Das Wichtigste in Kürze
- Schwerpunkt Edge-Appliances: VPN-Gateways, Firewalls und E-Mail-Filter bleiben das Einfallstor Nummer eins. Die Zeit zwischen Veröffentlichung einer Schwachstelle und weltweiter Ausnutzung liegt oft unter 24 Stunden.
- Perfektioniertes Phishing durch generative KI: Rechtschreibfehler gehören der Vergangenheit an. Phishing-Mails in fehlerfreiem Schweizerdeutsch und täuschend echte Deepfake-Audioanrufe («CEO Fraud») nehmen massiv zu.
- Ransomware: BravoX, Play und LockBit-Nachfolger: Tätergruppen fordern durchschnittlich CHF 850'000 Lösegeld von Schweizer Betrieben.
- Empfehlung: Sofortige Überprüfung aller nach aussen exponierten Schnittstellen und Durchsetzung phishing-resistenter Authentifizierung vor den Feiertagen.
1. Die dominierenden Bedrohungstrends der zweiten Jahreshälfte 2026
Die Auswertung unserer kontinuierlichen Sensoren und des Suisse Guard Lagebilds zeigt drei fundamentale Verschiebungen in der Angriffsstrategie krimineller Akteure:
Trend 1: Zero-Day-Ausnutzung an der Peripherie vor Patch-Veröffentlichung
Cyberkriminelle konzentrieren sich zunehmend auf Systeme, die direkt am Internet stehen und auf denen herkömmliche Endpunkt-Virenschutzprogramme (EDR) nicht installiert werden können: VPN-Gateways, Firewalls, Application Delivery Controller und Virtualisierungs-Hosts. Lücken in Ivanti, Fortinet, Palo Alto und Citrix werden von organisierten Banden automatisiert binnen Stunden nach Bekanntwerden massenhaft abgetastet.
Trend 2: KI-gestützte Social-Engineering-Wellen in Schweizer Landessprachen
Frühere Phishing-Wellen fielen durch gebrochenes Deutsch oder holprige Übersetzungen auf. Heute verfassen generative KI-Modelle E-Mails, die sich perfekt in bestehende E-Mail-Konversationen einfügen, Schweizer Terminologie korrekt anwenden («per Saldo aller Ansprüche», «PostFinance Einzahlungsschein») und offizielle Unterschriften imitieren.
Trend 3: Schnellerer Übergang von Erpressung zu Datenveröffentlichung
Die Täter fackeln nicht mehr lange. Wurden Opfern früher 14 Tage Zeit für Verhandlungen gegeben, veröffentlichen Erpresserbanden erste sensible Stichproben heute oft bereits nach 72 Stunden, um maximalen medialen Druck zu erzeugen.
| Angriffsvektor | Häufigkeit Q3/Q4 2026 | Typisches Ziel in der Schweiz |
|---|---|---|
| Exponierte Schwachstellen an Firewalls/VPNs | 42 % aller Vorfälle | Mittelständische Produktionsbetriebe, Handelsfirmen |
| Geleakte Zugangsdaten / Infostealer | 31 % aller Vorfälle | Kanzleien, Treuhänder, Verwaltungen |
| Phishing & Session Hijacking | 19 % aller Vorfälle | Finanzbuchhaltungen, HR-Abteilungen |
| Supply Chain / Kompromittierte Dienstleister | 8 % aller Vorfälle | Gemeinden, Spitäler, Grosskunden |
2. Checkliste für den Schweizer Jahresendspurt 2026
Erfahrungsgemäss schlagen Angreifer besonders gern an verlängerten Wochenenden, Brückentagen und über den Jahreswechsel zu, wenn IT-Abteilungen unterbesetzt sind. Folgende Punkte sollten vor Dezember abgearbeitet werden:
- Perimeter-Audit durchführen: Lassen Sie Ihre gesamte Internet-Aussenfläche im Rahmen einer Suisse Guard Bedrohungsanalyse erfassen. Schliessen Sie veraltete Test-Ports und ungenutzte Gateways.
- Notfallkontaktkette aktualisieren: Wer entscheidet an Heiligabend um 22:00 Uhr, ob Systeme vom Netz getrennt werden? Haben alle Entscheidungsträger Mobilfunknummern auf Papier ausgedruckt vorliegen?
- Backup-Wiederherstellung testen: Haben Sie die Wiederherstellung Ihrer Kernsysteme aus einem isolierten Offline-Backup im laufenden Jahr erfolgreich simuliert?
- MFA auf allen Portalen erzwingen: Keine Ausnahmen für Vorstände, Entwickler oder temporäre Aushilfen.
Schützen Sie Ihr Unternehmen vor den Feiertagen
Vermeiden Sie böse Überraschungen zum Jahresende. Wir prüfen Ihre Angriffsfläche zum Festpreis von CHF 2'800.
