ITSec4KMU – die zentrale Informations- und Anlaufstelle für KMU im Kontext der Cybersicherheit

AI Quick Summary

ITSec4KMU – die zentrale Informations- und Anlaufstelle für KMU im Kontext der Cybersicherheit – hat das Ziel, die Resilienz von Schweizer KMU gegenüber Angriffen aus dem Cyberspace landesweit zu fördern und somit das Rückgrat der Schweizer Wirtschaft zu stärken. Das Angebot von ITSec4KMU setzt sich aus den drei Bereichen «Plattform», «Netzwerk» und «eigene Angebote» zusammen. 1. Projektbeschrieb ITSec4KMU – die zentrale Informations- und Anlaufstelle für KMU im Kontext der Cybersicherheit – hat das Ziel, die Resilienz von Schweizer KMU gegenüber Angriffen aus dem Cyberspace landesweit zu fördern und somit das Rückgrat der Schweizer Wirtschaft zu stärken. Das Angebot von ITSec4KMU setzt sich aus den drei Bereichen «Plattform», «Netzwerk» und «eigene Angebote» zusammen.Die Plattform dient als zentrales Präsentations-, Informations- und Kommunikationsmedium. Darauf werden verschiedene Inhalte präsentiert, wie etwa Best-Practice-Leitfäden und Hilfsmittel, Informationen zur KMU-Sicherheitslage und zu den Top-Sicherheitsrisiken, ein Veranstaltungskalender, eine Verlinkung zur Melde- und Analysestelle Informationssicherheit (Melani), ein Register von lokalen Sicherheitsdienstleistern, Informationen zum First-Level Support sowie ein fachliches Quiz zur spielerischen Auseinandersetzung mit dem Thema.Das Netzwerk setzt sich, neben den KMU selbst, aus verschiedenen Akteuren zusammen, die im Bereich Cybersicherheit für KMU in der Schweiz aktiv sind. Dies umfasst Verbände und Institutionen, den Bund und die Kantone, Fachhochschulen und Universitäten, sowie Service- und Sicherheitsdienstleister. Ziel des Netzwerks ist es, mittels auf Branchen und Gruppen abgestimmten Veranstaltungen der Netzwerkpartner, den Austausch und die Transparenz im Themenbereich zu fördern. Grundlage für ein funktionierendes Netzwerk stellt dabei der niederschwellige Zugang zu den Informationen dar.Der letzte Bereich des Leistungsangebotes besteht in eigenen Angeboten, welche als gezielte Ergänzungen zu bereits vorhandenen Hilfestellungen erstellt werden. Die eigenen Angebote beinhalten ausgewählte Awareness- und Präventionsveranstaltungen, ein Monitoring der Medienlandschaft und ein Awareness-Siegel für KMU als Anreiz dafür, sich mit dem Thema Cybersicherheit langfristig auseinander zu setzen.2. Ausgangslage Mit mehr als drei Millionen Beschäftigten bilden KMU das Rückgrat der Schweizer Wirtschaft. Zahlreiche Befunde zeigen, dass KMU in Bezug auf Angriffe aus dem Cyberspace nur ungenügend geschützt sind und bereits ein einzelner Angriff z. B. mittels Ransomware, ein KMU in seiner Existenz bedrohen kann.Interviews mit KMU aus verschiedenen Branchen und diversen Verbänden und Behörden haben gezeigt, dass ein grosses Bedürfnis für eine zentrale Informationsquelle für Sicherheitsthemen sowie für eine Community mit Möglichkeiten zum Austausch mit anderen KMU sowie Dienstleistungsanbietern besteht. Diese Bedürfnisse werden von den heutigen Akteuren noch nicht gesamtheitlich abgedeckt.3. Projektumfang und -abgrenzungenDas Angebot von ITSec4KMU setzt sich, wie im Kapitel «1. Projektbeschrieb» aufgezeigt, aus den drei Bereichen «Plattform», «Netzwerk» und «eigene Angebote» zusammen.Um die Machbarkeit zu klären und die Bedürfnisse der verscheiden Akteure im Markt abzuholen, wurden diverse Gespräche mit Verbänden und Behörden geführt. Neben dem Nationalen Zentrum für Cybersicherheit (NCSC) und Melani beurteilen digitalswitzerland, die Zuger Wirtschaftskammer, der Gewerbeverband des Kantons Zug, Economiesuisse, asut, der Innovationspark Zentralschweiz, Swico und die Information Security Society Switzerland (ISSS) das Projekt als positiv und haben ihre Unterstützung in der weiteren Projektarbeit zugesichert.Es ist zu betonen, dass ITSec4KMU keine eigenen Dienstleistungen anbietet, welche in Konkurrenz zur Privatwirtschaft stehen. ITSec4KMU soll die Privatwirtschaft fördern und neue Absatzmärkte für Unternehmen erschliessen.4. ProjektzieleDas Projektile/Vision lautet:«Förderung der Cyber-Resilienz von Schweizer KMU durch Information und Sensibilisierung»5. ProjektvorgehenITSec4KMU soll phasenweise auf die ganze Schweiz ausgerollt werden. Bis im Dezember 2021 ist eine Minimalversion der Plattform in Deutsch und Englisch verfügbar, ein Netzwerk in der Deutschschweiz aufgebaut und erste eigene Angebote nutzbar. Bis Mitte 2022 erfolgt der Rollout in der französischsprechenden Schweiz und ab Dezember 2022 kann ITSec4KMU mit der Abdeckung der italienisch sprechenden Schweiz in den Vollbetrieb übergehen

Project Idea Metadata

• Project Idea Name: ITSec4KMU – die zentrale Informations- und Anlaufstelle für KMU im Kontext der Cybersicherheit
• Date: 4/30/2021 7:46:56 AM
• Administrators:
  • Pascal Engel

Project Idea Description

1. Projektbeschrieb

ITSec4KMU – die zentrale Informations- und Anlaufstelle für KMU im Kontext der Cybersicherheit – hat das Ziel, die Resilienz von Schweizer KMU gegenüber Angriffen aus dem Cyberspace landesweit zu fördern und somit das Rückgrat der Schweizer Wirtschaft zu stärken. Das Angebot von ITSec4KMU setzt sich aus den drei Bereichen «Plattform», «Netzwerk» und «eigene Angebote» zusammen.

