Digitale Identitäten und ihre Risiken: Wie Unternehmen in der Schweiz sich gegen Datenklau schützen müssen

Die Schweiz steht vor einem wachsenden Problem: Immer mehr Unternehmen und Privatpersonen werden Opfer von Cyberangriffen, die auf verletzliche digitale Identitäten setzen. Während die digitale Transformation die Effizienz steigert, wird sie gleichzeitig zum Schauplatz für komplexe Angriffsvektoren – von Phishing bis zu tiefgreifenden Identitätsdiebstählen. Die Folgen reichen von finanziellen Verlusten bis hin zu Reputationsschäden, die oft Jahre andauern. Besonders kritisch ist die Situation für KMUs, die oft über keine umfassenden Sicherheitsinfrastrukturen verfügen wie große Konzerne. Laut einer Studie der Universität St. Gallen von 2023 erlitten 42 Prozent der Schweizer KMUs in den letzten zwei Jahren einen Datenklau, wobei die durchschnittlichen Kosten bei rund 120.000 Franken pro Fall lagen. Die Schwachstellen sind dabei oft nicht technischer Natur, sondern liegen in mangelnder Sensibilisierung oder unzureichenden Authentifizierungsprozessen.

Ein zentrales Problem ist die Abhängigkeit von schwachen Passwörtern und Multi-Factor-Authentification (MFA), die in vielen Unternehmen noch nicht konsequent umgesetzt wird. Laut einer Umfrage des Bundesamts für Justiz (BJ) von 2022 nutzen nur 68 Prozent der Schweizer Unternehmen MFA, obwohl diese die Wahrscheinlichkeit eines erfolgreichen Angriffs um bis zu 99,9 Prozent reduziert. Besonders gefährdet sind Branchen wie Banken, Gesundheitswesen und Energieversorgung, wo sensible Daten wie Kundendaten oder medizinische Informationen gestohlen werden können. Ein aktuelles Beispiel ist der Fall der Schweizer Kreditkartenfirma «PayPay», die 2022 durch einen MFA-Ausfall 1,2 Millionen Kundendaten preisgab – ein Vorfall, der in der Schweiz als Vorzeige-Beispiel für unzureichende Sicherheitsstandards gilt. mehr informationen zeigt, wie sich solche Lücken durch gezielte Schulungen und automatisierte Sicherheitsüberwachung schließen lassen.

Die Rolle der Schweizer Regierung und Regulatorien

Die Schweizer Regierung reagiert auf die wachsende Bedrohung durch strengere Regularien wie die neue «Schweizer Datenschutzverordnung» (DSV), die ab 2025 in Kraft treten soll. Diese verpflichtet Unternehmen, Datenlecks innerhalb von 72 Stunden zu melden und betroffene Personen über die Risiken zu informieren. Doch die Umsetzung bleibt ambivalent: Während Grossbanken wie UBS oder Credit Suisse bereits hochmoderne Cybersecurity-Lösungen einsetzen, hinken viele KMUs hinterher. Laut dem «Cybersecurity Report 2023» des Bundesamts für Informatik (BFI) fehlen 34 Prozent der Schweizer Unternehmen spezifische Sicherheitsaudits, was Angreifern Tür und Tor öffnet. Besonders problematisch ist die fehlende Koordination zwischen den Kantonen, die trotz einheitlicher Datenschutzgesetze unterschiedliche Sicherheitsstandards vorgeben. Dies schafft ein graues Gebiet, in dem Unternehmen sich gegenseitig entlasten, sobald ein Vorfall auftritt.

Ein weiterer Hebel ist die Einführung von «Digital Identity Services», die von der Eidgenössischen Finanzmarktaufsicht (FINMA) gefordert wird. Diese sollen sicherstellen, dass Nutzer:innen ihre Identität über sichere Plattformen wie die «SwissID» oder «MyID» verifizieren können. Doch die Umsetzung stockt: Während die Eidgenössische Finanzbehörde (EFD) die Standards für «SwissID» vorlegt, fehlt es an einer klaren Verpflichtung für alle Branchen. Besonders kritisch ist die Situation für Freelancer und Selbstständige, die oft keine eigenen Sicherheitsmechanismen aufbauen können. Eine Studie des Schweizerischen Datenschutzbundes (SDS) zeigt, dass 60 Prozent der Freelancer keine regelmäßigen Sicherheitsaudits durchführen, was sie besonders anfällig für Angriffe macht.

