# n‘guard.swiss > n'guard.swiss ist die Cyber-Security-Marke der n'cloud.swiss AG: Penetration Testing und Managed SOC mit 24/7-Überwachung durch zertifizierte Analysten in der Schweiz, zugeschnitten auf Schweizer KMU. n'guard.swiss ist die Cyber-Security-Marke der n'cloud.swiss AG aus Seengen. Sie prüft die IT-Sicherheit von Schweizer KMU mit Penetrationstests durch zertifizierte Pentester und überwacht ihre Systeme rund um die Uhr in einem Managed SOC mit Analysten und Datenhaltung in der Schweiz. Ergänzend gehören Firewall, Multi-Faktor-Authentifizierung, E-Mail-Schutz und Awareness-Schulungen dazu. Im Unterschied zu reinen Security-Anbietern stammen Prüfung, Überwachung und IT-Betrieb aus demselben Haus. - Website: https://nguard.swiss/ - Company: n‘cloud.swiss AG - Headquarters: 5707 Seengen, CH - Founded: 2002 - Area served: Schweiz - Languages: Deutsch - Contact: info@nguard.swiss, +41 62 511 82 82 - Expertise: Cyber Security as a Service, Managed SOC, Penetration Testing, IT-Security-Check, 24/7 Security Monitoring, CCTV und IoT Monitoring, Cyber Squatting und Corporate Identity Theft Monitoring, Firewall Security Services, Multi-Factor Authentifizierung, E-Mail-Sicherheit und Verschlüsselung, Security Awareness Training, Cyber Threat Intelligence Schweiz - Profiles: https://www.linkedin.com/company/ncloudswissag/ --- ## Cyber Security für Unternehmen > n'guard.swiss erklärt in diesem Beitrag, was Cyber Security für Unternehmen bedeutet, wie sie sich vom privaten Bereich unterscheidet und warum es keine Standardlösung gibt. Der Beitrag richtet sich an kleine und mittelständische Unternehmen in der Schweiz und zeigt, wie sich schrittweise eine passende… - URL: https://nguard.swiss/cyber-security-fuer-unternehmen/ - Publisher: n‘guard.swiss - Published: 2026-07-06 - Last updated: 2026-08-16 ### Key facts - Cyber Security umfasst alle Massnahmen, die digitale Systeme wie Computer, Netzwerke, Server, Cloud-Anwendungen und Daten vor Angriffen schützen. - Das Ziel von Cyber Security ist, dass Daten vertraulich bleiben, nicht manipuliert werden und jederzeit verfügbar sind. - Laut n'guard.swiss unterscheidet sich Cyber Security in Unternehmen von der privaten Nutzung durch die Verantwortung für sensible Daten, die grössere Angriffsfläche und rechtliche Anforderungen. - Der passende Ansatz hängt von Grösse, Branche, Arbeitsweise, eingesetzten Systemen und der Sensibilität der Daten ab. - Ein wirksames Sicherheitskonzept kombiniert technische Schutzmassnahmen, klare Prozesse und Zuständigkeiten sowie geschulte und sensibilisierte Mitarbeiter. - Am Anfang stehen drei Fragen: Welche Daten sind besonders sensibel, welche Systeme sind unverzichtbar und wo bestehen mögliche Schwachstellen. Die meisten Unternehmen beschäftigen sich mit Cyber Security erst dann, wenn etwas nicht mehr funktioniert.Ein gesperrter Zugang, eine verdächtige E-Mail oder Systeme, die plötzlich stillstehen. Gerade für kleine und mittelständische Unternehmen bleibt das Thema jedoch oft abstrakt. Die Risiken sind schwer greifbar, die Lösungen wirken komplex und die entscheidende Frage lautet: Wo beginnt man überhaupt? Wir schauen uns an, was Cyber Security für Unternehmen wirklich bedeutet, worin die Unterschiede zum privaten Bereich liegen und warum es keine Standardlösung gibt. Zudem zeigen wir Ihnen, wie Sie Schritt für Schritt die passende Sicherheitsstrategie für Ihr Unternehmen entwickeln. ### ****Was ist Cyber Security?**** Cyber Security umfasst alle Massnahmen, die Ihre digitalen Systeme vor Angriffen schützen. Dazu gehören Ihre Computer, Netzwerke, Server, Cloud-Anwendungen und alle Daten, die Sie täglich nutzen oder speichern. **Das Ziel ist dabei klar:** Ihre Daten sollen vertraulich bleiben, nicht manipuliert werden und jederzeit verfügbar sein. **In der Praxis bedeutet das:** Ihre Systeme funktionieren, Ihre Daten sind sicher und nur die richtigen Personen haben Zugriff darauf. Viele stellen sich Cyberangriffe kompliziert vor, mit hochentwickelten Hackerangriffen im Hintergrund. Die Realität ist oft deutlich unspektakulärer. Häufig reichen schon einfache Methoden wie täuschend echte E-Mails, unsichere Passwörter oder kleine Unachtsamkeiten im Alltag. **Ein klassisches Beispiel:** Ein Mitarbeiter erhält eine E-Mail, die scheinbar von einem bekannten Anbieter stammt. Ein Klick auf den Link, eine schnelle Anmeldung und schon sind Zugangsdaten kompromittiert. Solche Situationen passieren täglich und zeigen, wie schnell Sicherheitslücken entstehen können. ### ****Wie unterscheidet sich die Cyber Security bei Unternehmen von Privatpersonen?**** Endpoints in KMU sind aus Sicht von Angreifern besonders attraktiv. Vielleicht nutzen Sie privat bereits sichere Passwörter oder ein Antivirenprogramm. Doch im Unternehmenskontext reicht das in der Regel nicht aus. Der wichtigste Unterschied liegt in der **Verantwortung**. Während Sie privat hauptsächlich Ihre eigenen Daten schützen, tragen Sie im Unternehmen Verantwortung für eine Vielzahl sensibler Informationen. Dazu gehören Kundendaten, Verträge, interne Dokumente oder finanzielle Informationen. Ein Verlust oder Missbrauch dieser Daten betrifft nicht nur Ihr Unternehmen, sondern auch Ihre Kunden und Partner. Das macht Cyber Security automatisch zu einem geschäftskritischen Thema. Hinzu kommt die deutlich **grössere Angriffsfläche**. In Unternehmen greifen mehrere Personen gleichzeitig auf verschiedene Systeme zu, oft auch von unterschiedlichen Standorten oder Geräten. Jeder zusätzliche Zugriffspunkt erhöht die Komplexität und damit auch das Risiko. Ein absolut essenzieller Punkt, sind auch die **rechtlichen Anforderungen**. Datenschutzgesetze verpflichten Unternehmen dazu, Daten angemessen zu schützen und Sicherheitsmassnahmen nachweisen zu können. Ein Verstoss kann nicht nur teuer werden, sondern auch langfristig Vertrauen kosten. Vielleicht lautet die wichtigste Frage in diesem Zusammenhang: Was würde passieren, wenn Ihre Systeme plötzlich nicht mehr funktionieren? Schon ein kurzer Ausfall kann Prozesse lahmlegen, Kundenbeziehungen belasten und finanzielle Schäden verursachen. Genau deshalb ist Cyber Security kein optionales Thema, es ist ein zentraler Bestandteil unternehmerischer Verantwortung. ### ****Benötigen verschiedene Unternehmen unterschiedliche Ansätze?**** Die kurze Antwort ist eindeutig: Ja. Und genau hier liegt einer der häufigsten Fehler in der Praxis. Viele Unternehmen suchen nach einer schnellen, standardisierten Lösung, am besten ein System, das alles abdeckt. Doch Cyber Security funktioniert nicht nach dem Prinzip „eine Lösung für alle“. Jedes Unternehmen hat unterschiedliche Anforderungen. Diese hängen von verschiedenen Faktoren ab: - Grösse - Branche - Arbeitsweise - Eingesetzte Systeme - Und die Sensibilität der Daten Ein kleines Unternehmen mit wenigen Mitarbeitern benötigt andere Massnahmen als ein mittelständischer Betrieb mit komplexen IT-Strukturen. Ebenso hat ein Unternehmen im Gesundheitsbereich andere Anforderungen als ein Handelsunternehmen. Trotzdem sieht man häufig ähnliche Muster: - Lösungen werden übernommen, ohne sie anzupassen - Systeme sind überdimensioniert oder unzureichend - Prozesse sind nicht klar definiert **Das Ergebnis:** Entweder entsteht unnötige Komplexität oder es bleiben kritische Lücken bestehen. Cyber Security ist nicht ausschliesslich ein technisches Thema, da organisatorische Abläufe und das Verhalten der Mitarbeiter eine genauso grosse Rolle spielen. Cyber Security muss sich an Ihrem Unternehmen orientieren und nicht umgekehrt. ### ****Welche Cyber Security Lösung passt zu Ihrem Unternehmen?**** Die passende Lösung beginnt nicht mit einem Produkt, sie beginnt mit den richtigen Fragen. Bevor Sie Massnahmen ergreifen, sollten Sie verstehen, wo Ihre grössten Risiken liegen. 1. Welche Daten sind besonders sensibel? 2. Welche Systeme sind für Ihren Betrieb unverzichtbar? 3. Wo bestehen mögliche Schwachstellen? Erst wenn diese Fragen geklärt sind, ergibt sich ein sinnvolles Gesamtbild. Setzen Sie nicht einzelne Massnahmen um, ohne ein Gesamtkonzept zu haben. Ein Virenscanner hier, ein Backup dort, das ist zwar sinnvoll, greift aber oft zu kurz. Ein wirksames Konzept kombiniert mehrere Ebenen: - technische Schutzmassnahmen - klare Prozesse und Zuständigkeiten - geschulte und sensibilisierte Mitarbeiter Denn viele Sicherheitsvorfälle entstehen nicht durch technische Schwächen, sondern durch menschliche Fehler. Moderne Lösungen setzen genau hier an. Systeme wie [**n‘guard**](https://nguard.swiss/)helfen dabei, Bedrohungen frühzeitig zu erkennen und Netzwerke aktiv zu schützen. Sie sorgen dafür, dass Risiken nicht erst dann sichtbar werden, wenn es bereits zu spät ist. Diese Lösungen zeigen, wie **Cyber Security für Unternehmen** heute aussehen kann: nicht starr und kompliziert, sondern anpassbar, skalierbar und auf die tatsächlichen Bedürfnisse ausgerichtet. Viele Unternehmen stehen dabei vor einer typischen Herausforderung: Sie wissen, dass Handlungsbedarf besteht, sind sich aber unsicher, wo sie beginnen sollen. Genau hier kann ein externer Blick helfen, Prioritäten zu setzen und sinnvolle Schritte abzuleiten. Cyber Security ist kein rein technisches Thema, sondern eine Frage klarer Strukturen und Prozesse. Grundlegend ist nicht die Perfektion, sondern ein durchdachtes, passendes Konzept. Denn am Ende zählt nicht der Angriff selbst, sondern wie gut Sie darauf vorbereitet sind. ### Frequently asked questions #### Was ist Cyber Security für Unternehmen? Cyber Security umfasst alle Massnahmen, die digitale Systeme wie Computer, Netzwerke, Server und Cloud-Anwendungen sowie die darin gespeicherten Daten vor Angriffen schützen. Die Daten sollen vertraulich bleiben, nicht manipuliert werden und jederzeit verfügbar sein. #### Worin unterscheidet sich Cyber Security im Unternehmen von der privaten Nutzung? Im Unternehmen besteht Verantwortung für Kundendaten, Verträge, interne Dokumente und finanzielle Informationen. Hinzu kommen eine grössere Angriffsfläche durch mehrere Personen, Standorte und Geräte sowie rechtliche Anforderungen an den Datenschutz. #### Gibt es eine Cyber Security Lösung für alle Unternehmen? Nein. Laut dem Beitrag funktioniert Cyber Security nicht nach dem Prinzip «eine Lösung für alle», weil Grösse, Branche, Arbeitsweise, Systeme und Datensensibilität den Bedarf bestimmen. #### Wie finde ich die passende Cyber Security Lösung für mein Unternehmen? Zuerst gilt es zu klären, welche Daten besonders sensibel sind, welche Systeme unverzichtbar sind und wo Schwachstellen bestehen. Danach folgt ein Gesamtkonzept aus technischen Massnahmen, klaren Prozessen und geschulten Mitarbeitern statt einzelner Einzelmassnahmen. #### Warum reichen Virenscanner und Backups allein nicht aus? Einzelne Massnahmen wie ein Virenscanner oder ein Backup sind sinnvoll, greifen laut dem Beitrag aber oft zu kurz. Viele Sicherheitsvorfälle entstehen durch menschliche Fehler und nicht durch technische Schwächen, deshalb braucht es zusätzlich Prozesse und Schulung. --- ## Endpoint Protection für KMU: Reicht ein Antivirus aus? > Der Beitrag von n'guard.swiss erklärt KMU, warum ein klassisches Antivirus-Programm als Schutz für Endgeräte meist nicht mehr ausreicht. Er zeigt, was EDR und XDR zusätzlich leisten und welche Anforderungen moderne Endpoint Protection erfüllen muss. - URL: https://nguard.swiss/endpoint-protection-antivirus/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-08-16 ### Key facts - Ein klassischer Antivirus arbeitet signaturbasiert und vergleicht Dateien und Prozesse mit bekannten Mustern aus einer Datenbank. - Viele Schadprogramme existieren nur wenige Stunden oder Tage und werden deshalb in klassischen Signaturdatenbanken nicht zuverlässig erfasst. - Als Gründe für die Anfälligkeit von Endpoints in KMU nennt n'guard.swiss Homeoffice und mobiles Arbeiten, private Netzwerke und Geräte, unterschiedliche Update-Stände und Zeitmangel für IT-Sicherheitsprozesse. - EDR (Endpoint Detection and Response) und XDR (Extended Detection and Response) beobachten das Verhalten auf dem Endgerät, statt nur Dateien zu prüfen. - Moderne Endpoint Protection überwacht Endgeräte kontinuierlich, erkennt verdächtiges Verhalten, priorisiert Alarme und lässt sich in bestehende Sicherheitskonzepte integrieren. - Ein Antivirus bleibt laut n'guard.swiss Teil des Schutzes, ist aber nicht mehr die alleinige Lösung. Cyberangriffe beginnen heute selten im Rechenzentrum. Sie starten dort, wo täglich gearbeitet wird: auf Laptops, PCs und mobilen Geräten. E-Mails öffnen, Anhänge herunterladen, Webseiten besuchen, all das passiert an sogenannten Endpoints. Viele KMU verlassen sich dabei noch immer auf ein klassisches Antivirus-Programm. Einmal installiert, Häkchen gesetzt, Thema erledigt. Doch genau hier stellt sich eine entscheidende Frage: Reicht das heute noch aus? Die kurze Antwort lautet: In vielen Fällen nein. Warum das so ist, und was moderne Endpoint Protection leisten muss, schauen wir uns gemeinsam an. ### **Was klassische Antivirus-Lösungen leisten und wo ihre Grenzen liegen** Ein klassischer Antivirus arbeitet in erster Linie signaturbasiert. Er vergleicht Dateien und Prozesse mit bekannten Mustern aus einer Datenbank. Wird etwas erkannt, wird es blockiert oder gelöscht. Das funktioniert gut bei: - bekannten Schadprogrammen - einfachen Malware-Varianten - bereits dokumentierten Angriffen Das Problem: Die Bedrohungslage hat sich verändert. Moderne Angriffe sind oft gezielt, dynamisch und verändern ihr Verhalten laufend. Viele Schadprogramme existieren nur wenige Stunden oder Tage, zu kurz, um in klassischen Signaturdatenbanken zuverlässig erfasst zu werden. Ein Antivirus reagiert meist erst dann, wenn etwas eindeutig als Schadsoftware identifiziert wurde. Was davor passiert, ungewöhnliches Verhalten, verdächtige Prozesse oder seitliche Bewegungen im Netzwerk, bleibt oft unsichtbar. Für KMU bedeutet das – Ein Antivirus bietet einen Basisschutz, aber keinen umfassenden Überblick über das, was tatsächlich auf den Endgeräten passiert. ### **Warum Endpoints heute das häufigste Einfallstor sind** Endpoints in KMU sind aus Sicht von Angreifern besonders attraktiv. Sie sind zahlreich, individuell konfiguriert und werden täglich aktiv genutzt. Gerade in KMU kommen weitere Faktoren hinzu: - Homeoffice und mobiles Arbeiten - Private Netzwerke und Geräte - Unterschiedliche Update-Stände - Zeitmangel für IT-Sicherheitsprozesse Ein Klick auf einen falschen Link oder ein kompromittiertes Dokument reicht oft aus, um einen Angriff auszulösen. Der Schaden entsteht dabei nicht immer sofort. Häufig bleiben Angreifer unentdeckt, sammeln Informationen oder breiten sich schrittweise im System aus. Genau hier zeigt sich die Schwäche klassischer Schutzmechanismen. Sie erkennen den Angriff oft zu spät, oder gar nicht. Um den eigenen Sicherheitsstand zu prüfen, lohnt sich ein Blick auf den Schweizer [Cybersecurity-Check](https://www.digitalsecurityswitzerland.ch/de/cybersecurity-check), der praxisnahe Empfehlungen liefert. ### **EDR und XDR: Was moderne Endpoint Protection zusätzlich kann** Moderne Endpoint Protection geht über reines Blockieren hinaus. Konzepte wie **EDR (Endpoint Detection and Response)** oder **XDR (Extended Detection and Response)** verfolgen einen anderen Ansatz. Statt nur Dateien zu prüfen, beobachten sie das Verhalten auf dem Endgerät: Welche Prozesse starten? Wie verhalten sich Anwendungen? Gibt es ungewöhnliche Zugriffe oder Verbindungen? Auffälligkeiten werden nicht nur erkannt, sondern auch analysiert und kontextualisiert. Das erlaubt es, Angriffe frühzeitig zu identifizieren, selbst dann, wenn keine bekannte Schadsoftware im Spiel ist. Ein weiterer Vorteil: EDR- und XDR-Lösungen liefern wertvolle Informationen für nachgelagerte Sicherheitsprozesse. Sie zeigen, wie ein Angriff abläuft, wo er begonnen hat und welche Systeme betroffen sind. Für KMU bedeutet das mehr Transparenz, ohne zwingend ein eigenes Sicherheitsteam aufbauen zu müssen. ### **Was moderne Endpoint Protection für KMU leisten muss** Die Frage ist heute nicht mehr, ob ein Antivirus eingesetzt wird, sondern wodurch er sinnvoll ergänzt wird**.** Denn moderne Angriffe lassen sich nicht allein durch bekannte Signaturen stoppen. Eine zeitgemässe Endpoint Protection sollte daher deutlich mehr leisten: **Endgeräte kontinuierlich überwachen** Moderne Endpoint Protection arbeitet nicht punktuell, sondern dauerhaft. Sie beobachtet Prozesse, Systemverhalten und Aktivitäten auf dem Endgerät in Echtzeit. So lassen sich auch schleichende Angriffe erkennen, die nicht sofort Schaden anrichten, sondern sich über Stunden oder Tage entwickeln. Gerade für KMU ist diese kontinuierliche Sicht entscheidend, da Angriffe häufig unbemerkt bleiben, bis es zu spät ist. **Verdächtiges Verhalten erkennen – nicht nur bekannte Malware** Statt sich ausschliesslich auf bekannte Schadsoftware zu verlassen, analysieren moderne Lösungen das Verhalten von Anwendungen und Nutzern. Ungewöhnliche Zugriffe, verdächtige Prozessketten oder unerwartete Netzwerkverbindungen werden frühzeitig erkannt. Das ist besonders wichtig bei gezielten Angriffen, die bewusst keine klassischen Malware-Signaturen nutzen. **Klare Alarme statt Datenflut liefern** Ein zentrales Problem vieler Sicherheitstools ist die Menge an Meldungen. Moderne Endpoint Protection filtert und priorisiert Ereignisse, sodass nur relevante Alarme entstehen. Für KMU bedeutet das: weniger Fehlalarme, weniger Überforderung und eine deutlich höhere Reaktionsfähigkeit im Ernstfall. **Sich in bestehende Sicherheitskonzepte integrieren lassen** Endpoint Protection entfaltet ihre volle Wirkung erst im Zusammenspiel mit anderen Sicherheitsmassnahmen. Die Integration in übergeordnete Konzepte wie ein Security Operations Center oder Zero-Trust-Modelle ist daher essenziell. Endpoint-Daten gehören zu den wichtigsten Informationsquellen, um Angriffe ganzheitlich zu verstehen, Zusammenhänge zu erkennen und gezielt zu reagieren. Gerade für KMU entsteht so ein Sicherheitsansatz, der nicht nur reagiert, sondern aktiv Risiken reduziert, ohne unnötige Komplexität. Ein Antivirus bleibt dabei Teil des Ganzen, aber nicht mehr die alleinige Lösung. Wer sich ausschliesslich auf klassische Antivirus-Lösungen verlässt, schützt sich vor bekannten Gefahren, aber nicht vor den Angriffen von morgen. [Moderne Endpoint Protection](https://nguard.swiss/endpoint-security-kmu/) schafft Transparenz, Reaktionsfähigkeit und Kontrolle. Genau das ist entscheidend, um Endgeräte nicht zum Schwachpunkt, sondern zur kontrollierten Sicherheitszone zu machen. ### Frequently asked questions #### Reicht ein Antivirus für KMU noch aus? Laut n'guard.swiss reicht ein Antivirus in vielen Fällen nicht mehr aus. Er bietet einen Basisschutz gegen bekannte Gefahren, aber keinen umfassenden Überblick über das, was auf den Endgeräten passiert. #### Was ist der Unterschied zwischen Antivirus und EDR? Ein Antivirus vergleicht Dateien und Prozesse mit bekannten Signaturen. EDR beobachtet das Verhalten auf dem Endgerät, etwa gestartete Prozesse, das Verhalten von Anwendungen und ungewöhnliche Zugriffe oder Verbindungen. #### Warum sind Endpoints in KMU ein häufiges Einfallstor für Cyberangriffe? Endpoints sind zahlreich, individuell konfiguriert und werden täglich genutzt. Hinzu kommen Homeoffice, private Netzwerke und Geräte, unterschiedliche Update-Stände und fehlende Zeit für IT-Sicherheitsprozesse. #### Was muss moderne Endpoint Protection leisten? Sie überwacht Endgeräte kontinuierlich und erkennt verdächtiges Verhalten, nicht nur bekannte Malware. Sie liefert klare, priorisierte Alarme und lässt sich in Konzepte wie ein Security Operations Center oder Zero-Trust-Modelle integrieren. #### Braucht ein KMU für EDR und XDR ein eigenes Sicherheitsteam? Laut Text bringen EDR und XDR mehr Transparenz, ohne dass zwingend ein eigenes Sicherheitsteam aufgebaut werden muss. --- ## Security Operations Center Best Practices > Der Ratgeber von n'guard.swiss erklärt Best Practices für ein Security Operations Center (SOC). Er richtet sich an Unternehmen und KMU in der Schweiz und zeigt, wie sich Strategie, Reaktionspläne, Automatisierung und Kennzahlen zu einem wirksamen SOC verbinden. - URL: https://nguard.swiss/security-operations-center/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-08-16 ### Key facts - Ein Security Operations Center (SOC) bündelt Erkennung, Analyse und Reaktion auf sicherheitsrelevante Vorfälle an einem Ort und verkürzt dadurch die Reaktionszeit. - n'guard.swiss empfiehlt, ein SOC mit einer Strategie zu starten: Zuerst werden kritische Systeme und Daten, die grössten Schwachstellen und geschäftlich fatale Ausfälle geklärt, erst danach folgen Tools. - Zu den Best Practices gehören klare Reaktionspläne (Incident-Response-Playbooks), definierte Informationswege bei Vorfällen und die Dokumentation jedes Schritts. - Routineprüfungen und Datenanalysen lassen sich automatisieren und KI kann Vorfälle priorisieren, menschliche Entscheidungen sollen aber immer einbezogen werden. - Die Kennzahlen MTTD (Mean Time to Detect) und MTTR (Mean Time to Respond) zeigen, wie schnell Bedrohungen erkannt werden und wie schnell das Team reagiert. - Als praktisches Beispiel nennt der Beitrag das Managed SOC Schweiz von nguard, das Überwachung, Analyse und Reaktion in einem Modell mit Schweizer Datenschutz und lokaler Expertise kombiniert. Cyberangriffe sind längst kein Ausnahmen mehr vielmehr gehören sie immer mehr zum Alltag. Und während grosse Konzerne eigene Sicherheitsteams betreiben, stehen viele KMU noch vor der Frage: *Wie behalten wir überhaupt den Überblick über unsere Systeme?* Ein **Security Operations Center (SOC)** ist dabei so etwas wie die Leitstelle einer digitalen Feuerwehr. Es erkennt Bedrohungen, bevor sie ausbrechen, und reagiert, bevor Schaden entsteht. Doch ein SOC entfaltet seine Wirkung nur, wenn es strukturiert, abgestimmt und laufend verbessert wird. Hier sind die wichtigsten **Security Operations Center Best Practices**, mit denen Unternehmen ihre Sicherheitsbasis wirklich stärken können – praxisnah, klar und umsetzbar. ### **Mit Strategie starten – nicht mit Technik** Viele Organisationen beginnen beim SOC mit Tools und Dashboards. Doch der eigentliche Anfang liegt woanders: bei einem klaren Verständnis der eigenen Risiken. Bevor Sensoren und Warnmeldungen loslegen, sollte klar sein, *was überhaupt geschützt werden muss*. Das bedeutet: - Welche Systeme und Daten sind kritisch? - Wo liegen die grössten Schwachstellen – technisch oder menschlich? - Welche Ausfälle wären geschäftlich wirklich fatal? Ein SOC ohne Strategie ist wie ein Pilot ohne Kompass: viel Technik, wenig Richtung. Erst wenn diese Prioritäten feststehen, kann Technologie gezielt wirken – statt nur zu reagieren. ### **Bedrohungen verstehen – und Prioritäten setzen** Die Bedrohungslage in der Schweiz bleibt hoch. Laut dem [Nationalen Zentrum für Cybersicherheit (NCSC)](https://www.ncsc.admin.ch/ncsc/de/home/aktuell/aktuelle-zahlen.html) werden täglich neue Angriffe registriert und die Tendenz steigt– von Phishing über Ransomware bis hin zu gezielten Social-Engineering-Attacken. Gerade KMU sind häufig betroffen, da sie oft über weniger Ressourcen für IT-Sicherheit verfügen. Ein SOC bündelt alle sicherheitsrelevanten Aufgaben an einem Ort – Erkennung, Analyse, Reaktion. Dadurch verkürzt sich die Reaktionszeit enorm, und Sicherheitsvorfälle können frühzeitig gestoppt werden. **Best Practice:** - Erstellen Sie klare Reaktionspläne (Incident-Response-Playbooks). - Definieren Sie, wer bei einem Vorfall informiert wird. - Dokumentieren Sie jeden Schritt, um Muster zu erkennen und Fehler zu vermeiden. Je besser die Abläufe, desto weniger Raum bleibt Angreifern. ### **Mensch und Maschine – gemeinsam stark** Automatisierung spart Zeit – aber sie ersetzt keine Erfahrung. Ein SOC ist am stärksten, wenn Technologie und Menschen Hand in Hand arbeiten. **Maschinen** sind unschlagbar im Erkennen von Mustern und Anomalien. **Analysten** verstehen den Kontext – sie wissen, wann ein Alarm harmlos ist oder wann Sekunden zählen. **Best Practices:** - Routineprüfungen und Datenanalysen automatisieren - KI nutzen, um Vorfälle zu priorisieren - Menschliche Entscheidungen immer mit einbeziehen Man kann sich das wie eine Flugcrew vorstellen: Die Technik fliegt präzise, aber der Mensch entscheidet in kritischen Momenten. Ein SOC funktioniert genauso – und bleibt nur dann effektiv, wenn beide Komponenten aufeinander abgestimmt sind. ### **Lernen, messen, verbessern** Sicherheit ist kein Zustand, sondern ein Prozess. Ein starkes SOC beobachtet nicht nur, sondern zieht Schlüsse – und entwickelt sich ständig weiter. Das gelingt nur, wenn Kennzahlen und Feedback-Schleifen fest verankert sind. Zu den wichtigsten gehören: - **MTTD (Mean Time to Detect)** – Wie schnell werden Bedrohungen erkannt? - **MTTR (Mean Time to Respond)** – Wie schnell reagiert das Team? Diese Werte zeigen, wo es hakt – und wo Fortschritte sichtbar werden. Das [Canadian Centre for Cyber Security](https://www.cyber.gc.ca/en/guidance/best-practices-setting-security-operations-centre-soc-itsap00500?utm_=) beschreibt, wie erfolgreiche SOCs ihre Abläufe kontinuierlich überprüfen und verbessern. Entscheidend ist die Haltung: Jeder Vorfall ist eine Gelegenheit zu lernen – nicht nur ein Problem, das es zu lösen gilt. Ein praktisches Beispiel für die Umsetzung dieser Prinzipien findet sich im [Managed SOC Schweiz von nguard](https://nguard.swiss/managed-soc-schweiz): Dort werden Überwachung, Analyse und Reaktion in einem integrierten Modell kombiniert – mit Schweizer Datenschutz, klaren Prozessen und lokaler Expertise.Ein Security Operations Center ist keine Software und kein einzelnes Team – es ist eine Denkweise.Die besten SOCs kombinieren **klare Strategie**, **klare Prozesse**, **Technologie**, **Erfahrung** und den **Willen, ständig zu lernen**. So entsteht ein System, das nicht nur auf Angriffe reagiert, sondern aktiv verhindert, dass diese erfolgreich sind. Denn Cybersecurity funktioniert am Ende wie Prävention im echten Leben: Wer seine Umgebung versteht, aufmerksam bleibt und konsequent übt, reagiert schneller, sicherer – und schützt das, was wirklich zählt. ### Frequently asked questions #### Was ist ein Security Operations Center (SOC)? Ein SOC ist laut n'guard.swiss die Leitstelle einer digitalen Feuerwehr. Es erkennt Bedrohungen, analysiert sie und reagiert darauf, bevor Schaden entsteht. #### Womit sollte der Aufbau eines SOC beginnen? Der Aufbau beginnt mit einer Strategie und nicht mit Tools. Zuerst muss klar sein, welche Systeme und Daten kritisch sind, wo die grössten Schwachstellen liegen und welche Ausfälle geschäftlich fatal wären. #### Welche Kennzahlen sind für ein SOC wichtig? Der Beitrag nennt MTTD (Mean Time to Detect) und MTTR (Mean Time to Respond). MTTD misst, wie schnell Bedrohungen erkannt werden, MTTR, wie schnell das Team reagiert. #### Kann ein SOC vollständig automatisiert arbeiten? Nein. Maschinen erkennen Muster und Anomalien, Analysten verstehen den Kontext. Der Beitrag empfiehlt, Routineaufgaben zu automatisieren und menschliche Entscheidungen immer einzubeziehen. #### Warum ist ein SOC für KMU in der Schweiz relevant? Laut dem Beitrag bleibt die Bedrohungslage in der Schweiz hoch und KMU sind häufig betroffen, weil sie oft weniger Ressourcen für IT-Sicherheit haben. Ein SOC bündelt Erkennung, Analyse und Reaktion und verkürzt die Reaktionszeit. --- ## Phishing-Simulationen im Unternehmen: Lohnt sich der Aufwand? > Der Ratgeber von n'guard.swiss erklärt, wie Phishing-Simulationen in Schweizer Unternehmen ablaufen, welche Fehler zu vermeiden sind und was sie kosten. Er richtet sich an KMU und zeigt, dass sich der Aufwand bei regelmässigen, mit Schulungen verknüpften Übungen lohnt. - URL: https://nguard.swiss/phishing-simulationen-schweiz/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-05-07 ### Key facts - Eine Phishing-Simulation läuft meist in vier Schritten ab: Planung und Zieldefinition, Erstellung realistischer, aber fairer Phishing-Mails, Auswertung mit Feedback sowie Awareness-Training mit Follow-up. - Klick- und Öffnungsraten werden anonymisiert ausgewertet, entscheidend ist laut n'guard.swiss nicht, wer klickt, sondern warum. - Typische Fehler sind Naming and shaming, fehlende Kommunikation, einmalige Aktionen und fehlende Integration in anschliessende Schulungen. - Der Text empfiehlt quartalsweise Kampagnen mit wechselnden Szenarien und nennt sinkende Klickraten sowie steigende Meldequoten als messbare Kennzahlen. - Die Kosten liegen in der Schweiz typischerweise zwischen CHF 2000 und 8000 pro Jahr für regelmässige Simulationen mit Berichten und Awareness-Modulen. - Ein einziger erfolgreicher Phishing-Angriff kann laut Text weit über CHF 50000 Schaden verursachen, etwa durch Produktionsausfälle, Wiederherstellung oder Reputationsverlust. E-Mails mit täuschend echten Rechnungen, gefälschten Absendern oder angeblichen Passwort-Updates – Phishing ist heute die häufigste Angriffsform in Schweizer Unternehmen. Rund 90 % aller Cybervorfälle beginnen laut Studien mit einer einzigen unbedachten Klickhandlung – das bestätigen auch aktuelle Zahlen aus dem [BAG mit 6643 Meldungen im ersten Halbjahr 2024](https://www.ncsc.admin.ch/ncsc/de/home/dokumentation/berichte/lageberichte/halbjahresbericht-2024-1.html). Technische Schutzmassnahmen wie Spamfilter oder Firewalls sind wichtig, aber sie greifen zu spät, wenn ein Mitarbeiter auf einen Link klickt oder Daten preisgibt. Hier setzen Phishing-Simulationen an: gezielte Testangriffe, mit denen das Sicherheitsbewusstsein realitätsnah geschult wird. Doch lohnen sich solche Trainings wirklich? Oder sind sie nur ein weiteres Tool, das kurzfristig Aufmerksamkeit erzeugt, aber langfristig wenig bewirkt? ### **Warum Phishing-Simulationen für Schweizer Unternehmen relevant sind** Schweizer KMU sind ein attraktives Ziel – gerade, weil sie oft gut organisiert, aber nicht systematisch geschult sind. Während IT-Systeme zunehmend abgesichert werden, bleibt der „Faktor Mensch“ häufig der schwächste Punkt. Typische Situationen: - Mitarbeiter erhalten täuschend echte E-Mails mit vermeintlichen Office- oder Dienstleister-Links - Passwort-Resets oder Sicherheitswarnungen wirken glaubwürdig - Rechnungsfreigaben oder HR-Anfragen werden unkritisch beantwortet Die Folge: Malware-Downloads, Ransomware-Infektionen oder der Verlust sensibler Kundendaten. Phishing-Simulationen bieten hier eine kontrollierte Lernumgebung: Statt im Ernstfall Opfer zu werden, erleben Mitarbeitende in sicherem Rahmen, wie täuschend echt Angriffe aussehen können – und lernen, Warnsignale frühzeitig zu erkennen. ### **Wie Phishing-Simulationen funktionieren – und worauf es ankommt** Eine Phishing-Simulation im Unternehmen ist kein „Spiel mit der Angst“, sondern ein gezieltes Awareness-Instrument. Der Ablauf folgt meist vier Schritten: 1. **Planung und Zieldefinition** Welche Abteilungen sollen getestet werden? Welches Ziel wird verfolgt – Sensibilisierung, Messung oder Schulung? Wichtig ist, die Übung nicht als Misstrauenssignal, sondern als Teil der Sicherheitskultur zu kommunizieren. 2. **Erstellung realistischer, aber fairer Phishing-Mails** Gute Simulationen arbeiten mit realistischen Szenarien, die im Arbeitsalltag vorkommen können – z. B. gefälschte Microsoft-Loginseiten, angebliche Lieferbenachrichtigungen oder interne Mitteilungen. Übertriebene oder absurde Mails (z. B. „Sie haben im Lotto gewonnen“) bringen keinen Lerneffekt. 3. **Auswertung und Feedback** Nach dem Versand werden Klick- und Öffnungsraten anonymisiert ausgewertet. Entscheidend ist nicht, *wer* klickt, sondern *warum*. Konstruktives Feedback hilft, Muster zu erkennen: Welche Art von Nachricht wird am ehesten angeklickt? Welche Formulierungen täuschen besonders gut? **Awareness-Training und Follow-up** Simulationen sind kein Selbstzweck. Sie müssen mit konkreter Wissensvermittlung verbunden sein – etwa durch kurze Schulungen, E-Learning oder Team-Workshops. Eine gute Orientierung bieten hier die Empfehlungen der[European Union Agency for Cybersecurity (ENISA) zum Thema „Cybersecurity Awareness Training“](https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene). ### **Typische Fehler bei Phishing-Simulationen** Trotz guter Absicht führen viele Unternehmen Simulationen so durch, dass sie mehr Schaden als Nutzen bringen. Die häufigsten Stolperfallen: - „Naming and shaming“: Wenn Klicks öffentlich gemacht oder Mitarbeitende blossgestellt werden, entsteht Angst statt Lernen. - Fehlende Kommunikation: Wird die Simulation nicht angekündigt, empfinden viele sie als Misstrauensakt. - Einmalige Aktionen: Eine einzelne Kampagne bewirkt wenig, regelmässige und variierende Übungen führen zu nachhaltigem Bewusstsein. - Fehlende Integration: Wenn Simulationen isoliert stattfinden, ohne anschliessendes Training, verpufft der Effekt. Ziel ist nicht, Mitarbeitende zu überlisten, sondern sie zu stärken – und die Sensibilität über alle Hierarchien hinweg zu fördern. ### **So erzielen Phishing-Simulationen nachhaltige Wirkung** Damit der Aufwand sich lohnt, müssen Phishing-Simulationen strategisch eingebettet sein – als Teil einer ganzheitlichen Sicherheitskultur. Dazu gehören: - **Regelmässigkeit statt Einmalübung** Quartalsweise Kampagnen mit wechselnden Szenarien schaffen Routine und Vergleichbarkeit. - **Transparente Kommunikation** Mitarbeitende sollten verstehen, warum getestet wird und wie die Ergebnisse genutzt werden. So entsteht Akzeptanz statt Widerstand. - **Verknüpfung mit Schulungen** Klickt jemand auf eine Phishing-Mail, ist das kein Versagen – sondern eine Lernchance. Kurze Follow-up-Videos oder Micro-Trainings festigen das Gelernte. - **Management als Vorbild** Wenn Führungskräfte selbst teilnehmen und offen über eigene Fehler sprechen, sinkt die Hemmschwelle für andere, Fragen zu stellen oder Verdachtsfälle zu melden. **Messbare Kennzahlen** Eine sinkende Klickrate oder steigende Meldequote zeigt Fortschritt – und macht den Erfolg sichtbar. ### **Was Phishing-Simulationen kosten – und was sie bringen** Die Kosten variieren je nach Umfang und Anbieter. In der Schweiz liegen sie typischerweise zwischen CHF 2000 und 8000 pro Jahr für regelmässige Simulationen mit Berichten und Awareness-Modulen. Der ROI zeigt sich weniger in eingesparten Franken, sondern in verhinderten Vorfällen: Ein einziger erfolgreicher Phishing-Angriff kann weit über CHF 50000 Schaden verursachen – durch Produktionsausfälle, Wiederherstellung oder Reputationsverlust. Unternehmen, die Simulationen regelmässig durchführen, berichten über: - Deutlich geringere Klickraten nach 6 Monaten - Bessere interne Kommunikation über verdächtige E-Mails - Höhere Sicherheitsdisziplin auch in anderen Bereichen (z. B. Passwortmanagement) ### **Externe Unterstützung: Wann sie sinnvoll ist** Nicht jedes Unternehmen verfügt über Ressourcen oder Know-how, um realistische Phishing-Kampagnen selbst durchzuführen. Ähnlich wie bei professionellen Penetrationstests, die wir auf unserer Seite [Pentesting Schweiz](https://nguard.swiss/pentester-schweiz/) näher vorstellen, profitieren Unternehmen auch hier von der Erfahrung spezialisierter IT-Security-Teams. Ein externer Partner kann helfen bei: - der Erstellung realistischer, aber fairer E-Mail-Vorlagen - der anonymisierten Auswertung und Berichterstattung - der Durchführung anschliessender Awareness-Trainings Wichtig: Ein guter Anbieter ersetzt nicht die Verantwortung des Unternehmens, sondern stärkt interne Strukturen. Ziel ist es, Wissen und Prozesse aufzubauen – nicht Abhängigkeiten. Wir von **n’guard** unterstützen Schweizer KMU mit praxisnahen Phishing-Simulationen und kompakten Awareness-Formaten. Unsere Tests sind realistisch, transparent und respektvoll – damit Ihre Mitarbeitenden nicht verunsichert, sondern befähigt werden. ### Frequently asked questions #### Was ist eine Phishing-Simulation im Unternehmen? Eine Phishing-Simulation ist ein gezielter Testangriff per E-Mail, mit dem das Sicherheitsbewusstsein von Mitarbeitenden realitätsnah geschult wird. Sie findet in einer kontrollierten Lernumgebung statt und soll Warnsignale erkennbar machen. #### Was kosten Phishing-Simulationen in der Schweiz? Laut Text liegen die Kosten typischerweise zwischen CHF 2000 und 8000 pro Jahr. Darin enthalten sind regelmässige Simulationen mit Berichten und Awareness-Modulen, der genaue Preis hängt von Umfang und Anbieter ab. #### Wie oft sollten Phishing-Simulationen durchgeführt werden? Der Text empfiehlt regelmässige Kampagnen, zum Beispiel quartalsweise mit wechselnden Szenarien. Eine einzelne Kampagne bewirkt laut Text wenig. #### Welche Fehler sollte man bei Phishing-Simulationen vermeiden? Zu vermeiden sind Naming and shaming, nicht angekündigte Simulationen, einmalige Aktionen und fehlende Schulungen im Anschluss. Wer Mitarbeitende blossstellt, erzeugt laut Text Angst statt Lernen. #### Wann ist externe Unterstützung bei Phishing-Simulationen sinnvoll? Externe Hilfe lohnt sich, wenn Ressourcen oder Know-how für realistische Kampagnen fehlen. Ein Partner kann Vorlagen erstellen, anonymisiert auswerten und Awareness-Trainings durchführen, die Verantwortung bleibt aber beim Unternehmen. --- ## Cybersecurity-Checkliste für Schweizer KMUs > Der Ratgeber von n'guard.swiss erklärt Schweizer KMU, warum sie Ziel von Cyberangriffen sind, und stellt eine Checkliste mit 10 Punkten vor. Sie hilft, bestehende Schutzmassnahmen zu bewerten und schrittweise zu verbessern. - URL: https://nguard.swiss/cybersecurity-checkliste-kmu/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - Laut n'guard.swiss sind vor allem Unternehmen mit 10 bis 200 Mitarbeitenden, ungesicherten Zugängen und gewachsenen IT-Strukturen ohne Sicherheitskonzept von Ransomware, Social Engineering und Datendiebstahl betroffen. - Die Checkliste von n'guard.swiss umfasst 10 Punkte, darunter Bestandsaufnahme, Zwei-Faktor-Authentifizierung, aktuelle Software, Zugriffsrechte nach dem Need-to-know-Prinzip, Backups, Awareness-Training und einen Notfallplan. - Typische Schwächen in KMU sind veraltete Betriebssysteme ohne Patches, unklare Zuständigkeiten, fehlende Backups oder Restore-Tests und fehlende Awareness der Mitarbeitenden für Phishing. - Cyberversicherungen verlangen laut n'guard.swiss häufig den Nachweis grundlegender technischer und organisatorischer Schutzmassnahmen. - Als schnell wirksame Einstiegsmassnahmen nennt n'guard.swiss Passwortmanagement, Zwei-Faktor-Authentifizierung und eine Backup-Struktur. - Die Checkliste ersetzt kein detailliertes Sicherheitskonzept, zeigt aber zentrale Schwächen und konkrete Handlungsfelder auf. Viele Schweizer KMU sehen sich als zu klein, um ein echtes Ziel für Cyberangriffe zu sein. Doch genau diese Einschätzung macht sie angreifbar. Denn in der Praxis sind es nicht Banken oder Konzerne, die täglich von Ransomware, Social Engineering oder Datendiebstahl betroffen sind, sondern Unternehmen mit 10 bis 200 Mitarbeitenden, ungesicherten Zugängen und gewachsenen IT-Strukturen ohne Sicherheitskonzept. Dabei ist IT-Sicherheit keine Frage der Unternehmensgrösse, sondern der Klarheit. Wer weiss, welche Risiken bestehen und welche Massnahmen greifen, reduziert die Angriffsfläche deutlich. Diese Checkliste liefert einen strukturierten Einstieg und hilft, bestehende Schutzmassnahmen realistisch zu bewerten und gezielt zu verbessern. ### **Warum KMUs in der Schweiz besonders gefährdet sind** Viele kleinere Unternehmen verlassen sich auf einzelne IT-Anbieter, überlastete interne Zuständige oder veraltete Standardlösungen. Das sorgt für operative Funktionalität, aber selten für Sicherheit. Besonders typisch: - Veraltete Betriebssysteme, die nicht mehr gepatcht werden - Unklare Zuständigkeiten, z. B. bei Zugriffsrechten oder Updates - Fehlende Backups oder Restore-Tests – obwohl Daten zentral sind - Keine Awareness bei Mitarbeitenden für Phishing, Passwortsicherheit oder Datenweitergabe Zugleich glauben viele Unternehmen, der Standort Schweiz sei automatisch mit mehr Sicherheit verbunden. Doch Angriffe unterscheiden nicht nach Topografie. Wer Microsoft 365, Dropbox, Webshops oder Remote-Zugänge nutzt, ist genauso angreifbar wie jedes Unternehmen im Ausland. Hinzu kommt: Cyberversicherungen verlangen heute häufig den Nachweis grundlegender [technischer und organisatorischer Schutzmassnahmen](https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-unternehmen/aktuelle-themen/schuetzen-sie-ihr-kmu.html). Wer das versäumt, steht im Ernstfall allein da, nicht nur finanziell. ### **Die 10 wichtigsten Punkte einer Cybersecurity-Checkliste für KMU** Eine effektive Cybersecurity beginnt nicht mit Tools, sondern mit Transparenz. Was ist vorhanden? Was ist kritisch? Was ist angreifbar? Diese 10 Punkte helfen, zentrale Risiken zu erkennen und zu adressieren: 1. **Bestandsaufnahme: Was ist eigentlich da?