Für KMU in Zürich, Aargau und Graubünden
IT-Security für KMU: Schutz, der im Alltag funktioniert
Angriffe auf KMU sind selten spektakulär. Meist genügt ein Konto ohne zweiten Faktor, ein ungetestetes Backup oder ein Notebook ohne aktuelle Updates. Wir schliessen diese Lücken mit Microsoft-Bordmitteln und halten sie geschlossen: Im Paket SECURE ist Security fester Bestandteil des Betriebs.
- MFA für alle Konten, ohne Ausnahmen
- Defender, Conditional Access, Endpoint Security
- Monatliche Restore-Tests ab SECURE
- Priorisierte Massnahmen statt Produktliste
Die vier Lücken, die wir am häufigsten finden
Standortbestimmungen zeigen ein wiederkehrendes Bild. Die gute Nachricht: Keine dieser Lücken erfordert ein neues Budget für Spezialsoftware. Sie erfordern Konfiguration und jemanden, der sie verantwortet.
- Einzelne Konten ohne Multi-Faktor-Authentifizierung, oft Administratoren
- Private Geräte mit Zugriff auf Firmendaten, ohne Verwaltung
- Backups, die laufen, aber nie auf Wiederherstellung getestet wurden
- Ehemalige Mitarbeitende mit aktiven Zugängen
Unser Vorgehen: bewerten, absichern, überwachen
Wir arbeiten in drei Etappen, damit Sie nach jeder Etappe einen messbaren Zustand haben und nicht monatelang in einem Projekt sitzen.
- 01
Bewerten
In der kostenlosen Standortbestimmung oder einem vertieften Assessment prüfen wir Identitäten, Geräte, Mail, Backup und Notfallorganisation. Ergebnis sind priorisierte Findings mit Risiko, Aufwand und Reihenfolge, verständlich formuliert, auch für die Geschäftsleitung.
- 02
Absichern
MFA und Conditional Access für alle Konten, Defender auf allen Geräten, Verschlüsselung, gehärtete Mailkonfiguration und ein nachgewiesener Wiederherstellungsablauf. Umgesetzt als klar abgegrenztes Initialprojekt mit Abnahme.
- 03
Betreiben
Danach bleibt Security in Betrieb: Sicherheitsalarme laufen bei uns auf, Security Incidents werden priorisiert analysiert und eskaliert, Restore-Tests laufen monatlich, und im Service Review sehen Sie, was passiert ist.
Security-Themen im Detail
Jede Unterseite beschreibt eine Massnahme, ihren Nutzen und den Aufwand für ein KMU.
Häufige Fragen
Sind wir als kleines Unternehmen überhaupt ein Ziel?
Ja, weil Angriffe automatisiert laufen. Gesucht werden nicht Firmen, sondern erreichbare Konten und veraltete Systeme. Ein Betrieb mit zwölf Mitarbeitenden ist dabei gleich sichtbar wie ein Konzern.
Reicht Microsoft 365 Business Premium für unsere Sicherheit?
Die Lizenz enthält die nötigen Werkzeuge: Defender, Intune, Conditional Access. Entscheidend ist die Konfiguration: ungenutzt bringt sie keinen Schutz. Genau diesen Teil übernehmen wir.
Was kostet ein IT-Security Assessment?
Die kompakte Standortbestimmung mit 15 Prüfpunkten ist kostenlos. Vertiefte Assessments, etwa für Active Directory, Entra ID oder Intune, und die vollständige Bestandesaufnahme und Risikoanalyse offerieren wir nach Umfang Ihrer Umgebung, als Pauschale oder nach Aufwand.
Wie lange dauert die Einführung von MFA?
Das hängt von der Anzahl Konten und von Sonderfällen wie geteilten Postfächern ab. Der Ablauf ist immer gleich: Vorbereitung, Information der Mitarbeitenden, gestaffelte Aktivierung und Nachbetreuung. Die Dauer nennen wir Ihnen in der Offerte.
Erfüllen wir mit Ihnen das revDSG?
Wir setzen die technischen und organisatorischen Massnahmen um, die das Gesetz erwartet, und dokumentieren sie. Die rechtliche Verantwortung bleibt bei Ihnen; wir liefern die Grundlage dafür.
Verwandte Themen
Wie sicher ist Ihre IT wirklich?
Die kostenlose Standortbestimmung prüft 15 Kernpunkte von MFA bis Restore-Nachweis und zeigt, was zuerst zu tun ist.