• Die Plattform dient als zentrales Präsentations-, Informations- und Kommunikationsmedium. Darauf werden verschiedene Inhalte präsentiert, wie etwa Best-Practice-Leitfäden und Hilfsmittel, Informationen zur KMU-Sicherheitslage und zu den Top-Sicherheitsrisiken, ein Veranstaltungskalender, eine Verlinkung zur Melde- und Analysestelle Informationssicherheit (Melani), ein Register von lokalen Sicherheitsdienstleistern, Informationen zum First-Level Support sowie ein fachliches Quiz zur spielerischen Auseinandersetzung mit dem Thema.
• Das Netzwerk setzt sich, neben den KMU selbst, aus verschiedenen Akteuren zusammen, die im Bereich Cybersicherheit für KMU in der Schweiz aktiv sind. Dies umfasst Verbände und Institutionen, den Bund und die Kantone, Fachhochschulen und Universitäten, sowie Service- und Sicherheitsdienstleister. Ziel des Netzwerks ist es, mittels auf Branchen und Gruppen abgestimmten Veranstaltungen der Netzwerkpartner, den Austausch und die Transparenz im Themenbereich zu fördern. Grundlage für ein funktionierendes Netzwerk stellt dabei der niederschwellige Zugang zu den Informationen dar.
• Der letzte Bereich des Leistungsangebotes besteht in eigenen Angeboten, welche als gezielte Ergänzungen zu bereits vorhandenen Hilfestellungen erstellt werden. Die eigenen Angebote beinhalten ausgewählte Awareness- und Präventionsveranstaltungen, ein Monitoring der Medienlandschaft und ein Awareness-Siegel für KMU als Anreiz dafür, sich mit dem Thema Cybersicherheit langfristig auseinander zu setzen.

2. Ausgangslage

Mit mehr als drei Millionen Beschäftigten bilden KMU das Rückgrat der Schweizer Wirtschaft. Zahlreiche Befunde zeigen, dass KMU in Bezug auf Angriffe aus dem Cyberspace nur ungenügend geschützt sind und bereits ein einzelner Angriff z. B. mittels Ransomware, ein KMU in seiner Existenz bedrohen kann.

Interviews mit KMU aus verschiedenen Branchen und diversen Verbänden und Behörden haben gezeigt, dass ein grosses Bedürfnis für eine zentrale Informationsquelle für Sicherheitsthemen sowie für eine Community mit Möglichkeiten zum Austausch mit anderen KMU sowie Dienstleistungsanbietern besteht. Diese Bedürfnisse werden von den heutigen Akteuren noch nicht gesamtheitlich abgedeckt.

3. Projektumfang und -abgrenzungen

Das Angebot von ITSec4KMU setzt sich, wie im Kapitel «1. Projektbeschrieb» aufgezeigt, aus den drei Bereichen «Plattform», «Netzwerk» und «eigene Angebote» zusammen.

Um die Machbarkeit zu klären und die Bedürfnisse der verscheiden Akteure im Markt abzuholen, wurden diverse Gespräche mit Verbänden und Behörden geführt. Neben dem Nationalen Zentrum für Cybersicherheit (NCSC) und Melani beurteilen digitalswitzerland, die Zuger Wirtschaftskammer, der Gewerbeverband des Kantons Zug, Economiesuisse, asut, der Innovationspark Zentralschweiz, Swico und die Information Security Society Switzerland (ISSS) das Projekt als positiv und haben ihre Unterstützung in der weiteren Projektarbeit zugesichert.

Es ist zu betonen, dass ITSec4KMU keine eigenen Dienstleistungen anbietet, welche in Konkurrenz zur Privatwirtschaft stehen. ITSec4KMU soll die Privatwirtschaft fördern und neue Absatzmärkte für Unternehmen erschliessen.

4. Projektziele

Das Projektile/Vision lautet:

«Förderung der Cyber-Resilienz von Schweizer KMU durch Information und Sensibilisierung»

5. Projektvorgehen

ITSec4KMU soll phasenweise auf die ganze Schweiz ausgerollt werden. Bis im Dezember 2021 ist eine Minimalversion der Plattform in Deutsch und Englisch verfügbar, ein Netzwerk in der Deutschschweiz aufgebaut und erste eigene Angebote nutzbar. Bis Mitte 2022 erfolgt der Rollout in der französischsprechenden Schweiz und ab Dezember 2022 kann ITSec4KMU mit der Abdeckung der italienisch sprechenden Schweiz in den Vollbetrieb übergehen

ITSec4KMU – die zentrale Informations- und Anlaufstelle für KMU im Kontext der Cybersicherheit – hat das Ziel, die Resilienz von Schweizer KMU gegenüber Angriffen aus dem Cyberspace landesweit zu fördern und somit das Rückgrat der Schweizer Wirtschaft zu stärken. Das Angebot von ITSec4KMU setzt sich aus den drei Bereichen «Plattform», «Netzwerk» und «eigene Angebote» zusammen.