme erreichen.
Die Begriffe werden häufig synonym verwendet. IT-Sicherheit kann weiter gefasst sein und auch physische Risiken wie defekte Hardware, Stromausfälle oder den Diebstahl eines Computers berücksichtigen.
Cyber Security konzentriert sich auf Bedrohungen, die über vernetzte oder digitale Systeme entstehen. In der Unternehmenspraxis überschneiden sich beide Bereiche stark.
Ein ganzheitliches Konzept muss verschiedene Teile der IT-Infrastruktur abdecken. Die wichtigsten Fachbereiche sind:
Netzwerksicherheit schützt interne und externe Netzwerke, Verbindungen und den Datenverkehr. Firewalls, Segmentierung sowie Systeme zur Erkennung und Abwehr von Angriffen verhindern, dass sich Angreifer unbemerkt im Netzwerk bewegen.
Anwendungssicherheit reduziert Schwachstellen in Websites, Apps und anderen Programmen – von der sicheren Entwicklung über Tests bis zum laufenden Patch- und Schwachstellenmanagement.
Endpunktsicherheit schützt PCs, Smartphones, Server und weitere Endgeräte mit sicherer Konfiguration, Gerätemanagement und Schutz vor Malware.
Datensicherheit umfasst Zugriffskontrollen, Klassifizierung, Verschlüsselung, Backups und Regeln zur Aufbewahrung. Cloud-Sicherheit überträgt diese Prinzipien auf Cloud-Ressourcen.
Dabei bleiben Identitäten, Berechtigungen, Protokollierung und die korrekte Konfiguration entscheidend – ein Cloud-Anbieter nimmt dem Kunden nicht alle Sicherheitsaufgaben ab. Weitere Grundlagen erläutert unser Beitrag zur Bedeutung der Cloud.
Das Identitäts- und Zugriffsmanagement steuert, wer auf welche Daten und Systeme zugreifen darf. Es setzt das Prinzip der geringsten Privilegien um: Nutzer, Geräte und Dienste erhalten nur die Rechte, die sie für ihre Aufgaben tatsächlich benötigen.
Mit der Digitalisierung wachsen die Chancen für effizientere Prozesse, neue Dienstleistungen und flexible Arbeit. Gleichzeitig steigt die Abhängigkeit von funktionierenden IT-Systemen.
Ein Cyberangriff kann Daten offenlegen, Produktion und Kommunikation stoppen, Geld kosten, Kundenbeziehungen beschädigen oder gesetzliche Meldepflichten auslösen.
Die Bedrohung ist weder abstrakt noch auf Grossunternehmen beschränkt. Im zweiten Halbjahr 2025 wurden dem Schweizer Bundesamt für Cybersicherheit 57 Ransomware-Vorfälle gemeldet. Das BACS bezeichnet Ransomware weiterhin als konstante und ernstzunehmende Bedrohung und verweist zusätzlich auf Phishing, ausgenutzte Schwachstellen und Angriffe auf Software-Lieferketten (BACS-Halbjahresbericht 2025/2).
Auch Schadenszahlen müssen korrekt eingeordnet werden. Die Bitkom-Studie 2025 schätzt den Gesamtschaden deutscher Unternehmen durch Diebstahl, Sabotage und Industriespionage auf 289,2 Milliarden Euro; 70 Prozent davon werden Cyberattacken zugerechnet. Das ist nicht mit einem reinen Ransomware-Schaden gleichzusetzen (Bitkom Wirtschaftsschutz 2025).
Cyber-Sicherheit ist deshalb Chefsache. Die Geschäftsleitung muss Risiken, Verantwortlichkeiten und Ressourcen festlegen. Fachkräftemangel und eine wachsende Vielzahl an Tools erschweren die Umsetzung, ersetzen aber keine klare Priorisierung. Gartner prognostizierte für 2026 weltweite Ausgaben für Informationssicherheit von rund 240 Milliarden US-Dollar. Hohe Ausgaben allein schaffen jedoch noch kein belastbares Sicherheitsniveau (Gartner-Prognose).
Phishing-Angriffe nutzen gefälschte E-Mails, Nachrichten, Anrufe oder Websites, um Zugangsdaten, persönliche Informationen oder Geld zu stehlen. Social Engineering zielt allgemeiner auf menschliches Verhalten: Cyberkriminelle erzeugen Zeitdruck, täuschen Autorität vor oder nutzen Informationen aus sozialen Medien. Regelmässige Schulungen und klare Meldewege helfen Mitarbeitenden, solche Versuche zu erkennen und schnell zu melden.
Ransomware verschlüsselt Daten oder Systeme und verbindet dies häufig mit der Drohung, gestohlene Inhalte zu veröffentlichen. Sie ist Teil einer professionalisierten Cyberkriminalität, in der Zugänge, Schadsoftware und Infrastruktur als Dienste gehandelt werden.