** – Übersicht über Geräte, Software, Netzwerke, Cloud-Dienste, Domains – Dokumentation in einfacher, nachvollziehbarer Form 2. **Sichere Passwörter und Zwei-Faktor-Authentifizierung (2FA)** – Keine geteilten Passwörter – 2FA für E-Mail, Cloud, Remote-Logins, Admin-Zugänge verpflichtend 3. **Aktuelle Software und Betriebssysteme** – Updates automatisiert, dokumentiert, kontrolliert – Keine veralteten Windows-Versionen, keine ungewarteten Webserver 4. **Zugriffsrechte nach dem „Need to know“-Prinzip** – Mitarbeitende haben nur Zugriff auf das, was sie benötigen – Rollenbasierte Freigaben statt Vollzugriff für alle 5. **Regelmässige, automatisierte Backups** – Lokal und extern gespeichert – Wiederherstellung regelmässig getestet 6. **Netzwerk- und Gerätesicherheit** – Firewall, VPN, segmentiertes WLAN (z. B. für Gäste), Gerätemanagement – Firmenhandys und -laptops mit Sicherheitsprofilen versehen 7. **[Awareness-Training](https://nguard.swiss/awareness-schulungen/) für alle Mitarbeitenden** – Erkennen von Phishing-Mails, Umgang mit sensiblen Daten – Meldewege für Vorfälle sind klar kommuniziert 8. **IT-Dienstleister mit klarer Rollenverteilung** – Wer macht was? Wer hat Zugriff? Welche Leistungen sind dokumentiert? – Verträge mit SLA, keine unbegrenzten Admin-Rechte externer Anbieter 9. **Notfallplan bei Sicherheitsvorfällen** – Wer wird informiert? Welche Systeme werden geprüft? – Vorlagen für Kommunikation mit Kunden, Partnern, Behörden 10. **Technische Schutzmassnahmen – aber passend zum Unternehmen** – Antivirus, EDR, DNS-Filter, E-Mail-Gateways etc. – Auswahl nach Risiko, nicht nach Produktbroschüre Die Checkliste ersetzt kein detailliertes Sicherheitskonzept, aber sie deckt zentrale Schwächen auf und liefert konkrete Handlungsfelder. Ziel ist kein Perfektionsanspruch, sondern realistische Sicherheit mit Augenmass. ### **So setzen Sie die Checkliste ohne Überforderung um** Gerade kleinere Unternehmen schrecken davor zurück, „noch eine Baustelle“ aufzumachen. Cybersecurity klingt nach viel Technik, langen Projekten und hohen Kosten. In der Praxis lässt sich jedoch mit gezielten Schritten viel erreichen, auch ohne komplette Neuausrichtung. 1. **Priorisieren Sie pragmatisch:** Beginnen Sie mit dem, was schnell Wirkung zeigt, z. B. Passwortmanagement, [2FA](https://www.kmu.admin.ch/kmu/de/home/fakten-trends/infrastructure-de-securite-ti.html) und Backup-Struktur. Oft lassen sich hier innerhalb weniger Tage spürbare Verbesserungen erzielen. 2. **Nutzen Sie bestehende Ressourcen:** Viele technische Schutzfunktionen sind bereits in Tools enthalten, die ohnehin im Einsatz sind, etwa in Microsoft 365 oder bei Firewall-Anbietern. Entscheidend ist, dass sie konfiguriert und kontrolliert werden. 3. **Beziehen Sie Ihre Mitarbeitenden aktiv ein:** Sicherheit ist keine IT-only-Frage. Mitarbeitende, die verstehen, warum bestimmte Regeln gelten, halten sich eher daran und melden Verdachtsmomente frühzeitig. 4. **Holen Sie punktuell externe Unterstützung:** Nicht alles muss intern gelöst werden. Für spezifische Themen wie Patchmanagement, Backup-Konfiguration oder Awareness-Training kann externe Hilfe sinnvoll sein, ohne gleich ganze Systeme auszulagern. Cybersecurity ist kein Projekt mit Enddatum, aber sie lässt sich in Etappen umsetzen. Entscheidend ist, dass Sie anfangen. Denn viele Schäden entstehen nicht durch gezielte Hightech-Angriffe, sondern durch ungenutzte Basis-Schutzmassnahmen. ### **Wie externe Unterstützung sinnvoll eingebunden werden kann** Nicht jede Massnahme der Checkliste muss intern gelöst werden und nicht jedes KMU verfügt über eigene IT-Ressourcen. In vielen Fällen ist punktuelle Unterstützung sinnvoll: etwa bei der Einrichtung von Backups, dem Aufsetzen eines einfachen Rechtekonzepts oder bei Schulungen zur IT-Sicherheit. Wichtig dabei ist: Externe Hilfe sollte keine Abhängigkeit erzeugen, sondern ihre vorhandenen Strukturen gezielt ergänzen. Gerade bei grundlegenden Themen wie Patchmanagement, Zugriffsverwaltung oder Awareness-Training kann eine pragmatische Zusammenarbeit viel bewirken, ohne die Kontrolle aus der Hand zu geben. Wir von n’guard unterstützen Ihre KMU gerne punktuell und unabhängig: bei der Absicherung einzelner Schwachstellen, bei Awareness-Formaten oder bei der strukturierten Umsetzung einzelner Punkte dieser Checkliste: immer mit dem Ziel, vorhandene Strukturen zu stärken, nicht zu ersetzen. ### Frequently asked questions #### Warum sind kleine Unternehmen in der Schweiz Ziel von Cyberangriffen? Laut Text sind es in der Praxis Unternehmen mit 10 bis 200 Mitarbeitenden, ungesicherten Zugängen und gewachsenen IT-Strukturen ohne Sicherheitskonzept, die täglich betroffen sind. Der Standort Schweiz bietet keinen automatischen Schutz, da Angriffe nicht nach Land unterscheiden. #### Was gehört in eine Cybersecurity-Checkliste für KMU? Die Checkliste nennt 10 Punkte: Bestandsaufnahme, sichere Passwörter mit 2FA, aktuelle Software, Zugriffsrechte nach dem Need-to-know-Prinzip, regelmässige Backups, Netzwerk- und Gerätesicherheit, Awareness-Training, klare Rollen beim IT-Dienstleister, ein Notfallplan und passende technische Schutzmassnahmen. #### Womit sollten KMU bei der IT-Sicherheit zuerst beginnen? Der Text empfiehlt, pragmatisch zu priorisieren und mit schnell wirksamen Punkten wie Passwortmanagement, 2FA und Backup-Struktur zu starten. Hier lassen sich oft innerhalb weniger Tage spürbare Verbesserungen erzielen. #### Brauchen KMU externe Hilfe für Cybersecurity? Nicht alles muss intern gelöst werden. Punktuelle externe Unterstützung kann bei Patchmanagement, Backup-Konfiguration, Rechtekonzept oder Awareness-Training sinnvoll sein, ohne die Kontrolle abzugeben. #### Ersetzt die Checkliste ein Sicherheitskonzept? Nein. Die Checkliste ersetzt kein detailliertes Sicherheitskonzept, deckt aber zentrale Schwächen auf und zeigt konkrete Handlungsfelder. Das Ziel ist realistische Sicherheit mit Augenmass, kein Perfektionsanspruch. --- ## So erkennen Sie Phishing-Angriffe frühzeitig – Tipps für KMU > Der Fachartikel von n'guard.swiss erklärt, wie kleine und mittlere Unternehmen (KMU) in der Schweiz Phishing frühzeitig erkennen. Er behandelt gängige Angriffsformen, klare Prozesse, Mitarbeiterschulung und technische Schutzmassnahmen. - URL: https://nguard.swiss/phishing-erkennen-kmu/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - Phishing-Angriffe auf KMU gelingen laut n'guard.swiss meist, weil Prozesse fehlen, Zuständigkeiten unklar sind und Warnzeichen nicht ernst genommen werden. - Aktuelle Phishing-Kampagnen sind auf das Zielunternehmen zugeschnitten und nutzen öffentlich zugängliche Informationen wie Impressen, Social-Media-Profile, Branchenmeldungen und Stellenausschreibungen. - Der Artikel nennt vier häufige Formen: Business Email Compromise, Credential Harvesting, QR-Phishing sowie Vishing und Callback-Phishing. - Für die Früherkennung nennt der Artikel drei Prinzipien: Kanaltrennung bei kritischer Kommunikation, Rollenklarheit mit Freigabestufen sowie Melde- und Eskalationsmechanismen. - Als technische Massnahmen nennt der Artikel E-Mail-Gateways mit Anhangsanalyse und URL-Rewriting, Sandboxing von Anhängen, Endpoint Detection & Response und Zwei-Faktor-Authentifizierung ohne Ausnahme. - Laut Artikel ersetzt Technik keine Prozesse: Ein E-Mail-Filter verhindert keine Überweisung, die per WhatsApp freigegeben wurde. Phishing ist kein IT-Problem, es ist ein Führungsproblem. Die meisten Angriffe auf kleine und mittlere Unternehmen (KMU) gelingen nicht, weil jemand leichtgläubig war oder ein Virenscanner versagt hat. Sie gelingen, weil Prozesse fehlen, Zuständigkeiten unklar sind und Warnzeichen nicht ernst genommen werden. Phishing hat sich professionalisiert. Angriffe sind heute gezielt, technisch unauffällig und oft täuschend plausibel. Sie richten sich an spezifische Rollen im Unternehmen, zum Beispiel in der Buchhaltung, im Einkauf, in der Assistenz der Geschäftsführung. Genau dort, wo Entscheidungen getroffen und Gelder bewegt werden. Dieser Artikel zeigt, wie Sie Phishing erkennen, bevor es zur Bedrohung wird. Mit systematischer Früherkennung, abgestimmten Abläufen, geschultem Personal und gezieltem Technologieeinsatz. Denn entscheidend ist nicht, ob eine Phishing-Mail ankommt, sondern ob sie durchkommt. ### **Phishing ist längst präzise organisiert – und KMU sind Hauptziel** Aktuelle Phishing-Kampagnen sind nicht mehr allgemein gehalten, sondern exakt auf das Zielunternehmen zugeschnitten. Angreifer nutzen [öffentlich zugängliche Informationen](https://www.ncsc.admin.ch/ncsc/de/home.html): Impressen, Social-Media-Profile, Branchenmeldungen, Stellenausschreibungen. Daraus entstehen glaubwürdige E-Mails mit echtem Kontextbezug von vermeintlichen Lieferanten, interne Anfragen, Vertragsabstimmungen. Aber warum gerade KMU? Weil sie oft hybride IT-Strukturen nutzen (interne Systeme + Cloud-Dienste), keine dedizierten Security-Teams haben und organisatorisch unterbesetzt sind. Viele KMU arbeiten mit veralteten Kommunikationswegen, unsicheren Dateiformaten oder freigegebenen Postfächern. Das erleichtert gezielte Angriffe. Die häufigsten Formen: - **Business Email Compromise (BEC):** Täuschend echte Anweisungen im Namen der Geschäftsleitung - **Credential Harvesting:** Login-Masken für Office 365, Dropbox oder interne ERP-Systeme - **QR-Phishing:** QR-Codes auf gefälschten Rechnungen oder in E-Mails, die auf manipulierte Logins führen - **Vishing & Callback-Phishing:** Anrufe, bei denen sich Angreifer als IT-Support ausgeben – oft mit Verweis auf zuvor gesendete E-Mails Die Gefahr liegt nicht im Einzelfall, sondern in der Systematik. Wer die Struktur dahinter versteht, kann rechtzeitig gegensteuern. ### **Früherkennung statt Reaktion. Was Unternehmen proaktiv tun müssen** Phishing-Früherkennung bedeutet: potenzielle Angriffe erkennen, bevor sie Schaden anrichten. Das funktioniert nur, wenn Ihre Unternehmensprozesse darauf ausgelegt sind. Entscheidend ist, dass keine Einzelperson allein verantwortlich gemacht wird, sondern das System die Entscheidung absichert. Drei Prinzipien stehen im Zentrum: 1. **Kanaltrennung für kritische Kommunikation** Zahlungsfreigaben, Passwortänderungen oder Zugangsvergaben dürfen nicht ausschliesslich per E-Mail erfolgen. Interne Systeme, sichere Messenger oder ein definiertes Rückrufverfahren sind Pflicht. 2. **Rollenklarheit und Freigabestufen** Wer darf was freigeben? Ab welcher Summe ist ein zweiter Blick vorgeschrieben? Gibt es dokumentierte Vertretungsregelungen? Wenn nicht, wird jede Phishing-Mail zur Einladung. 3. **Melde- und Eskalationsmechanismen** Verdachtsmomente müssen gemeldet werden können. Schnell und ohne Bürokratie. Ein Button im E-Mail-Client, ein internes Ticketsystem oder eine IT-Hotline mit klarer Reaktionszeit machen den Unterschied. Ein funktionierendes Frühwarnsystem erkennt nicht nur einzelne Vorfälle, es identifiziert Muster. Und das geht nur mit strukturiertem, dokumentiertem Vorgehen. ### **Mitarbeitende stärken – mit praxisnaher Awareness, die wirkt** Sicherheitsbewusstsein entsteht nicht über Nacht. Es entwickelt sich durch klare Informationen, wiederkehrende Impulse und eine Unternehmenskultur, in der Fragen erlaubt sind und Mitdenken erwünscht ist. Entscheidend ist, dass Awareness nicht als zusätzliche Belastung empfunden wird, sondern als hilfreicher Bestandteil des Arbeitsalltags. Moderne Formate setzen auf gezielte, praxisnahe Lerneinheiten, die Mitarbeitende dort abholen, wo sie stehen. Unabhängig von ihrer Rolle oder IT-Erfahrung. Was sich in der Praxis bewährt: - Kurze, regelmäßige Lernformate, die einfach in den Arbeitsalltag integrierbar sind - Realitätsnahe Phishing-Simulationen, die konkrete Lernsituationen schaffen und reflektierbar machen - Positiver Umgang mit Fehlern, der das Melden von Unsicherheiten erleichtert und aktives Mitdenken fördert - Sichtbare Kommunikation zu aktuellen Risiken, z. B. durch IT-Hinweise, Intranet-Beiträge oder kurze Status-Updates Awareness funktioniert besonders gut, wenn sie lebendig bleibt und nicht als Einbahnstraße endet. Rückfragen, Feedback und Erfahrungsberichte aus dem Team sind wertvolle Indikatoren, um das Sicherheitsverhalten nachhaltig zu stärken. Wie n’cloud und n’guard Sie dabei unterstützen: [Unsere Awareness-Trainings](https://nguard.swiss/awareness-schulungen/) sind speziell auf die Bedürfnisse von KMU zugeschnitten: verständlich, direkt umsetzbar und eng mit der Praxis verknüpft. Ob als interaktive Online-Module, Schulungen vor Ort oder gezielte Kampagnen. Wir helfen Ihnen, ein Bewusstsein zu schaffen, das über einzelne Maßnahmen hinausgeht. Sicherheitskultur entsteht Schritt für Schritt. Mit der richtigen Begleitung wird sie nicht zum zusätzlichen Aufwand, sondern zum selbstverständlichen Teil Ihrer Organisation. Wir von n’guard begleiten Sie gern – verlässlich, verständlich und lösungsorientiert. ### **Technik gezielt einsetzen** Technologie spielt eine zentrale Rolle in der Phishing-Abwehr, wenn sie richtig eingebunden ist. Viele KMU setzen auf „Plug & Pray“-Lösungen: ein Antivirenprogramm, ein Spamfilter. Und sonst nichts. Das reicht nicht. Wirkungsvoll ist Technologie dann, wenn sie Teil eines Sicherheitskonzepts ist: - **E-Mail-Gateways mit Anhangsanalyse und URL-Rewriting** Gefälschte Links und gefährliche Anhänge werden bereits vor Zustellung entschärft. - **Sandboxing von Anhängen** Office-Dokumente oder PDFs werden vor dem Öffnen automatisch in isolierten Umgebungen getestet. - **Endpoint Detection & Response (EDR)** Verdächtige Aktivitäten wie ungewöhnliche Loginzeiten oder unerwartete Dateiübertragungen werden automatisch erkannt und gemeldet. - **Zwei-Faktor-Authentifizierung – ohne Ausnahme** Login-Daten alleine dürfen keinen Zugang ermöglichen. Besonders Cloud-Dienste und Admin-Zugänge müssen zwingend abgesichert sein. Aber: Technik ist kein Ersatz für Prozesse. Ein gut konfigurierter E-Mail-Filter verhindert keinen Überweisungsvorgang, der per WhatsApp freigegeben wurde. Und ein SIEM-System bringt nichts, wenn niemand auf die Alarme reagiert. Phishing wird bleiben. Die Frage ist nur, ob Ihr Unternehmen vorbereitet ist. Wenn Sie Ihre Strukturen auf den Prüfstand stellen und echte Resilienz aufbauen wollen, begleiten wir Sie gern: technisch fundiert, organisatorisch durchdacht, ohne leere Versprechen. ### Frequently asked questions #### Warum sind KMU ein beliebtes Ziel für Phishing? Laut Artikel nutzen KMU oft hybride IT-Strukturen, haben keine dedizierten Security-Teams und sind organisatorisch unterbesetzt. Veraltete Kommunikationswege, unsichere Dateiformate oder freigegebene Postfächer erleichtern gezielte Angriffe. #### Welche Arten von Phishing-Angriffen gibt es? Der Artikel nennt Business Email Compromise mit Anweisungen im Namen der Geschäftsleitung und Credential Harvesting über gefälschte Login-Masken. Dazu kommen QR-Phishing über gefälschte Rechnungen oder E-Mails sowie Vishing und Callback-Phishing mit Anrufen von angeblichem IT-Support. #### Wie können Unternehmen Phishing frühzeitig erkennen? Unternehmen sollten kritische Kommunikation wie Zahlungsfreigaben nicht nur per E-Mail abwickeln, Freigabestufen und Vertretungen klar regeln und einfache Meldewege schaffen. Dazu gehören etwa ein Button im E-Mail-Client, ein Ticketsystem oder eine IT-Hotline mit klarer Reaktionszeit. #### Was bringt Awareness-Training gegen Phishing? Der Artikel empfiehlt kurze, regelmässige Lernformate, realitätsnahe Phishing-Simulationen und einen positiven Umgang mit Fehlern. Zudem soll über aktuelle Risiken sichtbar kommuniziert werden, etwa über IT-Hinweise oder Intranet-Beiträge. #### Reicht ein Spamfilter mit Antivirenprogramm als Schutz vor Phishing? Nein, laut Artikel reicht diese Kombination nicht aus. Technik wirkt nur als Teil eines Sicherheitskonzepts, das auch Prozesse und geschultes Personal umfasst. --- ## Zero Trust Security: Der neue Standard für Sicherheit > Der Beitrag von n'guard.swiss erklärt Zero Trust Security als strategischen Sicherheitsansatz nach dem Prinzip «Never trust, always verify». Er richtet sich an Unternehmen, besonders KMU, und beschreibt Prinzipien, Vorteile und Schritte zur Einführung. - URL: https://nguard.swiss/zero-trust-security/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - Zero Trust Security ist kein Produkt, sondern ein strategischer Sicherheitsansatz, der davon ausgeht, dass kein Benutzer, kein Gerät und keine Verbindung per se vertrauenswürdig ist. - Die drei Leitprinzipien sind Verifizieren statt vertrauen, Zugriff nach dem Prinzip des geringstmöglichen Privilegs sowie Segmentierung und kontinuierliche Überwachung. - Bei der Mikrosegmentierung werden Netzwerke in kleinere, logisch getrennte Bereiche aufgeteilt, damit sich ein Angriff auch bei kompromittiertem Zugang nicht ausbreitet. - Laut n'guard.swiss profitieren KMU von Zero Trust, weil sie oft keine eigenen Security-Teams haben und auf einfache, wirksame Schutzmechanismen angewiesen sind. - Zero Trust ersetzt bestehende Massnahmen wie Patch-Management, Endpoint-Schutz oder Firewalls nicht, sondern ergänzt und verknüpft sie. - Als Einstieg nennt der Beitrag Ist-Analyse, Identitätsmanagement mit Multi-Faktor-Authentifizierung, schrittweise Einführung, Integration in bestehende Lösungen sowie Kommunikation und Schulung. Lange galt in der IT-Sicherheit ein zentrales Prinzip: Wer sich einmal im Unternehmensnetzwerk authentifiziert hatte, durfte sich weitgehend frei darin bewegen. Interne Verbindungen galten als vertrauenswürdig, externe hingegen als potenziell gefährlich. Doch dieses Modell stammt aus einer Zeit, in der Netzwerke abgeschlossen, Arbeitsplätze stationär und Systeme überschaubar waren. Heute ist vieles anders. Mitarbeitende arbeiten im Homeoffice oder von unterwegs. Daten liegen in der Cloud, auf lokalen Servern, in SaaS-Anwendungen. Die klassische Netzwerkgrenze hat sich aufgelöst und mit ihr das Vertrauen, das einst in die „innere Sicherheit“ gesetzt wurde. Zero Trust Security antwortet auf diese veränderten Rahmenbedingungen mit einem grundlegend anderen Sicherheitskonzept. Statt Vertrauen vorauszusetzen, fordert es: **„Never trust, always verify.“** Was einfach klingt, bedeutet in der Umsetzung einen Paradigmenwechsel. Und ist gleichzeitig ein pragmatischer Weg, mit den Herausforderungen moderner IT-Umgebungen umzugehen. ### **Was bedeutet Zero Trust Security – und warum ist das Modell aktueller denn je?** Zero Trust Security ist kein Produkt, sondern ein [strategischer Sicherheitsansatz](https://www.ibm.com/de-de/think/topics/zero-trust). Er basiert auf der Annahme, dass kein Benutzer, kein Gerät und keine Verbindung per se vertrauenswürdig ist, auch nicht innerhalb des eigenen Netzwerks. Vertrauen muss jederzeit neu verdient werden, durch Identitätsprüfung, Kontextbewertung und kontinuierliche Überwachung. Besonders seit 2020 hat das Modell stark an Bedeutung gewonnen. Die schnelle Verlagerung ins Homeoffice, die zunehmende Cloud-Nutzung und die gestiegene Zahl an gezielten Angriffen auf mittelständische Unternehmen machen deutlich: Die klassische Firewall reicht nicht mehr aus. Was früher als „sicherer Perimeter“ gedacht war, hat in der Praxis Risse bekommen. Oft dort, wo niemand hinschaut. Zero Trust Security setzt genau hier an: Sicherheit wird nicht mehr durch Standort oder Netzwerk definiert, sondern durch klare Regeln, überprüfbare Identitäten und kontinuierliches Monitoring. ### **Die zentralen Prinzipien von Zero Trust im Unternehmensalltag** Der Kern von Zero Trust Security lässt sich in drei Leitprinzipien zusammenfassen: 1. **Verifizieren statt vertrauen** Jede Zugriffsanfrage, ob von innen oder aussen, wird überprüft. Dabei zählt nicht nur das Passwort, sondern auch der Kontext: Ist das Gerät bekannt? Ist der Zugriff für diese Rolle plausibel? Ist der Standort ungewöhnlich? 2. **Zugriff nur nach dem Prinzip des geringstmöglichen Privilegs** Benutzende erhalten nur genau die Rechte, die sie für ihre Tätigkeit benötigen. Dauerhafte Admin-Rechte oder globale Freigaben werden vermieden. Rechte werden regelmässig überprüft und bei Bedarf entzogen. 3. **Segmentierung und kontinuierliche Überwachung** Netzwerke werden in kleinere, logisch getrennte Bereiche aufgeteilt (Mikrosegmentierung). So lässt sich die Ausbreitung eines Angriffs eindämmen, selbst wenn ein Zugang kompromittiert wurde. Gleichzeitig werden Aktivitäten laufend protokolliert und analysiert. Diese Prinzipien lassen sich auf verschiedene Bereiche der IT anwenden. Vom Zugriff auf Dateien bis zur Nutzung von Cloud-Anwendungen, vom Verhalten einzelner Endgeräte bis zur Verwaltung von Administrationsrechten. ### **Welche Vorteile Zero Trust für KMU konkret bringt** Zero Trust Security mag auf den ersten Blick wie ein Konzept für Grossunternehmen wirken. Doch gerade kleine und mittlere Unternehmen (KMU) profitieren davon, weil sie oft nicht über eigene Security-Teams verfügen und sich auf einfache, aber wirksame Schutzmechanismen verlassen müssen. Die wichtigsten Vorteile im Überblick: - **Reduzierung der Angriffsfläche** Durch die Einschränkung von Rechten und die konsequente Überprüfung jeder Verbindung sinkt die Wahrscheinlichkeit, dass sich ein Angreifer im System ausbreiten kann, auch bei kompromittierten Zugangsdaten. - **Schutz vor Insider-Bedrohungen** Nicht jede Gefahr kommt von aussen. Mitarbeitende mit zu vielen Rechten oder unabsichtliches Fehlverhalten können grosse Schäden verursachen. Zero Trust setzt hier gezielt Grenzen. - **Mehr Transparenz und bessere Nachvollziehbarkeit** Durch die Protokollierung von Zugriffen und Entscheidungen entsteht ein klareres Bild der IT-Nutzung im Unternehmen. Im Ernstfall lässt sich schnell nachvollziehen, was passiert ist. Ein Vorteil für die interne Aufarbeitung ebenso wie für Audits oder rechtliche Anforderungen. - **Erfüllung regulatorischer Anforderungen** Gerade im Kontext des neuen Schweizer Datenschutzgesetzes (revDSG) oder der DSGVO in Europa sind Nachvollziehbarkeit, Zugriffskontrolle und Schutzmassnahmen zentrale Punkte. Zero Trust schafft hierfür eine belastbare Grundlage. - **Besserer Schutz bei Homeoffice und Cloud-Nutzung** Die klassische VPN-Lösung kommt in modernen Szenarien oft an ihre Grenzen. Zero Trust ermöglicht es, Benutzer gezielt und sicher in einzelne Dienste oder Anwendungen zu lassen. Unabhängig davon, wo sie sich befinden oder welches Gerät sie verwenden. ### **Was Unternehmen bei der Einführung beachten sollten** Zero Trust Security ist kein Schalter, den man umlegen kann. Es ist ein Konzept, das sich schrittweise in die vorhandene IT-Struktur integrieren lässt. Wichtig ist dabei ein realistischer und strategisch sinnvoller Einstieg. 1. **Ist-Analyse und Priorisierung** Welche Systeme sind besonders kritisch? Welche Benutzergruppen haben viele oder unklare Rechte? Welche Anwendungen sind bereits cloudbasiert? Eine Bestandsaufnahme hilft, erste Massnahmen gezielt umzusetzen. 2. **Identitätsmanagement als Basis** Ohne klare Identitäten lässt sich Zero Trust nicht umsetzen. Unternehmen sollten sicherstellen, dass Benutzerkonten eindeutig zugewiesen, regelmässig überprüft und bei Bedarf automatisiert gesperrt werden können. [Multi-Faktor-Authentifizierung](https://nguard.swiss/multi-factor-authentifizierung/) sollte der Standard sein, nicht die Ausnahme. 3. **Schrittweise Einführung statt Komplettumbau** Zero Trust lässt sich modular denken. Beispielsweise kann mit besonders sensiblen Anwendungen begonnen werden oder mit Benutzergruppen, die erhöhtes Risiko darstellen. Wichtig ist: Jede Verbesserung zählt, auch kleine. 4. **Integration in bestehende Sicherheitslösungen** Zero Trust ersetzt keine bestehenden Massnahmen, sondern ergänzt sie. Ein gutes Patch-Management, Endpoint-Schutz oder ein gut konfiguriertes Firewall-System bleiben wichtig. Zero Trust hilft dabei, diese sinnvoll zu verknüpfen. 5. **Kommunikation und Schulung** Die Einführung neuer Sicherheitsmechanismen kann auf Widerstand stossen, etwa, wenn Prozesse komplexer werden oder Gewohnheiten hinterfragt werden. Transparente Kommunikation, verständliche Regeln und gezielte Schulungen helfen, Akzeptanz zu schaffen. Zero Trust Security ist keine Box, die man kauft und anschliesst. Es ist ein Denkmodell, das sich auf viele Bereiche der Unternehmens-IT anwenden lässt. Wer beginnt, in Zero-Trust-Kategorien zu denken, verändert langfristig die Art, wie Sicherheit im Unternehmen verstanden und gelebt wird. ### Frequently asked questions #### Was ist Zero Trust Security? Zero Trust Security ist ein strategischer Sicherheitsansatz und kein Produkt. Er geht davon aus, dass kein Benutzer, kein Gerät und keine Verbindung automatisch vertrauenswürdig ist, auch nicht im eigenen Netzwerk. Vertrauen wird durch Identitätsprüfung, Kontextbewertung und kontinuierliche Überwachung hergestellt. #### Welche Vorteile hat Zero Trust für KMU? Der Beitrag nennt eine kleinere Angriffsfläche, Schutz vor Insider-Bedrohungen, mehr Transparenz und Nachvollziehbarkeit, Unterstützung bei regulatorischen Anforderungen wie revDSG und DSGVO sowie besseren Schutz bei Homeoffice und Cloud-Nutzung. #### Wie führt man Zero Trust im Unternehmen ein? Die Einführung erfolgt schrittweise: zuerst Ist-Analyse und Priorisierung, dann Identitätsmanagement als Basis. Danach folgen eine modulare Einführung, die Integration in bestehende Sicherheitslösungen sowie Kommunikation und Schulung. #### Ersetzt Zero Trust die Firewall oder andere Sicherheitsmassnahmen? Nein. Zero Trust ergänzt bestehende Massnahmen wie Patch-Management, Endpoint-Schutz und Firewall-Systeme und hilft, diese sinnvoll zu verknüpfen. #### Was bedeutet das Prinzip des geringstmöglichen Privilegs? Benutzende erhalten nur die Rechte, die sie für ihre Tätigkeit benötigen. Dauerhafte Admin-Rechte und globale Freigaben werden vermieden, und Rechte werden regelmässig überprüft und bei Bedarf entzogen. --- ## Security Operation Center: Was KMU heute wissen sollten > n'guard.swiss erklärt in diesem Beitrag, was ein Security Operation Center (SOC) ist und welche Aufgaben es hat. Der Beitrag richtet sich an KMU und zeigt, wie ein SOC bestehende Schutzmassnahmen ergänzt und Angriffe früher erkennbar macht. - URL: https://nguard.swiss/security-operation-center-kmu/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - Ein Security Operation Center (SOC) ist die zentrale Anlaufstelle für alle sicherheitsrelevanten Ereignisse in einer Organisation und überwacht, analysiert und bewertet laufend sicherheitsrelevante Informationen aus der IT-Infrastruktur. - Die Arbeit eines SOC gliedert sich in drei Funktionsbereiche: Erkennung, Bewertung und Reaktion. - Ein SOC sammelt Daten aus Quellen wie Firewalls, Endpoint-Protection-Systemen, Authentifizierungsdiensten und Applikationen, korreliert die Logs zentral und gleicht sie mit aktuellen Bedrohungsinformationen ab. - Ein SOC ersetzt bestehende Schutzmassnahmen wie Firewalls, Endpoint-Schutz oder Patch-Management nicht, sondern ergänzt sie bei der Verbindung von Informationen, der Bewertung von Kontexten und der Koordination der Reaktion. - Die Varianten reichen von einem teilautomatisierten Alerting-Modell mit monatlicher Auswertung bis zu einem rund um die Uhr betriebenen Service mit direktem Eingriffsrecht im Notfall. - Ein SOC dokumentiert alle Vorfälle und Massnahmen. Die Reports helfen bei der Kommunikation mit Partnern, Kunden und im Ernstfall mit Aufsichtsbehörden. Viele mittelständische Unternehmen haben sich in den letzten Jahren digital stark weiterentwickelt. Zugleich hat die Zahl an sicherheitsrelevanten Vorfällen zugenommen. Oft unbemerkt, manchmal mit ernsthaften Folgen. Trotz aller Schutzmassnahmen bleiben viele Fragen unbeantwortet: Wer erkennt verdächtige Aktivitäten, bevor sie zum Problem werden? Wer reagiert im Ernstfall und wie schnell? In genau diesem Spannungsfeld gewinnt das Konzept des Security Operation Centers (SOC) an Bedeutung. Nicht als Zusatz für Konzerne mit eigener IT-Abteilung, sondern als realistische Ergänzung für Unternehmen, die im Alltag verlässliche Antworten auf Sicherheitsfragen brauchen. ### **Was ist ein SOC und warum gewinnt es an Bedeutung?** Ein [Security Operation Center](https://www.ibm.com/de-de/think/topics/security-operations-center) ist die zentrale Anlaufstelle für alle sicherheitsrelevanten Ereignisse in einer Organisation. Es überwacht, analysiert und bewertet laufend sicherheitsrelevante Informationen aus der IT-Infrastruktur. Ziel ist es, Angriffe frühzeitig zu erkennen, richtig einzuordnen und wirksam zu reagieren. Während klassische Sicherheitslösungen wie Firewalls oder Antivirenprogramme auf das Blockieren bekannter Bedrohungen ausgelegt sind, ergänzt ein SOC diese mit einem ganzheitlicheren Blick: Verdächtige Aktivitäten, ungewöhnliche Muster und vernetzte Ereignisse werden im Kontext betrachtet. So lassen sich auch komplexere oder bisher unbekannte Angriffsszenarien identifizieren. Der zunehmende Einsatz von Cloud-Diensten, Homeoffice-Arbeitsplätzen und dezentralen Systemen führt dazu, dass Angriffsflächen wachsen. Gleichzeitig haben viele Unternehmen keinen vollständigen Überblick mehr über ihr digitales Risiko. Hier schafft ein SOC eine neue Form von Übersicht und Handlungsfähigkeit. ### **Typische Aufgaben eines Security Operation Centers (SOC) im Alltag** Die Arbeit eines Security Operation Centers lässt sich grob in drei Funktionsbereiche unterteilen: Erkennung, Bewertung und Reaktion. 1. **Erkennung:** Ein SOC sammelt laufend Daten aus verschiedenen Quellen, etwa von Firewalls, Endpoint-Protection-Systemen, Authentifizierungsdiensten oder Applikationen. Diese Logs werden zentral korreliert und mit aktuellen Bedrohungsinformationen abgeglichen. 2. **Bewertung:** Nicht jeder Alarm ist ein echter Vorfall. SOC-Analysten prüfen, ob es sich um eine Fehlmeldung handelt, ob eine neue Schwachstelle ausgenutzt wurde oder ob ein gezielter Angriff vorliegt. Hier spielt Erfahrung eine entscheidende Rolle. 3. **Reaktion:** Im Ernstfall leitet das SOC Massnahmen ein. Je nach Modell informiert es das IT-Team des Unternehmens oder koordiniert die ersten Schritte der Incident Response direkt. Dazu zählen etwa das Isolieren betroffener Systeme, das Sperren von Benutzerkonten oder das Blockieren bestimmter Verbindungen. Darüber hinaus dokumentiert ein SOC alle Vorfälle und Massnahmen. Diese Reports sind nicht nur für die interne Auswertung wichtig, sondern helfen auch bei der Kommunikation mit Partnern, Kunden oder, im Ernstfall, mit Aufsichtsbehörden. ### **Warum ein SOC auch für KMU sinnvoll und machbar ist** Viele mittelständische Unternehmen gehen davon aus, dass ein SOC zu aufwendig, zu teuer oder schlicht zu komplex für ihre Organisation sei. Dieses Bild stammt oft noch aus einer Zeit, in der Security Operation Centers tatsächlich nur in grossen Konzernen mit eigenen IT-Abteilungen betrieben wurden. Heute gibt es neue Modelle, die auch kleineren Unternehmen den Zugang zu SOC-Leistungen ermöglichen. Der Schlüssel liegt in der Bündelung von Ressourcen und dem Einsatz moderner Technologien, die Auswertung und Reaktion automatisieren und damit skalierbar machen. KMU profitieren in mehrfacher Hinsicht: - **Frühwarnsystem:** Ein SOC erkennt verdächtige Aktivitäten, bevor sie Schaden anrichten. Das erhöht die Reaktionsfähigkeit deutlich. - **Transparenz:** Unternehmen gewinnen ein besseres Verständnis für ihre eigene IT-Landschaft und potenzielle Schwachstellen. - **Entlastung:** Die Verantwortung für die Überwachung liegt nicht mehr allein bei internen Teams, die meist mit anderen Aufgaben ausgelastet sind. - **Dokumentation und Nachvollziehbarkeit:** Sicherheitsvorfälle werden nachvollziehbar protokolliert, eine Voraussetzung für viele regulatorische Anforderungen. Natürlich bleibt eine kritische Auseinandersetzung wichtig. Nicht jedes Unternehmen benötigt die gleiche Tiefe an Überwachung und Analyse. Doch wer sensible Daten verarbeitet, über Online-Dienste mit Kunden interagiert oder aufs Funktionieren seiner Systeme angewiesen ist, sollte die SOC-Frage nicht auf die lange Bank schieben. ### **SOC-Integration in bestehende Sicherheitskonzepte** Ein SOC ersetzt keine bestehenden Schutzmassnahmen. Es ergänzt sie dort, wo klassische Systeme an ihre Grenzen stossen: bei der Verbindung von Informationen, der Bewertung von Kontexten und der Koordination der Reaktion. Gerade in mittelständischen Umgebungen ist es wichtig, dass sich ein SOC-Modell in bestehende Strukturen einfügt, ohne alles umzukrempeln. Viele Unternehmen verfügen bereits über Firewalls, Endpoint-Schutz oder ein Patch-Management. Ein SOC setzt darauf auf und schafft eine koordinierte Sicht auf sicherheitsrelevante Ereignisse. Damit das funktioniert, sollte ein SOC-Dienst folgende Eigenschaften mitbringen: - **Technische Kompatibilität** mit der vorhandenen Infrastruktur - **Klare Eskalationswege** und Kommunikationsprozesse - **Transparente Reports**, die auch ohne tiefes Fachwissen nachvollziehbar sind - **Anpassbare Reaktionsmodelle**, die auf das Unternehmen zugeschnitten sind In der Praxis bieten sich hier verschiedene Varianten an: von einem teilautomatisierten Alerting-Modell mit monatlicher Auswertung bis hin zu einem rund um die Uhr betriebenen Service mit direktem Eingriffsrecht im Notfall. Auch in der Schweiz gibt es mittlerweile Anbieter, die SOC-Dienstleistungen modular anbieten, etwa als Teil eines umfassenden [Cyber Security as a Service-Modells](https://nguard.swiss/cyber-security-schweiz/). Solche Angebote erlauben es Ihrer KMU, den Schutz gezielt auszubauen, ohne personell oder organisatorisch überfordert zu sein. Gerade für kleine und mittlere Unternehmen kann ein SOC den Unterschied machen. Nicht durch die Grösse des Systems, sondern durch die Qualität der Einbindung. ### Frequently asked questions #### Was ist ein Security Operation Center (SOC)? Ein SOC ist die zentrale Anlaufstelle für alle sicherheitsrelevanten Ereignisse in einer Organisation. Es überwacht, analysiert und bewertet laufend Informationen aus der IT-Infrastruktur, um Angriffe frühzeitig zu erkennen, richtig einzuordnen und wirksam darauf zu reagieren. #### Welche Aufgaben hat ein SOC im Alltag? Ein SOC erkennt verdächtige Aktivitäten durch die Auswertung von Logs, bewertet Alarme durch Analysten und leitet im Ernstfall Massnahmen ein. Dazu zählen das Isolieren betroffener Systeme, das Sperren von Benutzerkonten oder das Blockieren bestimmter Verbindungen. Zudem dokumentiert es alle Vorfälle und Massnahmen. #### Ist ein SOC auch für KMU sinnvoll? Laut Beitrag ermöglichen neue Modelle auch kleineren Unternehmen den Zugang zu SOC-Leistungen. Nicht jedes Unternehmen braucht die gleiche Überwachungstiefe. Wer sensible Daten verarbeitet, online mit Kunden interagiert oder auf funktionierende Systeme angewiesen ist, sollte die SOC-Frage aber nicht aufschieben. #### Ersetzt ein SOC Firewall und Antivirus? Nein. Ein SOC ersetzt keine bestehenden Schutzmassnahmen, sondern ergänzt sie. Es setzt auf vorhandenen Lösungen auf und schafft eine koordinierte Sicht auf sicherheitsrelevante Ereignisse. #### Welche Eigenschaften sollte ein SOC-Dienst für KMU haben? Der Beitrag nennt vier Eigenschaften: technische Kompatibilität mit der vorhandenen Infrastruktur, klare Eskalationswege und Kommunikationsprozesse, transparente Reports ohne nötiges Fachwissen und anpassbare Reaktionsmodelle. --- ## Endpoint Detection and Response (EDR) für moderne KMU > Der Beitrag von n'guard.swiss erklärt, was Endpoint Detection and Response (EDR) ist und warum klassischer Virenschutz für KMU oft nicht mehr genügt. Er beschreibt die Einführung in vier Schritten und nennt Merkmale einer guten EDR-Lösung. - URL: https://nguard.swiss/endpoint-detection-and-response-edr-kmu/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - EDR-Lösungen blockieren Bedrohungen nicht nur, sondern erkennen sie aktiv, analysieren sie und reagieren gezielt darauf. - EDR-Systeme beobachten kontinuierlich, was auf den Endgeräten geschieht, und bewerten ungewöhnliche Prozesse, unerwartete Netzwerkverbindungen und auffällige Datenbewegungen im Zusammenhang. - Bei Anomalien wie einer plötzlichen Verschlüsselung grosser Datenmengen können automatisierte Massnahmen wie die Isolation des betroffenen Geräts eingeleitet werden. - Die Einführung von EDR gliedert n'guard.swiss in Analyse des Ist-Zustands, Auswahl einer passenden Lösung, schrittweise Einführung, Einbinden der Mitarbeitenden sowie laufende Überwachung und Anpassung. - Als Merkmale einer guten EDR-Lösung für KMU nennt der Beitrag integrierten Virenschutz, Bedienbarkeit, automatisierte Prozesse, Skalierbarkeit und eine transparente Kostenstruktur. - Als Beispiel für eine ausgewogene Lösung für kleine und mittlere Unternehmen nennt der Beitrag WatchGuard EPDR. **Endpoint Detection and Response (EDR) für moderne KMU** Die Bedrohungslage im digitalen Raum verändert sich stetig und mit ihr die Anforderungen an eine wirksame IT-Sicherheit. Klassische Schutzmechanismen wie Antiviren-Programme oder einfache Firewalls reichen heute oft nicht mehr aus, um Unternehmen zuverlässig vor Angriffen zu schützen. Gerade kleine und mittlere Unternehmen (KMU) stehen vor der Herausforderung, ihre Endgeräte besser abzusichern: effizient, praxistauglich und ohne überbordende Komplexität. Hier setzt Endpoint Detection and Response (EDR) an. EDR-Lösungen helfen, Bedrohungen nicht nur zu blockieren, sondern auch aktiv zu erkennen, zu analysieren und gezielt darauf zu reagieren, bevor aus einer Schwachstelle ein gravierender Schaden entsteht. Was EDR genau leistet, warum KMU besonders profitieren und wie eine erfolgreiche Integration aussieht, erfahren Sie in diesem Beitrag. ### **Warum klassischer Schutz heute nicht mehr ausreicht** Lange Zeit war es ausreichend, Endgeräte mit Antiviren-Software zu schützen, bekannte Muster zu erkennen und schädliche Programme zu blockieren. Doch Angriffe sind heute vielfältiger und dynamischer geworden. Cyberkriminelle nutzen [Zero-Day-Schwachstellen](https://www.kaspersky.de/resource-center/definitions/zero-day-exploit), kombinieren Social Engineering mit technischen Angriffen und entwickeln Schadsoftware, die sich ständig verändert, um klassische Schutzmechanismen zu umgehen. Hinzu kommt: Immer mehr Mitarbeitende arbeiten mobil, greifen von verschiedenen Geräten auf Unternehmensdaten zu oder nutzen Cloud-Dienste. Die Grenzen des Firmennetzwerks verschwimmen. In dieser Umgebung reicht es nicht mehr aus, nur reaktiv auf bekannte Gefahren zu reagieren. Moderne Sicherheit muss erkennen, wenn etwas Ungewöhnliches passiert, auch wenn die Bedrohung noch unbekannt ist. [Endpoint Detection and **Response**](https://www.ibm.com/de-de/think/topics/edr) setzt genau hier an: durch kontinuierliche Überwachung, schnelle Anomalie-Erkennung und gezielte Gegenmassnahmen. ### **Was Endpoint Detection and Response besser macht** EDR-Systeme verändern den Blick auf Sicherheit grundlegend. Statt sich darauf zu verlassen, bekannte Schadsoftware zu erkennen und zu blockieren, beobachten sie kontinuierlich, was auf den Endgeräten geschieht. Ungewöhnliche Prozesse, unerwartete Netzwerkverbindungen oder auffällige Datenbewegungen werden nicht isoliert bewertet, sondern in ihrem Zusammenhang analysiert. Diese kontinuierliche Auswertung schafft eine neue Dimension der Sicherheit: Wird auf einem Gerät etwa eine plötzliche Verschlüsselung grosser Datenmengen festgestellt oder eine verdächtige Verbindung zu einem unbekannten Server aufgebaut, wird die Anomalie sofort erkannt. Im nächsten Schritt können automatisierte Massnahmen eingeleitet werden, beispielsweise die sofortige Isolation des betroffenen Geräts, bevor sich ein Angriff weiter im Netzwerk ausbreiten kann. Gerade für kleine und mittlere Unternehmen bedeutet das eine spürbare Veränderung im Schutzkonzept. Sie können schneller reagieren, gezielter eingreifen und erhalten Einblicke in Abläufe, die früher oft im Verborgenen blieben. Und nicht zuletzt: Der Schutz endet nicht mehr an der Bürotür. Auch Mitarbeitende, die im Homeoffice, auf Geschäftsreisen oder an wechselnden Standorten arbeiten, werden in die Sicherheitsarchitektur integriert. Ohne komplizierte Umwege oder eigene Zusatzlösungen. ### **Wie Ihr Unternehmen EDR erfolgreich integrieren** Die Einführung einer EDR-Lösung erfordert keine komplette Neuausrichtung der IT, wohl aber eine bewusste Planung. Der Weg zu einer wirksamen Integration lässt sich in mehrere Schritte gliedern: - **Analyse des Ist-Zustands:** Welche Endgeräte sind im Unternehmen im Einsatz? Wo liegen kritische Daten? Gibt es bereits Endpoint-Schutzsysteme, und wenn ja, welche? - **Auswahl einer passenden Lösung:** Nicht jede EDR-Lösung ist gleich. Wichtig ist, eine Technologie zu wählen, die sowohl zur Grösse als auch zur Arbeitsweise des Unternehmens passt. Idealerweise so, dass die klassischen Schutzfunktionen (wie Antiviren-Schutz) bereits integriert sind. - **Schrittweise Einführung:** Gerade in kleineren Strukturen bewährt es sich, EDR zuerst auf einem Teil der Geräte einzuführen und schrittweise auszurollen. So lassen sich Erfahrungen sammeln und Prozesse bei Bedarf anpassen. - **Mitarbeitende einbinden:** EDR lebt nicht nur von Technologie, sondern auch von Bewusstsein. Eine kurze Schulung hilft, Missverständnisse zu vermeiden und die Vorteile transparent zu machen. **[Laufende Überwachung](https://nguard.swiss/cyber-security-schweiz/) und Anpassung:** EDR ist keine einmalige Installation, sondern ein fortlaufender Prozess. Regelmässige Auswertungen helfen, die Schutzmassnahmen aktuell zu halten und kontinuierlich zu verbessern. ### **Woran eine gute EDR-Lösung zu erkennen ist** Der Markt für EDR-Lösungen ist gross, doch nicht jede Technologie eignet sich gleich gut für kleine und mittlere Unternehmen. Wer eine Lösung sucht, die zuverlässig schützt und sich in den Alltag integrieren lässt, sollte auf einige zentrale Eigenschaften achten. Eine gute EDR-Plattform vereint klassischen Virenschutz mit moderner Angriffserkennung und aktiver Reaktion. Nur wenn Schutz, Erkennung und Abwehr nahtlos zusammenspielen, lassen sich Schnittstellenprobleme und Mehraufwand vermeiden. - Gerade für KMU ist auch die **Bedienbarkeit** ein entscheidender Faktor. Übersichtlich gestaltete Dashboards, verständliche Alarme und klare Handlungsempfehlungen erleichtern den Umgang und ermöglichen schnelle Reaktionen, auch ohne grosse IT-Abteilungen. - **Automatisierte Prozesse** sind ein weiteres Qualitätsmerkmal. Gute Systeme isolieren kompromittierte Geräte selbstständig, stoppen verdächtige Aktivitäten und liefern gleichzeitig die Möglichkeit, Vorfälle individuell nachzuvollziehen und daraus zu lernen. - **Skalierbarkeit** sollte nicht unterschätzt werden. Ob zehn oder hundert Geräte: die Lösung sollte sich flexibel an die Unternehmensentwicklung anpassen lassen, ohne dass ein vollständiger Wechsel nötig wird. - Eine **transparente Kostenstruktur** schafft Planungssicherheit. Versteckte Gebühren oder unübersichtliche Lizenzmodelle sind gerade für kleinere Betriebe ein Risiko, das sich vermeiden lässt. Ein Beispiel für eine solche ausgewogene Lösung ist **WatchGuard EPDR**. Sie kombiniert umfassenden Endgeräteschutz mit fortschrittlicher Angriffserkennung und Reaktionsmechanismen in einer Plattform, die speziell auf die Anforderungen kleiner und mittlerer Unternehmen zugeschnitten ist. Durch die enge Verzahnung von Schutz und Reaktion bleibt die Handhabung übersichtlich, die Sicherheit umfassend und der Verwaltungsaufwand gering. Wenn Sie prüfen möchten, wie Endpoint Detection and Response in Ihrem Unternehmen sinnvoll integriert werden kann, begleiten wir Sie gerne: pragmatisch, praxisnah und mit dem Blick dafür, was wirklich schützt. ### Frequently asked questions #### Was ist Endpoint Detection and Response (EDR)? EDR ist ein Ansatz, der Endgeräte kontinuierlich überwacht und Bedrohungen nicht nur blockiert, sondern aktiv erkennt, analysiert und gezielt darauf reagiert. Dadurch sollen Schwachstellen erkannt werden, bevor ein gravierender Schaden entsteht. #### Warum reicht ein Antivirenprogramm für KMU nicht mehr aus? Angriffe sind vielfältiger und dynamischer geworden, etwa durch Zero-Day-Schwachstellen, Social Engineering und sich ständig verändernde Schadsoftware. Zudem arbeiten viele Mitarbeitende mobil und nutzen Cloud-Dienste, wodurch die Grenzen des Firmennetzwerks verschwimmen. #### Wie führt ein KMU EDR schrittweise ein? Der Beitrag empfiehlt, zuerst den Ist-Zustand zu analysieren und eine passende Lösung auszuwählen. Danach wird EDR zunächst auf einem Teil der Geräte eingeführt und schrittweise ausgerollt, die Mitarbeitenden werden geschult und die Lösung wird laufend überwacht und angepasst. #### Worauf sollten KMU bei einer EDR-Lösung achten? Wichtig sind laut Beitrag eine Plattform, die Virenschutz, Angriffserkennung und Reaktion vereint, eine gute Bedienbarkeit mit verständlichen Alarmen, automatisierte Prozesse, Skalierbarkeit und eine transparente Kostenstruktur. #### Schützt EDR auch Mitarbeitende im Homeoffice? Ja, laut Beitrag endet der Schutz nicht an der Bürotür. Mitarbeitende im Homeoffice, auf Geschäftsreisen oder an wechselnden Standorten werden in die Sicherheitsarchitektur integriert. --- ## Pentesting in der Cloud: So testen Unternehmen ihre Sicherheit effektiv > Der Beitrag von n'guard.swiss erklärt, was Cloud-Pentesting ist und wie es sich vom klassischen Penetrationstest unterscheidet. Er richtet sich an Unternehmen und KMU und zeigt Ziele, Testarten, Ablauf und den passenden Zeitpunkt. - URL: https://nguard.swiss/cloud-pentesting-fuer-unternehmen/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - Cloud-Pentesting prüft Systeme und Daten in Cloud-Umgebungen, wobei Zugriffsrechte, Konfigurationsfehler, API-Schnittstellen und cloudbasierte Identitätsdienste eine zentrale Rolle spielen. - Nach dem Shared Responsibility Model sichert der Cloud-Anbieter physische Infrastruktur, Netzwerke und Basisdienste, während das Unternehmen für Anwendungen, Benutzerrechte, Daten und Zugriffsregeln zuständig ist. - In vielen Fällen braucht ein Cloud-Pentest die Erlaubnis des Cloud-Anbieters, weil Teile der Umgebung nicht dem Unternehmen gehören. - Als Testarten nennt n'guard.swiss Blackbox-, Whitebox- und Greybox-Tests sowie spezialisierte Tests für APIs, Cloud-Identitäten (IAM), Datenbanken und Netzwerkkonfigurationen. - Ein typischer Cloud-Pentest verläuft in vier Phasen: Planung und Freigabe, Informationsbeschaffung, Schwachstellenanalyse mit Angriffssimulation sowie Auswertung und Reporting. - Sinnvolle Zeitpunkte für einen Test sind der Zeitpunkt vor dem Produktivstart einer Anwendung, nach grösseren Architekturänderungen, bei Cloud-Migrationen und regelmässig als Teil der Sicherheitsstrategie. Sicherheitsüberprüfung in der Cloud **Was ist Cloud-Pentesting und wie unterscheidet es sich vom klassischen Penetration Testing?