IT-Sicherheit

Zugriff für die Richtigen. Hürden für Angreifer.

Viele Angriffe beginnen mit einem gestohlenen Passwort oder einer gefälschten Anmeldeseite. Wir schützen Ihre Konten, Geräte, E-Mails und Daten Schritt für Schritt, schulen Ihr Team und bereiten Sie auf den Ernstfall vor, abgestimmt auf Ihre Grösse und Ihr Budget.

  • Identitäten
  • Geräte & E-Mail
  • Datenschutz
  • Notfallvorsorge

Herausforderungen

Herausforderungen,
die wir lösen.

Typische Situationen aus dem Alltag und wie wir sie angehen.

01

Ein Passwort ist alles, was zwischen Angreifern und Ihren E-Mails steht.

So lösen wir das

Wir führen für alle eine Anmeldung mit zweitem Faktor ein, per App oder Passkey, und sperren veraltete Verfahren, die ihn umgehen. Die Umstellung wird angekündigt und begleitet.

Mehr dazu im Blog
02

Die Anmeldung ist geschützt, aber jedes Gerät darf von überall auf alles zugreifen.

So lösen wir das

Zugriffsregeln prüfen bei jeder Anmeldung Person, Gerät und Ort: Firmendaten etwa nur auf verwalteten Geräten, eine stärkere Anmeldung für Administratoren. Neue Regeln testen wir, bevor sie greifen.

Mehr dazu im Blog
03

Phishing-Mails werden immer überzeugender, und ein Klick kann genügen.

So lösen wir das

Moderne Schutzsoftware prüft Links und Anhänge und schützt die Geräte. Dazu kommen klare Meldewege für verdächtige Nachrichten und kurze Schulungen für Ihr Team.

04

Vertrauliche Dokumente werden per Link geteilt, und niemand weiss, wer sie sehen kann.

So lösen wir das

Wir setzen Freigaberegeln, prüfen bestehende Berechtigungen und kennzeichnen vertrauliche Dokumente so, dass Schutz und Verschlüsselung mit dem Dokument mitwandern.

KI IN DIESER LEISTUNG

Moderne Schutzsysteme erkennen verdächtiges Verhalten mithilfe von KI. Und wo Ihr Team KI nutzt, sorgen klare Regeln und geschützte Daten dafür, dass nichts Vertrauliches nach aussen gelangt.

Mehr zu KI & Automatisierung

Angebote

Unsere Angebote
im Detail.

Jedes Angebot lässt sich einzeln beauftragen oder mit anderen verbinden. Den genauen Umfang legen wir gemeinsam fest.

Identitäten & Zugriff3

Sichere Anmeldung

Eine starke Anmeldung für alle und Zugriffsregeln, die zu Ihren Geräten und Abläufen passen.

  • Anmeldung mit zweitem Faktor für alle, auf Wunsch ohne Passwort
  • Zugriffsregeln nach Person, Gerät und Ort, zuerst getestet
  • Notfallkonten und ein dokumentierter Notfallzugang

Active Directory und Benutzerkonten aufräumen

Ein Benutzerverzeichnis ohne Altlasten, damit Ihre Leute ein Konto für alles haben und Austritte sofort greifen.

  • Prüfung von alten Konten, Gruppen und Administratorrechten
  • Verbindung mit der Cloud oder Umzug in die Cloud
  • Einmalige Anmeldung für Ihre Anwendungen

Administratorrechte absichern

Wenige, getrennte Administratorkonten mit genau den Rechten, die sie brauchen.

  • Getrennte Konten für Verwaltung und Alltag
  • Rechte nur so weit und so lange wie nötig
  • Benachrichtigung bei heiklen Anmeldungen

Geräte & E-Mail3

Schutz für Geräte und E-Mail

Schutz vor Schadsoftware, Phishing und gefährlichen Anhängen, mit Warnungen, die jemand liest.

  • Moderne Schutzsoftware auf allen Geräten
  • Prüfung von Links und Anhängen in E-Mails
  • Klare Meldewege und regelmässige Überprüfung

Ihre Absenderadresse schützen

Niemand soll in Ihrem Namen E-Mails versenden können, und Ihre echten E-Mails sollen ankommen.

