Was drin ist
- Sechs belegte Zahlen – fünf zur Lage in der Schweiz, eine internationale zum häufigsten Einstieg
- Warum viele Sicherheitsversprechen nicht halten – und woher die bekanntesten Zahlen der Branche wirklich stammen
- Die fünf Dinge, die belegt sind – von der mehrstufigen Anmeldung bis zur Meldepflicht nach Datenschutzgesetz
- Das Raster: vier Fragen an jede Sicherheitszahl, bevor du unterschreibst
- Die Kennzahl, die täuscht – und die drei, die einen Zustand messen
- Eine Vorlage für die monatliche Messung und drei Handgriffe für Montag
- Umfang
- 10 Seiten
- Sprachen
- Deutsch, Englisch
- Stand
- Oktober 2026
- Quellen
- 17
Leitfaden herunterladen
Der Link kommt per Mail und bleibt gültig – so hast du den Leitfaden auch später noch zur Hand.
Ein Blick hinein
Vier Fragen, die jede Sicherheitszahl beantworten muss
Das Raster aus Teil 4 des Leitfadens. Es funktioniert bei jeder Zahl, die dir jemand zeigt – auch bei unseren.
Gemeldet oder gemessen?
Meldungen sind keine Erhebung: 90 % der freiwilligen Meldungen an das Bundesamt für Cybersicherheit kommen aus der Bevölkerung. Ein Rückgang der Meldungen ist kein Rückgang der Angriffe.
Wo ist das Original?
Die bekanntesten Zahlen der Branche haben keines. «60 % der KMU gehen nach einem Angriff pleite» hat keine Quelle, und die «99,9 %» zur mehrstufigen Anmeldung stammen aus einem Marketingtext – gemessen ist eine Risikominderung um 99,2 %.
Welches KMU ist gemeint?
Das BFS zählt Betriebe unter 250 Beschäftigten, die Schweizer KMU-Studie Betriebe mit 1 bis 49, ein grosser internationaler Bericht alles unter 1'000. Frag, wer gezählt wurde.
Geprüft oder angenommen?
87 % der Kleinbetriebe sichern ihre Daten, 61 % prüfen, ob sich die Sicherung zurückspielen lässt. Ein Backup, das nie zurückgespielt wurde, ist eine Annahme.
Die Quellen
Woher die Zahlen stammen
Die Halbjahresberichte und der Grundschutz des Bundesamts für Cybersicherheit, die KMU-Cyberstudie von YouGov und FHNW, die Polizeiliche Kriminalstatistik, der Data Breach Investigations Report von Verizon, Feldstudien zum Phishing-Training aus der ETH Zürich und der UC San Diego, die MFA-Messung von Microsoft, das Datenschutzgesetz, das Informationssicherheitsgesetz und die Bedingungen einer Schweizer Cyberversicherung. Die vollständige Liste mit Datum und Fundstelle steht auf der letzten Seite des Leitfadens.
Für wen
Für Geschäftsleitungen und Verantwortliche in Schweizer KMU, die über IT-Sicherheit, einen Dienstleister oder eine Cyberversicherung entscheiden. Kein Fachwissen nötig, nur die Bereitschaft, nach dem Original einer Zahl zu fragen.
Alle Materialien der AcademyDie drei Kennzahlen, gemessen in deinem Betrieb
In 30 Minuten gehen wir deine Konten, Updates und Backups durch – wo MFA fehlt, wie lange ein Update dauert und ob sich deine Daten zurückspielen lassen. Mit Zahlen, ohne Verkaufsdruck.