** Ein [Penetrationstest](https://nguard.swiss/pentester-schweiz/) simuliert einen echten Cyberangriff, um Schwachstellen in IT-Systemen, Anwendungen oder Netzwerken zu identifizieren. Ziel ist es, Sicherheitslücken aufzudecken, bevor sie von realen Angreifern entdeckt und ausgenutzt werden. Beim Cloud-Pentesting liegt der Fokus auf Systemen und Daten, die in Cloud-Umgebungen betrieben werden. Hier spielen zusätzlich zur Technik auch Zugriffsrechte, Konfigurationsfehler, API-Schnittstellen oder cloudbasierte Identitätsdienste eine zentrale Rolle. **Der grösste Unterschied:** Nicht alles, was getestet wird, gehört dem Unternehmen selbst**.** In klassischen Infrastrukturen kontrollieren Unternehmen die komplette Umgebung. In der Cloud arbeiten sie dagegen oft mit IaaS-, PaaS- oder SaaS-Diensten, bei denen Teile der Verantwortung beim Anbieter liegen. **Ein Beispiel:** Während bei einem On-Premise-System die Firewall vollständig selbst betrieben wird, ist sie in einer Cloud-Umgebung möglicherweise Teil des Cloud-Dienstleisters und darf ohne dessen Zustimmung gar nicht aktiv getestet werden. Daher ist beim Cloud-Pentesting ein klares Verständnis der Zuständigkeiten essenziell – Stichwort: [Shared Responsibility Model](https://learn.microsoft.com/de-de/azure/security/fundamentals/shared-responsibility). ### **Ziele, Vorteile und Verantwortlichkeiten: Was Cloud-Pentesting wirklich leistet** **Ein Cloud-Pentesting verfolgt mehrere zentrale Ziele:** - Aufdecken technischer Schwachstellen: Fehlkonfigurationen, ungeschützte Schnittstellen, unverschlüsselte Datenübertragungen oder mangelhafte Authentifizierungen werden identifiziert. - Sicherstellung der Compliance: Viele Branchen unterliegen Sicherheitsstandards (z. B. ISO 27001, DSG, GDPR). Ein dokumentierter Pentest zeigt, dass Massnahmen ergriffen wurden. - Vermeidung wirtschaftlicher Schäden: Sicherheitslücken können zu Datenverlust, Image-Schäden oder Betriebsunterbrüchen führen. Pentesting hilft, präventiv zu handeln. - Sensibilisierung der IT-Teams: Oft entstehen Schwachstellen aus Unachtsamkeit oder Unwissen. Der Testprozess selbst hat oft schon aufklärende Wirkung. **Zugleich stellt sich die Frage: Wer ist für was verantwortlich?** Das Shared Responsibility Model teilt die Zuständigkeiten zwischen Cloud-Anbieter und Ihrem Unternehmen auf: - Der Anbieter sichert physische Infrastruktur, Netzwerke und Basisdienste. - Das Unternehmen ist zuständig für Anwendungen, Benutzerrechte, Daten und Zugriffsregeln. Ein Pentest muss genau diese Aufteilung berücksichtigen. Wichtig: in vielen Fällen ist die Erlaubnis des Anbieters notwendig. ### **Methoden und Ablauf eines Cloud-Penetrationstests** Je nach Zielsetzung kommen unterschiedliche Testarten zum Einsatz: **Blackbox-Tests:** Der Tester kennt keine internen Details – realistische Angriffssimulation von aussen. **Whitebox-Tests:** Der Tester erhält Zugangsdaten und Systeminformationen – tiefergehende Prüfung möglich. **Greybox-Tests:** Kombination beider Ansätze – oft besonders praxisnah. **Spezialisierte Tests:** Fokus auf API-Schnittstellen, Cloud-Identitäten (IAM), Datenbanken oder Netzwerkkonfigurationen. **Ein typischer Testablauf gliedert sich in mehrere Phasen:** 1. Planung und Freigabe Festlegung der Testziele, Zustimmung der Cloud-Anbieter, zeitliche Koordination. 2. Informationsbeschaffung (Reconnaissance) Sammlung öffentlich verfügbarer Daten, Analyse der Angriffsoberfläche. 3. Schwachstellenanalyse und Angriffssimulation Versuch, in Systeme einzudringen oder Rechte zu eskalieren, ohne Schaden anzurichten. 4. Auswertung und Reporting Dokumentation aller gefundenen Schwachstellen, inkl. Risiko-Einstufung und Handlungsempfehlungen. ### **Wann ist der richtige Zeitpunkt und wie startet Ihr Unternehmen mit Cloud-Pentesting?** Der optimale Zeitpunkt für ein Cloud-Pentesting ist nicht erst nach einem Sicherheitsvorfall, sondern: - vor dem Produktivstart einer neuen Anwendung, - nach grösseren Architekturänderungen, - bei Migrationen in die Cloud, - oder regelmässig als Teil der Sicherheitsstrategie. KMU sollten mit einem erfahrenen Security-Partner zusammenarbeiten, der sowohl die technische Tiefe als auch die organisatorischen Abläufe versteht und weiss, wie mit Cloud-Anbietern abgestimmt getestet werden kann. Ein guter Einstieg ist ein Initial Assessment, das den Ist-Zustand prüft und eine Roadmap für gezieltes Testing liefert. Danach folgen modulare Tests, abgestimmt auf Budget und Reifegrad. **Sicherheit beginnt mit Transparenz und der richtigen Teststrategie** Cloud-Technologien eröffnen enorme Chancen, aber nur, wenn sie auch gezielt abgesichert werden. Ein professionelles Cloud-Pentesting schafft Transparenz, deckt Risiken auf und zeigt konkrete Verbesserungsmöglichkeiten auf. Sie möchten wissen, wie Ihr Unternehmen gezielt starten kann? Kontaktieren Sie uns und wir begleiten Sie Schritt für Schritt zum passenden Cloud-Pentest. ### Frequently asked questions #### Was ist Cloud-Pentesting? Cloud-Pentesting simuliert einen Cyberangriff auf Systeme und Daten in Cloud-Umgebungen, um Schwachstellen vor realen Angreifern zu finden. Dabei werden zusätzlich Zugriffsrechte, Konfigurationsfehler, API-Schnittstellen und Identitätsdienste geprüft. #### Worin unterscheidet sich Cloud-Pentesting vom klassischen Penetrationstest? Bei klassischen Infrastrukturen kontrolliert das Unternehmen die gesamte Umgebung. In der Cloud liegen bei IaaS-, PaaS- oder SaaS-Diensten Teile der Verantwortung beim Anbieter, weshalb nicht alles ohne dessen Zustimmung getestet werden darf. #### Braucht man für einen Cloud-Pentest die Erlaubnis des Cloud-Anbieters? In vielen Fällen ja. Ein Beispiel ist eine Firewall, die Teil des Cloud-Dienstleisters ist und ohne dessen Zustimmung nicht aktiv getestet werden darf. #### Welche Arten von Cloud-Penetrationstests gibt es? Es gibt Blackbox-, Whitebox- und Greybox-Tests. Dazu kommen spezialisierte Tests, die sich auf API-Schnittstellen, Cloud-Identitäten (IAM), Datenbanken oder Netzwerkkonfigurationen konzentrieren. #### Wann sollte ein Unternehmen einen Cloud-Pentest durchführen? Der Text nennt den Zeitpunkt vor dem Produktivstart einer neuen Anwendung, nach grösseren Architekturänderungen, bei Migrationen in die Cloud und regelmässig als Teil der Sicherheitsstrategie. Ein Initial Assessment dient als Einstieg und liefert eine Roadmap für gezieltes Testing. --- ## Cyber Security Protection Konzept – So bauen KMU ein starkes Sicherheitsfundament auf > Der Beitrag von n'guard.swiss erklärt, warum kleine und mittlere Unternehmen (KMU) in der Schweiz ein Cyber Security Protection Konzept brauchen. Er beschreibt die Bausteine eines solchen Konzepts und fünf Schritte zur Umsetzung. - URL: https://nguard.swiss/cyber-security-protection-konzept/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - Ein Cyber Security Protection Konzept definiert, wie ein Unternehmen mit Bedrohungen umgeht, welche Schutzmassnahmen greifen und wie im Ernstfall reagiert wird. - Als Bausteine nennt n'guard.swiss Risikobewertung, technische Schutzmassnahmen, organisatorische Strukturen, Schulung und Sensibilisierung sowie Monitoring und Reaktion. - Zu den technischen Schutzmassnahmen zählen Firewalls, Virenschutz, Multifaktor-Authentifizierung (MFA), sichere Netzwerke und verschlüsselte Datenübertragung. - Die Umsetzung erfolgt in fünf Schritten: Ist-Zustand erfassen, Ziele und Prioritäten festlegen, Massnahmen schrittweise einführen, Mitarbeitende einbinden und regelmässig überprüfen. - Laut Beitrag braucht die Umsetzung nicht zwingend eine eigene IT-Abteilung, wohl aber eine klare Struktur und idealerweise externe Begleitung durch spezialisierte Partner. - Der Notfallplan (Incident Response Plan) soll regelmässig getestet werden, und das Schutzkonzept muss laufend angepasst werden, weil es nie abgeschlossen ist. Cyberangriffe sind längst nicht mehr nur ein Risiko für Grosskonzerne. Auch kleine und mittlere Unternehmen (KMU) geraten zunehmend ins Visier, oft mit gravierenden Folgen. Der Grund: fehlende Strukturen, unklare Zuständigkeiten und veraltete Schutzmassnahmen Ein durchdachtes Cyber Security Protection Konzept schafft hier die notwendige Grundlage. Es definiert, wie Ihr Unternehmen mit Bedrohungen umgeht, welche Schutzmassnahmen greifen und wie im Ernstfall reagiert wird – verbindlich, nachvollziehbar und skalierbar. Doch wie entwickelt man ein solches Konzept, das nicht nur auf dem Papier funktioniert? Welche Bausteine sind essenziell, und wie gelingt die Umsetzung im Alltag? In diesem Beitrag zeigen wir Ihnen, wie KMU Schritt für Schritt ein wirksames Schutzkonzept aufbauen – praxisnah, risikobasiert und zukunftssicher. ### **Warum KMU ein strukturiertes Cyber-Sicherheitskonzept brauchen** Viele KMU unterschätzen die Gefahr: „Wir sind zu klein, für uns interessiert sich doch niemand.“ Genau dieses Denken macht Sie und Ihr Unternehmen zur bevorzugten Zielscheibe. Denn während grosse Unternehmen über ausgebaute Sicherheitsteams und komplexe Systeme verfügen, sind kleinere Betriebe oft nur unzureichend geschützt – mit veralteten Passwörtern, fehlenden Backups oder offenen Zugriffen. [Cyberkriminelle](https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-unternehmen.html) nutzen diese Schwachstellen gezielt aus. Ransomware, Phishing, Social Engineering oder gezielte Angriffe auf kritische Infrastrukturen können ganze Betriebsabläufe lahmlegen, im schlimmsten Fall existenzbedrohend. Ein strukturiertes Cyber Security Protection Konzept sorgt dafür, dass Sicherheitsmassnahmen nicht nur punktuell, sondern ganzheitlich gedacht werden: - Risiken werden identifiziert, - Zuständigkeiten definiert, - und Schutzmechanismen aufeinander abgestimmt. Gleichzeitig signalisiert ein solches Konzept auch gegenüber Partnern, Kunden und Behörden, dass Ihr Unternehmen verantwortungsvoll mit sensiblen Daten umgeht. ### **Bausteine eines wirksamen Cyber Security Protection Konzepts** Ein gutes Schutzkonzept basiert nicht auf einzelnen Tools, sondern auf einem durchdachten Zusammenspiel aus Technik, Prozessen und Menschen. Damit das Cyber Security Protection Konzept in Ihrem Unternehmen wirkt, braucht es mehrere ineinandergreifende Komponenten: - **Risikobewertung:** Am Anfang steht die Analyse: Welche Systeme sind besonders kritisch? Wo liegen Schwachstellen? Welche Bedrohungsszenarien sind realistisch? Nur wer sein Risiko kennt, kann gezielt handeln. - **Technische Schutzmassnahmen:** Dazu gehören klassische Sicherheitslösungen wie Firewalls, Virenschutz, Multifaktor-Authentifizierung (MFA), sichere Netzwerke oder verschlüsselte Datenübertragung. Wichtig ist, dass diese Massnahmen aktuell gehalten und regelmässig überprüft werden. - **Organisatorische Strukturen:** Sicherheitsrichtlinien, Rollenverteilungen und klare Prozesse für den Ernstfall, etwa bei einem Cyberangriff, sind essenziell. Wer ist verantwortlich? Wer kommuniziert was? Klare Abläufe sparen im Ernstfall wertvolle Zeit. - **Schulung und Sensibilisierung:** Mitarbeitende sind oft das grösste Einfallstor – und gleichzeitig die wichtigste Verteidigungslinie. Regelmässige Awareness-Trainings stärken das Sicherheitsbewusstsein und helfen, Phishing oder Social Engineering frühzeitig zu erkennen. **Monitoring und Reaktion:** Ein gutes Konzept sieht vor, wie Angriffe erkannt und abgewehrt werden. Dazu gehören Monitoring-Tools, Protokollierung, Alarme und ein Notfallplan (Incident Response Plan), der regelmässig getestet wird. ### **Von der Theorie zur Praxis: So implementieren KMU ihr Cyber Security Protection Konzept** Ein gutes [Cyber Security Protection Konzept](https://nguard.swiss/cyber-security-schweiz/) bleibt wirkungslos, wenn es nicht gelebt wird. Gerade in KMU fehlt oft die Zeit oder das Know-how, um komplexe Sicherheitsstrukturen aufzubauen. Doch es braucht nicht zwingend eine eigene IT-Abteilung – wohl aber eine klare Umsetzung in fünf Schritten: - ***Schritt 1: Ist-Zustand erfassen*** Zunächst sollte erfasst werden, welche Systeme, Daten und Prozesse in Ihrem Unternehmen vorhanden sind – und wie gut diese aktuell geschützt sind. Tools zur Schwachstellenanalyse helfen dabei, einen ersten Überblick zu gewinnen. - **Schritt 2: Ziele und Prioritäten festlegen** Nicht jedes Unternehmen braucht dieselben Schutzmassnahmen. Entscheidend ist, was bei Ihnen geschützt werden soll (z. B. Kundendaten, Produktionssysteme) und wo das grösste Risiko liegt. - **Schritt 3: Massnahmen schrittweise einführen** Technische und organisatorische Massnahmen sollten priorisiert und nach und nach umgesetzt werden – idealerweise mit externer Begleitung durch spezialisierte Partner. - **Schritt 4: Mitarbeitende einbinden** Sicherheit betrifft alle. Schulungen, klare Regeln und offene Kommunikation sorgen dafür, dass Cyber Security Teil Ihrer Unternehmenskultur wird. - **Schritt 5: Regelmässig überprüfen** Ein Schutzkonzept ist nie „fertig“. Durch neue Bedrohungen und technologische Veränderungen muss es laufend angepasst, getestet und optimiert werden. ### **Cyber Security beginnt mit Klarheit und Ihrem ersten Schritt** Viele KMU setzen auf Einzelmassnahmen, vergessen aber das grosse Ganze: Sicherheit ist keine Software-Frage, sondern ein kontinuierlicher Prozess. Ohne klare Zuständigkeiten, regelmässige Überprüfung und geschulte Mitarbeitende bleibt selbst die beste Technik wirkungslos. Deshalb gilt: Wer Sicherheit strategisch denkt, schützt nicht nur Daten – sondern das Vertrauen ins gesamte Unternehmen. Sie möchten wissen, wo Ihr Unternehmen steht und wie ein wirksames Cyber Security Protection Konzept für Sie aussieht? [Kontaktieren Sie uns gerne](https://nguard.swiss/contact/). Gemeinsam entwickeln wir ein Schutzkonzept, das passt. Klar, machbar und zukunftssicher. ### Frequently asked questions #### Was ist ein Cyber Security Protection Konzept? Es legt fest, wie ein Unternehmen mit Bedrohungen umgeht, welche Schutzmassnahmen gelten und wie im Ernstfall reagiert wird. Laut n'guard.swiss soll es verbindlich, nachvollziehbar und skalierbar sein. #### Warum brauchen KMU ein Cyber-Sicherheitskonzept? Kleinere Betriebe sind oft nur unzureichend geschützt, etwa durch veraltete Passwörter, fehlende Backups oder offene Zugriffe. Angriffe wie Ransomware oder Phishing können Betriebsabläufe lahmlegen und im schlimmsten Fall existenzbedrohend sein. #### Aus welchen Bausteinen besteht ein wirksames Cyber Security Konzept? Der Beitrag nennt Risikobewertung, technische Schutzmassnahmen, organisatorische Strukturen, Schulung und Sensibilisierung sowie Monitoring und Reaktion. Entscheidend ist das Zusammenspiel von Technik, Prozessen und Menschen. #### Wie setzen KMU ein Cyber Security Protection Konzept um? Der Beitrag empfiehlt fünf Schritte: Ist-Zustand erfassen, Ziele und Prioritäten festlegen, Massnahmen schrittweise einführen, Mitarbeitende einbinden und das Konzept regelmässig überprüfen. #### Braucht ein KMU für ein Schutzkonzept eine eigene IT-Abteilung? Nein, laut Beitrag ist eine eigene IT-Abteilung nicht zwingend nötig. Es braucht aber eine klare Umsetzung, idealerweise mit externer Begleitung durch spezialisierte Partner. --- ## Cloud und Virtual Firewall: Sicherheit im Unternehmen > Der Artikel von n'guard.swiss erklärt, was eine Virtual Firewall ist und wie sie Cloud-Umgebungen von Unternehmen vor Cyberangriffen schützt. Er beschreibt Funktionen, Risiken, Vorteile und Best Practices. n'guard bietet entsprechende Firewall-Lösungen an. - URL: https://nguard.swiss/cloud-virtual-firewall-fuer-unternehmen/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - Eine Virtual Firewall ist eine softwarebasierte Sicherheitslösung, die innerhalb einer Cloud-Umgebung oder eines virtuellen Netzwerks implementiert wird. - Im Gegensatz zu physischen Firewalls, die an einem festen Standort installiert sind, arbeitet eine Virtual Firewall in der Cloud oder in hybriden IT-Strukturen. - Zu den genannten Funktionen gehören Paketfilterung, Intrusion Detection und Prevention, VPN-Unterstützung, Zero Trust Security, Traffic-Analyse und automatisierte Reaktionsmechanismen. - Laut n'guard.swiss ist eine Virtual Firewall kompatibel mit Cloud-Plattformen wie AWS, Azure und der n'cloud-Infrastruktur. - Als typische Cloud-Risiken nennt der Artikel Datenverlust, Compliance-Anforderungen wie die DSGVO, DDoS-Angriffe, Malware, Fehlkonfigurationen und unzureichende Zugriffskontrollen. - Zu den empfohlenen Sicherheitsmassnahmen zählen Zero Trust Architektur, regelmässige Audits, Netzwerksegmentierung, Multi-Faktor-Authentifizierung und kontinuierliches Monitoring. Die Digitalisierung stellt hohe Anforderungen an moderne IT-Infrastrukturen. Cloud-Technologien bieten Ihrem Unternehmen mehr Flexibilität und Skalierbarkeit, doch der Schutz sensibler Daten bleibt eine zentrale Herausforderung. Eine Firewall ist eine essenzielle Sicherheitskomponente, um Netzwerke in der Cloud gegen Cyberangriffe zu schützen. Doch wie funktioniert eine Virtual Firewall, und welche Vorteile bietet sie gegenüber traditionellen Sicherheitslösungen? Dieser Artikel gibt Ihnen einen Überblick über die wichtigsten Aspekte von Cloud-Sicherheit und Virtual Firewalls. ### **Was ist eine Virtual Firewall und wie funktioniert sie?** Eine Virtual Firewall ist eine softwarebasierte Sicherheitslösung, die innerhalb einer Cloud-Umgebung oder eines virtuellen Netzwerks implementiert wird. Im Gegensatz zu physischen Firewalls, die an einem festen Standort installiert sind, arbeitet eine Virtual Firewall flexibel in der Cloud oder in hybriden IT-Strukturen. Da Unternehmen zunehmend auf verteilte und dezentrale Netzwerke setzen, ermöglicht die Firewall eine einheitliche Sicherheitskontrolle über verschiedene Standorte hinweg. Funktionen einer Virtual Firewall: - **Paketfilterung**: Kontrolliert den Datenverkehr basierend auf vordefinierten Regeln. - **Intrusion Detection & Prevention**: Erkennt und blockiert verdächtige Aktivitäten in Echtzeit. - **VPN-Unterstützung**: Ermöglicht sicheren Fernzugriff auf Cloud-Ressourcen. - **[Zero Trust Security](https://nguard.swiss/zero-trust-security/)**: Strenge Zugriffskontrollen, um unbefugten Zugriff zu verhindern. - **Traffic-Analyse und Bedrohungserkennung**: KI-gestützte Systeme analysieren den Datenverkehr und identifizieren Anomalien. - **Schutz vor Advanced Persistent Threats (APT)**: Frühzeitige Erkennung und Abwehr komplexer, gezielter Cyberangriffe. - **Automatisierte Reaktionsmechanismen**: Die Firewall kann Bedrohungen in Echtzeit erkennen und automatisch Gegenmassnahmen einleiten. Virtual Firewalls bieten zudem eine tiefgehende Analyse des ein- und ausgehenden Datenverkehrs, wodurch potenzielle Bedrohungen frühzeitig erkannt werden können. Unternehmen profitieren von einer höheren Transparenz und der Möglichkeit, Sicherheitsrichtlinien dynamisch anzupassen. In vielen Fällen können Virtual Firewalls auch mit anderen Sicherheitssystemen wie SIEM (Security Information and Event Management) oder Endpoint-Schutzlösungen kombiniert werden, um eine ganzheitliche Sicherheitsstrategie zu realisieren. n`guard bietet Firewall-Lösungen**,** die speziell darauf ausgerichtet sind, Cloud-Infrastrukturen gegen Bedrohungen zu schützen und gleichzeitig eine effiziente Verwaltung des Netzwerkverkehrs zu ermöglichen. ### **Warum Virtual Firewalls für Sicherheit eine strategische Priorität sind** Cloud-Technologien ermöglichen eine schnelle und flexible IT-Infrastruktur. Doch mit der Verlagerung von Daten und Anwendungen in die Cloud steigen auch die Risiken. Cyberangriffe, unautorisierter Zugriff und Datenlecks gehören zu den grössten Bedrohungen für Unternehmen. Die IT-Sicherheitslandschaft entwickelt sich stetig weiter, wodurch neue Angriffsvektoren entstehen. Unternehmen müssen proaktiv handeln, um ihre Cloud-Umgebungen gegen aktuelle und zukünftige Bedrohungen abzusichern. Typische Sicherheitsrisiken in der Cloud: - **Datenverlust und unbefugter Zugriff**: Sensible Informationen müssen geschützt werden. - **Compliance-Anforderungen**: Vorschriften wie DSGVO erfordern präzise Sicherheitsstrategien. - **DDoS-Angriffe und Malware**: Cloud-Umgebungen sind häufig Ziel von Cyberkriminellen. - **Fehlkonfigurationen**: Sicherheitslücken entstehen oft durch menschliche Fehler oder unsichere Systemeinstellungen. - **Unzureichende Zugriffskontrollen**: Unautorisierte Benutzer oder ehemalige Mitarbeitende können Sicherheitsrisiken darstellen. Ein weiteres Problem ist, dass viele Unternehmen ihre Cloud-Sicherheitsrichtlinien nicht regelmässig aktualisieren. Dies kann dazu führen, dass neue Bedrohungen unentdeckt bleiben oder vorhandene Sicherheitsmechanismen nicht optimal genutzt werden. Besonders im Bereich hybrider Cloud-Umgebungen ist es wichtig, dass Unternehmen klare Sicherheitsrichtlinien implementieren, um die Integrität ihrer IT-Infrastruktur zu gewährleisten. Die Implementierung einer Virtual Firewall ist ein zentraler Bestandteil einer sicheren Cloud-Strategie. ### **Vorteile einer Virtual Firewall für Ihr Unternehmen** Der Einsatz einer Virtual Firewall bietet zahlreiche Vorteile für Unternehmen, die Cloud-Umgebungen nutzen oder auf hybride IT-Architekturen setzen: - **Kosteneffizienz**: Keine physischen Geräte erforderlich, was Investitionskosten senkt. - **Flexibilität und Skalierbarkeit**: Leichte Anpassung an wachsende Netzwerke und neue Bedrohungsszenarien. - **Einfache Integration**: Kompatibel mit Cloud-Plattformen wie AWS, Azure und der n´cloud-Infrastruktur. - **Automatisierte Sicherheitsupdates**: Schutzmechanismen werden regelmässig aktualisiert. - **Zentrale Verwaltung**: Überwachung und Steuerung des Netzwerkverkehrs in Echtzeit. - **Schutz vor Zero-Day-Angriffen**: KI-gestützte Erkennung frühzeitig unbekannter Bedrohungen. - **Reduzierung der Angriffsfläche**: Durch die dynamische Anpassung von Firewall-Regeln wird der Zugriff auf sicherheitskritische Systeme begrenzt. Mit einer Virtual Firewall von n`guard erhalten Sie eine leistungsfähige Sicherheitslösung, die sich nahtlos in Ihre bestehende Cloud-Umgebung integriert und höchste Sicherheitsstandards gewährleistet. ### **Cloud-Sicherheit mit Virtual Firewalls optimieren** Die Implementierung einer Virtual Firewall ist ein wichtiger Schritt für eine umfassende Sicherheitsstrategie. Hier ein kurzer Überblick über die Best Practices: | **Sicherheitsmassnahme** | **Nutzen** | | --- | --- | | **[Zero Trust Architektur](https://www.ibm.com/de-de/think/topics/zero-trust)** | Minimiert unbefugten Zugriff durch strenge Authentifizierung. | | **Regelmässige Audits** | Identifiziert Schwachstellen und verbessert die Sicherheitsstrategie. | | **Segmentierung des Netzwerks** | Trennung von kritischen Systemen zur Schadensbegrenzung. | | **Multi-Faktor-Authentifizierung (MFA)** | Erhöht die Zugriffssicherheit auf Cloud-Systeme. | | **Kontinuierliches Monitoring** | Frühzeitige Erkennung von Anomalien und Bedrohungen. | | **Cloud-native Sicherheitstools** | Integration spezialisierter Tools zur Bedrohungsanalyse. | | **DDoS-Schutzmechanismen** | Schutz gegen grossflächige Angriffe auf Cloud-Dienste. | | **Endpunkt-Sicherheit** | Ergänzt die Firewall durch zusätzlichen Schutz auf Endgeräten. | | **Automatisierte Reaktionsmechanismen** | Sofortige Abwehrmassnahmen gegen verdächtige Aktivitäten. | n`guard unterstützt Sie bei der Implementierung modernster Cloud-Sicherheitslösungen, die auf Ihre spezifischen Anforderungen und Compliance-Vorgaben abgestimmt sind. Cloud-Technologien sind essenziell für die digitale Transformation, bringen aber neue Sicherheitsherausforderungen mit sich. Eine Virtual Firewall ist eine effektive Lösung, um Cloud-Umgebungen abzusichern und Cyberangriffe zu verhindern. Unternehmen, die auf Firewall-Lösungen von n`guard setzen, profitieren von hoher Sicherheit, Skalierbarkeit und einfacher Verwaltung. Die Kombination aus Cloud-Technologie und Virtual Firewall schafft eine zukunftssichere IT-Infrastruktur, die sowohl Performance als auch Datenschutz gewährleistet. Ihr Unternehmen kann sich so effektiv vor Cyberbedrohungen schützen, während gleichzeitig die Vorteile einer modernen Cloud-Umgebung genutzt werden. Lassen Sie sich von unseren Experten beraten, um die optimale Cloud-Sicherheitslösung für Ihr Unternehmen zu finden oder [lesen Sie hier mehr über den Firewall Security Service.](https://nguard.swiss/firewall-security-service/) ### Frequently asked questions #### Was ist eine Virtual Firewall? Eine Virtual Firewall ist eine softwarebasierte Sicherheitslösung, die in einer Cloud-Umgebung oder einem virtuellen Netzwerk eingesetzt wird. Sie arbeitet im Gegensatz zu physischen Firewalls flexibel in der Cloud oder in hybriden IT-Strukturen. #### Welche Funktionen hat eine Virtual Firewall? Der Artikel nennt Paketfilterung, Intrusion Detection und Prevention, VPN-Unterstützung, Zero Trust Security, KI-gestützte Traffic-Analyse, Schutz vor Advanced Persistent Threats und automatisierte Reaktionsmechanismen. #### Welche Vorteile hat eine Virtual Firewall gegenüber einer physischen Firewall? Es sind keine physischen Geräte erforderlich, was Investitionskosten senkt. Zudem nennt der Artikel Skalierbarkeit, zentrale Verwaltung in Echtzeit, automatisierte Sicherheitsupdates und eine Reduzierung der Angriffsfläche. #### Mit welchen Cloud-Plattformen ist eine Virtual Firewall von n'guard kompatibel? Laut Artikel ist sie mit Cloud-Plattformen wie AWS, Azure und der n'cloud-Infrastruktur kompatibel. #### Welche Sicherheitsrisiken bestehen in der Cloud? Genannt werden Datenverlust und unbefugter Zugriff, Compliance-Anforderungen wie die DSGVO, DDoS-Angriffe und Malware, Fehlkonfigurationen sowie unzureichende Zugriffskontrollen. --- ## Firewall Security Service: Schutzschild für Ihr Unternehmen > Der Blogbeitrag von n'guard.swiss erklärt, warum klassische Firewalls gegen moderne Bedrohungen nicht mehr ausreichen. Er beschreibt, welche Angriffe eine Next-Generation-Firewall abwehrt und wie Unternehmen mit der WatchGuard Firebox und SOC-Überwachung geschützt werden. - URL: https://nguard.swiss/firewall-security-service-blog/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - Traditionelle Firewalls wie einfache Paketfilter oder Stateful Firewalls erkennen Bedrohungen wie Zero-Day-Exploits, Advanced Persistent Threats und Ransomware oft nicht wirksam. - n'guard bietet mit der WatchGuard Firebox eine einheitliche Sicherheitsplattform gegen Phishing, Malware, Ransomware und unbefugte Zugriffe, kombiniert mit SOC-Überwachung. - Die Basic Security Suite von WatchGuard umfasst Intrusion Prevention, Antivirus, URL-Filterung und Spam-Schutz. - Die Total Security Suite bietet zusätzlich KI-Malware-Schutz, Endpunktschutz, DNS-Filterung und Bedrohungsabwehr über WatchGuard Cloud. - Der Beitrag nennt vier Firewall-Arten: Stateful Firewalls, Proxy-Firewalls, Next-Generation Firewalls und Cloud-basierte Firewalls. - Der Notfallplan im Beitrag besteht aus vier Schritten: frühzeitige Erkennung, sofortige Gegenmassnahmen, Kommunikation mit IT-Teams und Kunden sowie externe Unterstützung durch ein SOC-Team. Wussten Sie, dass eine herkömmliche Firewall längst nicht mehr ausreicht? Einfache Paketfilter oder Stateful Firewalls können moderne Bedrohungen nicht effektiv stoppen**.** Hier kommt der Firewall Security Service ins Spiel**,** eine ganzheitliche Sicherheitslösung, die Angriffe erkennt, blockiert und automatisch reagiert, bevor Schaden entsteht. In diesem Artikel erfahren Sie, warum klassische Firewalls nicht mehr ausreichen, welche Bedrohungen moderne Firewalls abwehren können und wie Sie Ihr Unternehmen optimal schützen. ### **Was ist ein Firewall Security Service und warum ist er so wichtig?** Cyberangriffe finden überall statt und werden immer ausgeklügelter. Deshalb reicht leider oft eine einfache Firewall längst nicht mehr aus. Unternehmen brauchen eine ganzheitliche Sicherheitslösung, die über die reine Paketfilterung hinausgeht und umfassenden Schutz bietet. Hier kommt der **Firewall Security Service** ins Spiel. Traditionelle Firewalls sind oft nicht in der Lage, moderne Bedrohungen wie Zero-Day-Exploits, Advanced Persistent Threats (APT) oder Ransomware effektiv zu erkennen und abzuwehren. Genau deshalb setzen viele Unternehmen auf Next-Generation-Firewalls (NGFW), die durch Intrusion Prevention, KI-gestützte Bedrohungserkennung und Zero-Trust-Ansätze für maximale Sicherheit sorgen. Mit der WatchGuard Firebox bietet **n’guard** eine einheitliche Sicherheitsplattform, die Ihr Netzwerk gegen Phishing, Malware, Ransomware und unbefugte Zugriffe schützt. Kombiniert mit SOC-Überwachung (Security Operations Center) erhält Ihr Unternehmen eine proaktive Absicherung gegen Cyberbedrohungen. ### **Welche Bedrohungen kann eine Firewall abwehren?** Eine moderne Firewall ist weit mehr als ein einfacher Filter für Netzwerkpakete. Sie kann eine Vielzahl von Cyberangriffen aktiv abwehren: - **[Phishing-Angriffe](https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-private/aktuelle-bedrohungen/phishing.html)** – Der Firewall Security Service blockiert betrügerische E-Mails und Webseiten, die versuchen, Ihre vertraulichen Daten zu stehlen. - **Ransomware & Malware** – Mit der Service-Lösung stoppen Sie Schadsoftware, bevor sie Ihr Netzwerk erreicht. - **DDoS-Attacken** – Auch werden gezielte Überlastungsangriffe auf Server erkannt und verhindert. - **Zero-Day-Exploits** – Lernen Sie auch die unbekannten Bedrohungen kennen, wir setzten KI-gestützte Mechanismen ein, um unbekannte Bedrohungen zu identifizieren. - **Unbefugter Zugriff** – Der Service Kontrolliert genau, wer auf Ihre Netzwerke zugreifen darf. Mit der **WatchGuard Firebox** erhalten Unternehmen eine Firewall-Lösung, die diese Gefahren nicht nur erkennt, sondern auch automatisch Gegenmassnahmen einleitet. ### **Welche Arten von Firewalls gibt es und welche passt zu Ihrem Unternehmen?** Nicht jede Firewall ist gleich und nicht jede passt zu jeder Unternehmensgrösse. Hier ein Überblick über die wichtigsten Arten von Firewalls für Sie: **Stateful Firewalls** – Prüfen eingehenden den Traffic auf bestehende Verbindungen, bieten Ihnen aber nur grundlegenden Schutz. **Proxy-Firewalls** – Handeln als Vermittler zwischen internen und externen Netzwerken und analysieren den gesamten Datenverkehr in Ihrem Unternehmen. **Next-Generation Firewalls (NGFW)** – Sie vereinen Intrusion Prevention, Malware-Schutz, URL-Filterung und mehr. **Cloud-basierte Firewalls** – ist perfekt für Unternehmen, die eine flexible und skalierbare Sicherheitslösung benötigen. **n’guard** bietet verschiedene Sicherheitslösungen, darunter die **Basic Security Suite und die Total Security Suite** von WatchGuard: - **Basic Security Suite** – Umfasst Intrusion Prevention, Antivirus, URL-Filterung, Spam-Schutz und mehr. - **Total Security Suite** – Bietet zusätzlich KI-Malware-Schutz, Endpunktschutz, DNS-Filterung und Bedrohungsabwehr über WatchGuard Cloud. So kann jedes Unternehmen die Firewall-Lösung wählen, die am besten zu seinen Sicherheitsanforderungen passt. Wie Sie herausfinden, welche Lösung zu Ihrem Unternehmen passt? Kontaktieren Sie uns unverbindlich für eine massgeschneiderte und sichere Lösung. ### **Notfallplan Firewall Security: Wie Unternehmen schnell reagieren können** Ein Firewall Security Service allein reicht nicht immer aus, ein klarer Notfallplan ist entscheidend, um bei Angriffen sofort handlungsfähig zu sein. Folgende Massnahmen helfen, im Ernstfall schnell zu reagieren: 1. **Frühzeitige Erkennung**: Nutzen Sie Monitoring-Tools, um verdächtigen Traffic sofort zu identifizieren. 2. **Sofortige Gegenmassnahmen**: Aktivieren Sie Schutzmechanismen wie Traffic-Filter, IP-Sperrungen und Intrusion Prevention. 3. **Kommunikation mit IT-Teams & Kunden**: Klären Sie Kunden und Mitarbeiter über Sicherheitsmassnahmen auf. 4. **Externe Unterstützung einholen**: Bei komplexen Angriffen hilft ein SOC-Team dabei, Angriffe in Echtzeit zu analysieren und abzuwehren. Durch den Einsatz eines [Firewall Security Services](https://nguard.swiss/firewall-security-service/) von **n’guard** sind Unternehmen nicht nur vor Angriffen geschützt, sondern auch optimal vorbereitet, falls es zu einer Bedrohung kommt. **Firewall Security als unverzichtbarer Schutzschild** Cyberangriffe werden immer raffinierter und eine veraltete Firewall reicht nicht mehr aus, um Ihr Unternehmen wirksam zu schützen. Eine moderne Firewall-Lösung mit mehrschichtiger Bedrohungserkennung, KI-gestützter Analyse und 24/7-SOC-Überwachung bietet den notwendigen Schutz vor den digitalen Gefahren unserer Zeit. Mit **n’guard** und der WatchGuard Firebox erhalten Unternehmen eine individuelle Sicherheitslösung, die Angriffe erkennt, blockiert und Gegenmassnahmen automatisch umsetzt, damit Ihre IT-Infrastruktur sicher bleibt. ### Frequently asked questions #### Warum reicht eine herkömmliche Firewall nicht mehr aus? Einfache Paketfilter und Stateful Firewalls können moderne Bedrohungen wie Zero-Day-Exploits, Advanced Persistent Threats oder Ransomware nicht effektiv stoppen. Deshalb setzen viele Unternehmen auf Next-Generation-Firewalls. #### Welche Bedrohungen wehrt ein Firewall Security Service ab? Laut Beitrag wehrt er Phishing, Ransomware und Malware, DDoS-Attacken, Zero-Day-Exploits und unbefugten Zugriff ab. Die WatchGuard Firebox erkennt diese Gefahren und leitet automatisch Gegenmassnahmen ein. #### Was ist der Unterschied zwischen der Basic und der Total Security Suite von WatchGuard? Die Basic Security Suite umfasst Intrusion Prevention, Antivirus, URL-Filterung und Spam-Schutz. Die Total Security Suite bietet zusätzlich KI-Malware-Schutz, Endpunktschutz, DNS-Filterung und Bedrohungsabwehr über WatchGuard Cloud. #### Welche Arten von Firewalls gibt es? Der Beitrag nennt Stateful Firewalls, Proxy-Firewalls, Next-Generation Firewalls (NGFW) und Cloud-basierte Firewalls. Cloud-basierte Firewalls eignen sich für Unternehmen, die eine flexible und skalierbare Lösung benötigen. #### Wie sollten Unternehmen bei einem Cyberangriff reagieren? Der Beitrag empfiehlt Monitoring zur frühen Erkennung, sofortige Gegenmassnahmen wie Traffic-Filter und IP-Sperrungen, Information von Kunden und Mitarbeitenden sowie bei komplexen Angriffen ein SOC-Team. --- ## IT-Sicherheits-Überprüfung: Wie sicher ist Ihr Unternehmen? > Der Beitrag von n'guard.swiss erklärt, was eine IT-Sicherheits-Überprüfung (Pentest) ist, wann Unternehmen sie brauchen und wie sie abläuft. Er richtet sich an kleine und mittlere Unternehmen in der Schweiz und zeigt, wie Schwachstellen erkannt und behoben werden. - URL: https://nguard.swiss/it-sicherheits-uberprufung-fuer-kmu/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - Eine IT-Sicherheits-Überprüfung, auch Penetrationstest (Pentest) genannt, ist eine systematische Analyse der IT-Infrastruktur, bei der Schwachstellen aus der Perspektive eines potenziellen Angreifers identifiziert werden. - Zu den Bestandteilen zählen die Analyse der Netzwerksicherheit, die Schwachstellenprüfung, die Überprüfung von Zugangsdaten, Tests mit Phishing und Social Engineering sowie die Sicherheitsbewertung von Anwendungen. - Als häufige Sicherheitslücken nennt der Beitrag unzureichende Passwortsicherheit, veraltete Software und fehlende Patches, unverschlüsselte Datenübertragung, fehlende Multi-Faktor-Authentifizierung und Anfälligkeit für Phishing. - Als Anlässe für eine Überprüfung nennt der Beitrag regelmässige IT-Probleme, ein wachsendes Unternehmen, Branchenanforderungen und Compliance-Vorgaben sowie eine erhöhte Cyber-Bedrohungslage. - Der Ablauf bei n'guard.swiss umfasst fünf Schritte: Erstgespräch und Zieldefinition, Analyse und Testphase, Bewertung der Sicherheitslage, Bericht mit Handlungsempfehlungen sowie Umsetzung und Optimierung. - Laut n'guard.swiss werden alle ermittelten Schwachstellen dokumentiert und priorisiert, damit erkennbar ist, wo Handlungsbedarf besteht. Viele Unternehmen gehen beim Thema IT-Sicherheit von einem einfachen Grundsatz aus: „Uns passiert das nicht.