IT-Sicherheitscheck für KMU

Security Check

Sie zahlen nur, was wir finden.

höchstens CHF 690 pro Check exkl. MwSt.

Security Check anfragen Erklärvideo ansehen

Security Check im Erklärvideo

In rund einer Minute erklärt. Mit Ton.

Wie sieht ein Angreifer Ihre Firma?

Geben Sie Ihre Domain ein. Wir prüfen drei Dinge, die jeder von aussen sehen kann.

Nur öffentliche DNS- und HTTPS-Abfragen, keine Scans. Wir speichern nichts, bis Sie uns schreiben.

Security Check kurz erklärt

Beim Security Check prüfen wir Ihre Firma so, wie ein Angreifer sie sehen würde: von aussen über das Internet, in Ihrem Microsoft 365, also bei Mails, Dateien und Benutzerkonten, und mit einer Test-Mail an Ihr Team. Wir dringen dabei nirgends ein und verändern nichts, wir belegen nur, wo eine Tür offen steht. Sie erhalten einen verständlichen Bericht mit Ampel und zahlen nur für Schwachstellen, die wir mit Beleg nachweisen.

Passt für Sie, wenn

Firmen, die wissen wollen, wo ihre IT heute angreifbar ist
Betriebe mit bestehendem IT-Partner, die eine zweite Meinung möchten
Kleine Firmen, die sich für zu klein halten, um angegriffen zu werden

Das Problem

Sie wissen nicht, welche Türen in Ihrer IT offen stehen. Ein Angreifer findet sie mit automatisierten Scans in Sekunden.

So lösen wir es

Wir schauen Ihre Firma so an, wie ein Angreifer sie sieht: von aussen, in Ihrem Microsoft 365 und bei Ihren Mitarbeitenden. Sie zahlen nichts im Voraus, nur pro Schwachstelle, die wir belegen, maximal CHF 690. Finden wir nichts, kostet es nichts und Sie erhalten ein Zertifikat.

Was Sie davon haben

01
Klarheit mit Beleg
Der Bericht zeigt mit Ampel und Beleg, welche Türen offen stehen, und der Massnahmenplan sagt, was zuerst zu tun ist. Jeder Befund ist nach internationalem Standard eingestuft.
02
Kein Risiko für den Betrieb
Alle Prüfungen sind nicht-invasiv: Wir nutzen keine Lücke aus, machen keine Lasttests und verändern keine Daten.
03
Auch der Faktor Mensch
Der Phishing-Test zeigt, wie Ihr Team auf eine echt wirkende Betrugsmail reagiert. Eingegebene Passwörter werden dabei nicht gespeichert.

So läuft es ab

Auftragsgespräch und Prüfauftrag
In einem Gespräch von 20 Minuten legen wir fest, was geprüft wird. Eine zeichnungsberechtigte Person unterschreibt den Prüfauftrag, denn ohne Unterschrift prüfen wir nichts.
Prüfung von aussen und innen
Wir prüfen Ihre Internet-Adresse und die öffentlich erreichbaren Dienste, schauen mit einem befristeten Leserecht in Ihr Microsoft 365 und senden mit Einwilligung der Geschäftsleitung eine Test-Mail an Ihr Team. Zusätzlich kontrollieren wir zwei bis drei Arbeitsplätze als Stichprobe.
Bericht mit Ampel
Sie erhalten einen Bericht mit Ampel, den fünf wichtigsten Befunden samt Beleg und einem Massnahmenplan. Dieselbe Ursache zählt dabei nur einmal.
Besprechung mit der Geschäftsleitung
Nach sieben Tagen gehen wir den Bericht in 30 Minuten mit Ihnen durch. Der Bericht gehört Ihnen, und Sie können die Massnahmen mit jedem IT-Partner umsetzen.
Löschung der Prüfdaten
30 Tage nach dem Bericht löschen wir die Prüfdaten und entfernen unser Leserecht auf Ihr Microsoft 365.

Im Alltag

Ein Treuhandbüro mit einem langjährigen IT-Partner möchte eine zweite Meinung. Der Bericht zeigt, dass nicht alle Konten mit einem zweiten Faktor geschützt sind und eine Mail-Weiterleitung nach extern läuft. Die Geschäftsleitung bespricht die Massnahmen mit uns und entscheidet danach selbst, wer sie umsetzt.

Was Security Check umfasst

Damit arbeiten wir für Sie

Microsoft 365
Microsoft Entra ID

Aussensicht
Domain und DNS, SPF, DKIM und DMARC, öffentlich erreichbare Dienste und Ports, TLS und Softwareversionen, Subdomains, Suche nach geleakten Zugangsdaten Ihrer Firmendomain
Microsoft 365 mit temporärem Leserecht
Secure Score, MFA-Abdeckung, Conditional Access, Admin-Rollen, Legacy-Authentifizierung, externe Freigaben, Weiterleitungsregeln, Backup, Defender-Status
Phishing-Test
eine Test-Mail an alle Mitarbeitenden mit Einwilligung der Geschäftsleitung, Messung von Öffnungs- und Klickrate, keine Passworteingabe wird gespeichert
Stichprobe Arbeitsplatz
zwei bis drei Geräte, Windows-Version, Verschlüsselung, lokale Adminrechte, Antivirus, Updatestand, Bildschirmsperre
Bericht mit Ampel, den fünf wichtigsten Befunden mit Beleg und einem Massnahmenplan
30 Minuten Besprechung mit der Geschäftsleitung
Ablauf in sieben Tagen
20 Minuten für den Auftrag, 30 Minuten für die Besprechung
Alle Prüfungen nicht-invasiv
keine Ausnutzung von Lücken, keine Lasttests, keine Veränderung von Daten
Kein Scan ohne unterschriebenen Prüfauftrag
Löschung der Prüfdaten und Entzug des Leserechts 30 Tage nach dem Bericht

