04 / ZAHLUNGSBETRUG
CEO-Betrug: Zahlungsfreigaben vor KI-Imitationen schützen
Warum Zeitdruck, WhatsApp und gefälschte Stimmen kein Freigabekriterium sein dürfen.
Wissen / Für Schweizer KMU
Wissen, das unter Druck hilft.
Aktuelle Bedrohungshinweise und klare Handlungsanleitungen für Geschäftsleitung und IT-Verantwortliche. Erst die wichtigste Antwort, dann der passende nächste Schritt.
Aktuelle Bedrohungen 2026
Was Schweizer KMU gerade beachten sollten.
Die Beiträge greifen aktuelle Warnungen des Bundesamts für Cybersicherheit auf und übersetzen sie in konkrete Kontrollpunkte für den Geschäftsalltag.
Beitrag lesen →
05 / E-MAIL
Subscription Bombing: Wenn eine E-Mail-Flut einen Vorfall verbergen soll
Wie hunderte echte Nachrichten eine kritische Zahlungs- oder Sicherheitswarnung verdecken können.
06 / MICROSOFT 365
Gefälschte Voicemail: Microsoft-Phishing und Schadsoftware erkennen
Warum unerwartete ZIP-Anhänge, Audio-Player und Login-Links besonders riskant sind.
Konto & Identität
Wenn Zugang oder Firmenidentität angegriffen wird.
Übernommene Cloud-Konten, abgeflossene Zugangsdaten und täuschende Absender erfordern unterschiedliche erste Schritte. Die Leitfäden zeigen die richtige Reihenfolge.
09 / RUBRIK
Konto- & Identitätsvorfälle im Überblick
Orientierung, Sofortfragen und die passenden Leitfäden für Schweizer KMU.
10 / CLOUD-KONTO
Microsoft-365-Konto möglicherweise übernommen
Zugang, Sitzungen, Postfachregeln und sichtbare Folgen geordnet prüfen.
11 / DATENLECK
Zugangsdaten nach einem Datenleck
Geschäftskritische Konten priorisieren, Wiederverwendung einordnen und Folgemissbrauch begrenzen.
12 / IDENTITÄT
Domain- oder E-Mail-Identitätsmissbrauch
Täuschende Absender und Domains sichern, prüfen und Kundenkommunikation abstimmen.
Für Geschäftsleitung
Was muss jetzt entschieden werden?
Das Entscheider-Toolkit strukturiert Fragen zu Lage, Betrieb, Spuren, Kommunikation und Eskalation.
Grundlagen
Orientierung für konkrete Situationen.
Die Grundlagenbeiträge helfen, einen Vorfall ruhig einzuordnen und die richtige Reihenfolge einzuhalten.
00 / CHECKLISTE
Ransomware-Notfallcheckliste: erste Minuten bis Wiederanlauf
Eine druckbare, interaktive Checkliste für Schweizer KMU – zum Durchgehen und auf den eigenen Notfallplan anpassen.
01 / NOTFALL
Ransomware im KMU: Was in den ersten 60 Minuten zählt
Dokumentieren, kontrolliert begrenzen, Verantwortlichkeiten aktivieren: Ein ruhiger Ablauf für die erste Stunde.
02 / MICROSOFT 365
Verdächtige Anmeldungen: Welche Informationen helfen bei der Klärung?
Wie Hinweise aus Konto, Zeit, Gerät und nachfolgenden Aktivitäten sinnvoll zusammengeführt werden.
03 / READINESS
Forensic Readiness für KMU: die 10-Punkte-Checkliste
Logs, Rollen, Backups und Kommunikation vor dem Ernstfall pragmatisch vorbereiten.
Vorlagen zum Anwenden
Für den Ernstfall vorbereitet.
Kurze, druckbare Arbeitsvorlagen für Ransomware, Zahlungsfreigaben und Phishing-Meldungen.
00 / PDF
Ransomware-Notfallblatt für Schweizer KMU
Einseitige PDF-Arbeitsvorlage für die ersten Minuten, die Krisenorganisation und den Wiederanlauf.
07 / ZAHLUNGEN
CEO-Betrug: Checkliste für Zahlungsfreigaben
Kontrollpunkte gegen Zeitdruck, gefälschte Anweisungen und KI-imitierte Stimmen.
Online öffnen →08 / PHISHING
Phishing-Meldeablauf für Mitarbeitende
Klare Schritte für Verdacht, Klick, Passwort-Eingabe und ausgeführten Anhang.
Online öffnen →AEO / Direkte Antworten
Häufige Fragen, klar beantwortet.
Was sollte ein KMU bei einem Cybervorfall zuerst tun?
Die sichtbare Lage dokumentieren, eine mögliche Ausbreitung kontrolliert begrenzen und weitere Schritte mit den verantwortlichen Personen abstimmen. Voreilige Bereinigung kann wichtige Hinweise verändern.
Was ist CEO-Betrug?
Bei CEO-Betrug wird Vertrauen in Vorgesetzte oder Geschäftspartner ausgenutzt, um Zahlungen oder Daten zu veranlassen. Moderne Varianten nutzen E-Mail, Messenger, Telefon und KI-gestützte Imitationen.
Was ist Forensic Readiness?
Die Vorbereitung von Technik, Rollen und Abläufen, damit ein Vorfall später nachvollziehbar eingeordnet werden kann. Dazu gehören unter anderem passende Logs, Aufbewahrung und Kontaktwege.
Konkreter Fall
Sie brauchen keine weitere Checkliste, sondern Klarheit?
Bei einem konkreten Vorfall entscheiden wir gemeinsam, ob eine strukturierte Ersteinschätzung sinnvoll ist und welcher Informationsweg passt.
Situation vertraulich besprechen →