“ Bis es dann doch passiert. Ein unbemerktes Datenleck, eine versehentlich geöffnete Phishing-Mail oder ein ungesichertes Gerät und plötzlich steht das gesamte Unternehmensnetzwerk still. Cyberkriminelle werden immer raffinierter, während sich IT-Strukturen ständig weiterentwickeln. Doch wissen Sie wirklich, wie sicher Ihre IT-Infrastruktur ist? Wenn nicht, dann könnte Ihnen eine IT-Sicherheits-Überprüfung helfen. Sie deckt Schwachstellen auf, zeigt Risiken auf und hilft dabei, Angriffsflächen zu minimieren, bevor es zu spät ist. Warum eine solche Überprüfung unerlässlich ist und wie sie in der Praxis abläuft, erfahren Sie in diesem Beitrag. ### **Was ist eine IT-Sicherheits-Überprüfung?** Eine IT-Sicherheits-Überprüfung oder auch [Penetrationstest (Pentest)](https://nguard.swiss/pentester-schweiz/), ist eine systematische Analyse Ihrer IT-Infrastruktur, bei der gezielt Schwachstellen identifiziert werden. Dabei wird das Unternehmen aus der Perspektive eines potenziellen Angreifers betrachtet. Wichtige Bestandteile einer IT-Sicherheits-Überprüfung sind: - **Analyse der Netzwerksicherheit**: Sind Ihre Firewalls und Schutzmechanismen ausreichend? - **Schwachstellenprüfung**: Welche Systeme sind angreifbar und wie leicht sind sie zu kompromittieren? - **Überprüfung von Zugangsdaten**: Sind Passwörter und Zugriffsrechte sicher konfiguriert? - **Test von Phishing- und Social-Engineering-Angriffen**: Wie anfällig sind Ihre Mitarbeiter für Cyberbetrug? - **Sicherheitsbewertung von Anwendungen**: Sind Ihre Softwarelösungen geschützt? Eine regelmässige IT-Sicherheits-Überprüfung hilft Ihnen, potenzielle Risiken frühzeitig zu erkennen und Ihr Unternehmen langfristig vor Cyberangriffen zu schützen. ### **Wann und warum benötigt Ihr Unternehmen eine Überprüfung?** Vielleicht denken Sie: „Mein Unternehmen ist doch kein Großkonzern, wer sollte uns angreifen?“ Aber genau hier liegt das Problem. Gerade kleine und mittlere Unternehmen sind [beliebte Ziele für Cyberkriminelle](https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-unternehmen/aktuelle-themen/schuetzen-sie-ihr-kmu.html), weil sie oft nicht über ausreichende Schutzmechanismen verfügen. Folgende Anzeichen zeigen, dass Ihr Unternehmen dringend eine IT-Sicherheits-Überprüfung benötigt: **Regelmässige IT-Probleme** – Vermehrte Systemabstürze oder ungewöhnliche Netzwerkaktivitäten? Ein mögliches Zeichen für Sicherheitslücken, genau hier könnte eine Überprüfung Ihres Unternehmens sinnvoll sein. **Wachsendes Unternehmen** – Mit mehr Mitarbeitern und Daten steigt auch die Angriffsfläche. Eine regelmässige Überprüfung ist unerlässlich, ausserdem sollten Sie immer schauen, dass Ihre Mitarbeiter genügend geschult sind, um Angriffe zu vermeiden. **Branchenanforderungen und Compliance-Vorgaben** – Viele Branchen, wie das Gesundheitswesen oder Finanzwesen, sind an gesetzliche Sicherheitsrichtlinien gebunden. Vor allem in solchen Branchen sollten Sie Ihre Systeme öfter testen. **Erhöhte Cyber-Bedrohungslage** – Angriffe werden immer ausgeklügelter. Wer jetzt nicht handelt, könnte bald betroffen sein. Setzen Sie auf Prävention und bleiben auf der sicheren Seite mit Ihrem Unternehmen. Ein Sicherheitscheck gibt Ihnen die nötige Transparenz, um Cyberangriffe zu verhindern, bevor sie passieren. ### **Welche Gefahren deckt eine IT-Sicherheits-Überprüfung auf?** Ein Pentest bringt oft überraschende Erkenntnisse ans Licht. Unternehmen, die sich für sicher hielten, entdecken plötzlich gravierende Schwachstellen. Schützen auch Sie sich vorzeitig vor einer Überraschung. Hier einige häufige Sicherheitslücken, die Sie kennen sollten: - **Unzureichende Passwortsicherheit**: Einfache oder wiederverwendete Passwörter sind für Hacker ein leichtes Ziel. - **Veraltete Software und Patches**: Sicherheitslücken in nicht aktualisierten Programmen bieten eine offene Tür für Angreifer. - **Unverschlüsselte Datenübertragung**: Sensible Informationen sollten niemals unverschlüsselt übermittelt werden. - **Fehlende Multi-Faktor-Authentifizierung (MFA)**: Ohne MFA sind Unternehmenszugänge leicht zu kompromittieren. - **Anfälligkeit für Phishing-Angriffe**: Mitarbeiter sind oft das schwächste Glied in der Sicherheitskette. Diese Schwachstellen sind keine Seltenheit, aber sie lassen sich beheben! Eine IT-Sicherheits-Überprüfung deckt genau solche Risiken für Ihr Unternehmen auf und gibt Ihnen klare Massnahmen an die Hand. ### **So läuft eine IT-Sicherheits-Überprüfung mit n’guard ab** Eine IT-Sicherheits-Überprüfung sollte strukturiert und professionell durchgeführt werden. Bei n’guard setzen wir auf einen klaren, bewährten Ablauf: 1. **Erstgespräch & Zieldefinition** Wir analysieren Ihre bestehende IT-Struktur und legen gemeinsam mit Ihnen fest, welche Bereiche besonders geprüft werden sollen. 2. **Analyse & Testphase** Unsere [Cyber Security-Experten](https://nguard.swiss/cyber-security-schweiz/) führen gezielte Angriffs-Simulationen durch, von Netzwerk-Scans bis zu Social-Engineering-Tests. 3. **Bewertung der Sicherheitslage** Alle ermittelten Schwachstellen werden dokumentiert und priorisiert, sodass Sie genau wissen, wo Handlungsbedarf besteht. 4. **Detaillierter Bericht & Handlungsempfehlungen** Sie erhalten einen umfassenden Bericht mit klaren Massnahmen zur Verbesserung Ihrer IT-Sicherheit. 5. **Umsetzung & Optimierung** Wir begleiten Sie bei der Absicherung Ihres Unternehmens und stellen sicher, dass alle Sicherheitslücken geschlossen werden. **Mit n’guard bleibt Ihr Unternehmen geschützt!** Unsere Experten helfen Ihnen, Ihre IT-Infrastruktur sicherer zu machen und langfristig gegen Cyberbedrohungen gewappnet zu sein. Eine IT-Sicherheits-Überprüfung ist kein Luxus, sondern eine Notwendigkeit. Unternehmen jeder Grösse sind potenzielle Angriffsziele, und Sicherheitslücken sind oft grösser, als man denkt. Wer frühzeitig handelt, kann sich vor enormen finanziellen und datenschutzrechtlichen Konsequenzen schützen. Haben Sie Ihre IT-Sicherheit schon überprüft? Falls nicht, wird es höchste Zeit! Lassen Sie uns gemeinsam Ihr Unternehmen absichern – bevor es zu spät ist. ### Frequently asked questions #### Was ist eine IT-Sicherheits-Überprüfung? Eine IT-Sicherheits-Überprüfung, auch Penetrationstest (Pentest) genannt, ist eine systematische Analyse der IT-Infrastruktur. Dabei werden gezielt Schwachstellen identifiziert, indem das Unternehmen aus der Perspektive eines potenziellen Angreifers betrachtet wird. #### Warum brauchen auch kleine Unternehmen eine IT-Sicherheits-Überprüfung? Laut dem Beitrag sind kleine und mittlere Unternehmen beliebte Ziele für Cyberkriminelle, weil sie oft nicht über ausreichende Schutzmechanismen verfügen. Mit mehr Mitarbeitern und Daten wächst zudem die Angriffsfläche. #### Was wird bei einem Pentest geprüft? Geprüft werden die Netzwerksicherheit, angreifbare Systeme, Passwörter und Zugriffsrechte, die Anfälligkeit der Mitarbeiter für Phishing und Social Engineering sowie die Sicherheit von Anwendungen. #### Wie läuft eine IT-Sicherheits-Überprüfung bei n'guard ab? Der Ablauf besteht aus Erstgespräch und Zieldefinition, Analyse und Testphase, Bewertung der Sicherheitslage, Bericht mit Handlungsempfehlungen und Umsetzung. Die Cyber-Security-Experten führen dabei gezielte Angriffs-Simulationen durch, von Netzwerk-Scans bis zu Social-Engineering-Tests. #### Was erhalten Unternehmen nach der Überprüfung? Unternehmen erhalten einen Bericht mit klaren Massnahmen zur Verbesserung ihrer IT-Sicherheit. Die ermittelten Schwachstellen sind darin dokumentiert und priorisiert. --- ## Dark Web Monitoring – Unsichtbare Bedrohungen aufdecken > n'guard.swiss erklärt, was das Dark Web für Unternehmen bedeutet, und bietet Dark Web Monitoring an. Der Dienst durchsucht regelmässig Marktplätze, Foren und Datenbanken nach kompromittierten Unternehmensdaten und warnt bei Funden. - URL: https://nguard.swiss/dark-web-monitoring/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-10 ### Key facts - Das Dark Web ist ein versteckter Bereich des Internets, der nicht über normale Suchmaschinen zugänglich ist und verschlüsselte Netzwerke wie Tor nutzt. - Daten gelangen laut n'guard.swiss unter anderem durch Phishing-Angriffe, Datenlecks bei externen Diensten, Ransomware-Angriffe und mehrfach verwendete Passwörter ins Dark Web. - Beim Dark Web Monitoring scannen spezialisierte Tools Foren, Marktplätze und Datenbanken im Dark Web nach kompromittierten Informationen. - n'guard.swiss führt regelmässige Dark Web Scans durch und informiert Kunden bei Funden sofort mit konkreten Handlungsempfehlungen. - Als Gegenmassnahmen nennt n'guard.swiss Passwortänderungen und das Sperren von Accounts. - Dark Web Monitoring ist nach Darstellung von n'guard.swiss ein kontinuierlicher Prozess und Teil eines umfassenderen IT-Sicherheitskonzepts. Haben Sie sich jemals gefragt, was wirklich im verborgenen Teil des Internets passiert? Das Dark Web klingt für viele wie ein Schauplatz für Hacker und Cyberkriminelle und genau das ist es leider oft auch. Hier werden gestohlene Daten, Zugangsdaten und sogar ganze Unternehmensnetzwerke gehandelt, lange bevor ein Unternehmen überhaupt bemerkt, dass es Opfer eines Angriffs geworden ist. Und genau hier liegt das Problem: Wenn Sie nicht wissen, dass Ihre Daten im Dark Web kursieren, können Sie auch nichts dagegen tun. Unternehmen, die sich nicht aktiv schützen, riskieren, Opfer von Identitätsdiebstahl, Phishing-Angriffen oder finanziellen Schäden zu werden.Doch es gibt eine Lösung: Dark Web Monitoring. In diesem Artikel erfahren Sie, wie Sie Ihre Unternehmensdaten überwachen können, um Cyberangriffe frühzeitig zu erkennen, bevor es zu spät ist. ### **Was ist das Dark Web und warum ist es eine Gefahr für Unternehmen?** Das Dark Web, für Unternehmen ist es eine sehr reale Bedrohung. Es handelt sich um einen versteckten Bereich des Internets, der nicht über normale Suchmaschinen zugänglich ist. Stattdessen werden verschlüsselte Netzwerke wie Tor genutzt, um anonym zu bleiben. Das klingt erstmal harmlos, doch leider ist das Dark Web auch ein Treffpunkt für Cyberkriminelle, die dort mit gestohlenen Daten handeln. Für Ihr Unternehmen bedeutet das: Sensible Daten wie Kundeninformationen, Passwörter oder sogar komplette Zugänge zu Unternehmensnetzwerken können dort auftauchen, oft lange, bevor der eigentliche Schaden sichtbar wird. Und das ist genau der Punkt, an dem Dark Web Monitoring ansetzt: Es hilft Ihnen, solche Bedrohungen frühzeitig zu erkennen und zu reagieren, bevor es zu spät ist. ### **Wie Cyberkriminelle das Dark Web nutzen – und warum Ihre Daten dort landen können** Sie fragen sich vielleicht: Wie landen meine Daten überhaupt im Dark Web? Leider gibt es viele Wege: - **Phishing-Angriffe:** Mitarbeiter klicken auf betrügerische E-Mails und geben Zugangsdaten preis. - **Datenlecks:** Ein externer Dienst, den Ihr Unternehmen nutzt, wird gehackt, und Ihre Daten werden gestohlen. - **Ransomware-Angriffe:** Cyberkriminelle verschlüsseln nicht nur Ihre Systeme, sondern verkaufen gestohlene Daten auch weiter. - **Gestohlene Zugangsdaten:** Mitarbeiter nutzen dieselben Passwörter mehrfach, ein gefundenes Fressen für Hacker. Sobald diese Informationen ins Dark Web geraten, können sie von Cyberkriminellen weiterverkauft oder für gezielte Angriffe auf Ihr Unternehmen genutzt werden. Das bedeutet: Ein einziger kompromittierter Account kann eine Kettenreaktion auslösen, von Identitätsdiebstahl bis hin zu finanziellen Schäden. ### **Dark Web Monitoring: So erkennen und verhindern Sie Datenleaks** Hier kommt Dark Web Monitoring ins Spiel. Die gute Nachricht: Unternehmen müssen nicht darauf warten, dass ein Sicherheitsvorfall passiert. Mit einem Monitoring-Service kann das Dark Web systematisch nach sensiblen Unternehmensinformationen durchsucht werden. **Automatische Überwachung** – Spezialisierte Tools scannen Foren, Marktplätze und Datenbanken im Dark Web nach kompromittierten Informationen. **Frühzeitige Warnung** – Falls Ihre [E-Mail-Adressen, Passwörter oder andere Unternehmensdaten](https://www.it-safety.ch/ressourcen/links/haveibeenpwned/) auftauchen, werden Sie sofort informiert. **Sofortige Gegenmassnahmen** – Mit einer schnellen Reaktion – z. B. durch Passwortänderungen oder das Sperren von Accounts – können grössere Schäden verhindert werden. **Mitarbeiter-Sensibilisierung** – Ihre Teams werden geschult, um Phishing-Angriffe und andere Gefahren besser zu erkennen. Dark Web Monitoring ist also kein einmaliger Check, sondern ein kontinuierlicher Prozess, um Ihr Unternehmen vor Cyberbedrohungen zu schützen. ### **Wie n’guard Ihr Unternehmen mit Dark Web Monitoring unterstützt** Sicherheitsrisiken im Dark Web sind keine abstrakte Bedrohung mehr, sie sind real und können jedes Unternehmen treffen. Genau deshalb setzen wir von **n’guard** auf Dark Web Monitoring, um Ihre Daten proaktiv zu schützen**.** - **Regelmässige Dark Web Scans:** Wir durchsuchen versteckte Marktplätze, Foren und Datenbanken nach kompromittierten Daten Ihres Unternehmens. - **Frühwarnsystem:** Sollten sensible Informationen auftauchen, erhalten Sie sofort eine Benachrichtigung und konkrete Handlungsempfehlungen. - **Ganzheitliche Sicherheitsstrategie:** Dark Web Monitoring ist ein wichtiger Baustein in einem umfassenden [IT-Sicherheitskonzept](https://nguard.swiss/cyber-security-protection-konzept/), das wir gemeinsam mit Ihnen entwickeln. Sichtbarkeit ist der Schlüssel zur Sicherheit. Nur wer weiss, dass seine Daten im Dark Web kursieren, kann rechtzeitig handeln. Mit Dark Web Monitoring von **n’guard** behalten Sie die Kontrolle – bevor Angreifer zuschlagen können. Sind Ihre Unternehmensdaten bereits im Dark Web aufgetaucht? Lassen Sie es nicht darauf ankommen! Mit einer professionellen Überwachung Ihrer Daten können Sie schnell und gezielt reagieren, um grössere Schäden zu vermeiden. ### Frequently asked questions #### Was ist Dark Web Monitoring? Dark Web Monitoring durchsucht systematisch Foren, Marktplätze und Datenbanken im Dark Web nach sensiblen Unternehmensinformationen wie E-Mail-Adressen oder Passwörtern. Es ist laut n'guard.swiss kein einmaliger Check, sondern ein kontinuierlicher Prozess. #### Wie gelangen Unternehmensdaten ins Dark Web? Laut n'guard.swiss geschieht das durch Phishing-Angriffe, gehackte externe Dienste, Ransomware-Angriffe und mehrfach verwendete Passwörter von Mitarbeitenden. Ein einzelner kompromittierter Account kann eine Kettenreaktion auslösen. #### Was passiert, wenn Firmendaten im Dark Web gefunden werden? n'guard.swiss benachrichtigt betroffene Unternehmen sofort und gibt konkrete Handlungsempfehlungen. Schnelle Reaktionen wie Passwortänderungen oder das Sperren von Accounts können grössere Schäden verhindern. #### Was bietet n'guard.swiss beim Dark Web Monitoring an? n'guard.swiss bietet regelmässige Dark Web Scans und ein Frühwarnsystem an. Das Monitoring ist Teil eines IT-Sicherheitskonzepts, das n'guard.swiss gemeinsam mit dem Unternehmen entwickelt. --- ## IT-Bedrohungslagen: Erkennen und erfolgreich abwehren! > n'guard.swiss erklärt in diesem Artikel, was IT-Bedrohungslagen sind, welche Gefahren kleine und mittlere Unternehmen bedrohen und woran sich Angriffe erkennen lassen. Der Artikel nennt zudem Schutzmassnahmen und Lösungen des Anbieters. - URL: https://nguard.swiss/it-bedrohungslagen-erkennen/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Unter IT-Bedrohungslagen versteht n'guard.swiss alle Risiken und Angriffe, welche die Sicherheit der IT-Infrastruktur eines Unternehmens gefährden können, auch interne Risiken wie ungeschulte Mitarbeiter oder unzureichend gesicherte Geräte. - Als typische Bedrohungen nennt der Artikel Phishing, Ransomware, Insider-Bedrohungen, DDoS-Angriffe und Sicherheitslücken durch veraltete oder nicht gepatchte Systeme. - Warnzeichen für einen Angriff sind laut Artikel ungewöhnlicher Netzwerkverkehr, verdächtige E-Mails, verlangsamte Systeme und unbekannte Installationen. - Besonders gefährlich sind laut Artikel E-Mail-Anhänge mit Dateiformaten wie .exe oder .zip, weil sie Schadsoftware enthalten können. - n'guard.swiss nennt fünf Lösungsbereiche: IT-Sicherheitsüberprüfung (Pentest), Cyber Security as a Service (CSaaS) mit SOC-Services, Multifaktor-Authentifizierung mit AuthPoint MFA, Anti-Spam mit SpamTitan und verschlüsselte E-Mails mit SEPPMail sowie WLAN-Security. - Der Artikel hält fest, dass besonders kleine und mittlere Unternehmen häufig im Visier von Angreifern sind, weil sie oft weniger ausgebaute Sicherheitsstrukturen haben. Digitalisierung bietet vielen Unternehmen enorme Chancen, bringt dennoch auch immer wieder gewisse Risiken und Herausforderungen mit sich. Besonders kleine und mittlere Unternehmen sind oft im Visier, da sie häufig über weniger ausgebaute Sicherheitsstrukturen verfügen. Zählen Sie auch dazu? Damit dies nicht geschieht, erfahren Sie heute in unserem Artikel: Wie sieht die Bedrohungslage tatsächlich aus? Welche Gefahren lauern im digitalen Raum, und wie können Sie sich effektiv schützen? Alles was Sie wissen müssen, um Ihr Unternehmen vor Cyberbedrohungen zu schützen! ### **Was sind IT-Bedrohungslagen?** Noch einmal ganz von vorne – Was versteht man eigentlich genau unter einer IT-Bedrohungslage? Unter IT-Bedrohungslagen versteht man alle Risiken und Angriffe, die die Sicherheit Ihrer IT-Infrastruktur im Unternehmen gefährden können. Dazu gehören nicht nur externe Bedrohungen wie Hackerangriffe, sondern auch interne Risiken, etwa durch ungeschulte Mitarbeiter oder unzureichend gesicherte Geräte. Die [Bedrohungslage](https://www.ncsc.admin.ch/ncsc/de/home/aktuell/im-fokus.html) ist mittlerweile vielfältig und dynamisch: Neue Angriffsmethoden entwickeln sich ständig weiter, während alte Schwachstellen immer wieder ausgenutzt werden. Unternehmen sollten daher wachsam bleiben und ihre IT-Sicherheitsstrategien immer wieder anpassen. ### **Typische Bedrohungen für Unternehmen im digitalen Zeitalter** Die [häufigsten Gefahren](https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-unternehmen.html), die Ihr Unternehmen im digitalen Raum bedrohen, sind folgende: 1. **Phishing:** Angreifer senden gefälschte E-Mails oder Nachrichten, um an sensible Daten wie Passwörter oder Kreditkarteninformationen zu gelangen. 2. **Ransomware:** Schadsoftware verschlüsselt Ihre Daten und verlangt ein Lösegeld für die Freigabe. 3. **Insider-Bedrohungen:** Unabsichtliche oder absichtliche Aktionen von Mitarbeitern, die die Sicherheit gefährden, z. B. durch unsichere Passwörter. 4. **DDoS-Angriffe:** Überlastung Ihrer Server durch eine massive Anzahl von Anfragen, die den Betrieb lahmlegen. 5. **Sicherheitslücken:** Veraltete Software oder nicht gepatchte Systeme sind eine Einladung für Cyberkriminelle. Jedes dieser Szenarien kann erhebliche finanzielle und reputative Schäden in Ihrem Unternehmen verursachen und genau deswegen sollten Sie immer proaktiv handeln und solchen Vorkommnissen direkt entgegenwirken. ### **Wie Sie IT-Bedrohungen frühzeitig erkennen** Das Wichtigste in einer Bedrohungslage für Ihr Unternehmen? Schnelles und frühzeitiges Erkennen und Reagieren! Nur so können Sie grössere Schäden verhindern. Doch dafür müssen Sie wissen, worauf Sie achten sollten. Hier sind die häufigsten Anzeichen, die auf IT-Bedrohungen hinweisen, mit einer kurzen Erklärung: - **Ungewöhnlicher Netzwerkverkehr:** Plötzliche und unerklärliche Spitzen in Ihrer Datennutzung sind ein typisches Zeichen für einen Angriff. Beispielsweise könnte ein Hacker versuchen, grosse Datenmengen aus Ihrem Netzwerk zu exfiltrieren, oder eine Malware könnte unbemerkt im Hintergrund Daten übertragen. - **Verdächtige E-Mails:** Phishing-Mails kommen oft harmlos daher, können aber grossen Schaden anrichten. Achten Sie auf E-Mails mit unbekannten Absendern, Rechtschreibfehlern oder Links, die zu gefälschten Webseiten führen. Besonders gefährlich sind Anhänge mit Dateiformaten wie .exe oder .zip, die Schadsoftware enthalten können. - **Verlangsamung der Systeme:** Ein plötzlicher Leistungsabfall bei Computern, Servern oder anderen Geräten kann darauf hinweisen, dass diese von Schadsoftware befallen sind. Ein typisches Szenario ist, dass eine Ransomware-Datei im Hintergrund Daten verschlüsselt, was die Systemressourcen übermässig beansprucht. - **Unbekannte Installationen:** Sollten Sie auf Ihrem Gerät Programme oder Apps finden, die Sie nicht selbst installiert haben, ist Vorsicht geboten. Diese könnten von Angreifern platziert worden sein, um Daten auszuspionieren oder weitere schädliche Aktionen auszuführen. Regelmässige Überprüfungen Ihrer installierten Software sind ein wichtiger Schritt zur Vorbeugung. Denken Sie daran – Ein schneller Blick auf Ihre IT-Umgebung und das Verständnis für potenzielle Bedrohungen können bereits den Unterschied zwischen einem sicheren System und einer schwerwiegenden Sicherheitslücke ausmachen. ### **Effektive Strategien, um IT-Bedrohungen abzuwehren** Der Schutz Ihres Unternehmens vor diesen IT-Bedrohungen erfordert eine Kombination aus technologischen Lösungen, strategischen Massnahmen und geschulten Mitarbeitern. Wir von **n’guard** bietet umfassende Sicherheitslösungen, die auf die Bedürfnisse Ihres KMU zugeschnitten sind: 1. **IT-Sicherheitsüberprüfung (Pentest):** Unsere Experten analysieren Ihre IT-Infrastruktur auf Schwachstellen und Sicherheitslücken. Durch gezielte Tests erkennen wir potenzielle Risiken, bevor sie zum Problem werden, und helfen Ihnen, diese zu beheben. 2. **Cyber Security as a Service (CSaaS) und SOC-Services:** Mit unserer ganzheitlichen Lösung kombinieren wir traditionelle Schutzmechanismen mit modernsten Technologien wie kontinuierlicher Überwachung und Bedrohungserkennung. 3. **Multifaktor-Authentifizierung (MFA):** AuthPoint MFA bietet einen effektiven Schutz gegen unbefugten Zugriff. Durch die Integration einer zusätzlichen Sicherheitsebene wird sichergestellt, dass nur autorisierte Personen Zugriff auf Ihre Daten haben. 4. **Anti-Spam und Secure E-Mail:** Unsere Anti-Spam-Lösungen von SpamTitan und die verschlüsselte E-Mail-Kommunikation mit SEPPMail sorgen dafür, dass Ihre Kommunikation sicher bleibt. Phishing-Versuche und Malware haben so keine Chance. 5. **WLAN-Security:** Unsichere WLAN-Netzwerke sind eine häufige Schwachstelle. Mit unseren Lösungen schützen wir Ihr Netzwerk vor unbefugtem Zugriff und Angriffen über das Internet. Diese Massnahmen sind nicht nur effektiv, sondern auch einfach zu implementieren. Wir begleiten Sie bei jedem Schritt und sorgen dafür, dass Ihre IT-Infrastruktur auf dem neuesten Stand der Sicherheitstechnologie ist. Risiken erkennen ist weder teuer noch schwer, schützen Sie sich vor den Herausforderungen unserer Zeit mit Achtsamkeit und Sicherheitssystemen, sowie Lösungen von **[n´guard](https://nguard.swiss/)**! ### Frequently asked questions #### Was sind IT-Bedrohungslagen? IT-Bedrohungslagen umfassen alle Risiken und Angriffe, die die Sicherheit der IT-Infrastruktur eines Unternehmens gefährden können. Dazu zählen externe Bedrohungen wie Hackerangriffe und interne Risiken wie ungeschulte Mitarbeiter. #### Welche IT-Bedrohungen gibt es für Unternehmen? Der Artikel nennt Phishing, Ransomware, Insider-Bedrohungen, DDoS-Angriffe und Sicherheitslücken durch veraltete Software oder nicht gepatchte Systeme. #### Woran erkenne ich einen Cyberangriff auf mein Unternehmen? Hinweise sind plötzliche Spitzen in der Datennutzung, verdächtige E-Mails mit unbekannten Absendern oder Rechtschreibfehlern, ein plötzlicher Leistungsabfall der Systeme und Programme, die nicht selbst installiert wurden. #### Wie kann ich mein Unternehmen vor IT-Bedrohungen schützen? Der Artikel nennt eine Kombination aus technologischen Lösungen, strategischen Massnahmen und geschulten Mitarbeitern. n'guard.swiss bietet dazu Pentests, CSaaS mit SOC-Services, Multifaktor-Authentifizierung, Anti-Spam, verschlüsselte E-Mail und WLAN-Security an. #### Was ist ein Pentest? Beim Pentest, im Artikel als IT-Sicherheitsüberprüfung bezeichnet, analysieren Experten von n'guard.swiss die IT-Infrastruktur auf Schwachstellen und Sicherheitslücken. Durch gezielte Tests sollen Risiken erkannt werden, bevor sie zum Problem werden. --- ## IoT-Sicherheit: Schutz für vernetzte Unternehmen > n'guard.swiss erklärt, wie Unternehmen vernetzte IoT-Geräte absichern. Der Artikel beschreibt typische Risiken wie fehlende Updates und schwache Authentifizierung sowie Gegenmassnahmen wie Netzwerksegmentierung, Verschlüsselung und Monitoring. - URL: https://nguard.swiss/iot-sicherheit-fuer-unternehmen/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - IoT-Sicherheit umfasst Geräteschutz, Netzwerksicherheit und Datenmanagement, einschliesslich DSGVO-konformer Verarbeitung der gesammelten Daten. - Zu den typischen Risiken zählen fehlende Updates und Patches, mangelhafte Authentifizierung, unverschlüsselte Datenübertragung, Netzwerkzugriff durch Drittanbieter und erweiterte Angriffsflächen. - Bei der Netzwerksegmentierung werden IoT-Geräte einem separaten Netzwerkbereich zugeordnet, damit Angreifer über ein kompromittiertes Gerät nicht auf andere Systeme zugreifen können. - Als weitere Massnahmen nennt der Artikel regelmässige Updates, Multi-Faktor-Authentifizierung, Verschlüsselung, Monitoring-Tools und Mitarbeiterschulungen. - Vor der Einführung neuer IoT-Geräte sollen Unternehmen deren Sicherheitsfunktionen analysieren und prüfen, ob sie zur bestehenden IT-Infrastruktur passen. - n'guard nennt WatchGuard in Kombination mit dem eigenen Service als Beispiel für zentrales Management, automatisierte Updates und individuelle Anpassungen. Smarte Geräte erobern unsere Büros und Produktionshallen, dadurch ist das Internet der Dinge (IoT) für viele Unternehmen eine Revolution, aber auch ein Risiko. Jedes vernetzte Gerät, vom Drucker bis zur Überwachungskamera, kann potenziell zur Schwachstelle werden, wenn die Sicherheitsmassnahmen fehlen. Die Frage ist nicht mehr, ob Ihr Unternehmen IoT-Geräte nutzt, sondern ob Sie diese auch ausreichend schützen. Denn IoT-Sicherheit ist längst kein „Nice-to-have“ mehr, sondern eine absolute Notwendigkeit. In diesem Artikel erfahren Sie, welche Risiken lauern, wie Sie Ihre vernetzten Geräte schützen können und warum eine klare Strategie für die IoT-Sicherheit unerlässlich ist. Sind Sie bereit, Ihre vernetzte Welt sicherer zu machen? ### **Was bedeutet IoT-Sicherheit in Unternehmen?** IoT-Sicherheit bezieht sich auf alle Massnahmen, die Unternehmen ergreifen, um ihre vernetzten Geräte und die damit verbundenen Daten vor Angriffen zu schützen. Anders als klassische IT-Systeme sind IoT-Geräte oft in ihrer Funktion spezialisiert, was sie anfällig für Cyberangriffe macht. Ein Beispiel: Ein intelligenter Thermostat mag harmlos wirken, doch wenn er nicht ausreichend geschützt ist, könnte er als Einfallstor für Hacker dienen, die sich Zugang zu sensiblen Unternehmensdaten verschaffen wollen. Die IoT-Sicherheit umfasst: **Geräteschutz:** Sicherheitsfunktionen wie Verschlüsselung und Authentifizierung. **Netzwerksicherheit:** Segmentierung von IoT-Geräten in separate Netzwerke, um das Risiko zu minimieren. **Datenmanagement:** Sicherstellen, dass alle über IoT-Geräte gesammelten Daten geschützt und DSGVO-konform verarbeitet werden. Für Unternehmen jeder Grösse bedeutet IoT-Sicherheit nicht nur Schutz vor Angriffen, sondern auch den Erhalt von Vertrauen und Integrität. ### **Typische Risiken und Herausforderungen der IoT-Sicherheit** Die Vorteile von Ihren IoT-Geräten sind unbestreitbar, aber sie bringen auch erhebliche [Sicherheitsrisiken](https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-unternehmen.html) für Ihr Unternehmen mit sich: - **Fehlende Updates und Patches –** Viele IoT-Geräte werden nach ihrer Einführung nicht regelmässig aktualisiert. Ohne Sicherheitsupdates bleiben bekannte Schwachstellen ungeschützt. - **Mangelhafte Authentifizierung –** Standard-Passwörter oder gar keine Passwortsicherung machen Ihre IoT-Geräte zu einem leichten Ziel für Angreifer. - **Unverschlüsselte Datenübertragung –** Viele Geräte übertragen Daten ohne Verschlüsselung, wodurch diese von Angreifern abgefangen werden können. - **Netzwerkzugriff durch Drittanbieter –** Manche IoT-Geräte erfordern Verbindungen zu externen Servern, diese können Sicherheitslücken darstellen. - **Erweiterte Angriffsflächen –** Je mehr Geräte in Ihrem Netzwerk verbunden sind, desto mehr Einfallstore gibt es für Angreifer. Um diese Herausforderungen zu meistern, bedarf es einer klaren Sicherheitsstrategie, die sowohl die Geräte als auch Ihr Netzwerk berücksichtigt. ### **Effektive Strategien für mehr IoT-Sicherheit in Ihrem Unternehmen** Wie können Sie Ihre IoT-Geräte und Netzwerke effektiv schützen? Hier sind einige bewährte Strategien: **Netzwerksegmentierung:** Teilen Sie Ihr Netzwerk in Segmente auf und ordnen Sie IoT-Geräte einem separaten Bereich zu. So wird verhindert, dass Angreifer über ein kompromittiertes Gerät auf andere Systeme zugreifen können. **Regelmässige Updates:** Stellen Sie sicher, dass alle IoT-Geräte regelmässig aktualisiert werden. Automatische Update-Funktionen können dabei helfen, immer auf dem neuesten Stand zu bleiben. **Starke Authentifizierung:** Verwenden Sie sichere Passwörter und setzen Sie [Multi-Faktor-Authentifizierung (MFA)](https://nguard.swiss/multifaktor-authentifizierung/) ein, um den Zugriff auf Geräte und Daten zu schützen. **Verschlüsselung:** Schützen Sie Daten, die zwischen IoT-Geräten und anderen Systemen übertragen werden, durch Verschlüsselung. **Überwachung und Analyse:** Nutzen Sie Monitoring-Tools, um ungewöhnliches Verhalten oder unautorisierte Zugriffe schnell zu erkennen. **Mitarbeiterschulungen:** Sensibilisieren Sie Ihre Mitarbeiter für die Risiken von IoT-Geräten und schulen Sie sie im sicheren Umgang damit. Mit diesen Massnahmen schaffen Sie eine robuste Grundlage für die Sicherheit Ihrer vernetzten Systeme. ### **Zukunftssicher: So integrieren Sie IoT-Geräte sicher** Die sichere Integration von IoT-Geräten in Ihr Unternehmensnetzwerk ist entscheidend für den langfristigen Erfolg dieser. Worauf Sie genau achten müssen, erzählen wir von **n’guard** Ihnen hier: - **Planung und Analyse:** Bevor Sie neue IoT-Geräte einführen, analysieren Sie deren Sicherheitsfunktionen und prüfen Sie, ob sie in Ihre bestehende IT-Infrastruktur passen. - **Standardisierung:** Arbeiten Sie mit Standards, um sicherzustellen, dass alle Geräte und Prozesse einheitlich geschützt sind. - **Partnerwahl:** Vertrauen Sie auf Anbieter, die hohen Sicherheitsanforderungen gerecht werden. Ein gutes Beispiel ist die Nutzung von Sicherheitslösungen wie **WatchGuard** in Kombination mit einem umfassenden Service wie dem von **n’guard**. Diese Kombination bietet: - **Zentrales Management:** Eine Plattform, die alle IoT-Geräte und Netzwerke zentral überwacht. - **Automatisierte Updates:** Regelmässige Patches und Sicherheitsupdates, ohne dass Sie sich darum kümmern müssen. - **Individuelle Anpassungen:** Lösungen, die exakt auf die Bedürfnisse Ihres Unternehmens zugeschnitten sind. Mit der richtigen Planung und Unterstützung können Sie sicherstellen, dass Ihre IoT-Geräte nicht nur effizient, sondern auch sicher arbeiten. IoT-Geräte revolutionieren die Art und Weise, wie Unternehmen arbeiten, doch sie bringen auch neue Risiken mit sich. Ein klarer Sicherheitsansatz ist unerlässlich, um diese Risiken zu minimieren und gleichzeitig die Vorteile der Vernetzung zu nutzen. Indem Sie auf bewährte Strategien setzen und mit Experten wie **n’guard** zusammenarbeiten, können Sie Ihre IoT-Geräte sicher in Ihre IT-Infrastruktur integrieren. IoT-Sicherheit ist kein Luxus – sie ist eine Notwendigkeit für den Schutz Ihres Unternehmens ### Frequently asked questions #### Was bedeutet IoT-Sicherheit in Unternehmen? IoT-Sicherheit bezeichnet alle Massnahmen, mit denen Unternehmen vernetzte Geräte und die damit verbundenen Daten vor Angriffen schützen. Sie umfasst Geräteschutz, Netzwerksicherheit und Datenmanagement. #### Welche Risiken bestehen bei IoT-Geräten im Unternehmen? Der Artikel nennt fehlende Updates, Standard-Passwörter oder fehlende Passwortsicherung, unverschlüsselte Datenübertragung, Verbindungen zu externen Servern und eine grössere Angriffsfläche durch viele vernetzte Geräte. #### Wie schütze ich IoT-Geräte im Firmennetzwerk? Empfohlen werden Netzwerksegmentierung, regelmässige Updates, starke Authentifizierung mit MFA, Verschlüsselung, Überwachung durch Monitoring-Tools und Mitarbeiterschulungen. #### Warum sollten IoT-Geräte in einem separaten Netzwerk betrieben werden? Durch die Segmentierung kann ein Angreifer über ein kompromittiertes IoT-Gerät nicht auf andere Systeme zugreifen. Das senkt das Risiko für das restliche Unternehmensnetzwerk. #### Was bietet die Kombination aus WatchGuard und n'guard? Laut Artikel umfasst sie zentrales Management aller IoT-Geräte und Netzwerke, automatisierte Updates und Patches sowie Lösungen, die auf die Bedürfnisse des Unternehmens zugeschnitten sind. --- ## Zero-Trust-Ansatz: Sicherheit ohne Kompromisse für Ihr Unternehmen > Der Beitrag von n'guard.swiss erklärt den Zero-Trust-Ansatz in der IT-Sicherheit und richtet sich an KMU in der Schweiz. Er beschreibt Grundsatz, Bausteine und praktische Umsetzung sowie die Unterstützung von n'guard.swiss bei der Einführung. - URL: https://nguard.swiss/zero-trust-ansatz/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Der Zero-Trust-Ansatz folgt dem Grundsatz «Vertraue niemals, überprüfe immer» und prüft jede Anfrage, bevor Zugriff gewährt wird. - Zero-Trust umfasst Identitätsprüfung, Mikrosegmentierung und kontinuierliches Monitoring. - Zero-Trust ist laut n'guard.swiss kein einzelnes Produkt, sondern ein Ansatz, der Technologien, Prozesse und Richtlinien kombiniert. - In der Praxis sichert Multi-Faktor-Authentifizierung den Zugriff, und Benutzer erhalten nur Zugriff auf die Daten, die sie benötigen. - Tools wie Endpoint Detection and Response (EDR), SIEM-Systeme und Firewalls arbeiten bei der technologischen Integration zusammen. - n'guard.swiss bietet Analyse und Beratung, Technologieintegration mit Tools wie WatchGuard EPDR, Mikrosegmentierung und regelmässige Audits an. Die Zeiten, in denen ein einfacher Schutzwall um das Unternehmensnetzwerk ausreichte, sind leider vorbei. Mit der mittlerweile grossen Anzahl von Cyberangriffen und einer immer komplexer werdenden IT-Landschaft ist eswichtig, auf ein Sicherheitsmodell umzusteigen, das Vertrauen im Netzwerk komplett ausschliesst, vor allem für Unternehmen. Der Zero-Trust-Ansatz ist genau das, was Ihre KMU IT benötigt – ein Modell, das jede Anfrage überprüft, bevor Zugriff gewährt wird. Aber was bedeutet das konkret, und warum ist dieser Ansatz heute so wichtig? In diesem Artikel beantworten wir Ihnen alle Fragen. ### **Was ist der Zero-Trust-Ansatz?** Der Zero-Trust-Ansatz basiert auf einem einfachen, aber entscheidenden Grundsatz: „Vertraue niemals, überprüfe immer.“ Im Gegensatz zu herkömmlichen Sicherheitsmodellen, die davon ausgehen, dass alles innerhalb eines Netzwerks vertrauenswürdig ist, setzt Zero-Trust auf strikte Zugangskontrolle in Ihrem Unternehmen. Jeder Benutzer und jedes Gerät wird kontinuierlich überprüft, unabhängig davon, ob sie sich innerhalb oder ausserhalb Ihres Unternehmensnetzwerks befinden. Dieser Ansatz umfasst: - **Identitätsprüfung:** Jeder Zugriff wird authentifiziert und autorisiert, bevor er gewährt wird. - **Mikrosegmentierung:** Das Netzwerk wird in kleinere Bereiche unterteilt, um den Zugriff nur auf notwendige Ressourcen zu beschränken. - **Kontinuierliches Monitoring:** Aktivitäten werden überwacht, um verdächtiges Verhalten sofort zu erkennen und zu blockieren. Zero-Trust ist also kein einzelnes Produkt, sondern ein [umfassender Ansatz](https://nguard.swiss/zero-trust-security/), der Technologien, Prozesse und Richtlinien kombiniert, um Ihre IT-Infrastruktur sicherer zu machen. ### **Warum ist der Zero-Trust-Ansatz so wichtig?** Die [Bedrohungslage der IT](https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-unternehmen.html) wird leider immer komplexer. Die klassischen Sicherheitsmodelle – oft als „Burggraben“-Ansatz bezeichnet, verlassen sich darauf, dass alles innerhalb des Netzwerks sicher ist. Doch Angreifer werden immer raffinierter und finden Wege, diese Mauern zu durchbrechen. Hier einige Gründe von **n´guard**, warum der Zero-Trust-Ansatz auch für Ihr KMU unverzichtbar ist: - **Zunahme von Cyberangriffen:** Angriffe wie Ransomware, Phishing und Insider-Bedrohungen nehmen stetig zu. Zero-Trust stellt sicher, dass selbst nach einem erfolgreichen Angriff der Zugriff auf sensible Daten begrenzt bleibt. - **Hybride Arbeitsmodelle:** Mit Mitarbeitern, die von verschiedenen Orten und Geräten aus arbeiten, sind traditionelle Netzwerkgrenzen verschwommen. Zero-Trust passt sich dieser Realität an und schützt jedes Gerät, unabhängig von seinem Standort. - **Cloud-basierte Anwendungen:** Die zunehmende Nutzung von Cloud-Diensten erfordert eine Sicherheitsstrategie, die nicht an physische Netzwerkgrenzen gebunden ist. - **Regulatorische Anforderungen:** Vorschriften wie die DSGVO verlangen einen strengen Schutz personenbezogener Daten – der Zero-Trust-Ansatz unterstützt Unternehmen dabei, diese Anforderungen zu erfüllen. Zero-Trust ist mehr als nur ein Sicherheitsmodell, es ist eine Notwendigkeit für jedes moderne Unternehmen. Sie sind interessiert? Dann kontaktieren Sie uns und erfahren direkt alle Informationen aus erster Hand. ### **Wie funktioniert der Zero-Trust-Ansatz in der Praxis?** Die Umsetzung Ihres [Zero-Trust-Modells](https://learn.microsoft.com/de-de/security/zero-trust/) erfordert eine Kombination aus Technologie, Prozessen und Kulturwandel. Hier einige Schlüsselkomponenten, die wichtig sind: 1. **Identitäts- und Zugriffsmanagement (IAM):** Jeder Zugriff auf Ressourcen wird durch Multi-Faktor-Authentifizierung (MFA) gesichert. Benutzer erhalten nur Zugriff auf die Daten, die sie tatsächlich benötigen. 2. **Mikrosegmentierung:** Anstatt ein grosses Netzwerk zu haben, das bei einem Angriff komplett kompromittiert werden kann, wird es in kleinere Bereiche unterteilt. So wird der Zugriff auf einzelne Teile des Netzwerks begrenzt. 3. **Kontinuierliches Monitoring:** Zero-Trust verlässt sich nicht auf einmalige Prüfungen. Aktivitäten werden kontinuierlich überwacht, um verdächtiges Verhalten sofort zu erkennen und zu blockieren. 4. **Sicherheitsrichtlinien:** Klare und präzise Sicherheitsrichtlinien sind das Rückgrat des Zero-Trust-Ansatzes. Diese legen fest, wer was tun darf und was nicht. **Technologische Integration:** Tools wie Endpoint Detection and Response (EDR), SIEM-Systeme und Firewalls arbeiten zusammen, um eine ganzheitliche Sicherheitsstrategie zu schaffen. ### **So unterstützt n’guard Ihr Unternehmen bei der Zero-Trust-Implementierung** Die Implementierung eines Zero-Trust-Ansatzes kann komplex sein für Ihr Unternehmen, doch mit **n’guard** haben Sie einen Partner an Ihrer Seite, der den Prozess für Sie vereinfacht und effizient gestaltet. - **Analyse und Beratung:** Wir bewerten Ihre bestehende IT-Infrastruktur und identifizieren Schwachstellen, die durch Zero-Trust behoben werden können. - **Technologieintegration:** Mit Tools wie WatchGuard EPDR und erweiterten Sicherheitslösungen unterstützen wir Sie bei der Einrichtung eines Zero-Trust-Modells. - **Mikrosegmentierung:** Wir helfen Ihnen, Ihr Netzwerk so zu segmentieren, dass ein Angriff auf einen Bereich nicht das gesamte Netzwerk gefährdet. - **Regelmässige Audits:** Zero-Trust erfordert kontinuierliche Verbesserungen. Unsere Experten führen regelmässige Audits durch, um sicherzustellen, dass Ihre Sicherheitsstrategie immer auf dem neuesten Stand ist. Mit **n’guard** können Sie sicher sein, dass Ihr Unternehmen optimal vor den Cyberbedrohungen der jetzigen Zeit und der Zukunft geschützt ist. Der Zero-Trust-Ansatz ist der neue Standard in der IT-Sicherheit und das aus gutem Grund. Indem er Vertrauen ausschliesst und jeden Zugriff überprüft, bietet er Schutz vor den komplexen Bedrohungen der digitalen Welt. Egal, ob Sie ein kleines Unternehmen oder ein globaler Player sind, der Wechsel zu einem Zero-Trust-Modell ist eine Investition in die Sicherheit Ihrer Daten und den Erfolg Ihres Unternehmens. **Zero-Trust – weil Vertrauen in der IT-Sicherheit keinen Platz hat.