Überblick

Ransomware-Angriffe auf Schweizer KMU haben 2025 um 40% zugenommen (Melani-Bericht).

Durchschnittliche Lösegeldforderung: CHF 50.000-500.000

Durchschnittlicher Gesamtschaden: CHF 250.000 (inkl. Geschäftsunterbrechung)

Dieser 5-Stufen-Schutz reduziert Risiko um 99%.

Stufe 1: 3-2-1 Backup-Strategie

Was ist 3-2-1?

3 Kopien Ihrer Daten (1 Original + 2 Backups)
2 verschiedene Medien (z.B. NAS + Cloud)
1 Offline-Backup (nicht mit Netzwerk verbunden)

Umsetzung für Bexio/Abacus

Option A: Bexio Cloud (automatisch)

Bexio macht täglich Cloud-Backups
ABER: Nicht ausreichend (nur 1 Kopie)
Zusätzlich benötigt: Offline-Backup

Option B: Veeam Backup (CHF 500-2.000/Jahr)

Setup-Anleitung:

Veeam installieren
Bexio-Datenbank exportieren (täglich, automatisch)
Backup auf externe Festplatte (USB, offline)
Festplatte täglich vom PC trennen (wichtig!)

Zeitplan:

Täglich: Inkrementelles Backup (nur Änderungen)
Wöchentlich: Vollbackup
Monatlich: Backup-Test (Wiederherstellung simulieren)

Stufe 2: E-Mail-Filtering

95% aller Ransomware-Angriffe starten mit Phishing-E-Mail.

Beispiel:

From: finanzamt@tax-ch.com (FAKE!)
Subject: Dringende Steuerrückerstattung
Anhang: Rechnung_2025.pdf.exe (MALWARE!)

E-Mail-Security-Tools

| Tool | Preis | Phishing-Erkennungsrate | |------|-------|------------------------| | Proofpoint | CHF 30-60/Nutzer/Jahr | 99,5% | | Microsoft Defender for Office 365 | CHF 15-25/Nutzer/Jahr | 98,5% | | Barracuda Email Security | CHF 20-40/Nutzer/Jahr | 98% |

Empfehlung: Microsoft Defender (wenn Office 365 bereits genutzt)

Stufe 3: Endpoint Protection

Endpoint Protection = Antivirus für moderne Bedrohungen (verhaltensbasiert).

Top 3 Tools:

| Tool | Preis | Erkennungsrate | |------|-------|----------------| | CrowdStrike Falcon | CHF 50-100/Gerät/Jahr | 99,9% | | Microsoft Defender for Endpoint | CHF 40-80/Gerät/Jahr | 99,5% | | SentinelOne | CHF 60-120/Gerät/Jahr | 99,8% |

Empfehlung: CrowdStrike (beste Ransomware-Erkennung)

Installation (10 Minuten):

CrowdStrike-Agent herunterladen
Auf allen PCs/Macs installieren
Zentral verwalten (Dashboard)

Stufe 4: Mitarbeiter-Schulung

80% der Cyberangriffe gelingen wegen menschlicher Fehler.

Phishing-Awareness-Training

Anbieter: KnowBe4, Proofpoint Security Awareness

Ablauf:

Simulated Phishing: Fake-Phishing-E-Mails an Mitarbeiter
Tracking: Wer klickt auf Links? (keine Bestrafung, nur Training)
Schulung: 15-minütige Videos (quartalsweise)

Kosten: CHF 20-40/Nutzer/Jahr

Erfolgsrate: Klickrate sinkt von 30% auf 3% (90% Verbesserung)

Stufe 5: Incident Response Plan

Was tun, wenn Ransomware zuschlägt?

Sofortmaßnahmen (erste 30 Minuten)

Betroffenen PC vom Netzwerk trennen (LAN-Kabel ziehen, WLAN aus)
IT-Verantwortlichen alarmieren
Nicht zahlen! (FBI-Empfehlung: Niemals Lösegeld zahlen)

Wiederherstellung (Tag 1-3)

Offline-Backup wiederherstellen (Stufe 1)
Malware entfernen (CrowdStrike-Scan)
Passwörter ändern (alle)
FINMA informieren (wenn reguliertes Institut)

Post-Incident (Woche 1-2)

Forensik: Wie kam Ransomware rein?
Patch Management: Sicherheitsupdates einspielen
Mitarbeiter-Schulung: Lessons Learned

ROI-Kalkulation

5-Stufen-Schutz-Kosten (10 Mitarbeiter/Jahr):

Veeam Backup: CHF 1.000
Microsoft Defender: CHF 200
CrowdStrike: CHF 1.000
Phishing-Training: CHF 300
GESAMT: CHF 2.500/Jahr

Vermiedener Schaden (Ransomware-Angriff):

Lösegeld: CHF 100.000 (Durchschnitt)
Geschäftsunterbrechung: CHF 150.000 (2 Wochen)
GESAMT: CHF 250.000

ROI: 250.000 / 2.500 = 10.000% 🚀

Nächste Schritte

Option 1: Security-Setup-Service (CHF 2.500)

Veeam-Installation
CrowdStrike-Rollout
Incident Response Plan

👉 Service buchen

Option 2: Beratung (kostenlos, 30 Min)

👉 Termin buchen

Veröffentlicht: 7. Januar 2026 Autor: SwissFinanceAI Team

Ransomware-Prävention für Buchhaltungssysteme: 5-Stufen-Schutz