IT-Sicherheit

Verlässlicher Grundschutz für KMU

Wirksame IT-Sicherheit entsteht nicht durch einzelne Produkte, sondern durch das Zusammenspiel von Firewall, Endpoint-Schutz, geprüften Backups, aktuellen Systemen und geschulten Mitarbeitenden. Wir planen, implementieren und betreiben diesen Grundschutz für Schweizer KMU.

01

Firewall und Netzwerkschutz

Wir setzen Firewalls von Fortinet ein: Zugriffskontrolle am Netzwerkrand, VPN-Zugänge für Aussendienst und Homeoffice sowie Filterung unerwünschter Inhalte. Die Konfiguration wird dokumentiert und regelmässig überprüft.

02

Endpoint-Schutz

Arbeitsplätze und Server werden mit Sophos geschützt und zentral überwacht. Verdächtige Vorgänge werden gemeldet und durch uns beurteilt, bevor daraus ein Betriebsunterbruch entsteht.

03

Datensicherung und Wiederherstellung

Als Standard setzen wir auf Veeam in Kombination mit Synology-Speichersystemen. Wiederherstellungen werden regelmässig getestet, damit die Sicherung im Ernstfall auch wirklich funktioniert.

04

Update- und Patch-Management

Betriebssysteme und Anwendungen werden zeitnah aktualisiert. Im IT-Dienstleistungsvertrag geschieht das laufend und kontrolliert im Hintergrund.

05

Zugriffs- und Identitätsverwaltung

Mehrfaktor-Authentifizierung, zentrale Passwortverwaltung und klar geregelte Berechtigungen stellen sicher, dass nur berechtigte Personen auf Ihre Daten zugreifen.

06

Schulung der Mitarbeitenden

Ein grosser Teil der Sicherheitsvorfälle beginnt mit einer täuschend echten E-Mail. Wir schulen Ihre Mitarbeitenden anhand konkreter Beispiele aus der Praxis.

Warum IT-Sicherheit für KMU relevant ist

Automatisierte Angriffe unterscheiden nicht nach Firmengrösse. Sie durchsuchen das Internet nach erreichbaren Fernzugängen, veralteten Systemen und ungeschützten Konten. Betroffen sind deshalb regelmässig auch kleine Betriebe, oft ohne dass ein gezielter Angreifer dahintersteckt.

Für ein KMU sind die Folgen eines Vorfalls im Verhältnis meist gravierender als für einen Grossbetrieb: Ein verschlüsselter Server bedeutet stillstehende Arbeitsplätze, blockierte Aufträge und im schlechtesten Fall verlorene Daten. Die Wiederherstellung kostet erfahrungsgemäss ein Vielfaches der Vorsorge.

Die gute Nachricht: Ein sauber umgesetzter Grundschutz wehrt die grosse Mehrheit dieser Angriffe ab. Es braucht dafür keine Speziallösungen, sondern bewährte Komponenten, die richtig konfiguriert und laufend betreut werden.

Unser Ansatz: Grundschutz vor Speziallösungen

Wir beginnen mit einer Bestandsaufnahme: Welche Systeme sind im Einsatz, welche Zugänge existieren, wie wird gesichert, wie aktuell sind die Systeme? Daraus entsteht eine priorisierte Massnahmenliste mit klaren Kosten, getrennt nach dringend und wünschenswert.

Umgesetzt wird in Etappen, abgestimmt auf den Betrieb. Danach geht die Umgebung in die laufende Betreuung über: Überwachung, Updates und regelmässige Kontrolle der Sicherungen. So bleibt das Schutzniveau erhalten, statt nach dem Projekt langsam zu erodieren.

So läuft unsere Zusammenarbeit ab

1

Bestandsaufnahme

Wir erfassen Systeme, Zugänge, Datensicherung und Updatestand und beurteilen den Ist-Zustand.

2

Massnahmenplan

Sie erhalten eine priorisierte Liste mit Aufwand und Kosten je Massnahme, nachvollziehbar begründet.

3

Umsetzung

Die vereinbarten Massnahmen werden geplant umgesetzt und dokumentiert, ohne den Betrieb zu unterbrechen.

4

Laufende Betreuung

Überwachung, Updates und Kontrolle der Sicherungen als Dauerbetrieb, auf Wunsch im IT-Dienstleistungsvertrag ab CHF 200 pro Monat.

