Was Schweizer Unternehmen aus Sicherheitsvorfällen lernen können.
Ein Angriff bei einem Lieferanten, ein Altsystem oder eine zu offene Dateiablage: Sicherheitsrisiken entstehen an unterschiedlichen Stellen. Drei öffentlich dokumentierte Fälle zeigen, welche Fragen sich für Ihre eigene Umgebung lohnen.
Die folgenden Beispiele sind keine Kundenreferenzen. Die Fakten stammen aus den verlinkten Behörden- und Unternehmensmitteilungen; die Prüffragen sind unsere Einordnung. Aus einem fremden Vorfall lässt sich weder eine Schwachstelle in Ihrem Unternehmen noch die Wirksamkeit einer einzelnen Schutzmassnahme ableiten.
Lieferkettenrisiko ·
Publica: Datenabfluss bei einem Softwarelieferanten
Eine Bundesmitteilung bestätigt einen Cyberangriff bei einem externen Softwarelieferanten der Publica. Welche Daten betroffen sind, wurde zum Zeitpunkt der Mitteilung untersucht.
Der Lieferant stellte den Angriff Ende September fest. Die Bundesanwaltschaft nahm Ermittlungen auf. Die Mitteilung benennt keinen technischen Eintrittsweg. Der Fall ist deshalb ein Anlass, Abhängigkeiten und Datenflüsse zu prüfen; er belegt keine bestimmte Schwachstelle in der Software.
Straumann berichtete über den Zugriff auf ein einzelnes Altsystem und offengelegte interne Dokumente. Kundenorientierte Systeme waren laut Unternehmensmitteilung nicht betroffen.
Das betroffene System war zwischen 2021 und 2024 für bestimmte interne Kontrollprozesse genutzt worden. Straumann meldete dessen Isolierung und eine laufende Untersuchung. Eine technische Ursache wurde nicht veröffentlicht. Für die eigene IT ist das ein konkreter Anlass, Inventar, Datenaufbewahrung und Abschaltprozesse zu überprüfen.
Fehlerhafte Berechtigungen machten sensible Daten aus Pilotenauswahlverfahren ungewollt zugänglich. SWISS bezeichnete den Vorfall ausdrücklich nicht als Hackerangriff.
Nach einem Mitarbeiterhinweis am 1. August sperrte SWISS den Zugriff. Laut Mitteilung waren Daten ungefähr zwei Monate lang für eine grössere interne Gruppe und einzelne Partner zugänglich gewesen. Die Ursache lag in den Berechtigungseinstellungen. Das Beispiel zeigt, warum Freigaben und externe Zugriffe regelmässig überprüft werden sollten.
Beginnen Sie mit einer Übersicht Ihrer Websites, Anwendungen, Server, Cloud-Dienste und externen Anbieter. Halten Sie fest, welche geschäftlichen Abläufe von ihnen abhängen und wer die technische Verantwortung trägt. Dazu gehören auch Anwendungen, die nur gelegentlich oder nicht mehr aktiv genutzt werden.
Prüfen Sie anschliessend die Zugriffswege: Welche Konten haben administrative Rechte? Welche Zugänge gehören Dienstleistern? Wo liegen sensible Daten, und welche Freigaben gelten dort? Ein reiner Blick auf die öffentliche Website kann diese internen Zusammenhänge nicht vollständig erfassen.
Aus diesen Informationen entsteht ein sinnvoller Prüfumfang. Eine Sicherheitsanalyse kann technische Befunde nachvollziehbar dokumentieren und nach möglicher Auswirkung priorisieren. Ein festgestellter Befund ist dabei etwas anderes als eine Vermutung; fehlende Informationen müssen als offene Prüffrage sichtbar bleiben.
Welche Analyse passt zu Ihrer Situation?
Website: Öffentlichen Auftritt, CMS, Konfiguration und Administrationszugänge betrachten.
Webapp und API: Anmeldung, Rollen, Berechtigungen und die Verarbeitung von Daten entlang konkreter Nutzerwege prüfen.
IT-Systeme: Inventar, externe Zugänge, Konten, Updates und Wiederherstellung im Zusammenhang bewerten.
360digital bespricht mit Ihnen die Ziele, den Umfang und die Freigaben für eine Website-, Webapp- oder IT-Sicherheitsanalyse. Sie erhalten ein Angebot mit den vereinbarten Prüffeldern und Ergebnissen.