Valiant – Wie gut ist Ihr Unternehmen auf einen Cyberangriff vorbereitet?

Viele Unternehmerinnen und Unternehmer stellen sich wiederkehrend die Frage, ob ihr Unternehmen genügend gegen Cyberangriffe geschützt ist.

Genau dieser Frage widmet sich das diesjährige Valiant-Unternehmensforum. Gemeinsam mit Cybersicherheitsexperten und Unternehmenden werden konkrete Angriffsszenarien, typische Schwachstellen in KMU und wirksame Schutzmassnahmen diskutiert. Cyberangriffe gehören heute zu den grössten Geschäftsrisiken – unabhängig von Branche oder Unternehmensgrösse. Gleichzeitig eröffnen neue Technologien wie künstliche Intelligenz (KI) oder Cloud-Lösungen enorme Chancen. Die Herausforderung besteht darin, beides zusammenzubringen: Innovation ermöglichen und Risiken beherrschen.

Der Finanzsektor beschäftigt sich seit Jahren intensiv mit dieser Balance. Banken investieren nicht nur in moderne Technologien, sondern ebenso in Prozesse und Standards, die ihre Widerstandsfähigkeit stärken. Davon profitieren auch KMU.

Sicherheit für den Betrieb schaffen, Vertrauen der Geschäftspartner stärken

Aktuelle Auswertungen zeigen: Nach einem Ransomware-Angriff sind rund die Hälfte der Betroffenen innerhalb einer Woche wieder handlungsfähig – fast ein Fünftel aber erst nach über einem Monat. Was den Unterschied macht, ist selten Glück, sondern Vorbereitung: getestete, offline gehaltene Back-ups und ein eingeübter Notfallplan.

Wer seine Risiken kennt, Sicherheitsmassnahmen gezielt umsetzt und sich auf den Ernstfall vorbereitet, schützt deshalb nicht nur Daten, sondern die eigene Handlungsfähigkeit. Dass Kundinnen, Kunden und Geschäftspartner einem solchen Unternehmen mehr Vertrauen schenken, ist ein wichtiger zusätzlicher Vorteil.

Drei Erkenntnisse, die für KMU relevant sind

1. Nicht jeder Angriff lässt sich verhindern – entscheidend ist die Reaktion.

Unternehmen sollten sich nicht nur fragen, wie sie Angriffe verhindern können, sondern auch wie schnell sie nach einem Vorfall wieder handlungsfähig sind. Klare Notfallpläne, getestete Abläufe und regelmässige Übungen stärken die Resilienz.

2. Innovation braucht klare Leitplanken.

Cloud-Lösungen und KI können Prozesse vereinfachen und neue Möglichkeiten eröffnen. Damit ihre Anwendung sicher bleibt, müssen

Risiken frühzeitig bewertet sowie Verantwortlichkeiten und Schutzmassnahmen klar definiert werden.

3. Standards schaffen Orientierung.

Bewährte Frameworks wie NIST Cybersecurity Framework oder ISO 27001 unterstützen Unternehmen dabei, Risiken systematisch zu

erkennen, angemessene Schutzmassnahmen umzusetzen und ihre Sicherheit kontinuierlich weiterzuentwickeln. Nicht jedes KMU benötigt eine Zertifizierung – aber jedes Unternehmen profitiert von einer strukturierten Vorgehensweise.

Sicherheit als Führungsdisziplin

Im Finanzsektor ist Regulierung Alltag. Sie verlangt, Risiken systematisch zu beurteilen und Sicherheitsmassnahmen nachvollziehbar umzusetzen. Das bedeutet zwar Aufwand, schafft aber auch Transparenz, Verlässlichkeit und Vertrauen.

KMU können von diesem Denken profitieren. Wer Sicherheit nicht als Pflichtübung, sondern als Bestandteil einer nachhaltigen

Unternehmensentwicklung versteht, stärkt seine Organisation langfristig – unabhängig davon, ob gesetzliche Vorgaben das verlangen oder nicht.

Schwachstellen finden, bevor andere sie ausnutzen

Wer wartet, bis ein Angreifer eine Lücke entdeckt, ist bereits im Nachteil. Eine gute Möglichkeit sind Bug-Bounty-Programme: Ethische Hackerinnen und Hacker suchen im Auftrag des Unternehmens gezielt nach Schwachstellen und werden für jeden gemeldeten

Fund belohnt. Für ein KMU muss es kein grosses Programm sein – schon ein klar definierter Meldeweg («Responsible Disclosure») sorgt dafür, dass Hinweise nicht ins Leere laufen, sondern zu Verbesserungen führen.

Wer morgen mit KI und in der Cloud arbeiten will, legt heute das Fundament

Neue Technologien werden Unternehmen weiter verändern. Entscheidend ist deshalb nicht, ob Innovation oder Sicherheit wichtiger ist, sondern wie beides zusammenspielt.

«Als CISO sehe ich täglich, dass Cybersicherheit kein IT-Thema mehr ist. Sie ist Führungsaufgabe. Genau deshalb freue ich mich darauf, dieses Thema am Unternehmensforum gemeinsam mit Unternehmerinnen und Unternehmern zu diskutieren.»

Ueli Amsler, Chief Information Security Officer, Valiant Bank AG

Sind Sie dabei? Jetzt fürs Unternehmensforum 2026 anmelden: