Cyber-Security im KMU: Angriffe erkennen, Daten schützen und richtig reagieren
Cybersicherheit im Schweizer KMU-Alltag: Angriffe erkennen, Zugänge und Daten schützen und bei einem Vorfall richtig handeln.
Dieser Kurs führt dich in 24 Modulen und 96 Lektionen von der Bedrohungslage in der Schweiz über Angreifer, Schutzziele, Risiko und rechtliche Pflichten zu Phishing, Social Engineering, CEO-Betrug, Ransomware und Betrug im Geschäftsalltag, weiter zu Passwörtern, Mehrfaktor-Authentisierung, Passkeys, Geräten, Updates, Homeoffice und Fernzugriff, zu Datenklassifizierung, Datenschutz, Backup und Cloud-Diensten, zu Sicherheitskultur, Zugriffsrechten, Vorfallmeldung und Notfallplan und schliesslich zu neuen Bedrohungen wie KI-Täuschung und einem persönlichen Sicherheitsplan. Jede Lektion beginnt mit einem Praxisproblem aus dem Alltag eines Schweizer KMU, erklärt das Fachmodell mit Grafik, lässt dich in drei verschiedenen Übungen anwenden und endet mit einem Mini-Fall samt Musterlösung. Zahlen und Empfehlungen des Bundesamts für Cybersicherheit (BACS), des Bundesamts für Statistik, des Eidgenössischen Datenschutzbeauftragten (EDÖB) und der Schweizerischen Kriminalprävention sowie das Datenschutzgesetz, das Strafgesetzbuch, das Obligationenrecht und das Informationssicherheitsgesetz stammen, wo angegeben, aus Primärquellen mit Datum. Der Kurs ist Bildung und keine Rechts-, IT-Sicherheits- oder Versicherungsberatung und ersetzt kein Sicherheitskonzept deines Betriebs: Er empfiehlt keine Produkte und keine Anbieter, alle Personen, Firmen und Rechenbeispiele sind erfunden, Bedrohungen und Gesetze ändern sich laufend und gelten nach Stand der Quelle. Für deinen Einzelfall zählen die Weisungen deines Betriebs, deine IT-Verantwortlichen, das BACS, der EDÖB, die Polizei und die Beratung durch eine Fachperson.
Die Kursübersicht enthält 6 Lernfelder und 24 Module. Wähle ein Lernfeld, um seine Module und die Zugangsmöglichkeiten anzusehen.
- Kategorie: Cyber Security
- Niveau: intermediate
- Lernzeit: 59.4 Stunden aktive Lernzeit
Lernfelder im Kurs
Lage und Grundlagen: Bedrohungen, Schutzziele, Risiko und Recht
Bedrohungslage mit Zahlen lesen, Angreifer und Angriffswege verstehen, Schutzziele und Risiko bestimmen und die rechtlichen Pflichten kennen.
Angriffe erkennen: Phishing, Betrug und Schadsoftware
Phishing, Social Engineering, CEO-Betrug, Ransomware und Betrug im Geschäftsalltag erkennen und mit klaren Regeln abwehren.
Zugänge und Geräte schützen: Passwörter, Mehrfaktor und mobiles Arbeiten
Passwörter, Mehrfaktor-Authentisierung, Passkeys, Geräte, Updates, Homeoffice und Fernzugriff so einrichten, dass sie im Alltag tragen.
Daten schützen: Umgang, Datenschutz, Backup und Cloud
Daten klassifizieren, Datenschutzgrundsätze anwenden, Backups planen und Cloud-Dienste mit klaren Regeln und Berechtigungen nutzen.
Organisation und Reaktion: Kultur, Rechte, Vorfall und Notfall
Sicherheitskultur, Zugriffsrechte, Dienstleister, Vorfallmeldung und Notfallplan verbinden, damit ein Betrieb handlungsfähig bleibt.
Risiken, Sicherheitsplan und Prüfung: bewerten, planen und anwenden
Schwachstellen priorisieren, neue Bedrohungen einordnen, einen Sicherheitsplan schreiben und die Abschlussprüfung bestehen.
Module und Inhalte
Bedrohungslage Schweiz: Meldezahlen, Kriminalstatistik und KMU-Studie
Lernfeld: Lage und Grundlagen: Bedrohungen, Schutzziele, Risiko und Recht
Zahlen von BACS, Bundesamt für Statistik und KMU-Studie lesen, Dunkelziffer und Schaden einordnen und Aussagen zur Lage prüfen.
Angreifer und Angriffswege: Wie ein Angriff abläuft
Lernfeld: Lage und Grundlagen: Bedrohungen, Schutzziele, Risiko und Recht
Täter, Motive und Phasen eines Angriffs kennen, die häufigsten Eintrittspforten im KMU benennen und die Rolle des Menschen einordnen.
Schutzziele und Risiko: Was schützen wir und wovor?
Lernfeld: Lage und Grundlagen: Bedrohungen, Schutzziele, Risiko und Recht
Vertraulichkeit, Integrität und Verfügbarkeit unterscheiden, schützenswerte Werte erfassen und Risiken mit einer einfachen Matrix bewerten.
Recht und Pflichten: Datenschutzgesetz, Strafrecht, Arbeitsrecht und Meldepflichten
Lernfeld: Lage und Grundlagen: Bedrohungen, Schutzziele, Risiko und Recht
Pflichten nach Datenschutzgesetz und Obligationenrecht, Cyberdelikte im Strafgesetzbuch und Meldepflichten für KMU und Mitarbeitende einordnen.
Phishing erkennen: E-Mail, SMS, Telefon und QR-Code
Lernfeld: Angriffe erkennen: Phishing, Betrug und Schadsoftware
Phishing, Vishing, Smishing und Quishing erkennen, verdächtige Nachrichten prüfen und richtig melden, bevor ein Schaden entsteht.
Social Engineering und CEO-Betrug: Druck, Vertrauen und Zahlungen
Lernfeld: Angriffe erkennen: Phishing, Betrug und Schadsoftware
Manipulationstricks erkennen, den Ablauf des CEO-Betrugs nachvollziehen und Zahlungen mit Rückruf und Vier-Augen-Prinzip absichern.
Schadsoftware und Ransomware: Ablauf, Erpressung und Lösegeld
Lernfeld: Angriffe erkennen: Phishing, Betrug und Schadsoftware
Malware-Arten und den Ablauf eines Ransomware-Angriffs verstehen, das Lösegeld-Dilemma einordnen und erste Schritte bei Verdacht kennen.
Betrug im Geschäftsalltag: Rechnungen, Support-Anrufe und Kontoübernahme
Lernfeld: Angriffe erkennen: Phishing, Betrug und Schadsoftware
Rechnungsmanipulation, Fake-Support, Firmennamenmissbrauch und die Übernahme von Geschäftskonten erkennen und passende Gegenmassnahmen wählen.
Passwörter: lang, einmalig und im Passwortmanager
Lernfeld: Zugänge und Geräte schützen: Passwörter, Mehrfaktor und mobiles Arbeiten
Passwörter mit Länge statt Komplexität bilden, Wiederverwendung vermeiden, einen Passwortmanager nutzen und eine Passwortregel entwerfen.
Mehrfaktor-Authentisierung und Passkeys
Lernfeld: Zugänge und Geräte schützen: Passwörter, Mehrfaktor und mobiles Arbeiten
Authentisierungsfaktoren und Methoden vergleichen, Schwächen von SMS-Codes kennen, Passkeys einordnen und die Einführung im KMU planen.
Geräte und Updates: Arbeitsplatz, Mobilgeräte und Verlust
Lernfeld: Zugänge und Geräte schützen: Passwörter, Mehrfaktor und mobiles Arbeiten
Updates, Virenschutz, Verschlüsselung, Admin-Rechte, Wechselmedien und den Umgang mit verlorenen Geräten im Arbeitsalltag richtig regeln.
Mobiles Arbeiten: Homeoffice, WLAN, Smartphone und Fernzugriff
Lernfeld: Zugänge und Geräte schützen: Passwörter, Mehrfaktor und mobiles Arbeiten
Homeoffice, öffentliche WLANs, Smartphones, private Geräte und Fernzugriff mit VPN und Mehrfaktor-Authentisierung sicher gestalten.
Daten klassifizieren und richtig handhaben
Lernfeld: Daten schützen: Umgang, Datenschutz, Backup und Cloud
Personendaten, besonders schützenswerte Daten und Geschäftsgeheimnisse unterscheiden, Daten klassifizieren und sicher versenden, ablegen und löschen.
Datenschutz im Alltag: Grundsätze, Rechte, Dienstleister und Meldung
Lernfeld: Daten schützen: Umgang, Datenschutz, Backup und Cloud
Die Grundsätze des Datenschutzgesetzes im Alltag anwenden, Dienstleister und Auslandbezug prüfen und eine Datenschutzverletzung melden.
Backup und Wiederherstellung: Datensicherung, die im Ernstfall hält
Lernfeld: Daten schützen: Umgang, Datenschutz, Backup und Cloud
Ein Backup mit Offline-Kopie und Versionen planen, tragbaren Datenverlust und Wiederherstellungszeit festlegen und die Wiederherstellung testen.
Cloud, E-Mail und Zusammenarbeit: Microsoft 365 und Co. sicher nutzen
Lernfeld: Daten schützen: Umgang, Datenschutz, Backup und Cloud
Cloud als IT-Outsourcing verstehen, Freigaben und Berechtigungen steuern, Konto-Übernahmen verhindern und Anbieter nach Kriterien prüfen.
