Cyber-Angriffe stellen im 21. Jahrhundert für alle Branchen vermehrt ein Risiko dar. In einigen Sektoren könnten cyberkriminelle Angriffe gesellschaftliche, wirtschaftliche oder sogar sicherheitsrelevante Folgen haben. Neben kritischen Infrastrukturen, wie etwa Energie- und Versorgungsnetzen, dem Gesundheitssystem, aber auch dem öffentlichen Verkehr- und Transportwesen, ist das Finanzwesen einer der am stärksten von Cyber-Angriffen bedrohten Sektoren. Doch was ist eigentlich der sagenumwobene «Finanzplatz» der Schweiz und wie sähe ein Cyber-Angriff auf diesen aus? Wer entwickelt Sicherheitskonzepte oder unterstützt Unternehmen, um Angriffe vorzubeugen? Wer finanziert diese notwendige Sicherheit, um der steigenden Komplexität, Professionalität und Automatisierung der Cyber-Angriffe stand halten zu können?
«Die Bedrohungen werden weiter zunehmen. Sie werden komplexer und raffinierter. Deshalb müssen wir uns ständig weiterentwickeln.»[1]
Nicht nur Alexandra Arni, die Geschäftsführerin des Swiss FS-CSC und der Leiterin ICT der Schweizerischen Bankenvereinigung (SBVg) weiss um die kritische Lage des Finanzplatzes der Schweiz bezüglich Cyber-Attacken Bescheid. Im Herbst 2025 in der Ringvorlesung «Digitale Sicherheit auf dem Prüfstand – Was Cyberkriminalität tatsächlich anrichtet» des Studiengangs Digital Humanities an der Universität Bern stellt uns Alexandra Arni den aktuellen Umgang des Finanzplatzes der Schweiz mit digitalen Bedrohungen vor und bringt uns spezifische Überlegungen und Lösungsansätze näher. Dies geschieht in ihrem Vortrag «Public-Private Partnership zur Stärkung der Cyberresilienz auf dem Finanzplatz Schweiz» anhand des Projektes des Swiss FS-CSC (Swiss Financial Sector Cyber Security Centre), bei dem Arni als Mitgründerin wirkte.

Bereits in den 2010er-Jahren antizipierte das Eidgenössische Finanzdepartement die Bedrohung und setzte deshalb 2015 den von Aymo Brunetti geleiteten «Beirat Zukunft Finanzplatz» ein. Die Aufgabe dieses Beirats bestand darin «die grundlegenden Herausforderungen und Zukunftsperspektiven des Finanzplatzes» zu beurteilen und sollte schliesslich dem Bundesrat Empfehlungen mitteilen.[2] Im Jahr 2017 wurde solch eine Empfehlung verfasst, in der klar wurde, dass der Hauptfokus der Entwicklung des Finanzplatzes tatsächlich die Cyber-Sicherheit einnehmen soll.[3]
«Die Mitglieder des Beirates sind sich darüber einig, dass die Gewährleistung von Cyber-Sicherheit (sic) zu den wichtigsten Herausforderungen des Schweizer Finanzsektors gehört. Schwerwiegende Cyber-Vorfälle bergen grosse finanzielle, aber auch Reputationsrisiken und können das Vertrauen in den Schweizer Finanzplatz beeinträchtigen.»[4]
Deswegen empfahl der Beirat dem Bundesrat «gemeinsam mit der Finanzindustrie eine finanzsektor-spezifische Cyber-Sicherheits-Krisenorganisation aufzubauen.»[5] Der Grundpfeiler für ein System, welches den Finanzplatz der Schweiz vor der Cyber-Bedrohung schützen soll, schien gelegt. Im Jahr 2020 sei dieser Pfeiler schliesslich mit dem Bericht «Leading worldwide, rooted in Switzerland: Policy for a future-proof Swiss financial centre» verfestigt worden.[6]
«The FDF supports financial service providers and the competent authorities with regard to prevention, incident management and improving resilience to cyber-risks. In addition, it is setting up a cybersecurity crisis organisation to deal with cyber-risks in the financial sector, and ensures close cooperation with the National Cybersecurity Centre (NCSC). This supports the industry in developing stable and secure electronic payment systems and value storage systems.»[7]
Das Eidgenössische Finanzdepartement EFD (engl. FDF) habe Finanzdienstleister*innen und den zuständigen Behörden ihre Unterstüztung zugesichert, um die Prävention, ein reaktives Störungsmanagement und die Resilienz vor Cyber-Risiken zu fördern. Zusätzlich habe das EFD eine cybersecurity crisis organisation eingesetzt, um diese Risiken zu behandeln und um eine Zusammenarbeit zwischen dem Finanzsektor und dem National Cybersecurity Centre (NCSC) zu schaffen.[8] Mit dem vorangehenden Zitat stellt sich heraus, dass das EFD keine direkte Finanzierung versichert, sondern sich eher als unterstützende Instanz sieht. Hier wird zwischen den Zeilen ersichtlich, dass also der Finanzplatz nicht staatlich gesichert wird, da keine staatlichen Gelder eingesetzt werden – wobei doch eine staatliche Regelung für die Sicherheit von Geldflüssen ganz nett wäre?
