Einblicke
Analysen und Handlungsempfehlungen zu Cybersicherheit, regulatorischen Pflichten und operativer Resilienz — geschrieben für die Menschen, die die Verantwortung tragen.
White Papers
Vertiefende Analysen zu den Erwartungen von Regulatoren und Verwaltungsräten, verfasst für eine bestimmte Branche.
Geschrieben für FINMA-regulierte Fondsleitungen und Vermögensverwalter kollektiver Kapitalanlagen. Das Dokument beschreibt, was ein IT- und Cybersicherheitspartner leisten muss, und schliesst mit 10 Fragen, die der Verwaltungsrat vor der Verlängerung eines IT-Vertrags stellen sollte.
AI has made it cheap to find weaknesses that were once too much work to look for. PHP2Shell is the first large-scale example, and patching faster will not be enough. This piece sets out how organisations should change the way they choose, track and run their technology.
Angreifer haben Kühlsteuerungen in Hunderten französischen Supermärkten gekapert und Warenbestände innerhalb weniger Stunden vernichtet.
Citrix hat acht kritische NetScaler-ADC- und -Gateway-Schwachstellen gepatcht, zwei davon bereits aktiv ausgenutzt. Dieser Hinweis erklärt das Geschäftsrisiko, die Patch- und Kompromittierungsprüfungsschritte, die die Geschäftsleitung diese Woche freigeben sollte, sowie die Erwartungen der Regulatoren unter DORA, NIS2, FCA, FINMA und DSGVO.
Check Point registrierte im August 2026 in der Schweiz durchschnittlich 1'515 wöchentliche Cyberangriffe pro Organisation — ein Anstieg von 36 Prozent gegenüber dem Vorjahr. Eine am selben Tag veröffentlichte separate Umfrage ergab, dass Schweizer Verwaltungsräte nicht über die entsprechende Cyber-Expertise verfügen.
Die Manchester Airports Group erlitt eine Datenschutzverletzung, von der rund 8,8 Millionen Menschen an drei britischen Flughäfen betroffen waren. Nachdem MAG die Zahlung eines Lösegelds verweigerte, veröffentlichten die Angreifer 550 GB an Daten, darunter Kontaktdaten, Fahrzeugkennzeichen und Postleitzahlen. Der Flughafenbetrieb blieb unbeeinträchtigt.
Der KI-Assistent eines Mannes aus Melbourne nutzte Sicherheitslücken in der Buchungs-API eines Fitnessstudios aus, um einen Kurs Monate im Voraus zu reservieren und ein anderes Mitglied von der Warteliste zu entfernen. Der Agent, angetrieben von OpenClaw und Claude, stellte fest, dass dem System grundlegende Autorisierungsprüfungen fehlten.
Am 4. August 2026 kompromittierte ein Angreifer den GitHub-Account eines keyv-Maintainers und schleuste Malware zum Diebstahl von Zugangsdaten in die Bibliothek ein. Ein sich selbst verbreitender Wurm nutzte dann gestohlene npm-Zugangsdaten, um über 1'300 Paketversionen zu infizieren, die zusammen zwei Milliarden monatliche Downloads ausmachen.
Generative KI-Tools wie ChatGPT und Claude werden zunehmend im Tagesgeschäft eingesetzt, ohne IT-Aufsicht oder klare Richtlinien. Dieser Aufstieg von Shadow AI schafft erhebliche Risiken für Datensicherheit und Governance — besonders für Asset Manager und KMU, die sensible Kundendaten verwalten.
Letzte Woche hat Hugging Face einen Sicherheitsvorfall offengelegt, über den die Branche lange nur theoretisiert hatte, ohne ihn je in freier Wildbahn zu sehen: ein autonomer KI-Agent, der ohne menschliche Steuerung Produktionsinfrastruktur vollständig kompromittierte.
Am 29./30. Juli 2026 griffen Angreifer das liechtensteinische Register der wirtschaftlich Berechtigten an und entwendeten Daten zu rund 31'000 juristischen Einheiten. Der Vorfall legte sensible Eigentums- und Kontrollinformationen offen und veranlasste die Behörden, das Register vom Netz zu nehmen. Eine Veränderung oder Löschung von Daten wurde nicht gemeldet.
