Ratgeber & Fachbeiträge · Stand 5. September 2026
Fundierte Analysen, Marktübersichten und praktische Leitfäden für Schweizer Entscheidungsträger. Von den realen Kosten klassischer Pentests über die BACS-Meldepflicht nach Art. 74b ISG bis zur Härtung von Spitälern, Verwaltungen und Microsoft-365-Tenants.
Ein Penetrationstest gehört für Schweizer Spitäler, Gemeinden, Kanzleien und mittelständische Unternehmen inzwischen zu den unverzichtbaren Sicherheitsprüfungen. Doch die Preisspanne am Markt ist enorm – von intransparenten Tagessätzen bis zu vier- oder fünfstelligen Pauschalen. Dieser Leitfaden schafft Markttransparenz über reale Kosten, Vorgehensweisen und Auswahlkriterien.
In Sicherheitsaudits und Pflichtenheften werden die Begriffe «Schwachstellenanalyse», «Vulnerability Scan» und «Penetrationstest» häufig synonym verwendet. Aus technischer und haftungsrechtlicher Sicht bezeichnen sie jedoch völlig unterschiedliche Sicherheitsprüfungen mit verschiedenen Zielen, Methoden und Resultaten.
Mit der Einführung der Meldepflicht für Cyberangriffe auf kritische Infrastrukturen im Informationssicherheitsgesetz (ISG Art. 74b) hat die Schweiz eine entscheidende regulatorische Wende vollzogen. Wer bei einem gravierenden Vorfall die 24-Stunden-Frist an das Bundesamt für Cybersicherheit (BACS) versäumt, riskiert Bussen von bis zu CHF 100'000. Was Verantwortliche jetzt wissen müssen.
Cyberkriminelle halten sich nicht an statische IP-Listen, Scope-Beschränkungen oder Bürozeiten. Wer moderne Bedrohungen abwehren will, muss Organisationen genauso betrachten und prüfen wie reale Angreifer. Erfahren Sie im Detail, wie Suisse Guard bei der Bedrohungsanalyse vorgeht und warum menschliche Verantwortung unverzichtbar bleibt.
Der Schweizer Cybersecurity-Markt gilt weltweit als einer der qualifiziertesten, aber auch teuersten. Neben traditionsreichen Beratungshäusern etablieren sich agile, softwaregestützte Bedrohungsanalysen und Bug-Bounty-Programme. Ein neutraler Marktüberblick über die verschiedenen Ansätze, Anbieterprofile und wann welches Modell sinnvoll ist.
Die Zeiten, in denen Schweizer Unternehmen eine Cyberversicherung durch das einfache Ausfüllen eines zweiseitigen Formulars abschliessen konnten, sind endgültig vorbei. Nach massiven Schadensauszahlungen verlangen Mobiliar, Zurich, AXA, Helvetia und Co. strenge technische Nachweise. Ohne dokumentierte Sicherheitsprüfungen drohen Leistungskürzungen oder Ablehnungen.
Ein Cyberangriff auf ein Spital ist kein reiner IT-Zwischenfall, sondern bedroht unmittelbar Menschenleben. Wenn Notfallaufnahmen abgemeldet, Operationen verschoben und Laborwerte unzugänglich werden, eskaliert die Krise innert Minuten. Gleichzeitig stehen hochsensible Patientendaten im Fokus internationaler Erpresserbanden. Wie Schweizer Gesundheitseinrichtungen ihre Aussen- und Binnenabwehr aufstellen müssen.
Ob Rolle im Kanton Waadt, Montreux oder Knonau im Kanton Zürich: Schweizer Gemeinden wurden in den letzten Jahren immer wieder Opfer von Ransomware. Bürgerdaten, Steuerunterlagen und Vormundschaftsakten landeten im Darknet, die Verwaltungen waren wochenlang lahmgelegt. Warum Gemeinden besonders verwundbar sind und wie Gemeindeschreiber und IT-Verantwortliche den Hebel umlegen können.
Für Anwälte und Notare in der Schweiz ist Vertraulichkeit nicht nur ein Qualitätsmerkmal, sondern eine strafbewehrte Pflicht: Die Verletzung des Berufsgeheimnisses gemäss Art. 321 StGB zieht Freiheitsstrafen oder Bussen nach sich. In Zeiten von Cloud-Kanzleisoftware, M&A-Datenräumen und mobiler Arbeit verlagert sich das Haftungsrisiko rasant in die IT-Infrastruktur.