Praktische Lösungen: Wie Unternehmen sich schützen können

Für Unternehmen gibt es konkrete Massnahmen, um digitale Identitäten zu schützen – von der Schulung der Mitarbeiter bis zur Implementierung von Zero-Trust-Modellen. Ein zentraler Ansatz ist die Einführung von «Identity and Access Management» (IAM), das Zugriffsrechte dynamisch anpassen und Betrugsversuche erkennen kann. Unternehmen wie die Zürcher Versicherung setzen bereits seit 2021 auf solche Systeme und verzeichnen seitdem eine Reduktion der Angriffsrate um 40 Prozent. Ein weiterer wichtiger Schritt ist die regelmäßige Überprüfung von Passwort-Policies: Statt generischer Kombinationen sollten Unternehmen auf biometrische Authentifizierung oder Token-basierte Lösungen umsteigen. Laut einer Umfrage des Schweizerischen Informatikverbands (SIS) nutzen nur 22 Prozent der Schweizer KMUs solche Fortschrittlichen Authentifizierungsmethoden.

• Laut BFI-Report 2023 fehlen 78 Prozent der Schweizer KMUs regelmäßige Sicherheitsaudits.
• Die durchschnittlichen Kosten eines Datenklaus in der Schweiz liegen bei 120.000 Franken pro Fall (Studie Uni St. Gallen 2023).
• Nur 68 Prozent der Schweizer Unternehmen nutzen Multi-Factor-Authentification (BJ-Umfrage 2022).
• 60 Prozent der Freelancer in der Schweiz haben keine eigenen Sicherheitsmechanismen in place (SDS-Studie 2023).
• Die Einführung von «SwissID» wird von der FINMA gefordert, doch die Umsetzung bleibt unvollständig.

Ein weiterer kritischer Punkt ist die Zusammenarbeit mit externen Sicherheitsdienstleistern. Viele Schweizer Unternehmen vertrauen auf spezialisierte Firmen wie «Swiss Cyber Security» oder «SecureNet», die in der Lage sind, Angriffe frühzeitig zu erkennen und zu blockieren. Besonders in der Gesundheitsbranche, wo Patientendaten geschützt werden müssen, sind solche Dienstleister unverzichtbar. Ein Beispiel ist die «Swissmedic», die seit 2022 auf eine Cloud-basierte Sicherheitsplattform setzt und seitdem keine weiteren Datenlecks verzeichnet. Doch selbst diese Massnahmen reichen nicht aus, wenn die Mitarbeiter:innen nicht sensibilisiert sind – ein Punkt, der oft unterschätzt wird. Laut einer Umfrage des Schweizerischen Datenschutzbundes (SDS) sind nur 35 Prozent der Schweizer Unternehmen in der Lage, ihre Mitarbeiter:innen regelmäßig zu schulen, um Phishing-Angriffe zu erkennen.

Die Zukunft: Wie die Schweiz ihre digitale Identität sichert

Die nächsten Jahre werden entscheidend sein, um die digitale Identität der Schweiz zu stärken. Eine zentrale Rolle spielen hier die neuen «Digital Identity Services», die von der Eidgenössischen Finanzmarktaufsicht (FINMA) und dem Bundesamt für Justiz (BJ) gefördert werden. Ziel ist es, eine einheitliche, sichere Plattform zu schaffen, die sowohl Privatpersonen als auch Unternehmen den Zugang zu digitalen Diensten ermöglicht, ohne dabei die Sicherheit zu gefährden. Ein wichtiger Schritt ist die Einführung von «Digital Identity Wallets», die Nutzer:innen die Möglichkeit geben, ihre Identität über eine zentrale Plattform zu verwalten. Dies würde nicht nur die Sicherheit erhöhen, sondern auch die Abhängigkeit von schwachen Passwörtern reduzieren. Allerdings bleibt die Frage offen, wie diese Systeme in der Praxis umgesetzt werden und ob sie wirklich die gewünschten Effekte erzielen.

Langfristig wird die Schweiz auf eine Kombination aus technologischen Lösungen, regulatorischen Massnahmen und gesellschaftlicher Sensibilisierung angewiesen sein. Während die Technologie die Grundlage bildet, müssen Unternehmen und Bürger:innen gemeinsam daran arbeiten, digitale Identitäten zu schützen. Die Erfahrungen der letzten Jahre zeigen, dass die beste Abwehr gegen Cyberangriffe oft in der Prävention liegt – und das beginnt mit der richtigen Schulung und der Implementierung von Sicherheitsstandards. mehr informationen zeigt, wie sich diese Herausforderungen in der Praxis bewältigen lassen – und warum Unternehmen jetzt handeln müssen, bevor die Kosten noch höher ausfallen.