Managed Security

Cyberkriminelle wählen ihre Ziele nach Verwundbarkeit – nicht nach Unternehmensgrösse.

Viele KMU-Inhaber denken: «Wir sind zu klein, um interessant zu sein.» Das ist ein Irrtum – und ein gefährlicher. Angreifer suchen nicht den grössten Fisch, sondern den einfachsten Einstieg. Wer keine professionelle Sicherheitsarchitektur hat, bietet genau das: eine offene Tür.

Die Bedrohungslage in der Schweiz – konkreter als viele denken

Im ersten Halbjahr 2025 registrierte das Bundesamt für Cybersicherheit (BACS) täglich rund 200 Cybervorfällein der Schweiz – insgesamt 35'727 Meldungen in nur sechs Monaten. Betrug macht dabei 58 % aller Fälle aus. Das sind keine abstrakten Zahlen. Das sind Betriebe wie Ihrer.

Neue gesetzliche Pflichten – auch für Ihr KMU relevant

Seit dem 1. April 2025 gilt mit Art. 74a revISG eine gesetzliche Meldepflicht für schwerwiegende Cyberangriffe auf kritische Infrastrukturen. Betroffene Organisationen müssen Vorfälle innerhalb von 24 Stunden an das BACS melden.

Auch wenn Ihr Betrieb nicht direkt darunter fällt: Wer mit EU-Kunden oder -Lieferanten arbeitet, wird zunehmend NIS2-konforme Sicherheitsstandards nachweisen müssen. Die EU steht für rund 60 % des Schweizer Aussenhandels – diese Anforderungen kommen früher oder später auch bei Ihnen an.

Unser Ansatz: Sicherheit als Betriebsmodell – nicht als Einmalmassnahme

Eine Firewall kaufen und hoffen, dass es reicht – das funktioniert nicht mehr. Sicherheit ist kein Produkt, das man einrichtet und vergisst. Es ist ein laufender Betrieb, der überwacht, angepasst und weiterentwickelt werden muss.

Deshalb schützen wir Ihre IT auf vier Ebenen gleichzeitig: Auf der Ebene der Endgeräte setzen wir auf EDR/XDR-Technologie von SentinelOne. Auf Netzwerkebene sichern Next-Generation-Firewalls Ihr WLAN und segmentieren Ihr Netz. In der Cloud schützt unsere M365 Security Suite Ihre Microsoft-365-Umgebung. Und weil der Mensch nach wie vor die grösste Schwachstelle bleibt, schulen wir Ihre Mitarbeitenden mit gezielten Awareness-Programmen und Phishing-Simulationen.

Ergänzt wird das Ganze durch unser Security Operations Center (SOC), das Ihre Infrastruktur rund um die Uhr überwacht. Verdächtige Aktivitäten werden in Echtzeit erkannt und Bedrohungen automatisch isoliert – noch bevor ein Schaden entsteht.

So läuft die Zusammenarbeit ab

Was passiert, wenn es trotzdem zum Vorfall kommt?

Kein System bietet hundertprozentigen Schutz. Entscheidend ist, was im Ernstfall passiert – und wie schnell. Unser Prozess ist klar definiert:

Falls gesetzlich erforderlich, melden wir den Vorfall fristgerecht innerhalb von 24 Stunden an das Bundesamt für Cybersicherheit (BACS).

Was Sie davon haben – konkret und ohne Marketingsprache

• Angriffe werden erkannt, bevor sie Schaden anrichten – nicht erst danach.
• Endpoint, Netzwerk und Cloud werden als Einheit gesichert, nicht als isolierte Inseln.
• Kein Vorfall bleibt unbemerkt, keine Anomalie unbeachtet.
• Im Ernstfall greifen klare Prozesse und verbindliche Reaktionszeiten – kein Chaos, kein Rätselraten.
• Ihre Sicherheitsarchitektur ist DSG- und DSGVO-konform, Datenschutz ist von Anfang an eingebaut.
• Monatliche Security-Reports halten Sie informiert, ohne Sie zu überfordern.
• Alle Daten bleiben in der Schweiz – unkontrollierter Abfluss ins Ausland ist ausgeschlossen.
• Sie haben einen persönlichen Ansprechpartner, der Ihre IT kennt und versteht.

Häufige Fragen