ITSec4KMU: So werden KMUs fit in ­Sachen Cybersicherheit

Auch die neueste repräsentative KMU-Umfrage zum Thema ­Cybersicherheit (GFS Zürich, 2023) zeigt ein deutliches Bild: KMUs sind sich der Gefahren durch Cyberkriminalität zwar bewusst – mit der Umsetzung grundsätzlicher Cybersicherheitsmassnahmen hapert es aber nach wie vor. Um die Cyberresilienz von KMUs zu stärken, haben sich der Kanton Zug, die Hochschule Luzern (HSLU) und die Schweizerische Akademie der Technischen Wissenschaften (SATW) als Träger des Vereins «IT Security for KMU», kurz ITSec4KMU, zusammengeschlossen. Die Vision seit der Lancierung der Informationsplattform itsec4kmu.ch ist es, die zentrale Schweizer Plattform für die Sensibilisierung von KMUs im Bereich Cybersicherheit zu werden. Das Team setzt sich seit der Gründung des Vereins vor etwa zwei Jahren mit grossem Einsatz für diese Vision ein.

Mit innovativen Dienstleistungen den Wandel ­anstossen

Im vergangenen Jahr hat ITSec4KMU zu diesem Zweck das Onlineportal Cybero.ch übernommen. Als Awareness-Portal für Cybersicherheit, gegründet und finanziert durch die Versicherungsgesellschaft «Die Mobiliar», hat sich Cybero seit seiner Einführung 2021 zu einem unverzichtbaren Instrument für KMUs und IT-Dienstleister entwickelt. Neben einem Schnelltest, der KMUs eine einfache Einschätzung ihrer eigenen Cybersicherheit ermöglicht und diese durch den sogenannten Cybero-Score vergleich- und nachprüfbar macht, sind auf der Plattform auch zertifizierte IT-Dienstleister aufgeschaltet. Mit «CyberoLearn» stellt Cybero zusätzlich ein niederschwelliges Schulungsangebot für KMUs bereit.

In den kommenden Monaten wird Cybero vollständig in ­ITSec4KMU.ch integriert. Zudem stehen eine Erweiterung und Weiterentwicklung der Plattform-Funktionalitäten bevor. Neben der Einführung eines Online-Lernportals strebt ITSec4KMU mit dem Security Advisor einen intensiveren Austausch zwischen IT-Dienstleistern und KMUs an, der auf Security-Frameworks und entsprechenden Standards basiert. Weitere innovative Dienstleistungen sind in Planung.

Gemeinsamer Anlass mit dem Bundesamt für ­Cybersicherheit

Der Schwerpunkt von ITSec4KMU liegt 2024 im Ausbau des Netzwerks. Um KMUs zu erreichen und eine tatsächliche Verhaltensänderung herbeizuführen, sind starke Partnerschaften und effektive Kommunikationswege entscheidend. ITSec4KMU setzt dabei auf gemeinsame Veranstaltungen und Aktivitäten mit Akteuren, die fest im KMU-Umfeld verankert und gut vernetzt sind. Als eine der nächsten Aktionen organisiert ITSec4­KMU in Zusammenarbeit mit dem Bundesamt für Cybersicherheit (BACS) am 11. Juni 2024 einen Sensibilisierungsanlass für KMUs. Das Ziel ist es, konkrete Massnahmen aufzuzeigen, mit denen KMUs ihr Unternehmen schützen können. Diese Veranstaltung ist als Pilot konzipiert, mit der Absicht, sie 2025 in anderen Regionen der Schweiz zu wiederholen. Aktuell plant ITSec4KMU weitere Aktivitäten und Veranstaltungen, um gemeinsam mit Partnern und Unterstützern dazu beizutragen, dass KMUs ihre Sicherheitsmassnahmen gegen Cyberangriffe stärken. 

Mehr von der SATW

Die SATW und SwissCybersecurity.net vertiefen monatlich jeweils ein Fokusthema in einem gemeinsamen Newsletter. Alle bisherigen Beiträge aus dieser Medienpartnerschaft finden Sie hier.