Cybersecurity

Cybersecurity ist eine Voraussetzung digitaler Gesellschaften. Sie muss täglich gewährleistet werden, denn Cyberangriffe sind allgegenwärtig. Diese Ausgabe von HSG FOCUS beleuchtet diese zentralen digitalen Bedrohungen und zeigt mögliche Reaktionen auf.
Wie Prof. Guido Salvaneschi darlegt, ist Cyberkriminalität heute eine global organisierte Industrie mit eigenen Geschäftsmodellen, Service-Strukturen und starkem Wachstum. Ransomware gilt dabei als bevorzugtes Instrument, da sie skalierbar und profitabel ist. Wirksame Abwehr beginnt jedoch nicht bei teurer Technologie, sondern ganz grundlegend bei starken Passwörtern, Backups oder der Sensibilisierung von Mitarbeitenden.
Dabei verschärft künstliche Intelligenz die Lage zusätzlich. Sie automatisiert Angriffe, imitiert Stimmen und senkt Einstiegshürden. Gleichzeitig setzen Verteidiger sie zur Anomalieerkennung ein, wodurch ein dynamisches Wechselspiel zwischen Angriff und Abwehr entsteht.
Was geschieht, wenn ein Unternehmen erfolgreich angegriffen wird? Thomas Meier, CEO der InfoGuard AG, beschreibt im Interview solche Situationen als von nüchterner Geschäftslogik geprägt. Kriminelle Gruppen verstehen sich oft als Unternehmer. Entscheidend ist, wer das Verhandlungstempo kontrolliert und auch unter Druck einen kühlen Kopf bewahrt. Seine zentrale Botschaft: Cyberresilienz ist Chefsache und nicht delegierbar.
Einen bislang wenig beachteten Überwachungsvektor beleuchtet Prof. Bruno Rodrigues. Handelsübliche WLAN-Router können Menschen durch Wände hindurch erfassen – ohne Kamera oder Mikrofon. Diese als «Wi-Fi Sensing» bezeichnete Technologie ist seit 2024 kommerziell verfügbar. Daraus ergibt sich eine politische Kernfrage: Wer darf diese Signale nutzen?
Geht es um Cyberhygiene oder Cybersecurity, wenn Soziale Medien die Gesundheit Minderjähriger bedrohen? Australien, Frankreich und weitere Staaten setzen auf Verbote für Minderjährige. Ein Forschungsteam der HSG um Prof. Simon Mayer hält dagegen: Das eigentliche Problem sind nicht die Nutzerinnen und Nutzer, sondern die Algorithmen, die auf maximale Interaktion optimiert sind – mit nachweislich schädlichen Effekten für alle Altersgruppen. Ein pauschales Zugangsverbot behebt die strukturelle Ursache nicht; es verschiebt die Konfrontation lediglich auf einen späteren Zeitpunkt.
Der Videobericht von Daniel Sager zeichnet schliesslich die Entwicklung der Cybersecurity von der Enigma-Entschlüsselung im Zweiten Weltkrieg bis heute nach. Er zeigt: Mit jeder neuen Technologie muss digitale Selbstverteidigung neu erlernt werden.

Podcast

«Alpha Boys» (2025)

Der vierteilige SRF-Podcast «Alpha Boys» zeigt, wie junge Männer in den Sog der «Manosphere» geraten, in der Influencer wie Andrew Tate Millionen User erreichen. Die Serie führt tief in digitale Communities, in denen Selbstoptimierung und vermeintliche Stärke in Frauenhass und Gewaltaufrufe kippen.

Buch

Shoshana Zuboff: Das Zeitalter des Überwachungskapitalismus (2018)

Ein Buch, das aus gesellschaftlicher Perspektive zeigt, wie das passive Sammeln unserer Verhaltensdaten den Kampf um Privatsphäre prägt. Wenn du wenig Zeit hast, lies direkt Kapitel 8 („Rendition: From Experience to Data“), um zu verstehen, wie unsere realen Erfahrungen unbemerkt erfasst und in digitale Macht umgewandelt werden.

YouTube Video

Dina Katabi: A new way to monitor vital signals (that can see through walls) (2018)

Ein sehr guter TED-Talk, in dem die MIT-Professorin die physikalischen Grundlagen und das Potenzial von WiFi-Sensing für die Medizin erklärt. Klar und verständlich in der Präsentation.

