Cyberangriffe & IT-Security

Im Interview erklärt Reto, Leiter IT & Digitalisierung, weshalb IT-Security heute wichtiger ist denn je.

Warum ist IT-Security heute für Unternehmen so relevant?

Die Digitalisierung bringt enorme Chancen – gleichzeitig steigen aber auch die Risiken. Cyberangriffe gehören heute leider zum Geschäftsalltag vieler Unternehmen. Deshalb ist IT-Security längst nicht mehr nur ein IT-Thema, sondern eine zentrale unternehmerische Verantwortung. Insbesondere in Zeiten der verstärkten Nutzung der Künstlichen Intelligenz (KI).  

Der Ende März 2026 vom Bundesamt für Cybersicherheit BACS veröffentlichte Halbjahresbericht zeigt bspw., dass die global agierenden Akteure ihre Angriffe vermehrt individualisieren und dabei vermehrt die KI zur Anwendung kommt. So registrierte das BACS im zweiten Halbjahr 2025 erneut umfangreiche Phishing-Kampagnen. Cyberkriminelle kombinierten diese nicht selten mit betrügerischen Werbeanzeigen in Suchmaschinen, um Opfer gezielt auf gefälschte Webseiten zu lenken.
 

Wo liegen aktuell die grössten Gefahren?

Nach wie vor gehört die E-Mail zu den wichtigsten Einfallstoren für Cyberangriffe. Phishing-Mails werden immer professioneller und schwieriger zu erkennen. Oft genügt bereits ein einziger Klick auf einen manipulierten Link oder Anhang und schon nimmt das Unheil seinen Lauf.
 

Hat die Intensität solcher Angriffe tatsächlich zugenommen?

Definitiv. Die Aktivitäten der Hacker-Community nehmen weltweit laufend zu. Gleichzeitig beobachten wir, dass Angriffe gezielter, raffinierter und teilweise hochprofessionell durchgeführt werden – verstärkt durch die Nutzung von KI.
 

Wie begegnet Schaeppi diesen Herausforderungen?

Wir nehmen das Thema sehr ernst und investieren gemeinsam mit unserem externen IT-Partner laufend in technische Sicherheitsmassnahmen und Prävention. Dazu gehören moderne Schutzmechanismen, intensive Überwachung der Endpunkte, laufende Analysen und Updates sowie die kontinuierliche Weiterentwicklung unserer Sicherheitsstandards.

Zusätzlich prüfen wir laufend, wie sensible oder wichtige Kommunikationsprozesse möglichst über sichere alternative Kanäle - beispielsweise Kundenportale - abgewickelt werden können, um die Risiken, die mit der klassischen E-Mail-Kommunikation einhergehen, weiter zu reduzieren.
 

Welche Rolle spielen die Mitarbeitenden dabei?

Eine sehr wichtige. Technik allein reicht längst nicht mehr aus. Deshalb sensibilisieren wir unsere Mitarbeitenden regelmässig durch Awareness-Trainings für aktuelle Risiken und Betrugsmaschen und nutzen den Einsatz von Phishing-Test-Mails.
 

Was ist der Nutzen dieser Phishing-Tests?

Alle Mitarbeitenden erhalten monatlich 1- 3 simulierte Phishing-Mails. Damit überprüfen wir nicht nur die Wirksamkeit unserer Schulungen, sondern stärken gleichzeitig das Sicherheitsbewusstsein im Alltag. Das Ziel ist nicht Kontrolle, sondern Sensibilisierung.
 

Was ist aus Ihrer Sicht die wichtigste Botschaft?

IT-Security ist kein einmaliges Projekt, sondern ein fortlaufender Prozess. Wachsamkeit, Verantwortung und Zusammenarbeit sind heute entscheidende Erfolgsfaktoren für den Schutz von Unternehmen, Mitarbeitenden und Kunden. Neben technischen Massnahmen, ist zudem die Aufmerksamkeit der Mitarbeitenden der zentrale Aspekt in der Prävention gegen Cyberangriffe.