Kostenloses Tool

Wie viel würde Sie ein Cyberangriff kosten?

Vier Angaben zu Ihrem Unternehmen, und Sie erhalten eine Grössenordnung für die Kosten eines Betriebsunterbruchs. Die vollständige Berechnung wird Zeile für Zeile angezeigt, mit allen Annahmen.

Eine Minute, ohne Anmeldung. Ihre Zahlen bleiben auf Ihrem Gerät.

Dieser Simulator sagt nichts voraus. Es gibt keine zuverlässige Statistik über die durchschnittlichen Kosten eines Cyberangriffs für ein Schweizer KMU, und wir werden keine erfinden. Dieses Werkzeug berechnet eine Grössenordnung aus Ihren eigenen Zahlen, nach einem arithmetischen Modell, das Sie unter dem Ergebnis vollständig nachlesen können.

Ihr Unternehmen

Wie viele Personen arbeiten in Ihrem Unternehmen?

Was ist Ihre Branche?

Die Branche dient ausschliesslich dazu, den Anteil Ihrer Tätigkeit zu schätzen, der stillsteht, wenn Ihre IT-Systeme blockiert sind.

Wie hoch ist Ihr ungefährer Jahresumsatz?

Oder geben Sie den genauen Betrag in Franken ein

Haben Sie in den letzten zwölf Monaten getestet, dass sich Ihre Backups tatsächlich wiederherstellen lassen?

Ja, eine Wiederherstellung wurde getestet Nein, nie getestet Ich weiss es nicht

Das ist die entscheidendste Angabe der Berechnung, weit vor Ihrer Grösse oder Ihrer Branche. Sie bestimmt die Dauer des Unterbruchs.

Grössenordnung

Zwischen 0 und 0 CHF

Das Ergebnis einer auf Ihre Eingaben angewandten Berechnung, keine Statistik. Es variiert stark je nach tatsächlicher Dauer des Unterbruchs.

Die Detailberechnung

Posten	Angenommene Hypothese	Tief	Hoch

Kommerzielle und reputationsbezogene Folgen: nicht beziffert

Verlorene Kunden, Ausschreibungen, an denen Sie nicht mehr teilnehmen, wiederaufzubauendes Vertrauen, Vertragsstrafen für verspätete Lieferung. Diese Auswirkungen sind real und mitunter dauerhaft. Wir weigern uns, ihnen einen erfundenen Prozentsatz zuzuweisen: Das würde eine spektakuläre und völlig wertlose Zahl ergeben. Betrachten Sie sie als zusätzliche Belastung, deren Ausmass von Ihrem Markt und Ihrer Kommunikation während der Krise abhängt.

Wie dieser Betrag berechnet wird

Was Sie mit dieser Zahl anfangen können

Die Variable mit dem grössten Gewicht ist weder Ihre Grösse noch Ihre Branche: Es ist die Anzahl der Stillstandstage, und sie lässt sich im Vorfeld verringern. Der Cyber-Check-up bewertet in zwölf Fragen die Massnahmen, die diese Dauer verkürzen, und zeigt, wo man beginnen sollte.

Was ein Cyberangriff ein KMU wirklich kostet

Wenn sich eine Führungskraft die Kosten eines Cyberangriffs vorstellt, denkt sie meist an ein Lösegeld. Das ist der sichtbare Teil, jener, der in den Presseartikeln erscheint. In der Buchhaltung eines betroffenen KMU ist es selten der schwerste Posten, und manchmal existiert es gar nicht.

Die tatsächliche Rechnung setzt sich aus mehreren Posten zusammen, von denen einige nie auf einer Rechnung erscheinen. Der erste ist der Betriebsunterbruch: Während die Systeme blockiert sind, fakturiert das Unternehmen nichts mehr oder deutlich weniger. Der zweite ist die technische Wiederherstellung: Ein Dienstleister greift ein, analysiert das Geschehene, säubert die Arbeitsplätze, baut die Server neu auf, stellt die Daten wieder her und prüft, dass der Angreifer keinen Zugang mehr hat. Diese Arbeit wird in verrechneten Einsatztagen gezählt.

