Die Geschichte von Xplain klingt wie der Albtraum jedes Gründers, der sich im warmen Licht staatlicher Aufträge suhlt. Als Kriminelle im Jahr 2023 massenweise Daten abzogen, die bis in die Eingeweide der Bundesverwaltung reichten, wurde deutlich, dass Sicherheit bei vielen Schweizer IT-Firmen bisher nur ein hübsches Wort im Prospekt war. Wer komplexe Software für das Bundesamt für Polizei oder die Armee entwickelt, der spielt in der Champions League der Cybersicherheit. Wenn dann eine Ransomware-Gruppe wie Lockbit einfach durch die Hintertür spaziert, zeigt das eine gefährliche Arroganz gegenüber der digitalen Realität.
Das Ende der staatlichen Sorglosigkeit
Unternehmen wie Xplain, geführt durch Andreas Löw, haben sich lange auf der stabilen Auftragslage ausgeruht. Die Schweiz galt als sicherer Hafen, in dem man mit einem guten Netzwerk und Schweizer Qualität über die Runden kommt. Doch die Realität hat sich radikal verschoben. Laut einem Bericht des Nationalen Zentrums für Cybersicherheit NCSC haben sich die Vorfälle in der Schweiz massiv gehäuft, und wer heute noch glaubt, er sei zu klein oder zu lokal für globale Hacker, handelt grob fahrlässig. Es reicht nicht mehr, Server in der Schweiz zu hosten, wenn die Architektur selbst löchrig ist.
Cybersecurity ist kein technisches Anhängsel, sondern das Fundament jedes Geschäftsmodells im 21. Jahrhundert. Wer das ignoriert, gefährdet nicht nur seine Daten, sondern den sozialen Frieden des ganzen Landes.
— Quelle: Dorian Dorner, Gründerzeit
Innovation ohne Sicherheit ist nur ein schnelles Scheitern
Natürlich ist es aufregend, wenn Schweizer Startups wie Security-Spezialisten rund um Forscher der ETH Zürich versuchen, den Markt aufzumischen. Doch der Fall Xplain lehrt, dass wir unsere Innovationskraft falsch priorisieren. Wir brauchen keine weiteren Apps für die nächste Kaffeemaschine, sondern Firmen, die IT-Architektur als Hochsicherheitstrakt begreifen. Dass sensible Daten von Mitarbeitern der Bundesverwaltung wie Pässe und Identitätskarten im Netz kursierten, ist ein Offenbarungseid. Investoren sollten bei ihren nächsten Finanzierungsrunden nicht mehr nach der Skalierbarkeit der Plattform fragen, sondern nach der Resilienz gegenüber Cyberangriffen.
Die Schweizer Wirtschaft muss endlich aufwachen. Digitalisierung ist ein Hochrisikogeschäft. Wer glaubt, mit IT-Outsourcing an den günstigsten Anbieter die Kosten zu optimieren, zahlt am Ende den Preis für das Vertrauen der Bürger. Dass Xplain nun mit den Scherben kämpfen muss, ist nur die Konsequenz einer Branche, die sich zu lange im Windschatten einer gemütlichen Schweiz gewiegt hat. Der Markt hat gesprochen: Sicherheit ist jetzt das einzige Produkt, das zählt.
