360digitalKI & CYBERSECURITY
FRITEN
Beratung anfragen ↗

Cybersecurity & Security Audits für Schweizer KMU

Wie sicher sind Ihre
digitalen Geschäftsprozesse?

Wir analysieren Ihre Website, Webapp und IT-Systeme. Sie erfahren, welche Risiken relevant sind, was zuerst verbessert werden sollte und wie Sie die nächsten Schritte umsetzen können.

Sicherheitsanalyse anfragen ↗Prüfumfang ansehen ↓
Vereinbarter PrüfumfangNachvollziehbare BefundePriorisierte Massnahmen

Unsere Analysebereiche

Ihre Umgebung bestimmt
die richtige Prüfung.

Ein öffentliches CMS, ein Kundenportal und eine interne Cloud-Umgebung stellen unterschiedliche Anforderungen. Gemeinsam legen wir fest, welche Bereiche betrachtet werden.

Was soll analysiert werden?

Möglicher Prüfumfang

Ihre öffentliche Angriffsfläche

Für Unternehmenswebsites, CMS und Onlineshops.

  • CMS, Erweiterungen und Updateprozesse
  • TLS, Sicherheitsheader und öffentliche Konfiguration
  • Formulare, Administrationszugänge und externe Dienste
  • Backups, Zuständigkeiten und Wiederherstellung

Ihr Ergebnis: Ein eingeordneter Überblick über sichtbare Risiken und die nächsten technischen Prüfschritte.

Analyse besprechen →

Diese Auswahl beschreibt das Angebot. Es wird kein automatischer Scan gestartet. Technische Prüfungen erfolgen im vereinbarten und freigegebenen Umfang.

Ihr Ergebnis

Ein Bericht, mit dem
Sie arbeiten können.

Die Geschäftsleitung braucht Entscheidungen. Die IT braucht konkrete Aufgaben. Wir verbinden beides: eine verständliche Einordnung und technische Details für die Umsetzung.

  • Zusammenfassung der wichtigsten Risiken
  • Belege und betroffene Komponenten je Befund
  • Priorität, mögliche Auswirkung und nächste Massnahme
  • Offene Fragen und Grenzen der Prüfung
  • Besprechung und optionaler Nachtest

So kann ein Befund aufgebaut sein

Illustratives Muster · kein Kundenbefund

Externes Konto mit weitreichenden Zugriffsrechten

Beobachtung
Ein Dienstleisterkonto besitzt mehr Rechte, als für den vereinbarten Zugriff nötig sind.
Mögliche Auswirkung
Bei Missbrauch des Kontos könnten zusätzliche Daten oder Funktionen erreichbar werden.
Empfehlung
Rechte begrenzen, MFA prüfen und einen Verantwortlichen für die regelmässige Kontrolle benennen.
Nachprüfung
Den vereinbarten Zugriff mit einem passenden Testkonto erneut kontrollieren.

Vom Befund zur Verbesserung

Vier Schritte zu einer
belastbaren Entscheidungsgrundlage.

01

Umfang klären

Systeme, Verantwortliche, zulässige Tests und Zeitfenster abstimmen. Bestehende Verträge mit Dienstleistern berücksichtigen.

02

Gezielt analysieren

Die vereinbarten Bereiche untersuchen. Technische Ergebnisse mit Nutzung, Datenarten und Geschäftsabläufen abgleichen.

03

Ergebnisse besprechen

Befunde erklären, Prioritäten festlegen und mögliche Massnahmen mit Ihrer IT oder Ihrem Entwicklungsteam besprechen.

04

Verbesserungen nachprüfen

Bei Beauftragung die Umsetzung begleiten und geschlossene Befunde gezielt erneut prüfen.

Cybersecurity-Leistungen

Die passende Prüfung
für Ihre Fragestellung.

Ein klares Ziel, ein abgegrenzter Prüfumfang und verwertbare Ergebnisse. Wählen Sie den Bereich, den Sie vertiefen möchten.

Analyse & Beratung

Red Teaming

Zielorientierte Angriffssimulation: Erkennung, Reaktion und Schutzmassnahmen im vereinbarten Rahmen prüfen. Red Teaming für Schweizer Unternehmen.

Umfang und Ergebnisse ansehen ↗Analyse & Beratung

Webapp & API Pentest

Webanwendungen und APIs gezielt prüfen: Anmeldung, Rollen, Mandantentrennung und Geschäftslogik. Klarer Prüfumfang und nachvollziehbare Befunde.

Umfang und Ergebnisse ansehen ↗Analyse & Beratung

Cloud & Identität

Cloud-Zugänge, MFA, Rollen und Dienstleisterkonten prüfen. Verständliche Empfehlungen für die Zugriffsverwaltung in Schweizer Unternehmen.

Umfang und Ergebnisse ansehen ↗Analyse & Beratung

Externe Angriffsfläche

Öffentliche Websites, Subdomains und erreichbare Dienste einordnen. Bestandsaufnahme mit Verantwortlichkeiten und priorisierten nächsten Prüfschritten.

Umfang und Ergebnisse ansehen ↗Analyse & Beratung

Notfallbereitschaft

Auf Cybervorfälle vorbereiten: Zuständigkeiten, Wiederherstellung und Entscheidungswege in einer abgestimmten Übung prüfen. Für Schweizer KMU.