Sicherheitskultur und Verantwortung: Rollen, Schulung und Richtlinien
Lernfeld: Organisation und Reaktion: Kultur, Rechte, Vorfall und Notfall
Verantwortung der Leitung, Rollen, Sensibilisierung, Meldekultur und kurze Richtlinien aufbauen und mit Selbsttests überprüfen.
Zugriffsrechte, Dienstleister und Externe: Wer darf was?
Lernfeld: Organisation und Reaktion: Kultur, Rechte, Vorfall und Notfall
Berechtigungen nach Aufgabe vergeben, Eintritt, Wechsel und Austritt regeln und Dienstleister, Besucher und Externe sicher einbinden.
Vorfall erkennen und melden: erste Schritte und Meldewege
Lernfeld: Organisation und Reaktion: Kultur, Rechte, Vorfall und Notfall
Anzeichen eines Vorfalls erkennen, die ersten Schritte richtig setzen und intern und extern an BACS, EDÖB, Polizei und Bank melden.
Notfallplan und Wiederanlauf: Krisenorganisation und Nachbearbeitung
Lernfeld: Organisation und Reaktion: Kultur, Rechte, Vorfall und Notfall
Ein Notfallkonzept mit Rollen, Kommunikation und Wiederanlauf aufbauen, den Ernstfall üben und aus Vorfällen lernen.
Schwachstellen finden: Selbsttest, Angriffsfläche und Prioritäten
Lernfeld: Risiken, Sicherheitsplan und Prüfung: bewerten, planen und anwenden
Mit Selbsttests, Inventar und Risikomatrix Schwachstellen finden, nach Risiko ordnen und einen Massnahmenplan mit Terminen erstellen.
Neue Bedrohungen: KI, Deepfakes, Lieferkette und gezielte Täuschung
Lernfeld: Risiken, Sicherheitsplan und Prüfung: bewerten, planen und anwenden
KI-gestützte Täuschung, Deepfakes, kompromittierte Software und fingierte Bewerbungen erkennen und mit einfachen Regeln dagegenhalten.
Der persönliche Sicherheitsplan: Gewohnheiten, 90 Tage und Jahres-Check
Lernfeld: Risiken, Sicherheitsplan und Prüfung: bewerten, planen und anwenden
Persönliche Gewohnheiten, einen betrieblichen 90-Tage-Plan und einen Jahres-Check zu einem schriftlichen Sicherheitsplan verbinden.
Prüfungsmodul: Fallstudien und Abschlusstest
Lernfeld: Risiken, Sicherheitsplan und Prüfung: bewerten, planen und anwenden
Drei integrierte Fallstudien und eine Abschlussprüfung mit Auswertung, Fehlerprofil und Wiederholungsempfehlung.
Zugang zum Kurs
Mit deinem Gratiskonto stehen dir alle veröffentlichten Selbstlernkurse und Lernspiele offen, ohne Tageslimit. Nach jeder abgeschlossenen Lerneinheit folgt eine Werbepause. Keine Kreditkarte und kein automatisches Abo.
Ein Premiumzugang umfasst alle veröffentlichten Selbstlernkurse für CHF 19.90 pro Monat oder CHF 179.00 pro Jahr. Monat und Jahr enthalten dieselben Premiumleistungen. Halloween-Aktion: Bei Abschluss bis einschliesslich 24. November 2026 zahlst du CHF 19.90 pro Monat, solange dein Abo ununterbrochen läuft. Diese lebenslange Preisgarantie gilt auch nach Aktionsende bei jeder monatlichen Verlängerung. Ab 25. November 2026 kosten neue Monatsabos CHF 25.00. Monatlich verlängert; zum Ende des bezahlten Monats kündbar. Beim Jahresabo entspricht das CHF 14.92 pro Monat; der volle Jahrespreis wird jährlich bezahlt und automatisch verlängert, zum Ende der bezahlten Laufzeit kündbar. CHF 59.80 (rund 25 %) günstiger als zwölf Monatszahlungen zum aktuellen Monatspreis.
Nach einer Lektion mit bis zu drei Übungen beziehungsweise einer Übungs-, Lernkarten- oder Spielrunde folgt eine Werbepause. Eigenwerbung und verfügbare Google-Anzeigen wechseln sich ab. Unser Video erfordert mindestens 20 Sekunden sichtbarer, aktiver Wiedergabe. Google startet nur nach ausdrücklicher Auswahl und Einwilligung. Ist Google nicht verfügbar oder liegt keine Einwilligung vor, wird Eigenwerbung angeboten. Es gibt kein tägliches Maximum an Werbepausen. Jede bestätigte Werbepause erlaubt die nächste Lerneinheit; Freigaben lassen sich nicht ansammeln. Premium ist werbefrei.