Ein Cyberangriff beginnt selten mit einem Knall. Doch wer trägt die Verantwortung, wenn es ernst wird?
Am iSource Cyber Security & Compliance Event vom 10. September 2026 im Kinokoni Zürich wurde deutlich, dass ein Cyberangriff weit mehr als ein technisches Problem ist. Plötzlich müssen Entscheidungen getroffen, rechtliche Pflichten eingehalten und Verantwortlichkeiten geklärt werden. Oft unter erheblichem Zeitdruck und mit unvollständigen Informationen.
In dieser besonderen Podcastfolge nimmt Moderator Stephan Lendi Sie mit zurück an den Event. Markus Näf, Rechtsanwalt und Partner bei Eversheds Sutherland, zeigt anhand konkreter Praxisbeispiele und eines interaktiven Krisenszenarios, welche Herausforderungen ein Cybervorfall für Geschäftsleitung und Verwaltungsrat mit sich bringt.
Wenn aus einem Cyberangriff eine Führungsfrage wird
Es ist 08:17 Uhr. Eine Mitarbeiterin entdeckt eine Lösegeldforderung auf ihrem Bildschirm. Noch ist unklar, welche Systeme betroffen sind und wie gross der Schaden tatsächlich ist. Was würden Sie jetzt tun?
Mit diesem Szenario konfrontiert Markus Näf von Eversheds Sutherland das Publikum und zeigt, wie schnell aus einem technischen Sicherheitsvorfall eine unternehmerische Krisensituation wird. Wer muss informiert werden? Welche Entscheidungen haben Priorität und wer ist dafür verantwortlich?
Wenn jede Entscheidung Konsequenzen haben kann
Die ersten Stunden nach einem Cyberangriff sind entscheidend. Neben der Bewältigung des Vorfalls stellen sich rechtliche und organisatorische Fragen: Welche Meldepflichten gelten? Wann müssen Behörden, Kunden oder Versicherungen informiert werden? Und wie geht ein Unternehmen mit einer Lösegeldforderung um?
Anhand konkreter Beispiele zeigt Markus Näf, weshalb klare Zuständigkeiten, vorbereitete Krisenprozesse und eine sorgfältige Dokumentation so wichtig sind.
Denn was heute dokumentiert wird, kann morgen über Haftung entscheiden.
Ist Ihr Unternehmen auf den Ernstfall vorbereitet?
Cyber Security ist längst zur Führungsaufgabe geworden. Neben technischen Schutzmassnahmen braucht es klare Verantwortlichkeiten, funktionierende Prozesse und ein gemeinsames Verständnis der Risiken. Denn im Ernstfall zählt nicht nur, ob ein Angriff erkannt wird, sondern auch, wie ein Unternehmen darauf reagiert.
Mit dem Cyber Security Quickcheck von iSource und Oneconsult erhalten Sie eine praxisnahe Standortbestimmung Ihrer IT-Sicherheit. In einem kostenlosen zweistündigen Expertengespräch identifizieren wir technische und organisatorische Risikofelder und zeigen konkrete Handlungsmöglichkeiten auf.
Der Angriff: Wenn Führungskräfte zu Cyberangreifern werden
Wie denken Cyberkriminelle? Welche Strategien verfolgen sie und was passiert, wenn ein Unternehmen plötzlich selbst betroffen ist?
In der ersten Podcastfolge nimmt Gregor Wegberg, Head of Digital Forensics & Incident Response bei Oneconsult AG, das Publikum mit auf die Seite der Angreifer. In einer interaktiven Simulation zeigt er, wie Cyberangriffe ablaufen und worauf es bei der Abwehr im Ernstfall ankommt.