Wie gut sind Schweizer KMU gegen Cyberangriffe geschützt?
Cyberangriffe sind längst keine Ausnahme mehr – sie gehören zum Alltag. Doch wie gut sind Schweizer KMU darauf vorbereitet? Die aktuelle Studie zeigt: Viele Unternehmen unterschätzen die Risiken und setzen zu wenig auf Prävention. Wir erklären, warum Cybersicherheit heute wichtiger ist denn je und wie Sie Ihr Unternehmen besser absichern können.
Die wichtigsten Studienresultate auf einen Blick
Die Studie «KMU Cybersicherheit 2025», an der auch die Mobiliar beteiligt war, zeigt, dass IT-Dienstleistende und KMU die Risiken von Cyberangriffen unterschiedlich wahrnehmen. Während IT-Dienstleistende das Risiko als hoch einschätzen, fühlen sich viele KMU sicherer, als sie es tatsächlich sind. Besonders bei organisatorischen Massnahmen wie Notfallplänen und Schulungen gibt es noch Luft nach oben. IT-Dienstleistende empfehlen, hier gezielt anzusetzen, um die digitale Resilienz zu stärken und Unternehmen besser auf mögliche Angriffe vorzubereiten.
Die grössten Herausforderungen für KMU
Cybersicherheit ohne Priorität
Viele KMU in der Schweiz sehen Cybersicherheit nicht als Priorität. Nur 33% der Unternehmen halten sie für (sehr) wichtig – ein deutlicher Rückgang im Vergleich zu 47% im Vorjahr. Dabei können Cyberangriffe Unternehmen jeder Grösse treffen: 4–5% der KMU wurden in den letzten Jahren Opfer von Cyberkriminalität.
Sinkendes Sicherheitsgefühl
Das Sicherheitsgefühl der KMU hat spürbar abgenommen. Nur noch 42% der Unternehmen fühlen sich gut vor Cyberangriffen geschützt – ein deutlicher Rückgang von 55% im Vorjahr. Das ist umso bemerkenswerter, da gleichzeitig in vielen KMU Cybersicherheit keine Priorität hat. Diese Entwicklung zeigt, dass KMU häufig ihre digitale Resilienz überschätzen und wichtige Schutzmassnahmen vernachlässigen.
Organisatorische Massnahmen fehlen
Technische Lösungen wie Firewalls und Software-Updates sind wichtig, aber sie allein reichen nicht aus. Notfallpläne, Schulungen und klare Prozesse sind entscheidend, um auf Angriffe vorbereitet zu sein. Doch genau hier gibt es Nachholbedarf: Nur 31% der KMU führen regelmässige Schulungen durch, und nur 30% haben einen Notfallplan oder ein Sicherheitskonzept implementiert.
Kostendruck als Stolperstein
«Das ist zu teuer» – dieser Gedanke hält viele KMU davon ab, in Cybersicherheit zu investieren. Doch was kostet ein Cyberangriff wirklich? 73% der betroffenen KMU erlitten finanzielle Schäden, und 27% verloren Kundendaten. Die Kosten eines Angriffs können den vermeintlichen Aufwand für Schutzmassnahmen schnell übersteigen.
Digitale Resilienz: Wie gut sind KMU auf Cyberangriffe vorbereitet?
Bei der digitalen Resilienz geht es im Kern darum, wie gut ein Unternehmen auf Cyberangriffe vorbereitet ist und wie schnell es nach einem Vorfall wieder handlungsfähig wird. Dabei reicht es nicht, nur auf technische Lösungen wie Firewalls zu setzen. Entscheidend sind auch organisatorische Massnahmen wie Notfallpläne, Schulungen und klare Abläufe.