Studie

World Happiness Report 2026

Der «World Happiness Report» ist die weltweit führende Studie zum Thema globales Wohlbefinden und dessen Steigerung. Er vereint Daten zum Wohlbefinden aus über 140 Ländern mit Analysen von weltweit führenden Forschenden verschiedener akademischer Disziplinen. Der Bericht zeigt, dass die Lebenszufriedenheit bei geringer Nutzung sozialer Medien am höchsten ist und mit zunehmender Nutzung sinkt. Dies geht aus Daten des Programms für internationale Schülerbewertung (PISA) hervor. Für die Studie wurden sieben Internetaktivitäten von 15-jährigen Schülern in 47 Ländern erfasst.

Artikel

Sander van der Linden: Social media bans for teens lack evidence (2026)

In seinem in «Nature Health» veröffentlichten Artikel argumentiert Sander van der Linden, dass digitale Gefahren eine grosse gesellschaftliche Herausforderung darstellen. Er betont zudem, dass Regierungen Jugendliche darauf vorbereiten müssen, digitale Technologien verantwortungsbewusst zu nutzen.

Artikel

Meg Duff: How Wi-Fi sensing became usable tech (2024)

Ein unbedingt lesenswerter Artikel in der MIT Technology Review und ein Überblick darüber, wie sich diese Technologie von Laboren zu Alltagsgeräten entwickelt hat.

Artikel

Jean-Yves Marion: Ransomware: Extortion Is My Business (2025)

Ransomware-Angriffe sind ein professionelles Erpressungsgeschäft und nicht nur eine technische Cyberbedrohung. Anhand realer Vorfälle und aktueller Forschungsergebnisse zeigt dieser Artikel auf, wie Angreifer sich organisieren, verhandeln und ihre Opfer unter Druck setzen, damit diese Lösegeld zahlen. Es ist eine leicht verständliche und aufschlussreiche Lektüre für alle, die verstehen möchten, was die heutige Ransomware-Welle wirklich antreibt.

Artikel

Kris Oosthoek / Jack Cable / Georgios Smaragdakis: A Tale of Two Markets: Investigating the Ransomware Payments Economy (2023)

Die Autoren dieses zeigen auf, wie sich Ransomware-Angriffe tatsächlich auszahlen, indem sie die Geldflüsse verfolgen. Anhand von Tausenden realer Transaktionen werden zwei unterschiedliche Vorgehensweisen aufgezeigt: einfache, serienmässige Angriffe und hochprofessionelle «Ransomware-as-a-Service»-Operationen, die beide ihre eigene Geschäftslogik und ihre eigenen Anreize haben. Indem der Artikel nachverfolgt, wie Kryptowährungszahlungen über Zwischenhändler geleitet wer-den, vermittelt er den Lesern ein klares und verständliches Bild der Ransomware-Wirtschaft.

Buch

Chris Voss: Never Split the Difference: Negotiating As If Your Life Depended On It (2016)

Absolutes Must zu diesem Thema. Internationaler Bestseller mit praxiserprobtem Ansatz für Verhandlungen. Besonders lesenswert, weil: praxisnahe Techniken, psychologischer Ansatz, spannende Stories, vielfältige Anwendbarkeit.

Podcast

SRF Digital Podcast: «Ransomware-Negotiator» (2024)

Interessante Einblicke in die Verhandlungsführung mit Cyberkriminellen inklusive Insights von einem unseren absoluten Top-Cracks.

YouTube Video

Doku NZZ Format: «Ransomware-Angriff: Firmen in Geiselhaft von Cyberkriminellen» (2026)

Die Doku zeigt anhand Beispielen aus der Praxis eindrücklich, wie Ransomware-Angriffe heute ablaufen und weshalb sie für viele Unternehmen eine existenzielle Bedrohung darstellen.

Fokussiert bleiben

Ausgewählte Feed-Beiträge von Universitäten, Denkfabriken und Medien.
Heute
Gestern
When AI art has no author: Study finds generated images often can’t be traced to training data
Bildung

When AI art has no author: Study finds generated images often can’t be traced to training data

A new method for surgically removing training examples from a model reveals that as datasets grow, the link between what a model learns and what it produces dissolves.

