Cybersecurity & Datenresilienz

Im Kurztext des Trendradars haben Sie erfahren, was «Cybersecurity & Datenresilienz» ist und warum dieser Trend relevant wird. Dieser Deep Dive zeigt, wie sich der Trend konkret auf Ihren Betrieb auswirken kann – mit Einordnung für Ihr Unternehmen und den wichtigsten Voraussetzungen.

Worum es geht

Mit der zunehmenden Digitalisierung und Vernetzung von Bauprojekten wächst die Angriffsfläche für Cyberbedrohungen. Planungssoftware, Cloud-Plattformen, vernetzte Baustellengeräte und gemeinsame Datenräume bilden eine digitale Infrastruktur, die geschützt werden muss – vor Betriebsunterbrechungen, Datenverlust und finanziellen Schäden.

Für die Schweizer Bauwirtschaft ist Cybersecurity kein reines IT-Thema, sondern eine unternehmerische Notwendigkeit. Bereits einfache Massnahmen wie die Schulung und Sensibilisierung der Mitarbeitenden, regelmässige Updates und klar definierte Zugriffsrechte reduzieren das Risiko erheblich. Gleichzeitig stellen die strengen Schweizer Datenschutzvorschriften und die zunehmende Abhängigkeit von digitalen Werkzeugen die Branche vor die Aufgabe, Sicherheit als festen Bestandteil jedes Projekts mitzudenken – nicht erst nach einem Vorfall.

Wo der Trend heute schon wirkt

Schweizer Bauunternehmen sind 2024 und 2025 vermehrt Ziel von Cyberattacken geworden, einzelne Fälle mit Ransomware haben Schlagzeilen gemacht. Grössere Firmen wie Implenia investieren in dedizierte Security-Teams. KMU stützen sich häufig auf externe IT-Dienstleister – die Cybersecurity-Awareness im Mittelmanagement bleibt eine Baustelle.

Wo steht mein Unternehmen, wohin soll es?

Die Auseinandersetzung mit diesem Trend ist kein Alles-oder-nichts-Entscheid. Unternehmen bewegen sich typischerweise auf einer von drei Adoptionsstufen, jede mit eigenem Ziel und eigener Logik:

Bei diesem Trend steht die Branche noch am Anfang. Mit einer Branchenkompetenz von 3.13/6 ist die Auseinandersetzung in der Praxis erst angelaufen. Stufe 1 oder eine bewusste Lernhaltung sind hier der richtige Ausgangspunkt – kein Rückstand. Entscheidend ist, bewusst zu entscheiden, wohin man sich entwickeln will, und die Voraussetzungen dafür zu schaffen.

Worauf muss ich achten?

Den Trend zu nutzen bedeutet nicht, ein Produkt zu kaufen und einzuschalten. Der Nutzen hängt von Voraussetzungen ab, die jedes Unternehmen selbst schaffen muss.

Sensibilisierung der Mitarbeitenden

Der grösste Schwachpunkt ist nicht die Technik, sondern der Mensch. Regelmässige Schulungen zu Phishing und Social Engineering sind Pflicht.

Backup und Wiederherstellung

Funktionierende, getestete Backups sind die Rückversicherung gegen Ransomware. Wer noch nie einen Restore geübt hat, hat kein Backup.

Klare Rollen und Zugriffsrechte

Wer braucht welche Daten? Need-to-know als Prinzip, Multi-Faktor-Authentifizierung als Standard.

Was bietet der SBV?

Der SBV begleitet seine Mitglieder beim Thema «Cybersecurity & Datenresilienz» mit konkreten Angeboten:

Auf einen Blick