Cybersicherheit ist eine nicht enden wollende Reise der digitalen Transformation, und Unternehmen müssen sie konsequent und flächendeckend in ihre Systeme und Prozesse einbetten.

Wenn es darum geht, die Cybersicherheit als Teil des Modernisierungsprozesses zu verankern, haben die Schweizer Behörden Nachholbedarf. Wie verwundbar ihre Systeme sind, haben verschiedene Cyberangriffe im Sommer 2023 gezeigt, als die Websites der Bundesregierung und staatlicher Organisationen wie der Schweizerischen Bundesbahnen, der Schweizerischen Post und der kantonalen Verwaltungen in Zürich, Basel und Genf durch DDoS-Angriffe stundenlang in die Knie gezwungen wurden1. Nach einem Ransomware-Angriff wurden sogar Daten des Bundesamts für Polizei (Fedpol) und des Bundesamts für Zoll und Grenzschutz (BAZL) gestohlen und im Dark Web veröffentlicht2. Die Modernisierung und Ablösung alter Systeme muss daher eine ständige Priorität sein. Cybersicherheit darf für Organisationen bei der Einführung neuer und der Aufrüstung alter Systeme kein nachträglicher Gedanke sein. Darüber hinaus hat die Deloitte Swiss Digital Government Study 2023 gezeigt, dass die Schweizer Behörden über geeignete Übergangslösungen nachdenken müssen, um die Funktionsfähigkeit der wichtigsten Dienste im Falle eines äußerst störenden Cyberangriffs zu gewährleisten.

Die Notwendigkeit, Cyber-Talente zu finden und zu fördern, wird immer wichtiger, und ökosystemische Ansätze sind langfristig hilfreicher als kurzfristiges Outsourcing.

Der Mangel an Talenten im Bereich der Cybersicherheit bleibt auch für die Schweizer Behörden ein Problem. Nach einer Schätzung des globalen Verbands für zertifizierte Cybersicherheitsexperten ISC2 gibt es weltweit 4,7 Millionen Beschäftigte im Bereich Cybersicherheit, aber es werden rund 3,4 Millionen mehr benötigt3. Die Berufsbildungsorganisation ICT-Berufsbildung Schweiz schätzt, dass bis 2030 fast 40.000 Spezialisten im ICT-Sektor fehlen werden4. Vor diesem Hintergrund hat die Schweizer Armee eine eigene Ausbildungskampagne gestartet, um Talente im Bereich der Cybersicherheit frühzeitig zu erkennen und zu fördern5. Behörden, Bildungseinrichtungen und Unternehmen müssen noch enger zusammenarbeiten, um Programme für die nächste Generation von Cybersicherheitsexperten zu entwickeln.

Die Governance bleibt die grösste Herausforderung und kann durch eine stärkere Konsolidierung und Zentralisierung der Verantwortung gestärkt werden.

Die Finanzierung ist der Motor, der die Cybersicherheit antreibt. Ein zentralisierter und vereinfachter Budgetierungsprozess erleichtert die sinnvolle Zuteilung von Finanzmitteln.

Missionsorientierte Cybersicherheit wird immer wichtiger und muss Befehls-, Kontroll- und Kommunikationsfunktionen sowie eine klar definierte Führungsstruktur umfassen.

Die Schweizer Behörden haben in den letzten Jahren gute Fortschritte in den Bereichen Governance, Investitionen und Planung gemacht. Mit der Einrichtung des Nationalen Zentrums für Cybersicherheit (NCSC) im Jahr 2020 hat die Schweizer Regierung eine zentrale Anlaufstelle für Behörden, Bildungseinrichtungen, Unternehmen und die Öffentlichkeit für Fragen der Cybersicherheit geschaffen und einen Expertenpool aufgebaut, der die Departemente und Verwaltungsstellen bei der Entwicklung und Umsetzung von Cybersicherheitsstandards unterstützt. Die Umwandlung des NCSC in eine Bundesbehörde im Jahr 2024 wird die Cybersicherheits-Governance innerhalb der Behörden weiter stärken6^.