** ### Frequently asked questions #### Was ist der Zero-Trust-Ansatz? Zero-Trust ist ein Sicherheitsmodell nach dem Grundsatz «Vertraue niemals, überprüfe immer». Jeder Benutzer und jedes Gerät wird kontinuierlich überprüft, egal ob innerhalb oder ausserhalb des Unternehmensnetzwerks. #### Welche Bausteine gehören zu Zero-Trust? Der Text nennt Identitätsprüfung, Mikrosegmentierung, kontinuierliches Monitoring und klare Sicherheitsrichtlinien. Dazu kommen Identitäts- und Zugriffsmanagement mit Multi-Faktor-Authentifizierung sowie Tools wie EDR, SIEM und Firewalls. #### Warum ist Zero-Trust für KMU wichtig? Als Gründe nennt n'guard.swiss die Zunahme von Cyberangriffen wie Ransomware und Phishing, hybride Arbeitsmodelle und Cloud-Anwendungen. Hinzu kommen regulatorische Anforderungen wie die DSGVO. #### Was ist Mikrosegmentierung? Dabei wird das Netzwerk in kleinere Bereiche unterteilt, damit der Zugriff auf notwendige Ressourcen beschränkt bleibt. Ein Angriff auf einen Bereich gefährdet so nicht das gesamte Netzwerk. #### Wie unterstützt n'guard.swiss bei der Zero-Trust-Einführung? n'guard.swiss bewertet die bestehende IT-Infrastruktur und identifiziert Schwachstellen. Das Unternehmen unterstützt bei der Technologieintegration, zum Beispiel mit WatchGuard EPDR, bei der Mikrosegmentierung und mit regelmässigen Audits. --- ## Sichere E-Mails mit SeppMail: Ihr Kommunikationsschutz! > n'guard.swiss erklärt, wie Unternehmen mit der Schweizer Lösung SeppMail ihre E-Mails per End-to-End-Verschlüsselung schützen. n'guard begleitet die Einführung von der Analyse über die Implementierung und Schulung bis zur laufenden Unterstützung. - URL: https://nguard.swiss/seppmail-encrypted-e-mail/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - SeppMail ist eine Lösung aus der Schweiz für sichere E-Mail-Kommunikation und nutzt End-to-End-Verschlüsselung, sodass nur Absender und Empfänger eine Nachricht lesen können. - SeppMail bietet Identitätsüberprüfung und elektronische Signaturen, die vor Phishing und gefälschten E-Mails schützen sollen. - Laut n'guard.swiss lässt sich SeppMail in bestehende E-Mail-Clients integrieren, sodass Mitarbeitende keine komplizierten Tools erlernen müssen. - n'guard.swiss nennt als Compliance-Bezug von SeppMail die Vorgaben der DSGVO, von HIPAA und der FINMA. - Als Einsatzbereiche von SeppMail nennt n'guard.swiss das Gesundheitswesen, das Finanzwesen, Behörden und öffentliche Dienstleistungen sowie KMU. - Das Angebot von n'guard.swiss umfasst die Analyse der Anforderungen, die Implementierung, die Schulung der Mitarbeitenden und die fortlaufende Unterstützung nach der Einführung. Ein Arbeitsalltag ohne E-Mails? Ab und zu sicher eine angenehme Vorstellung, doch praktisch nicht umsetzbar! Genau deswegen ist der berufliche E-Mail-Verkehr so wichtig, doch gleichzeitig gehören Mails zu den grössten Sicherheitsrisiken in der Unternehmenskommunikation. Datenlecks, Phishing und unbefugter Zugriff sind nur einige der Gefahren, die sensible Informationen bedrohen. SeppMail bietet hier eine Lösung: eine benutzerfreundliche und sichere Plattform für verschlüsselte E-Mail-Kommunikation. In unserem heutigen Artikel erfahren Sie, warum sichere E-Mails wichtig sind, wie Ihr Unternehmen von SeppMail profitiert und wie **n’guard** Ihnen bei der Implementierung hilft. ### **Was ist SeppMail und warum ist E-Mail-Sicherheit so wichtig?** SeppMail ist eine innovative Lösung aus der Schweiz, die sich auf sichere E-Mail-Kommunikation spezialisiert hat. Mit End-to-End-Verschlüsselung stellt SeppMail sicher, dass nur der Absender und der Empfänger die Inhalte einer Nachricht lesen können. Aber warum ist das wichtig? Ihre E-Mails sind ein beliebtes [Angriffsziel von Cyberkriminellen](https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-private/aktuelle-themen/umgang-mit-e-mails.html). Ob Phishing-Attacken, bei denen Betrüger sensible Daten stehlen wollen, oder gezielte Hackerangriffe, ungeschützte E-Mails bieten eine einfache Angriffsfläche. Für Ihr Unternehmen, das mit sensiblen Daten arbeitet, ist E-Mail-Sicherheit unverzichtbar. SeppMail geht über die reine Verschlüsselung hinaus: Mit Funktionen wie der Identitätsüberprüfung schützt die Lösung Sie vor Phishing und Betrugsversuchen. Das bedeutet, dass Sie sicher sein können, mit wem Sie kommunizieren, ein wesentlicher Vorteil in einer Zeit, in der Identitätsdiebstahl immer häufiger wird. ### **Die Vorteile von SeppMail für Ihr Unternehmen** Mit SeppMail profitiert Ihr Unternehmen von einer Vielzahl an Vorteilen, die nicht nur die Sicherheit, sondern auch die Effizienz steigern. Hier haben wir Ihnen ein paar Vorteile für den Überblick aufgelistet: - **End-to-End-Verschlüsselung:** Ihre Nachrichten sind verschlüsselt und nur für den Absender und den Empfänger lesbar. Das schützt sensible Informationen vor unbefugtem Zugriff. - **Schutz vor Phishing:** Funktionen wie Identitätsüberprüfung und elektronische Signaturen verhindern, dass Betrüger E-Mails fälschen und Sie oder Ihre Mitarbeiter täuschen können. - **Benutzerfreundlichkeit:** Die Lösungen von SeppMail lassen sich nahtlos in bestehende E-Mail-Clients integrieren. Ihre Mitarbeiter müssen keine komplizierten Tools erlernen, alles bleibt intuitiv. - **Compliance:** SeppMail erfüllt die strengen Vorgaben der DSGVO, HIPAA und FINMA. So sind Sie rechtlich auf der sicheren Seite, egal in welcher Branche Sie tätig sind. - **Anpassbarkeit:** Jedes Unternehmen ist anders. SeppMail bietet flexible Lösungen, die auf Ihre spezifischen Anforderungen zugeschnitten werden können. Mit diesen Vorteilen schützt SeppMail nicht nur Ihre Daten, sondern stärkt auch das Vertrauen Ihrer Kunden und Partner. ### **Einsatzbereiche: Wie SeppMail in verschiedenen Branchen hilft** SeppMail ist vielseitig einsetzbar und wird bereits in zahlreichen Branchen erfolgreich genutzt, vielleicht zählen Sie bald auch dazu? Aber erstmal finden Sie hier ein paar erfolgreiche Beispiele für den Einsatz von SeppMail. 1. **Gesundheitswesen:** Kliniken und Arztpraxen müssen Patientendaten schützen und gleichzeitig den Austausch von Informationen zwischen Ärzten, Patienten und Versicherungen ermöglichen. Mit SeppMail gelingt das sicher und effizient. 2. **Finanzwesen:** Banken und Versicherungen arbeiten mit hochsensiblen Finanzdaten. SeppMail sorgt dafür, dass diese Daten geschützt bleiben, ein entscheidender Wettbewerbsvorteil in einer Branche, die stark auf Vertrauen baut. 3. **Regierungen und öffentliche Dienstleistungen:** Öffentliche Einrichtungen verwalten oft personenbezogene Daten. SeppMail hilft, die Kommunikation zwischen Behörden und Bürgern sicher zu gestalten. 4. **KMUs:** Auch kleinere Unternehmen profitieren von SeppMail. Mit benutzerfreundlichen Lösungen können sie ihre E-Mail-Sicherheit stärken, ohne hohe Investitionen in IT-Ressourcen tätigen zu müssen. Unabhängig von der Branche bietet SeppMail massgeschneiderte Lösungen, die den speziellen Anforderungen jedes Unternehmens gerecht werden. ### **So unterstützt n’guard Ihr Unternehmen mit SeppMail** Mit **n’guard** holen Sie sich nicht nur die Technologie von SeppMail ins Haus, sondern auch einen Partner, der Sie bei jedem Schritt begleitet, von der Beratung bis zur Implementierung. **Unser Service im Überblick:** - **Analyse Ihrer Anforderungen:** Wir analysieren Ihre bestehende IT-Infrastruktur und identifizieren, wie SeppMail am besten in Ihre Prozesse integriert werden kann. - **Implementierung:** Unsere Experten sorgen für eine reibungslose Einrichtung, die nahtlos in Ihre bestehenden Systeme eingebunden wird. - **Schulung Ihrer Mitarbeiter:** Wir bieten praxisnahe Schulungen, damit Ihre Teams die neuen Sicherheitsfunktionen effektiv nutzen können. - **Kontinuierliche Unterstützung:** Auch nach der Implementierung stehen wir Ihnen zur Seite, um Fragen zu klären oder Systeme an neue Anforderungen anzupassen. Mit n’guard und [SeppMail](https://nguard.swiss/e-mail-verschlusselung-unternehmen/) erhalten Sie nicht nur eine erstklassige Sicherheitslösung, sondern auch die Gewissheit, dass Ihre Kommunikation jederzeit geschützt ist. E-Mails sind ein unverzichtbares Kommunikationsmittel, aber auch ein Risiko. Wir schützen Ihre Nachrichten vor unbefugtem Zugriff, Phishing und anderen Cyberbedrohungen. Die Kombination aus End-to-End-Verschlüsselung, Benutzerfreundlichkeit und Anpassbarkeit macht SeppMail zur perfekten Lösung für Unternehmen jeder Grösse. Lassen Sie uns gemeinsam Ihre E-Mail-Kommunikation sicher machen – denn Vertrauen beginnt bei der Sicherheit. ### Frequently asked questions #### Was ist SeppMail? SeppMail ist eine Lösung aus der Schweiz, die sich auf sichere E-Mail-Kommunikation spezialisiert hat. Sie verschlüsselt Nachrichten Ende-zu-Ende, sodass nur Absender und Empfänger die Inhalte lesen können. #### Wie schützt SeppMail vor Phishing? SeppMail setzt Funktionen wie Identitätsüberprüfung und elektronische Signaturen ein. Sie sollen verhindern, dass Betrüger E-Mails fälschen und Mitarbeitende täuschen. #### Für welche Branchen eignet sich SeppMail? Der Text nennt das Gesundheitswesen, das Finanzwesen, Regierungen und öffentliche Dienstleistungen sowie KMU. Gemeinsam ist diesen Bereichen der Umgang mit sensiblen oder personenbezogenen Daten. #### Welche Leistungen bietet n'guard.swiss bei der Einführung von SeppMail? n'guard.swiss analysiert die bestehende IT-Infrastruktur und setzt SeppMail in die vorhandenen Systeme um. Dazu kommen Schulungen für Mitarbeitende und Unterstützung nach der Implementierung. #### Müssen Mitarbeitende für SeppMail neue Programme lernen? Laut n'guard.swiss lassen sich die Lösungen von SeppMail in bestehende E-Mail-Clients integrieren. Mitarbeitende müssen deshalb keine komplizierten Tools erlernen. --- ## Security Operation Center (SOC): Sicherheit rund um die Uhr > Die Seite erklärt, was ein Security Operation Center (SOC) ist, wie es arbeitet und warum es für KMU sinnvoll ist. n'guard.swiss bietet KMU in der Schweiz ein SOC als Service an, das die IT rund um die Uhr überwacht. - URL: https://nguard.swiss/security-operation-center-fur-kmu/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Ein Security Operation Center (SOC) ist ein spezialisiertes Team aus Sicherheitsexperten, das IT-Systeme rund um die Uhr überwacht, Bedrohungen erkennt und auf Sicherheitsvorfälle reagiert. - Ein SOC kombiniert menschliche Expertise mit automatisierten Tools und nutzt Threat Intelligence, Log-Analyse und Incident Response. - Die Arbeit eines SOC gliedert sich in drei Phasen: Überwachung, Erkennung und Analyse sowie Reaktion und Abwehr. - Laut n'guard.swiss lohnt sich ein SOC für KMU wegen des 24/7-Schutzes, der Kosteneffizienz gegenüber einer eigenen IT-Sicherheitsabteilung, der frühen Erkennung von Bedrohungen und der Unterstützung bei Compliance. - Der SOC-Service von n'guard.swiss umfasst WatchGuard EPDR, Datacontrol (DSGVO) Monitoring, Actionable Insights, SIEM Feeder sowie erweiterte Berichte und Analysen. - n'guard.swiss bietet SOC-as-a-Service an, sodass KMU ihre Sicherheitsinfrastruktur Schritt für Schritt erweitern können. Stellen Sie sich vor, jemand bewacht 24 Stunden Ihr Unternehmen, still, unsichtbar, aber immer bereit einzugreifen, wenn Gefahr droht. Genau das leistet ein Security Operation Center (SOC) für Ihre IT. Während Cyberangriffe immer raffinierter werden, bleibt ein SOC wachsam, um Bedrohungen zu erkennen und Angriffe abzuwehren, bevor sie Schaden anrichten. Was bedeutet das für Ihr Unternehmen, und wie funktioniert diese unsichtbare Schutzschicht? In unserem neuen Blogartikel erfahren Sie alles über das sogenannte „SOC“ und wie es Ihre IT-Sicherheit transformiert! ### **Was ist ein Security Operation Center (SOC)?** Ein [Security Operation Center](https://www.ibm.com/de-de/think/topics/security-operations-center) ist das Herzstück moderner IT-Sicherheitsstrategien. Es handelt sich um ein spezialisiertes Team aus Sicherheitsexperten, das rund um die Uhr Ihre IT-Systeme überwacht, Bedrohungen erkennt und auf Sicherheitsvorfälle reagiert. Ein SOC nutzt modernste Technologien wie Threat Intelligence, Log-Analyse und Incident Response, um Angriffe frühzeitig zu identifizieren und zu verhindern. Es kombiniert menschliche Expertise mit automatisierten Tools, um verdächtige Aktivitäten schnell zu erkennen und Gegenmassnahmen einzuleiten. Ziel ist es, Angriffe abzuwehren, bevor sie Schäden anrichten können. Für Unternehmen bedeutet das: Das SOC ist die unsichtbare Schutzschicht, die im Hintergrund ständig dafür sorgt, dass Ihre Daten und Systeme sicher bleiben. ### **Warum ist ein SOC für KMUs sinnvoll?** Viele KMUs glauben, dass umfassende Sicherheitslösungen wie ein SOC nur etwas für Grossunternehmen sind. Doch die Realität zeigt, dass auch kleine und mittlere Unternehmen zunehmend Ziel von Cyberangriffen werden. Ein SOC bietet KMUs folgende Vorteile: - **Rund-um-die-Uhr-Schutz** Cyberangriffe kennen keine Bürozeiten. Ein SOC überwacht Ihre Systeme 24/7 und bietet so Schutz, auch wenn Sie und Ihr Team offline sind. - **Kosteneffizienz** Anstatt eine eigene IT-Sicherheitsabteilung aufzubauen, profitieren Sie von der Expertise eines externen SOCs zu einem Bruchteil der Kosten. - **Frühzeitige Erkennung von Bedrohungen** Durch die proaktive Überwachung erkennt ein SOC potenzielle Sicherheitsprobleme, bevor sie eskalieren. - **Compliance** Viele Branchen verlangen strenge Sicherheitsrichtlinien. Mit einem SOC stellen Sie sicher, dass Ihr Unternehmen alle gesetzlichen Anforderungen erfüllt. Für Ihr Unternehmen ist ein SOC ein effektives Werkzeug, um den wachsenden Bedrohungen entgegenzutreten, ohne dass eine eigene IT-Sicherheitsabteilung erforderlich ist. ### **Wie arbeitet ein SOC in der Praxis?** Die Arbeit eines SOCs lässt sich in drei Hauptphasen unterteilen: 1. **Überwachung** Ein SOC überwacht kontinuierlich alle IT-Systeme, Netzwerke und Geräte. Dabei werden Logs und Daten in Echtzeit analysiert, um Anomalien zu erkennen. 2. **Erkennung und Analyse** Sobald eine verdächtige Aktivität entdeckt wird, beginnt die Analyse. Mithilfe moderner Tools und Algorithmen wird die Art der Bedrohung identifiziert, z. B. ob es sich um einen Phishing-Angriff, Malware oder einen unautorisierten Zugriff handelt. 3. **Reaktion und Abwehr** In der letzten Phase werden Massnahmen eingeleitet, um die Bedrohung zu neutralisieren. Das kann von der Blockierung eines Angriffs bis hin zur Wiederherstellung betroffener Systeme reichen. Ein SOC arbeitet eng mit Ihrem Unternehmen zusammen, um sicherzustellen, dass alle Sicherheitsvorfälle auch wirklich dokumentiert werden und die Systeme kontinuierlich optimiert werden. ### **Wie n’guard Ihr Unternehmen mit SOC unterstützt** Ein eigenes SOC aufzubauen, ist für viele KMUs finanziell und organisatorisch kaum realisierbar. Genau hier setzt **n’guard** an: Wir bieten Ihnen ein vollständig integriertes Security Operation Center, das speziell auf Ihre Bedürfnisse als KMU zugeschnitten ist – flexibel, effektiv und individuell angepasst. [Unser SOC-Service](https://nguard.swiss/managed-soc-schweiz/) umfasst eine Kombination aus modernster Software, erweiterten Tools und einem hochqualifizierten Expertenteam, das Ihre IT-Infrastruktur rund um die Uhr überwacht. Zu den Kernkomponenten unseres SOC-Services gehören: - **WatchGuard EPDR**: Schützt Endgeräte durch umfassende Endpoint Protection, Detection und Response. - **Datacontrol (DSGVO) Monitoring**: Unterstützt die Einhaltung von Datenschutzrichtlinien und schützt sensible Daten. - **Actionable Insights**: Liefert Ihnen präzise Analysen und Berichte, die Ihnen helfen, fundierte Entscheidungen zu treffen. - **SIEM Feeder**: Verbindet Ihre Sicherheitskomponenten und sorgt für eine nahtlose Integration in bestehende Systeme. - **Erweiterte Berichte und Analysen**: Sie erhalten regelmässige Updates und tiefergehende Berichte über die Sicherheitslage Ihres Unternehmens. Unser Ansatz geht über die reine Bereitstellung eines SOC hinaus: **n’guard** entwickelt mit Ihnen ein massgeschneidertes Sicherheitskonzept, das alle relevanten Komponenten und Prozesse optimal miteinander verknüpft. Dabei berücksichtigen wir nicht nur Ihre aktuellen Anforderungen, sondern planen auch für zukünftige Herausforderungen. Mit SOC-as-a-Service bieten wir Ihnen die Flexibilität, Ihre Sicherheitsinfrastruktur Schritt für Schritt zu erweitern. Gemeinsam sorgen wir dafür, dass Ihr Unternehmen nicht nur vor aktuellen Cyberbedrohungen geschützt ist, sondern langfristig auf sichere Füsse gestellt wird. Lassen Sie uns gemeinsam Ihre IT-Sicherheit optimieren – individuell, effektiv und mit einem SOC, das Ihre Anforderungen perfekt erfüllt. ### Frequently asked questions #### Was ist ein Security Operation Center (SOC)? Ein SOC ist ein spezialisiertes Team aus Sicherheitsexperten, das IT-Systeme rund um die Uhr überwacht, Bedrohungen erkennt und auf Sicherheitsvorfälle reagiert. Es setzt dafür Threat Intelligence, Log-Analyse und Incident Response ein. #### Warum brauchen KMU ein SOC? Laut Text werden auch kleine und mittlere Unternehmen zunehmend Ziel von Cyberangriffen. Ein externes SOC bietet Schutz rund um die Uhr, erkennt Bedrohungen frühzeitig, spart den Aufbau einer eigenen IT-Sicherheitsabteilung und unterstützt bei Compliance-Anforderungen. #### Wie arbeitet ein SOC in der Praxis? Ein SOC überwacht Systeme, Netzwerke und Geräte kontinuierlich und analysiert Logs in Echtzeit. Bei verdächtigen Aktivitäten identifiziert es die Art der Bedrohung, etwa Phishing, Malware oder unautorisierten Zugriff, und leitet Gegenmassnahmen ein. Diese reichen von der Blockierung eines Angriffs bis zur Wiederherstellung betroffener Systeme. #### Welche Komponenten gehören zum SOC-Service von n'guard.swiss? Dazu gehören WatchGuard EPDR für den Endgeräteschutz, Datacontrol (DSGVO) Monitoring, Actionable Insights, SIEM Feeder sowie erweiterte Berichte und Analysen. Ein Expertenteam überwacht die IT-Infrastruktur rund um die Uhr. #### Was bedeutet SOC-as-a-Service bei n'guard.swiss? n'guard.swiss stellt das SOC als Dienstleistung bereit, sodass KMU kein eigenes SOC aufbauen müssen. Die Sicherheitsinfrastruktur lässt sich dabei Schritt für Schritt erweitern. --- ## Kinderschutz bei Gaming: Sichere Spiele mit n’guard > n'guard.swiss erklärt, warum Kinderschutz im Gaming wichtig ist, welche Risiken im Online-Gaming bestehen und welche Schutzfunktionen es gibt. Der Artikel richtet sich an Eltern und nennt zusätzlich drei praktische Tipps. - URL: https://nguard.swiss/kinderschutz-im-gaming/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Übermässiges Spielen kann laut n'guard.swiss das Risiko einer Online-Sucht erhöhen und die psychische Gesundheit beeinträchtigen. - Jugendliche mit sozialer Ängstlichkeit, Depressionen oder niedrigem Selbstwertgefühl neigen laut Artikel stärker dazu, in Online-Spielen vermeintliche Erleichterung zu suchen. - Als typische Risiken im Online-Gaming nennt der Artikel unpassende Inhalte, In-App-Käufe, Chats mit Fremden sowie Sicherheitslücken und Malware. - Die n'guard-Lösungen umfassen Kindersicherung mit Inhaltsfilter, zeitliche Begrenzung der Spielzeit, Kontrolle von In-App-Käufen, Chat-Einschränkung und -Überwachung sowie Virenschutz mit Malware-Filter. - Über Sperrlisten lassen sich Websites und Spiele mit gewalttätigen oder unangemessenen Themen blockieren. - Der Artikel empfiehlt Eltern drei Massnahmen: regelmässige Gespräche führen, gemeinsam klare Regeln festlegen und altersgerechte Spiele anhand der Altersfreigaben wählen. Die digitale Welt bietet Kindern und Jugendlichen unzählige Möglichkeiten zur Unterhaltung und zum Lernen. Doch gerade im Gaming-Bereich lauern auch Gefahren. Kinder sind oft mit Risiken konfrontiert, die von unpassenden Inhalten bis hin zu unkontrolliertem Spielverhalten reichen. Ein effektiver **Kinderschutz im Gaming** ist daher unerlässlich. In diesem Artikel beleuchten wir die Bedeutung des Kinderschutzes, typische Risiken und bieten praktische Tipps, wie Eltern für eine sichere Gaming-Umgebung sorgen können. ### **Warum Kinderschutz im Gaming wichtig ist** Gaming ist heute fester Bestandteil des Alltags vieler Kinder und Jugendlicher. Doch übermässiges Spielen kann das Risiko einer Online-Sucht erhöhen und zu negativen Auswirkungen auf die psychische Gesundheit führen. Jugendliche, die an sozialer Ängstlichkeit, Depressionen oder niedrigem Selbstwertgefühl leiden, neigen verstärkt dazu, durch Online-Spiele vermeintliche Erleichterung zu finden. Gerade bei diesen Risikogruppen ist die Gefahr, ein problematisches Nutzungsverhalten zu entwickeln, besonders gross. Unkontrollierter Zugang zu Spielen und sozialen Interaktionen in Games kann zu Isolation und dem Verlust von Interessen ausserhalb der digitalen Welt führen. Hinzu kommen die emotionalen Folgen, die auftreten, wenn das Internet nicht verfügbar ist – ein typisches Anzeichen für Online-Sucht. Um diesen Risiken vorzubeugen, ist ein gezieltes Risikomanagement im Gaming entscheidend. Hier setzen Lösungen wie der Kinderschutz von n’guard an, die speziell für die Bedürfnisse junger Nutzer entwickelt wurden. ### **Typische Risiken und Herausforderungen im Online-Gaming** Im Online-Gaming gibt es zahlreiche Gefahren, die Sie als Eltern, aber auch Ihre Kinder kennen sollten, um potenzielle Risiken zu minimieren. Neben dem allseits bekannten Suchtgefahren, sind das unserer Meinung nach, die stärksten Herausforderungen: **Unpassende Inhalte** Nicht alle Spiele und Online-Plattformen sind für Ihre Kinder geeignet. Gewalt, sexuelle Inhalte oder rassistische Darstellungen sind in bestimmten Spielen leider die Regel. **In-App-Käufe und finanzielle Risiken** Viele Spiele bieten die Möglichkeit, zusätzliche Inhalte oder Funktionen gegen Bezahlung freizuschalten. Es ist definitiv ratsam, In-App-Käufe zu kontrollieren oder ganz zu deaktivieren. **Chats und soziale Interaktionen** Viele Online-Spiele bieten Chatfunktionen, die von Fremden genutzt werden können, um Kontakt zu Ihren Kindern aufzunehmen. Diese Interaktionen sind oft nicht kontrolliert und können von Mobbing bis hin zu unangemessenen Gesprächen reichen. **Sicherheitslücken und Malware-Risiken** Spiele und Spieleportale können auch Sicherheitsrisiken bergen. Unsichere Plattformen und Downloads bergen die Gefahr von Malware, die den Computer infizieren und sensible Daten stehlen kann. Setzen Sie sich bewusst mit diesen Risiken auseinander, um Lösungen zu finden, damit es für Sie ersichtlicher wird, haben wir Ihnen diese einmal zusammengefasst. ### **Sicherheitslösungen für ein kinderfreundliches Gaming-Erlebnis** Die Risiken sind real, doch zum Glück gibt es zahlreiche Lösungen, um Gaming für Kinder sicherer zu gestalten. Mit **[n’guard](https://nguard.swiss/managed-soc-schweiz/)** an Ihrer Seite haben Sie Zugriff auf eine Reihe von Tools, die speziell dafür entwickelt wurden, Ihren Kindern ein kinderfreundliches Gaming-Erlebnis zu bieten. Hier gibt es den versprochenen Einblick in unsere Lösungen: - **Kindersicherung und Inhaltsfilter** Mithilfe der **n’guard-Kindersicherungen** können Sie ungeeignete Inhalte blockieren. Websites und Spiele mit gewalttätigen oder unangemessenen Themen lassen sich auf eine Sperrliste setzen, sodass Kinder nur auf altersgerechte Inhalte zugreifen können. - **Zeitliche Begrenzung der Spielzeit** Mit der Zeitsteuerung legen Sie fest, wann und wie lange Ihre Kinder spielen dürfen. Indem Sie feste Spielzeiten einstellen, verhindern Sie exzessiven Konsum und fördern eine gesunde Bildschirmzeit. - **Kontrolle von In-App-Käufen** Die **n’guard**-Lösungen ermöglichen es Ihnen, In-App-Käufe zu deaktivieren oder eine Sperre zu setzen. Das schützt vor ungewollten Ausgaben und sorgt dafür, dass Kinder keine Käufe tätigen können. - **Sichere Kommunikation und Chat-Überwachung** In vielen Online-Spielen können die Chatfunktionen eingeschränkt oder überwacht werden. Mit unseren Lösungen steuern Sie die sozialen Interaktionen Ihrer Kinder und verhindern, dass sie unerwünschten Kontakten oder unangemessenem Verhalten ausgesetzt sind. **Virenschutz und Malware-Filter** Mit einem effektiven Virenschutz von **n’guard** schützen Sie die Geräte Ihrer Kinder vor Schadsoftware. Unser umfassender Malware-Filter sorgt dafür, dass nur sichere Programme auf dem System zugelassen werden. Damit haben Sie die Sicherheit, dass das Gaming-Erlebnis frei von Viren und anderen Bedrohungen bleibt. ### **3 Tipps, wie Sie die Gaming-Sicherheit unterstützen können** Neben technischen Lösungen gibt es praktische Ansätze, wie Sie als Eltern den Kinderschutz beim Gaming unterstützen können: 1. **Regelmässige Gespräche führen** Sprechen Sie mit Ihrem Kind über die möglichen Risiken und erklären Sie, warum [Sicherheitsvorkehrungen](https://www.klicksafe.de/bildschirm-und-medienzeit-was-ist-fuer-kinder-in-ordnung) wichtig sind. Eine offene Kommunikation hilft Kindern, sich selbst besser zu schützen. 2. **Regeln festlegen und einhalten** Legen Sie gemeinsam klare Regeln für das Gaming fest, die sowohl die Zeit als auch die Inhalte betreffen. Kinder profitieren von klaren Grenzen, die das Spielen kontrolliert und gesund halten. 3. **Altersgerechte Spiele wählen** Achten Sie auf die Altersfreigaben der Spiele und informieren Sie sich über deren Inhalt. Nur weil ein Spiel beliebt ist, bedeutet das nicht, dass es für Kinder geeignet ist. Behalten Sie aktiv die Kontrolle im Netz mit den Lösungen von **n’guard!** ### Frequently asked questions #### Warum ist Kinderschutz im Gaming wichtig? Übermässiges Spielen kann das Risiko einer Online-Sucht erhöhen und die psychische Gesundheit belasten. Unkontrollierter Zugang zu Spielen und sozialen Interaktionen kann zudem zu Isolation und zum Verlust von Interessen ausserhalb der digitalen Welt führen. #### Welche Risiken gibt es im Online-Gaming für Kinder? Der Artikel nennt unpassende Inhalte wie Gewalt oder sexuelle Darstellungen, In-App-Käufe und finanzielle Risiken, Chats mit Fremden sowie Malware auf unsicheren Plattformen und Downloads. #### Wie kann ich die Spielzeit meines Kindes begrenzen? Mit der Zeitsteuerung von n'guard legen Eltern fest, wann und wie lange Kinder spielen dürfen. Feste Spielzeiten sollen exzessiven Konsum verhindern. #### Kann ich In-App-Käufe bei Kindern sperren? Laut Artikel ermöglichen die n'guard-Lösungen, In-App-Käufe zu deaktivieren oder eine Sperre zu setzen. So werden ungewollte Ausgaben verhindert. #### Was können Eltern neben technischen Lösungen tun? Eltern sollten regelmässig mit ihrem Kind über Risiken sprechen, gemeinsam klare Regeln zu Zeit und Inhalten festlegen und auf die Altersfreigaben der Spiele achten. --- ## Cloud-basiertes WLAN für Unternehmen > n'guard.swiss erklärt, wie cloud-basiertes WLAN funktioniert und welche Vorteile es für Schweizer KMU hat. Das Angebot besteht aus WatchGuard Wi-Fi 6 Access Points mit cloud-basiertem WatchGuard Management zur zentralen Verwaltung des Netzwerks. - URL: https://nguard.swiss/cloud-basiertes-wlan/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Beim cloud-basierten WLAN werden Komponenten wie Access Points nicht lokal, sondern über die Cloud verwaltet und gesteuert. - Alle Einstellungen und Sicherheitskonfigurationen werden in der Cloud gespeichert, sodass IT-Administratoren jederzeit und von überall darauf zugreifen können. - Beim Zero-Touch-Provisioning müssen neue Access Points nur mit Strom und Internet verbunden werden, die Konfiguration erfolgt automatisch über die Cloud. - n'guard.swiss bietet WatchGuard Wi-Fi 6 Access Points mit WPA3-Verschlüsselung und das cloud-basierte WatchGuard Management an. - Zum WatchGuard Cloud-Management gehören Zero-Touch-Provisioning, Policy-Management und automatische Updates. - Die Lösung lässt sich mit WatchGuard-Produkten wie Endpoint Security und AuthPoint verbinden. Ein wirklich sicheres WLAN in Schweizer Unternehmen sollte die Regel sein? Finden wir auch, ist es aber nicht. Doch keine Angst, es gibt gute, sichere und flexible WLAN Lösungen für Ihr KMU! Cloud-basiertes WLAN macht alles einfacher! Stellen Sie sich vor, Sie könnten Ihr Netzwerk jederzeit und von überall aus steuern, ohne sich um komplizierte Hardware kümmern zu müssen oder sich zu fragen, ob es wirklich sicher ist. Lesen Sie weiter und entdecken Sie, wie cloud-basiertes WLAN Ihr Unternehmen sichert, die Vorteile und wie es funktioniert. ### **Was ist cloud-basiertes WLAN und wie funktioniert es?** Cloud-basiertes WLAN ist ein System, bei dem WLAN-Komponenten – wie Access Points – nicht lokal, sondern über die Cloud verwaltet und gesteuert werden. Im Gegensatz zu traditionellen WLAN-Lösungen, die eine physische Verwaltung in Ihrem Büro oder im Rechenzentrum benötigen, ermöglicht die Cloud-Verwaltung eine zentralisierte, entfernte Steuerung aller Netzwerkgeräte Ihres KMU. Diese Struktur bietet Ihnen viele Vorteile wie die einfachere Implementierung, bessere Skalierbarkeit und zentralisierte Steuerungsmöglichkeiten. In Ihrem cloud-basierten WLAN-System werden alle Einstellungen und Sicherheitskonfigurationen in der Cloud gespeichert. So können Sie als IT-Administratoren jederzeit und von überall auf das Netzwerk zugreifen und Änderungen vornehmen. Ob Sie zusätzliche Access Points hinzufügen, Nutzer verwalten oder Sicherheitseinstellungen anpassen möchten – die Cloud ermöglicht Ihnen eine schnelle und flexible Anpassung an die Bedürfnisse Ihres Unternehmens. ### **Die Vorteile von cloud-basiertem WLAN für KMUs** Cloud-basiertes WLAN bietet zahlreiche Vorteile, wir haben Ihnen einen kleinen Überblick erstellt: 1. **Flexibilität und Skalierbarkeit** Ein Vorteil cloud-basierter WLAN-Systeme ist die Flexibilität. Ihr Unternehmen kann je nach Bedarf Access Points hinzufügen oder Einstellungen anpassen, ohne dass zusätzliche Hardware oder Wartungskosten anfallen. Neue Standorte oder zusätzliche Arbeitsplätze lassen sich schnell in Ihr Netzwerk integriert werden. 2. **Sicherheit** Cloud-basiertes WLAN bietet Ihnen moderne Sicherheitsfunktionen, die herkömmliche WLAN-Systeme oft nicht haben. Die Sicherheitsprotokolle werden zentral aktualisiert und bieten einen effektiven Schutz gegen Cyberangriffe. 3. **Kosteneffizienz** Da die Verwaltung und Kontrolle über die Cloud erfolgt, entfallen hohe Kosten für dedizierte Hardware-Controller und deren Wartung. Das macht cloud-basiertes WLAN zu einer kosteneffizienten Lösung, die auch mit kleinen IT-Budgets realisierbar ist. 4. **Zentralisierte Verwaltung** Alle Access Points und Sicherheitseinstellungen können von einem zentralen Dashboard aus gesteuert werden. Besonders für Ihr KMU mit mehreren Standorten ist das von Vorteil, da das Netzwerk jederzeit und von überall administriert werden kann. ### **Wie cloud-basiertes WLAN die IT-Administration erleichtert** Ein cloud-basiertes WLAN-Netzwerk nimmt den IT-Teams eine Menge Arbeit ab, da die Wartung und Konfiguration der Geräte wesentlich einfacher ist. Die [Cloud-Management-Plattform](https://www.hpe.com/ch/de/what-is/cloud-managed-networking.html) ermöglicht IT-Administratoren eine schnelle Übersicht und Kontrolle über alle Netzwerkgeräte. Diese zentralisierte Verwaltung macht es leichter, neue Geräte einzubinden, Netzwerkkonfigurationen zu ändern und Sicherheitsprotokolle zu aktualisieren – alles ohne vor Ort sein zu müssen. Die Zero-Touch-Provisioning ist ein weiterer Vorteil, der die Einrichtung neuer Access Points vereinfacht. Die Geräte müssen lediglich mit Strom und Internet verbunden werden, und die Konfiguration erfolgt automatisch über die Cloud. Die Cloud-Management-Lösung bietet auch eine automatisierte Überwachung und Alarmierung. Wenn ungewöhnliche Aktivitäten erkannt werden, kann die IT-Abteilung sofort reagieren und die Sicherheit des Netzwerks gewährleisten. Diese reaktive Sicherheitsebene ist besonders für Ihr KMU hilfreich, welches nicht über ein dediziertes IT-Team verfügt und dennoch höchste Sicherheitsstandards einhalten möchte. ### **So unterstützt n’guard Ihr Unternehmen mit cloud-basiertem WLAN** **n’guard** bietet mit WatchGuard Wi-Fi 6 Access Points und dem cloud-basierten WatchGuard Management die perfekte Lösung für Ihr Unternehmen, das ein sicheres und zukunftssicheres WLAN sucht. Die Wi-Fi 6 Access Points bieten nicht nur hohe Geschwindigkeit, sondern auch WPA3-Verschlüsselung, die sicherstellt, dass nur autorisierte Nutzer das Netzwerk betreten. Über das WatchGuard Cloud-Management können Sie Ihr WLAN-Netzwerk unkompliziert und zentral verwalten. Mit Funktionen wie Zero-Touch-Provisioning, Policy-Management und automatischen Updates stellt n’guard sicher, dass Ihre WLAN-Lösung immer auf dem neuesten Stand bleibt und keine zusätzlichen IT-Ressourcen benötigt. Zu den weiteren Funktionen gehören: - **Vernetzte Sicherheit**: Durch die Integration mit WatchGuard-Produkten wie Endpoint Security und AuthPoint können Sie verschiedene Sicherheitslösungen nahtlos miteinander verbinden. So erhalten Sie eine ganzheitliche Sicherheitsinfrastruktur, die speziell auf die Bedürfnisse von Ihrem KMU zugeschnitten sind. - **Intelligente Berichte und Transparenz**: Die WatchGuard Cloud bietet Ihnen detaillierte Einblicke in die Netzwerkaktivitäten und ermöglicht eine schnelle Erkennung potenzieller Bedrohungen. Diese Transparenz hilft Ihnen, Sicherheitslücken frühzeitig zu erkennen und schnell zu reagieren. - **Einfache Skalierbarkeit**: Ob Sie zusätzliche Access Points benötigen oder neue Sicherheitsrichtlinien einführen möchten – n’guard macht es Ihnen leicht, Ihr Netzwerk flexibel zu gestalten und mit den Anforderungen Ihres Unternehmens zu wachsen. Mit der [cloud-basierten WLAN-Lösung](https://nguard.swiss/managed-soc-schweiz/) von n’guard haben Sie die volle Kontrolle und Sicherheit, ohne sich um komplizierte Hardware oder aufwendige Wartungsarbeiten kümmern zu müssen. ### Frequently asked questions #### Was ist cloud-basiertes WLAN? Cloud-basiertes WLAN ist ein System, bei dem WLAN-Komponenten wie Access Points über die Cloud statt lokal verwaltet und gesteuert werden. Das ermöglicht eine zentrale, entfernte Steuerung aller Netzwerkgeräte. #### Welche Vorteile hat cloud-basiertes WLAN für KMU? Der Text nennt Flexibilität und Skalierbarkeit, Sicherheit, Kosteneffizienz und zentralisierte Verwaltung. Hohe Kosten für dedizierte Hardware-Controller und deren Wartung entfallen. #### Wie erleichtert cloud-basiertes WLAN die IT-Administration? Administratoren können neue Geräte einbinden, Konfigurationen ändern und Sicherheitsprotokolle aktualisieren, ohne vor Ort zu sein. Zero-Touch-Provisioning sowie automatisierte Überwachung und Alarmierung unterstützen dabei. #### Welche WLAN-Lösung bietet n'guard an? n'guard.swiss setzt auf WatchGuard Wi-Fi 6 Access Points und das cloud-basierte WatchGuard Management. Die Access Points bieten WPA3-Verschlüsselung. #### Kann ich mein WLAN-Netzwerk mit cloud-basierter Verwaltung erweitern? Ja, zusätzliche Access Points lassen sich laut Text je nach Bedarf hinzufügen, ohne dass zusätzliche Hardware oder Wartungskosten anfallen. Auch neue Sicherheitsrichtlinien können eingeführt werden. --- ## Endpoint-Security: Schutz für Ihre Unternehmensgeräte > Der Blogartikel von n'guard.swiss erklärt, was Endpoint-Security ist und warum sie für KMU wichtig ist. Er beschreibt typische Bedrohungen für Laptops, Smartphones und Desktops sowie die Lösung WatchGuard EPDR, die n'guard anbietet. - URL: https://nguard.swiss/endpoint-security-kmu/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Endpoint-Security schützt Endgeräte wie Computer, Mobiltelefone und Tablets, die auf Netzwerkressourcen des Unternehmens zugreifen. - Endpoint-Security-Lösungen kombinieren in der Regel Firewalls, Antivirenprogramme, Verschlüsselung und weitere Sicherheitstools, um Bedrohungen zu erkennen und zu blockieren. - Der Artikel nennt fünf typische Bedrohungen: Malware, Ransomware, Phishing-Angriffe, Insider-Bedrohungen und Zero-Day-Angriffe. - n'guard.swiss setzt WatchGuard EPDR ein, das Endpoint Protection Platform (EPP) und Endpoint Detection and Response (EDR) vereint und Windows-, macOS- und Linux-Geräte schützt. - Über die WatchGuard Cloud können das SOC von n'guard.swiss und der Endkunde die Endpoint-Sicherheitsprodukte verwalten und überwachen. - Erweiterte Module für SIEM, Patch-Management und Datenkontrolle sind als zusätzliche Option genannt. Laptops, Smartphones oder Desktops in Ihrem Unternehmen – all diese Geräte sind potenzielle Einfallstore für Cyberangriffe. Eine effektive Endpoint-Security ist wichtig für Ihr KMU, denn in diesem Falle gilt: „Vorsicht ist besser als Nachsicht!“ Also schützen Sie Ihre sensiblen Daten und stellen Sie sicher, dass Ihr Unternehmen gegen Bedrohungen gewappnet ist. Wie? Das erklären wir Ihnen in diesem Blogartikel, lesen Sie rein und erfahren Sie, was die Endpoint-Security ist, welche Vorteile sie mitbringt und wie sie Ihr Unternehmen gegen die verschiedenen Bedrohungen schützt. ### **Was ist die Endpoint-Security?** Die [Endpoint-Security](https://www.microsoft.com/de-de/security/business/endpoint-security/microsoft-defender-endpoint) bezieht sich auf den Schutz Ihrer Endgeräte, die Teil des Unternehmensnetzwerks sind. Dazu gehören z.B. Computer, Mobiltelefone, Tablets und andere Geräte, die in Ihrem Unternehmen verwendet werden, um auf Netzwerkressourcen zuzugreifen. Diese Endgeräte sind besonders anfällig für Bedrohungen, da sie die Schnittstelle zwischen Ihrem Netzwerk und der Aussenwelt darstellen. Endpoint-Security-Lösungen sind darauf ausgelegt, genau diese Geräte vor Gefahren zu schützen. Durch die wachsende Anzahl an Endgeräten und den vermehrten Einsatz von Remote-Arbeitsplätzen ist der Schutz dieser Geräte wichtiger denn je. Endpoint-Security-Lösungen arbeiten in der Regel durch eine Kombination aus Firewalls, Antivirenprogrammen, Verschlüsselung und anderen Sicherheitstools, um Bedrohungen zu identifizieren und zu blockieren, bevor sie Schaden anrichten können. ### **Warum Endpoint-Security für KMUs unverzichtbar ist – Die Vorteile** Vor allem für Ihr KMU kann die Endpoint-Security zum wichtigen Tool werden und die Sicherheitsbedingungen im gesamten Unternehmen erheblich verbessern. Denn KMU mit ihrer oft unzureichenden Sicherheitsinfrastruktur sind leider oft das Ziel von verschiedenen Cyberangriffen. Hier haben wir Ihnen einige Vorteile aufgelistet, warum Endpoint-Security für Ihr Unternehmen unverzichtbar ist: 1. **Schutz vor Cyberbedrohungen**: Mit einer robusten Endpoint-Security-Lösung können Sie sicherstellen, dass diese Bedrohungen erkannt und gestoppt werden, bevor sie Schäden anrichten können. 2. **Schutz sensibler Daten**: Ihre Endgeräte speichern eine Vielzahl sensibler Informationen, von Geschäftsdaten bis hin zu Kundendaten. Ohne ausreichenden Schutz können diese Daten in die falschen Hände geraten, was schwerwiegende Folgen für Ihr Unternehmen haben kann. 3. **Schutz von Remote-Arbeitsplätzen**: Immer mehr Mitarbeiter arbeiten remote, was das Risiko von Cyberangriffen erhöht. Endpoint-Security sorgt dafür, dass auch Geräte ausserhalb des Unternehmensnetzwerks sicher sind. 4. **Einfache Verwaltung**: Moderne Endpoint-Security-Lösungen bieten eine zentrale Verwaltung, die es Ihnen ermöglicht, alle Endgeräte in Ihrem Netzwerk zu überwachen und zu schützen – unabhängig davon, wo sie sich befinden. Schützen Sie Ihr Unternehmen und die Mitarbeiter mit den passenden Endpoint-Security-Lösungen, genau auf Ihr KMU zugeschnitten. ### **Typische Bedrohungen für Unternehmensendgeräte** Cyberangriffe sollen so häufig vorkommen? Aber von welchen Bedrohungen sprechen wir denn genau? Hier sind einige Gefahrenbereiche, welche durch die Endpoint-Security mit **n´guard** geschützt werden können: 1. **Malware**: Malware, wie Viren, Trojaner oder Würmer, kann Endgeräte infizieren, um Daten zu stehlen oder das Netzwerk zu stören. Malware verbreitet sich oft durch infizierte E-Mails, Downloads oder über das Internet. 2. **[Ransomware](https://www.ncsc.admin.ch/ncsc/de/home/cyberbedrohungen/ransomware.html)**: Diese Art von Malware verschlüsselt Ihre Daten und fordert ein Lösegeld für deren Freigabe. Ohne eine solide Endpoint-Security-Lösung kann Ransomware Ihr Unternehmen zum Stillstand bringen und erhebliche finanzielle Verluste verursachen. 3. **Phishing-Angriffe**: Bei Phishing versuchen Angreifer, durch gefälschte E-Mails oder Webseiten an sensible Informationen zu gelangen. Mitarbeiter könnten versehentlich Zugangsdaten preisgeben, die dann genutzt werden, um Endgeräte und Netzwerke zu kompromittieren. 4. **Insider-Bedrohungen**: Nicht alle Bedrohungen kommen von aussen. Mitarbeiter können – absichtlich oder versehentlich – Sicherheitslücken schaffen, die Cyberkriminellen den Zugang zu Ihrem Netzwerk ermöglichen. 