Lohnabzüge / AHV-Renten 2026
Die AHV/IV-Renten bleiben für das Jahr 2026 unverändert. Die Mindestbeiträge der Selbständigerwerbenden und der Nichterwerbstätigen für AHV, IV und EO ...
Cyberkriminalität: Warum gerade KMU im Finanz- und Rechnungswesen besonders wachsam sein müssen
Die Digitalisierung vereinfacht den Geschäftsalltag, gleichzeitig eröffnet sie Cyberkriminellen neue Möglichkeiten. Während spektakuläre Hackerangriffe auf internationale Konzerne die Schlagzeilen dominieren, sind es in der Praxis vor allem kleine und mittlere Unternehmen (KMU), die zunehmend Opfer von Cyberbetrug werden.
Als Geschäftspartner unserer Kunden erleben wir, dass insbesondere die Bereiche Finanzen, Buchhaltung und Lohnwesen im Fokus der Täter stehen. Denn dort befinden sich die Zahlungsströme und die sensiblen Unternehmensdaten.
Die Finanzabteilung ist für Cyberkriminelle besonders attraktiv, weil dort:
- Zahlungen ausgelöst werden,
- Lieferantenstammdaten gepflegt werden,
- Bankverbindungen hinterlegt sind,
- vertrauliche Unternehmensdaten gespeichert werden.
Die Täter müssen keine Computersysteme «hacken». Oft genügt es, das Vertrauen eines Mitarbeitenden zu gewinnen oder eine täuschend echte E-Mail zu versenden.
Cyberkriminalität ist längst kein Randthema der IT mehr. Sie gehört zu den zentralen Unternehmensrisiken jedes Schweizer KMU.
Schutzkonzept
Ein wirksames Schutzkonzept basiert auf drei sich ergänzenden Säulen:
- Vorsorgen durch ein modernes Internes Kontrollsystem, geschulte Mitarbeitende und klar definierte Prozesse.
- Verhindern durch technische Sicherheitsmassnahmen, konsequente Kontrollen und eine gelebte Sicherheitskultur.
- Versichern durch eine Cyberversicherung, welche die finanziellen Folgen eines erfolgreichen Angriffs abfedert. Viele Versicherer setzen heute voraus, dass grundlegende Sicherheitsmassnahmen bereits umgesetzt wurden. Gute Prävention verbessert deshalb nicht nur die Sicherheit, sondern oft auch die Versicherbarkeit und die Prämien.
Unternehmen, die diese drei Bereiche miteinander verbinden, stärken ihre Widerstandsfähigkeit nachhaltig und schaffen Vertrauen – bei Kunden, Mitarbeitenden und Geschäftspartnern. Cybersicherheit ist keine einmalige Investition, sondern ein fortlaufender Prozess sowie ein wesentlicher Erfolgsfaktor für eine sichere und zukunftsfähige Unternehmensführung.
Empfehlung
Wer vorsorgt, klare Prozesse etabliert und das verbleibende Risiko sinnvoll versichert, schützt nicht nur sein Unternehmen, sondern auch Mitarbeitende, Kunden und Geschäftspartner.
Wir empfehlen Ihnen, die internen Abläufe regelmässig zu überprüfen und insbesondere folgende Fragen zu beantworten:
- Sind unsere Zahlungsprozesse klar geregelt?
- Werden Änderungen von Bankverbindungen kontrolliert?
- Sind unsere Mitarbeitenden regelmässig geschult?
- Verfügen wir über funktionierende Datensicherungen?
- Besteht ein aktueller Notfallplan?
- Entspricht unsere Cyberversicherung den heutigen Risiken?
Praxis-Check: Wie sicher ist Ihr Unternehmen?
Beantworten Sie die folgenden Fragen mit «Ja» oder «Nein»:
- Gibt es für wesentliche Zahlungen ein verbindliches Vier-Augen-Prinzip?
- Werden Änderungen von Lieferanten-IBANs immer telefonisch verifiziert?
- Ist die Mehrfaktor-Authentifizierung für E-Banking und Microsoft 365 aktiviert?
- Werden Datensicherungen regelmässig getestet?
- Haben Ihre Mitarbeitenden in den letzten 12 Monaten eine Schulung zu Phishing und Cyberbetrug besucht?
- Besteht eine Cyberversicherung mit aktueller Deckung?
- Ist Cyberkriminalität Bestandteil Ihres Internen Kontrollsystems (IKS)?
Auswertung
Wenn Sie mehr als zwei Fragen mit «Nein» beantworten, lohnt sich eine Überprüfung Ihrer Prozesse. Bereits kleine organisatorische Anpassungen können das Risiko eines erfolgreichen Cyberangriffs erheblich reduzieren.
Haben Sie Fragen zu Ihren internen Kontrollprozessen oder möchten Sie Ihre Abläufe im Finanz- und Rechnungswesen überprüfen? Wir unterstützen Sie gerne mit einer praxisnahen Standortbestimmung und konkreten Handlungsempfehlungen.