Sachliche Beratung

Wir empfehlen, was nachweislich wirkt, und begründen jede Massnahme.

Bewährte Komponenten

Fortinet, Sophos, Veeam und Synology: Produkte, die wir täglich im Einsatz betreuen.

Alles aus einer Hand

Sicherheit, Netzwerk und Support kommen vom selben Ansprechpartner.

Dokumentierter Zustand

Sie wissen jederzeit, welche Schutzmassnahmen aktiv sind und wo Lücken bestehen.

Häufige Fragen

Die Kosten hängen vom Ist-Zustand ab. Nach der Bestandsaufnahme erhalten Sie eine priorisierte Massnahmenliste mit klaren Kosten pro Position. Die laufende Betreuung ist Bestandteil des IT-Dienstleistungsvertrags ab CHF 200 pro Monat, Einzelmassnahmen werden nach den publizierten Stundensätzen abgerechnet.

Ein Virenschutz deckt nur einen Teil der Risiken ab. Häufige Schadensursachen sind Phishing-Mails, ungeschützte Fernzugänge, fehlende Updates und ungetestete Backups. Wirksamer Schutz kombiniert deshalb mehrere Ebenen: Firewall, Endpoint-Schutz, Datensicherung, aktuelle Systeme und geschulte Mitarbeitende.

Ja. Die meisten Angriffe laufen automatisiert und suchen nach erreichbaren Schwachstellen, unabhängig von der Firmengrösse. Kleine Betriebe sind häufig betroffen, weil Schutzmassnahmen und Überwachung fehlen. Mit einem sauberen Grundschutz sind Sie der grossen Mehrheit dieser Angriffe voraus.

Fünf Punkte mit der grössten Wirkung: Mehrfaktor-Anmeldung auf allen wichtigen Konten, aktuelle Systeme, eine korrekt konfigurierte Firewall, ein getestetes Backup und sensibilisierte Mitarbeitende. Diese Basis wehrt die häufigsten Angriffsarten ab.

Wir verschaffen uns vor Ort oder remote einen Überblick über Server, Arbeitsplätze, Netzwerk, Zugänge und Datensicherung. Das Ergebnis ist ein schriftlicher Bericht mit priorisierten Massnahmen. Der Aufwand hängt von der Umgebungsgrösse ab und wird vorab offeriert.

Rufen Sie uns an: 052 222 18 18, ausserhalb der Bürozeiten 076 587 50 55. Wichtig ist, betroffene Geräte vom Netzwerk zu trennen, aber nicht auszuschalten, und keine Lösegeldforderungen zu beantworten. Wir sichern den Zustand, stellen aus dem Backup wieder her und schliessen die Lücke.

Die Sicherung selbst läuft täglich, die Wiederherstellung sollte in regelmässigen Abständen getestet werden. In unseren Betreuungsverträgen sind solche Tests fester Bestandteil, denn eine ungeprüfte Sicherung bietet keine verlässliche Grundlage für den Ernstfall.

Zusätzlich zum Passwort wird ein zweiter Faktor verlangt, zum Beispiel eine Bestätigung per App. Selbst wenn ein Passwort gestohlen wird, bleibt das Konto geschützt. Wir richten das für Microsoft 365, VPN-Zugänge und weitere Dienste ein.

Wir setzen die technischen Schutzmassnahmen um, die das Gesetz voraussetzt: Zugriffskontrolle, Verschlüsselung, Datensicherung und Protokollierung. Für rechtliche Fragen wie Bearbeitungsverzeichnisse arbeiten Sie idealerweise zusätzlich mit einer Fachperson für Datenschutzrecht.

Vertiefte Penetrationstests führen spezialisierte Anbieter durch, mit denen wir zusammenarbeiten. Unsere Leistung ist der Aufbau und Betrieb des Grundschutzes sowie die Behebung gefundener Schwachstellen.

Während der Bürozeiten erreichen Sie direkt einen Techniker. Für Kunden mit IT-Dienstleistungsvertrag gelten vereinbarte Reaktionszeiten, die schriftlich festgehalten werden.

Ja. Wir übernehmen bestehende Firewalls, Schutzsoftware und Sicherungslösungen, dokumentieren den Zustand und betreiben die Umgebung weiter oder modernisieren sie schrittweise.

Wo steht Ihre IT-Sicherheit heute?