Cybersicherheit · Schweizer KMU
Cybersicherheit für Schweizer KMU
Sicherheitsaudit, Schutz vor Ransomware und gesicherte Zugänge, mit einem priorisierten Aktionsplan.
Die häufigsten Sicherheitslücken in KMU
Die meisten KMU haben keinen Sicherheitsverantwortlichen. Diese Situationen treffen wir bei Audits häufig an.
- 01
Sie könnten nicht sagen, ob Sie angegriffen werden
Keine Überwachung, keine Alarme. Ein Eindringen kann wochenlang dauern, ohne dass es jemand bemerkt, bis zu dem Tag, an dem die Dateien verschlüsselt sind.
- 02
Ihre Backups wurden nie getestet
Sie haben «irgendetwas», das Backups erstellt. Aber im Fall von Ransomware wird Ihnen ein ungetestetes oder mit dem Netzwerk verbundenes Backup nicht helfen.
- 03
Microsoft 365 bleibt in der Standardkonfiguration
Keine flächendeckende MFA, zu offene Freigaberegeln, weiterhin aktive Konten ehemaliger Mitarbeitender. Das Einfallstor Nummer 1 für Angriffe.
- 04
Niemand hat Ihre Mitarbeitenden geschult
Die Phishing-E-Mail bleibt der häufigste Angriffsvektor. Ohne Sensibilisierung genügt ein einziger Klick, um das gesamte Unternehmen zu kompromittieren.
Sicherheit in mehreren Schichten
Sensibilisierung, aktuelle Geräte, kontrollierte Zugriffe, Zwei-Faktor-Authentifizierung: Jede Schicht stoppt einen Teil der Angriffe. Ein Versuch, der die erste überwindet, scheitert an der nächsten.
Erst diese Schichten zusammen schützen Ihre Daten. Wir beginnen mit den Schichten, die bei Ihnen am meisten fehlen.
Die Massnahmen, die wir umsetzen
Wir beheben zuerst die am stärksten exponierten Lücken und verstärken die Sicherheit dann Schritt für Schritt, ohne unnötige Tools.
Sicherheitsaudit
Inventar der Schwachstellen, Test Ihrer Konfigurationen, Überprüfung der Zugänge. Sie erhalten einen klaren Bericht, sortiert nach Priorität und tatsächlichem Risiko.
Schutz vor Ransomware
Unveränderliche, vom Netzwerk getrennte Backups, die regelmässig getestet werden. Die einzige echte Absicherung gegen die Verschlüsselung Ihrer Daten.
Microsoft-365-Härtung
Flächendeckende MFA, gehärtete Freigaberegeln, Conditional Access, Entfernung verwaister Konten. Wir schliessen die offen gelassenen Türen.
Härtung von Arbeitsplätzen und Netzwerk
Verwalteter Virenschutz, Firewall, Festplattenverschlüsselung, Segmentierung. Wir reduzieren die Angriffsfläche, ohne den Arbeitsalltag Ihrer Teams zu erschweren.
Identitäts- und Zugriffsverwaltung
Starke Passwörter über einen Passwortmanager, das Prinzip der minimalen Rechte, regelmässige Überprüfung, wer auf was zugreift.
Sensibilisierung der Teams
Eine praktische Schulung, um Phishing zu erkennen und die richtigen Reflexe zu entwickeln. Sicherheit beruht nicht nur auf der Technik.
Ergebnisse und Preis des Audits
Ergebnisse des Audits
- Ein schriftlicher Auditbericht, sortiert nach Risiko- und Prioritätsstufe.
- Ein kalkulierter, realistischer Aktionsplan, bei Bedarf zeitlich gestaffelt.
- Die kritischen Korrekturen sofort umgesetzt (MFA, verwaiste Konten, Backups).
- Eine Dokumentation Ihrer Sicherheitslage, wiederverwendbar für Ihre Kunden oder Versicherer.
So wird abgerechnet
Sicherheitsaudit, pauschal
1’500 – 4’000 CHF
Je nach Tiefe des Audits. Pauschale auf Anfrage nach der Abklärung, ohne Laufzeitverpflichtung.