IT-Dienstleister sehen Nachholbedarf
Laut der Studie «KMU Cybersicherheit 2025» schätzen IT-Dienstleister die Widerstandsfähigkeit vieler KMU kritisch ein. Nur 33 % der IT-Experten bewerten die Resilienz ihrer Kund:innen als (sehr) hoch. Besonders bei organisatorischen Massnahmen wie Schulung von Mitarbeitenden oder Notfallplänen sehen sie grosse Lücken. IT-Dienstleistungsunternehmen betonen, dass diese Massnahmen essenziell sind, um auf Angriffe vorbereitet zu sein und schnell reagieren zu können.
KMU fühlen sich oft sicherer, als sie sind
Die Studie zeigt auch, dass viele KMU ihre eigene Resilienz höher einschätzen, als es die Realität widerspiegelt. 42 % der Unternehmen geben an, sich gut vor Cyberangriffen geschützt zu fühlen – ein deutlicher Rückgang im Vergleich zu 55 % im Vorjahr. Gleichzeitig zeigt die Studie, dass nur 32 % der KMU regelmässige Schulungen durchführen und lediglich 30 % über einen Notfallplan verfügen.
Warum Resilienz so wichtig ist
Ein Cyberangriff kann den Betrieb eines Unternehmens schnell lahmlegen. Ohne klare Prozesse und geschulte Mitarbeitende kann es Tage oder sogar Wochen dauern, bis alles wieder läuft. Resilienz bedeutet, vorbereitet zu sein – nicht nur technisch, sondern auch organisatorisch. Es geht darum, schnell reagieren zu können und den Schaden so gering wie möglich zu halten.
Wie gehen Sie mit Cybersicherheit um? Machen Sie den Test!
In nur 5 Minuten finden Sie mit dem Selbsteinschätzungstest heraus, welche Cyber-Verhaltenstyp Sie sind. Sie erhalten zudem weitere Tipps, wie Sie Ihr Unternehmen noch besser vor Cyberattacken schützen können.
Das sagen Fachpersonen
Heute schon richtig absichern
Die Studie «KMU Cybersicherheit 2025» zeigt: 73% der betroffenen KMU erlitten nach einem Cyberangriff finanzielle Schäden, und bei 27% gingen Kundendaten verloren. Gleichzeitig fühlen sich nur 42% der KMU gut vor Cyberangriffen geschützt – ein deutlicher Rückgang im Vergleich zum Vorjahr. Mit der Cyberversicherung der Mobiliar sind Sie im Ernstfall optimal abgesichert und können sich auf das konzentrieren, was wirklich zählt: Ihr Kerngeschäft.
Kleiner Aufwand, grosse Wirkung
Die Studie «KMU Cybersicherheit 2025» zeigt: Nur 31% der KMU führen regelmässige Schulungen durch, obwohl geschulte Mitarbeitende der beste Schutz vor Cyberangriffen sind. Ein einziger Klick auf eine Phishing-Mail kann ausreichen, um den Betrieb lahmzulegen. Mit dem Cybersensibilisierungstraining der Mobiliar lernen Ihre Mitarbeitenden, Bedrohungen wie Phishing und Social Engineering frühzeitig zu erkennen – und so die Sicherheit Ihres Unternehmens nachhaltig zu stärken.
Alle Studienergebnisse
Die Resultate der Studie «KMU Cybersicherheit 2025» in einer übersichtlichen Grafik dargestellt.
Studiendesign 2025
Repräsentative Studie der Deutsch-, französischen und italienischen Schweiz mit zwei Zielgruppen:
- 515 KMU mit 1-49 Mitarbeitenden
- 336 IT-Dienstleistungsunternehmen
Online-Befragung während dem Zeitraum von 25. Juni bis 5. August 2025.
Die Befragung wurde von einer Projektgruppe in Auftrag gegeben, die aus Mitarbeitenden von Die Mobiliar, digitalswitzerland, der Allianz Digitale Sicherheit Schweiz, der Fachhochschule Nordwestschweiz FHNW, der Schweizerischen Akademie der Technischen Wissenschaften SATW und der Swiss Internet Security Alliance SISA bestand.
