Manufacturing und Technology im Visier: Branchenanalyse
Manufacturing und Technology führen die Schweizer Ransomware-Statistik der letzten zwölf Monate an, mit 21 und 18 Fällen laut ransomware.live, weil beide Branchen hohe Betriebsunterbruchskosten, wertvolle Konstruktionsdaten oder Quellcode und oft schwach getrennte Netzwerke zwischen Büro-IT und Produktionssteuerung aufweisen. Wirksamer Schutz erfordert getestete Backups, Netzwerksegmentierung und kontinuierliche Überwachung.
Laut ransomware.live wurden in der Schweiz in den letzten zwölf Monaten 96 Ransomware-Opfer dokumentiert, Stand 21. August 2026. Manufacturing führt diese Statistik mit 21 Fällen an, gefolgt von Technology mit 18 Fällen. Diese Konzentration ist kein Zufall, sondern das Ergebnis spezifischer struktureller Merkmale dieser Branchen. Der folgende Beitrag ordnet ein, weshalb gerade diese beiden Sektoren im Visier stehen und was daraus für die Absicherung folgt.
Warum stehen Manufacturing und Technology an der Spitze der Schweizer Ransomware-Statistik?
Laut ransomware.live entfielen von den 96 Schweizer Ransomware-Fällen der letzten zwölf Monate 21 auf Manufacturing und 18 auf Technology, zusammen fast 41 Prozent aller dokumentierten Vorfälle.
Professional Services folgt mit 17 gemeldeten Fällen im selben Zeitraum knapp dahinter, während Healthcare mit 8 und Retail & E-Commerce mit 7 Fällen deutlich seltener betroffen sind. Eine ausführliche Aufschlüsselung dieser Branchenverteilung liefert die Analyse zu Produktion, IT und Beratung.
In den letzten 90 Tagen kamen laut ransomware.live 32 weitere Fälle hinzu, was auf eine anhaltende statt abklingende Bedrohungslage hindeutet. Für Manufacturing und Technology bedeutet das eine dauerhaft erhöhte Wahrscheinlichkeit, selbst betroffen zu sein, nicht ein einmaliges Ausreisserjahr. Wer in einer dieser Branchen tätig ist, sollte die eigene Risikoeinschätzung entsprechend regelmässig aktualisieren, statt sich auf eine einzelne Jahresbetrachtung zu verlassen.
Welche Tätergruppen stecken hinter den Angriffen auf diese Branchen?
Die aktivste Gruppe der vergangenen zwölf Monate ist laut ransomware.live Akira mit 16 dokumentierten Schweizer Opfern, gefolgt von Qilin mit 10, Dragonforce mit 6 sowie Payload und Thegentlemen mit je 5 Fällen.
Diese Gruppen arbeiten überwiegend nach dem Ransomware-as-a-Service-Modell, bei dem Zugangsbroker den Erstzugriff verkaufen und die eigentliche Verschlüsselung samt Datenerpressung arbeitsteilig erfolgt. Für Manufacturing und Technology heisst das, dass ein einzelner kompromittierter Zugang genügt, um innerhalb weniger Tage zu einem vollständigen Betriebsausfall zu führen.
Der häufigste Einstiegspunkt bleibt Phishing: Das Bundesamt für Cybersicherheit registrierte in Woche 33/2026 schweizweit 1'093 Meldungen, davon 215 zu Phishing im engeren Sinn. Eine Einordnung dieser wöchentlichen Meldezahlen und ihrer Bedeutung für KMU liefert die Übersicht zur Meldepflicht und Meldestatistik.
- Akira: 16 Fälle in den letzten zwölf Monaten
- Qilin: 10 Fälle
- Dragonforce: 6 Fälle
- Payload: 5 Fälle
- Thegentlemen: 5 Fälle
Was macht Fertigungsbetriebe und Technologieunternehmen zu einem besonders lohnenden Ziel?
Beide Branchen verbinden hohe Betriebsunterbruchskosten mit wertvollen, schwer ersetzbaren Daten, was Erpressergruppen einen wirksamen Hebel für Lösegeldforderungen liefert.
In der Fertigung sind Produktionslinien häufig eng mit Steuerungssystemen verknüpft, deren Stillstand pro Tag hohe Kosten verursacht und wenig Verhandlungsspielraum lässt. Konstruktionsdaten, Rezepturen und Maschinenprogramme lassen sich zudem kaum kurzfristig aus Papierunterlagen rekonstruieren, sobald sie verschlüsselt sind. Ausfallzeiten in der Fertigung wirken sich zudem oft auf nachgelagerte Lieferketten aus, was den Druck zur schnellen Zahlung zusätzlich erhöht.
Technologieunternehmen verwalten oft privilegierte Zugänge zu Kundensystemen sowie Quellcode, dessen Diebstahl über die reine Verschlüsselung hinaus zusätzlichen Erpressungsdruck erzeugt. Wo solche Betriebe als Zulieferer für EU-Kunden tätig sind, verschärfen vertragliche Sicherheitsanforderungen die Ausgangslage zusätzlich, wie der Leitfaden zu NIS2 für Schweizer Zulieferbetriebe beschreibt.
