Die meisten KMU im DACH-Raum stehen vor einem Widerspruch, der sich Jahr für Jahr verschärft: Das objektive Cyberrisiko steigt, die eigene Schutzbereitschaft sinkt, und qualifiziertes Sicherheitspersonal ist schlicht nicht verfügbar. In diesem Beitrag zeigen wir, warum gerade ein mittelständisches Unternehmen von einem konsolidierten Plattformansatz profitiert, wie Coro die geforderten Basiskontrollen aus einer Hand liefert und weshalb eine einzige Investition zugleich Datenschutzpflichten, Lieferkettenanforderungen und Versicherbarkeit adressiert.
📑 Inhaltsübersicht
Die Schere: Steigendes Risiko, sinkende Schutzbereitschaft · Der Fachkräftemangel macht den Plattformansatz zur Notwendigkeit · Was Coro für ein KMU leistet · Eine Investition, dreifach verwertbar: Datenschutz, NIS-2, Versicherung · Warum Konsolidierung gerade für KMU sinnvoll ist · Datenresidenz und Grenzen: Was Sie prüfen sollten · Handlungsempfehlungen für Geschäftsleitung und IT · Häufig gestellte Fragen
Die Schere: Steigendes Risiko, sinkende Schutzbereitschaft
Die Bedrohungslage für KMU hat sich im gesamten DACH-Raum 2025 verschärft. Stellvertretend zeigt die Schweiz das Muster: Das Bundesamt für Cybersicherheit (BACS) verzeichnete im vergangenen Jahr rund 65’000 gemeldete Cybervorfälle, einen Höchststand, im zweiten Halbjahr stieg die Zahl der gemeldeten Ransomware-Fälle gegenüber dem Vorjahreszeitraum um 59 Prozent. In Deutschland zeichnet das BSI in seinen Lageberichten ein vergleichbares Bild einer angespannten Sicherheitslage. Phishing, Betrug und die Kompromittierung von Geschäfts-E-Mails treffen dabei zunehmend kleinere Betriebe, oft nicht als Endziel, sondern als Einstiegspunkt in die Lieferkette grösserer Organisationen.
Bemerkenswert ist die Gegenbewegung auf Seiten der Unternehmen. Die Schweizer Studie «KMU Cybersicherheit 2025», getragen unter anderem von der Mobiliar, digitalswitzerland und mehreren Hochschulen, illustriert eine Haltung, die sich im gesamten DACH-Raum beobachten lässt: Nur noch 33 Prozent der befragten KMU halten Cybersicherheit für wichtig, gegenüber 47 Prozent im Vorjahr. Nur 42 Prozent halten ihren Schutz im Angriffsfall für ausreichend, ein deutlicher Rückgang gegenüber 55 Prozent ein Jahr zuvor. Die Aufmerksamkeit sinkt also genau in dem Moment, in dem das Risiko steigt.
Schlanke IT-Teams in KMU tragen eine wachsende Sicherheitsverantwortung
Warum kleinere Betriebe zunehmend ins Visier geraten
Angreifer kalkulieren rational. Kleinere Organisationen verfügen über wertvolle Daten und Zugänge, investieren aber im Schnitt weniger in deren Schutz. Wer einen Zulieferer kompromittiert, erreicht oft auch dessen grössere Kunden. Für ein KMU bedeutet das: Die eigene Sicherheitslage ist nicht mehr nur eine interne Angelegenheit, sondern ein Kriterium, an dem Geschäftspartner die Zusammenarbeit messen.
Der Fachkräftemangel macht den Plattformansatz zur Notwendigkeit
Die naheliegende Antwort auf steigende Risiken wäre mehr Personal. Genau das ist im gesamten DACH-Raum kaum verfügbar. In der Schweiz rechnet der Verband ICT-Berufsbildung bis 2030 mit einer Lücke von rund 40’000 ICT-Fachkräften, trotz Ausbildung und Zuwanderung. In Deutschland weist der Branchenverband Bitkom seit Jahren eine sechsstellige Zahl unbesetzter IT-Stellen aus, auch Österreich meldet anhaltenden Fachkräftemangel im IT-Bereich. IT-Sicherheit gehört dabei überall zu den am stärksten nachgefragten Berufsfeldern. Ein mittelständisches Unternehmen wird die Spezialisten, die es bräuchte, um sechs oder sieben Einzelwerkzeuge professionell zu betreiben, schlicht nicht finden.
