Report \u00fcber die Medienkonferenz am 3.9.2018<\/p>\n
Nicole Wettstein, Projektleiterin des Cybersecurity Schnelltests f\u00fcr KMUs, lobte zu Beginn der Medienkonferenz bei SATW die Zusammenarbeit der beteiligten Institutionen.<\/p>\n
Andreas Kaelin, Gesch\u00e4ftsf\u00fchrer ICTswitzerland, begr\u00fcndete die Notwendigkeit dieses Projekts mit der Anzahl von KMUs in der Schweiz. 98% der Schweizer Unternehmen sind KMUs, wovon ca. 530\u2019000 nur 1-9 Besch\u00e4ftigte haben. Diese haben meistens keinen Sicherheitsbeauftragten, sind aber trotzdem h\u00e4ufig Ziel von Cyberangriffen mit ernsthaften Konsequenzen. Da bei KMUs die Risiken h\u00e4ufig untersch\u00e4tzt werden, sind Grundschutzmassnahmen dort oft ungen\u00fcgend. Der Schnelltest f\u00fcr Cybersicherheit von KMUs umfasst drei Bereiche mit total 44 Fragen:<\/p>\n
1. Organisation
\n2. Technik
\n3. Mensch<\/p>\n
Als vertiefte Alternative hat das BWL vor kurzem die IKT Minimalstandards ver\u00f6ffentlicht mit 106 Massnahmen auf freiwilliger Basis, haupts\u00e4chlich f\u00fcr Betreiber kritischer Infrastrukturen. ISO27001 oder Comon Criteria sind darinmjedoch nicht vorgesehen.<\/p>\n
https:\/\/www.bwl.admin.ch\/bwl\/de\/home\/themen\/ikt\/ikt_minimalstandard.html<\/p>\n
Umberto Annino\u00a0von ISSS wies auf die breite Abdeckung des Fragebogens\u00a0hin mit drei Beispielen:\u00a0People\u00a0Sicherheit muss sowohl bei den Mitarbeitenden als auch\u00a0bei den Kunden und Lieferanten als \u201eenabler\u201c und nicht als \u201edisabler\u201c verankert werden. Process\u00a0Die Gesch\u00e4ftsprozesse m\u00fcssen verstanden werden, sonst k\u00f6nnen diese nicht wirkungsvoll gesch\u00fctzt werden (d.h. es gibt keinen wirkungsvollen Schutz). Technology\u00a0Technologie und das notwendige\u00a0Know-how daf\u00fcr ist notwendig um grundlegende Schranken aufzubauen und sicher zu halten. Am Beispiel von Ruag erw\u00e4hnte er, dass oft l\u00e4ngere Zeit vergeht, bis eine Attacke \u00fcberhaupt bemerkt wird; und treffen kann es\u00a0jeden, Beispiel Yahoo mit drei Milliarden betroffener Kunden-Accounts!<\/p>\n
Nicole Barandun, Pr\u00e4sidentin\u00a0des Gewerbeverbandes der Stadt Z\u00fcrich GVZ, betonte, dass in ihrem Verband typischerweise die Mehrzahl der KMUs dabei sei, und dass diese oft keine Ressourcen f\u00fcr Cybersecurity-Personal zur Verf\u00fcgung h\u00e4tten.<\/p>\n
Pascal Lamia, Informatiksicherheitsbeauftragter Bund, Leiter Melani, best\u00e4tigte, dass in KMUs Cybersecurity als Risikofaktor oft untersch\u00e4tzt werde und dass dadurch auch zu wenig in den Schutz vor Cyberattacken investiert w\u00fcrde. Er berichtete von zwei Use Cases, die zeigten, wie leicht sich KMUs hacken liessen. Schon f\u00fcr $5.-\/h seien DDOS-Attacken k\u00e4uflich, womit Erpressungen einfach m\u00f6glich w\u00fcrden. Neuerdings h\u00e4tten private Organisationen \u00e4hnlich gute Spionagesoftware zur Verf\u00fcgung, und die Schadensummen seien schnell \u00fcber einer Million CHF Realit\u00e4t, was f\u00fcr ein KMU t\u00f6dlich sein k\u00f6nne. Er zeigte auch auf, dass dieses Projekt in die neue Cyber-Strategie des Bundes passt (NCS 2018-2022). In Zusammenarbeit mit verschiedenen Institutionen seien die IKT-Minimalstandards entwickelt worden, die v.a. f\u00fcr die Stromwirtschaft massgebend seien und auch umgesetzt w\u00fcrden.<\/p>\n
Marcel Dobler, Pr\u00e4sident ICTswitzerland, betonte den Handlungsbedarf f\u00fcr die ganze Schweiz. Erfreulich sei die Initiative der Privatwirtschaft f\u00fcr den Cybersecurity-Schnelltest. Wichtig w\u00e4ren jedoch weitere finanzielle Ressourcen f\u00fcr die Bundesverwaltung in diesem Bereich, ein Ausbau von Melani f\u00fcr Diestleistungen f\u00fcr KMUs und eine weiterf\u00fchrende Awarenessbildung in der breiten Bev\u00f6lkerung.<\/p>\n
Online-Test:\u00a0www.cybersecurity-check.ch
\nDownload als pdf:
\nFile:\u00a0https:\/\/ictswitzerland.ch\/media\/dateien\/Cyber_Security\/Minimalstandards\/Cybersecurity_Schnelltest_KMU.pdf<\/p>\n
Beitrag vom Schweizer Fernsehen: https:\/\/www.srf.ch\/news\/wirtschaft\/hilfe-zur-selbsthilfe-sicher-vor-hackerangriffen-kmu-koennen-das-nun-testen<\/p>\n
F\u00fcr den Report und Foto: Fredy Schwyter, FG Multimedia<\/p>\n","protected":false},"excerpt":{"rendered":"
Report \u00fcber die Medienkonferenz am 3.9.2018 Nicole Wettstein, Projektleiterin des Cybersecurity Schnelltests f\u00fcr KMUs, lobte zu Beginn der Medienkonferenz bei SATW die Zusammenarbeit der beteiligten Institutionen. Andreas Kaelin, Gesch\u00e4ftsf\u00fchrer ICTswitzerland, begr\u00fcndete die Notwendigkeit dieses Projekts mit der Anzahl von KMUs in der Schweiz. 98% der Schweizer Unternehmen sind KMUs, wovon ca. 530\u2019000 nur 1-9 Besch\u00e4ftigte […]<\/p>\n","protected":false},"author":152,"featured_media":10942,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4265,354,355],"tags":[],"yoast_head":"\n