MIT

Wildfires and extreme heat show climate change is now Europe’s biggest security threat
Politik

Wildfires and extreme heat show climate change is now Europe’s biggest security threat

Wildfires and extreme heat show climate change is now Europe’s biggest security threat Expert comment thilton.drupal 18 August 2026 The continent is increasingly vulnerable to arson attacks, while climate disasters are diverting militaries from other threats. Policymakers must respond with a security-based approach to climate change. Climate change is now Europe’s biggest systemic security risk. As the continent faces its worst ever summer of extreme heat, drought and wildfires, no other threat is simultaneously affecting so many countries, people and critical systems. The extreme heat contributed to an estimated 10,000 excess deaths during the June heatwave, which also destroyed roughly 9 million tonnes of crops from the European harvest. Drought and wildfires have affected almost the entire continent; so far this year over 600,000 hectares of land and forests have burned, with hundreds of thousands of people forced to evacuate. The disruption extends far beyond the immediate disaster zones and across national borders. Extreme heat and water shortages are threatening water and food security, restricting river and rail transport and putting strain on health and emergency services. Homes, businesses and essential infrastructure have been damaged. Falling river levels have forced nuclear reactors to shut down due to a lack of suitable cooling water, threatening to disrupt energy supply chains. Climate terrorismClimate change is also making Europe more vulnerable to non-conventional attacks. Prolonged heat and drought can turn countries into a ‘tinderbox’, as UK prime minister Andy Burnham warned last week, before his government sent a national emergency alert over wildfires.  Arson attacks are easy to carry out and difficult for authorities to prevent. In these conditions, a single act of arson can cause mass evacuations, destroy infrastructure and overwhelm emergency services. These arson attacks are easy to carry out and difficult for authorities to prevent. This makes wildfire a potentially devastating instrument of terrorism or asymmetric warfare. This year, France has arrested almost 500 people on suspicion of starting fires; as of 30 July, the interior ministry said around 70 per cent of those detained were accused of deliberate arson. Meanwhile, Russian strikes have repeatedly set forests ablaze in Ukraine. In May 2026, drone attacks caused multiple forest fires in the Chernobyl exclusion zone and Zhytomyr. Demands on militariesClimate change also affects European military readiness by damaging bases, airfields and transport networks. For example, prolonged dry conditions contributed to wildfires that began at military training grounds in the Netherlands in April. Any disruption to wider infrastructure such as electricity or transport networks can also directly undermine military operations. Europe’s armed forces must now prepare to be called upon more frequently to fight fires, reinforce flood defences, support evacuations, deliver emergency supplies and restore critical infrastructure. This will divert personnel and logistical capacity away from other security threats.This is already happening. According to the Council on Strategic Risks, militaries were deployed over 30 times in response to wildfires across Europe in June and July alone. In July, Spain deployed more than 1,200 military personnel and 400 vehicles for a single major fire. In the UK, around 200 military personnel are currently fighting wildfires in south Wales. How to respondThe scale and scope of these risks require action. The NATO Science and Technology Organization’s January 2026 climate security assessment already acknowledges climate change as a ‘systemic problem’ that impacts all other security risks.  It concludes that NATO’s existing Climate Change and Security Action Plan (published in 2021) should be thoroughly updated and translate climate knowledge into practical action. This should be supported by better, more institutionalized coordination between scientists, defence professionals and policymakers. Beyond NATO’s plan, a broader European security-based approach to climate change is needed. It must achieve four goals.Deal with wildfiresFirst, it must strengthen preparedness for climate disasters that are already happening. In the case of wildfires, this means acting before they break out. This involves managing dry vegetation and landscapes, enforcing fire-safe building and land-use rules, monitoring high-risk areas and reducing preventable sources of fire. It must account for both deliberate and accidental fires. It also requires adequately staffed and trained emergency services, better specialist equipment such as ‘water bomb aircraft’, stronger early-warning and evacuation systems, and greater capacity to respond to several emergencies at once. The military has an important supporting role within this system. Armed forces will need to provide aircraft, engineering expertise, communications, logistics and personnel when civilian capacity is overwhelmed, particularly during large-scale evacuations or simultaneous disasters. But they should form part of a planned, multi-agency response rather than become a permanent substitute for underfunded fire and rescue services.Consider climate spending as securitySecond, governments need to consider spending on climate as a core security investment. European NATO members have committed to spend 5 per cent of GDP on defence by 2035, including up to 1.5 per cent on broader investment related to defence and security, such as critical infrastructure and resilience. Despite NATO recognizing climate change as a security threat, it has not explicitly designated climate adaptation as defence-related spending. But investing in climate change adaptation can make a critical contribution to long-term resilience.  