KI in der Cybersecurity: Was Schweizer KMU trotz neuer Bedrohungen wissen müssen

Der Wecker klingelt um sechs Uhr morgens. Sie greifen zum Smartphone, um die ersten E-Mails zu checken. Eine Nachricht von Ihrem Finanzchef: "Dringend! Verdächtige Überweisung von CHF 150'000 an unbekanntes Konto." Der Adressat der Überweisung ist ein Lieferant, mit dem Sie tatsächlich zusammenarbeiten – doch die Bankverbindung ist neu, und die Bitte um schnelle Zahlung kam von einer E-Mail-Adresse, die der Ihres Finanzchefs zum Verwechseln ähnlich sah. Ein Deepfake-Anruf bestätigte die Dringlichkeit scheinbar. Solche Szenarien sind keine Science-Fiction mehr. Sie sind die neue Realität, geformt durch künstliche Intelligenz.

Tatsächlich stufen 48% der Cybersicherheitsexperten sogenannte "agentic AI" – autonome KI-Agenten, die selbstständig Angriffe planen und ausführen können – als den Top-Angriffsvektor für das Jahr 2026 ein. Das ist eine beunruhigende Prognose, insbesondere für Schweizer KMU. Hierzulande nutzen zwar bereits 34% der Unternehmen KI-Anwendungen, doch die Priorität für Cybersicherheit sinkt paradoxerweise. Nur noch 42% der Schweizer KMU fühlen sich im Falle eines Angriffs ausreichend geschützt.

Diese Schere zwischen wachsender Bedrohung und sinkendem Schutzbewusstsein schafft eine gefährliche Lücke. Während die Digitalisierung weiter voranschreitet und KI immer mehr Bereiche durchdringt, werden unsere Abwehrsysteme vielerorts vernachlässigt. Das ist ein strategischer Fehler, der teuer werden kann.

Wie können Schweizer KMU ihre Cybersicherheit angesichts neuer KI-Bedrohungen wie agentic AI und LLMs effektiv verbessern?

Die Antwort liegt in einer proaktiven Strategie, die technische und organisatorische Anpassungen mit einem klaren Fokus auf KI-Governance verbindet.

Die Bedrohungslandschaft hat sich fundamental gewandelt. Früher reichten statische Firewalls und Virenscanner oft aus. Heute stehen wir Angriffen gegenüber, die von Large Language Models (LLMs) generiert werden – Phishing-E-Mails, die grammatikalisch perfekt sind und kulturell auf den Empfänger zugeschnitten sind. Oder wir sehen uns mit "agentic AI" konfrontiert, die eigenständig Schwachstellen in Systemen sucht, Exploits generiert und Angriffe orchestriert. Als jemand, der selbst mit Python, ML-Modellen und LLM-Fine-Tuning arbeitet, weiss ich: Diese Tools sind extrem mächtig – und in den falschen Händen brandgefährlich.

Um sich effektiv zu schützen, müssen Schweizer KMU ihre Umfeldanalyse schärfen. Eine PESTEL-Analyse hilft hier, externe Einflüsse – von politischen Regulierungen bis zu technologischen Entwicklungen – systematisch zu bewerten und die spezifischen KI-Risiken für das eigene Geschäftsmodell zu identifizieren. Das ist der erste Schritt, um eine solide AI-Strategie und -Readiness aufzubauen. Es geht nicht nur darum, Software zu kaufen, sondern darum, das gesamte System – Mensch, Prozess, Technologie – widerstandsfähig zu machen.

Ein weiterer kritischer Bereich ist die menschliche Komponente. Selbst die beste Technologie nützt wenig, wenn Mitarbeitende ungeschult sind. Deepfakes sind mittlerweile so überzeugend, dass sie kaum von der Realität zu unterscheiden sind. Ein Anruf vom vermeintlichen CEO, der dringend eine Überweisung fordert, kann verheerende Folgen haben. Regelmässige Security Awareness Trainings, die spezifisch auf KI-Bedrohungen wie Deepfakes und LLM-generierte Social Engineering-Angriffe eingehen, sind unerlässlich. Diese Trainings müssen die Mitarbeitenden befähigen, kritisch zu hinterfragen und etablierte Verifikationsprozesse konsequent einzuhalten, auch unter Druck.