  • Absender-Authentifizierung für alle Ihre Domains (SPF, DKIM, DMARC)
  • Auswertung der Berichte über einige Wochen
  • Schrittweise Abweisung gefälschter E-Mails

Sensibilisierung des Teams

Kurze, praxisnahe Schulungen, damit Ihr Team Phishing erkennt und richtig reagiert.

  • Schulungen mit Beispielen aus Ihrem Alltag
  • Übungen mit simulierten Phishing-Mails
  • Klare Meldewege für verdächtige E-Mails

Daten & Vorsorge5

Vertrauliche Daten schützen

Vertrauliche Inhalte erkennen, kennzeichnen und kontrolliert teilen.

  • Prüfung von Freigaben und Berechtigungen
  • Kennzeichnung vertraulicher Dokumente, mit Schutz und Verschlüsselung
  • Regeln für Freigaben an Externe

Sicherung Ihrer Cloud-Daten

Papierkorb und Versionen ersetzen keine Sicherung. Wir sichern E-Mails, Dateien und Teamdaten zusätzlich und testen die Wiederherstellung.

  • Sicherungskonzept mit Umfang und Aufbewahrung
  • Automatische, regelmässige Sicherung
  • Regelmässige Wiederherstellungstests

Aufbewahrung und Archivierung

E-Mails und Dokumente werden so lange aufbewahrt, wie Ihre Pflichten es verlangen, und danach gelöscht.

  • Aufbewahrungsregeln nach Ihren Pflichten
  • Ein Archiv statt verstreuter Ablagen
  • Suche und Export bei Anfragen

Datenschutz technisch umsetzen

Die technischen und organisatorischen Massnahmen, die das Datenschutzgesetz verlangt, umgesetzt und dokumentiert. Die rechtliche Beurteilung bleibt bei Ihrer Fachperson.

  • Übersicht über Ihre Massnahmen zur Datensicherheit
  • Lücken schliessen, von Zugriffen bis Verschlüsselung
  • Dokumentation für Kunden, Prüfer und Versicherungen

Vorbereitet auf den Ernstfall

Ein Plan, der festhält, wer was tut, wenn ein Konto übernommen oder Daten verschlüsselt werden.

  • Notfallplan mit Ansprechpersonen und ersten Schritten
  • Vorbereitete Massnahmen: Konten sperren, Sitzungen beenden, Geräte isolieren
  • Wiederherstellung geübt, bevor sie gebraucht wird

Ein mögliches Projekt

Ein Treuhandbüro will Mandantendaten besser schützen.

Zuerst sichern wir die Anmeldung mit einem zweiten Faktor und sperren veraltete Verfahren. Danach erhalten nur noch verwaltete Geräte Zugriff auf Mandantendaten. Zum Schluss werden vertrauliche Dokumente gekennzeichnet und Freigaben an Externe geregelt.

  1. 01Anmeldung
  2. 02Geräte
  3. 03Daten

Häufige Fragen

Gut zu wissen.

Ihre Frage ist nicht dabei? Schreiben Sie uns

Wir sind klein. Sind wir überhaupt ein Ziel?

Ja. Viele Angriffe laufen automatisiert und treffen Unternehmen jeder Grösse, oft über gestohlene Passwörter oder Phishing. Schon wenige Massnahmen schliessen die häufigsten Einfallstore.

Stört das die Mitarbeitenden im Alltag?

Gut eingerichtet kaum. Auf verwalteten Geräten wird selten zusätzlich nachgefragt, und Passkeys oder Gesichtserkennung sind schneller als Passwörter. Wir kündigen Änderungen an und testen sie vorher.

Hilft das beim Datenschutz nach nDSG?

Das revidierte Datenschutzgesetz verlangt eine angemessene Datensicherheit durch technische und organisatorische Massnahmen. Starke Anmeldung, geschützte Geräte und kontrollierte Freigaben gehören dazu. Eine rechtliche Beurteilung ersetzt das nicht.

Was wir zu Beginn klären

Wir klären bestehende Konten und Administratoren, Geräte, externe Zugriffe und besondere Anforderungen, etwa von Mandanten oder Versicherungen. Eine Überwachung rund um die Uhr ist nicht Teil dieser Leistung; bei Bedarf zeigen wir passende Optionen.

Zusammenarbeit

Weiterlesen im Blog

Mehr zum Thema.