Betroffen sind längst nicht nur Grosskonzerne und Bundesbehörden, sondern häufig auch kleine und mittlere Unternehmen (KMU). Ein Cyberangriff kommt meist unerwartet und lässt sich nie vollständig verhindern. Umso wichtiger ist es, vorbereitet zu sein und im Ernstfall rasch und gezielt handeln zu können.
Prävention
Im Krisenfall sollte keine wertvolle Zeit für die Organisation der Krise verloren gehen. Ein Notfallplan mit klar geregelten Abläufen und Verantwortlichkeiten schafft die nötige Orientierung. Es ist auch empfehlenswert, externe Dienstleister (wie z.B. Forensiker, Kommunikationsexperten und Anwälte) im Vorfeld zu bestimmen um im Krisenfall rasch reagieren zu können. Es lohnt sich auch, eine entsprechende Versicherung abzuschliessen, um im Ernstfall Zugang zu wichtigen Ressourcen zu haben (Versicherungen haben oft einen Pool an verschiedenen Experten, der ihren Versicherten zur Verfügung steht).
Reaktion
Im Ernstfall zählt jede Minute, es muss schnell reagiert werden. Ein vorbereiteter Reaktionsplan hilft, den Angriff einzudämmen und z.B. betroffene Systeme bei Bedarf vom Netz zu nehmen. Primär gilt es, den Vorfall so schnell wie möglich zu beenden. Gleichzeitig gilt es, die Involvierung der Polizei und mögliche Meldepflichten zu prüfen. Eine besondere und oft auch unterschätzte Herausforderung ist die richtige Kommunikation - gegenüber Mitarbeitenden, Behörden, Kundinnen und Kunden, Journalistinnen und Journalisten sowie der Öffentlichkeit.
Aufarbeitung
Nach dem Angriff ist vor der Verbesserung: Eine sorgfältige Dokumentation und Analyse des Vorfalls hilft, Schwachstellen aufzudecken, interne Abläufe zu optimieren und gezielte Sicherheitsmassnahmen umzusetzen. Es hilft, die Widerstandsfähigkeit des Unternehmens nachhaltig zu stärken.
Dr. iur. Eleonor Gyr berät insbesondere Unternehmen und Organisationen (z.B. Vereine und Stiftungen) in sämtlichen rechtlichen Fragen rund um Datenschutz, Datenrecht, IT-Verträge, KI-Anwendungen und allgemein Unternehmensstrukturen. Seit 2025 ist sie Teil des Legal Teams der Wirtschaftskammer Baselland. Sie ist Partnerin bei Gyr Gössi Olano Advokatur in Basel.
Jetzt anmelden und mehr zum Thema erfahren!
Herbstzeit ist Einbruchzeit – Cyberangriffe auf KMU
Datum: 16. April 2026
Uhrzeit: 12:00 – 13:00 (online)
Weitere Informationen und Anmeldung hier.