5. **Zero-Day-Angriffe**: Diese Angriffe nutzen unbekannte Schwachstellen in der Software aus, bevor ein Sicherheitsupdate verfügbar ist. Ohne eine proaktive Sicherheitslösung können solche Angriffe schwerwiegende Folgen haben. ### **Effektive Endpoint-Sicherheitslösungen für Ihr Unternehmen** Werden Sie aktiv, denn nur Sie können Ihr Unternehmen schützen: n’guard bietet umfassende Endpoint-Sicherheitslösungen, die speziell darauf ausgerichtet sind, fortschrittliche Cyberangriffe abzuwehren. - Mit WatchGuard EPDR vereint n’guard Technologien der Endpoint Protection Platform (EPP) und Endpoint Detection and Response (EDR), um Bedrohungen zu erkennen, die herkömmliche Lösungen nicht erfassen. Diese Next-Generation-Lösungen schützen Windows-, macOS- und Linux-Geräte und sorgen dafür, dass Ihre digitalen Assets jederzeit sicher sind. Über die WatchGuard Cloud können sowohl unser [SOC (Security Operations Center)](https://nguard.swiss/managed-soc-schweiz/) als auch Sie als Endkunde die Endpoint-Sicherheitsprodukte einfach verwalten und überwachen. Dabei werden verdächtige Aktivitäten sofort gemeldet. Erweiterte Module für SIEM, Patch-Management und Datenkontrolle bieten zusätzliche Sicherheit und Transparenz, um Ihr Unternehmen bestmöglich zu schützen. Endpoint-Security ist heute ein fast unverzichtbarer Bestandteil jeder IT-Sicherheitsstrategie. Angesichts der wachsenden Anzahl von Cyberbedrohungen und der zunehmenden Nutzung von Remote-Arbeitsplätzen müssen Sie als Unternehmen sicherstellen, dass Ihre Endgeräte optimal geschützt sind. Denn Vorsicht ist besser als Nachsicht! ### Frequently asked questions #### Was ist Endpoint-Security? Endpoint-Security bezeichnet den Schutz von Endgeräten wie Computern, Mobiltelefonen und Tablets, die Teil des Unternehmensnetzwerks sind. Diese Geräte sind besonders anfällig, weil sie die Schnittstelle zwischen dem Netzwerk und der Aussenwelt bilden. #### Warum brauchen KMU Endpoint-Security? Laut Artikel sind KMU mit oft unzureichender Sicherheitsinfrastruktur häufig Ziel von Cyberangriffen. Endpoint-Security schützt vor Cyberbedrohungen, sichert sensible Daten, deckt Remote-Arbeitsplätze ab und ermöglicht eine zentrale Verwaltung aller Endgeräte. #### Vor welchen Bedrohungen schützt Endpoint-Security? Der Artikel nennt Malware, Ransomware, Phishing-Angriffe, Insider-Bedrohungen und Zero-Day-Angriffe. Zero-Day-Angriffe nutzen unbekannte Software-Schwachstellen aus, bevor ein Sicherheitsupdate verfügbar ist. #### Welche Endpoint-Lösung bietet n'guard an? n'guard.swiss bietet WatchGuard EPDR an, das EPP- und EDR-Technologien vereint. Die Lösung schützt Windows-, macOS- und Linux-Geräte. #### Wer verwaltet die Endpoint-Sicherheit bei n'guard? Die Verwaltung und Überwachung erfolgt über die WatchGuard Cloud, auf die sowohl das SOC von n'guard.swiss als auch der Endkunde zugreifen können. Verdächtige Aktivitäten werden dabei sofort gemeldet. --- ## Offensive Security vs. Defensive Security – Was brauchen KMU? > Der Ratgeber von n'guard.swiss erklärt den Unterschied zwischen Offensive und Defensive Security und zeigt KMU, wie sie beide Ansätze kombinieren. Ziel ist, Schwachstellen früh zu erkennen und die Sicherheitsstrategie am eigenen Risiko auszurichten. - URL: https://nguard.swiss/offensive-security/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Offensive Security ist ein proaktiver Ansatz: Unternehmen testen die eigenen Systeme aus der Sicht eines Angreifers, um Schwachstellen zu finden, bevor andere sie ausnutzen. - Typische Methoden der Offensive Security sind Penetrationstests, Red Teaming und Social Engineering Tests. - Defensive Security umfasst unter anderem Firewalls, Endpoint-Schutz, Monitoring, Intrusion Detection Systeme, Patch-Management, Zugriffskontrollen und Verschlüsselung. - Defensive Security reagiert meist auf bekannte Risiken, deshalb können neue oder unbekannte Angriffsmethoden leichter durchrutschen. - Offensive Security ersetzt die klassischen Schutzmassnahmen nicht, sondern ergänzt sie. Ohne stabile Sicherheitsbasis bringen auch Tests wenig. - Als Einstieg in Offensive Security nennt n'guard.swiss einen jährlichen Penetrationstest, die Simulation typischer Angriffe und die Überprüfung der Mitarbeiter-Sensibilisierung. IT-Sicherheit wird in vielen KMU noch immer primär als Schutzmassnahme verstanden: Systeme absichern, Bedrohungen blockieren, Vorfälle verhindern. Doch diese Sicht greift zunehmend zu kurz. Denn wer seine IT nur verteidigt, weiss oft nicht, wo die eigenen Schwachstellen tatsächlich liegen. Gleichzeitig bringt eine rein offensive Prüfung wenig, wenn die grundlegenden Schutzmassnahmen fehlen. Genau hier entsteht ein Spannungsfeld, das für Unternehmen immer relevanter wird: Soll die IT-Sicherheit vor allem verteidigen, oder auch aktiv angreifen, testen und Schwachstellen aufdecken? Offensive Security und Defensive Security verfolgen unterschiedliche Ansätze, zielen aber auf dasselbe Ergebnis ab. Erfahren Sie hier, was die beiden Ansätze ausmacht und wie Sie am besten Ihre Cybersecurity schützen. ### **Offensive Security als proaktiver Sicherheitsansatz** Offensive Security beschreibt einen proaktiven Ansatz. Sie denken wie ein Angreifer, um Ihre eigenen Systeme zu testen. Statt nur Schutzmassnahmen aufzubauen, versuchen Sie aktiv, Schwachstellen zu finden – bevor es jemand anderes tut. **Typische Methoden sind:** - **[Penetrationstests](https://nguard.swiss/pentester-schweiz/)** (gezielte Angriffe auf Ihre Systeme) - **Red Teaming** (realistische Angriffssimulationen) - **Social Engineering Tests** (Überprüfung menschlicher Schwachstellen) - **Das Ziel ist klar:** Sicherheitslücken aufdecken, bevor sie ausgenutzt werden. Für Sie bedeutet das einen Perspektivwechsel. Sie verlassen die reine Verteidigungsrolle und nehmen aktiv Einfluss auf Ihre Sicherheitslage. Gerade in komplexen IT-Umgebungen ist das entscheidend, da viele Schwachstellen im Alltag schlicht übersehen werden. ### **Defensive Security – das Fundament Ihrer IT-Sicherheit** Defensive Security ist der klassische Ansatz, den die meisten Unternehmen bereits verfolgen. Hier geht es darum, Systeme zu schützen und Angriffe abzuwehren. **Dazu gehören unter anderem:** - Firewalls und Endpoint-Schutz - [Monitoring und Intrusion Detection Systeme](https://nguard.swiss/managed-soc-schweiz/) - Regelmässige Updates und Patch-Management - Zugriffskontrollen und Verschlüsselung Diese Massnahmen bilden die Grundlage Ihrer IT-Sicherheit. Ohne sie funktioniert nichts. Sie sorgen dafür, dass bekannte Bedrohungen abgewehrt und Systeme stabil betrieben werden können. Auch Institutionen wie das [Bundesamt für Sicherheit in der Informationstechnik](https://www.ncsc.admin.ch/ncsc/de/home.html) empfehlen genau diese Basis als ersten Schritt für jedes Unternehmen. Doch hier liegt auch die Schwäche: Defensive Security reagiert meist auf bekannte Risiken. Neue oder unbekannte Angriffsmethoden können dadurch leichter durchrutschen. ### **Die grössten Unterschiede – und warum sie entscheidend sind** Der wichtigste Unterschied liegt in der Herangehensweise: - Defensive Security ist reaktiv. Sie schützt vor bekannten Bedrohungen. - Offensive Security ist proaktiv. Sie sucht aktiv nach unbekannten Schwachstellen. Für Sie als KMU bedeutet das: Wenn Sie sich ausschliesslich auf Defensive Security verlassen, bleiben potenzielle Lücken oft unentdeckt, bis es zu spät ist. Offensive Security hingegen hilft Ihnen, diese blinden Flecken sichtbar zu machen. Sie erkennen Risiken frühzeitig und können gezielt handeln. Allerdings ist Offensive Security kein Ersatz für klassische Schutzmassnahmen. Ohne eine stabile Sicherheitsbasis bringen auch die besten Tests wenig. Es geht also nicht um ein „Entweder-oder“, sondern um das richtige Zusammenspiel. Die entscheidende Frage ist daher nicht, welchen Ansatz Sie wählen, sondern wie Sie beide sinnvoll kombinieren. Viele Unternehmen starten mit Defensive Security, und das ist absolut richtig. **Sie brauchen zuerst eine stabile Grundlage:** - Aktuelle Systeme - Klare Zugriffsrechte - Zuverlässige Backups - Grundlegenden Netzwerkschutz Doch ab einem gewissen Punkt reicht das nicht mehr aus. Spätestens wenn Ihr Unternehmen wächst, sensible Daten verarbeitet oder stärker digital arbeitet, sollten Sie Offensive Security ergänzen. **Ein sinnvoller Einstieg kann sein:** - Ein jährlicher Penetrationstest - Simulation typischer Angriffe - Überprüfung von Mitarbeiter-Sensibilisierung So erhalten Sie konkrete Einblicke in Ihre tatsächliche Sicherheitslage – nicht nur in die theoretische. ### **So finden Sie den richtigen Ansatz für Ihr Unternehmen** Die beste Sicherheitsstrategie ist immer individuell. Es gibt keine Einheitslösung, die für jedes KMU gleich gut funktioniert. **Stellen Sie sich stattdessen folgende Fragen:** Wie kritisch sind meine Daten? Wie abhängig ist mein Geschäft von IT-Systemen? Welche gesetzlichen Anforderungen muss ich erfüllen? Wie hoch wäre der Schaden im Ernstfall? Wenn Sie hier ein erhöhtes Risiko erkennen, sollten Sie über Offensive Security nachdenken. Gleichzeitig gilt: Sicherheit muss praktikabel bleiben. Komplexe Lösungen bringen wenig, wenn sie im Alltag nicht umgesetzt werden können. Der Fokus sollte immer auf einem ausgewogenen Verhältnis zwischen Schutz, Aufwand und Nutzen liegen. Offensive Security und Defensive Security sind keine Gegensätze, sie ergänzen sich. Während Defensive Security Ihr Fundament bildet, sorgt Offensive Security dafür, dass dieses Fundament auch wirklich stabil ist. Für Sie als KMU bedeutet das: Starten Sie mit einer soliden Basis, aber bleiben Sie nicht dabei stehen. Die Bedrohungslage entwickelt sich ständig weiter und Ihre Sicherheitsstrategie sollte das auch tun. Wer frühzeitig Schwachstellen erkennt, spart im Ernstfall nicht nur Kosten, sondern schützt auch Vertrauen, Daten und Geschäftsprozesse. Und genau darum geht es letztlich: nicht nur sicher zu sein, sondern es auch wirklich zu wissen. ### Frequently asked questions #### Was ist der Unterschied zwischen Offensive und Defensive Security? Defensive Security ist reaktiv und schützt vor bekannten Bedrohungen. Offensive Security ist proaktiv und sucht aktiv nach unbekannten Schwachstellen. #### Was gehört zur Offensive Security? Typische Methoden sind Penetrationstests, Red Teaming und Social Engineering Tests. Sie sollen Sicherheitslücken aufdecken, bevor sie ausgenutzt werden. #### Womit sollten KMU in der IT-Sicherheit beginnen? Viele Unternehmen starten mit Defensive Security. Dafür braucht es zuerst eine stabile Grundlage mit aktuellen Systemen, klaren Zugriffsrechten, zuverlässigen Backups und grundlegendem Netzwerkschutz. #### Ab wann sollten KMU Offensive Security ergänzen? Spätestens wenn das Unternehmen wächst, sensible Daten verarbeitet oder stärker digital arbeitet, sollte es Offensive Security ergänzen. #### Wie finden KMU den passenden Sicherheitsansatz? Der Text nennt vier Leitfragen: Wie kritisch sind die Daten, wie abhängig ist das Geschäft von IT-Systemen, welche gesetzlichen Anforderungen gelten und wie hoch wäre der Schaden im Ernstfall. Bei erhöhtem Risiko empfiehlt er, über Offensive Security nachzudenken. --- ## Effektive Netzwerksicherheitslösungen für KMUs > n'guard.swiss erklärt in diesem Artikel, warum Netzwerksicherheit für KMUs wichtig ist, welche Bedrohungen es gibt und welche Schutzlösungen und Best Practices helfen. Der Beitrag richtet sich an kleine und mittlere Unternehmen in der Schweiz. - URL: https://nguard.swiss/netzwerksicherheitslosungen-fur-kmus/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Laut n'guard zählen Malware, Phishing, Ransomware, DDoS-Angriffe und Insider-Bedrohungen zu den häufigsten Bedrohungen für Unternehmensnetzwerke. - Der Artikel nennt fünf Netzwerksicherheitslösungen für KMUs: Firewalls, Intrusion Detection Systems, VPNs, Endpoint Protection und Netzwerksegmentierung. - Eine Firewall überwacht den Datenverkehr und blockiert verdächtige Aktivitäten. Sie gilt im Artikel als erste Verteidigungslinie im Netzwerk. - VPNs verschlüsseln den Datenverkehr zwischen dem Unternehmensnetzwerk und externen Geräten, was besonders für Mitarbeitende im Homeoffice relevant ist. - Zu den Best Practices zählen regelmässige Software-Updates, Mitarbeiterschulungen, starke Passwortrichtlinien mit Multi-Faktor-Authentifizierung, Backups sowie Überwachung und Protokollierung. - Regelmässige Backups helfen bei einem Ransomware-Angriff, den Betrieb wiederherzustellen, ohne Lösegeld zu zahlen. Grosse Chancen, grosse Risiken, die Sicherheit ist in Ihrem Unternehmen das A und O. Netzwerksicherheit ist keine Angelegenheit, die man schleifen lässt, denn sonst lauern Bedrohungen wie die Cyberkriminalität auf Ihr Unternehmen. Erfahren Sie in diesem Artikel, warum sie unverzichtbar ist und vieles mehr! ### **Warum Netzwerksicherheit für KMUs unverzichtbar ist** Die Bedeutung der Netzwerksicherheit kann nicht genug betont werden. Für kleinere Unternehmen, die oft über begrenzte IT-Ressourcen verfügen, ist der Schutz der Unternehmensnetzwerkewichtig, da ein Cyberangriff wirklich schwerwiegende finanzielle und betriebliche Folgen haben kann. Ihre Netzwerksicherheit ist nicht nur eine Frage der Technik, sondern auch des Vertrauens, denn Ihre Kunden und Geschäftspartner erwarten, dass die Daten sicher behandelt werden. Angriffe wie Ransomware oder Datenlecks können Ihren Geschäftsbetrieb im Unternehmen lahmlegen, Kundendaten gefährden und zu hohen Kosten führen, sei es durch Betriebsunterbrechungen oder den Verlust von Kundenvertrauen. Ein gut abgesichertes Netzwerk schützt auf jeden Fall vor diesen Bedrohungen und ermöglicht es Ihnen, die Vorteile der Digitalisierung ohne Sorgen um die Sicherheit für das Unternehmen zu nutzen. ### **Die wichtigsten Bedrohungen für Unternehmensnetzwerke** Cyberkriminelle nutzen immer ausgefeiltere Methoden, um in Ihre Unternehmensnetzwerke einzudringen. Zu den häufigsten Bedrohungen zählen laut **n´guard** diese: **Malware:** Schadsoftware, die gezielt Ihre Systeme infiziert, Daten stiehlt oder den Betrieb lahmlegt. Sie kann über E-Mail-Anhänge, Downloads oder Schwachstellen in der Software in das Netzwerk gelangen. **Phishing:** Es ist eine der häufigsten Angriffsmethoden, bei der Kriminelle versuchen, durch gefälschte E-Mails oder Webseiten an Ihre vertrauliche Informationen zu gelangen. **Ransomware:** Diese Art von Malware verschlüsselt Daten und Systeme und verlangt ein Lösegeld, um den Zugriff wiederherzustellen. **[DDoS-Angriffe](https://www.ncsc.admin.ch/ncsc/de/home/cyberbedrohungen/ddos.html) (Distributed Denial of Service):** Diese Angriffe überlasten ein Netzwerk mit einer Flut von Anfragen, sodass legitime Benutzer keinen Zugriff auf die Systeme erhalten. Solche Angriffe können Unternehmen vorübergehend lahmlegen und bedeutende finanzielle Verluste verursachen. **Insider-Bedrohungen:** Oft wird die Gefahr durch interne Akteure, sei es absichtlich oder unabsichtlich, unterschätzt. Mitarbeiter mit unzureichendem Wissen über Sicherheitspraktiken können leicht Opfer von Phishing-Angriffen werden oder unbewusst Sicherheitslücken schaffen. ### **Effektive Netzwerksicherheitslösungen für Ihr KMU** Für Ihr Unternehmen gibt es eine Reihe von Netzwerksicherheitslösungen, die helfen, Bedrohungen effektiv abzuwehren und das Netzwerk zu schützen. Welche das sind listen wir Ihnen hier auf: - **Firewalls:** Eine Firewall ist die erste Verteidigungslinie in Ihrem Netzwerk. Sie überwacht den Datenverkehr und blockiert verdächtige Aktivitäten. Moderne Firewalls bieten erweiterte Funktionen wie die Erkennung von Bedrohungen in Echtzeit und Schutz vor Angriffen auf Anwendungsebene. - **Intrusion Detection Systems (IDS):** Diese Systeme erkennen verdächtige Aktivitäten im Netzwerk, wie unbefugte Zugriffe oder ungewöhnlichen Datenverkehr. Sie können Ihr Unternehmen frühzeitig warnen und so die Reaktionszeit auf Sicherheitsvorfälle erheblich verkürzen. - **[Virtual Private Networks (VPNs)](https://www.swisscom.ch/de/business/enterprise/themen/security/ddos-attacken-beschrieb-schutzmassnahmen.html):** VPNs verschlüsseln den Datenverkehr zwischen dem Unternehmensnetzwerk und externen Geräten. Das ist besonders wichtig für Ihre Mitarbeiter, die remote arbeiten, da sie sicher auf das Netzwerk zugreifen können, ohne dass die Daten während der Übertragung abgefangen werden. - **Endpoint Protection:** Umfassender Schutz für alle Geräte, die mit Ihrem Netzwerk verbunden sind. Dazu gehört der Schutz vor Malware, Ransomware und anderen Bedrohungen, die über infizierte Geräte ins Netzwerk gelangen können. - **Netzwerksegmentierung:** Durch die Aufteilung Ihres Netzwerks in kleinere, isolierte Bereiche kann der Zugriff auf sensible Informationen eingeschränkt und das Risiko eines großflächigen Angriffs minimiert werden. ### **Best Practices für Netzwerksicherheit in Ihrem Unternehmen** Stärken Sie die Netzwerksicherheit Ihres Unternehmens mit Prävention und Achtsamkeit, hier sind unsere Best Practices für Ihr KMU: 1. **Regelmäßige Software-Updates:** Veraltete Software bietet Angreifern oft Einfallstore. Stellen Sie sicher, dass alle Systeme regelmässig aktualisiert werden, um Sicherheitslücken zu schließen. 2. **Mitarbeiterschulung:** Mitarbeiter sind oft das schwächste Glied in der Sicherheitskette. Schulungen zum Erkennen von Phishing-E-Mails oder anderen Bedrohungen sollten regelmässig durchgeführt werden, um das Risiko menschlicher Fehler zu minimieren. Profitieren Sie und Ihr Team von den Schulungen von n´guard. 3. **Starke Passwortrichtlinien:** Schwache oder wiederverwendete Passwörter sind ein häufiges Einfallstor für Angreifer. Nutzen Sie starke, einzigartige Passwörter und setzen Sie, wo möglich, auf Multi-Faktor-Authentifizierung (MFA). Sie wollen mehr über MFA wissen – [Hier erfahren Sie alles!](https://nguard.swiss/multifaktor-authentifizierung/) 4. **Backups:** Regelmässige Backups sind essenziell, um Datenverlust zu vermeiden. Im Falle eines Ransomware-Angriffs können Backups dazu beitragen, den Betrieb schnell wiederherzustellen, ohne ein Lösegeld zahlen zu müssen. 5. **Überwachung und Protokollierung:** Die kontinuierliche Überwachung von Netzwerkaktivitäten und die Protokollierung von Zugriffen helfen, verdächtige Aktivitäten frühzeitig zu erkennen und schnell darauf zu reagieren. Wir von **n’guard** sind Ihr zuverlässiger Partner bei der Absicherung Ihrer Netzwerksicherheit im Unternehmen, damit Ihr Netzwerk stets optimal geschützt ist – heute und in Zukunft. ### Frequently asked questions #### Warum ist Netzwerksicherheit für KMUs wichtig? Kleinere Unternehmen verfügen oft über begrenzte IT-Ressourcen, und ein Cyberangriff kann schwerwiegende finanzielle und betriebliche Folgen haben. Zudem erwarten Kunden und Geschäftspartner, dass ihre Daten sicher behandelt werden. #### Welche Bedrohungen gibt es für Unternehmensnetzwerke? Der Artikel nennt Malware, Phishing, Ransomware, DDoS-Angriffe und Insider-Bedrohungen. Insider-Bedrohungen entstehen etwa, wenn Mitarbeitende mit unzureichendem Wissen Opfer von Phishing werden oder unbewusst Sicherheitslücken schaffen. #### Welche Netzwerksicherheitslösungen eignen sich für KMUs? Genannt werden Firewalls, Intrusion Detection Systems, Virtual Private Networks, Endpoint Protection und Netzwerksegmentierung. Sie sollen Bedrohungen abwehren und das Netzwerk schützen. #### Was kann ein KMU gegen Ransomware tun? Regelmässige Backups helfen, den Betrieb nach einem Angriff schnell wiederherzustellen, ohne Lösegeld zu zahlen. Ergänzend nennt der Artikel Endpoint Protection, Software-Updates und Mitarbeiterschulungen. #### Was bringt Netzwerksegmentierung? Das Netzwerk wird in kleinere, isolierte Bereiche aufgeteilt. Dadurch lässt sich der Zugriff auf sensible Informationen einschränken und das Risiko eines grossflächigen Angriffs verringern. --- ## Datensicherheit verstärken – Strategien für sicheres Arbeiten > Der Ratgeber von n'guard.swiss erklärt KMU in der Schweiz, welche Daten geschützt werden müssen und mit welchen Strategien sich die Datensicherheit verstärken lässt. Dazu zählen Backups, Verschlüsselung, MFA und Mitarbeiterschulungen. - URL: https://nguard.swiss/datensicherheit-verstarken-kmu/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Datensicherheit bezeichnet den Schutz von Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Diebstahl. - Zu den wichtigsten Daten eines KMU zählen laut n'guard Kundendaten, Geschäftsgeheimnisse, Finanzdaten und Mitarbeiterdaten. - n'guard nennt sechs Strategien: regelmässige Backups, Verschlüsselung, Multi-Faktor-Authentifizierung, Firewalls und Antivirenprogramme, Mitarbeiterschulungen und striktes Zugriffsmanagement. - Zusätzlich empfiehlt n'guard Notfallpläne mit klaren Schritten zur Schadensbegrenzung und zur schnellen Wiederherstellung des Betriebs. - Laut n'guard sind Unternehmen in der Schweiz gesetzlich verpflichtet, personenbezogene Daten zu schützen. - n'guard bietet Beratung, Cloud-Lösungen, Schulungen und Überwachung der IT-Systeme an. Könnten Sie sich vorstellen, Ihre Unternehmensdaten an einen Fremden zu übergeben? Ohne dass Sie wissen, dass Ihre Daten und die Ihrer Kunden sicher und verschlüsselt sind? Höchstwahrscheinlich nein! Der Fall, dass Ihre Daten in physischer Form von einem Fremden gesehen werden, ist also unwahrscheinlich. Dass diese Daten aber digital fremden Hackern in die Hände fallen, ist ohne passenden Schutz gar nicht so abwegig! Damit dieser Fall nicht eintritt, verraten wir Ihnen in diesem Artikel, was Sie benötigen, um die [Datensicherheit in Ihrem Unternehmen](https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-unternehmen/aktuelle-themen/schuetzen-sie-ihr-kmu.html) zu verstärken. Und stellen Ihnen sichere Strategien zum Schutz der Firmen- und Kundendaten vor. ### **Datensicherheit in KMU – Was ist das und welche Daten gehören dazu?** Die Datensicherheit in Ihrem Unternehmen bezieht sich auf den Schutz von Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Diebstahl. Das umfasst nicht nur sensible Kundendaten, sondern auch interne Informationen wie Geschäftsstrategien, Finanzdaten und vertrauliche Kommunikation. Denn genau diese Daten sind für Ihr KMU entscheidend, um reibungslos arbeiten zu können und das Vertrauen ihrer Kunden zu erhalten. Zu den wichtigsten Daten, die Ihr Unternehmen schützen sollte, gehören: **Kundendaten:** Persönliche Informationen wie Namen, Adressen, Zahlungsinformationen und Kommunikationsdaten. **Geschäftsgeheimnisse:** Strategische Pläne, Produktentwicklungsinformationen und proprietäre Technologien. **Finanzdaten:** Buchhaltungsdaten, Steuerunterlagen und Zahlungsströme. **Mitarbeiterdaten:** Persönliche Informationen der Mitarbeiter wie Gehaltsdaten und private Kontaktdaten. Die Verwaltung und der Schutz dieser Daten sind nicht nur eine rechtliche Verpflichtung, sondern absolut entscheidend für die Langlebigkeit Ihres Unternehmens, aber warum? ### **Warum ist Ihre Datensicherheit so wichtig? – Vorteile** Sicherheit ist mehr als der Schutz vor Hacker-Angriffen. Wir von **n’guard** nennen Ihnen die entscheidenden Vorteile, warum Sie Ihre Datensicherheit verstärken sollten: - **Schutz vor finanziellen Verlusten:** Cyberangriffe auf Ihr Unternehmen können zu erheblichen finanziellen Verlusten führen, sei es durch gestohlene Kundendaten, Betriebsunterbrechungen oder Kosten für die Wiederherstellung von Systemen. Eine solide Datensicherheitsstrategie schützt vor finanziellen Risiken. - **Wahrung des Kundenvertrauens:** Ihre Kunden vertrauen darauf, dass die persönlichen Daten sicher verwahrt werden. Datenschutzverletzungen können das Vertrauen der Kunden in Ihr Unternehmen erheblich schädigen und langfristig Verluste nach sich ziehen. - **Einhaltung gesetzlicher Vorschriften:** In der Schweiz und vielen anderen Ländern sind Unternehmen gesetzlich verpflichtet, personenbezogene Daten zu schützen. Durch den Schutz Ihrer Daten stellen Sie sicher, dass Sie alle geltenden Vorschriften einhalten und rechtliche Konsequenzen vermeiden. - **Stärkere Wettbewerbsfähigkeit:** Unternehmen, die sich als sicher und zuverlässig positionieren, heben sich von der Konkurrenz ab. Auch Kunden bevorzugen Unternehmen, die ihre Daten schützen und transparent mit Sicherheitsmassnahmen umgehen. - **Kontinuität des Geschäftsbetriebs:** Eine starke Datensicherheitsstrategie gewährleistet, dass der Geschäftsbetrieb auch im Falle eines Angriffs oder einer Datenpanne schnell wiederhergestellt werden kann. Wie zum Beispiel im Falle des IT-Ausfalls Mitte 2024 – [Lesen Sie hier mehr!](https://nguard.swiss/globaler-it-ausfall-crowdstrike-update/) Aber es sind nicht nur die Vorteile, die Sie zu einer Verstärkung Ihrer Datensicherheit bringen sollten, es sind viel eher die Nachteile, wenn Ihr Unternehmen einem Datenausfall oder Hacker-Angriff ganz ohne Schutz gegenübersteht. Polemisch ausgedrückt, in diesem Fall aber leider wahr! ### **Strategien, um Ihre Datensicherheit zu verstärken** Allerdings gibt es klare Strategien, mit welchen Sie Ihre Datensicherheit verstärken können. Je nach Grösse Ihres Unternehmens passen sich diese flexibel an Ihre Datenmengen an und bieten einen allumfassenden Schutz. Hier sind einige der effektivsten Strategien: 1. **Regelmässige Backups:** Stellen Sie sicher, dass alle wichtigen Daten regelmässig gesichert werden. Nutzen Sie dabei Cloud-basierte Backuplösungen, um sicherzustellen, dass Daten auch im Falle eines physischen Schadens an Ihren Systemen wiederhergestellt werden können. 2. **Verschlüsselung:** Verschlüsseln Sie alle sensiblen Daten, sowohl bei der Speicherung als auch bei der Übertragung. So stellen Sie sicher, dass Daten auch dann geschützt bleiben, wenn sie in die falschen Hände geraten. 3. **Multi-Faktor-Authentifizierung (MFA):** MFA bietet zusätzlichen Schutz, indem Benutzer bei der Anmeldung mehrere Authentifizierungsschritte durchlaufen müssen. Das erschwert es Hackern, Zugang zu sensiblen Systemen zu erhalten. 4. **Firewalls und Antivirenprogramme:** Installieren Sie Firewalls und Antivirenprogramme, um unbefugte Zugriffe und Malware abzuwehren. Diese Tools sollten regelmässig aktualisiert werden, um den neuesten Bedrohungen standzuhalten. 5. **Schulungen für Mitarbeiter:** Oft sind Mitarbeiter das schwächste Glied in der Sicherheitskette. Schulen Sie Ihr Team regelmässig in Bezug auf Phishing, sichere Passwortpraktiken und den sicheren Umgang mit Daten. 6. **Zugriffsmanagement:** Implementieren Sie ein striktes Zugriffsmanagement, sodass nur autorisierte Personen Zugriff auf sensible Daten haben. Vermeiden Sie es, unnötig vielen Personen Zugang zu sensiblen Informationen zu geben. **Notfallpläne:** Entwickeln Sie Notfallpläne für den Fall, dass es zu einer Sicherheitsverletzung kommt. Diese Pläne sollten klare Schritte zur Schadensbegrenzung und zur schnellen Wiederherstellung des Betriebs enthalten. ### **Unsere Unterstützungsbereiche – nguard.swiss** **n’guard** unterstützt Ihr Unternehmen bei der Datensicherheit mit massgeschneiderten Lösungen. Unsere Dienstleistungen umfassen: - **Beratung:** Analyse der IT-Infrastruktur und Erstellung einer individuellen Sicherheitsstrategie. - **Cloud-Lösungen:** Sichere Speicherung und Schutz durch Backups und Verschlüsselung. - **Schulungen:** Mitarbeitertraining für den sicheren Umgang mit Daten. - **Überwachung:** Kontinuierliche Kontrolle der IT-Systeme zum Schutz vor Cyberangriffen. Mit [**n’guard**](https://nguard.swiss/) sind Ihre Daten jederzeit geschützt und verfügbar. ### Frequently asked questions #### Was bedeutet Datensicherheit im Unternehmen? Datensicherheit bedeutet den Schutz von Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Diebstahl. Sie umfasst sowohl Kundendaten als auch interne Informationen wie Geschäftsstrategien, Finanzdaten und vertrauliche Kommunikation. #### Welche Daten sollte ein KMU schützen? Zu den wichtigsten Daten gehören Kundendaten, Geschäftsgeheimnisse, Finanzdaten und Mitarbeiterdaten. Beispiele sind Zahlungsinformationen, Produktentwicklungsinformationen, Steuerunterlagen und Gehaltsdaten. #### Wie kann ich die Datensicherheit in meinem KMU verstärken? Der Artikel nennt regelmässige Backups, Verschlüsselung, Multi-Faktor-Authentifizierung, Firewalls und Antivirenprogramme, Mitarbeiterschulungen und ein striktes Zugriffsmanagement. Ergänzend werden Notfallpläne für Sicherheitsverletzungen empfohlen. #### Warum ist Datensicherheit für Unternehmen wichtig? Sie schützt vor finanziellen Verlusten, wahrt das Kundenvertrauen und hilft, gesetzliche Vorschriften einzuhalten. Ausserdem stärkt sie die Wettbewerbsfähigkeit und sichert die Kontinuität des Geschäftsbetriebs. #### Welche Leistungen bietet n'guard bei der Datensicherheit an? n'guard bietet Beratung mit Analyse der IT-Infrastruktur, Cloud-Lösungen mit Backups und Verschlüsselung, Mitarbeiterschulungen sowie die Überwachung der IT-Systeme. --- ## Risikobewertungsbericht von WatchGuard – Ihren KMU Schutz stärken > n'guard.swiss erklärt, wie KMU in der Schweiz mit WatchGuard Advanced ihre IT-Sicherheit stärken. Der Beitrag beschreibt den EPDR-Risikobewertungsbericht über die letzten 30 Tage und nennt Vorteile proaktiver Sicherheitsmassnahmen. - URL: https://nguard.swiss/watchguard-advanced-risikobewertungsbericht/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Der EPDR-Report von WatchGuard analysiert die Cybersicherheitslage eines Unternehmens über die letzten 30 Tage. - Laut dem Bericht stellen Living-off-the-Land-Angriffe eine zunehmende Gefahr dar, weil Cyberkriminelle dabei legitime System-Tools nutzen, um unbemerkt zu agieren. - Phishing-Angriffe bleiben eine anhaltende Bedrohung, da sie häufig auf menschliche Schwachstellen abzielen. - WatchGuard Advanced setzt laut n'guard auf mehrschichtige Abwehr mit maschinellem Lernen und Zero-Trust-Ansätzen und überwacht die IT-Infrastruktur kontinuierlich in Echtzeit. - n'guard nennt als Vorteile proaktiver Sicherheitsmassnahmen die frühzeitige Bedrohungserkennung, die Minimierung von Schäden und eine erhöhte Compliance. - n'guard bietet regelmässige Schulungen für Mitarbeitende an, damit diese aktuelle Bedrohungen erkennen können. Nach den intensiven Diskussionen rund um den IT-Ausfall im Sommer ist klar: Datensicherheit ist für KMUs essenziell, besonders bei der Verwaltung grosser Datenmengen. Doch wer hilft Ihnen, diese Daten effektiv zu schützen, auch wenn Sie die Verwaltung outsourcen? Hier kommt WatchGuard ins Spiel – ein Partner, der Licht ins Dunkle der Datensicherheit bringt. Wir werfen in diesem Artikel einen Blick auf die Lösungsansätze von WatchGuard und wie Ihr Unternehmen davon profitieren kann. ### **WatchGuard Advanced und seine Vorteile** WatchGuard Advanced ist unsere erste Wahl bei Sicherheitslösungen, die speziell auf die Anforderungen moderner Unternehmen zugeschnitten sind. Sie bietet eine mehrschichtige Abwehr gegen Cyberbedrohungen für Ihr Unternehmen, durch den Einsatz von wie maschinellem Lernen und Zero-Trust-Ansätzen. Diese Plattform überwacht kontinuierlich Ihre IT-Infrastruktur und identifiziert potenzielle Bedrohungen in Echtzeit. Automatisierte Systeme greifen sofort ein, um Angriffe abzuwehren, bevor sie Schaden anrichten können. WatchGuard stellt sicher, dass die IT-Sicherheit rund um die Uhr gewährleistet ist – ohne dass zusätzliche Inhouse-Ressourcen benötigt werden. Hier haben wir nochmal die Vorteile auf einen Blick für Sie zusammengefasst: - **Vielseitigkeit:** WatchGuard Advanced passt sich den individuellen Anforderungen Ihres Unternehmens an, unabhängig von der Grösse oder Komplexität Ihrer IT-Infrastruktur. - **Proaktive Sicherheitsstrategie:** Durch den Einsatz moderner Technologien wie maschinellem Lernen und Zero-Trust-Ansätzen erkennt WatchGuard Bedrohungen frühzeitig und wehrt sie ab. - **Automatisiertes Bedrohungsmanagement:** Potenzielle Angriffe werden in Echtzeit überwacht und automatisch blockiert, bevor sie Schaden anrichten können. **Rund-um-die-Uhr-Überwachung:** WatchGuard bietet eine ständige Überwachung, ohne dass teure Inhouse-Ressourcen benötigt werden. So bleibt Ihr Unternehmen jederzeit geschützt. ### **Risikobewertungsbericht von WatchGuard – Einblicke in die Cybersicherheitslage** Im Rahmen unserer Zusammenarbeit mit **WatchGuard** wird ein umfassender EPDR-Report erstellt, der die Cybersicherheitslage von Unternehmen in den letzten 30 Tagen analysiert. Dieser Bericht gibt wertvolle Einblicke in potenzielle Bedrohungen, die frühzeitig erkannt und erfolgreich abgewehrt wurden. Anhand dieser Daten kann Ihr Unternehmen nachvollziehen, wie wichtig eine proaktive Sicherheitsstrategie ist und welche Massnahmen entscheidend sind, um Bedrohungen effektiv zu begegnen. Der EPDR-Report zeigt, dass **Living-off-the-Land-Angriffe** eine zunehmende Gefahr darstellen. Dabei nutzen Cyberkriminelle legitime System-Tools, um unbemerkt zu agieren. Dank der fortschrittlichen Erkennungsmethoden von **WatchGuard** werden diese Aktivitäten frühzeitig erkannt und unterbunden. Doch auch die anhaltende Bedrohung durch Phishing-Angriffe, die häufig auf menschliche Schwachstellen abzielen, wird nochmals beleuchtet. Diese detaillierte Analyse macht Unternehmen wieder deutlich, dass die Kombination aus automatisierter Bedrohungserkennung und kontinuierlicher Überwachung wichtig ist, um Cyberangriffe abzuwehren. **WatchGuard** bietet genau diese Lösungen, indem es fortschrittliche Technologien verwendet, um Bedrohungen rechtzeitig zu erkennen und zu neutralisieren, ohne dass Sie mit Systemausfällen rechnen müssen. Man kann schnell herauslesen, dass KMUs auf Lösungen setzen sollten, die nicht nur reaktiv, sondern proaktiv Bedrohungen identifizieren und abwehren. Mit WatchGuard Advanced und den Sicherheitslösungen von n’guard kann Ihr Unternehmen die Sicherheitslage effektiv und nachhaltig verbessern, um sich gegen die wachsenden Cyberbedrohungen zu schützen. ### **Warum proaktive Sicherheitsmassnahmen entscheidend sind** Durch den Bericht wurde nochmals bestätigt, dass Prävention im Bereich der Datensicherheit immer sinnvoller ist, als schon entstandene Schäden zu reparieren. Doch warum genau sollte auch Ihr Unternehmen proaktiv vorgehen? **n’guard** hat Ihnen die 3 wichtigsten Punkte vermerkt: - **Frühzeitige Bedrohungserkennung:** Durch die [Überwachung](https://digitalswitzerland.com/de) des Netzwerks und die Analyse von Anomalien können potenzielle Angriffe frühzeitig entdeckt werden. - **Minimierung von Schäden:** Proaktive Sicherheitslösungen helfen, den Schaden im Falle eines Angriffs zu minimieren und die Wiederherstellungszeit zu verkürzen. **Erhöhte Compliance:** Proaktive Sicherheitsmassnahmen stellen sicher, dass Ihr Unternehmen gesetzliche Vorschriften und Branchenstandards einhält. ### **Wie n’guard und WatchGuard Advanced Ihre Sicherheitsstandards erhöhen** **n’guard und WatchGuard Advanced** arbeiten Hand in Hand, um Ihr Unternehmen optimal zu schützen. Mit WatchGuard als Partner bieten wir massgeschneiderte Sicherheitslösungen, die speziell auf die Bedürfnisse von KMUs ausgerichtet sind: **Integration in bestehende Infrastrukturen:** WatchGuard Advanced lässt sich nahtlos in Ihre bestehenden IT-Systeme integrieren und bietet umfassenden Schutz ohne aufwändige Implementierungen. **Schulungen und Unterstützung:** n’guard bietet regelmässige Schulungen für Ihre Mitarbeiter an, um sicherzustellen, dass sie sich der aktuellen Bedrohungen bewusst sind und diese erkennen können. **Kontinuierliche Überwachung und Optimierung:** Gemeinsam mit WatchGuard bieten wir eine kontinuierliche Überwachung Ihrer IT-Infrastruktur, um Bedrohungen frühzeitig zu erkennen und Ihre Sicherheitsstrategie kontinuierlich zu verbessern. Mit der Kombination aus [WatchGuard Advanced](https://www.watchguard.com/de) und den [Sicherheitslösungen von n’guard](https://nguard.swiss/cyber-security-schweiz/) können Sie sicherstellen, dass Ihr Unternehmen rundum geschützt ist – und das auf höchstem Niveau. IT-Pannen und Cyberangriffe haben keine Chance, Ihre Daten bleiben sicher! ### Frequently asked questions #### Was ist der Risikobewertungsbericht von WatchGuard? Es handelt sich um einen EPDR-Report, der die Cybersicherheitslage eines Unternehmens in den letzten 30 Tagen analysiert. Er zeigt, welche Bedrohungen frühzeitig erkannt und abgewehrt wurden. #### Was sind Living-off-the-Land-Angriffe? Bei diesen Angriffen nutzen Cyberkriminelle legitime System-Tools, um unbemerkt zu agieren. Laut dem EPDR-Report nehmen sie als Gefahr zu. #### Was leistet WatchGuard Advanced für KMU? WatchGuard Advanced bietet eine mehrschichtige Abwehr gegen Cyberbedrohungen und überwacht die IT-Infrastruktur kontinuierlich. Automatisierte Systeme greifen laut Text sofort ein, ohne dass zusätzliche Inhouse-Ressourcen nötig sind. #### Warum sollten KMU proaktive Sicherheitsmassnahmen einsetzen? Laut n'guard ist Prävention sinnvoller, als entstandene Schäden zu reparieren. Proaktive Lösungen ermöglichen frühzeitige Bedrohungserkennung, begrenzen Schäden und unterstützen die Einhaltung gesetzlicher Vorschriften. #### Welche Unterstützung bietet n'guard zusätzlich zu WatchGuard Advanced? n'guard bietet regelmässige Schulungen für Mitarbeitende und gemeinsam mit WatchGuard eine kontinuierliche Überwachung und Optimierung der Sicherheitsstrategie. --- ## CSaaS für KMU: Sicherheit ohne Kompromisse > Der Blogartikel von n'guard.swiss erklärt, was Cyber Security as a Service (CSaaS) für kleine und mittlere Unternehmen in der Schweiz bedeutet. Er beschreibt Vorteile, Schutz vor Cyberbedrohungen, die Integration in bestehende IT-Infrastrukturen und drei Best Practices. - URL: https://nguard.swiss/csaas-fuer-kmu/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Cyber Security as a Service (CSaaS) wird auf Pay-as-you-go-Basis bezogen, sodass KMU nicht in eigene Sicherheitshardware und -software investieren müssen. - CSaaS-Lösungen sind skalierbar und passen sich von einem Start-up bis zu einem expandierenden Unternehmen an. - Laut n'guard.swiss umfasst CSaaS eine 24/7-Überwachung der IT-Infrastruktur, damit Bedrohungen sofort erkannt und abgewehrt werden können. - Zum Schutz gehören Bedrohungserkennung mit KI und maschinellem Lernen, Malware- und Ransomware-Schutz, Phishing-Schutz sowie Datenverschlüsselung mit Zugriffsmanagement. - n'guard.swiss bietet im Rahmen seines Service Schulungen zur Sensibilisierung der Mitarbeiter an. - Die Integration von CSaaS beginnt mit einer Bestandsaufnahme der IT-Infrastruktur und erfolgt schrittweise, beginnend bei den kritischen Systemen. Sie wünschen eine Sicherheit ohne Kompromisse für Ihre IT-Unternehmenslandschaft? Dann kommt [Cyber Security as a Service (CSaaS)](https://nguard.swiss/cyber-security-schweiz/) ins Spiel – eine flexible und kosteneffiziente Lösung, die speziell darauf ausgelegt ist, die Sicherheitsanforderungen von KMUs zu erfüllen. Aber was genau macht CSaaS so vorteilhaft? Auf welche Bedrohungen bietet es eine Antwort und wie implementiert man diese Cyber Sicherheit? Alle Fragen werden definitiv für Sie in diesem Blogartikel beantwortet, also bleiben Sie dran! ### **Sicherheit ohne Kompromisse: Die Vorteile von CSaaS für Ihr Unternehmen** CSaaS bietet Ihnen eine Reihe von Vorteilen, die sich besonders für kleine und mittelständische Unternehmen als wichtig erweisen: 1. **Kosteneffizienz:** Anstatt in eine teure Hardware und Software zu investieren, ermöglicht CSaaS Ihrem Unternehmen, auf eine Pay-as-you-go-Basis für die benötigten Sicherheitsdienste zu zahlen. Das spart nicht nur Kosten, sondern auch viele Ressourcen, die Sie für Verwaltung und Wartung Ihrer eigenen IT-Sicherheitsinfrastruktur benötigen würden. 2. **Skalierbarkeit:** CSaaS-Lösungen sind flexibel und skalierbar, was bedeutet, dass sie mit Ihrem Unternehmen wachsen können. Ob Sie eine kleine Lösung für ein Start-up oder umfassenden Schutz für ein expandierendes Unternehmen benötigen – CSaaS passt sich Ihren Anforderungen an. 3. **Fachwissen auf Abruf:** Ein weiterer grosser Vorteil von CSaaS ist der Zugriff auf klares Fachwissen, ohne dass Sie eigenes Personal einstellen müssen. Unsere Experten überwachen kontinuierlich Ihre Systeme, erkennen und reagieren auf Bedrohungen in Echtzeit und stellen sicher, dass Ihre Sicherheitsmassnahmen stets auf dem neuesten Stand sind. 4. **Einhaltung von Compliance-Anforderungen:** Mit den ständig wachsenden Anforderungen an Datenschutz und -sicherheit müssen Unternehmen in der Schweiz sicherstellen, dass sie den gesetzlichen Vorgaben entsprechen. CSaaS-Lösungen helfen Ihnen dabei, alle notwendigen Compliance-Vorgaben zu erfüllen, mit **n´guard** sind Sie auf der sicheren Seite. 