Studie zeigt: Viele KMU unterschätzen Cyberrisiken
Cyberrisiken gehören heute zu den zentralen Unternehmensrisiken von KMU. Viele Unternehmen gehen dennoch noch immer davon aus, dass sie nicht betroffen sind.
Das Wichtigste in Kürze
- Schweizer KMU unterschätzen laut einer neuen Studie die Gefahr, die von Cyberrisiken ausgeht.
- 2025 registrierte die Schweiz knapp 58'000 Straftaten mit digitalem Tatvorgehen.
- Trotzdem haben nur rund 12 Prozent der Schweizer Unternehmen eine Cyberversicherung.
KMU sind sich der Gefahr von Cyberrisiken wenig bewusst und gehen oftmals davon aus, nicht betroffen zu sein. Diese Annahme sei gefährlich, so der Befund einer am Montag publizierten Studie des VZ VermögensZentrums in Zusammenarbeit mit der Hochschule Luzern (HSLU).
Denn die Folgen von Cyberrisiken würden weit über die IT hinausreichen. So könnten Cyberrisiken den Betrieb unterbrechen, Daten und Systeme beschädigen, Kundenbeziehungen belasten, rechtliche Verpflichtungen auslösen oder die Liquidität eines Unternehmens stark beanspruchen.
Im schlimmsten Fall steht die Existenz des KMU auf dem Spiel.
Das VermögensZentrum verweist in der Studie auf den «Allianz Risk Barometer 2026», der Cybervorfälle global zum fünften Mal in Folge bei den Unternehmensrisiken auf Platz 1 gesetzt hat. Die Schätzungen für die weltweit durch die Cyberkriminalität verursachten Kosten liegen für 2024 bei rund 9,5 Billionen US-Dollar.
Wäre die Cyberkriminalität eine Volkswirtschaft, wäre sie damit nach den USA und China die drittgrösste der Welt.
58’000 kriminelle Taten im digitalen Raum
Für die Schweiz habe die Kriminalstatistik allein im Jahr 2025 knapp 58'000 Straftaten mit einem digitalen Tatvorgehen registriert, schreibt das VZ. Hinzu komme eine hohe Dunkelziffer. Die Aufklärungsrate betrug dabei lediglich 17,6 Prozent.
Mit der Studie wollten das VZ und die HLU herausfinden, wie KMU Cyberrisiken als Teil eines funktionierenden Risikomanagements richtig verstehen, einordnen und versichern können. Denn vollständig vermeiden liessen sich Cyberrisiken nicht.
Zuständigkeiten und Notfallprozesse als Schlüssel
Immerhin könnten die Unternehmen diese Risiken aber besser steuern, wenn sie ihre digitalen Abhängigkeiten besser kennen würden. Zur Minimierung der Risiken sollen die Unternehmen Zuständigkeiten klären, Notfallprozesse vorbereiten und die finanziellen Folgen bewusst beurteilen.
Für KMU sei es deshalb entscheidend, dass sie technische Ereignisse in operative, finanzielle und strategische Folgen übersetzen könnten. Nur so könnten sie beurteilen, welche Risiken sie vermeiden, reduzieren, selbst tragen oder versichern sollten.
Die Cyberversicherung ist dabei ein zentraler Bestandteil, sie ersetzt laut der Studie aber weder die Prävention noch ein funktionierendes Risikomanagement. Über eine Cyberversicherung verfügen indes bislang lediglich knapp 12 Prozent der Schweizer Unternehmen.
Einen möglichen Grund dafür sieht das VZ darin, dass der Markt für Cyberversicherungen komplex und für KMU oft nur schwer vergleichbar sei.
