Sicherheitsanalyse
Wie sicher ist Ihr Unternehmen wirklich? Wir testen Ihre IT-Infrastruktur auf Schwachstellen, von Netzwerken und Servern bis hin zu einzelnen Geräten. Unsere Sicherheitsüberprüfungen helfen Ihnen, Risiken frühzeitig zu erkennen und gezielt gegenzusteuern.
IT-Sicherheit mit zertifiziertem Know-how
Sicherheitslücken zeigen sich oft erst, wenn es zu spät ist, nach einem Ransomware-Befall, einem Datenabfluss oder wenn plötzlich interne Daten im Netz auftauchen. Die unbequeme Realität: Ein Angreifer braucht nur eine einzige offene Tür, Sie müssen alle schliessen.
Ein erfolgreicher Angriff kostet nicht nur Geld, sondern Betriebsunterbruch, das Vertrauen Ihrer Kunden und im schlimmsten Fall die persönliche Haftung der Geschäftsleitung. Genau hier setzen wir an, wir suchen Ihre Schwachstellen, bevor es jemand anderes tut. Ob Sie präventiv handeln oder bereits einen Angriff vermuten: In beiden Fällen ist fundiertes Know-how gefragt.
Typische Schwachstellen, die wir in der Praxis regelmässig finden:
- Schwache Passwörter und fehlende Zwei-Faktor-Authentifizierung
- Veraltete Software mit ungepatchten Sicherheitslücken
- Falsch konfigurierte Firewalls oder offene Dienste
- Unzureichend gesicherte WLAN-Netzwerke
Ich bin Cyber Security Specialist mit eidgenössischem Fachausweis. Dieses Wissen bringe ich in jedes Projekt ein, vom Schwachstellen-Scan über die Bewertung von Sicherheitslücken bis zur gezielten Härtung Ihrer Systeme.
Was unsere Sicherheitsüberprüfungen auszeichnet
Vier Eigenschaften, die in jede unserer Sicherheitsanalysen einfliessen.
Cyber Security Specialist mit eidgenössischem Fachausweis
Drei Jahre Cybercrime-Ermittlung bei der Kriminalpolizei Glarus, eingebracht von Diego Ragotti
Unterstützung bei den Anforderungen des revidierten Datenschutzgesetzes (revDSG, seit 1.9.2023)
Vor Ort im Glarnerland und in der Ostschweiz, für weitere Mandate schweizweit
Was wir für Sie prüfen
Vom einzelnen Gerät bis zur gesamten IT-Landschaft, wir passen Umfang und Tiefe an Ihre Bedürfnisse an.
Netzwerk
Interne und externe Netzwerk-Schwachstellen, Segmentierung, offene Ports, Firewall-Konfiguration, alles, was Angreifer als Einstieg nutzen könnten.
Server & Infrastruktur
Server-Konfigurationen, Berechtigungen, Patch-Stand, Dienste, wir prüfen, ob Ihre Infrastruktur den aktuellen Standards entspricht.
Endgeräte
Notebooks, Workstations, mobile Geräte, Härtung, Verschlüsselung, Update-Strategie und Schutz gegen Malware unter der Lupe.
WLAN
Verschlüsselung, Passwort-Stärke, Trennung Gäste- und Arbeitsnetz, Rogue Access Points. Einzeln buchbar als Modul 02.
Authentifizierung & MFA
Wie phishing-sicher ist Ihre Anmeldung? Wir prüfen Passwort-Hygiene, Multi-Faktor-Einsatz und das Vorhandensein phishing-resistenter Methoden (FIDO2/WebAuthn, Hardware-Tokens, Passkeys).
So gehen wir vor, realitätsnah statt Checklisten
Unser Ansatz verbindet technisches Know-how mit der Perspektive eines Angreifers. Genau so müssen Sicherheitstests gedacht werden:
- Scoping & AuftragsfreigabeWir klären gemeinsam Umfang, Zeitfenster und besprechen Tiefe der Tests, mit schriftlicher Autorisierung.
- Realitätsnahe PrüfungSchwachstellen-Scan im schonenden Modus, also mit niedriger Paketrate und ohne Angriffs-Aktionen, danach manuelle Verifikation der kritischsten Funde.
