KI-Phishing im Anmarsch: Das sollten Schweizer KMU diese Woche tun

Wer ein KMU in der Schweiz führt, hat es vielleicht schon bemerkt: Phishing-Mails sehen heute nicht mehr nach Betrug aus. Kein holpriges Deutsch mehr, keine offensichtlichen Warnzeichen. Der Grund: Angreifer nutzen mittlerweile KI-Tools, um überzeugende Nachrichten zu schreiben, Stimmen zu klonen und sogar gefälschte Video-Calls zu erzeugen. Das ist keine Zukunftsmusik – es passiert bereits jetzt, und KMU sind beliebte Ziele, weil sie oft weniger Schutzmassnahmen haben als grosse Konzerne.

Dies ist der erste Beitrag einer laufenden Serie, in der wir aktuelle IT-Bedrohungen im Blick behalten und verständlich erklären, was gerade wichtig ist. Kein Fachjargon, keine Panikmache – nur konkrete Schritte, die Sie heute umsetzen können.

Warum KI die Bedrohungslage verändert hat

Früher lautete der Rat, auf Rechtschreibfehler oder seltsame Absenderadressen zu achten. Dieser Rat ist heute überholt. KI-generierte Phishing-Mails können den exakten Tonfall eines Kollegen oder Lieferanten imitieren. Mit Stimmenklon-Tools lässt sich die Stimme einer Geschäftsleitung so gut nachbilden, dass Mitarbeitende zu einer Überweisung verleitet werden können. Zudem nutzen Angreifer automatisierte, KI-gestützte Scan-Tools, um ungepatchte Websites und offene Server schneller denn je zu finden.

Für Geschäftsinhaber bedeutet das: Die Haltung «uns trifft es schon nicht» ist riskanter denn je. Kleine Unternehmen gelten oft als einfacherer Einstiegspunkt – manchmal als Sprungbrett, um grössere Partner oder Kunden zu erreichen.

Das sollten Sie heute tun

• Zwei-Faktor-Authentifizierung (2FA) aktivieren – bei jedem Konto, das dies unterstützt: E-Mail, Online-Banking, Cloud-Speicher, Microsoft 365. Dieser eine Schritt verhindert einen Grossteil der Konto-Übernahmen, selbst wenn ein Passwort gestohlen wurde.
• Ungewöhnliche Zahlungs- oder Datenanfragen telefonisch verifizieren – mit einer bereits bekannten Nummer, nicht mit der in der Nachricht angegebenen.
• Website- und Server-Software aktuell halten. Veraltete Plugins, CMS-Versionen oder Server-Software sind einer der häufigsten Einstiegspunkte für automatisierte Angriffe.
• Admin-Zugriffe überprüfen – auf Website, E-Mail-System und Cloud-Konten. Zugänge ehemaliger Mitarbeitender oder ungenutzte Konten sofort entfernen.
• Daten sichern und das Backup testen – also wirklich prüfen, ob sich die Daten damit zurückspielen lassen. Ransomware-Angriffe sind nach wie vor häufig, und ein funktionierendes Backup entscheidet oft darüber, ob es ein schlechter Tag oder das Ende des Geschäfts wird.

Eine einfache Gewohnheit, die sich lohnt

Blockieren Sie sich einmal im Monat 15 Minuten, um Zugriffslisten zu prüfen, Updates zu kontrollieren und Backups zu bestätigen. Das klingt simpel, aber die meisten Sicherheitsvorfälle, von denen wir hören, lassen sich auf etwas Einfaches zurückführen, das übersehen wurde – nicht auf einen raffinierten Hack.

Wo Sie Unterstützung finden

Nicht jedes Unternehmen hat ein eigenes IT-Team, das dies laufend überwacht – das ist völlig normal. Genau bei dieser Grundlagenarbeit unterstützt Flitz.ai zusammen mit The Mejlerö Company Schweizer Unternehmen – von Endpoint-Schutz und der Einrichtung der Zwei-Faktor-Authentifizierung über Microsoft-365-Administration bis hin zu Netzwerk-Sicherheitschecks. Wer die eigene Situation von aussen betrachten möchte: Eine kostenlose Netzwerk-Analyse und eine kostenlose 1-Stunden-Beratung zeigen auf, wo mögliche Lücken bestehen.

Über die Sicherheitsgrundlagen hinaus kommt auch Automatisierung ins Spiel. Viele manuelle Abläufe, auf die Unternehmen angewiesen sind – Onboarding neuer Mitarbeitender, Geräteverwaltung, wiederkehrende IT-Checks – lassen sich vereinfachen, damit das Team weniger Zeit mit Routineaufgaben verbringt und mehr Zeit für die eigentliche Arbeit hat. Genau darauf baut Flitz.ai auf: zuverlässiger Schweizer IT-Support kombiniert mit Automatisierung, damit Unternehmen reibungsloser und sicherer laufen – auch ohne eigene vollständige IT-Abteilung.

Wir bleiben dran

KI-gestütztes Hacking, automatisierte Schwachstellen-Scans und Social Engineering gehören mittlerweile fest zum digitalen Geschäftsalltag. Wir beobachten diesen Bereich weiterhin und berichten über aktuelle Entwicklungen mit klaren, umsetzbaren Schritten – denn sicher zu bleiben, sollte kein Informatikstudium voraussetzen, sondern nur etwas regelmässige Aufmerksamkeit.