Cybersicherheit unter Beschuss: Schweiz meldet über 300 Angriffe auf kritische Infrastrukturen

Die Schweiz kämpft mit einer unablässigen digitalen Belagerung: Im vergangenen Jahr richteten sich 325 gezielte Angriffe gegen die kritische Infrastruktur des Landes. Das ist längst keine theoretische Bedrohung mehr, sondern tägliche Realität. Im Durchschnitt kommt es nahezu jeden Tag zu einem grossen Angriff. Das Bundesamt für Cybersicherheit (BACS) bestätigt, dass die Zeit, in der die Schweizer Neutralität als digitaler Schutzschild diente, offiziell vorbei ist. Die Schweiz ist zwar weiterhin ein globaler Finanz- und Innovationsstandort, zugleich ist sie aber zu einem bevorzugten Ziel für raffinierte Akteure geworden, die die Grundlagen des Schweizer Lebens erschüttern wollen. Die enorme Zahl der Vorfälle, insgesamt 65 000 Meldungen, wenn man Privatpersonen miteinbezieht, weist auf eine hohe Bedrohungslage hin, die nicht abzuklingen scheint. Diese Zunahme zwingt uns, uns einer ernüchternden Wahrheit zu stellen: Unsere lebenswichtigen Systeme werden von Gegnern mit beispielloser Beharrlichkeit auf die Probe gestellt. Die Stabilität der Schweizerischen Eidgenossenschaft hängt nun davon ab, ob sie diese unsichtbaren Eindringlinge abwehren kann, die das Herzstück unserer Energie-, Verkehrs- und Kommunikationsnetze angreifen.

Erstaunliche 25 % aller gemeldeten Angriffe auf kritische Infrastrukturen richteten sich gegen den Verwaltungssektor. Damit wurden die Amtsstellen zum wichtigsten Schauplatz dieses Konflikts. Dabei geht es nicht nur um Datendiebstahl, sondern um einen Angriff auf den Staatsapparat. Dicht dahinter folgen die IT- und Telekommunikationskonzerne sowie die Schwergewichte des Schweizer Banken- und Versicherungswesens. Diese Sektoren bilden das Nervensystem der Schweizer Wirtschaft und stehen derzeit unter ständiger Überwachung durch böswillige Akteure. Die Häufung der Angriffe auf den öffentlichen Sektor deutet auf den strategischen Versuch hin, das Vertrauen in staatliche Institutionen zu untergraben. Während Privatpersonen den Grossteil der insgesamt 65 000 Meldungen ausmachten, deutet die Professionalisierung der Angriffe auf die «grossen Akteure» auf eine Verlagerung hin zu Sabotage mit hohem Schadenspotenzial. Der Kontrast ist deutlich: Während Bürgerinnen und Bürger mit lästigen Betrugsversuchen zu tun haben, kämpfen der Staat und grosse Unternehmen in einem Abnützungskrieg gegen Hacker, die über die Mittel verfügen, herkömmliche Abwehrmassnahmen zu umgehen. Die Botschaft ist klar: Wer die Schlüssel zur Schweizer Wirtschaft in der Hand hält, steht im Fadenkreuz.

Hacking ist die beliebteste Angriffsmethode und kommt bei jedem fünften gemeldeten Angriff auf die Schweizer Infrastruktur zum Einsatz. Die Vielfalt des digitalen Arsenals ist es jedoch, die Sicherheitsexpertinnen und -experten besonders beunruhigt. Rund 16 % der Vorfälle werden als DDoS-Angriffe (Distributed Denial of Service) eingestuft, die darauf abzielen, Dienste lahmzulegen und den Zugang für die Öffentlichkeit zu blockieren. Daneben meldet das Bundesamt für Cybersicherheit eine gefährliche Mischung aus dem Diebstahl von Zugangsdaten, Schadsoftware und der stets drohenden Gefahr von Ransomware. Dies sind keine zufälligen Akte digitaler Sachbeschädigung, sondern gezielte Angriffe. Ransomware ist nach wie vor besonders besorgniserregend, da sie die Betriebskontinuität von Spitälern, Stromnetzen und Verkehrssystemen unmittelbar gefährdet. Die Weiterentwicklung dieser Methoden zeigt, wie erschreckend anpassungsfähig die Angreifer sind. Während die Schweiz ihre Firewalls verstärkt, weichen die Gegner auf Datenlecks und Erpressung aus und nutzen die schwächsten Glieder der Kette aus. Die hohe Zahl der Meldungen, die im Vergleich zu den 63 000 des Vorjahres stabil, aber dennoch beträchtlich ist, zeigt, dass die Bedrohung nicht nur zunimmt, sondern auch immer ausgefeilter wird.

Mit einem wegweisenden Gesetz, das am 1. April 2025 in Kraft trat, hat die Schweiz klare Verhältnisse geschaffen: Betreiber kritischer Infrastrukturen müssen Cyberangriffe innerhalb einer strikten Frist von 24 Stunden melden. Dieses vom Bundesamt für Cybersicherheit unter Florian Schütz durchgesetzte Gesetz markiert den Übergang von freiwilliger Zusammenarbeit zu verpflichtender Transparenz. Die Zeit, in der Sicherheitsverletzungen zum Schutz des eigenen Rufs «verheimlicht» werden konnten, ist vorbei. Die kollektive Sicherheit der Eidgenossenschaft hat nun Vorrang. Diese Pflicht stellt sicher, dass die Regierung rasch reagieren und Informationen über verschiedene Sektoren hinweg austauschen kann, damit ein einzelner Sicherheitsvorfall nicht zu einer nationalen Katastrophe wird. Mit Blick auf die Zukunft deutet die Stabilität dieser Zahlen auf «hohem Niveau» darauf hin, dass die Schweiz in einen dauerhaften Zustand digitaler Wachsamkeit eingetreten ist. Die Folgen sind weitreichend: Jeder Versorgungsbetrieb, jede Bank und jede Behörde muss sich nun in erster Linie als Sicherheitsorganisation und erst in zweiter Linie als Dienstleister verstehen. Wie die zweite Hälfte des Jahres 2025 zeigt, ist die Bedrohung anhaltend, raffiniert und unnachgiebig. Das Überleben der Schweiz im digitalen Zeitalter hängt von dieser neuen Kultur radikaler Transparenz und rascher Reaktion ab.