Nahezu jedes zweite Schweizer KMU nutzt Microsoft 365 für E-Mail, Teams, SharePoint und Dateiablage. Doch die Standardkonfiguration von Microsoft ist auf maximale Benutzerfreundlichkeit und nicht auf maximale Sicherheit ausgelegt. Erfahren Sie, welche sieben gravierenden Fehlkonfigurationen wir bei unseren Sicherheitsaudits immer wieder aufdecken – und wie Sie diese sofort beheben.
Unternehmen wissen in der Regel sehr genau, was in ihrem primären Rechenzentrum steht. Doch was passiert auf vergessenen Cloud-Instanzen, bei kurzfristig gebuchten SaaS-Tools, Entwicklungs-Subdomains oder ausrangierten VPN-Routern? External Attack Surface Management (EASM) schliesst die gefährliche Lücke zwischen interner Dokumentation und realer Internet-Sichtbarkeit.
Im Jahr 2025 wurden über 530'000 Schweizer Benutzerkonten auf Darknet-Marktplätzen und Untergrund-Foren gehandelt. Die Passwörter stammen selten aus Hacks des betroffenen Unternehmens selbst, sondern von privaten Computern der Mitarbeitenden, die mit Infostealer-Trojanern infiziert wurden. Warum einfache Passwort-Richtlinien wirkungslos verpuffen und wie professionelles Darknet-Monitoring funktioniert.
Montagmorgen, 07:15 Uhr: Bildschirme zeigen rote Erpresser-Nachrichten, Server sind verschlüsselt, Backups reagieren nicht mehr. In den ersten 24 Stunden entscheidet sich, ob eine Organisation nach wenigen Tagen wieder arbeitsfähig ist oder ob Millionenschäden und monatelanger Stillstand drohen. Ein praxiserprobter Notfallplan für Geschäftsleitung und IT-Leiter.
Der verheerende Ransomware-Angriff auf den Berner Softwarehersteller Xplain rüttelte 2023 die gesamte Schweiz wach: Hunderttausende vertrauliche Akten von Bundesämtern, fedpol, Armee und Kantonen gelangten ins Darknet. Nicht der Bund war gehackt worden, sondern sein IT-Lieferant. Warum Supply-Chain-Angriffe die grösste Bedrohung für moderne Unternehmen darstellen.
Die internationale Norm ISO/IEC 27001 ist der Goldstandard für Informationssicherheits-Managementsysteme (ISMS) in der Schweiz. Mit der Revision ISO/IEC 27001:2022 haben technische Sicherheitskontrollen massiv an Gewicht gewonnen. Warum Auditoren der Swiss Safety Center AG oder SQS heute harte technische Nachweise fordern und wie ein Penetrationstest die Zertifizierung sichert.
Web-APIs (REST, GraphQL) sind das unsichtbare Rückgrat moderner Web- und Mobile-Anwendungen in der Schweiz. Sie verbinden Kundenportale, ERP-Systeme, Krankenkassen-Schnittstellen und Bezahldienstleister. Doch traditionelle Firewalls und Web Application Firewalls (WAF) sind bei logischen API-Schwachstellen blind. Warum API-Penetrationstests unverzichtbar sind.
Das Bedrohungsumfeld in der Schweiz hat sich in der zweiten Jahreshälfte 2026 weiter zugespitzt. Kriminelle Organisationen nutzen autonome KI-Agenten zur automatisierten Schwachstellensuche und kombinieren gezieltes Social Engineering mit Angriffen auf exponierte Edge-Systeme. Unser kompakter Lagebericht fasst die wichtigsten Entwicklungen, Vorfälle und notwendigen Schutzmassnahmen für Schweizer Entscheidungsträger zusammen.
Der Perimeter ist die Stadtmauer, das Active Directory die Schatzkammer. Selbst die stärkste Firewall schützt nicht, wenn ein Mitarbeiter auf einen Phishing-Link klickt. Was passiert in den entscheidenden Stunden danach? Wie Angreifer mit Standard-Werkzeugen binnen weniger Stunden vom einfachen Benutzer zum Domain Admin aufsteigen – und wie eine interne Bedrohungsanalyse dies verhindert.
Wir prüfen Ihre gesamte Internet-Aussenfläche zum garantierten Festpreis von CHF 2'800 exkl. MwSt. – inklusive Nachprüfung und ISO 27001-Sicherheitszertifikat.