Für die IT-Verantwortlichen bedeutet dies, sich intensiv mit den technischen Aspekten von KI-gesteuerten Angriffen auseinanderzusetzen. Dazu gehört das Verständnis, wie LLMs für Prompt Engineering missbraucht werden können, um bösartigen Code zu generieren oder Daten zu exfiltrieren. Es erfordert auch Kenntnisse über die Funktionsweise von "agentic AI", um deren Verhalten und potenzielle Angriffspfade antizipieren zu können. Nur wer die Werkzeuge der Angreifer versteht, kann effektive Gegenmassnahmen entwickeln. Es ist eine ständige Weiterentwicklung, die wir nicht ignorieren dürfen. Die Zeit der statischen Verteidigung ist vorbei.

Welche konkreten Massnahmen sollten Schweizer KMU ergreifen, um sich vor KI-gesteuerten Cyberangriffen zu schützen, insbesondere wenn die Priorität für Cybersicherheit sinkt?

Eine ganzheitliche Strategie, die auf fundierter Risikobewertung basiert, Investitionen in KI-basierte Abwehrsysteme priorisiert und eine konsequente Sensibilisierung der Belegschaft sicherstellt, ist unerlässlich.

Es ist ein alarmierender Trend: Während die Bedrohungen durch KI wachsen, sinkt in vielen Schweizer KMU die Priorität für Cybersicherheit. Nur noch 42% der Unternehmen halten ihren Schutz für ausreichend. Dieser Rückgang ist oft auf kurzfristige Kostenbetrachtungen und eine mangelnde Wahrnehmung der unsichtbaren, aber realen Gefahren zurückzuführen. Viele Geschäftsleitungen sehen Cybersicherheit als reinen Kostenfaktor, nicht als strategische Investition in die Geschäftsresilienz.

Konkret sollten Schweizer KMU eine umfassende Risikobewertung durchführen. Eine SWOT-Analyse, ergänzt durch Porters Five Forces, hilft, interne Schwächen und externe Bedrohungen im Kontext der KI-Entwicklung zu identifizieren. Wo liegen die kritischsten Daten? Welche Systeme sind am anfälligsten? Wie könnten Angreifer meine Supply Chain beeinflussen? Diese Fragen müssen beantwortet werden, um zielgerichtete Massnahmen zu ergreifen.

Investitionen in moderne Cybersicherheitstechnologien sind nicht optional, sondern notwendig. Dazu gehören nicht nur die bereits erwähnten KI-gestützten E-Mail-Filter und EDR-Lösungen, sondern auch Multi-Faktor-Authentifizierung (MFA) für alle kritischen Systeme, regelmässige Backups, die offline und redundant gespeichert werden, und die Implementierung von Zero-Trust-Architekturen. Diese Massnahmen schaffen mehrere Verteidigungslinien, die es Angreifern erschweren, in das System einzudringen und sich dort auszubreiten.

Die Einhaltung des Schweizer Datenschutzgesetzes (DSG) ist dabei nicht nur eine Pflicht, sondern auch ein Vorteil. Ein starker Datenschutzrahmen erfordert robuste Sicherheitsmassnahmen, die wiederum die Widerstandsfähigkeit gegen Cyberangriffe erhöhen. Wer DSG-konform ist, hat bereits einen Grossteil der organisatorischen und technischen Anforderungen für eine gute Cybersicherheit erfüllt. Dies schützt nicht nur Daten, sondern auch das Vertrauen der Kunden und Partner.

Die Integration von KI in die Cybersicherheit wird 2026 von erheblichen Bedenken hinsichtlich des Potenzials für KI-gesteuerte Angriffe geprägt sein, wie govtech.com anlässlich der RSAC 2026 berichtete. Dies unterstreicht die Dringlichkeit, KI nicht nur als Bedrohung, sondern auch als mächtiges Werkzeug zur Verteidigung zu begreifen. Wir müssen die gleichen Technologien nutzen, die Angreifer verwenden, um uns zu schützen. Das ist ein Wettrüsten, das wir nur mit Intelligenz und Weitsicht gewinnen können.

Warum ist die Cybersicherheit bei Schweizer KMU trotz der steigenden KI-Risiken weniger priorisiert, und welche Auswirkungen hat dies auf ihre Widerstandsfähigkeit?

Kurzfristige Kostenbetrachtungen, ein Mangel an internem Fachwissen und die Unterschätzung der potenziellen Schäden führen zu gefährlichen Sicherheitslücken und einer dramatisch geringeren Resilienz.

