Cybersecurity für Schweizer KMU
Wir prüfen und sichern Websites, Shops, Cloud-Systeme und individuelle Software. Von kritischen Updates bis zu kontrollierten KI-Zugriffen und einem getesteten Wiederanlauf.
Klarer Umfang. Priorisierte Massnahmen. Technische Umsetzung.
Menschen · Konten · Berechtigungen
Software · Cloud · APIs · KI
Daten · Monitoring · Wiederanlauf
Zugriffe begrenzen und sensible Informationen gezielt absichern.
Schwachstellen beheben und den Wiederanlauf vorbereiten.
Massnahmen, Zuständigkeiten und Nachweise dokumentieren.
Unsere Leistungen
Wir betrachten die Verbindungen zwischen Menschen, Anwendungen und Daten. Du bekommst konkrete Massnahmen, die wir mit deinem Team oder IT-Partner umsetzen.
Veraltete Komponenten, unsichere Logins oder fehlende Zugriffskontrollen können Kundendaten und Geschäftsprozesse offenlegen.
Wir prüfen Code, Rollen und Schnittstellen, aktualisieren Laufzeiten und Frameworks und testen kritische Abläufe nach der Änderung. Für PHP, Node.js, Python und weitere Stacks.
Priorisierte Befunde, geprüfte Korrekturen und ein dokumentierter Versionsstand.
Phishing, gestohlene Sitzungen und zu weitreichende Konten können den Weg zu weiteren Systemen öffnen.
Wir prüfen Microsoft 365 und andere Konten, MFA oder Passkeys, Administratorrechte und Freigaben. Gemeinsam legen wir nachvollziehbare Prozesse für sensible Anfragen und Kontowechsel fest.
Klare Berechtigungen, stärkere Anmeldeverfahren und geregelte Ein- und Austritte.
Öffentliche Speicher, offene Dienste, Fehlkonfigurationen und ungeschützte API-Schlüssel vergrössern die Angriffsfläche.
Wir prüfen Cloud- und Serverkonfigurationen, Netzgrenzen, Secrets und Zugriffsprotokolle. Dazu gehören sichere Deployments, Hardening und abgestimmte Schutzregeln.
Begrenzte Zugriffswege und nachvollziehbare Konfigurationen für deine Umgebung.
Ransomware, Datenverlust oder ein ausgefallener Dienst können den Betrieb unterbrechen. Ein vorhandenes Backup allein belegt noch keinen funktionierenden Restore.
Wir prüfen getrennte oder unveränderbare Sicherungen, testen die Wiederherstellung und vereinbaren Alarmwege und einen Ablauf für Sicherheitsvorfälle.
Ein getesteter Wiederanlauf mit vereinbarten Wiederherstellungszielen und Verantwortlichen.
Manipulierte Dokumente oder Prompts, zu mächtige Agents und unkontrollierte Datenflüsse können vertrauliche Informationen und Aktionen gefährden.
Wir begrenzen Daten- und Werkzeugzugriffe, trennen nicht vertrauenswürdige Inhalte und prüfen Freigaben, Protokollierung und Anbieteranbindungen. Auch für MCP und eigene KI-Anwendungen.
Geprüfte Zugriffsgrenzen und menschliche Freigaben für sensible Aktionen.
Abhängigkeiten, Plugins und kompromittierte Build-Zugänge können Risiken in deine eigene Software tragen.
Wir erfassen Komponenten und Lebenszyklen, prüfen CI/CD-Rechte und Secrets und richten einen nachvollziehbaren Prozess für Sicherheitsmeldungen und Dependency-Updates ein.
Ein Komponentenüberblick, klare Update-Verantwortung und kontrollierte Releases.
Vom Befund zur Behebung
Wir vereinbaren zuerst Systeme, Zugriffe und Prüfgrenzen. Danach richten wir Aufwand und Reihenfolge nach den Risiken für deinen Betrieb aus.
Anwendungen, Daten, Zugänge und bestehende Schutzmassnahmen gemeinsam erfassen.
Systemübersicht & PrüfauftragBefunde nach Auswirkung, Erreichbarkeit und Dringlichkeit einordnen.
Massnahmenplan mit VerantwortlichenUpdates, Code und Konfiguration mit Freigaben, Tests und Rückfallplan anpassen.
Geprüfte Änderungen & NachweiseMonitoring, Wartungsfenster, Restore-Tests und Reaktionszeiten passend vereinbaren.
Betreuung nach definiertem UmfangEin neues PHP, Node.js oder Framework kann Änderungen an Erweiterungen, APIs und eigenem Code erfordern. Wir verbinden Sicherheitsmassnahmen mit der Entwicklungsarbeit, damit das Update auch zu deiner Anwendung passt.
