Microsoft-Report 2026: KI gibt Angreifern einen Vorsprung

Zum Vergleich: Firmen brauchen für das Einspielen kritischer Updates oft Wochen (Tech Times nennt 30 bis 60 Tage). Dieses Missverhältnis ist der eigentliche «Vorsprung» der Angreifer.

Verwaltung im Fadenkreuz – auch in der Schweiz

Dass Behörden vorn liegen, deckt sich mit dem Schweizer Lagebild, auch wenn die Zahlen nicht direkt vergleichbar sind. Das Bundesamt für Cybersicherheit (BACS) zählte im ersten Halbjahr 2026 laut Halbjahresbericht 27'128 freiwillige Meldungen und 200 Pflichtmeldungen von Betreibern kritischer Infrastrukturen. Bei den Pflichtmeldungen entfielen 19,4 Prozent auf die Verwaltung und 18,6 Prozent auf IT und Telekommunikation.

Auch das BACS beobachtet den KI-Effekt: Kriminelle personalisieren ihre Angriffe mit KI, wodurch Phishing und Betrug glaubwürdiger wirken, etwa falsche Microsoft-365-Anmeldeseiten oder Mails im Namen von Chefs.

Was du als KMU jetzt tun kannst

Die gute Nachricht: Der Vorsprung der Angreifer entsteht vor allem dort, wo die Basis fehlt. Das BACS empfiehlt KMU, die Mehrfaktor-Authentifizierung (MFA) zu aktivieren und Systeme aktuell zu halten. Microsoft selbst nennt Identitätsverwaltung und das Prinzip der minimalen Rechte als zentrale Hebel.

• MFA überall: Zuerst E-Mail, Cloud-Zugänge und Administrator-Konten.
• Updates priorisieren: Von aussen erreichbare Systeme zuerst patchen, nicht erst im nächsten Wartungsfenster.
• Notfall üben: Das BACS hat im Mai 2026 ein Notfallkonzept für KMU mit Vorlage, Arbeitsblättern, Massnahmenplänen und Erklärvideo veröffentlicht.
• Menschen einbinden: Zeig deinem Team, wie überzeugend KI-Phishing heute aussieht – inklusive Anrufen.