Was folgt daraus für die Absicherung von Produktions- und Technologiebetrieben?
Fertigungsbetriebe und Technologieunternehmen benötigen getestete, vom Produktivnetz getrennte Backups sowie eine klare Trennung zwischen Büro-IT und Steuerungssystemen, um einen Angriff auf einen Teilbereich zu begrenzen.
Eine Datensicherung, die nie wiederhergestellt wurde, ist im Ernstfall nur eine Annahme, keine Garantie. Regelmässige Wiederherstellungstests unter realistischen Bedingungen zeigen, ob ein Backup mit georedundanter Sicherung im Ransomware-Fall tatsächlich innerhalb der geplanten Zeit greift.
Zusätzlich braucht es eine Netzwerksegmentierung, die verhindert, dass ein kompromittierter Büro-Rechner direkten Zugriff auf Produktionssteuerungen erhält. Kontinuierliche Überwachung erkennt ungewöhnliches Verhalten idealerweise, bevor eine Verschlüsselung beginnt, nicht erst danach. Diese Massnahmen ersetzen keine Prävention, sie begrenzen aber den Schaden, wenn ein Angreifer trotz aller Vorsichtsmassnahmen einen Weg hinein findet.
Welcher erste Schritt sollte jetzt eingeleitet werden?
Die Geschäftsleitung eines Fertigungs- oder Technologiebetriebs sollte innerhalb der nächsten vier Wochen eine Bestandsaufnahme der kritischen Systeme und eine Wiederherstellungsprobe des aktuellen Backups veranlassen.
Erkennbar ist der Erfolg daran, dass die IT-Verantwortlichen eine Wiederherstellungszeit in Stunden statt in Tagen nennen können und diese Zahl durch einen dokumentierten Test belegt ist, nicht durch eine Annahme aus dem Vertrag mit dem Backup-Anbieter. Fehlt diese Klarheit, ist das der naheliegende Startpunkt vor jeder weiteren Investition in zusätzliche Sicherheitstechnik.
Häufige Fragen
Warum sind Manufacturing und Technology in der Schweiz am stärksten von Ransomware betroffen?
Laut ransomware.live verzeichneten Manufacturing mit 21 und Technology mit 18 Fällen die höchste Zahl aller Schweizer Branchen in den letzten zwölf Monaten. Beide Sektoren kombinieren hohe Betriebsunterbruchskosten mit wertvollen Daten wie Konstruktionsplänen oder Quellcode und weisen oft schwach getrennte Netzwerke zwischen Büro-IT und Produktionssteuerung auf.
Wie viele Ransomware-Fälle wurden in der Schweiz insgesamt registriert?
Ransomware.live dokumentierte in den zwölf Monaten bis zum 21. August 2026 insgesamt 96 Ransomware-Opfer in der Schweiz. In den letzten 90 Tagen kamen 32 weitere Fälle hinzu, was auf eine anhaltende statt abklingende Bedrohungslage hindeutet und regelmässige Neubewertung des eigenen Risikos nahelegt.
Welche Tätergruppen greifen Schweizer Unternehmen am häufigsten an?
Die aktivste Gruppe der letzten zwölf Monate ist laut ransomware.live Akira mit 16 dokumentierten Schweizer Opfern, gefolgt von Qilin mit 10, Dragonforce mit 6 sowie Payload und Thegentlemen mit je 5 Fällen. Diese Gruppen arbeiten meist nach dem Ransomware-as-a-Service-Modell mit arbeitsteiligem Vorgehen.
Wie gelangen Ransomware-Angreifer typischerweise in ein Unternehmensnetzwerk?
Der häufigste Einstiegspunkt bleibt Phishing. Das Bundesamt für Cybersicherheit registrierte in Woche 33/2026 schweizweit 1'093 Meldungen, davon 215 zu Phishing im engeren Sinn. Ein einzelner kompromittierter Zugang genügt oft, um über Zugangsbroker und Ransomware-as-a-Service-Strukturen innerhalb weniger Tage zu einem vollständigen Betriebsausfall zu führen.
Welche Schutzmassnahmen begrenzen den Schaden eines Ransomware-Angriffs am wirksamsten?
Getestete, vom Produktivnetz getrennte Backups mit regelmässigen Wiederherstellungsproben sind zentral, da ungeprüfte Sicherungen im Ernstfall nur eine Annahme darstellen. Ergänzend braucht es eine Netzwerksegmentierung zwischen Büro-IT und Produktionssteuerung sowie kontinuierliche Überwachung, die ungewöhnliches Verhalten idealerweise vor Beginn einer Verschlüsselung erkennt.
Dieser Beitrag wurde KI-gestützt erstellt und vor der Veröffentlichung fachlich geprüft und freigegeben. Die inhaltliche Verantwortung liegt bei n'cloud.swiss AG.