5. **Rund-um-die-Uhr-Überwachung:** CSaaS bietet eine 24/7-Überwachung Ihrer IT-Infrastruktur, sodass Bedrohungen sofort erkannt und abgewehrt werden können. Sie konzentrieren sich auf Ihr Kerngeschäft und wir übernehmen Ihre Cyber Sicherheit. ### **So schützt CSaaS vor modernen Cyberbedrohungen** Die Bedrohungslandschaft wird immer komplexer, und herkömmliche Sicherheitslösungen reichen oft nicht mehr aus. CSaaS bietet auch Ihrem Unternehmen eine umfassende Sicherheitsstrategie: **Proaktive Bedrohungserkennung:** Durch den Einsatz von KI und maschinellem Lernen erkennt CSaaS Bedrohungen frühzeitig und verhindert Schäden. **Malware- und Ransomware-Schutz:** Automatisierte Abwehrmechanismen schützen Ihr Unternehmen vor schädlichen Angriffen. **Phishing-Schutz und Schulungen:** CSaaS schützt nicht nur technisch, **n´guard** bietet mit seinem Service auch Schulungen zur Sensibilisierung der Mitarbeiter. **Datenverschlüsselung:** Strikte Zugriffsmanagement-Prozesse und Verschlüsselung sichern Ihre sensiblen Daten. Der Unternehmensschutz vor [Cyberbedrohungen](https://www.kmu.admin.ch/kmu/de/home/fakten-trends/infrastructure-de-securite-ti.html) ist kein leichtes Thema und erfordert viel Aufmerksamkeit. Holen Sie sich eine sichere Lösung, damit Ihr Unternehmensalltag nicht darunter leidet. ### **Integration von CSaaS in bestehende IT-Infrastrukturen** Die Implementierung von CSaaS in Ihre bestehenden IT-Infrastrukturen erfordert eine klare Planung und Integration, um den nahtlosen Übergang zu gewährleisten: - **Bestandsaufnahme:** Es wird mit einer umfassenden Analyse Ihrer aktuellen IT-Infrastruktur begonnen. Die Schwachstellen werden identifiziert und definiert, damit festgestellt werden kann, welche Bereiche durch CSaaS geschützt werden sollen. - **Schrittweise Integration:** Ein CSaaS sollte schrittweise in Ihre bestehende Infrastruktur integriert werden. Es wird mit den kritischen Systemen begonnen und weitet sich auf den Schutz aller Bereiche Ihres Unternehmens schrittweise aus. - **Kombination mit bestehenden Lösungen:** In vielen Fällen kann CSaaS in Ihre bestehenden Sicherheitslösungen integriert werden. Durch diese Kombination können Sie dazu beitragen, Sicherheitslücken zu schliessen und Ihre Gesamtsicherheit erhöhen. - **Fortlaufende Anpassung:** Ihre IT-Infrastruktur entwickelt sich weiter, und CSaaS passt sich mit der Hilfe von **n´guard** diesen Veränderungen an. Regelmässige Überprüfungen und Anpassungen stellen sicher, dass Ihre Sicherheitsstrategie immer auf dem neuesten Stand ist. Die Integration ist mit Planung und Struktur einfach umzusetzen, vor allem mit der richtigen Hilfe. ### **3 Best Practices: CSaaS erfolgreich in Ihrem Unternehmen einführen** Um CSaaS erfolgreich in Ihrem Unternehmen zu implementieren, sollten Sie einige bewährte Praktiken berücksichtigen: **Schulungen für Mitarbeiter:** Stellen Sie sicher, dass Ihre Mitarbeiter über die neuen Sicherheitsmassnahmen informiert und entsprechend geschult werden. Nur so können sie die Vorteile von CSaaS voll ausschöpfen und potenzielle Bedrohungen erkennen. **Kundenspezifische Lösungen:** Wählen Sie eine CSaaS-Lösung, die speziell auf die Bedürfnisse Ihres Unternehmens zugeschnitten ist. Dies gewährleistet, dass Sie den besten Schutz erhalten und Ihre spezifischen Sicherheitsanforderungen erfüllt werden. **Fortlaufende Optimierung:** Sicherheitsbedrohungen entwickeln sich ständig weiter. Stellen Sie sicher, dass Ihre CSaaS-Lösung aktualisiert und optimiert wird, um neuen Bedrohungen standzuhalten. Mit dem Cyber Security as a Service können Sie einen ganz neuen Standard für Ihre Unternehmenssicherheit setzen, damit Bedrohungen keine Chance haben und die Sicherheit kompromisslos bleibt. Sie haben Fragen oder möchten mehr erfahren? Dann [kontaktieren Sie uns](https://nguard.swiss/contact/) unverbindlich und erfahren alle wichtigen Informationen für Ihre IT-Unternehmenssicherheit! ### Frequently asked questions #### Was ist Cyber Security as a Service (CSaaS)? CSaaS ist eine flexible und kosteneffiziente Lösung, die auf die Sicherheitsanforderungen von KMU ausgelegt ist. Die Sicherheitsdienste werden nach Bedarf bezogen, statt eigene Hardware und Software zu betreiben. #### Welche Vorteile hat CSaaS für KMU? Der Text nennt Kosteneffizienz, Skalierbarkeit, Zugriff auf Fachwissen ohne eigenes Personal, Unterstützung bei Compliance-Anforderungen und eine 24/7-Überwachung. #### Wie schützt CSaaS vor Cyberbedrohungen wie Ransomware und Phishing? CSaaS erkennt Bedrohungen mit KI und maschinellem Lernen frühzeitig und wehrt Malware und Ransomware mit automatisierten Mechanismen ab. Gegen Phishing bietet n'guard.swiss zusätzlich Schulungen für Mitarbeiter an. #### Wie wird CSaaS in die bestehende IT-Infrastruktur integriert? Zuerst werden die aktuelle Infrastruktur analysiert und Schwachstellen identifiziert. Danach wird CSaaS schrittweise eingeführt, beginnend mit den kritischen Systemen, und bei Bedarf mit bestehenden Sicherheitslösungen kombiniert. #### Welche Best Practices gelten bei der Einführung von CSaaS? Der Text nennt drei Punkte: Mitarbeiter schulen, eine auf das Unternehmen zugeschnittene Lösung wählen und die Lösung fortlaufend aktualisieren und optimieren. --- ## Sichere WLAN-Netzwerke: Schutzmassnahmen für Unternehmen > Der Beitrag erklärt, wie Unternehmen in der Schweiz ihr WLAN absichern können. n'guard.swiss nennt Risiken wie veraltete Verschlüsselung und IoT-Geräte, gibt fünf Schutzmassnahmen an und stellt eine Lösung mit Wi-Fi 6 und WatchGuard Cloud vor. - URL: https://nguard.swiss/sichere-wlan-netzwerke/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Herkömmliche WLAN-Netzwerke mit Verschlüsselungsstandards wie WPA2 werden laut n'guard.swiss immer anfälliger für Angriffe. - IoT-Geräte wie Smart-TVs, Kameras oder Thermostate haben oft schwache Sicherheitsvorkehrungen und können im Unternehmensnetzwerk eine Schwachstelle sein. - n'guard.swiss empfiehlt Wi-Fi 6 mit WPA3-Verschlüsselung, zentralisiertes Management, regelmässige Updates und Patches, Netzwerksegmentierung und starke Zugangskontrollen. - Gäste sollen laut Text keinen direkten Zugriff auf interne Unternehmensressourcen haben, was durch die Segmentierung des WLANs erreicht wird. - Die Lösung von n'guard.swiss kombiniert Wi-Fi 6 Access Points mit der WatchGuard Cloud für ein zentral verwaltetes WLAN-Netzwerk. - Multi-Faktor-Authentifizierung (MFA) soll sicherstellen, dass nur autorisierte Benutzer Zugriff auf das Netzwerk erhalten. Daheim oder im Unternehmen, ein gutes und leistungsstarkes W-LAN ist die Grundvoraussetzung für einen effektiven und günstigen Weg zum Internet. Somit haben die meisten Haushalte und so gut wie jedes Unternehmen ein WLAN-Netzwerk. Doch ob sie immer sicher sind? – Wir glauben leider nicht! Ist Ihr Unternehmens-WLAN sicher und wenn nicht, was können Sie für die Sicherheit und zum Schutz tun? Lesen Sie weiter und erfahren Sie alles von Nutzen über Lösungen und Vorteile von Ihren Sicherheitsexperten bei **n´guard**. ### **WLAN Netzwerke, wie sicher sind sie?** WLAN-Netzwerke bieten Ihrem Unternehmen die Flexibilität und Bequemlichkeit, die Sie für den modernen Arbeitsalltag benötigen. Ihre Mitarbeiter können sich einfach mit ihren Geräten verbinden und nahtlos auf Unternehmensressourcen zugreifen, unabhängig davon, ob sie im Büro, im Homeoffice oder unterwegs sind. Doch genau diese Flexibilität kann auch erhebliche Sicherheitsrisiken mit sich bringen. Herkömmliche WLAN-Netzwerke, mit Verschlüsselungsstandards wie WPA2, werden immer anfälliger für Angriffe. Denn Cyberkriminelle können durch Schwachstellen in der Verschlüsselung Zugriff auf Ihre sensiblen Unternehmensdaten erhalten oder Schadsoftware in das Netzwerk einschleusen. Auch ungesicherte oder schlecht konfigurierte WLAN-Netzwerke stellen ein hohes Risiko dar. Einmal im Netzwerk haben die Angreifer oft freien Zugang zu Ihren Unternehmenssystemen. Passiert das, ist der Schaden meist gross. Diese gefährdete Sicherheitslage wird durch die zunehmende Anzahl von [IoT-Geräten](https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-unternehmen/aktuelle-themen/massnahmen-schutz-iot.html) (Internet of Things) erschwert. *IoT-Geräte sind Alltagsgegenstände, die mit dem Internet verbunden sind, wie Smart-TVs, Kameras oder sogar Thermostate.* Diese Geräte erleichtern zwar Ihren Alltag, haben aber oft schwache Sicherheitsvorkehrungen. Wenn Sie in Ihr Unternehmensnetzwerk eingebunden sind, können Sie Angreifern eine Schwachstelle bieten, um auf das Netzwerk zuzugreifen. Dies macht es umso wichtiger, dass das WLAN-Netzwerk gut gesichert ist, um potenzielle Bedrohungen zu minimieren. ### **Wie Sie Ihr WLAN-Netzwerk im Unternehmen sicherer machen?** Schützen Sie nicht nur Ihre IT-Infrastruktur, sondern auch Ihr WLAN-Netzwerk vor potentiellen Bedrohungen. Wie Sie diese Sicherheit für Ihr Unternehmen erreichen können? – **n´guards** 5 Tipps für die WLAN-Sicherheit: 1. **Wi-Fi 6 mit [WPA3-Verschlüsselung](https://www.asus.com/ch-de/support/faq/1042478/):** Wi-Fi 6 ist die neueste Generation der WLAN-Technologie und bietet Ihnen nicht nur schnellere Verbindungsgeschwindigkeiten, sondern auch eine verbesserte Sicherheit. 2. **Zentralisiertes Management:** Ein zentrales Management Ihres WLANs ermöglicht eine einfache und effektive Verwaltung. Sie können die Richtlinien zentral steuern, automatische Updates durchführen und den Zugriff auf Ihr Netzwerk besser kontrollieren. Eine cloud basierte Verwaltungslösung bietet Ihnen zusätzliche Vorteile, da Sie das Netzwerk von überall aus überwachen und steuern können. 3. **Updates und Patches:** Stellen Sie sicher, dass Ihre WLAN-Access-Points und Netzwerkgeräte regelmässig mit den neuesten Sicherheitsupdates und Patches versorgt werden. Das schliesst die versteckten Sicherheitslücken und schützt Ihr Netzwerk vor bekannten Schwachstellen. 4. **Segmentierung des Netzwerks:** Trennen Sie Ihr WLAN in verschiedene Segmente, um den Zugriff auf sensible Bereiche zu beschränken. Gäste sollten beispielsweise keinen direkten Zugriff auf interne Unternehmensressourcen haben. **Starke Zugangskontrollen:** Implementieren Sie [Multi-Faktor-Authentifizierung (MFA)](https://nguard.swiss/multi-factor-authentifizierung/) und setzen Sie auf sichere Authentifizierungsverfahren, um sicherzustellen, dass nur autorisierte Benutzer Zugriff auf Ihr Netzwerk erhalten. ### **Lösungsvorschlag gefällig? Wir von n´guard haben da was!** **n’guard** kombiniert die Leistungsfähigkeit von Wi-Fi 6 Access Points mit der Flexibilität der WatchGuard Cloud. Dadurch erhält Ihr Unternehmen ein schnelles, sicheres und zentral verwaltetes WLAN-Netzwerk. Die Cloud-Integration ermöglicht die einfache Verwaltung und Überwachung, während die robusten Sicherheitsfunktionen von Wi-Fi 6 für optimalen Schutz sorgen. So können Sie Ihr Netzwerk effizient und sicher betreiben, unabhängig von der Grösse oder dem Standort Ihres Unternehmens. ### **Die Vorteile eines sicheren WLAN-Netzwerks im Unternehmen** Ein sicheres WLAN-Netzwerk bringt zahlreiche Vorteile für Ihr Unternehmen mit sich, die weit über den blossen Schutz vor Cyberangriffen hinausgehen: 1. **Schutz sensibler Daten:** Durch die Implementierung starker Sicherheitsmassnahmen schützen Sie vertrauliche Unternehmensinformationen vor unbefugtem Zugriff und verhindern Datenlecks. 2. **Erhöhte Produktivität:** Ein stabiles und sicheres W-LAN ermöglicht es Ihren Mitarbeitern, effizient zu arbeiten, ohne durch Sicherheitsbedenken oder Netzwerkprobleme beeinträchtigt zu werden. 3. **Kundenzufriedenheit:** Kunden und Geschäftspartner schätzen die Sicherheit ihrer Daten, wenn sie sich in Ihr Netzwerk einloggen müssen. 4. **Einhaltung gesetzlicher Vorschriften:** Viele Branchen in der Schweiz unterliegen strengen Datenschutzbestimmungen. Ein sicheres W-LAN hilft Ihnen, diese Vorschriften zu erfüllen. 5. **Langfristige Kosteneinsparungen:** Investitionen in die Sicherheit Ihres WLANs können langfristig Kosten sparen, denn Datenverluste, Betriebsunterbrechungen und damit verbundenen Schäden werden minimiert. Warum ein unsicheres WLAN-Netzwerk haben, wenn man dieses ganz leicht sichern kann? Unterstützen Sie Ihre Sicherheit im Unternehmen und bieten Sie Cyberangriffen keine Chance. Sollten Sie die Technik und IT nicht verstehen, kein Problem, unsere Spezialisten erklären Ihnen sinnvoll, wie unsere WLAN-Netzwerk Sicherheitslösung funktioniert und integriert werden kann. Damit sie sich auf den Berufsalltag im Unternehmen fokussieren können. ### Frequently asked questions #### Wie sicher sind WLAN-Netzwerke im Unternehmen? Laut n'guard.swiss sind herkömmliche WLAN-Netzwerke mit Standards wie WPA2 zunehmend anfällig. Cyberkriminelle können Schwachstellen in der Verschlüsselung nutzen, um an Unternehmensdaten zu gelangen oder Schadsoftware einzuschleusen. Auch schlecht konfigurierte WLANs sind ein hohes Risiko. #### Wie kann ich mein Firmen-WLAN sicherer machen? n'guard.swiss nennt fünf Massnahmen: Wi-Fi 6 mit WPA3, zentralisiertes Management, regelmässige Updates und Patches, Segmentierung des Netzwerks sowie starke Zugangskontrollen mit Multi-Faktor-Authentifizierung. #### Warum sind IoT-Geräte ein Risiko für das WLAN? IoT-Geräte wie Smart-TVs, Kameras oder Thermostate haben oft schwache Sicherheitsvorkehrungen. Sind sie ins Unternehmensnetzwerk eingebunden, können Angreifer sie als Zugang zum Netzwerk nutzen. #### Was bietet n'guard.swiss für sichere WLAN-Netzwerke an? n'guard.swiss kombiniert Wi-Fi 6 Access Points mit der WatchGuard Cloud. Das Unternehmen erhält damit ein zentral verwaltetes WLAN, das sich laut Text unabhängig von Grösse oder Standort betreiben lässt. #### Welche Vorteile hat ein sicheres WLAN für Unternehmen? Der Text nennt Schutz sensibler Daten, erhöhte Produktivität, Kundenzufriedenheit, Hilfe bei der Einhaltung gesetzlicher Vorschriften und langfristige Kosteneinsparungen. Letztere entstehen, weil Datenverluste und Betriebsunterbrechungen minimiert werden. --- ## Vorteile der Multifaktor-Authentifizierung (MFA) für KMUs > Der Beitrag von n'guard.swiss erklärt, was Multifaktor-Authentifizierung (MFA) ist und welche Vorteile sie für kleine und mittlere Unternehmen (KMUs) hat. Er stellt die MFA-Lösung AuthPoint vor, die über die WatchGuard Cloud verwaltet wird. - URL: https://nguard.swiss/multifaktor-authentifizierung/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Multifaktor-Authentifizierung (MFA) verlangt mindestens zwei Identitätsnachweise aus den Kategorien Wissen, Besitz und Inhärenz, bevor ein Benutzer Zugang zu einem System erhält. - Als Beispiele nennt n'guard.swiss ein Passwort oder eine PIN für Wissen, ein Smartphone oder eine Authentifizierungs-App für Besitz sowie Fingerabdruck oder Gesichtserkennung für Inhärenz. - Als Vorteile der MFA für KMUs nennt der Beitrag erhöhte Sicherheit, Schutz sensibler Daten, Kosteneinsparungen sowie einfache Verwaltung und Implementierung. - n'guard.swiss bietet die MFA-Lösung AuthPoint an, die Identitäten, Vermögenswerte, Konten und Daten eines Unternehmens schützen soll. - AuthPoint gleicht über eine Mobilgeräte-DNA die Smartphones autorisierter Benutzer ab, sodass ein geklontes Gerät keinen Zugriff erhält. - AuthPoint wird vollständig über die WatchGuard Cloud verwaltet; die Konfiguration der Benutzer beginnt laut n'guard.swiss in fünf Schritten. Immer reden wir über Sicherheit, gibt es keine anderen Themen? Nein, bei uns nicht, denn die IT-Sicherheit Ihres Unternehmens steht bei uns an erster Stelle. Ihre Unternehmens-Daten müssen sicher sein und die IT-Infrastruktur genauso. Was helfen kann, ist eine Multifaktor- Authentifizierung für Ihr Unternehmen. Besonders kleine und mittlere Unternehmen (KMUs) stehen vor der Herausforderung, die sensiblen Informationen vor immer raffinierteren Cyberangriffen zu schützen. In diesem Artikel erfahren Sie, was die [Multifaktor Authentifizierung](https://nguard.swiss/multi-factor-authentifizierung/) – kurz MFA ist, welche Vorteile sie für KMUs bietet, wie **n’guard** Ihnen dabei helfen. ### **Was ist eine Multifaktor-Authentifizierung?** Eine Multifaktor-Authentifizierung ist ein Sicherheitsverfahren, das mehrere Identitätsnachweise verlangt, bevor Ihnen als Benutzer der Zugang zu einem System gewährt wird. Anstatt sich nur auf ein Passwort zu verlassen, kombiniert MFA mindestens zwei der folgenden Faktoren: 1. **Wissen:** Etwas, das nur der Benutzer kennt, wie ein Passwort oder eine PIN. 2. **Besitz:** Etwas, das nur der Benutzer besitzt, wie ein Smartphone oder eine spezielle Authentifizierungs-App. 3. **Inhärenz:** Etwas, das den Benutzer eindeutig identifiziert, wie ein Fingerabdruck oder eine Gesichtserkennung. Durch die Verwendung mehrerer Faktoren wird die Wahrscheinlichkeit, dass ein unbefugter Benutzer auf Ihre Daten Zugriff erhält, erheblich reduziert. Selbst wenn ein Faktor, wie ein Passwort, gehackt wird, sind die zusätzlichen Sicherheitsstufen noch aktiv. ### **Die Vorteile der MFA für KMUs** Die Implementierung von Multifaktor-Authentifizierung bietet Ihnen eine Vielzahl von Vorteilen. Welche das sind, haben wir Ihnen hier aufgelistet: 1. **Erhöhte Sicherheit:** MFA bietet eine zusätzliche Schutzschicht, die über das traditionelle Passwort hinausgeht. Dies macht es Angreifern erheblich schwerer, Zugang zu Ihren Systemen zu erhalten. Selbst wenn ein Passwort geknackt wird, sind andere Faktoren wie ein Sicherheitstoken oder biometrische Daten notwendig, um Zugriff zu erlangen. 2. **Schutz sensibler Daten:** KMUs speichern häufig vertrauliche Informationen, sei es Kundendaten, Finanzinformationen oder Geschäftsgeheimnisse. Multifaktor-Authentifizierung hilft Ihnen, diese sensiblen Daten vor unbefugtem Zugriff zu schützen, indem es sicherstellt, dass nur autorisierte Benutzer Zugriff auf die Daten haben. Dies ist besonders wichtig, um die Einhaltung von Datenschutzbestimmungen wie der DSGVO sicherzustellen. 3. **Kosteneinsparungen:** Durch die [Prävention von Cyberangriffen](https://www.zurich.ch/de/services/wissen/cyberschutz/mfa-zwei-faktor-authentifizierung) und Datenverlusten vermeiden Sie hohe Kosten, die durch Sicherheitsverletzungen, Rechtsstreitigkeiten und den Verlust des Kundenvertrauens entstehen können. Die Investition in eine Multifaktor-Authentifizierung ist sinnvoll für eine umfassende Sicherheit. 4. **Einfache Verwaltung und Implementierung:** Moderne Multifaktor-Authentifizierungs-Lösungen sind benutzerfreundlich und lassen sich nahtlos in bestehende IT-Infrastrukturen integrieren. Die Multifaktor-Authentifizierung bringt noch viele weitere Vorteile mit, ob datenschutztechnische Sicherheiten oder ein gesteigertes Kundenvertrauen, sie ist auf jeden Fall Ihren zweiten Blick wert. ### **Die Multifaktor-Authentifizierung von n’guard** **n’guard** bietet Ihnen mit der AuthPoint-Lösung eine leistungsstarke und sichere Multifaktor-Authentifizierung, die speziell entwickelt wurde, um die Identitäten, Vermögenswerte, Konten und Daten Ihres Unternehmens zu schützen. AuthPoint zeichnet sich durch seine einzigartige Benutzerfreundlichkeit und Effizienz aus, wodurch es ideal für KMUs geeignet ist. **Einzigartige Funktionen von AuthPoint:** - **Mobilgeräte-DNA:** AuthPoint verwendet eine Mobilgeräte-DNA, um die Smartphones autorisierter Benutzer abzugleichen, bevor Zugriff auf Systeme und Anwendungen gewährt wird. Diese Methode stellt sicher, dass selbst bei einem Klonen des Geräts durch Angreifer kein Zugriff gewährt wird, da die Geräte-DNA unterschiedlich ist. - **Benutzerfreundliche Authentifizierung:** Die Authentifizierung erfolgt direkt über Ihr Smartphone. Durch die Nutzung der AuthPoint-App benötigen Sie keine zusätzlichen Token mehr. Die Einrichtung ist denkbar einfach: In nur fünf Schritten innerhalb der WatchGuard Cloud können Sie mit der Konfiguration der Benutzer beginnen. **Cloudbasierte Verwaltung:** AuthPoint wird vollständig über die WatchGuard Cloud verwaltet, was die Verwaltung stressfrei und effizient macht. Über eine zentrale Benutzeroberfläche können Sie AuthPoint-Berichte und -Warnungen anzeigen, Dienste konfigurieren und Token verwalten – alles an einem Ort. ### **Warum Sie sich für AuthPoint von n’guard entscheiden sollten** Multifaktor-Authentifizierung leicht gemacht. Mit der Lösung von **n´guard** ist, was sich so kompliziert anhört, ganz leicht, lassen Sie sich von uns an die Hand nehmen und geniessen Sie die IT-Sicherheit in Ihrem Unternehmen durch: - **Starke Authentifizierung:** Schützen Sie Ihre verschiedenen Zugriffspunkte effizient vor unbefugtem Zugriff und eliminieren Sie eine der grössten Risiken für Ihr Unternehmen. - **Kostengünstig und umfassend:** AuthPoint bietet eine kostengünstige Lösung für die umfassende Sicherheit Ihrer IT-Infrastruktur, ohne die Benutzerfreundlichkeit zu beeinträchtigen. - **Einfach zu implementieren:** Dank der intuitiven Benutzeroberfläche der WatchGuard Cloud ist die Implementierung und Verwaltung von AuthPoint problemlos möglich. Mit AuthPoint von **n’guard** können Sie sicher sein, dass die Sicherheit Ihrer IT-Infrastruktur auf dem höchsten Niveau gewährleistet ist. Die Lösung ist speziell darauf ausgelegt, den Anforderungen und Herausforderungen Ihres Unternehmens gerecht zu werden. Denn Sicherheit ist uns wichtig und Ihre IT-Sicherheit im Unternehmen unerlässlich. Mit der günstigen, schnellen und einfachen Multifaktor Authentifizierung können Sie schon viel ausrichten. Gerne beraten wir Sie in einem kostenlosen Gespräch und finden die perfekten Sicherheitslösungen für Ihr Unternehmen. ### Frequently asked questions #### Was ist Multifaktor-Authentifizierung? Multifaktor-Authentifizierung ist ein Sicherheitsverfahren, das mehrere Identitätsnachweise verlangt, bevor ein Benutzer Zugang zu einem System erhält. Sie kombiniert mindestens zwei Faktoren aus Wissen, Besitz und Inhärenz. #### Welche Vorteile hat MFA für KMUs? Laut n'guard.swiss bietet MFA erhöhte Sicherheit, Schutz sensibler Daten, Kosteneinsparungen durch vermiedene Cyberangriffe und Datenverluste sowie eine einfache Verwaltung und Implementierung. #### Was passiert, wenn ein Passwort bei aktivierter MFA gehackt wird? Die zusätzlichen Sicherheitsstufen bleiben aktiv. Angreifer benötigen weitere Faktoren wie ein Sicherheitstoken oder biometrische Daten, um Zugriff zu erhalten. #### Was ist AuthPoint von n'guard? AuthPoint ist die MFA-Lösung, die n'guard.swiss anbietet. Die Authentifizierung erfolgt über die AuthPoint-App auf dem Smartphone, zusätzliche Token sind dafür nicht nötig. #### Wie wird AuthPoint verwaltet? AuthPoint wird vollständig über die WatchGuard Cloud verwaltet. Über eine zentrale Benutzeroberfläche lassen sich Berichte und Warnungen anzeigen, Dienste konfigurieren und Token verwalten. --- ## Globaler IT-Ausfall durch das CrowdStrike-Update > n'guard.swiss erklärt, wie es im Juli 2024 durch ein fehlerhaftes CrowdStrike-Update zum weltweiten IT-Ausfall kam. Der Artikel richtet sich an kleine und mittlere Unternehmen und nennt Folgen sowie fünf Tipps zur Vorbereitung auf IT-Ausfälle. - URL: https://nguard.swiss/globaler-it-ausfall-crowdstrike-update/ - Publisher: n‘guard.swiss - Published: 2026-05-01 - Last updated: 2026-06-11 ### Key facts - Im Juli 2024 führte ein fehlerhaftes Update des CrowdStrike-Produkts Falcon Strike zu einem weltweiten IT-Ausfall. - Das Update zwang Windows-Computer in eine Endlosschleife des Blue Screen of Death, betroffene Geräte liessen sich nur durch einen Neustart im abgesicherten Modus wiederherstellen. - Der Ausfall betraf unter anderem den Flugverkehr, Krankenhäuser sowie Banken und Finanzinstitute mit Störungen bei Zahlungsverkehr und Online-Banking. - Kleine und mittlere Unternehmen litten besonders, weil Mitarbeiter nicht auf Dokumente und Anwendungen zugreifen konnten und Online-Händler keine Bestellungen erhielten. - Unternehmen ohne ausreichende Notfallpläne und Backup-Systeme waren laut n'guard.swiss besonders stark betroffen und brauchten viel Zeit und Ressourcen für die Wiederherstellung. - n'guard.swiss empfiehlt fünf Massnahmen: strenge QA-Prozesse, regelmässige Notfallübungen, Cloud-Backups, kontinuierliche Systemüberwachung und Mitarbeiterschulungen. Ob Unternehmer oder nicht, jeder hat diesen globalen IT-Ausfall mitbekommen. Die einen hat er betroffen, die anderen nicht, aber die Gefahrensituation hinter diesem Ausfall wurde allen klar. Die zunehmende Abhängigkeit von digitalen Systemen und der Cloud bedeutet, dass IT-Ausfälle für Unternehmen schwerwiegende Folgen haben können. Was genau passiert ist und wie Sie Ihr Unternehmen schützen können, erfahren Sie in diesem Artikel von uns **n’guard.** ### **Globaler IT-Ausfall: Was ist passiert?** Im Juli 2024 führte ein [fehlerhaftes Update](https://www.tagesschau.de/wirtschaft/technologie/crowdstrike-it-ausfall-100.html) des CrowdStrike-Produkts Falcon Strike zu einem weltweiten IT-Ausfall. Dieses Update hatte einen Fehler, welcher Windows-Computer in eine Endlosschleife des sogenannten “Blue Screen of Death” (BSOD) zwang. Der BSOD ist ein kritischer Fehlerbildschirm, der erscheint, wenn das Windows-Betriebssystem abstürzt und nicht mehr funktioniert. Betroffene Computer konnten nur durch einen Neustart im abgesicherten Modus wiederhergestellt werden. Dieser Vorfall zeigt, wie wichtig gründliche Tests von Software-Updates sind, insbesondere bei Sicherheitsprodukten, die tief in das Betriebssystem eingreifen. Für kleine und mittlere Unternehmen bedeutet ein IT-Ausfall, wie dieser, nicht nur Unterbrechungen im Geschäftsablauf, sondern auch potenzielle Datenverluste und finanzielle Schäden. Daher ist es wichtig, dass auch Ihr Unternehmen stabile und widerstandsfähige IT-Systeme hat. ### **Die Folgen des Ausfalls des globalen IT-Ausfalls** Generell betraf der Ausfall viele verschiedene Branchen und Dienste. So war beispielsweise der Flugverkehr in einigen Teilen der Welt beeinträchtigt, da wichtige Computersysteme, die für die Flugplanung und -sicherheit verantwortlich sind, ausgefallen waren. Auch Krankenhäuser mussten sich mit nicht funktionierenden IT-Systemen auseinandersetzen und die Patientenversorgung war erschwert. Banken und Finanzinstitute erlebten Störungen im Zahlungsverkehr und beim Online-Banking, Verzögerungen und dadurch entstandene Unsicherheit gehörten an diesem Tag zur Tagesordnung. Für kleine und mittlere Unternehmen war der Ausfall besonders problematisch. Viele KMUs sind stark von ihrer IT-Infrastruktur abhängig. Ein solcher Ausfall kann den gesamten Geschäftsbetrieb zum Erliegen bringen. Mitarbeiter konnten nicht auf wichtige Dokumente und Anwendungen zugreifen. E-Mails und Kommunikationssysteme waren gestört, die Kommunikation und Produktivität waren eingeschränkt. Unternehmen, die auf Online-Verkäufe angewiesen sind, verzeichneten Umsatzverluste, da Kunden keine Bestellungen aufgeben konnten. Zusätzlich besteht bei IT-Ausfällen immer die Gefahr von Datenverlusten. Wenn Daten nicht regelmässig gesichert werden, können wichtige Informationen unwiederbringlich verloren gehen. Das kann zu erheblichen finanziellen Schäden führen und das Vertrauen Ihrer Kunden beeinträchtigen. Unternehmen ohne ausreichende Notfallpläne und Backup-Systeme waren besonders stark betroffen und benötigten oft viel Zeit und Ressourcen, um den Normalbetrieb wiederherzustellen. ### **Die Bedeutung für Ihr Unternehmen und KMUs** Haben auch Sie und Ihr Unternehmen diesen Ausfall gespürt? Ein IT-Ausfall kann nicht nur Ihren Geschäftsbetrieb unterbrechen, sondern auch zu Datenverlusten und finanziellen Schäden führen. Daher ist es entscheidend, dass Sie als KMUs ihre IT-Infrastruktur robust und widerstandsfähig gestalten. 1. **Qualitätssicherung:** Sie sollten sicherstellen, dass alle Software-Updates gründlich getestet wurden, bevor sie in den Einsatz gehen. Dies minimiert das Risiko, dass fehlerhafte Updates kritische Systeme beeinträchtigen. 2. **Regelmässige Backups:** Regelmässige Backups sind essenziell, um Ihre Datenverluste zu verhindern. Im Falle eines IT-Ausfalls können Backups Ihrem Unternehmen helfen, schnell wieder betriebsfähig zu werden. **[Notfallpläne:](https://nguard.swiss/cyber-security-schweiz/)** Ein gut durchdachter Notfallplan, der regelmässige Tests und Updates umfasst, kann helfen, die Auswirkungen eines IT-Ausfalls zu minimieren und die Geschäftskontinuität Ihrer Firma zu gewährleisten. ### **5 Tipps zur Vorbereitung auf IT-Ausfälle** Wir von **n’guard** haben noch ein paar Tipps für Ihr Unternehmen, damit Sie bestmöglich auf IT-Ausfälle vorbereitet sind. 1. **Implementieren Sie strenge QA-Prozesse:** Stellen Sie sicher, dass alle Software-Updates gründlich getestet werden, um Fehler zu vermeiden. 2. **Führen Sie regelmässige Notfallübungen durch:** Simulieren Sie IT-Ausfälle, um die Reaktionsfähigkeit Ihres Teams zu verbessern und sicherzustellen, dass Notfallpläne effektiv sind. 3. **Nutzen Sie Cloud-Backup-Lösungen:** Sichern Sie Ihre Daten regelmässig in der Cloud, um im Falle eines Ausfalls schnell wiederherstellen zu können. 4. **Überwachen Sie Ihre Systeme kontinuierlich:** Eine proaktive Überwachung kann frühzeitig auf potenzielle Probleme hinweisen und ermöglichen, diese vor einem Ausfall zu beheben. 5. **Schulen Sie Ihre Mitarbeiter:** Sensibilisieren Sie Ihre Mitarbeiter für die Bedeutung von IT-Sicherheit und die Einhaltung von Notfallplänen. Mit den richtigen Vorsichtsmassnahmen und robusten IT-Sicherheitslösungen können Unternehmen, wie Ihres, die Risiken von IT-Ausfällen minimieren und ihre Geschäftskontinuität sicherstellen. Vertrauen Sie auf die Expertise von **n’guard**, um Ihre IT-Infrastruktur zu schützen und widerstandsfähig zu machen. ### Frequently asked questions #### Was war die Ursache des globalen IT-Ausfalls im Juli 2024? Ein fehlerhaftes Update des CrowdStrike-Produkts Falcon Strike löste den Ausfall aus. Es zwang Windows-Computer in eine Endlosschleife des Blue Screen of Death. #### Wie liessen sich die vom CrowdStrike-Update betroffenen Computer wiederherstellen? Betroffene Computer konnten nur durch einen Neustart im abgesicherten Modus wiederhergestellt werden. #### Welche Folgen hatte der IT-Ausfall für KMU? Der Geschäftsbetrieb konnte zum Erliegen kommen, Mitarbeiter hatten keinen Zugriff auf Dokumente und Anwendungen, und E-Mails sowie Kommunikationssysteme waren gestört. Online-Händler verzeichneten Umsatzverluste, und es bestand die Gefahr von Datenverlusten. #### Wie können sich Unternehmen auf IT-Ausfälle vorbereiten? n'guard.swiss nennt fünf Tipps: strenge QA-Prozesse, regelmässige Notfallübungen, Cloud-Backup-Lösungen, kontinuierliche Systemüberwachung und Schulung der Mitarbeiter. #### Warum sind regelmässige Backups bei IT-Ausfällen wichtig? Wenn Daten nicht regelmässig gesichert werden, können wichtige Informationen unwiederbringlich verloren gehen. Backups helfen einem Unternehmen, nach einem Ausfall schnell wieder betriebsfähig zu werden. --- ## Blog > Der Blog von n'guard.swiss bündelt Fachartikel zur Cyber Security für Schweizer KMU. Die Beiträge behandeln Endpoint Protection, EDR, Security Operations Center, Phishing, Zero Trust und eine Checkliste. Autor ist Philipp Bisang. - URL: https://nguard.swiss/blog/ - Publisher: n‘guard.swiss - Published: 2026-05-02 - Last updated: 2026-08-12 ### Key facts - Der Blog von n'guard.swiss listet neun Artikel zur Cyber Security für Unternehmen, insbesondere für KMU. - Alle aufgeführten Artikel stammen vom Autor Philipp Bisang. - Zwei Artikel behandeln Security Operations Center: «Security Operations Center Best Practices» und «Security Operation Center: Was KMU heute wissen sollten». - Zwei Artikel befassen sich mit Phishing: «Phishing-Simulationen im Unternehmen: Lohnt sich der Aufwand?» und «So erkennen Sie Phishing-Angriffe frühzeitig, Tipps für KMU». - Ein Artikel nennt Phishing die häufigste Angriffsform in Schweizer Unternehmen. - Weitere Themen sind Endpoint Protection, Endpoint Detection and Response (EDR), Zero Trust Security und eine Cybersecurity-Checkliste für Schweizer KMU. ### Frequently asked questions #### Welche Themen behandelt der Blog von n'guard.swiss? Der Blog behandelt Cyber Security für Unternehmen und KMU. Die Themen sind Endpoint Protection, EDR, Security Operations Center, Phishing und Phishing-Simulationen, Zero Trust Security sowie eine Cybersecurity-Checkliste. #### Wer schreibt die Artikel im n'guard.swiss Blog? Die aufgeführten Artikel stammen von Philipp Bisang. #### Reicht ein Antivirus für den Schutz von KMU aus? Der Blogartikel «Endpoint Protection für KMU: Reicht ein Antivirus aus?» geht dieser Frage nach. Er geht davon aus, dass Angriffe heute auf Laptops, PCs und mobilen Geräten beginnen, wo täglich gearbeitet wird. #### Welches ist die häufigste Angriffsform in Schweizer Unternehmen? Laut dem Artikel zu Phishing-Simulationen ist Phishing die häufigste Angriffsform in Schweizer Unternehmen. Typisch sind E-Mails mit täuschend echten Rechnungen, gefälschten Absendern oder angeblichen Passwort-Updates. #### Gibt es eine Cybersecurity-Checkliste für Schweizer KMU? Ja, der Blog enthält den Artikel «Cybersecurity-Checkliste für Schweizer KMUs». Er greift die verbreitete Annahme auf, KMU seien zu klein, um ein Ziel für Cyberangriffe zu sein. --- ## Cyber News: Neue Risiken & Bedrohungen im Überblick > Die Seite von n'guard.swiss bündelt aktuelle Meldungen aus der Schweizer und internationalen Cybersecurity-Welt. Die Meldungen stammen aus offiziellen Quellen wie dem BACS, Heise Security und The Hacker News. Bei Verdacht oder für die Vorbeugung kann man das Team kontaktieren. - URL: https://nguard.swiss/cyber-news/ - Publisher: n‘guard.swiss - Published: 2026-08-10 - Last updated: 2026-09-04 ### Key facts - Die Seite «Cyber News» von n'guard.swiss ist als Lagebericht zu aktuellen Cybersecurity-Meldungen aufgebaut. - Die Meldungen betreffen sowohl die Schweiz als auch das Ausland. - Als Quellen nennt die Seite das BACS, Heise Security und The Hacker News. - Die Meldungen werden auf der Seite dynamisch geladen und sind im gelieferten Text nicht einzeln aufgeführt. - n'guard.swiss bietet Betroffenen und Interessierten ein Gespräch mit dem Team an, sowohl bei akutem Verdacht als auch zur vorbeugenden Absicherung. - Die Seite verlinkt auf ein Kontaktformular und auf einen Security-Schnellcheck. Lagebericht ## Cyber News. Aktuelle Meldungen aus der Schweizer und internationalen Cybersecurity-Welt, zusammengetragen aus offiziellen Quellen wie dem BACS, Heise Security und The Hacker News. Aktuelle Meldungen werden geladen… Betroffen von einer dieser Bedrohungen? ### Wir helfen, bevor es teuer wird. Ob akuter Verdacht oder vorbeugende Absicherung: Sprechen Sie mit unserem Team. [Kontakt aufnehmen](https://nguard.swiss/contact/) [Security-Schnellcheck](https://nguard.swiss/pentester-schweiz/#ng-pentest-check) ### Frequently asked questions #### Woher stammen die Cyber News von n'guard.swiss? Die Meldungen werden aus offiziellen Quellen zusammengetragen. Genannt werden das BACS, Heise Security und The Hacker News. #### Welche Themen behandelt die Cyber-News-Seite? Die Seite zeigt aktuelle Meldungen aus der Schweizer und internationalen Cybersecurity-Welt, also neue Risiken und Bedrohungen. Einzelne Meldungen werden dynamisch geladen. #### Was kann ich tun, wenn ich von einer Cyberbedrohung betroffen bin? n'guard.swiss bietet an, mit dem Team zu sprechen, sowohl bei akutem Verdacht als auch zur vorbeugenden Absicherung. Dafür gibt es eine Kontaktseite. #### Gibt es bei n'guard.swiss einen Security-Schnellcheck? Ja, die Seite verlinkt auf einen Security-Schnellcheck auf der Seite zu Pentests in der Schweiz. Weitere Angaben zum Ablauf enthält der Text nicht. --- ## Cyber Team: Auswertung der Domainprüfungen > Die interne Seite von n'guard.swiss zeigt dem Cyber Team, wer welche Domain im Dark Web & Exposure Check geprüft hat. Sie dient Vertrieb und Missbrauchskontrolle und ist nicht für Kunden bestimmt. - URL: https://nguard.swiss/internal-cyber-team/ - Publisher: n‘guard.swiss - Published: 2026-09-06 - Last updated: 2026-09-06 ### Key facts - Die Seite listet alle abgeschlossenen Prüfungen des Dark Web & Exposure Checks, unabhängig davon, ob Kontaktdaten hinterlassen wurden. - Die Auswertung dient dem Vertrieb und der Missbrauchskontrolle und ist als intern und nicht für Kunden bestimmt gekennzeichnet. - Die Tabelle zeigt neueste Prüfungen zuerst mit Zeitpunkt, Domain, Score und Kennung, gespeichert werden die letzten 300. - Gespeichert werden Domain, Zeitpunkt, Score und eine nicht umkehrbare Kennung der Herkunft, aber keine IP-Adressen, keine Namen und keine Inhalte aus Leaks. - Das Passwort für die Seite setzt die Geschäftsleitung im WordPress-Backend unter Einstellungen, n'guard Threat Intel. - Die Seite ist nicht indexiert und nur mit Passwort erreichbar, ersetzt aber keine Zugriffskontrolle auf Serverebene. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) Cyber Intelligence [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Intern**Nicht für Kunden bestimmt n'guard Cyber Team ## Wer hat welche Domain geprüft. Alle abgeschlossenen Prüfungen des Dark Web & Exposure Checks, unabhängig davon, ob Kontaktdaten hinterlassen wurden. Für Vertrieb und Missbrauchskontrolle. #### Zugang Das Passwort setzt die Geschäftsleitung im WordPress-Backend unter Einstellungen, n'guard Threat Intel. #### Prüfungen pro Tag Letzte 14 Tage #### Auffällige Herkunft Kennungen mit vielen verschiedenen Domains, Hinweis auf automatisierte Abfragen #### Alle Prüfungen Neueste zuerst, gespeichert werden die letzten 300 | Zeitpunkt | Domain | Score | Kennung | | | --- | --- | --- | --- | --- | | Wird geladen … | | | | | #### Häufigste Domains Mehrfach geprüft, oft ein Zeichen für echtes Interesse Gespeichert werden Domain, Zeitpunkt, Score und eine nicht umkehrbare Kennung der Herkunft. Keine IP-Adressen, keine Namen, keine Inhalte aus Leaks. Diese Seite ist nicht indexiert und nur mit Passwort erreichbar, sie ersetzt keine Zugriffskontrolle auf Serverebene. ### Frequently asked questions #### Was zeigt die interne Auswertung der Domainprüfungen von n'guard? Sie zeigt alle abgeschlossenen Prüfungen des Dark Web & Exposure Checks mit Zeitpunkt, Domain, Score und Kennung. Dazu kommen Prüfungen pro Tag der letzten 14 Tage, auffällige Herkunft und die häufigsten Domains. #### Welche Daten speichert der Dark Web & Exposure Check? Gespeichert werden Domain, Zeitpunkt, Score und eine nicht umkehrbare Kennung der Herkunft. IP-Adressen, Namen und Inhalte aus Leaks werden nicht gespeichert. #### Wie viele Prüfungen werden in der Liste gespeichert? Gespeichert werden die letzten 300 Prüfungen, die neuesten stehen zuoberst. #### Woran erkennt n'guard automatisierte Abfragen? Die Seite weist Kennungen aus, die viele verschiedene Domains geprüft haben. Das gilt als Hinweis auf automatisierte Abfragen. #### Wer hat Zugang zur internen Seite des Cyber Teams? Die Seite ist nur mit Passwort erreichbar und nicht indexiert. Das Passwort setzt die Geschäftsleitung im WordPress-Backend unter Einstellungen, n'guard Threat Intel. --- ## Cyber Threat Intelligence: kostenlose Tools für Firmen > n'guard.swiss bietet Schweizer Unternehmen fünf kostenlose Cyber-Threat-Intelligence-Werkzeuge an: Dark Web Report, Ransomware Intelligence, IOC Radar, DDoS Intelligence und Threat Reports. Sie nutzen öffentliche Quellen und zeigen die Bedrohungslage ohne Registrierung. - URL: https://nguard.swiss/cyber-threat-intelligence/ - Publisher: n‘guard.swiss - Published: 2026-09-04 - Last updated: 2026-09-04 ### Key facts - n'guard.swiss stellt fünf Cyber-Threat-Intelligence-Werkzeuge auf einer Oberfläche bereit: Dark Web Report, Ransomware Intelligence, IOC Radar, DDoS Intelligence und Threat Reports. - Die Werkzeuge sind kostenlos, ohne Konto und ohne Zeitlimit nutzbar. Beim Dark Web Report werden technische Details und Massnahmen mit einer E-Mail-Adresse der geprüften Domain freigeschaltet. - n'guard erhebt keine eigenen Untergrunddaten, sondern aggregiert öffentliche Quellen wie ransomware.live, Have I Been Pwned, Hudson Rock, Shodan InternetDB, NVD, CISA KEV und FIRST EPSS. - Der IOC Radar fragt neun öffentliche Quellen ab und liefert ein Urteil mit Begründung auf Deutsch. - Ransomware- und DDoS-Daten werden stündlich aktualisiert, der Katalog aktiv ausgenutzter Schwachstellen zweimal täglich. - Die Werkzeuge zeigen nur, was von aussen und aus öffentlichen Quellen sichtbar ist. Sie ersetzen weder einen Penetrationstest noch eine laufende Überwachung. