Westschweiz

Cybersicherheit für KMU in der Westschweiz: wer was macht, Kanton für Kanton.

In der französischsprachigen Westschweiz kann sich ein KMU auf drei öffentliche Ebenen stützen: die Kantonspolizei für den Notfall und die Anzeige, das Bundesamt für Cybersicherheit (BACS) für Meldung und Rat, und regionale Programme wie Trust Valley, um das eigene Niveau zu heben. Keine dieser Stellen testet Ihre Systeme an Ihrer Stelle. Das ist die Aufgabe eines privaten Anbieters wie Ryze Cyber, herausgegeben in Lausanne.

Wen rufe ich in meinem Kanton an?

In der ganzen Schweiz ist 117 die Notrufnummer der Polizei. Das BACS weist darauf hin: Seine eigenen Meldungen werden nicht rund um die Uhr bearbeitet, bei akuten Notfällen ist die Polizei anzurufen. Die Strafanzeige erstatten Sie bei der Kantonspolizei an Ihrem Firmensitz.

Links am 6. Oktober 2026 geprüft. Direkte Nummern ändern sich: Im Zweifel gilt 117 in allen Kantonen.

Gut zu wissen: Die Westschweizer Polizeien arbeiten zusammen. 2019 haben sie ein regionales Cyber-Kompetenzzentrum geschaffen, geleitet von den Spezialisten der Kantonspolizei Genf, um Ressourcen zwischen den Kantonen zu bündeln und einen Überblick über die digitale Kriminalität in der Westschweiz zu gewinnen (Medienmitteilung vom 9. April 2019).

Was tut das BACS für ein KMU?

Das Bundesamt für Cybersicherheit ist das Kompetenzzentrum des Bundes. Einem KMU dient es zu drei Dingen:

• Einen Vorfall melden auf report.ncsc.admin.ch. Nach einigen Fragen erhalten Sie eine erste automatisierte Einschätzung und die zu treffenden Maßnahmen.
• Das richtige Vorgehen finden je nach Angriffsart, zum Beispiel bei Ransomware.
• Wissen, ob Sie der Meldepflicht innert 24 Stunden unterstehen, die nur kritische Infrastrukturen betrifft. Siehe Meldepflichten nach Land.

Das BACS leistet eine erste Unterstützung. Seine FAQ hält fest, dass diese Unterstützung die Angebote der Privatwirtschaft nicht konkurrenzieren soll: Je nach Ausmaß des Angriffs verweist es Betroffene an spezialisierte Unternehmen.

Für Personendaten ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig, mit seinem DataBreach-Formular.

Trust Valley und das Programm Trust4SMEs

Trust Valley bezeichnet sich als Kompetenzzentrum der Genferseeregion für digitales Vertrauen und Cybersicherheit, getragen von öffentlichen, privaten und akademischen Akteuren. Sein Programm Trust4SMEs richtet sich an die KMU der Region.

Was die Programmseite für die Ausgabe 2026 angibt:

• eine Begleitung über 10 bis 12 Monate, mit Schulungen, Workshops und Coaching;
• für KMU oder Organisationen mit weniger als 250 Mitarbeitenden in der Genferseeregion;
• eine Kostenbeteiligung zwischen CHF 1'500 und CHF 5'000, je nach Zahl der Mitarbeitenden;
• eine begrenzte Zahl von Plätzen, auf Bewerbung: Für die Ausgabe 2026 liefen die Bewerbungen bis zum 3. April 2026.

Der Kanton Waadt unterstützt das Programm finanziell. Daten und Bedingungen ändern sich jedes Jahr: Prüfen Sie auf der offiziellen Seite, ob Bewerbungen offen sind.

Wo steht Ryze Cyber?

Ryze Cyber ist ein privater Dienst, herausgegeben von der Patrya Gestion Sàrl in Lausanne. Er arbeitet für KMU in der Schweiz und in Frankreich. Er ersetzt weder die Polizei noch das BACS und ist kein Notdienst. Er arbeitet vor dem Vorfall, in zwei Rollen:

• Red Team: ein einmaliges offensives Audit zum veröffentlichten Preis. Mit Ihrer schriftlichen Zustimmung versuchen wir, über Ihre Website, Ihre E-Mails, Ihre Konten und Ihre KI-Tools einzudringen. Sie erhalten die Liste der offenen Türen und wie man sie schließt.
• Blue Team: ein Monatsabonnement, um diese Türen zu schließen, jeden Monat zu prüfen und zu warnen.

Die Besprechung eines Audits findet per Videocall statt: Ob Ihr Unternehmen in Lausanne, Genf, Freiburg, Neuenburg, Sitten oder Delsberg sitzt, ändert an diesem Schritt nichts. Die Website nennt in Europa gehostete Daten.

Womit beginnen als KMU in der Westschweiz?

1. Notieren Sie Ihre Notfallkontakte auf Papier: IT-Dienstleister, Kantonspolizei, Versicherer. Am Tag eines Angriffs ist Ihr E-Mail-System vielleicht nicht erreichbar.
2. Machen Sie eine Standortbestimmung mit dem Gratis-Scan: zehn Fragen zu Zugängen, Daten, Team und KI-Tools.
3. Gehen Sie die schwerwiegendsten «Nein» an: Zwei-Faktor-Authentifizierung, getestete Backups, Administratorrechte.
4. Lassen Sie testen, was im Internet exponiert ist, sobald Sie einen Kundenbereich oder sensible Daten haben.

Häufige Fragen

Weiterlesen

Quellen

1. BACS, «Melden Sie an das BACS» (Meldung, Notrufnummern 112 und 117)
2. BACS, FAQ zur Meldepflicht (Unterstützung durch das BACS)
3. Kanton Waadt, auf einen Cyberangriff reagieren (Kontakte der Kantonspolizei), auf Französisch
4. Republik und Kanton Genf, einen Cybervorfall melden, auf Französisch
5. Republik und Kanton Genf, Anzeige erstatten, auf Französisch
6. Kanton Freiburg, Prävention von Cyberkriminalität, auf Französisch
7. Neuenburger Polizei, Prävention, auf Französisch
8. Kantonspolizei Wallis
9. Republik und Kanton Jura, Kantonspolizei, auf Französisch
10. Kanton Waadt, Medienmitteilung zum Cyber-Kompetenzzentrum der Westschweizer Polizeien, auf Französisch
11. Trust Valley, Programm Trust4SMEs (Ausgabe 2026, abgerufen am 6. Oktober 2026)
12. Kanton Waadt, Trust4SMEs 2026, auf Französisch

Zuletzt aktualisiert: 7. Oktober 2026