Blog — Datenrettung und Cybersicherheit

Shadow IT und Shadow AI: Unsichtbare Risiken bedrohen Ihr KMU

Shadow IT bezeichnet die unbefugte Nutzung digitaler Tools im Unternehmen – und ihre Variante, die Shadow AI, stellt heute eine der Hauptquellen für Datenlecks für Schweizer KMU dar. Jedes Mal, wenn ein Mitarbeiter Kundendaten in ChatGPT kopiert oder Dateien auf seiner persönlichen Dropbox speichert, entziehen sich Ihre sensiblen Daten jeglicher Kontrolle. Entdecken Sie die konkreten Risiken im Zusammenhang mit dem revDSG und dem US-amerikanischen Cloud Act sowie souveräne Lösungen, um die Kontrolle wiederzuerlangen, ohne die Produktivität Ihrer Teams einzuschränken.

Vollständiger Leitfaden zu Shadow IT / Shadow AI für Schweizer KMU: revDSG-Risiken, Cloud Act, souveräne Lösungen (Euria, kDrive, Proton Drive, SwissTransfer) und praktische Governance.

Digitale Hygiene im Alltag: Die 7 wichtigsten Verhaltensweisen für jeden Mitarbeiter

Digitale Hygiene bezeichnet die Gesamtheit der alltäglichen Verhaltensweisen, die ein Unternehmen vor Cyberbedrohungen schützen – ohne dass eine technische Ausbildung erforderlich ist. Hier sind die 7 wichtigsten Verhaltensweisen, die jeder Mitarbeiter eines Schweizer KMU ab heute anwenden kann, um das Risiko von Cyber Security-Vorfällen deutlich zu reduzieren.

Warum Schweizer KMU automatische Updates aktivieren sollten

Automatische Updates sind die einfachste und effektivste Cybersecurity-Maßnahme, um Ihr Schweizer KMU zu schützen: Eine anfängliche Konfiguration von wenigen Minuten reicht aus, um Cyberangriffe zu blockieren, die bekannte Schwachstellen ausnutzen. Laut dem Nationalen Zentrum für Cybersicherheit (NCSC) nutzen 60 % der Cybervorfälle, die Schweizer KMU betreffen, ungepatchte Softwarefehler aus. Erfahren Sie, wie Sie diesen wesentlichen Schutz konfigurieren können, ohne Ihren täglichen Betrieb zu stören, mit Lösungen, die auf die Realitäten Schweizer KMU und die Anforderungen des revDSG zugeschnitten sind.

BYOD im Unternehmen: So schützen Sie Ihr KMU, wenn Ihre Mitarbeiter ihre privaten Geräte nutzen

BYOD (Bring Your Own Device) bezeichnet die Praxis, bei der Mitarbeiter ihre Smartphones, Tablets und privaten Computer für berufliche Zwecke nutzen. Laut dem Allianz Risk Barometer 2024 sind Cybervorfälle das grösste Risiko für Unternehmen, und unkontrolliertes BYOD ist einer der Hauptvektoren.

Für Schweizer KMU umfassen die konkreten Folgen einer unzureichenden BYOD-Richtlinie: Verlust von Kundendaten, Verstösse gegen das revDSG (revidierte Bundesgesetz über den Datenschutz, in Kraft seit September 2023), Cyberangriffe durch Rückprall und Betriebsunterbrechungen.

Dieser praktische Leitfaden erklärt Ihnen, wie Sie BYOD mit fünf zugänglichen Massnahmen effektiv gestalten können: Definieren Sie eine klare Richtlinie, schützen Sie die Geräte, trennen Sie berufliche und private Daten, kontrollieren Sie die Zugriffe, sensibilisieren Sie Ihre Teams und planen Sie einen Notfallplan. Konkrete Ratschläge ohne Fachjargon, um Ihr Unternehmen zu schützen, ohne alles zu verkomplizieren.

Wichtige Punkte zum Merken

• Unkontrolliertes BYOD ist einer der Hauptvektoren für Cybervorfälle bei KMU
• Eine schriftliche BYOD-Richtlinie reduziert das Risiko von Datenverlusten um 60 % (Ponemon Institute, 2023)
• Das revDSG schreibt strenge Pflichten im Falle des Verlusts von Personendaten vor
• Schweizer Lösungen (Infomaniak, Proton) gewährleisten die Datensouveränität
• Die Einrichtung einer Zwei-Faktor-Authentifizierung (2FA) blockiert 99,9 % der automatisierten Angriffe auf Konten (Microsoft, 2023)

Sicheres Passwort: Der umfassende Leitfaden zum Schutz Ihrer Konten im Jahr 2026

Ein schwaches Passwort setzt Ihre Konten, Ihre Identität und Ihre Finanzen innerhalb von Sekunden Cyberangriffen aus. Dieser praktische Leitfaden erklärt Ihnen genau, wie Sie einprägsame und unknackbare Passwörter erstellen, die Zwei-Faktor-Authentifizierung aktivieren und eine nachhaltige digitale Hygiene einführen – ohne IT-Experte zu sein.

Sicherheitsplan für Backups für KMU: Warum er unerlässlich ist

Ein Sicherheitsplan für Backups ist ein Satz dokumentierter Verfahren, der die Verfügbarkeit, Integrität und schnelle Wiederherstellung kritischer Daten eines KMU im Falle eines Vorfalls gewährleistet. Laut dem Veeam Data Protection Trends Report 2024 erlitten 76 % der Unternehmen in den letzten 12 Monaten mindestens einen größeren datenbezogenen Ausfall – und diejenigen ohne getesteten Backup-Plan benötigten durchschnittlich dreimal so lange, um ihren Betrieb wieder aufzunehmen.