Zwei Wochen nachdem eine US-Regierungsanweisung Anthropics leistungsfähigste Modelle allen Nutzern entzog — einschliesslich der Gruppe, die eigens für deren Umgang geschaffen wurde —, ist keines der beiden Modelle wieder verfügbar.
Schwachstellenmanagement bedeutet nicht mehr nur, Systeme zu scannen und lange Befundlisten zu erstellen. Die meisten Unternehmen haben bereits mehr Schwachstellen, als sie sofort beheben können. Die eigentliche Herausforderung ist die Priorisierung.
Nicht jeder Cybersecurity-Vorfall wird zur Krise. Aber wenn eine Cyber-Störung Kunden, Betrieb, Umsatz, Sicherheit, regulatorische Pflichten oder das öffentliche Vertrauen betrifft, wird sie zur Unternehmenskrise.
Incident Response ist einer der deutlichsten Indikatoren für Cybersecurity-Reife. Die Frage ist nicht, ob ein Unternehmen ein Dokument namens Incident-Response-Plan besitzt. Die Frage ist, ob das Unternehmen ihn unter Druck tatsächlich ausführen kann.
Threat Intelligence ist dann am wertvollsten, wenn sie Entscheidungen verbessert. Zu oft sammeln Unternehmen Threat-Feeds, Berichte, Indikatoren und Alerts, ohne sie in Handlung zu übersetzen.
Cyberresilienz ist die Fähigkeit eines Unternehmens, sich auf Cyber-Störungen vorzubereiten, sie zu überstehen, darauf zu reagieren und sich davon zu erholen. Sie erkennt eine unbequeme Wahrheit an: Nicht jeder Angriff lässt sich verhindern.
Cyberversicherung ist zu einem wichtigen Teil des Unternehmensrisikomanagements geworden, wird aber oft missverstanden. Sie ersetzt keine Sicherheitskontrollen, Incident-Response-Fähigkeiten, Governance oder operative Resilienz.
Der EU Cyber Resilience Act führt Cybersicherheitsanforderungen für Produkte mit digitalen Elementen ein. Er trat am 10. Dezember 2024 in Kraft und macht Cybersicherheit zu einer Pflicht über den gesamten Produktlebenszyklus für Hersteller, Softwareanbieter, Importeure und Händler.
NIS2 steht für eine deutliche Ausweitung der Cybersecurity-Erwartungen in der gesamten Europäischen Union, mit stärkerem Fokus auf Verantwortung der Geschäftsleitung, Cyberrisiko-Governance, Incident-Reporting und Lieferkettensicherheit.
Der EU Digital Operational Resilience Act gilt seit dem 17. Januar 2025 und erfasst ein breites Spektrum an Finanzunternehmen. Ziel ist es, die Fähigkeit von Finanzunternehmen zu stärken, IKT-bedingte Störungen zu überstehen, darauf zu reagieren und sich davon zu erholen.
Governance, Risiko und Compliance wird oft missverstanden als Dokumentation, Policy-Verantwortung und Audit-Vorbereitung. Effektives GRC sollte Unternehmensziele, Risikobereitschaft, Kontrollen, Verantwortlichkeit, Nachweise und Entscheidungsfindung miteinander verbinden.
Drittanbieter-Risikomanagement geht über jährliche Fragebögen und statische Due-Diligence-Unterlagen hinaus. Dieses Modell reicht für die Geschwindigkeit, Komplexität und Abhängigkeitstiefe moderner digitaler Geschäftsmodelle nicht mehr aus.
Das Cyber Assessment Framework des britischen National Cyber Security Centre soll Unternehmen helfen, Cybersicherheit und Resilienz zu bewerten und zu verbessern — mit Fokus auf Ergebnisse statt auf eine reine Liste vorgeschriebener Kontrollen.
ISO/IEC 27001 bleibt einer der anerkanntesten internationalen Standards für Informationssicherheits-Management. Sein Wert liegt nicht nur in der Zertifizierung, sondern im Managementsystem, das er schafft.
Cyberhygiene bezeichnet die grundlegenden Sicherheitspraktiken, die die Wahrscheinlichkeit und die Auswirkungen häufiger Angriffe reduzieren. Es klingt nicht raffiniert, bleibt aber eines der wichtigsten Felder der Cybersicherheit.