Umfang und Ergebnisse ansehen ↗Analyse & Beratung

KI & Chatbot Security

KI-Chatbots und Agenten prüfen: Datenzugriffe, Werkzeugrechte, Prompt-Injection-Risiken und menschliche Freigaben im vereinbarten Einsatzbereich.

Umfang und Ergebnisse ansehen ↗

Cybersecurity verstehen

Praktische Ratgeber
für Ihre nächsten Entscheidungen.

Wissen für KMU

Red Team oder Pentest: Was passt für Ihr Schweizer KMU?

Ein praxisnaher Entscheidungsleitfaden für autorisierte Red-Team-Übungen und technische Penetrationstests.

Ratgeber lesen ↗Wissen für KMU

Pentest vorbereiten: Die Checkliste für Schweizer KMU

So wird aus einem Penetrationstest ein verwertbarer Auftrag mit belastbarem Scope und klaren nächsten Schritten.

Ratgeber lesen ↗Wissen für KMU

API-Sicherheit: Was Schweizer KMU vor dem Go-live prüfen sollten

Ein verständlicher Leitfaden zu Identität, Objektzugriff, Datenminimierung und Betrieb von APIs.

Ratgeber lesen ↗Wissen für KMU

MFA und Zugriffsrechte: Ein belastbares Identitätsmodell für KMU

Praktische Schritte für starke Anmeldung, minimale Rechte und regelmässige Zugriffsprüfungen.

Ratgeber lesen ↗Wissen für KMU

Ransomware: Backup und Notfallplan, der im Ernstfall trägt

Wie KMU Wiederherstellung, Rollen und Entscheidungswege für einen Erpressungsvorfall vorbereiten.

Ratgeber lesen ↗Wissen für KMU

KI-Chatbot-Sicherheit: Daten, Rechte und Antworten kontrollieren

Ein praktischer Sicherheitsrahmen für Chatbots mit internen Dokumenten, Tools und Kundendialogen.

Ratgeber lesen ↗

Sicherheitslage verstehen

Reale Vorfälle.
Konkrete Fragen für Ihre IT.

Ausgewählte Meldungen aus der Schweiz und unsere fachliche Einordnung. Quellenstand: 25. Oktober 2026. Die genannten Unternehmen sind keine Kundenreferenzen.

Berechtigungen · Rückblick

SWISS: Zu weit gefasste SharePoint-Zugriffe

Fehlerhafte Berechtigungen machten sensible Daten aus Pilotenauswahlverfahren ungewollt zugänglich. SWISS bezeichnete den Vorfall ausdrücklich nicht als Hackerangriff.

Die Frage für Ihr Unternehmen

Sind sensible Ablagen nur für die Personen zugänglich, die diese Informationen tatsächlich benötigen?

Quelle: SWISS, 06.08.2025 ↗
Fälle und Prüffragen im Detail →

Vor einer Beauftragung

Ihre Fragen zur Sicherheitsanalyse.

Was ist der Unterschied zwischen Website-Check und Webapp-Audit?

Ein Website-Check betrachtet den öffentlichen Auftritt und die vereinbarte technische Konfiguration. Bei einer Webapp kommen Anmeldung, Rollen, Geschäftslogik, Schnittstellen und getrennte Benutzerbereiche hinzu. Deshalb werden Umfang und Testkonten vorab festgelegt.

Prüfen Sie auch interne Systeme und Cloud-Dienste?

Ja. Je nach Auftrag betrachten wir Konten, Rechte, Cloud-Konfiguration, Server, Updates, Backups und externe Zugänge. Voraussetzung sind ein abgestimmter Umfang und die nötigen Berechtigungen.

Wird nach der Anfrage automatisch ein Scan gestartet?

Nein. Die Anfrage dient der Klärung Ihres Vorhabens. Technische Prüfungen beginnen erst nach Vereinbarung von Systemen, Prüftiefe, Zeitfenster und Freigaben.

Was erhalten wir nach der Analyse?

Die vereinbarten Ergebnisse umfassen eine verständliche Zusammenfassung, dokumentierte Befunde und priorisierte Empfehlungen. Grenzen und offene Prüffragen werden benannt. Umsetzung und Nachprüfung können separat vereinbart werden.

Was kostet eine Sicherheitsanalyse?

Der Preis hängt von Anzahl und Art der Systeme, der Prüftiefe und den gewünschten Ergebnissen ab. Nach der ersten Abstimmung erhalten Sie ein Angebot mit klar beschriebenem Leistungsumfang.

Ist ein Audit eine Garantie oder Zertifizierung?

Ein Audit ist eine Prüfung eines vereinbarten Umfangs zu einem bestimmten Zeitpunkt. Es kann keine vollständige Sicherheit garantieren und ersetzt keine formelle Zertifizierung. Neue Funktionen und Änderungen können eine erneute Prüfung nötig machen.

Sprechen wir über Ihre Umgebung

Was möchten Sie
genauer prüfen lassen?

Website, Webapp oder IT-Systeme: Wir klären mit Ihnen den sinnvollen Einstieg.

Unverbindlich Analyse besprechen ↗

+41 78 22 33 203·[email protected]