Das Bundesamt für Cybersicherheit (BACS) warnt in seinem Wochenrückblick vom 3. November 2026 vor einer gefährlichen Kombination: Geräte mit Sicherheitslücken, die aus dem Internet erreichbar sind. Dem BACS wurden mehrere Fälle von Schadsoftware gemeldet. Die Angreifer kamen über Dienste, die per Port-Weiterleitung nach aussen geöffnet waren, und nutzten Lücken, die niemand gepatcht hatte.
Die Warnung richtet sich an Privatpersonen. Wer aber ein kleines Büro, eine Praxis oder eine Werkstatt führt, sollte sie genau lesen. Denn das Netzwerk vieler KMU ist technisch nichts anderes als ein grösseres Heimnetz.
Was das BACS beschreibt
Port-Weiterleitung als Einfallstor. Wer ein Gerät von unterwegs nutzen will, macht einen einzelnen Dienst über den Router von aussen erreichbar. Das ist bequem. Ist dieser Dienst verwundbar, steht er aber direkt im Internet.
Aktuelle Lücken. Das BACS nennt die kritischen Schwachstellen in PHP, zu denen es am 21. Oktober 2026 eine eigene Warnung veröffentlicht hat, und Lücken beim Medienserver «Plex». PHP steckt oft unsichtbar in Weboberflächen von Geräten und Anwendungen.
Die Folgen. Laut BACS reicht das von Ransomware mit Erpressung über Datendiebstahl bis zu heimlichem Krypto-Schürfen und dem Missbrauch der Internetleitung als «Residential Proxy», über den Kriminelle ihre Herkunft verschleiern.
Schwer zu erkennen. «Häufig bemerken Betroffene dies erst, wenn sie erpresst werden», schreibt das BACS.
Warum das ein KMU betrifft
Schauen Sie sich in einem typischen Zentralschweizer KMU um. Da steht ein NAS mit den Projektdaten, auf das der Chef auch von zu Hause zugreift. Da hängt eine Überwachungskamera, die man per App anschauen kann. Da gibt es eine Branchensoftware mit Weboberfläche, eine Heizungssteuerung, vielleicht einen alten Fernwartungszugang, den ein Lieferant vor Jahren eingerichtet hat.
Jeder dieser Zugänge wurde einmal aus einem guten Grund geöffnet. Und dann vergessen. Automatisierte Scanner finden solche offenen Dienste in Minuten, nicht in Wochen. Sie fragen nicht, ob Sie ein grosses oder kleines Unternehmen sind. Sie suchen nur die nächste Lücke.
Unsere Meinung
Hier ist der Satz, den man selten hört: Port-Weiterleitung hat in einem KMU-Netz nichts verloren. Nicht für das NAS, nicht für die Kamera, nicht für den Remote-Desktop. Jeder offene Port ist eine Wette darauf, dass Sie schneller patchen als die Angreifer scannen. Diese Wette verlieren KMU früher oder später.
Die gute Nachricht: Die Lösung ist weder teuer noch kompliziert. Ein VPN mit zweitem Faktor ersetzt fast alle Port-Weiterleitungen, und die meisten aktuellen Router oder Firewalls können das bereits. Das BACS empfiehlt genau das. Man muss es nur einrichten, statt den bequemen Weg zu nehmen.
Was Sie diesen Monat tun können
Den Router öffnen und nachschauen. Lassen Sie sich die Liste aller Port-Weiterleitungen zeigen. Für jeden Eintrag gilt: Wer braucht das, wofür, und weiss überhaupt noch jemand davon? Was niemand erklären kann, wird geschlossen.
Fernzugriff auf VPN umstellen. Zugriffe auf NAS, Kameras, interne Anwendungen und Remote-Desktop laufen nur noch über ein VPN, zum Beispiel mit WireGuard oder OpenVPN, geschützt mit Zwei-Faktor-Anmeldung.
Alles aktualisieren, was am Netz hängt. Nicht nur PCs, sondern auch NAS, Router, Kameras, Drucker und Steuerungen. Prüfen Sie bei Ihren Anbietern, ob die PHP-Updates aus der BACS-Warnung eingespielt sind.
Was offen bleiben muss, abtrennen. Ein Dienst, der wirklich von aussen erreichbar sein muss, gehört in ein eigenes Netzwerksegment (DMZ), mit mindestens 12-stelligem Passwort, Sperre nach Fehlversuchen und, wo möglich, Zugriff nur aus der Schweiz.
Lieferanten-Zugänge prüfen. Fragen Sie jeden IT- und Wartungspartner, welche Zugänge er in Ihr Netz hat. Was nicht dokumentiert ist, wird gesperrt, bis es dokumentiert ist.
Ein Anzeichen, das das BACS nennt, lohnt sich zu kennen: Ein Gerät wird ohne Grund langsam, und der Lüfter läuft dauernd. Das kann auf heimliches Krypto-Schürfen hindeuten. Dann gehört das ganze Netz geprüft, nicht nur das eine Gerät.
Wenn Sie Unterstützung möchten
Wir prüfen mit Ihnen, welche Dienste Ihres Netzwerks aus dem Internet erreichbar sind, schliessen, was nicht nötig ist, und richten einen sicheren VPN-Zugang ein, vor Ort in der Zentralschweiz oder per Fernzugriff.
Mehr dazu: Managed IT Services und Vor-Ort-Support. Oder rufen Sie uns an: 041 511 21 11.
Quellen: Bundesamt für Cybersicherheit BACS, «Woche 44: Wenn das Heimnetzwerk zum Einfallstor für Cyberkriminelle wird», 3. November 2026; BACS, «Kritische Schwachstellen in PHP: Sicherheitsupdates sofort einspielen», 21. Oktober 2026.
Schweiz.