Für ein KMU schützt die Einführung einer solchen Richtlinie den Ruf des Unternehmens, gewährleistet die Einhaltung gesetzlicher Vorschriften (DSGVO, revDSG Schweizer, in Kraft getreten im September 2023) und erhält das Vertrauen der Kunden. Es ist eine messbare strategische Entscheidung: Laut Gartner (2023) belaufen sich die durchschnittlichen Kosten eines ungeplanten Ausfalls auf 8.500 CHF pro Stunde – ein Risiko, das ein strukturierter Plan vermeidet.

Bexxo von SOS Data Recovery: Proaktive Cybersecurity-Dienstleistungen zum umfassenden Schutz Ihrer Kunden

Bexxo ist die neue proaktive und präventive Cybersecurity-Einheit von SOS Data Recovery, spezialisiert auf Sicherheitsaudits, Schwachstellentests und Anti-Phishing-Schulungen. Aufbauend auf der bewährten Expertise von SOS Data Recovery in der Umgehung von Sicherheitsvorkehrungen und der Wiederherstellung verschlüsselter Daten bietet Bexxo IT-Dienstleistern eine strategische Ergänzung ohne direkte Konkurrenz — und deckt den gesamten Lebenszyklus der Daten ab, von der Prävention bis zur Wiederherstellung.

PhishTrainer: Die in der Schweiz entwickelte und gehostete Phishing-Simulationsplattform

Phishing ist die Angriffstechnik, die für über 90 % der Cybervorfälle in Unternehmen verantwortlich ist (Verizon DBIR, 2024). Täglich werden Tausende von Schweizer und europäischen Organisationen mit betrügerischen E-Mails angegriffen, die darauf abzielen, Anmeldeinformationen und Finanzdaten zu stehlen oder Schadsoftware einzusetzen. Technische Lösungen allein – Antispam, Firewalls – reichen angesichts immer gezielterer Angriffe nicht mehr aus. PhishTrainer verwandelt Ihre Mitarbeiter in die erste Verteidigungslinie dank ultrarealistischer Phishing-Simulationen, die ausschliesslich in der Schweiz konzipiert und gehostet werden und dem Schweizer Datenschutzgesetz entsprechen.

Funktionsweise von RAID-Systemen: Umfassender Leitfaden zu RAID 0, 1, 5, 6 und JBOD

Ein RAID-System (Redundant Array of Independent Disks) ist eine Technologie zur Speichervirtualisierung, die mehrere physische Festplatten (SATA, SCSI, SAS oder SSD) zu einem einzigen logischen Volume kombiniert und gleichzeitig Datenschutz und Leistungsoptimierung bietet. Es ist eine der kostengünstigsten Lösungen, um Ihre Daten in einer professionellen oder häuslichen Umgebung zu sichern.

Je nach gewähltem RAID-Level ermöglicht diese Technologie die Tolerierung des Ausfalls einer oder mehrerer Festplatten ohne Datenverlust. Die gängigsten Level – RAID 0, RAID 1, RAID 5 und RAID 6 – erfüllen unterschiedliche Anforderungen in Bezug auf Kapazität, Geschwindigkeit und Redundanz.

Wichtiger Hinweis: Ein RAID-System ersetzt kein Backup. Es schützt vor Hardwareausfällen, aber nicht vor versehentlichem Löschen, Ransomware oder physischen Schäden.

Monolith – Flash-Speicher

32 GB Speicher, somit mehr als 256 Milliarden Informationsbits werden mithilfe von «Gittern», die Elektronen einfangen, auf gerade nur 1 cm2 gespeichert.

Die Erste Ransomware

2016 wurde die Welt von infizierten E-Mails überschwemmt, um so gesamthaft mehr als eine Milliarde Dollar zu ergaunern. Mehr als 40% des weltweiten SPAMS enhält eine Ransomware.

Funktionsweise Festplatte

Die Präzision eines Lesekopfes lässt sich mit der einer Boeing 747 vergleichen, welche mit 272 km/sek und weniger als einen Zentimeter über den Boden fliegt und in der Lage ist, jeden einzelnen Grashalm zu zählen.

Gefälschte Speicherkarten erkennen

Eine gefälschte Speicherkarte funktioniert nach dem gleichen Prinzip wie jede andere Fälschung – sie ähnelt einem anderen Produkt, ist aber nicht das, was sie tatsächlich ist. Es gibt viele Verkäufer, die einfache 8-GB-Speicherkarten anbieten, aber angeben, dass es sich um eine 64-GB-Karte handelt. Alle Daten, die die tatsächlich vorhandenen 8 GB überschreiten, gehen verloren.

5-mm-Festplatten für 2015

Der Hersteller von Mikroprozessoren und anderen Motherboards, Intel, arbeitet mit Festplattenherstellern zusammen, um ein neues 2,5"-Festplattenformat für Ultrabooks zu standardisieren. Ziel ist es, die Größe von Festplatten um 28 % zu reduzieren.

PMR-Festplatten

Seit 2006 verwenden Festplatten eine Technologie namens PMR (Perpendicular Magnetic Recording) zur Datenaufzeichnung.