Zwei Jahre später, 2022, wurde das Swiss Financial Sector Cyber Security Centre (Swiss FS-CSC) gegründet. Das Swiss FS-CSC setzt gemäss Alexandra Arni auf die Zusammenarbeit von Bund und dem Finanzplatz – auf das Public-Private Partnership (PPP). Das Swiss FS-CSC ist als Verein aufgebaut. Banken und Versicherungsunternehmen zahlen einen Mitgliederbeitrag, um von den Diensten des Swiss FS-CSC profitieren zu können. Wie Arni aufzeigt, stellen Dienstleistungen des Swiss FS-CSC unter Anderem jährlich zwei operative und zwei strategische Cyberübungen dar, um die Unternehmen auf mögliche Angriffe vorzubereiten, sowie die Leistung der Krisenkoordinationszelle (CCC). Die CCC könne im Krisenfall aktiviert werden und übernehme koordinierende und kommunikative Aufgaben während einer systemischen Cyberkrise. Dies würde den Prozess verschnellern, die Folgen der Attacke können eingedämmt werden und es würden schneller Lösungen gefunden werden.[9]

Die wahrscheinlichsten Krisen, so Arni, stellen die Einsätze von Ransomware oder DDoS-Angriffe dar.Bei einem DDoS-Angriff handelt es sich um einen Distributed Denial of Service[10] (eine Verweigerung des Dienstes). Es soll also erreicht werden, dass ein digitaler Dienst eines Unternehmens oder einer Institution verweigert wird. Alexandra Arni erklärte, dass ein DDoS auch aus Versehen geschehen könne, wenn etwa tausende Fans gleichzeitig online ein Konzert-Ticket kaufen wollen, und so den Server überlasten. Bei DDoS-Attacken wird das verfügbare Datenvolumens eines Dienstes mit Absicht überlastet und so steigt der gesamte Dienst aus.
Wenn dies nun aus Versehen bei einer Website geschieht, die Konzert-Tickets verkauft, ist das zwar schade für die Fans, könne aber behoben werden.[11] Wenn aber strukturell notwendige Dienste, wie etwa der digitale Zahlungsverkehr in der ganzen Schweiz lahmgelegt werden würden, hätte dies andere Auswirkungen. Einerseits hätte ein solcher Zwischenfall sowohl direkte kurz- als auch indirekte langfristige wirtschaftliche Folgen. Kurzfristige Folgen stellen gerade bei Angriffen auf beispielsweise digitale Zahlsysteme die Ausfallzeiten dar. Würde der Zahlungsverkehr in der ganzen Schweiz lahmgelegt werden, können Menschen nicht mehr digital bezahlen. Für Individuen könnte dies zu Unsicherheit und für Unternehmen zu finanziellen Verlusten führen.