Andere Malware dient etwa der Spionage, Manipulation oder dem Datendiebstahl. Emotet ist ein bekanntes Beispiel für eine modulare Schadsoftware, die unter anderem Informationen abgreifen und weitere Schadprogramme nachladen kann.
Nicht geschlossene Schwachstellen in Betriebssystemen, Anwendungen, Netzwerkgeräten oder öffentlich erreichbaren Diensten sind häufige Einfallstore. Bei einer SQL-Injection schleusen Angreifer Datenbankbefehle über unsichere Eingaben ein. Dadurch können sie Daten lesen, verändern oder löschen. DDoS-Angriffe überlasten Server und Websites mit einer grossen Zahl von Anfragen, sodass legitime Nutzer den Dienst nicht mehr erreichen.
Angreifer wählen mitunter weniger geschützte Zulieferer, Software-Komponenten oder externe Dienstleister als Zugang zum eigentlichen Ziel. Sicherheitsanforderungen müssen deshalb auch für kritische Partner gelten und in Auswahl, Verträgen, Kontrollen sowie Notfallübungen berücksichtigt werden.
Das BACS empfiehlt, Abhängigkeiten kontinuierlich zu prüfen und Lieferanten nach ihrem möglichen Einfluss zu priorisieren (Cybersicherheit in der Lieferkette).
In Cloud-Umgebungen entstehen Risiken oft durch Fehlkonfigurationen, zu weitreichende Berechtigungen oder unzureichend geschützte Konten. Unternehmen sollten deshalb die Verantwortungsgrenzen mit dem Anbieter kennen und ihre Cloud-Ressourcen regelmässig kontrollieren.
Ein belastbarer Ansatz orientiert sich am Risikokreislauf: Verantwortlichkeiten und Anforderungen steuern, schützenswerte Werte identifizieren, Schutzmassnahmen umsetzen, Vorfälle erkennen, darauf reagieren und den Betrieb wiederherstellen. Die folgenden Tipps und Strategien lassen sich anhand dieser Prioritäten ordnen. Diese sechs Funktionen – Govern, Identify, Protect, Detect, Respond und Recover – strukturiert auch das NIST Cybersecurity Framework 2.0.
Unternehmen sollten ihre wichtigsten Daten, Systeme, Prozesse und Abhängigkeiten inventarisieren. Regelmässige Risiko- und Schwachstellenanalysen zeigen, wo ein Angriff besonders wahrscheinlich oder schädlich wäre. Daraus entstehen klare Richtlinien, Verantwortlichkeiten und messbare Massnahmen.
Cybersecurity hat auch rechtliche und vertragliche Seiten. Je nach Standort, Branche und Datenverarbeitung können unter anderem das Schweizer Datenschutzgesetz, die Datenschutz-Grundverordnung (DSGVO), NIS-2-Anforderungen oder besondere Meldepflichten relevant sein. Für Betreiber kritischer Infrastrukturen in der Schweiz gilt seit dem 1. April 2025 eine 24-Stunden-Meldepflicht für bestimmte Cyberangriffe. Die konkrete Anwendbarkeit muss im Einzelfall geprüft werden; der Artikel ersetzt keine Rechtsberatung. Eine Einordnung bietet unser Beitrag zum Schweizer Datenschutzgesetz.
Multi-Faktor-Authentifizierung sollte mindestens für privilegierte, externe und geschäftskritische Zugänge verpflichtend sein. Ergänzend begrenzen rollenbasierte Berechtigungen und das Least-Privilege-Prinzip mögliche Schäden kompromittierter Konten.
Zero Trust bedeutet nicht, jedem Nutzer grundsätzlich zu misstrauen. Das Modell gewährt keinen pauschalen Vertrauensvorschuss aufgrund des Standorts oder Netzwerks. Jede Zugriffsanfrage wird anhand von Identität, Gerät, Kontext und Risiko geprüft; Berechtigungen werden laufend neu bewertet (NIST Zero Trust Architecture).
Sicherheitsupdates für Betriebssysteme, Programme, Server und Netzwerkgeräte sollten risikobasiert und möglichst schnell eingespielt werden. Ein geregeltes Schwachstellenmanagement verbindet Inventar, Priorisierung, Patches, Sicherheitsaudits und eine Kontrolle der Umsetzung.
Verschlüsselung sollte für schützenswerte Daten bei Speicherung und Übertragung der Normalfall sein. Besonders sensible Dokumente können zusätzliche Verfahren erfordern; ein Beispiel ist die doppelte Verschlüsselung in Microsoft 365. Kontinuierliches Monitoring wertet Protokolle und Datenverkehr möglichst zeitnah aus, um verdächtiges Verhalten früh zu erkennen.