Der dritte Posten ist unsichtbar und oft der am stärksten unterschätzte: die Zeit Ihrer eigenen Teams. Bestellungen neu erfassen, Dossiers aus E-Mails rekonstruieren, Kunden einzeln zurückrufen, den während des Unterbruchs aufgelaufenen Rückstand aufholen. Diese Stunden erscheinen auf keiner Rechnung, aber sie werden bezahlt, und sie bringen nichts Neues hervor.

Hinzu kommen je nach Fall variable Kosten: die Meldung an die betroffenen Personen, falls Personendaten abgeflossen sind, die Rechtsberatung, die allfällige Strafanzeige, die in Ihren Verträgen vorgesehenen Verzugsstrafen und die nachträglich beschlossene technische Verstärkung, die im Voraus weitaus günstiger gewesen wäre. Das Lösegeld, sofern es bezahlt wird, kommt zu all dem hinzu, ohne etwas zu ersetzen: Es beschleunigt die Wiederaufnahme nur teilweise und tilgt keinen der anderen Posten.

Das Ausmass des Phänomens ist alles andere als theoretisch. Das Nationale Zentrum für Cybersicherheit (NCSC) erhielt 2025 64’733 freiwillige Meldungen von Vorfällen, gegenüber 62’954 im Vorjahr, gemäss seinem am 30. März 2026 veröffentlichten Halbjahresbericht 2025/II. Darunter wurden im zweiten Halbjahr 2025 57 Vorfälle im Zusammenhang mit Ransomware gemeldet. Diese Zahlen sagen nichts über die Kosten aus, aber sie zeigen, dass das Thema keine Schulübung mehr ist.

Warum der Betriebsunterbruch schwerer wiegt als das Lösegeld

Ein Lösegeld ist ein einmaliger, bekannter, verhandelbarer Betrag. Der Betriebsunterbruch ist ein Zähler, der läuft. Das ist der wesentliche Unterschied, und er erklärt, warum zwei Unternehmen vergleichbarer Grösse, die vom selben Angriff getroffen werden, Rechnungen aufweisen können, die um das Zehnfache voneinander abweichen.

Nehmen Sie ein Dienstleistungsunternehmen mit einem Umsatz von zwei Millionen Franken. Auf rund zweihundertfünfzig Arbeitstage verteilt, entspricht das achttausend Franken pro Tag. Wenn der Grossteil seiner Tätigkeit über seine Dateien und seine Software läuft, kostet jeder Stillstandstag mehrere Tausend Franken, noch bevor ein Informatiker seine erste Rechnung geschickt hat. Drei Tage Unterbruch und zehn Tage Unterbruch sind nicht dasselbe Ereignis.

Was diese Dauer bestimmt, ist nicht die Raffinesse des Angriffs, sondern die Qualität der Vorbereitung. Ein Unternehmen, das über eine Kopie seiner Daten ausserhalb des Netzwerks verfügt und bereits überprüft hat, dass sich diese Kopie wiederherstellen lässt, ist in wenigen Tagen wieder handlungsfähig. Ein Unternehmen, dessen Backups nie getestet wurden, entdeckt im schlimmsten Moment, dass die Wiederherstellungsdatei unvollständig oder beschädigt ist oder dass auch sie verschlüsselt wurde, weil der Datenträger dauerhaft angeschlossen blieb. Es tritt dann in einen langen Wiederaufbau ein, und genau in diesem Moment wird die Zahlung eines Lösegelds verlockend.

Deshalb wiegt die Frage der getesteten Backups im obigen Simulator schwerer als die Branche oder die Grösse des Unternehmens. Deshalb ist auch die 3-2-1-Regel für Backups die Massnahme mit dem besten Verhältnis zwischen Aufwand und Schutz für ein KMU. Sie kostet fast nichts und verkürzt die Dauer des Unterbruchs, und damit die Kosten, in einem Ausmass, das keine andere Massnahme erreicht.

