Befragung zur Cybersicherheit an der ETH Zürich

Cyberangriffe auf Unternehmen und Institutionen nehmen zu. Davon ist auch die ETH betroffen. T?glich wehren die Mitarbeitenden der ?Cyber and Information Security? der ETH zahlreiche Angriffe ab, wenn Unbefugte versuchen, Schwachstellen auszunutzen und sich unbefugt Zugang zu den Systemen zu verschaffen. Doch nicht alle Bedrohungen k?nnen zentral angegangen werden. Durch einfache Massnahmen wie das Verwenden starker Passw?rter oder das sofortige Sperren eines Ger?ts beim Verlassen des Arbeitsplatzes k?nnen alle Mitarbeitenden entscheidend zur Sicherheit beitragen. Eine Voraussetzung daf¨¹r ist, dass sie wissen, wo Gefahren lauern.

Aktuellen Wissensstand bei Mitarbeitenden ermitteln

Welche Erfahrungen haben ETH-Mitarbeitende mit Cyberkriminalit?t gemacht? Welche Schutzmassnahmen kennen sie, und welche setzen sie selbst um? Diesen Fragen geht eine Studie zum Thema Cybersicherheit nach, die von der Professur ?Security, Privacy und Society? von Verena Zimmermann zusammen mit der Universit?t Z¨¹rich und der ZHAW durchgef¨¹hrt wird.

In einer breit angelegten Befragung wird zun?chst der aktuelle Wissensstand der ETH-Mitarbeitenden und ihren Umgang mit Bedrohungen erfasst. Darauf aufbauend gezielte Security-Awareness-Kampagnen und Schulungsangebote entwickelt werden.  F¨¹r die Umsetzung der Massnahmen ist die Sektion ?Cyber and Information Security? verantwortlich, die ebenfalls an der Studie beteiligt ist.

?Jede einzelne R¨¹ckmeldung z?hlt?

Die Umfrage startet am 25. August 2025. Alle ETH-Mitarbeitenden werden vom Postfach eine Einladung per E-Mail erhalten. Die Teilnahme dauert rund 15 Minuten. ?Je mehr Personen teilnehmen, desto aussagekr?ftiger werden die Ergebnisse?, sagt Verena Zimmermann. ?Deshalb z?hlt jede einzelne R¨¹ckmeldung.?

Eine hohe Beteiligung sei auch deshalb erw¨¹nscht, weil die erhobenen Daten zudem in das interdisziplin?re Forschungsprojekt ?CYRENZH? (?Cyber Resilience Network for the Canton of Zurich?; www.cyrenzh.ch) einfl?ssen. Ziel sei es, neue Methoden zur Messung von Cybersicherheit in Organisationen zu entwickeln.