IT-Infrastruktur für Schweizer Mittelstand: 6 Schritte, um zukunftsfähig zu bleiben

Wer aktuell Infrastrukturprojekte plant, merkt: Begründungen müssen klarer werden. Nicht mehr «wir brauchen dieses neue Tool», sondern: Was verhindert Ausfälle? Was verlängert die Nutzungsdauer bestehender Hardware? Was schafft Planbarkeit im Betrieb – und wie lässt es sich messen?

Sichtbarkeit vor Automatisierung

KI und Automatisierung werden gern als nächster logischer Schritt diskutiert. In der Praxis entscheidet aber oft etwas anderes: die Basis darunter. Forschungsdaten der KOF zeigen, dass Big Data bei kleinen Unternehmen deutlich seltener eingesetzt wird als bei grossen – und bei KI ist der Abstand noch grösser. Wo liegen Daten? Wer darf worauf zugreifen? Welche Systeme kommunizieren miteinander? Sind Verantwortlichkeiten klar geregelt?

Ohne diese Grundlage wird KI schnell zum Experiment am laufenden Betrieb – statt zum Werkzeug für echte Effizienzgewinne. Dabei geht es nicht um Grosskonzept-Dokumente, sondern um konkrete Fragen:

• Was soll automatisiert werden?
• Was genau soll sich verbessern?
• Und wie wird das zentral ausgerollt?

Der sinnvolle Einstieg ist deshalb selten ein neues System, sondern ein etablierter Minimalstandard: aktuelle Netzwerkdokumentation, klar geregelte Rollen und Zugriffe, eine Patch-Übersicht, ein getestetes Backup-Konzept und Monitoring der wichtigsten Dienste.

Cybersicherheit scheitert selten an Technik

Nur 42 Prozent der Schweizer Unternehmen fühlen sich laut der Studie KMU Cybersicherheit geschützt – obwohl die Angriffszahlen weiter steigen. Das Problem ist in den meisten Fällen nicht die fehlende Firewall. Es fehlen Routinen.

Mehrfaktor-Authentifizierung (ein zweiter Bestätigungsschritt beim Login) ist eine davon – einfach einzurichten und wirksam. Genauso wichtig: klare Zuständigkeiten, regelmässige Schulungen, ein einfacher Prozess für verdächtige Mails oder verlorene Geräte. Sicherheit verbessert sich nicht dadurch, dass ein weiteres Tool hinzukommt. Sie verbessert sich, wenn Routinen greifen und Achtsamkeit für das Thema im Arbeitsalltag verankert ist.

KI verändert das Risikoprofil

KI-Tools sind längst in vielen Branchen und Berufen angekommen – auch im Mittelstand. Das verändert nicht nur Abläufe, sondern auch Risiken. Der Swisscom Cybersecurity Threat Radar nennt unsichere KI-Nutzung, Supply-Chain-Angriffe und digitale Souveränität als zentrale Bedrohungsfelder. Mitarbeitende könnten beispielsweise Firmendaten in externe Systeme hochladen, ohne dass Entscheidungsträger wissen, was wohin fliesst.

Die Infrastruktur-Antwort heisst nicht «KI verbieten». Sie heisst: Identitäten sauber verwalten, Zugriffe gezielt begrenzen, sensible Daten klassifizieren, SaaS-Nutzung sichtbar machen. Wenn ein Standort offline ist, hilft kein Cloud-Abo. Und wenn Daten unkontrolliert abfliessen, hilft kein Benutzerhandbuch mehr.

Netzwerkausfall ist kein Grossfirmen-Problem

Fällt Internet, WLAN oder VPN an einem Standort aus, stehen Kasse, Telefonie, Cloud-Anwendungen und Remote-Zugriff still. Das trifft Betriebe mit zwanzig Mitarbeitenden genauso hart wie grosse Unternehmen. Wie Coop Pronto SD-WAN, Glasfaser und 5G-Anbindung für Standortverfügbarkeit einsetzt, zeigt die Richtung – auch wenn das Beispiel nicht 1:1 auf ein KMU übertragbar ist.

Die Grundfragen für jeden Betrieb sind: Gibt es eine zweite Leitung oder ein 5G-Fallback? Sind die zentralen Netzwerkkomponenten dokumentiert? Wer wird alarmiert, wenn ein Standort offline geht? Verfügbarkeit wird geplant, nicht erhofft.

Zugriffe regeln, bevor Probleme entstehen

Hybrides Arbeiten ist Standard. Mitarbeitende brauchen unkomplizierten Zugriff auf Tools, Geräte und Daten – aber mit klaren Rollen, Gerätestandards und einem geregelten Offboarding-Prozess. Wer das Unternehmen verlässt, sollte am selben Tag keinen Zugriff mehr haben. Der B2B-Monitor von Carpathia beschreibt ein ähnliches Prinzip für digitale Kanäle: Standardprozesse müssen einfach und schnell funktionieren, komplexere Fälle brauchen klare Verantwortung.

Zero Trust klingt nach Enterprise-Jargon. Der Grundgedanke dahinter ist schlicht: Nicht jeder Zugriff ist automatisch vertrauenswürdig, nur weil er aus dem eigenen Netzwerk kommt. Dieses Prinzip lässt sich auch ohne komplexe Architektur umsetzen – mit klaren Rollen und konsequenter Mehrfaktor-Authentifizierung.

Dokumentation als Wettbewerbsvorteil

Wer mit grösseren Unternehmen oder öffentlichen Stellen zusammenarbeitet, merkt es zunehmend: IT muss nicht nur funktionieren, sie muss erklärbar sein. Die BKB/KBOB-Empfehlungen zur KMU-verträglichen öffentlichen Beschaffung zeigen, wie stark klare Unterlagen und nachvollziehbare Prozesse bei Ausschreibungen ins Gewicht fallen. Das KMU-Portal des Bundes  unterstreicht, wie zentral diese Unternehmen für die Schweizer Wirtschaft sind – und damit auch, wie viel auf dem Spiel steht, wenn die Grundlagen fehlen.

Wer seine Sicherheitsmassnahmen belegen, Lieferantenabhängigkeiten benennen und ein Backup-Konzept vorweisen kann, ist in Ausschreibungen und Partnergesprächen klar besser aufgestellt. Compliance beginnt nicht beim Formular. Sie beginnt bei der Infrastruktur, die nachweislich erklärbar ist.

Was jetzt konkret hilft

Die ideale Infrastruktur kommt nicht über Nacht. Aber eine klare Reihenfolge hilft: Zuerst Sichtbarkeit herstellen – was läuft, wer hat Zugriff und was ist kritisch. Dann schützen, was nicht ausfallen darf: Backups testen, Zugriffe bereinigen, Netzwerk dokumentieren. Erst wenn diese Grundlagen stehen, lohnt sich das Gespräch über Automatisierung, KI und komplexere Plattformen. Die Unsicherheit in den Märkten und in Form vielfältiger neuer Technologie-Trends verschwindet dadurch nicht. Aber sie verliert einen guten Teil ihres Drucks, wenn die Infrastruktur im Unternehmen eine solide Basis besitzt.