Daraus folgt eine strategische Konsequenz: Wenn das Personal nicht skaliert, muss die Technologie die Arbeit übernehmen. Eine konsolidierte, hochautomatisierte Plattform, die Routinefälle selbständig bearbeitet und nur relevante Vorfälle eskaliert, ist für ein Lean-IT-Team keine Komfortfrage, sondern die Voraussetzung dafür, überhaupt ein angemessenes Schutzniveau aufrechtzuerhalten.
Was Coro für ein KMU leistet
Coro ist eine modulare, KI-gestützte Sicherheitsplattform, die mehrere Sicherheitsdomänen über einen einzigen Agenten und ein zentrales Dashboard abdeckt: Endpoint Detection and Response, E-Mail-Sicherheit, Cloud-App-Absicherung, Netzwerkschutz mit Zero-Trust-Elementen, Data Governance und Security Awareness Training. Statt mehrere Hersteller, Konsolen und Wartungszyklen zu koordinieren, verwaltet ein KMU seine Sicherheit aus einer Oberfläche.
Die einzelnen Module lassen sich nach Bedarf hinzubuchen, was den Einstieg auch für kleinere Budgets handhabbar macht. Eine unabhängige Prüfung durch SE Labs bewertete den E-Mail- und Cloud-Schutz von Coro im Mai 2025 mit der Höchstnote AAA, mit vollständiger Erkennung in den Kategorien Phishing und Malware. Diese externe Validierung ist relevant, weil sie eine der wenigen herstellerunabhängigen Bestätigungen im Mid-Market-Segment darstellt.
Die drei Kräfte, die den Handlungsdruck erzeugen
✓ Steigendes Risiko: BACS-Rekord von rund 65’000 Vorfällen 2025, Ransomware im zweiten Halbjahr um 59 Prozent über dem Vorjahr.
✓ Sinkende Schutzbereitschaft: Nur noch 33 Prozent der KMU halten Cybersicherheit für wichtig, nur 42 Prozent fühlen sich im Angriffsfall ausreichend geschützt.
✓ Fehlendes Personal: Im gesamten DACH-Raum fehlen IT-Fachkräfte, allein in der Schweiz rund 40’000 bis 2030, IT-Sicherheit ist ein ausgesprochener Mangelberuf.
Eine Investition, dreifach verwertbar: Datenschutz, NIS-2 und Versicherung
Der vielleicht stärkste betriebswirtschaftliche Grund für den Plattformansatz liegt darin, dass eine einzige Investition drei verschiedene Anforderungen gleichzeitig erfüllt. Die Datenschutzgesetze im DACH-Raum verlangen durchweg eine dem Risiko angemessene Datensicherheit durch geeignete technische und organisatorische Massnahmen: in der Schweiz das revidierte Datenschutzgesetz (revDSG, Art. 8), in Deutschland und Österreich die DSGVO (Art. 32). Dazu zählen Zugriffskontrolle, Schutz vor Schadsoftware, Verschlüsselung und, als organisatorische Komponente, die Sensibilisierung der Mitarbeitenden. Kommt es zu einer Datensicherheitsverletzung mit hohem Risiko, greifen kurze Meldefristen, in der Schweiz «so rasch als möglich» an den EDÖB, unter der DSGVO grundsätzlich innert 72 Stunden an die zuständige Aufsichtsbehörde.
Wer diese Massnahmen einmal sauber umsetzt, erfüllt zugleich zwei weitere Erwartungen. Erstens die Anforderungen der EU-Richtlinie NIS-2. In Deutschland und Österreich trifft sie betroffene Unternehmen ab bestimmten Schwellenwerten direkt, mit Pflichten zu Risikomanagement, Meldewesen und Lieferkettensicherheit. Schweizer Unternehmen sind meist indirekt betroffen, nämlich dann, wenn regulierte Kunden aus der EU ihre Sicherheitsanforderungen über die Lieferkette an ihre Zulieferer weitergeben, in Form von Vertragsklauseln, Audit-Rechten und Meldepflichten. Zweitens die Obliegenheiten, die Cyberversicherer heute zur Bedingung für eine Police machen.