Ein besorgniserregendes Signal kommt im Übrigen von der Wahrnehmung der Führungskräfte selbst. Gemäss der Studie KMU-Cybersicherheit 2025 halten 42 % der Schweizer KMU ihren Schutz für ausreichend, gegenüber 55 % ein Jahr zuvor. Das Vertrauen geht zurück, was eher gesund ist, aber es geht zurück, ohne dass sich die grundlegenden Massnahmen deshalb durchgesetzt hätten.

Was eine Cyberversicherung abdeckt und was nicht

Eine Cyberversicherung ist ein nützliches Instrument, sofern man weiss, was man kauft. Die in der Schweiz angebotenen Verträge decken in der Regel zwei Dinge gut ab: die Kosten des Noteinsatzes, oft über einen vom Versicherer vorgegebenen Dienstleister, und den Betriebsunterbruch während der Unterbrechung, innerhalb einer im Vertrag festgelegten Grenze und Dauer.

Die meisten Policen umfassen zudem eine Rechtsberatung, die Kosten für die Meldung an die betroffenen Personen im Falle eines Datenlecks und eine Haftpflichtdeckung, falls ein Dritter Ihnen den Schaden anlastet. Einige decken das Lösegeld, oft unter strengen Bedingungen und mit vorgängiger Zustimmung des Versicherers.

Was weniger gut abgedeckt ist, verdient ein aufmerksames Lesen Ihrer Allgemeinen Bedingungen. Ein zeitlicher Selbstbehalt gilt fast immer: Die ersten Stunden oder ersten Tage der Unterbrechung bleiben zu Ihren Lasten, was genügt, um einen guten Teil der kleinen Schadenfälle aufzufangen. Die von Ihren eigenen Teams aufgewendete Zeit wird praktisch nie entschädigt. Der Kundenverlust und die Rufschädigung ebenso wenig. Die nach dem Vorfall beschlossenen technischen Verbesserungen bleiben zu Ihren Lasten, obwohl sie oft die Bedingung für die Erneuerung des Vertrags sind.

Schliesslich machen mehrere Verträge die Entschädigung vom Einhalten der beim Abschluss deklarierten Sicherheitsmassnahmen abhängig: regelmässige Backups, Zwei-Faktor-Authentifizierung, eingespielte Updates. Eine ungenaue Deklaration schwächt die Deckung genau dann, wenn Sie sie brauchen. Eine Versicherung überträgt einen Teil des finanziellen Risikos. Sie ersetzt weder die Backups noch die grundlegenden Massnahmen, und sie erstattet die verlorene Zeit nicht.

Die Grenzen jeder Schätzung

Man muss klar sagen, was dieser Simulator nicht leisten kann. Er kennt weder die Marge Ihrer Tätigkeit noch Ihre Liquidität, noch Ihre vertraglichen Verpflichtungen, noch die Jahreszeit, in der der Vorfall eintreten würde. Ein fünftägiger Stillstand mitten in einer ruhigen Phase und derselbe Stillstand am Vorabend einer wichtigen Frist haben nichts miteinander zu tun.

Das Modell rechnet mit dem Umsatz und nicht mit der Marge. Ein Teil dieses Umsatzes wird nach der Wiederaufnahme mitunter aufgeholt, wenn die Bestellungen lediglich verschoben werden; ein anderer geht endgültig verloren, wenn der Kunde anderswo hingegangen ist. Wir tragen dem Rechnung, indem wir in der unteren Grenze eine Aufholung und in der oberen Grenze keine ansetzen, aber diese Aufteilung bleibt eine Annahme, keine Messung.

Die angesetzten Unterbruchsdauern sind ebenfalls bewusst gewählte Arbeitsannahmen. Sie geben eine einfache und beobachtbare Realität wieder: Ein vorbereitetes Unternehmen ist rasch wieder handlungsfähig, ein nicht vorbereitetes Unternehmen baut wieder auf. Sie beanspruchen nicht, Ihren Fall zu beschreiben. Wenn Sie Grund zur Annahme haben, dass Ihre Wiederaufnahme schneller oder langsamer verlaufen würde, ersetzen Sie die Anzahl Tage in der angezeigten Detailberechnung gedanklich und bilden Sie das Produkt neu: Genau dafür ist jede Zeile der Berechnung sichtbar.

