Cybersecurity für KMU: Meldepflichten, Grundschutz und Notfallplanung
Seit April 2025 müssen kritische Infrastrukturen in der Schweiz Cyberangriffe innert 24 Stunden melden, seit September 2026 gelten die Meldepflichten des Cyber Resilience Act für Hersteller digitaler Produkte, und in Deutschland erfasst NIS2 rund 29 500 Unternehmen. Für KMU stellt sich vor allem eine Frage: Sind wir im Ernstfall handlungsfähig?
Diese Themenseite bündelt unsere Inhalte von den Meldepflichten über den Grundschutz mit MFA, DMARC und Sicherungen bis zur Reaktion auf Ransomware, dazu Checklisten, den Cyber-Readiness-Check und CyveriQ, unser Produkt in Vorbereitung.
Begriffe
- Meldepflicht für Cyberangriffe (ISG)
- NIS2-Richtlinie
- Cyber Resilience Act (CRA)
- Incident-Response-Plan
- Ransomware
- Backup nach der 3-2-1-Regel
- Mehrfaktor-Authentifizierung (MFA)
- DMARC, SPF und DKIM
- Attack Surface Management (EASM)
- Schatten-KI (Shadow AI)
- Penetrationstest
- Meldung einer Datenschutzverletzung
- RPO und RTO
- Secrets Management
- Phishing und CEO-Betrug
- Zero Trust
- Security-Awareness
- Data Loss Prevention (DLP)
- Cyberversicherung
- Schwachstellenmanagement
- SBOM (Software Bill of Materials)
- Business Continuity Management (BCM)
- Tabletop-Übung (Notfallübung am Tisch)
Fachbeiträge
- Meldepflicht für Cyberangriffe: was das ISG verlangt und wie Unternehmen in 24 Stunden meldefähig sind
- Phishing und CEO-Betrug im KMU: wie die Angriffe ablaufen und welche Abläufe wirklich schützen
- Ransomware im KMU: was in den ersten 24 Stunden zu tun ist
- Das Playbook für Datenpannen: Vorbereitung, Rollen und Kommunikation vor dem Ernstfall
Checklisten
- Checkliste: meldefähig für Cyberangriffe innert 24 Stunden
- Checkliste: einen ersten Business-Continuity-Plan erstellen
- Checkliste: Cyberversicherung abschliessen, ohne die Deckung zu gefährden
- Checkliste: NIS2-Betroffenheit für Schweizer Unternehmen prüfen
- Checkliste: Microsoft 365 sicher grundkonfigurieren
- Checkliste: Datenschutzverletzung — die ersten 72 Stunden
- Checkliste: Microsoft-365-Governance einführen
Angebote
Leistungen
Produkte
- CyveriQBald verfügbar
Weitere Themen
- Geldwäscherei-Compliance in der Schweiz: GwG, SRO, KYC und Transparenzregister
- Öffentliche Beschaffung in der Schweiz: Verfahren, Kriterien und Angebote
- KI-Regulierung: EU AI Act, KI-Governance und Schweizer Perspektive
- Datenschutz nach DSG und DSGVO: Pflichten, Prozesse und Nachweise
- Anforderungen und Projekte: Requirements Engineering, HERMES und Abnahme
LM
Fachlich verantwortet von
Founder & CEO · MSc Innovation Management (FFHS) · PMP · IREB CPRE · Autor von «Identity Over Discipline»
Mandate u. a. bei EDA, MeteoSchweiz, BFS, SBFI, FINMA, Swisscom und BLS