Langfristige Folgen zeigen sich in verschiedenen Ausführungen. Während IT-Teams damit beschäftigt seien, die Auswirkungen des Angriffs zu minimieren, würden Angreifende die Zeit nutzen, um etwa Malware zu installieren, oder sich mit Daten zu bereichern. Dies könnte dann den Grundstein für weitere Angriffe darstellen. Eine weitere langfristige Folge eines solchen Angriffs: die Vertrauenswürdigkeit der Finanzinstitute könnten darunter leiden.[12] Im Bericht des Bundes aus dem Jahr 2020 «Leading worldwide, rooted in Switzerland: Policy for a future-proof Swiss financial centre»[13] wird bereits im Titel klar, dass der Finanzplatz der Schweiz internationale Anerkennung geniesst. Wichtige Aspekte und wohl auch das Erfolgsgeheimnis des Finanzplatzes der Schweiz stellen nämlich Zuverlässigkeit und Vertrauenswürdigkeit dar.[14] Dies wurde auch bereits im Bericht des Beirates aus dem Jahr 2017 aufgegriffen, in dem erwähnt wurde, dass extreme Cyber-Vorfälle «Reputationsrisiken» mit sich bringen würden «das Vertrauen in den Schweizer Finanzplatz beeinträchtigen» könnten.[15]
Gemäss Alexandra Arni sei es unmöglich, dass alle Banken, Versicherer*innen, und weitere private Finanzinstitute in der Schweiz ihre eigene Cybersicherheit-Abteilung so unterhalten können, dass die Weiterentwicklung des Schutzes vor Cyber-Attacken gleich schnell vorwärtsschreitet, wie die Menge und die Komplexität der Angriffe selbst. Einerseits sei dies finanziell eine schwierige Frage und andererseits würden sowieso zahlreiche Cyber-Security-Fachkräfte in der Schweiz fehlen.[16] Die Swiss FS-CSC stellt also eine Dienstleistung dar, die wie ein Knotenpunkt alle Akteur*innen des Finanzplatzes der Schweiz (beziehungsweise alle Mitglieder des Swiss FS-CSC) verbindet. Nicht nur würden so Gelder gespart werden, da nicht jedes Unternehmen eigene Angestellte bezahlen muss, sondern es geschieht auch ein immenser Wissensaustausch, da die Dienstleistungen zwar zentralisiert nach Aussengetragen werden, jedoch auch via Feedback, Schulungen und Webinaren eine Community geschaffen wird, welche aus Rival*innen in der Wirtschaft Verbündete in der Abwehr von Cyber-Attacken macht.
Dass es nicht genug Fachkräfte geben würde, um jede Bank mit der nötigen Expertise auszurüsten, um Cyber-Angriffe vorzubeugen oder richtig abzuwehren tönt plausibel. Interessant bleibt jedoch, dass das EFD keine direkten Geldern in die Hand nimmt, um diese Risiken einzudämmen. Weshalb die zentralisierte Organisation der Swiss FS-CSC mit Mitgliedsbeiträgen anstelle von staatlichen Geldern finanziert wird, bleibt offen – obwohl schnell klar wird, dass das Thema strukturell von höchster Priorität ist. Eine weitere offene Frage bleibt für mich zudem, was mit den Banken geschieht, welche den Mitgliedsbeitrag nicht bezahlen können. Interessant und wichtig wäre ein Netzwerk, welche alle Banken – egal ob klein oder gross – schützt, da dies schlussendlich auch den grössten Banken zugutekäme (gerade um das Vertrauen in den Finanzplatz zu stärken).

Die Swiss FS-CSC scheint somit eine wichtige Lücke in der Cyber-Sicherheit des Finanzplatzes der Schweiz zu schliessen. Aber ob sie wirklich die optimale Lösung darstellt (und das reine Ziel verfolgt, die Cyber-Sicherheit in der Schweiz zu fördern) lässt sich nicht abschliessend erläutern.
Abbildungsverzeichnis
Abbildung 1: Markus Spiske, pexels.com, https://www.pexels.com/de-de/foto/dunkel-computer-grun-software-225769/
Abbildung 2: eigene Grafik
Abbildung 3: The Miriam and Ira D. Wallach Division of Art, Prints and Photographs: Picture Collection, The New York Public Library. “The King was in his counting-house, counting out his money.” New York Public Library Digital Collections. Accessed February 22, 2026. https://digitalcollections.nypl.org/items/b1cc18a0-c5bc-012f-5fce-58d385a7bc34
[1] Finews, Alexandra Arni: «Finanzplatz ist gut gegen Cyberrisiken aufgestellt», https://www.finews.ch/news/banken/66785-schweizerische-bankiervereinigung-cyber-security-centre-alexandra-arni-swiss-finance-place, zuletzt besucht am: 21. Nov. 2025.