- Befunde priorisiert nach RisikoJeder Fund wird beschrieben, nach Schweregrad eingestuft und mit konkreter Handlungsempfehlung versehen.
- Umsetzung & AwarenessAuf Wunsch begleiten wir die Umsetzung, von Systemhärtung bis zu gezielten Schulungen, wenn schwache Passwörter ein Thema sind.
Mehr als ein Bericht
Was Sie konkret bekommen, verständlich für Geschäftsleitung und IT gleichermassen.
Management-Summary
Schneller Überblick über den Gesamtzustand Ihrer IT-Sicherheit, verständlich auch für nicht-technische Entscheider.
Technische Details
Alle Informationen, die Ihre IT-Abteilung oder Ihr Dienstleister für die Behebung braucht, mit klarer Priorisierung.
Umsetzungs-Support
Auf Wunsch begleiten wir die Behebung: Systemhärtung, Firewall-Konfiguration, sichere Passwort-Richtlinien einführen.
Awareness-Massnahmen
Wenn Tests menschliche Schwachstellen zeigen, leiten wir gezielte Schulungen ab, siehe auch unsere Schulungs-Services.
Wenn Sie auf ein Sicherheitslabel zugehen
Grosskunden, Versicherer und öffentliche Ausschreibungen verlangen immer häufiger einen Nachweis, dass Cybersicherheit in Ihrem Betrieb geregelt ist. Für diesen Weg gibt es drei Schritte, einzeln buchbar. Der erste, die Vorbereitungsanalyse, hat zwei Festpreisbänder nach Grösse Ihres Betriebs.
- Readiness-Check Band A, CHF 2'700. Für einen Standort mit bis zu 29 Geräten. Vorbereitungsanalyse: wir gehen den Anforderungskatalog mit Ihnen durch und halten Ihren Umsetzungsstand zu einem Stichtag fest. Sie erhalten einen Bericht, eine Zusammenfassung für die Geschäftsleitung und eine Lückenliste mit Massnahme, Aufwand und Priorität.
- Readiness-Check Band B, CHF 4'500. Derselbe Umfang für bis zu zwei Standorte mit 30 bis 99 Geräten.
- Grössere Umgebungen. Ab 100 Geräten oder mehr als zwei Standorten beginnt die Arbeit mit einem kostenpflichtigen Scoping-Halbtag. Erst danach erhalten Sie eine Offerte, weil sich der Aufwand vorher nicht seriös beziffern lässt.
- Nachprüfung geschlossener Lücken, CHF 900. Nur die Punkte aus der Lückenliste, kein neuer Durchgang. Für den Moment, in dem Ihr IT-Dienstleister meldet, dass alles erledigt ist.
- Jährliche Kontrollbestätigung, CHF 1'400. Neun Punkte, die innerhalb eines Jahres verfallen: Zugriffsberechtigungen, getestete Datensicherung, von aussen erreichbare Anmeldungen, Aktualisierungsstand, Notfall- und Wiederanlaufverfahren, Zulieferer, Vorfälle im Berichtsjahr, Verantwortlichkeit in der Geschäftsleitung. Sie erhalten einen Kontrollbericht mit Vorjahresvergleich, eine datierte und unterzeichnete Bestätigung und die Unterlage für die Unterschrift Ihrer Geschäftsleitung.
Die Kontrollbestätigung gilt für Betriebe, deren IT von einem Dritten betreut wird. Der Grund ist derselbe, aus dem Ihre Revisionsstelle nicht Ihre Buchhaltung führt: wer die Systeme betreibt, kann nicht bestätigen, dass sie funktionieren, denn er bestätigt dann seine eigene Arbeit. Das gilt auch gegen uns selbst. Betreuen wir Ihre Systeme, erhalten Sie den Jahresnachweis der Betriebsüberwachung, aber keine unabhängige Bestätigung.
Die formale Vergabe eines Sicherheitslabels erfolgt ausschliesslich durch eine akkreditierte Stelle des jeweiligen Verbands. Wir sind keine solche Stelle und geben uns nicht dafür aus. Unsere Arbeit ist die Vorbereitung darauf und die Kontrolle danach. Genau diese Trennung ist der Grund, weshalb beides nicht von derselben Stelle kommen sollte.