Was dieses Werkzeug hingegen tut, tut es ehrlich. Es verwandelt eine vage Sorge in eine diskutierbare Grössenordnung, gestützt auf Ihre Zahlen und auf Annahmen, die Sie eine nach der anderen anfechten können. Das genügt, um die einzige Frage zu klären, die zu Beginn zählt: Geht es um einige Tausend Franken oder um mehrere Hunderttausend. Die Antwort bestimmt den Aufwand, den für die Prävention zu betreiben rational ist.

Um weiterzugehen, verortet der Cyber-Check-up Ihr Schutzniveau in zwölf Fragen, und die Seite Tools fasst die übrigen kostenlosen Ressourcen der Website zusammen.

Häufige Fragen

Woher stammen die von diesem Simulator angezeigten Beträge?

Aus Ihren eigenen Eingaben und aus keiner anderen Quelle. Das Werkzeug stützt sich auf keine statistische Kostendatenbank, weil es für Schweizer KMU keine gibt, die zuverlässig und öffentlich wäre. Es wendet eine einfache Arithmetik auf Ihren Umsatz, Ihre Belegschaft und Ihren Vorbereitungsgrad an. Alle Berechnungsannahmen werden unter dem Ergebnis angezeigt.

Warum eine Spanne und kein genauer Betrag?

Weil ein einzelner Betrag falsch wäre. Die tatsächlichen Kosten hängen von einem Faktor ab, den niemand im Voraus kennt: der Dauer, während der Ihr Unternehmen stillsteht. Zwei identische Unternehmen, die am selben Tag getroffen werden, können eine Abweichung im Verhältnis von eins zu zehn aufweisen, je nachdem, ob ihre Backups funktionieren oder nicht. Die Spanne macht diese Unsicherheit sichtbar, statt sie zu verbergen.

Warum werden Reputation und Kundenverlust nicht beziffert?

Weil wir keine ehrliche Möglichkeit haben, sie zu beziffern. Ein auf Ihren Umsatz angewandter Prozentsatz für den Kundenverlust würde eine eindrückliche und grundlose Zahl ergeben. Diese Folgen sind real, mitunter dauerhaft, aber sie hängen von Ihrem Markt, Ihren Verträgen und Ihrer Kommunikation während der Krise ab. Wir weisen darauf hin, ohne sie in Franken umzurechnen.

Ist das Lösegeld in der Berechnung enthalten?

Nein, bewusst nicht. Das Lösegeld ist eine Entscheidung, kein Schicksal, und ein Unternehmen mit getesteten Backups kann die Zahlung verweigern. Es ist zudem der sichtbarste und oft der geringste Teil der Rechnung. Teuer sind der Betriebsunterbruch und die Wiederherstellung, ob Sie zahlen oder nicht.

Werden meine Zahlen irgendwohin übermittelt?

Nein. Die Berechnung läuft vollständig in Ihrem Browser. Ihr Umsatz, Ihre Belegschaft und Ihre Antworten werden an keinen Server gesendet, nirgends gespeichert und verschwinden, sobald Sie die Seite schliessen.

Kann ich dieses Ergebnis für ein Budget oder eine Versicherungsentscheidung verwenden?

Als Ausgangspunkt für ein Gespräch, ja. Als Referenzzahl in einem Budget, nein. Dieses Ergebnis ist eine Grössenordnung, die den Einsatz verorten soll: ob von einigen Tausend Franken oder von mehreren Hunderttausend die Rede ist. Eine im Management verwendbare Bezifferung setzt voraus, dass Ihre Verträge, Ihre vertraglichen Fristen, Ihre Liquidität und Ihre tatsächliche Versicherungsdeckung geprüft werden.