Related work Preparing NATO for climate-related security challenges Likewise, investments in infrastructure, civil protection and preparedness should all be climate-resilient and future proof. These could potentially be categorized under the vaguely defined 1.5 per cent of broader security-related spending. Considering climate measures as important security investments would therefore help to focus scare resources and improve resilience, while also potentially helping members to meet their spending commitments.Address underlying causesThird, a security approach must accelerate decarbonization to mitigate climate change as the underlying cause of the escalating threat. European climate and energy policies have helped cut EU27 emissions to approximately 35 per cent below their 1990 levels, but the EU27 is still responsible for 3.2 gigatonnes of greenhouse gas emissions annually, or six per cent of global emissions. Europe’s decarbonization matters not only for reducing emissions but also for its global signalling effect in encouraging other countries to follow suit. Preparedness and adaptation can reduce casualties and damage, but they cannot keep pace indefinitely with worsening heat, drought, floods and fires. Europe is the world’s fastest-warming continent. Its existing policies and climate pledges will not be sufficient to adapt fully to the expected 2.4°C to 3.9°C increase in global mean temperature this century. Investment in resilience must therefore be accompanied by rapid emissions reductions and stronger political commitment to decarbonization. This is the principal way to prevent the threat from becoming progressively more severe and unmanageable. Public involvementFourth, building societal resilience to climate shocks will depend on governments working with the public. This does not mean just issuing one-off instructions during emergencies. People need trustworthy information, practical guidance and opportunities to participate in local preparedness activities. Examples include ‘heat-health’ plans to protect people from heat-related risks, water conservation to cope with drought, and evacuation exercises and support for vulnerable neighbours.Such measures are all part of the basic infrastructure that allows society to continue functioning during a crisis.The benefits outweigh the costs What will all this cost? Assessments suggest the EU needs to invest approximately €70 billion a year in climate adaptation until 2050 to prevent the worst impacts. The UK needs to invest around £11 billion annually, according to a May report by the UK Climate Change Committee. Although these sums may appear substantial, they are modest compared with the escalating cost of inaction. Climate-related disasters caused a yearly average of €45 billion in direct EU losses during 2020–2024, while inadequate adaptation could cost the UK £60-260 billion annually by 2050.  Related work Europe’s summer of fires: Burnham must centre climate adaptation in policies Many measures will pay for themselves several times over. For example, according to the European Commission’s Joint Research Centre, every euro invested in protection against coastal flooding can avoid around €6.35 in damages while also saving lives and protecting other resources. The estimated costs for adaptation are small compared to the risks averted and damage avoided. Climate adaptation should therefore be understood not as an environmental expense, but as a cost-effective and necessary investment in European national security and strategic autonomy.Tune in to our upcoming episode of the Independent Thinking podcast this Friday to hear more from our experts on the challenges of climate change. 

Chatham House

AI to help planes avoid climate-warming vapour trails
Bildung

AI to help planes avoid climate-warming vapour trails

A new UK trial hopes to reduce the condensation trails from planes, which can trap heat in the Earth's atmosphere.

bbc

Kondensstreifen verhindern: Mit KI gegen Erderwärmung
Gesellschaft

Kondensstreifen verhindern: Mit KI gegen Erderwärmung

Google und Forschungspartner testen erstmals, wie Künstliche Intelligenz die Bildung von klimaschädlichen Kondensstreifen im Luftverkehr verhindern kann. So soll die „Operation Blue Skies“ gelingen.

FAZ

US states call for big changes to Instagram and Facebook as Meta child privacy trial begins
Politik

US states call for big changes to Instagram and Facebook as Meta child privacy trial begins

US states are suing the social media giant to force an overhaul of its platforms for young users.

bbc

A French Start-Up, Inbolt, Makes Robots See, and Work, Better
Wirtschaft

A French Start-Up, Inbolt, Makes Robots See, and Work, Better

Inbolt, a French start-up that sells robot vision systems, helped a Stellantis plant in Detroit become a top performer in the company.

New York Times Business