Begriffe, kurz erklärt

MFA: Mehrfaktor-Anmeldung: Neben dem Passwort braucht es einen zweiten Nachweis, zum Beispiel eine Bestätigung in einer App auf dem Handy.
SPF, DKIM und DMARC: Einträge zu Ihrer Internet-Adresse, mit denen andere Mailserver prüfen können, ob eine Mail wirklich von Ihrer Firma stammt, damit Betrüger Ihren Absender schwerer fälschen können.
Conditional Access: Regeln in Microsoft 365, die festlegen, unter welchen Bedingungen eine Anmeldung erlaubt ist, etwa nur mit zweitem Faktor oder nur von bekannten Geräten.
Legacy-Authentifizierung: Veraltete Anmeldeverfahren, die keinen zweiten Faktor unterstützen und deshalb für Angreifer ein bequemer Weg hinein sind.

Preise

Feste Beträge, keine Überraschungen. Höchstens CHF 690 pro Check.

Kritische Schwachstelle
Direkter Zugriff möglich, z.B. offener RDP, Admin-Konto ohne MFA, gültige Zugangsdaten im Darknet (CVSS 9 bis 10)
CHF 190pro belegte Schwachstelle
Hohe Schwachstelle
z.B. MFA nicht für alle erzwungen, kein Backup von Microsoft 365, fehlendes DMARC (CVSS 7 bis 8.9)
CHF 90pro belegte Schwachstelle
Mittlere Schwachstelle
z.B. externe Freigaben ohne Ablauf, Geräte ohne Verschlüsselung, Phishing-Klickrate über 20 Prozent (CVSS 4 bis 6.9)
CHF 40pro belegte Schwachstelle
Hinweis
CHF 0pro Hinweis
Maximaler Rechnungsbetrag
Unabhängig von der Anzahl Befunde. Dieselbe Ursache zählt einmal. Nichts gefunden: CHF 0 plus Zertifikat.
CHF 690pro Check
Anrechnung bei Abschluss One Workplace (Plus oder Max)
Der Check-Betrag wird vollständig gutgeschrieben.
30 Tage

Alle Preise in Schweizer Franken, exkl. MwSt.

Klar abgegrenzt

Was nicht dazugehört und was wir von Ihnen brauchen. Damit niemand später überrascht wird.

Nicht enthalten

Penetrationstest: keine Ausnutzung von Lücken, kein Eindringen, kein Social Engineering per Telefon oder vor Ort
Garantie auf Vollständigkeit
Prüfung von Branchensoftware, Datenbanken oder Eigenentwicklungen
Ersatz für ein ISO-27001-Audit oder eine Prüfung nach Versicherungsfragebogen

Voraussetzungen

Unterschrift einer zeichnungsberechtigten Person auf dem Prüfauftrag

Was Kunden uns fragen

Wir haben schon einen IT-Partner.

Umso besser, dann wird der Bericht kurz. Der Check ist eine zweite Meinung, so wie Sie auch Ihre Buchhaltung revidieren lassen. Ihr Partner muss nichts davon wissen, ausser Sie wollen es.

Ist das ein Verkaufstrick?

Ja, wir wollen Sie als Kunden. Deshalb ist der Check so günstig. Aber der Bericht gehört Ihnen, mit allen Massnahmen, und Sie können ihn mit jedem umsetzen.

Findet ihr absichtlich viel?

Jeder Befund hat einen Screenshot und eine Einstufung nach internationalem Standard. Dieselbe Ursache zählt einmal. Und der Deckel ist CHF 690, egal was wir finden.

Wir sind zu klein, wer greift uns an?

Angreifer suchen nicht Firmen, sie suchen offene Türen. Ein automatisierter Scan findet Ihre in Sekunden. Genau das machen wir, nur dass wir es Ihnen sagen.

Ist das legal?

Nur mit Ihrer Unterschrift. Ohne Prüfauftrag fassen wir nichts an.

Und wenn dabei etwas kaputtgeht?

Wir nutzen keine Lücke aus und machen keine Lasttests. Wir belegen, dass eine Tür offen ist, wir gehen nicht hindurch. Das steht so im Auftrag.

Security Check anfragen

Sie zahlen nur, was wir belegen, höchstens CHF 690. Finden wir nichts, kostet es nichts.

Wir melden uns innert 1 Arbeitstag und vereinbaren das Auftragsgespräch von 20 Minuten. Den Bericht mit Ampel erhalten Sie nach sieben Tagen.

Lieber direkt? +41 43 215 06 54