Laufend verwaltete Sicherheit
MFA, Härtung, getestete Backups und Updates, integriert in eine monatliche Pauschale pro Mitarbeitenden, mit einem einzigen Ansprechpartner.
AlpenCare-Preise ansehenAudit oder punktueller Einsatz
Sicherheitsaudit, Aufrüstung oder gezielte Korrektur, im Rahmen der IT-Projekte.
IT-Projekte ansehenEinsätze in der Westschweiz
Mit Sitz in Chavannes-près-Renens sind wir vor Ort in Lausanne und im gesamten Kanton Waadt sowie remote in der übrigen Westschweiz im Einsatz. Ihre Ansprechpartner sprechen Ihre Sprache und arbeiten nach Schweizer Zeit.
- Chavannes-près-Renens Sitz
- Lausanne 4 km
- Morges 6 km
- Vevey 22 km
- Yverdon-les-Bains 28 km
- Montreux 28 km
- Nyon 31 km
- Freiburg 54 km
km Luftlinie
Häufige Fragen zur Cybersicherheit für KMU
Sie finden Ihre Antwort nicht?
Stellen Sie uns Ihre Frage01 Wie wird Cybersicherheit für ein KMU abgerechnet?
Zwei Möglichkeiten. Für eine laufend verwaltete Sicherheit (MFA, Härtung, getestete Backups, Updates) ist sie in der monatlichen Pauschale pro Mitarbeitenden der Managed IT AlpenCare enthalten. Für einen punktuellen Einsatz (Sicherheitsaudit, Aufrüstung) ist es eine feste Pauschale, die auf Anfrage im Rahmen der IT-Projekte definiert wird, in der Regel zwischen CHF 1’500 und CHF 4’000 je nach Tiefe des Audits, ohne Laufzeitverpflichtung. In beiden Fällen kennen Sie den Betrag, bevor wir beginnen: keine Abrechnung nach Stunden, die ausser Kontrolle gerät.
02 Was tun Sie konkret gegen Ransomware?
Der Schutz beruht auf drei Säulen: unveränderliche, vom Netzwerk getrennte Backups (regelmässig getestet), eine Verringerung der Angriffsfläche (MFA, Härtung, Updates) und die Sensibilisierung der Teams für Phishing. Keine Wunderlösung, aber eine Kombination, die einen Angriff deutlich erschwert und vor allem wiederherstellbar macht.
03 Bleiben meine Daten in der Schweiz?
Für Kundendienste, die wir direkt betreiben, wie Backups oder bestimmte Managed Services, bevorzugen wir Schweizer Infrastrukturen wie Infomaniak. Wenn Ihre Umgebung bereits von Drittanbieter-Tools abhängt, dokumentieren wir die Einschränkungen und schlagen mögliche Alternativen vor.
04 Muss man Managed-IT-Kunde sein, um ein Sicherheitsaudit zu erhalten?
Nein. Das Cybersicherheits-Audit ist ein unabhängiger, punktueller Einsatz. Viele KMU lernen uns über ein Audit kennen, bevor sie gegebenenfalls zur Managed IT AlpenCare für eine langfristige Betreuung wechseln. Es ist keine Verpflichtung erforderlich.
05 Ist Cybersicherheit mit der Konformität zum Datenschutzgesetz (DSG) verbunden?
Sie sind eng miteinander verbunden. Das revidierte Datenschutzgesetz (DSG) verlangt eine «angemessene» Datensicherheit. Ein Sicherheitsaudit deckt einen grossen Teil der technischen Anforderungen des DSG ab. Für den organisatorischen und dokumentarischen Teil bieten wir auch ein eigenes Datenschutz-Audit an.
Erster Schritt
Sicherheitsaudit anfragen
Fragen Sie ein Sicherheitsaudit an. Sie erhalten eine klare Bestandsaufnahme und einen kalkulierten Aktionsplan, ohne Verpflichtung.
David Cunha
Gründer und technischer Leiter
Chavannes-près-Renens