Regelmässige Backups schützen vor Erpressungssoftware, Fehlbedienung und technischen Ausfällen – aber nur, wenn Angreifer sie nicht mitverschlüsseln oder löschen können. Die 3-2-1-Regel ist eine sinnvolle Grundlage: drei Datenkopien auf zwei unterschiedlichen Medientypen, davon eine Kopie getrennt vom Produktivsystem. Für kritische Daten sind unveränderbare oder offline gespeicherte Sicherungen sinnvoll.
Ein Backup ist erst belastbar, wenn die Wiederherstellung regelmässig getestet wird. Unternehmen sollten Wiederanlaufzeiten, Verantwortlichkeiten und Abhängigkeiten dokumentieren. Für Microsoft-365-Daten kann ein unabhängiges Cloud Backup mit SmartProtection365 ein Baustein der Gesamtstrategie sein; es ersetzt weder Zugriffsschutz noch Incident Response.
Technik kann menschliche Entscheidungen nicht vollständig absichern. Mitarbeiterinnen und Mitarbeiter sollten wiederkehrend und rollenbezogen zu Phishing, Social Engineering, sicheren E-Mails, Passwörtern und dem Umgang mit Daten geschult werden. Auch Führungskräfte, Administratoren und externe Kräfte müssen ihre Aufgaben kennen. Für spezialisierte Rollen sind Studium, Berufsausbildung und Zertifizierungen mögliche Zugänge; praktische Übungen und kontinuierliche Weiterbildung bleiben unverzichtbar.
Ein Vorfallmanagement mit Notfallplan legt fest, wer Systeme isoliert, Beweise sichert, Behörden oder Kunden informiert und die Wiederherstellung koordiniert. Übungen zeigen, ob der Plan unter Zeitdruck funktioniert. Hinweise zu sicherem Arbeiten ausserhalb des Büros bietet unser Beitrag zu Homeoffice und mobilem Arbeiten.
Generative KI wird von Angreifern eingesetzt, etwa für Recherche, Übersetzungen, personalisierte Phishing-Inhalte, Skripte oder Varianten bestehender Schadsoftware. Aktuelle Analysen zeigen jedoch vor allem höhere Geschwindigkeit und Skalierung – nicht automatisch völlig neue Angriffsfähigkeiten.
Unternehmen sollten KI-gestützte Angriffe daher realistisch in Awareness, E-Mail-Schutz, Erkennung und sichere Softwareentwicklung einbeziehen (Google Threat Intelligence).
Quantencomputing ist eine längerfristige Herausforderung für heute verbreitete Verschlüsselungsverfahren. Organisationen sollten zunächst wissen, wo kryptografische Verfahren eingesetzt werden, und die Migration zu quantenresistenten Standards planen. NIST hat 2024 erste Post-Quantum-Standards veröffentlicht und empfiehlt, die Umstellung bereits vorzubereiten (NIST Post-Quantum Cryptography).
Welche Massnahmen sinnvoll sind, hängt von Daten, Infrastruktur, Bedrohungen, gesetzlichen Anforderungen und vorhandenen Fähigkeiten ab. Deshalb beginnt wirksame Cyber-Sicherheit mit einer Analyse statt mit dem Kauf möglichst vieler Tools.
innobit unterstützt Unternehmen dabei, Risiken in Microsoft-365- und Cloud-Umgebungen zu erkennen, Konfigurationen und Identitäten zu verbessern sowie Datensicherung und Wiederherstellung belastbar aufzubauen. Mit SmartTenant365 erhalten Sie eine strukturierte Analyse Ihres Microsoft-365-Tenants und konkrete Empfehlungen. Ergänzend lassen sich Backup, Governance, Managed Services und Trainings passend zum tatsächlichen Bedarf kombinieren.
Cyber Security schützt nicht nur Daten und Computer, sondern die Handlungsfähigkeit des gesamten Unternehmens. Ein wirksamer Ansatz verbindet Governance, Risikomanagement, Identitätsschutz, sichere Konfigurationen, Updates, Verschlüsselung, Monitoring, getestete Backups und geschulte Menschen.
Da Bedrohungen, Technologien und Geschäftsprozesse laufend wechseln, ist Cybersicherheit kein einmaliges Projekt. Regelmässige Prüfungen, klare Verantwortlichkeiten und geübte Reaktions- und Wiederherstellungsprozesse schaffen die Grundlage für nachhaltige digitale Resilienz.
Sie möchten konkrete Cyber-Security-Massnahmen für Ihr Unternehmen priorisieren? Besprechen Sie mit uns, welche nächsten Schritte für Ihre Microsoft-365- und Cloud-Umgebung sinnvoll sind.
