KI beschleunigt Cyberangriffe – was Schweizer Unternehmen jetzt wissen müssen

Das Bundesamt für Cybersicherheit (BACS) hat es im Mai 2026 offiziell bestätigt: Fortschrittliche KI-Modelle beschleunigen die Entwicklung und Durchführung von Cyberangriffen deutlich. Kein Horrorszenario aus der Zukunft – sondern der Stand der Dinge heute.

2024 registrierte das BACS fast 63'000 Cybervorfälle in der Schweiz – über 13'500 mehr als im Vorjahr. Die Kurve zeigt steil nach oben. Und KI ist der neue Beschleuniger dahinter.

Was KI im Kontext von Cyberangriffen verändert

KI macht Angreifer nicht unbedingt schlauer. Sie macht sie schneller – und senkt die Einstiegshürde drastisch.

Früher brauchte ein gezielter Angriff auf ein Unternehmen Expertenwissen: Wie ist das Netzwerk aufgebaut? Welche Software läuft? Wo gibt es Schwachstellen? Heute übernimmt das ein Sprachmodell oder ein automatisierter Agent.

Konkret bedeutet das:

• Phishing auf Massniveau: KI generiert personalisierte, fehlerfreie Angriffs-E-Mails in jeder Sprache – in Sekunden und in beliebiger Menge
• Automatisierte Schwachstellensuche: KI-Agenten scannen Systeme, kombinieren Informationen und identifizieren Angriffspunkte, die klassische Scanner übersehen
• Social Engineering auf einem neuen Level: Laut BACS entstehen über 80 % der Schäden nicht durch technische Lücken, sondern durch Manipulation von Menschen – und KI macht diese Manipulation überzeugender denn je

Wer ist besonders gefährdet?

Die kurze Antwort: alle. Aber Schweizer KMU tragen ein besonderes Risiko.

Grosse Konzerne haben dedizierte Security-Teams, Incident-Response-Pläne und automatisierte Monitoring-Systeme. Viele KMU haben das nicht – und sind genau deshalb attraktive Ziele. Nicht wegen hohem Wert, sondern wegen geringem Widerstand.

Dazu kommt: Seit dem 1. April 2025 gilt in der Schweiz eine Meldepflicht für Cyberangriffe auf kritische Infrastrukturen – Behörden, Energieversorger, Gesundheitseinrichtungen, aber auch viele Zulieferer. Wer nicht rechtzeitig meldet, riskiert Bussgelder.

Was Unternehmen jetzt konkret tun sollten

Die gute Nachricht: Eine verlässliche Verteidigung ist möglich. Das BACS nennt klare Massnahmen – wir ergänzen sie um die Praxis:

1. Systeme aktuell halten

Patches und Updates so schnell wie möglich einspielen. Die meisten erfolgreichen Angriffe nutzen bekannte Schwachstellen – keine Zero-Days.

2. Zugriffe kontrollieren

Least Privilege: Jede Person und jedes System bekommt nur die Rechte, die es wirklich braucht. Multi-Faktor-Authentifizierung überall.

3. Mitarbeitende sensibilisieren

KI-generierte Phishing-Mails sind nicht mehr an schlechter Grammatik erkennbar. Regelmässige Schulungen und klare Prozesse für verdächtige Nachrichten sind Pflicht.

4. Private AI statt Public AI

Wenn Ihr Unternehmen KI einsetzt – und das sollte es –, dann möglichst so, dass Unternehmensdaten das eigene System nicht verlassen. Private-AI-Lösungen auf Microsoft Azure Switzerland North halten Daten in der Schweiz, konform mit nDSG und DSGVO.

5. Notfallplan haben

Was passiert, wenn es trotzdem trifft? Backups, Kommunikationsplan, Zuständigkeiten. Wer das im Voraus klärt, verkürzt den Schaden erheblich.

Wie Business IT Partners unterstützt

Wir begleiten Schweizer Unternehmen dabei, sich konkret und pragmatisch gegen die wachsende Bedrohung durch KI-gestützte Angriffe zu wappnen:

• Security-Assessment: Wir analysieren Ihre bestehende IT-Infrastruktur, identifizieren exponierte Endpunkte, offene Ports und fehlkonfigurierte Dienste – und liefern einen priorisierten Massnahmenplan
• Private AI Implementierung: Wir richten KI-Lösungen auf Microsoft Azure Switzerland North ein – mit dedizierter Umgebung, ohne Datenweitergabe an externe Modell-Anbieter, konform mit nDSG und DSGVO
• Identitäts- & Zugriffsmanagement (IAM): Wir implementieren Least-Privilege-Konzepte, Multi-Faktor-Authentifizierung (MFA) und Conditional-Access-Richtlinien über Microsoft Entra ID
• Endpoint & Cloud Hardening: Wir härten Ihre Server, Cloud-Workloads und Endgeräte nach aktuellen CIS-Benchmarks und Microsoft Security Baselines – automatisiert und auditierbar
• Backup & Disaster Recovery: Wir konzipieren und implementieren immutable Backups und getestete Recovery-Prozesse, sodass Ransomware-Angriffe kein Totalschaden bedeuten
• Mitarbeiter-Sensibilisierung: Wir schulen Ihre Teams gezielt für KI-generierte Angriffsmuster – Phishing, Deepfake-Anrufe, Social Engineering und BEC-Attacken
• Notfallplanung & Incident Response: Wir erarbeiten mit Ihnen einen praxistauglichen IR-Plan inklusive Kommunikationsvorlagen, Eskalationspfaden und BACS-Meldeprozess

Wie ein konkreter Angriff auf KI-Infrastruktur aussehen kann, zeigt unser Artikel zum McKinsey-Hack.

Jetzt kostenloses Erstgespräch buchen →

Fazit

KI ist ein Werkzeug – und wie jedes Werkzeug kann es für Angriff oder Verteidigung eingesetzt werden. Wer KI nur auf der Angriffsseite stehen lässt und defensiv nichts tut, verliert dieses Wettrüsten.

Schweizer Unternehmen, die ihre IT-Sicherheit ernst nehmen, kommen an zwei Dingen nicht vorbei: einer ehrlichen Bestandsaufnahme und dem gezielten Einsatz von KI auf der Abwehrseite.

Quellen

• BACS – Cyberangriffe in der Schweiz werden gezielter und komplexer
• Netzwoche – KI beschleunigt Entwicklung und Durchführung von Cyberattacken
• SwissCybersecurity.net – Cyberangriffe in 2026: automatisiert, identitätsbasiert und KI-beschleunigt