Was Cyberversicherer heute voraussetzen
Versicherer verlangen 2025 und 2026 zunehmend verbindliche Basiskontrollen als Voraussetzung für Deckung: Multifaktor-Authentifizierung, Endpoint Detection and Response auf allen Geräten, abgesicherte E-Mail-Kommunikation, regelmässige Awareness-Schulungen, getestete Backups und einen Incident-Response-Plan. Fehlt der Nachweis, wird die Police teurer oder gar nicht erst angeboten. Bei einer Obliegenheitsverletzung im Schadenfall droht eine Leistungskürzung. Coro bündelt genau diese geforderten Kontrollen in einer Plattform und macht den Nachweis dadurch erheblich einfacher.
Warum Konsolidierung gerade für KMU sinnvoll ist
Viele IT-Teams schützen ihre Organisation mit einem Flickenteppich aus Einzellösungen: Endpoint-Schutz hier, E-Mail-Security dort, Cloud-Monitoring irgendwo dazwischen. Das Ergebnis sind zu viele Dashboards, zu viele Alarme und zu wenig Zeit für das Wesentliche. Branchenauswertungen zeigen einen klaren Zusammenhang: Je mehr Sicherheitswerkzeuge im Einsatz sind, desto höher ist die Wahrscheinlichkeit, dass kritische Meldungen unbearbeitet bleiben. Mehr Werkzeuge bedeuten also nicht automatisch mehr Sicherheit.
Für ein ressourcenbeschränktes KMU verschärft sich dieser Effekt. Jedes zusätzliche Werkzeug bringt eigene Lizenzkosten, Integrationsaufwand, Schulungsbedarf und Personalzeit mit sich. Die Konsolidierung auf eine Plattform senkt nicht nur die direkten Kosten, sondern reduziert auch die kognitive Last für ein kleines Team. Ein Agent, ein Dashboard und die automatisierte Bearbeitung von Routinefällen verschieben die knappe Personalzeit von der Werkzeugverwaltung hin zur tatsächlichen Risikobewältigung.
Datenresidenz und Grenzen: Was Sie vor der Einführung prüfen sollten
Für Unternehmen im DACH-Raum ist der Speicherort der Daten ein zentrales Kriterium. Coro betreibt seit März 2024 ein Rechenzentrum in Deutschland und bietet damit EU-Datenresidenz, was für die Einhaltung der europäischen sowie der schweizerischen Datenschutzanforderungen relevant ist. Hinzu kommt, dass Coro nach eigenen Angaben nur grundlegende Kennungen sowie Bedrohungsmuster speichert und keine Kundendateien oder E-Mail-Inhalte, was die Menge regional zu haltender Daten reduziert.
Eine ehrliche Einordnung gehört dazu: Datenresidenz ist nicht dasselbe wie Datensouveränität. Da die Muttergesellschaft in den USA ansässig ist, besteht trotz des Standorts Deutschland eine theoretische Exposition gegenüber US-Rechtszugriffen. Für besonders sensible Datenbestände sollte dieser Punkt im Rahmen der Evaluation geklärt werden. Ebenso empfiehlt es sich, aktuelle Nachweise zu Zertifizierungen wie SOC 2 direkt beim Anbieter einzuholen, statt sich allein auf Marketingaussagen zu verlassen.
🎯 Die Position von TECHWAY
Als vendor-neutrale Beratung bewerten wir Coro nicht als Selbstzweck, sondern als ein Mittel, ein konkretes Strukturproblem zu lösen. Für ein KMU mit schlankem IT-Team, das gleichzeitig steigenden Risiken, regulatorischen Erwartungen und Versicherungsobliegenheiten gerecht werden muss, ist die Konsolidierung mehrerer Sicherheitsdomänen auf eine Plattform ein nachvollziehbarer und oft wirtschaftlich überlegener Weg. Die Entscheidung sollte dennoch auf einer sauberen Bedarfsanalyse beruhen, nicht auf Herstellerversprechen. Auf Stufe Geschäftsleitung und Verwaltungsrat gehört Cybersicherheit als Governance-Thema auf die Agenda, und die Frage der Versicherbarkeit ist heute eine handfeste betriebswirtschaftliche Grösse.