Nicht enthalten sind technische Sicherheitsüberprüfungen und Schwachstellen-Scans, das ist Modul 01 weiter unten, sowie jede Aussage darüber, dass Ihr Betrieb sicher ist. Festgestellt wird, ob die vereinbarten Massnahmen zum Stichtag umgesetzt und dokumentiert sind.
Alle Preise exkl. MWST. Jeder Auftrag beginnt mit einer schriftlichen Bestätigung mit Kostendach. Der Festpreis der Kontrollbestätigung gilt für Betriebe mit fünf bis dreissig Mitarbeitenden an einem Standort mit einem IT-Dienstleister, im Glarnerland und den angrenzenden Gebieten.
Sicherheitsanalyse für KMU, modular buchbar
Zwei Module, einzeln buchbar. Das dritte, das Notfallkonzept, hat eine eigene Seite. Tagessatz CHF 1'800, alle Preise exkl. MWST. Jeder Auftrag beginnt mit einer schriftlichen Bestätigung mit Kostendach.
Technisches Assessment
Die praktische Überprüfung Ihrer Systeme, schonend und nachvollziehbar.
- Schwachstellen-Scan Ihres internen Netzwerks im schonenden Modus (niedrige Paketrate, keine Angriffs-Aktionen)
- Manuelle Überprüfung der 5 kritischsten Funde inkl. Priorisierung nach Geschäftsrisiko
- Detection-Test (optional, mit ausdrücklichem Auftrag der Geschäftsleitung): Wir protokollieren, ob und wann die Scan-Aktivität bemerkt wird. Ob Ihr IT-Dienstleister vorab informiert wird, entscheiden Sie
- Befunde-Bericht mit konkreten Handlungsempfehlungen, adressiert an Ihren IT-Dienstleister
- Auf Wunsch Integration in den Schlussbericht des Notfallkonzepts, falls beides gebucht ist
WLAN-Sicherheitscheck
Gezielte, zeitlich gedeckelte Prüfung Ihres WLAN.
- Testzeit vor Ort maximal 2 Stunden (fest gedeckelt)
- Wortliste aus öffentlichen Firmendaten, so wie ein echter Angreifer vorgeht
- Passwort-Angriff im Offline-Modus (WPA-Handshake, keine Netzwerkbelastung)
- Bei WPA3 oder starkem Passwort: Trennungs-Check zwischen Gäste- und Arbeits-WLAN, Suche nach Rogue Access Points
- Ergebnis als eigener Abschnitt im Befunde-Bericht oder als separater Kurzbericht
Alle Preise sind Richtwerte ab kleinen KMU (5 bis 20 Mitarbeitende, eine Lokation) und verstehen sich exkl. MWST. Bei grösseren Umgebungen, mehreren Standorten oder OT-Komponenten erhalten Sie eine individuelle Offerte. Jeder Auftrag beginnt mit einer schriftlichen Bestätigung mit Kostendach.
Häufig gestellte Fragen
Was genau prüfen Sie, und was nicht?
Wir führen einen Schwachstellen-Scan im schonenden Modus durch, mit niedriger Paketrate und ohne Angriffs-Aktionen, und verifizieren die kritischsten Funde manuell. Wir greifen Ihre Systeme nicht an und prüfen nicht, wie weit sich ein Angreifer im Netz ausbreiten könnte. Sie erhalten einen Bericht mit konkreten Handlungsempfehlungen, adressiert an Ihren IT-Dienstleister.
Wird mein Betrieb während der Überprüfung beeinträchtigt?
Der schonende Modus ist genau dafür gewählt: niedrige Paketrate, keine Angriffs-Aktionen, Zeitfenster und Umfang vorab mit Ihnen abgestimmt und schriftlich freigegeben. Eine Garantie, dass kein System auf einen Scan empfindlich reagiert, gibt es dennoch nicht, und deshalb halten wir das Zeitfenster gemeinsam fest.
Helfen Sie auch bei der Behebung der gefundenen Schwachstellen?
Ja. Auf Wunsch unterstützen wir Sie bei der Umsetzung, von der Systemhärtung über die Firewall-Konfiguration bis zur Einführung sicherer Passwort-Richtlinien. Das ist eine eigene Leistung und wird nach Aufwand abgerechnet.