Schweizer und Liechtensteiner Finanzinstitute übten ihre Reaktion auf einen grossen Cyberangriff in einer operativen Cyberübung

Der Verein Swiss Financial Sector Cyber Security Center (Swiss FS-CSC) hat Mittwoch, 12. November 2025, in Zürich eine grosse operative Cyberübung für den Finanzplatz Schweiz und Liechtenstein durchgeführt. Diese Cyberübung trägt wesentlich zur Stärkung der Cyberresilienz der Mitgliedinstitute sowie des Finanzplatzes als Ganzes bei.

Cybervorfälle und ihre Auswirkungen stellen für Finanzinstitute seit mehreren Jahren ein Hauptrisiko dar. Angriffe werden zunehmend komplexer, raffinierter und mit Hilfe von künstlicher Intelligenz für Kriminelle einfacher und günstiger durchzuführen. Ein besonderes Risiko bergen Social-Engineering, Phishing, Ransomwarevorfälle, DDoD-Attacken sowie Angriffe, die die Betriebskontinuität und systemische Funktionen bedrohen. Zudem steigt die Bedrohung durch Angriffe auf Lieferketten und Cloud-Services – daher ist eine präventive Vorbereitung elementar und unabdingbar.

Realistisches Szenario durchlaufen

Die operative Cyberübung hat einen komplexen, mehrstufigen Cyberangriff auf den Schweizer Finanzsektor simuliert. Die 134 Teilnehmenden – die Cyberübung richtete sich an CISOs, Sicherheitsverantwortliche, SOC-Manager und -Analysten, Bedrohungsanalysten sowie leitende Analysten von Swiss FS-CSC-Mitgliedern – hatten die Aufgabe, Frühwarnzeichen zu erkennen, die Auswirkungen einzudämmen, sich über die Plattform des Swiss FS-CSC mit anderen Instituten und Behörden auszutauschen und abzustimmen sowie die Geschäftskontinuität sicherzustellen. Das Szenario testete reale Abläufe, Reaktionszeiten, technische Eindämmungsmassnahmen, die Abstimmung der Kommunikation und die Entscheidungsfindung unter Druck.

Anerkennung der Cyberübungen durch die FINMA

Die FINMA ermöglicht den beaufsichtigten Instituten der Kategorie 4 und 5 ihrer Pflicht zur Durchführung einer Table-Top-Übung nachzukommen, indem sie an einer Swiss FS-CSC Cyberübung teilnehmen – weitere Informationen hierzu sind der FINMA-Aufsichtsmitteilung 03/2024 zu entnehmen. 

Cyberresilienz verbessern

Alexandra Arni, die Geschäftsführerin des Swiss FS-CSC, betonte: «Mit dieser Übung bieten wir den Teilnehmenden eine wertvolle Gelegenheit, realitätsnahe Krisenszenarien gemeinsam durchzuspielen und die unmittelbare Reaktionsfähigkeit zu stärken. Damit leisten wir einen konkreten Beitrag, die Cyberresilienz auf dem Schweizer Finanzplatz nachhaltig zu verbessern.»

Über Swiss FS-CSC

Der Verein Swiss FS-CSC ist eine Public-Private Partnership. Sein Zweck ist, die Widerstandsfähigkeit des Finanzsektors gegen Cyberrisiken zu verbessern und eine Partnerschaft zwischen Finanzinstituten und Behörden in strategischen und operativen Fragen zu pflegen. Der Verein wurde am 5. April 2022 in Zürich gegründet und hat inzwischen fast 180 Mitglieder, darunter Banken, Rück-/Versicherungen, Finanzdienstleister, die Schweizerische Nationalbank (SNB), SIX, Wertpapierhäuser und Branchenverbände. Die Eidgenössische Finanzmarktaufsicht FINMA, das Bundesamt für Cybersicherheit (BACS) und das Staatssekretariat für internationale Finanzfragen (SIF) unterstützen den Verein als Affiliates und wirken in seinen wichtigen Gremien mit.