📍 Treffen Sie uns auf der it-sa 2026 in Nürnberg
Vom 27. bis 29. Oktober 2026 stellt TECHWAY auf der it-sa, Europas führender Fachmesse für IT-Sicherheit, aus, gemeinsam mit Coro und zwei weiteren Herstellern. Erleben Sie die Plattform live und sprechen Sie direkt mit unseren Fachleuten. Sie finden uns in Halle 7, Stand 7-509.
🎯 Key Take-Aways für Entscheider
Zusammenfassung für Verwaltungsrat, Geschäftsleitung und IT-Verantwortliche:
✓ Die Schere öffnet sich: Rekord von rund 65’000 Cybervorfällen 2025, während nur noch 33 Prozent der KMU Cybersicherheit für wichtig halten.
✓ Personal ist keine Option: Bei rund 40’000 fehlenden ICT-Fachkräften bis 2030 muss die Technologie übernehmen, was Personal nicht leisten kann.
✓ Eine Investition, dreifach verwertbar: Dieselben Basiskontrollen erfüllen die Datenschutzpflichten (revDSG, DSGVO), NIS-2-Anforderungen und Versicherungsobliegenheiten.
✓ Konsolidierung schlägt Flickenteppich: Mehr Werkzeuge erhöhen das Risiko übersehener Vorfälle, gerade in kleinen Teams.
✓ Datenresidenz prüfen: Coro bietet EU-Datenresidenz in Deutschland, die Frage der Datensouveränität bleibt bei sensiblen Beständen zu klären.
Häufig gestellte Fragen: Coro für KMU
Was ist Coro?
Coro ist eine modulare, KI-gestützte Cybersecurity-Plattform für mittelständische Unternehmen und KMU. Sie deckt mehrere Sicherheitsdomänen über einen einzigen Agenten und ein zentrales Dashboard ab, darunter Endpoint Detection and Response, E-Mail-Sicherheit, Cloud-App-Absicherung, Netzwerkschutz, Data Governance und Security Awareness Training.
Warum braucht ein KMU eine konsolidierte Sicherheitsplattform?
Weil sich drei Entwicklungen überlagern: Das Cyberrisiko steigt, die Schutzbereitschaft sinkt, und qualifiziertes Sicherheitspersonal fehlt strukturell. Eine konsolidierte Plattform senkt den Betriebsaufwand für schlanke IT-Teams, liefert die geforderten Basiskontrollen aus einer Hand und reduziert das Risiko, dass kritische Vorfälle in einem Flickenteppich aus Einzelwerkzeugen übersehen werden.
Erfüllt Coro die Datenschutzanforderungen (revDSG, DSGVO)?
Coro liefert die technischen und organisatorischen Massnahmen, die das Schweizer revDSG (Art. 8) und die DSGVO (Art. 32) verlangen, darunter Zugriffskontrolle, Schutz vor Schadsoftware und Security Awareness Training. Die Verantwortung für die angemessene Umsetzung bleibt beim Unternehmen. Coro ist dabei ein Werkzeug, das den Nachweis erleichtert, ersetzt aber keine vollständige Datenschutz-Governance.
Wo werden die Daten von Coro gespeichert?
Coro betreibt seit März 2024 ein Rechenzentrum in Deutschland und bietet damit EU-Datenresidenz. Nach eigenen Angaben speichert Coro nur grundlegende Kennungen und Bedrohungsmuster, keine Kundendateien oder E-Mail-Inhalte. Da die Muttergesellschaft in den USA ansässig ist, sollte die Frage der Datensouveränität bei besonders sensiblen Daten gesondert geprüft werden.
Hilft Coro bei der Cyberversicherung?
Ja. Cyberversicherer verlangen zunehmend Basiskontrollen wie Multifaktor-Authentifizierung, Endpoint Detection and Response, E-Mail-Sicherheit, Awareness-Schulungen und getestete Backups als Voraussetzung für eine Police. Coro bündelt diese Kontrollen in einer Plattform und erleichtert damit den Nachweis gegenüber dem Versicherer erheblich.
