Cybersicherheits-Massnahmen: Cybersicherheit in Schweizer KMUs, Hochschule für Wirtschaft FHNW

Angesichts der weltweit zunehmenden Cyberkriminalität sind die digitalen Infrastrukturen und IT bei kleinen und mittelgrossen Unternehmen (KMU) vielen Bedrohungen und Risiken ausgesetzt. Die neue Studie untersuchte die wichtigsten Faktoren - auf Grundlage der «erweiterten Schutzmotivationstheorie» (Extended Protection Motivation Theory, PMT) - welche die Einführung von Cybersicherheitsmassnahmen bei KMU-Manager:innen in der Schweiz beeinflussen. Basierend auf den Interviewdaten von über 1'500 Schweizer KMUs identifizierte die Studie vier entscheidende Faktoren, die das Verhalten von Manager:innen bei der Einführung von Cybersicherheitsmassnahmen beeinflussen:

• Wahrgenommene Wirksamkeit der Cybersicherheit (PCE)
• Reaktionswirksamkeit (PRE)
• Implementierungserwartung (PIE)
• Cybersicherheitsbereitschaft (PP)

Die Ergebnisse liefern umsetzbare Erkenntnisse für Führungskräfte und Manager:innen, politische Entscheidungsträger:innen und Cybersicherheitsexpert:innen und unterstreichen die Bedeutung von Sensibilisierung, Schulung und strategischer Planung für den Aufbau resilienter digitaler Infrastrukturen.

KMU-Manager:innen sind eher bereit, Cybersicherheitsmassnahmen umzusetzen, wenn sie sich gut vorbereitet fühlen, die Massnahmen für wirksam halten, eine erfolgreiche Umsetzung erwarten und Vertrauen in ihre eigenen Cybersicherheitsfähigkeiten haben. Die Studie liefert ein validiertes Modell, das über 40% der Varianz im Verhalten bei der Einführung von Cybersicherheitsmassnahmen erklärt und praktische Umsetzungsfaktoren für die Verbesserung der Cybersicherheitsbereitschaft in Firmen bietet.