Sicherheit und Cyberrisiken
Die Konzentration wertvoller Unternehmen und vermögender Personen in einem kleinen Kanton schafft Sicherheitsrisiken. Cyberangriffe gegen Schweizer Unternehmen und Behörden haben in den letzten Jahren zugenommen. 2023 legte ein Angriff auf einen IT-Lieferanten der Bundesverwaltung sensible Daten von Bundesbehörden offen.1 Rohstoffhändler, Kryptounternehmen und Vermögensverwalter sind attraktive Ziele für Kriminelle und staatliche Akteure, da sie wertvolle Daten und Vermögenswerte halten. Die Kryptobranche hat mehrere Hackerangriffe erlitten, bei denen Token im Wert von Millionen gestohlen wurden.
Während der Kanton und die Unternehmen in die Cybersicherheit investiert haben, hat der Bund ein Bundesamt für Cybersicherheit geschaffen.2 Der Schutz vermögender Einwohner und ihrer Familien ist ein weiteres Anliegen, um das sich private Sicherheitsfirmen und die Polizei kümmern. Diese Risiken dürften die Standortentscheidungen der meisten Unternehmen kaum verändern, doch sie erhöhen die Kosten der Geschäftstätigkeit im Kanton. Ein schwerer Cybervorfall, der die Finanz- oder Rohstoffinfrastruktur trifft, könnte den Ruf des Kantons für Sicherheit und Stabilität beschädigen.
Anmerkungen
- Bundesrat, Medienmitteilung «Hackerangriff auf Firma Xplain: Bundesrat mandatiert politisch-strategischen Krisenstab 'Datenabfluss'», 28. Juni 2023, admin.ch: Ransomware-Angriff auf den IT-Dienstleister Xplain betraf Daten der Bundesverwaltung; Bundesamt für Cybersicherheit (BACS), Medienmitteilung «Hackerangriff auf Firma Xplain: Bericht ... zur Datenanalyse publiziert» (2024), ncsc.admin.ch: am 14. Juni 2023 von der Gruppe «Play» im Darknet veröffentlichte Daten, rund 1,3 Millionen Objekte, davon rund 65’000 für die Bundesverwaltung relevant. ↩
- Bundesrat, Medienmitteilung «Meldepflicht für Cyberangriffe auf kritische Infrastrukturen», 7. März 2025, admin.ch: Betreiber kritischer Infrastrukturen müssen Cyberangriffe ab 1. April 2025 innerhalb von 24 Stunden dem Bundesamt für Cybersicherheit (BACS) melden. Das BACS ist seit 1. Januar 2024 als Nachfolger des NCSC operativ (Bundesratsbeschluss vom 2. Dezember 2022; de.wikipedia.org, «Bundesamt für Cybersicherheit»). ↩
Nur zur allgemeinen Information. Dieser Beitrag ist keine Rechts- oder Steuerberatung, ersetzt nicht die Beratung im Einzelfall und begründet kein Mandatsverhältnis. Rechtsstand: 10/2026.