[2] News Sercive Bund, das Protal der Schweizer Regierung, Finanzdepartement setzt «Beirat Zukunft Finanzplatz» ein, 27. Mär. 2025, https://www.news.admin.ch/de/nsb?id=56715, zuletzt besucht am: 21. Nov. 2025.
[3] Beirat Zukunft Finanzplatz, Jahresbericht 2017 zuhanden des Bundesrates, https://www.newsd.admin.ch/newsd/message/attachments/51025.pdf, zuletzt besucht am: 21. Nov. 2025, s. 2.
[4] Beirat Zukunft Finanzplatz, Jahresbericht 2017 zuhanden des Bundesrates, https://www.newsd.admin.ch/newsd/message/attachments/51025.pdf, zuletzt besucht am: 21. Nov. 2025, s. 2.
[5] Beirat Zukunft Finanzplatz, Jahresbericht 2017 zuhanden des Bundesrates, https://www.newsd.admin.ch/newsd/message/attachments/51025.pdf, zuletzt besucht am: 21. Nov. 2025, s. 2.
[6] Schweizerische Eigenossenschaft, Leading worldwide, rooted in Switzerland: Policy for a future-proof Swiss financial centre, https://www.sif.admin.ch/dam/en/sd-web/dbj8d4PzOUY6/politik-finanzplatz-schweiz-bericht-en.pdf, S. 17.
[7] Schweizerische Eigenossenschaft, Leading worldwide, rooted in Switzerland: Policy for a future-proof Swiss financial centre, https://www.sif.admin.ch/dam/en/sd-web/dbj8d4PzOUY6/politik-finanzplatz-schweiz-bericht-en.pdf, S. 17.
[8] Schweizerische Eigenossenschaft, Leading worldwide, rooted in Switzerland: Policy for a future-proof Swiss financial centre, https://www.sif.admin.ch/dam/en/sd-web/dbj8d4PzOUY6/politik-finanzplatz-schweiz-bericht-en.pdf, S. 17.
[9] «Public-Private Partnership zur Stärkung des Cyberresilienz auf dem Finanzplatz Schweiz», Alexandra Arni, 17. Nov. 2025, Powerpoint-Präsentation der Ringvorlesung «Digitale Sicherheit auf dem Prüfstand».
[10] Angriff auf die Verfügbarkeit (DDoS), Bundesamt für Cybersicherheit BACS, https://www.ncsc.admin.ch/ncsc/de/home/cyberbedrohungen/ddos.html, zuletzt besucht am: 17.11.2025.
[11] «Public-Private Partnership zur Stärkung des Cyberresilienz auf dem Finanzplatz Schweiz», Alexandra Arni, 17. Nov. 2025, Powerpoint-Präsentation der Ringvorlesung «Digitale Sicherheit auf dem Prüfstand».
[12] Intego-com, DDoS-Angriffe – Was sie sind, wie sie funktionieren und wie Sie sich schützen können, https://www.intego.com/de/cybersecurity-threats/ddos, zuletzt besucht am: 22.02.2026
[13] Schweizerische Eigenossenschaft, Leading worldwide, rooted in Switzerland: Policy for a future-proof Swiss financial centre, https://www.sif.admin.ch/dam/en/sd-web/dbj8d4PzOUY6/politik-finanzplatz-schweiz-bericht-en.pdf.
[14] Swiss federal authorities, Ambition: leading worldwide, rooted in switzerland, 18. Nov. 2021, https://www.sif.admin.ch/en/leading-worldwide-rooted-switzerland, zuletzt besucht am: 21. Nov. 2025.
[15] Beirat Zukunft Finanzplatz, Jahresbericht 2017 zuhanden des Bundesrates, https://www.newsd.admin.ch/newsd/message/attachments/51025.pdf, zuletzt besucht am: 21. Nov. 2025, s. 2.
[16] «Public-Private Partnership zur Stärkung des Cyberresilienz auf dem Finanzplatz Schweiz», Alexandra Arni, 17. Nov. 2025, Powerpoint-Präsentation der Ringvorlesung «Digitale Sicherheit auf dem Prüfstand».
OpenEdition schlägt Ihnen vor, diesen Beitrag wie folgt zu zitieren:
Mara Traffelet (2. März 2026). Angriffsziel Finanzplatz – zwischen Möglichkeit und Notwendigkeit. Einblicke in die Digital Humanities. Abgerufen am 7. März 2026 von https://doi.org/10.58079/15siq