Es ist ein bekanntes Muster: Das Geld sitzt bei vielen KMU nicht locker, und Investitionen werden dort getätigt, wo der Return on Investment (ROI) am schnellsten sichtbar ist. Cybersicherheit wird oft als eine Art Versicherung betrachtet, deren Wert erst im Schadensfall offensichtlich wird. Das ist ein fataler Denkfehler. Die 34% der Schweizer KMU, die bereits KI-Anwendungen nutzen, profitieren von Effizienzgewinnen und neuen Möglichkeiten. Doch viele übersehen die Schattenseiten dieser Entwicklung.

Ein Hauptgrund für die sinkende Priorität ist der Mangel an spezialisiertem Fachpersonal. Kleine und mittlere Unternehmen können sich oft keine eigenen Cybersecurity-Experten leisten, die mit den neuesten KI-Bedrohungen vertraut sind. Das führt zu einer Überforderung und dem Gefühl, das Problem nicht selbst lösen zu können. Die Komplexität der Materie, von LLM-Feinabstimmung bis zu MLOps-Frameworks, schreckt viele ab. Hier sehe ich als Lukas Huber, Gründer von schnellstart.ai, eine klare Aufgabe: Wissenstransfer und praktische Unterstützung. Es braucht keine eigene Armee an Data Scientists, aber ein grundlegendes Verständnis und die richtigen Partner.

Die Auswirkungen dieser nachlässigen Haltung sind gravierend. Eine geringere Resilienz bedeutet, dass ein Unternehmen im Falle eines Cyberangriffs nicht nur finanziellen Schaden erleidet, sondern auch langfristige negative Konsequenzen in Kauf nehmen muss. Datenverlust kann das Vertrauen der Kunden zerstören, Betriebsunterbrechungen führen zu Umsatzeinbussen und Reputationsschäden sind oft irreversibel. Die Kosten eines Angriffs, der durch mangelnde Prävention hätte verhindert werden können, übersteigen die Investitionen in Cybersicherheit in der Regel um ein Vielfaches. Das ist die Kernaussage, die verstanden werden muss: Sparen Sie nicht am falschen Ende.

Die Realität ist, dass KI-gesteuerte Angriffe nicht nur eine Frage der Technologie, sondern auch eine Frage der strategischen Führung sind. Ein Management, das die Bedrohung nicht ernst nimmt und keine Ressourcen bereitstellt, gefährdet das gesamte Unternehmen. Es ist wie eine Festung zu bauen und die Tore offen zu lassen. Die Zeit für eine Neubewertung der Cybersicherheit als strategische Priorität ist nicht morgen, sondern jetzt.

Die Cybersicherheit entwickelt sich rasant, und KI spielt dabei eine doppelte Rolle: Sie ist sowohl eine mächtige Waffe für Angreifer als auch ein unverzichtbares Werkzeug für die Verteidigung. Schweizer KMU dürfen sich nicht von der Komplexität abschrecken lassen oder die Risiken ignorieren. Die sinkende Priorität für Cybersicherheit ist ein gefährlicher Trend, der umgehend korrigiert werden muss.

Wer jetzt handelt, investiert nicht nur in Technologie, sondern in die Zukunftsfähigkeit seines Unternehmens. Es geht darum, Resilienz aufzubauen und sich vor den finanziellen, reputativen und operativen Schäden zu schützen, die ein erfolgreicher KI-gesteuerter Cyberangriff verursachen kann. Nur so können Schweizer KMU die Vorteile der KI nutzen, ohne den Preis der Nachlässigkeit zu zahlen.

✅ **Takeaway 1:** KI-gesteuerte Cyberangriffe sind real, raffiniert und nehmen zu. Ignorieren ist keine Option.

✅ **Takeaway 2:** Proaktive Massnahmen, einschliesslich KI-gestützter Abwehr und umfassender Mitarbeiterschulungen, sind unerlässlich.

✅ **Takeaway 3:** Cybersicherheit muss als strategische Investition und nicht als reiner Kostenfaktor betrachtet werden, um die Resilienz des Unternehmens zu gewährleisten.

Haben Sie Fragen, wie Sie Ihr Unternehmen gegen die neuesten KI-Bedrohungen absichern können? Nehmen Sie Kontakt mit uns auf, um Ihre spezifische Situation zu besprechen und eine massgeschneiderte Strategie zu entwickeln. Kontaktieren Sie uns noch heute.