Research & Field Notes
Findings from the field. Attack research, threat intelligence and security guidance for Swiss organisations — written by practitioners, not marketers.
Am 1. Juni 2026 überredeten Angreifer Metas KI-Support-Assistenten, Instagram-Passwörter fremder Konten zurückzusetzen – inklusive Weisses Haus. Kein Exploit-Code, nur ein Gespräch. Warum jedes Unternehmen mit KI-Agent dasselbe «Confused Deputy»-Risiko trägt.
Zero Trust Architektur für Schweizer KMU: Praktische Einführung ohne Millionenbudget. Reifegrad-Check, 5-Schritte-Fahrplan und warum 73 % der Ransomware-Opfer kein Zero Trust hatten.
nDSG-Compliance geht über Checklisten hinaus. Warum Red Teaming Datenschutzlücken aufdeckt, die klassische Audits übersehen. Mit Praxisbeispielen zu Art. 7, Art. 8 und Art. 24 nDSG.
Analyse des McKinsey Lilli KI-Breach: 46,5 Millionen Chatnachrichten, 728'000 Dateien, SQL Injection, System Prompt Write Access. Was Schweizer Unternehmen daraus lernen müssen.
Claude Code, GitHub Copilot, Cursor: KI-Coding-Tools als Unternehmensrisiko. CVE-2025-59536, API-Key-Exfiltration, Supply-Chain-Angriffe. Was Schweizer Unternehmen wissen müssen.
EU AI Act Anforderungen für Schweizer Unternehmen: Mandatory Adversarial Testing, Hochrisiko-Klassifizierung, EUR 35 Mio. Bussen. Was Sie bis zum 2. August 2026 umsetzen müssen.
Shadow AI in der Schweiz: 67 % nutzen KI-Tools, nur 18 % haben Richtlinien (gfs-zürich 2025). Datenabfluss, nDSG-Verstösse, API-Keys in Configs. So erkennen und kontrollieren Sie Shadow AI.
Phishing-Statistiken Schweiz 2026: Über 12.000 Meldungen beim BACS 2024, QR Code Phishing, KI-gestützte Angriffe. Wie Schweizer Unternehmen sich wirksam schützen können.
Social Engineering in der Schweiz: Vishing, Pretexting, CEO Fraud. Reale Fälle, Taktiken und wie Sie Ihre Mitarbeiter effektiv schulen.
Umfassende Checkliste für Cloud Security Audits: AWS, Azure, Google Cloud. ISO 27001, FINMA & NDSG-konform. Best Practices für Schweizer Unternehmen.
TIBER-EU und TIBER-CH: Alles über Threat-Intelligence-Based Ethical Red Teaming für Schweizer Finanzinstitute. Ablauf, Anforderungen, Kosten und wie Sie sich optimal vorbereiten.
Top Penetration Testing Anbieter Schweiz 2026: CREST-akkreditiert, ISO 27001, Preise ab CHF 8.000. Vergleich, Kriterien, Empfehlungen.
ISO 27001 Zertifizierung: Kosten CHF 15.000-80.000, Dauer 6-18 Monate. Schritt-für-Schritt Guide für Schweizer Unternehmen inkl. akkreditierte Zertifizierer.
Was kostet Cyber Security für KMU? Penetrationstests, Security Awareness, SOC: Preise, Budgetplanung und ROI für Schweizer KMU im Jahr 2026.
FINMA Rundschreiben 2023/1: Alle Cybersecurity-Anforderungen für Schweizer Finanzinstitute. Penetrationstests, TIBER, Incident Response, Aufsichtspraxis.
Red Teaming oder Penetrationstest? Unterschiede in Methodik, Kosten, Dauer und Nutzen. Entscheidungshilfe für Schweizer Unternehmen.
nDSG und Penetrationstests: Rechtliche Pflichten, Art. 8 Datensicherheit, Umsetzung für Schweizer Unternehmen. So erfüllen Sie die Anforderungen.
Penetrationstest Kosten Schweiz 2026: Web-App ab CHF 8.000, Infrastruktur ab CHF 12.000. Erfahren Sie, welche Faktoren den Preis bestimmen und warum sich ein Pentest lohnt.