04IT & Sicherheit

Cybersecurity für Unternehmen.

Schutz vor Angriffen, Datenverlust und unbefugtem Zugriff, in mehreren Schichten: Netzwerk, Geräte, Zugänge, Backup und Team. Auf KMU zugeschnitten, DSG- und DSGVO-konform.

Bedrohungslage

Cyberangriffe treffen auch KMU

Ransomware, Phishing und Datenlecks treffen KMU genauso wie Konzerne, nur fängt dort keine eigene IT-Abteilung den Angriff ab. Vorbeugen kostet einen Bruchteil einer Wiederherstellung.

Mein Ansatz

Mehrere Schichten

Netzwerk, Endgeräte, Zugriffskontrollen, Backup und ein geschultes Team. Kein einzelnes Tool schützt alles; fällt eine Schicht, hält die nächste.

Leistungen

Schutz in Schichten

Firewall-Systeme

Business-Firewalls von Sophos oder Fortinet prüfen den Datenverkehr und trennen das Netzwerk in Zonen, damit ein Vorfall nicht alles erreicht.

Sophos & Fortinet·Intrusion Detection·Segmentierung

VPN & Fernzugriff

Homeoffice und Aussendienst verschlüsselt ins Firmennetz, mit zweitem Faktor.

Site-to-Site & Client-VPN·Zero-Trust-Zugang·MFA

Endpoint-Security

Laptops, Desktops und Mobilgeräte mit EDR geschützt: Die Software erkennt Verhalten, nicht nur bekannte Signaturen, und stoppt Ransomware, bevor sie verschlüsselt.

EDR/XDR (Sophos Intercept X)·Geräteverschlüsselung·Patch-Management

Passwörter & Zugriffskontrolle

Passwort-Manager, Multi-Faktor-Authentifizierung und Single Sign-On gegen die häufigste Einbruchstelle: gestohlene Zugangsdaten.

Passwort-Manager·Multi-Faktor-Authentifizierung·Single Sign-On

Datenschutz & Richtlinien

Vorgaben von DSG (revidiert 2023) und DSGVO einhalten, mit klaren Richtlinien und passenden technischen Massnahmen.

Richtlinien & Dokumentation·Schulung des Teams·Verarbeitungsverzeichnis

Monitoring & Incident Response

Auffälligkeiten früh erkennen und im Ernstfall nach Plan reagieren: Wer macht was, wer wird informiert, was wird zuerst wiederhergestellt.

Security-Monitoring·Incident-Response-Plan·Audits

In der Praxis

Warum sich Prävention rechnet

Folgekosten

Nach einem Ransomware-Angriff zahlen Sie dreimal: für die Wiederherstellung, für den Betriebsausfall und mit dem Vertrauen Ihrer Kundschaft.

Menschlicher Faktor

Bei den Vorfällen, die ich bei KMU gesehen habe, war der Einstieg fast immer eine Phishing-Mail. Technik allein reicht nicht, das Team muss die Muster kennen.

Rechtliche Pflicht

Das DSG verlangt angemessene technische und organisatorische Massnahmen und sieht Bussen bis CHF 250'000 vor, persönlich gegen die Verantwortlichen. Wer Kundschaft in der EU hat, fällt zusätzlich unter die DSGVO.

FAQ

Häufige Fragen

Warum sind KMU ein attraktives Ziel?
Weil dort oft weniger Schutz und keine eigene IT-Abteilung da ist, die Daten aber genauso wertvoll sind: Kundendaten, Bankdaten, Offerten. Und weil ein Betriebsunterbruch von zwei Wochen ein KMU härter trifft als einen Konzern.
Warum reicht ein Antivirus nicht mehr?
Klassische Antivirusprogramme erkennen nur bekannte Schädlinge. Endpoint-Security mit EDR/XDR beobachtet das Verhalten von Prozessen und stoppt auch neue Angriffe, bevor Schaden entsteht.
Was bedeutet Datenschutz-Compliance für die IT?
DSG und DSGVO verlangen technische und organisatorische Massnahmen: Verschlüsselung, Zugriffskontrollen, Passwortrichtlinien und Dokumentation. Ich setze das um und dokumentiere es so, dass Sie es bei einer Anfrage vorweisen können.
Wie erkenne ich eine Kompromittierung?
Langsame Systeme, unbekannte Prozesse, unerklärlicher Datentransfer oder gesperrte Dateien sind typische Anzeichen. Viele Angriffe bleiben trotzdem wochenlang unbemerkt; Monitoring meldet Auffälligkeiten, bevor jemand sie sieht.

Kontakt

Sicherheitsanalyse anfragen.

Ich schaue mir Ihre IT-Sicherheitslage an und zeige, wo die grössten Risiken liegen. Unverbindlich und vertraulich.

Telefon
E-Mail
Antwort
In der Regel innert 24 Stunden

Hinweise zur Datenverarbeitung: Datenschutzerklärung.