Heute & vorausschauend
Wir unterscheiden bestehende Angriffswege von erwarteten Entwicklungen. Entscheidend ist, welche davon für deine Systeme und Daten relevant sind.
Die britische NCSC erwartet bis 2027 effizientere, KI-gestützte Angriffe. Gleichzeitig erweitern angebundene KI-Systeme die Angriffsfläche.
Jetzt sinnvoll: kurze Patchwege, begrenzte Agent-Rechte und Freigaben für sensible Aktionen.
NCSC: Ausblick bis 2027Für erfasste digitale Produkte im EU-Markt gelten CRA-Meldepflichten seit 11. September 2026; die Hauptpflichten folgen am 11. Dezember 2027. Die Anwendbarkeit hängt von Produkt und Anbieterrolle ab.
Jetzt sinnvoll: Komponentenübersicht, Supportzeiträume und einen Prozess für Schwachstellen vorbereiten.
EU: Cyber Resilience ActPost-Quanten-Kryptografie ist eine Migrationsaufgabe. Besonders relevant ist sie für Daten, die lange vertraulich bleiben müssen, und schwer austauschbare Systeme.
Jetzt sinnvoll: Kryptografie und Datenlebensdauer erfassen, Anbieterpläne prüfen und Änderungen priorisieren.
BACS: Quantencomputer & KryptografieDatenschutz & Verantwortung
Zugriffskontrollen, Datenminimierung, Protokolle und getestete Abläufe unterstützen den Schutz von Personendaten. Bei einem Vorfall müssen Risiko, Zuständigkeiten und mögliche Meldepflichten zügig geklärt werden.
Datensicherheitsverletzungen mit voraussichtlich hohem Risiko für betroffene Personen sind dem EDÖB so rasch als möglich zu melden. Wir unterstützen bei technischer Aufklärung und Dokumentation.
Hinweise des EDÖBFür meldepflichtige Personendatenverletzungen gilt grundsätzlich eine Frist von 72 Stunden ab Bekanntwerden. Die Bewertung des Risikos und mögliche Informationen an Betroffene gehören zum vorbereiteten Ablauf.
Hinweise des EDPBWir liefern technische Massnahmen und Nachweise. Die rechtliche Einordnung stimmen wir bei Bedarf mit deiner Datenschutz- oder Rechtsberatung ab.
FAQ
Wir betrachten die vereinbarten Anwendungen und ihre Umgebung: etwa PHP, Node.js, Python, CMS, E-Commerce, APIs, Cloud und Microsoft 365. Welche Prüfungen sinnvoll sind, klären wir anhand deiner konkreten Systeme und Daten.
Wir prüfen unterstützte Versionen, Erweiterungen und eigenen Code. Wo ein direktes Update nicht möglich ist, planen wir einen nachvollziehbaren Migrationsweg und gegebenenfalls eine vom Anbieter bestätigte Zwischenlösung. Nach der Änderung prüfen wir Sicherheitskorrekturen und kritische Geschäftsabläufe.
Ja. Wir stimmen Zugriffe, Verantwortlichkeiten und Änderungen mit deinem Hosting-, IT- oder Softwarepartner ab. Aktive Sicherheitstests finden nur im vorab vereinbarten und freigegebenen Umfang statt.
Wir klären zuerst betroffene Systeme und Ansprechpartner, koordinieren die nächsten technischen Schritte und prüfen vorhandene Spuren. Bei Bedarf ziehen wir spezialisierte Incident-Response- oder Forensikpartner hinzu. Verfügbarkeit und Reaktionszeiten werden im Erstkontakt vereinbart.
Du kannst mit einem abgegrenzten Sicherheitscheck starten, konkrete Korrekturen als Projekt beauftragen oder laufende Betreuung vereinbaren. Nach der Bestandsaufnahme erhältst du eine Offerte mit Umfang, Ergebnissen und Verantwortlichkeiten.
Wir vereinbaren prüfbare Massnahmen und dokumentieren Ergebnisse und verbleibende Risiken. Ob zusätzliche technische, organisatorische oder rechtliche Anforderungen bestehen, wird für deinen Betrieb und den vereinbarten Umfang beurteilt.
Dein nächster Schritt
Wir besprechen deine Systeme, dringende Fragen und den passenden ersten Schritt: Sicherheitscheck, gezielte Behebung oder laufende Betreuung.
Schweizer Ansprechpartner · Zusammenarbeit mit deinem IT-Team
Akuten Handlungsbedarf telefonisch besprechenRecherche- und Inhaltsstand: 21. Oktober 2026