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) Übersicht [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Live**Ohne Registrierung, ohne Konto n'guard Cyber Intelligence ## Kostenlose Cyber Threat Intelligence für Schweizer Unternehmen. Fünf Werkzeuge, eine Oberfläche: geleakte Zugangsdaten, aktive Ransomware-Gruppen, verdächtige Indikatoren, DDoS-Lage und der monatliche Lagebericht. Alles aus öffentlichen Quellen, alles kostenlos. Ransomware-Opfer Schweiz, 12 Monate aktiv ausgenutzte Schwachstellen **5**Werkzeuge, keine Anmeldung Powered by n'guard Cyber Security Meistgenutzt #### Dark Web Report Prüfen Sie in unter einer Minute, ob Zugangsdaten Ihrer Firma im Untergrund gehandelt werden, ob Ihre Domain in Datenpannen oder auf Ransomware-Leak-Sites auftaucht und welche Schwächen von aussen sichtbar sind. - Infostealer-Infektionen auf Mitarbeiter-Geräten - Bekannte Datenpannen und Leak-Site-Nennungen - E-Mail-Sicherheit, TLS, offene Dienste, Subdomains Zuletzt veröffentlicht Die Werkzeuge ### Vier weitere Module, dieselbe Oberfläche. Jedes Werkzeug beantwortet eine andere Frage. Zusammen ergeben sie die Lage: aussen, innen, aktuell und im Zeitverlauf. [#### Ransomware Intelligence Welche Gruppen greifen gerade Schweizer Firmen an, welche Branchen trifft es, und wie entwickelt sich das über 24 Monate. Mit Gruppenprofilen samt Vorgehen nach MITRE ATT&CK.](https://nguard.swiss/ransomware-intelligence/) [#### IOC Radar Eine IP in der Firewall, ein Link in einer E-Mail, eine CVE in einer Warnung: Der Radar fragt neun öffentliche Quellen ab und liefert ein Urteil mit Begründung auf Deutsch.](https://nguard.swiss/ioc-radar/) [#### DDoS Intelligence Angriffsverlauf auf Netzwerk- und Anwendungsebene mit Ziel Schweiz, dazu Protokolle, Dauer, Bandbreiten, betroffene Branchen und die Herkunft der Angriffe.](https://nguard.swiss/ddos-intelligence/) [#### Threat Reports Die Lage eines Monats oder Quartals auf einer Seite: Ransomware-Fälle, neu ausgenutzte Schwachstellen, gemeldete Angriffe, Einordnung und Massnahmen. Als PDF für die Geschäftsleitung.](https://nguard.swiss/threat-reports/) [#### Cyber Threat Monitor Die Schweizer Bedrohungslage auf Basis der wöchentlichen BACS-Meldungen: häufigste Angriffsarten, Verlauf und Ransomware-Tracker. Lagebild Schweiz](https://nguard.swiss/cyber-threat-monitor/) Woher die Daten kommen ### Keine Blackbox, keine Registrierung. n'guard erhebt keine eigenen Untergrunddaten. Die Werkzeuge aggregieren öffentlich zugängliche Quellen, bewerten sie und übersetzen das Ergebnis in Massnahmen. Jede Quelle ist am Ergebnis benannt. #### Untergrund und Vorfälle ransomware.live für Leak-Sites und gemeldete Angriffe, Have I Been Pwned für dokumentierte Datenpannen, Hudson Rock für Infostealer-Infektionen. #### Netz und Angriffsfläche Shodan InternetDB für offene Dienste, RIPEstat für Netzbetreiber und Standort, crt.sh für Zertifikatslogs, SANS ISC und Spamhaus für Reputation. #### Schwachstellen NVD für CVSS und betroffene Produkte, CISA KEV für nachweislich ausgenutzte Schwachstellen, FIRST EPSS für die Ausnutzungswahrscheinlichkeit. **Was die Werkzeuge nicht können** Sie zeigen, was von aussen und aus öffentlichen Quellen sichtbar ist. Sie ersetzen weder einen Penetrationstest noch eine laufende Überwachung Ihrer Systeme und sagen nichts über Ihr internes Netz, Ihre Endgeräte oder Ihre Cloud-Konfiguration aus. Ein unauffälliges Ergebnis heisst "nichts bekannt", nicht "sicher". Häufige Fragen ### Cyber Threat Intelligence, kurz erklärt. Was ist Cyber Threat Intelligence? Die Sammlung, Auswertung und Einordnung von Informationen über aktuelle Bedrohungen: welche Angreifergruppen aktiv sind, welche Schwachstellen ausgenutzt werden, welche Zugangsdaten im Untergrund gehandelt werden und welche Systeme einer Organisation von aussen angreifbar sind. Der Zweck ist nicht das Sammeln, sondern die Entscheidung: Was patchen wir zuerst, welchen Zugang sichern wir zusätzlich ab, worüber informieren wir die Geschäftsleitung. Sind die Werkzeuge wirklich kostenlos? Ja, ohne Konto und ohne Zeitlimit. Sie beruhen auf öffentlich zugänglichen Quellen, die n'guard aufbereitet. Eine Ausnahme: Beim Dark Web Report sehen Sie Score und Befunde sofort, die technischen Details und die Massnahmen schalten Sie mit einer E-Mail-Adresse der geprüften Domain frei. Alles andere funktioniert anonym. Womit fange ich an? Mit dem Dark Web Report für die eigene Domain. Er zeigt in unter einer Minute, wo Sie stehen. Danach lohnt der Blick in die Ransomware Intelligence, um die eigene Branche im Vergleich zu sehen, und in den aktuellen Threat Report für die Einordnung gegenüber der Geschäftsleitung. Wie aktuell sind die Daten? Ransomware- und DDoS-Daten werden stündlich aktualisiert, der Katalog aktiv ausgenutzter Schwachstellen zweimal täglich. Abfragen im IOC Radar und im Dark Web Report laufen live und werden anschliessend einige Stunden zwischengespeichert. Was ist der Unterschied zum Cyber Threat Monitor? Der Cyber Threat Monitor zeigt die Schweizer Gesamtlage auf Basis der Meldungen an das Bundesamt für Cybersicherheit. Die Werkzeuge hier gehen eine Ebene tiefer: Sie beantworten Fragen zu Ihrer Domain, zu einem konkreten Indikator oder zu einer bestimmten Angreifergruppe. Von der Information zur Sicherheit ### Wissen ist der Anfang, nicht das Ziel. Die Werkzeuge zeigen Ihnen die Lage. n'guard prüft Ihre Systeme im Penetrationstest und überwacht sie im Managed SOC rund um die Uhr. [Gespräch vereinbaren →](https://nguard.swiss/contact/)[Managed SOC ansehen](https://nguard.swiss/managed-soc/) ### Frequently asked questions #### Was ist Cyber Threat Intelligence? Cyber Threat Intelligence ist die Sammlung, Auswertung und Einordnung von Informationen über aktuelle Bedrohungen, etwa aktive Angreifergruppen, ausgenutzte Schwachstellen und im Untergrund gehandelte Zugangsdaten. Der Zweck ist die Entscheidung, zum Beispiel was zuerst gepatcht wird. #### Sind die Cyber-Threat-Intelligence-Tools von n'guard wirklich kostenlos? Ja, ohne Konto und ohne Zeitlimit. Beim Dark Web Report werden Score und Befunde sofort angezeigt, technische Details und Massnahmen werden mit einer E-Mail-Adresse der geprüften Domain freigeschaltet. #### Wie prüfe ich, ob Zugangsdaten meiner Firma im Dark Web gehandelt werden? Der Dark Web Report prüft in unter einer Minute, ob Zugangsdaten im Untergrund gehandelt werden und ob die Domain in Datenpannen oder auf Ransomware-Leak-Sites auftaucht. Er zeigt auch von aussen sichtbare Schwächen. #### Wie aktuell sind die Daten? Ransomware- und DDoS-Daten werden stündlich aktualisiert, der Katalog aktiv ausgenutzter Schwachstellen zweimal täglich. Abfragen im IOC Radar und im Dark Web Report laufen live und werden einige Stunden zwischengespeichert. #### Ersetzt ein unauffälliges Ergebnis einen Penetrationstest? Nein. Ein unauffälliges Ergebnis heisst «nichts bekannt», nicht «sicher». Die Werkzeuge sagen nichts über das interne Netz, Endgeräte oder die Cloud-Konfiguration aus. --- ## Cyber Threat Monitor: Aktuelle Cyberbedrohungen Schweiz > Der Cyber Threat Monitor von n'guard Cyber Security zeigt aktuelle Cyberbedrohungen in der Schweiz, aufbereitet aus öffentlichen Quellen des BACS und von ransomware.live. Er richtet sich an Schweizer Unternehmen, insbesondere KMU, und ordnet die Lage mit Handlungsempfehlungen ein. - URL: https://nguard.swiss/cyber-threat-monitor/ - Publisher: n‘guard.swiss - Published: 2026-08-12 - Last updated: 2026-09-04 ### Key facts - Der Cyber Threat Monitor von n'guard Cyber Security aggregiert öffentliche Daten des Bundesamts für Cybersicherheit (BACS) und von ransomware.live. - Die Seite zeigt die wöchentlichen BACS-Meldezahlen der letzten 26 Kalenderwochen sowie einen Swiss Ransomware Tracker mit Datum, Sektor und Gruppe. - Im ersten Halbjahr 2026 wurden laut dem Bericht 27'054 Cybervorfälle gemeldet, Phishing stieg um 41 % und Schadsoftware um 85 % gegenüber dem zweiten Halbjahr 2025. - BACS-Zahlen sind eingegangene Meldungen und entsprechen nicht zwingend erfolgreichen Cyberangriffen. - n'guard erhebt keine eigenen Daten, sondern aggregiert öffentliche Quellen, ordnet sie ein und leitet Handlungsempfehlungen ab. - Der Security-Schnellcheck gibt in vier Minuten eine anonyme Einschätzung der eigenen Angriffsfläche. Cyber Threat Monitor ## Cyber Threat Monitor Aktuelle Cyberbedrohungen und Entwicklungen in der Schweiz, aufbereitet aus öffentlichen Quellen. Powered by n'guard Cyber Security Wird geladen … [Weekly Report Cyber Report lesen →](https://nguard.swiss/cyber-weekly-report/) Lage auf einen Blick ### Wichtigste Kennzahlen dieser Woche. BACS-Meldungen … Ransomware-Opfer CH (12 Mt.) … #### BACS-Meldungen pro Woche Wöchentliche Meldezahlen der letzten 26 Kalenderwochen, direkt aus der öffentlichen BACS-Statistik Quelle: Bundesamt für Cybersicherheit (BACS). Zahlen sind bei BACS eingegangene Meldungen und entsprechen nicht zwingend erfolgreichen Cyberangriffen. Diese Woche im Fokus ### Top-Bedrohungen & Ransomware-Tracker. #### Top Bedrohungskategorien Werte werden geladen … #### Swiss Ransomware Tracker | Datum | Sektor | Gruppe | | --- | --- | --- | | Wird geladen … | | | Öffentlich bekannt gewordene, der Schweiz zugeordnete Opfer laut Leak-Site-Beobachtung (ransomware.live), nicht die Gesamtzahl aller Ransomware-Vorfälle im Land. Kostenloser Download #### Cyberbedrohungslage Schweiz: *Erstes Halbjahr 2026.* 27'054 gemeldete Cybervorfälle, ausgewertet und eingeordnet. Warum Phishing um 41 % und Schadsoftware um 85 % zulegen, während klassischer Betrug zurückgeht, und was das konkret für Ihr Unternehmen bedeutet. - Vollständige Kategorien-Auswertung mit Wochenverlauf - Vier konkrete Handlungsempfehlungen für KMU - Ab sofort monatlich als aktualisierte Ausgabe 27'054 Gemeldete Vorfälle, H1 2026 +41 % Anstieg Phishing gegenüber H2 2025 +85 % Anstieg Schadsoftware gegenüber H2 2025 Einordnung ### Was das für Schweizer KMU bedeutet. n'guard Einschätzung dieser Woche Wird geladen … ##### Phishing bleibt Haupteinfallstor Mitarbeitende bleiben die häufigste Angriffsfläche. MFA, E-Mail-Sicherheit und Awareness-Massnahmen reduzieren das Risiko spürbar. ##### Ransomware bleibt konstant präsent Endpoint-Schutz, getestete Backups und laufende Überwachung gehören zur Grundausstattung, nicht zur Kür. ##### Neue Schwachstellen im Blick behalten Extern erreichbare Systeme regelmässig prüfen und kritische Lücken nach Risiko priorisieren, nicht nach Meldedatum. [Wie n'guard helfen kann →](https://nguard.swiss/contact/) **Quellen:** Bundesamt für Cybersicherheit (BACS) und ransomware.live, beide automatisiert und öffentlich einsehbar. n'guard erhebt keine eigenen Daten, sondern aggregiert, ordnet ein und übersetzt in Handlungsempfehlungen. Die Zahlen bilden nur öffentlich gemeldete oder sichtbare Aktivität ab, nicht die Gesamtheit aller Cybervorfälle in der Schweiz. Ihre Lage einschätzen ### Wie sicher ist Ihr Unternehmen wirklich? Der Security-Schnellcheck gibt in vier Minuten eine fundierte, anonyme Einschätzung Ihrer eigenen Angriffsfläche. [Security-Schnellcheck starten →](https://nguard.swiss/pentester-schweiz/#ng-pentest-check) Kostenloser Download #### Cyberbedrohungslage Schweiz: *Erstes Halbjahr 2026.* 27'054 gemeldete Cybervorfälle, ausgewertet und eingeordnet. Warum Phishing um 41 % und Schadsoftware um 85 % zulegen, während klassischer Betrug zurückgeht, und was das konkret für Ihr Unternehmen bedeutet. - Vollständige Kategorien-Auswertung mit Wochenverlauf - Vier konkrete Handlungsempfehlungen für KMU - Ab sofort monatlich als aktualisierte Ausgabe ##### Jetzt kostenlos herunterladen Sie erhalten das PDF direkt und zusätzlich per E-Mail. Kommende Ausgaben erscheinen monatlich, jederzeit abbestellbar. ### Frequently asked questions #### Woher stammen die Daten im Cyber Threat Monitor? Die Daten stammen vom Bundesamt für Cybersicherheit (BACS) und von ransomware.live, beide automatisiert und öffentlich einsehbar. n'guard erhebt keine eigenen Daten. #### Zeigen die BACS-Meldezahlen alle Cyberangriffe in der Schweiz? Nein. Die Zahlen sind beim BACS eingegangene Meldungen und entsprechen nicht zwingend erfolgreichen Cyberangriffen. Sie bilden nur öffentlich gemeldete oder sichtbare Aktivität ab. #### Was zeigt der Swiss Ransomware Tracker? Der Tracker listet öffentlich bekannt gewordene, der Schweiz zugeordnete Ransomware-Opfer nach Datum, Sektor und Gruppe. Grundlage ist die Leak-Site-Beobachtung von ransomware.live, nicht die Gesamtzahl aller Vorfälle. #### Was enthält der Bericht zur Cyberbedrohungslage Schweiz im ersten Halbjahr 2026? Der kostenlose Bericht wertet 27'054 gemeldete Cybervorfälle aus, enthält eine Kategorien-Auswertung mit Wochenverlauf und vier Handlungsempfehlungen für KMU. Er erscheint künftig monatlich als aktualisierte Ausgabe. #### Welche Massnahmen empfiehlt n'guard Schweizer KMU? Gegen Phishing nennt n'guard MFA, E-Mail-Sicherheit und Awareness-Massnahmen. Gegen Ransomware gehören Endpoint-Schutz, getestete Backups und laufende Überwachung zur Grundausstattung, zudem sollen extern erreichbare Systeme regelmässig geprüft werden. --- ## Cyber-Lagebericht Schweiz: Report pro Monat und Quartal > n'guard.swiss stellt kostenlose, automatisch erstellte Cyber-Lageberichte für die Schweiz und den DACH-Raum bereit, pro Monat oder Quartal. Sie richten sich an Geschäftsleitungen, Verwaltungsräte, IT-Verantwortliche und Sicherheitsbeauftragte und liefern eine faktenbasierte Lageeinschätzung. - URL: https://nguard.swiss/threat-reports/ - Publisher: n‘guard.swiss - Published: 2026-09-04 - Last updated: 2026-09-04 ### Key facts - Die n'guard Threat Reports sind kostenlose, automatisch erstellte Cyber-Lageberichte pro Land und Zeitraum, wählbar als Monat oder Quartal. - Ein Report enthält Ransomware-Nennungen mit Vergleich zur Vorperiode, aktivste Gruppen, betroffene Branchen, einen DACH-Vergleich, neu aktiv ausgenutzte Schwachstellen (CISA KEV) und öffentlich gemeldete Cyberangriffe. - Die Reports entstehen vollautomatisch aus den öffentlichen Quellen ransomware.live, CISA KEV und Cloudflare Radar. - Die Einordnung ist regelbasiert statt KI-generiert, sodass sich jede Aussage auf die gezeigten Zahlen zurückführen lässt. - Die Daten werden alle drei Stunden neu aggregiert, der laufende Monat ist jedoch nicht als Report wählbar. - Jeder Report lässt sich mit einem Klick als PDF speichern und mit der Quellenangabe «n'guard Threat Report» intern weitergeben. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) Threat Reports [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Live**Monatlich und quartalsweise Threat Reports ## Die Lage, auf einer Seite. Automatisch erstellte Cyber-Lageberichte für Schweiz und den DACH-Raum, pro Monat oder Quartal. Ransomware, aktiv ausgenutzte Schwachstellen, gemeldete Angriffe, Einordnung und Massnahmen. Kostenlos, als PDF speicherbar. Powered by n'guard Cyber Security Report wird erstellt … Klick auf eine Karte öffnet den Report [Monatsreport #### Schweiz, September 2026 **11** Ransomware-NennungenDE 38, AT 4, LI 0](https://nguard.swiss/threat-reports/ch/2026-09/)[Monatsreport #### Schweiz, August 2026 **13** Ransomware-NennungenDE 68, AT 9, LI 0](https://nguard.swiss/threat-reports/ch/2026-08/)[Monatsreport #### Schweiz, Juli 2026 **13** Ransomware-NennungenDE 58, AT 4, LI 0](https://nguard.swiss/threat-reports/ch/2026-07/)[Monatsreport #### Schweiz, Juni 2026 **5** Ransomware-NennungenDE 49, AT 5, LI 0](https://nguard.swiss/threat-reports/ch/2026-06/)[Monatsreport #### Schweiz, Mai 2026 **5** Ransomware-NennungenDE 39, AT 7, LI 0](https://nguard.swiss/threat-reports/ch/2026-05/)[Monatsreport #### Schweiz, April 2026 **9** Ransomware-NennungenDE 50, AT 8, LI 0](https://nguard.swiss/threat-reports/ch/2026-04/)[Monatsreport #### Schweiz, März 2026 **8** Ransomware-NennungenDE 32, AT 3, LI 0](https://nguard.swiss/threat-reports/ch/2026-03/)[Monatsreport #### Schweiz, Februar 2026 **6** Ransomware-NennungenDE 31, AT 3, LI 0](https://nguard.swiss/threat-reports/ch/2026-02/)[Monatsreport #### Schweiz, Januar 2026 **7** Ransomware-NennungenDE 28, AT 5, LI 0](https://nguard.swiss/threat-reports/ch/2026-01/)[Monatsreport #### Schweiz, Dezember 2025 **8** Ransomware-NennungenDE 42, AT 5, LI 0](https://nguard.swiss/threat-reports/ch/2025-12/)[Monatsreport #### Schweiz, November 2025 **10** Ransomware-NennungenDE 17, AT 11, LI 0](https://nguard.swiss/threat-reports/ch/2025-11/)[Monatsreport #### Schweiz, Oktober 2025 **6** Ransomware-NennungenDE 25, AT 4, LI 0](https://nguard.swiss/threat-reports/ch/2025-10/)[Quartalsreport #### Schweiz, Q3 2026 **37** Ransomware-NennungenDE 164, AT 17, LI 0](https://nguard.swiss/threat-reports/ch/2026-q3/)[Quartalsreport #### Schweiz, Q2 2026 **19** Ransomware-NennungenDE 138, AT 20, LI 0](https://nguard.swiss/threat-reports/ch/2026-q2/)[Quartalsreport #### Schweiz, Q1 2026 **21** Ransomware-NennungenDE 91, AT 11, LI 0](https://nguard.swiss/threat-reports/ch/2026-q1/)[Quartalsreport #### Schweiz, Q4 2025 **24** Ransomware-NennungenDE 84, AT 20, LI 0](https://nguard.swiss/threat-reports/ch/2025-q4/) In einfachen Worten ### Was sind die n'guard Threat Reports? Die n'guard Threat Reports sind kostenlose, automatisch erstellte Cyber-Lageberichte pro Land und Zeitraum. Jeder Report fasst zusammen, was im gewählten Monat oder Quartal öffentlich sichtbar war: wie viele Organisationen aus dem Land auf Ransomware-Leak-Sites genannt wurden, welche Gruppen aktiv waren, welche Branchen betroffen waren, wie sich das im DACH-Raum vergleicht, welche Schwachstellen neu als aktiv ausgenutzt eingestuft wurden und welche Cyberangriffe öffentlich gemeldet wurden. Dazu kommen eine Einordnung in deutscher Sprache und konkrete Handlungsempfehlungen für KMU. Die Reports richten sich an Geschäftsleitungen, Verwaltungsräte, IT-Verantwortliche und Sicherheitsbeauftragte, die für Risikositzungen, Budgetentscheide oder interne Kommunikation eine faktenbasierte Lageeinschätzung brauchen, ohne selbst Quellen auswerten zu müssen. Jeder Report lässt sich mit einem Klick als PDF speichern. **Wie die Reports entstehen** Vollautomatisch aus öffentlichen Quellen (ransomware.live, CISA KEV, Cloudflare Radar). Die Einordnung ist regelbasiert statt KI-generiert: Jede Aussage lässt sich direkt auf die gezeigten Zahlen zurückführen. Was die Quellen nicht sehen, etwa bezahlte Lösegelder oder nicht gemeldete Vorfälle, fehlt auch im Report. Häufige Fragen ### Antworten zu den Threat Reports. Was enthält ein Report? Kennzahlen zu Ransomware-Nennungen mit Vergleich zur Vorperiode, aktivste Gruppen, betroffene Branchen, DACH-Vergleich, neu aktiv ausgenutzte Schwachstellen (CISA KEV) mit Herstellern, öffentlich gemeldete Cyberangriffe, eine Einordnung und vier Handlungsempfehlungen. Kann ich den Report intern weitergeben? Ja. Über "Als PDF speichern" entsteht ein druckfähiges Dokument mit Quellenangabe. Die Weitergabe im Unternehmen und in Gremien ist ausdrücklich erwünscht, eine Quellenangabe "n'guard Threat Report" genügt. Warum keine KI-Einordnung? Weil Lageberichte in Gremien Entscheidungen auslösen. Jede Aussage im Report ist regelbasiert aus den gezeigten Zahlen abgeleitet und damit überprüfbar. Für die individuelle Einordnung auf Ihr Unternehmen stehen die Fachleute von n'guard bereit. Wie aktuell sind die Reports? Die Daten werden alle drei Stunden neu aggregiert. Der laufende Monat ist bewusst nicht als Report wählbar, weil Leak-Site-Nennungen oft mit Verzögerung entdeckt werden und die Zahlen sonst zu tief ausfallen würden. Vom Lagebericht zur eigenen Lage ### Was heisst das konkret für Ihr Unternehmen? n'guard übersetzt die Lage in eine Einschätzung Ihrer eigenen Exposition: kostenloser Dark Web & Exposure Check, Penetrationstest oder laufende Überwachung im Managed SOC. [Eigene Domain prüfen](https://nguard.swiss/dark-web-check/)[Gespräch vereinbaren](https://nguard.swiss/contact/) ### Frequently asked questions #### Was sind die n'guard Threat Reports? Es sind kostenlose, automatisch erstellte Cyber-Lageberichte pro Land und Zeitraum. Sie fassen zusammen, was im gewählten Monat oder Quartal öffentlich sichtbar war, und enthalten eine Einordnung in deutscher Sprache sowie Handlungsempfehlungen für KMU. #### Was enthält ein Cyber-Lagebericht von n'guard? Ein Report enthält Kennzahlen zu Ransomware-Nennungen mit Vergleich zur Vorperiode, aktivste Gruppen, betroffene Branchen, einen DACH-Vergleich und neu aktiv ausgenutzte Schwachstellen mit Herstellern. Dazu kommen öffentlich gemeldete Cyberangriffe, eine Einordnung und vier Handlungsempfehlungen. #### Warum ist die Einordnung nicht KI-generiert? Lageberichte lösen in Gremien Entscheidungen aus. Darum ist jede Aussage regelbasiert aus den gezeigten Zahlen abgeleitet und überprüfbar. #### Wie aktuell sind die Threat Reports? Die Daten werden alle drei Stunden neu aggregiert. Der laufende Monat ist nicht wählbar, weil Leak-Site-Nennungen oft verzögert entdeckt werden und die Zahlen sonst zu tief ausfielen. #### Darf ich einen Threat Report intern weitergeben? Ja. Über «Als PDF speichern» entsteht ein druckfähiges Dokument mit Quellenangabe. Die Weitergabe im Unternehmen und in Gremien ist erwünscht, die Quellenangabe «n'guard Threat Report» genügt. --- ## Dark Web Check: Firmendomain kostenlos prüfen > n'guard.swiss bietet einen kostenlosen Dark Web & Exposure Check für Firmendomains an. Er zeigt Schweizer Unternehmen in unter einer Minute einen Exposure Score von 0 bis 100 mit Befunden aus Dark Web, Datenpannen, Ransomware-Leak-Sites und Aussenansicht. - URL: https://nguard.swiss/dark-web-check/ - Publisher: n‘guard.swiss - Published: 2026-09-04 - Last updated: 2026-09-06 ### Key facts - Der n'guard Dark Web & Exposure Check ist kostenlos, braucht kein Konto und liefert das Ergebnis für eine Firmendomain in unter einer Minute. - Das Ergebnis besteht aus einem Exposure Score von 0 bis 100, Befunden in sieben Prüfbereichen mit Schweregrad und drei priorisierten Massnahmen. - Der Check nutzt ausschliesslich öffentliche Quellen: Google Public DNS, crt.sh, Have I Been Pwned, Hudson Rock, ransomware.live und Spamhaus DBL. TLS, Security-Header und offene Dienste prüft n'guard direkt. - Score und Befunde sind sofort sichtbar. Technische Details und Massnahmen werden mit einer E-Mail-Adresse der geprüften Domain freigeschaltet und zusätzlich per E-Mail zugestellt. - Der Check zeigt nur Zählwerte und Schweregrade, keine Passwörter oder personenbezogenen Daten aus Leaks. Gespeichert werden nur die Kontaktdaten der Freischaltung. - Der Check ersetzt keinen Penetrationstest und keine laufende Überwachung. Ein hoher Score bedeutet keine öffentlich sichtbaren Befunde, nicht Sicherheit. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) Dark Web Report [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Live**Kostenlos, ohne Konto Dark Web & Exposure Check ## Was Angreifer über Ihre Firma bereits wissen. Geben Sie Ihre Firmendomain ein. Der Check zeigt in unter einer Minute, ob Zugangsdaten Ihrer Mitarbeitenden im Untergrund gehandelt werden, ob Ihre Domain in Datenpannen oder auf Ransomware-Leak-Sites auftaucht und welche Schwächen von aussen sichtbar sind. Kostenlos und ohne Konto. Score und Befunde sehen Sie sofort, Details und Massnahmen schalten Sie mit Ihrer Geschäftsadresse frei. E-Mail-Sicherheit und DNSSPF, DKIM, DMARC, MTA-STS, DNSSEC Website, Verschlüsselung, offene DiensteZertifikat, TLS-Versionen, Security-Header, Risiko-Ports AngriffsflächeSichtbare Subdomains aus Certificate Transparency Dark Web, Datenpannen, RansomwareInfostealer-Logs, Breach-Katalog, Leak-Sites, Reputation Powered by n'guard Cyber Security **0**Exposure Score von 100 ### Ergebnis für **Technische Details und Massnahmen sind noch verdeckt**Score und Befunde sehen Sie bereits vollständig. Mit einer E-Mail-Adresse Ihrer Domain schalten Sie die Details zu jedem Befund und die drei priorisierten Massnahmen frei, hier auf der Seite und zusätzlich als E-Mail. Freigeschaltet. Details und Massnahmen sind unten sichtbar, das Ergebnis ist zusätzlich an Ihre Adresse unterwegs. Was jetzt zu tun ist ### Drei Massnahmen, priorisiert nach Ihrem Befund. Der Check zeigt, was von aussen sichtbar ist. Die Reihenfolge unten richtet sich danach, wo Ihre Domain am meisten Punkte verloren hat. ##### Ihre drei Massnahmen sind vorbereitet Sie stehen in der Reihenfolge, in der sie bei Ihrem Befund am meisten bringen, jeweils mit dem Auslöser aus dem Ergebnis. Zum Ansehen genügt eine E-Mail-Adresse Ihrer Domain. So funktioniert es ### Drei Schritte, kein Konto. Schritt 1 ##### Domain eingeben Firmendomain oder eine geschäftliche E-Mail-Adresse eintippen. Es wird nur die Domain verwendet, kein Konto, keine Software. Schritt 2 ##### Sieben Prüfbereiche in vier Stufen n'guard fragt öffentliche Infostealer-Datenbanken, Breach-Kataloge, Ransomware-Leak-Site-Monitoring und Zertifikatslogs ab und prüft E-Mail-Sicherheit, TLS, Header und offene Dienste direkt. Schritt 3 ##### Ergebnis lesen und freischalten Exposure Score, Einstufung und alle Befunde erscheinen sofort auf der Seite. Die technischen Details und die drei priorisierten Massnahmen schalten Sie mit einer E-Mail-Adresse Ihrer Domain frei, das Ergebnis kommt gleichzeitig als E-Mail. Was geprüft wird ### Sieben Fragen, die der Check für Ihre Domain beantwortet. ##### Sind Mitarbeiter-Geräte mit Infostealern infiziert? Zugangsdaten zu Firmensystemen, die von Schadsoftware ausgelesen und im Untergrund gehandelt wurden, inklusive Session-Cookies, die MFA umgehen können. Quelle: Hudson Rock OSINT ##### War die Domain Teil einer bekannten Datenpanne? Dokumentierte Datenlecks, bei denen Daten dieser Domain abgeflossen sind, mit Datum und Art der betroffenen Daten. Quelle: Have I Been Pwned ##### Wurde die Firma auf einer Ransomware-Leak-Site genannt? Abgleich mit dem laufenden Monitoring der Veröffentlichungsseiten aktiver Ransomware-Gruppen. Quelle: ransomware.live ##### Kann jemand in Ihrem Namen E-Mails versenden? SPF und DMARC entscheiden, ob gefälschte Absender abgewiesen werden, DKIM liefert die Signatur dazu. MTA-STS und DNSSEC sichern Transport und Namensauflösung. Quelle: Google Public DNS ##### Ist die Website sauber verschlüsselt und gehärtet? Zertifikatslaufzeit, veraltete TLS-Versionen, HTTPS-Weiterleitung, Security-Header und sichtbare Software-Versionen. Eigene Prüfung ab nguard.swiss ##### Stehen Fernwartung oder Datenbanken offen im Internet? Stichprobe auf RDP, SMB, Telnet, VNC, FTP und gängige Datenbank-Ports der Hauptadresse. Genau diese Dienste sind der häufigste Einstieg für Ransomware. Eigene Prüfung ab nguard.swiss ##### Wie gross ist die sichtbare Angriffsfläche? Alle Subdomains, die in öffentlichen Zertifikatslogs auftauchen, mit Hinweis auf Test-, Admin- und Fernzugriffssysteme. Dazu die Reputation der Domain auf der Spamhaus-Blockliste. Quellen: crt.sh, Spamhaus DBL In einfachen Worten ### Was ist der Dark Web & Exposure Check? Der n'guard Dark Web & Exposure Check ist ein kostenloses Werkzeug für Schweizer Unternehmen, das für eine Firmendomain zusammenträgt, was Angreifer heute schon über sie wissen können. Er verbindet zwei Perspektiven: die Untergrund-Perspektive (kompromittierte Zugangsdaten aus Infostealer-Infektionen, bekannte Datenpannen, Nennungen auf Ransomware-Leak-Sites) mit der Aussenperspektive (E-Mail-Sicherheit, Verschlüsselung, offene Dienste, sichtbare Systeme). Anders als Prüfdienste für Privatpersonen geht es nicht um einzelne E-Mail-Adressen, sondern um das Unternehmen als Ganzes. Das Ergebnis ist ein Exposure Score von 0 bis 100, Befunde in sieben Bereichen mit Schweregrad und drei priorisierte Massnahmen. Der Check richtet sich an Geschäftsleitung, IT-Verantwortliche und Sicherheitsbeauftragte von KMU, die eine erste, faktenbasierte Standortbestimmung brauchen, bevor sie über Penetrationstests oder eine laufende Überwachung entscheiden. Alle Prüfungen laufen serverseitig bei n'guard. Es werden nur Zählwerte und Schweregrade angezeigt, keine Passwörter oder personenbezogene Daten aus Leaks. Score und Befunde sind ohne Angabe von Daten sichtbar; die technischen Details und die Massnahmen schalten Sie mit einer E-Mail-Adresse der geprüften Domain frei und erhalten das Ergebnis gleichzeitig als E-Mail. **Grenzen des Checks** Der Check nutzt ausschliesslich öffentlich zugängliche Quellen und zeigt, was von aussen sichtbar ist. Er ersetzt weder einen Penetrationstest noch eine laufende Überwachung Ihrer Systeme und kann keine Aussage über Ihr internes Netz, Ihre Endgeräte oder Ihre Cloud-Konfiguration treffen. Ein hoher Score bedeutet "keine öffentlich sichtbaren Befunde", nicht "sicher". Häufige Fragen ### Antworten zu Dark Web, Leaks und dem Check. Wie prüfe ich, ob Daten meiner Firma im Darknet sind? Geben Sie Ihre Firmendomain, zum Beispiel firma.ch, oben in den Check ein. Der Check gleicht die Domain mit öffentlich zugänglichen Infostealer-Datenbanken, Breach-Katalogen und dem Monitoring von Ransomware-Leak-Sites ab und zeigt Zählwerte und Schweregrade direkt auf der Seite an. Eine Registrierung ist nicht nötig. Was sind Infostealer-Logs und warum sind sie so gefährlich? Infostealer sind Schadprogramme, die auf einem infizierten Gerät gespeicherte Passwörter, Session-Cookies und Formulardaten aus dem Browser auslesen. Die gesammelten Datensätze werden in Telegram-Kanälen und auf Untergrund-Marktplätzen verkauft. Enthalten sie Zugangsdaten zu Firmensystemen, können Angreifer sich direkt anmelden und mit gestohlenen Session-Cookies teilweise sogar die Zwei-Faktor-Authentifizierung umgehen. Ein einzelnes infiziertes Privatgerät eines Mitarbeitenden reicht dafür aus. Was kostet der Check, und was sehe ich ohne Angabe von Daten? Der Check ist kostenlos und braucht kein Konto. Score, Einstufung und alle Befunde erscheinen sofort. Die technischen Details zu den einzelnen Befunden und die drei priorisierten Massnahmen schalten Sie frei, indem Sie sich das Ergebnis an eine E-Mail-Adresse der geprüften Domain senden lassen. Gespeichert werden nur diese Kontaktdaten, niemals Inhalte aus Leaks. Darf ich beliebige Domains prüfen? Der Check zeigt ausschliesslich Informationen, die öffentlich zugänglich sind, und gibt keine Passwörter, Personendaten oder Leak-Inhalte aus. Gedacht ist er für die eigene Domain oder für Domains, für die Sie verantwortlich sind. Das Ergebnis per E-Mail erhalten nur Personen mit einer Adresse der geprüften Domain. Welche Quellen nutzt der Check? Ausschliesslich öffentlich zugängliche Quellen: Google Public DNS für DNS-Einträge, crt.sh für Certificate Transparency, den Breach-Katalog von Have I Been Pwned, die Infostealer-OSINT-Schnittstelle von Hudson Rock, das Leak-Site-Monitoring von ransomware.live sowie die Domain-Blockliste von Spamhaus. TLS, Security-Header und offene Dienste prüft n'guard direkt von seinen Servern aus. n'guard erhebt keine eigenen Untergrund-Daten, sondern aggregiert, bewertet und übersetzt in Massnahmen. Was bedeutet ein tiefer Exposure Score? Der Score startet bei 100 und sinkt mit jedem Befund je nach Schwere. Unter 65 Punkten bestehen konkrete, von aussen sichtbare Angriffsmöglichkeiten. Unter 40 Punkten liegen kritische Befunde vor, etwa kompromittierte Mitarbeiter-Geräte, Nennungen auf Ransomware-Leak-Sites oder öffentlich erreichbare Fernwartungs- und Datenbankdienste. In beiden Fällen empfiehlt sich eine Überprüfung durch Fachpersonen. Was ist der Unterschied zwischen diesem Check und einem Penetrationstest? Der Check ist eine automatisierte Aussenansicht auf Basis öffentlicher Daten und dauert unter einer Minute. Ein Penetrationstest ist eine manuelle, autorisierte Angriffssimulation durch Fachpersonen, die Schwachstellen tatsächlich ausnutzt, Systeme in der Tiefe prüft und konkrete Behebungsschritte liefert. Der Check zeigt, wo ein Pentest ansetzen sollte. [#### Cyber Threat Monitor Aktuelle Bedrohungslage Schweiz: BACS-Meldungen pro Woche, Top-Kategorien und Ransomware-Tracker. Zur Lage in der Schweiz](https://nguard.swiss/cyber-threat-monitor/) [#### Penetration Testing Autorisierte Angriffssimulation durch Fachpersonen: extern, intern, Web-Applikationen und Cloud. Zum Pentest-Angebot](https://nguard.swiss/pentester-schweiz/) Von der Momentaufnahme zur laufenden Sicht ### Ein Check zeigt heute. Ein SOC sieht morgen. Der Managed SOC von n'guard überwacht Ihre Systeme, Ihre Domain und den Untergrund laufend und reagiert, bevor aus einem Befund ein Vorfall wird. [Managed SOC kennenlernen →](https://nguard.swiss/managed-soc/) [Gespräch vereinbaren](https://nguard.swiss/contact/) Freischalten #### Details und Massnahmen freischalten. Nach dem Absenden erscheinen die technischen Details zu jedem Befund und die drei Massnahmen direkt auf dieser Seite. Dasselbe erhalten Sie automatisch als E-Mail, damit Sie es weitergeben können. Auf Wunsch gehen wir die Punkte anschliessend gemeinsam durch, kostenlos und unverbindlich. - Technische Details zu jedem Befund - Drei Massnahmen, priorisiert nach Ihrem Befund - Dasselbe als E-Mail zum Weitergeben - Freischaltung nur mit einer Adresse der geprüften Domain ##### Jetzt freischalten Die E-Mail wird sofort automatisch erzeugt und versendet. Kein Newsletter, keine Weitergabe an Dritte. ### Frequently asked questions #### Wie prüfe ich, ob Daten meiner Firma im Darknet sind? Sie geben Ihre Firmendomain in den Check von n'guard ein. Er gleicht sie mit Infostealer-Datenbanken, Breach-Katalogen und dem Monitoring von Ransomware-Leak-Sites ab und zeigt Zählwerte und Schweregrade direkt an. Eine Registrierung ist nicht nötig. #### Was kostet der Dark Web Check? Der Check ist kostenlos und braucht kein Konto. Score, Einstufung und alle Befunde erscheinen sofort. Details und die drei Massnahmen werden mit einer E-Mail-Adresse der geprüften Domain freigeschaltet. #### Was bedeutet ein tiefer Exposure Score? Der Score startet bei 100 und sinkt mit jedem Befund je nach Schwere. Unter 65 Punkten bestehen von aussen sichtbare Angriffsmöglichkeiten. Unter 40 Punkten liegen kritische Befunde vor, etwa kompromittierte Geräte, Nennungen auf Leak-Sites oder offene Fernwartungs- und Datenbankdienste. #### Was sind Infostealer-Logs? Infostealer sind Schadprogramme, die Passwörter, Session-Cookies und Formulardaten aus dem Browser eines infizierten Geräts auslesen. Die Daten werden in Telegram-Kanälen und auf Untergrund-Marktplätzen verkauft. Mit gestohlenen Session-Cookies lässt sich teilweise die Zwei-Faktor-Authentifizierung umgehen. #### Was ist der Unterschied zwischen dem Check und einem Penetrationstest? Der Check ist eine automatisierte Aussenansicht auf Basis öffentlicher Daten und dauert unter einer Minute. Ein Penetrationstest ist eine manuelle, autorisierte Angriffssimulation durch Fachpersonen, die Schwachstellen tatsächlich ausnutzt. Der Check zeigt, wo ein Pentest ansetzen sollte. --- ## Datenschutzerklärung | n'guard Cyber Security > Die Datenschutzerklärung von n'guard.swiss beschreibt, welche Personendaten die n'cloud.swiss AG auf der Website und in der Android-App bearbeitet, zu welchem Zweck und welche Rechte Betroffene haben. Sie richtet sich an Besucherinnen und Besucher. - URL: https://nguard.swiss/datenschutz/ - Publisher: n‘guard.swiss - Published: 2026-08-13 - Last updated: 2026-10-16 ### Key facts - Verantwortlich für die Datenbearbeitung auf n'guard.swiss ist die n'cloud.swiss AG, Generationenweg 1, 5707 Seengen. - Google Analytics wird nur nach Einwilligung über den Cookie-Hinweis aktiv. Ohne Einwilligung findet keine Messung statt. - Beim Dark Web & Exposure Check werden Passwörter und Inhalte aus Datenlecks weder angezeigt noch gespeichert. Von jeder Prüfung werden Domain, Zeitpunkt, Exposure Score, Anzahl der Befunde und eine nicht umkehrbare, achtstellige Kennung aus der IP-Adresse gespeichert, jeweils für die letzten 300 Prüfungen. - Angaben zur Freischaltung der Prüfdetails, etwa Name und geschäftliche E-Mail-Adresse, werden längstens zwei Jahre nach dem letzten Kontakt aufbewahrt und nicht für einen Newsletter verwendet. - Die Android-App «n'guard Cyber Intelligence» funktioniert ohne Konto, ohne Werbung und ohne Nutzungsanalyse. Push-Benachrichtigungen sind freiwillig. - n'guard.swiss richtet sich ausschliesslich an Unternehmen und Fachpersonen im Bereich Cybersicherheit und ist nicht für Konsumentinnen, Konsumenten oder Minderjährige bestimmt. DATENSCHUTZ ## Datenschutzerklärung Diese Erklärung beschreibt, welche Personendaten wir im Zusammenhang mit n'guard.swiss bearbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen als betroffene Person zustehen. Stand: **16. Oktober 2026** Geltungsbereich: **n'guard.swiss** Verantwortlich: **n'cloud.swiss AG** ### Kurzfassung - Wir bearbeiten nur Personendaten, die für den Betrieb von n'guard.swiss, die Beantwortung Ihrer Anfragen und die Zustellung angeforderter Unterlagen (z. B. Whitepaper) erforderlich sind. - Bei unseren kostenlosen Threat-Intelligence-Werkzeugen prüfen wir Domains und technische Indikatoren, nicht Personen. Passwörter oder Inhalte aus Datenlecks werden weder angezeigt noch gespeichert, siehe Ziffer 4. - Google Analytics wird ausschliesslich nach Ihrer Einwilligung über unseren Cookie-Hinweis aktiv; ohne Einwilligung findet keine Messung statt. - Cloudflare Turnstile schützt unser Kontaktformular und den Dark Web & Exposure Check vor Spam und automatisierten Angriffen, ohne Sie mit klassischen CAPTCHAs zu belästigen. - Die auf n'guard.swiss dargestellten Bedrohungsdaten (BACS, ransomware.live, Fachmedien) sind öffentlich zugängliche Statistiken zur Schweizer Cyberlage und enthalten keine Personendaten von Ihnen als Besucherin oder Besucher. - Unsere Android-App «n'guard Cyber Intelligence» funktioniert ohne Konto, ohne Werbung und ohne Nutzungsanalyse; Push-Benachrichtigungen sind freiwillig, siehe Ziffer 12. - Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch jederzeit gegenüber unserem Datenschutzverantwortlichen geltend machen, siehe Ziffer 20. ### Inhaltsverzeichnis 01 Verantwortliche Stelle und Geltungsbereich 02 Grundsätze und Rechtsgrundlagen 03 Welche Daten wir bearbeiten 04 Cyber Threat Intelligence Werkzeuge 05 Cookies und lokale Speicherung 06 Google Analytics 07 Cloudflare (CDN und Turnstile) 08 Spam- und Missbrauchsschutz 09 Google Maps 10 Schriftarten (Google Fonts) 11 Social-Media-Verlinkung 12 App n'guard Cyber Intelligence 13 Empfänger und Auftragsverarbeiter 14 Bekanntgabe ins Ausland 15 Aufbewahrungsdauer 16 Datensicherheit 17 Automatisierte Entscheidungen 18 Ihre Rechte 19 Änderungen dieser Erklärung 20 Kontakt 01 ### Verantwortliche Stelle und Geltungsbereich Verantwortlich für die Bearbeitung von Personendaten im Sinne des schweizerischen Datenschutzgesetzes (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ist: **n'cloud.swiss AG** Generationenweg 1 5707 Seengen, Schweiz Telefon: [+41 62 511 82 82](tel:+41625118282) E-Mail: [info@nguard.swiss](mailto:info@nguard.swiss) n'guard.swiss ist eine Marke bzw. ein Produkt der n'cloud.swiss AG. Diese Erklärung gilt für den Besuch und die Nutzung der Website n'guard.swiss, einschliesslich des Cyber Threat Monitors, des Weekly Cyber Reports, der kostenlosen Threat-Intelligence-Werkzeuge gemäss Ziffer 4, des Kontaktformulars und des Whitepaper-Downloads. Für die Android-App «n'guard Cyber Intelligence» gilt ergänzend Ziffer 12. Für weitere Webauftritte der n'cloud.swiss AG können eigene Datenschutzerklärungen gelten. n'guard.swiss richtet sich ausschliesslich an Unternehmen und Fachpersonen im Bereich Cybersicherheit (B2B) und ist nicht für Konsumentinnen, Konsumenten oder Minderjährige bestimmt. 02 ### Grundsätze und Rechtsgrundlagen Wir bearbeiten Personendaten nach den Grundsätzen von Treu und Glauben, Verhältnismässigkeit, Zweckbindung und Transparenz. Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind (Datenminimierung), speichern sie nicht länger als nötig und schützen sie mit angemessenen technischen und organisatorischen Massnahmen vor unbefugtem Zugriff. Diese Erklärung orientiert sich am revidierten Bundesgesetz über den Datenschutz (DSG), in Kraft seit dem 1. September 2023. Je nach Zweck stützen wir die Bearbeitung Ihrer Personendaten auf folgende Grundlagen: - **Vertrag bzw. vorvertragliche Massnahmen:** Bearbeitung Ihrer Anfrage über das Kontaktformular, Zusendung eines angeforderten Prüfergebnisses sowie Vorbereitung eines allfälligen Mandats. - **Einwilligung:** Einsatz von Google Analytics, Push-Benachrichtigungen der App sowie Zusendung weiterer fachlicher Informationen im Anschluss an den Whitepaper-Bezug. - **Berechtigtes Interesse:** Betrieb, Sicherheit und Missbrauchsschutz der Website und der App (Server-Logfiles, Cloudflare, Akismet, Begrenzung der Abfragen), Erkennung missbräuchlicher Nutzung der kostenlosen Threat-Intelligence-Werkzeuge sowie die einheitliche Darstellung der Website. - **Gesetzliche Pflicht:** Aufbewahrung und Herausgabe von Daten, soweit Behörden oder Gesetz dies verlangen. Die DSGVO kommt ergänzend zur Anwendung, wenn wir Personen mit Aufenthalt in der EU oder im EWR gezielt Waren oder Dienstleistungen anbieten oder deren Verhalten dort beobachten (Art. 3 Abs. 2 DSGVO). n'guard.swiss richtet sich in erster Linie an Unternehmen in der Schweiz; eine gezielte Marktbearbeitung des EU-/EWR-Raums findet nicht statt. Soweit die DSGVO im Einzelfall dennoch anwendbar ist, orientieren wir uns freiwillig an deren Anforderungen an Transparenz und Betroffenenrechte. 03 ### Welche Daten wir bearbeiten #### 3.1 Server-Logfiles (automatisch) Beim Aufruf von n'guard.swiss erhebt unsere Infrastruktur bzw. die von uns eingesetzten Dienstleister (siehe Ziffer 13) automatisch technische Daten, die Ihr Browser übermittelt: - IP-Adresse (gekürzt bzw. pseudonymisiert, soweit technisch möglich) - Datum und Uhrzeit der Anfrage - Aufgerufene Seite bzw. Datei und übertragene Datenmenge - Verweisende URL (Referrer), sofern vorhanden - Browsertyp, -version und Betriebssystem Diese Logdaten dienen der technischen Auslieferung der Website, der Erkennung von Störungen und Missbrauch sowie der IT-Sicherheit. Sie werden nicht mit anderen Datenquellen zusammengeführt, es sei denn, dies ist zur Abwehr eines konkreten Angriffs erforderlich. Dasselbe gilt für Abrufe durch die App gemäss Ziffer 12. #### 3.2 Kontaktformular Wenn Sie unser Kontaktformular nutzen, bearbeiten wir die von Ihnen eingegebenen Angaben: Vorname, Nachname, E-Mail-Adresse, Unternehmen sowie Ihre Nachricht. Pflichtfelder sind entsprechend gekennzeichnet; alle weiteren Angaben machen Sie freiwillig. Wir verwenden diese Daten ausschliesslich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie, sofern sich daraus ein Mandat oder Auftragsverhältnis ergibt, zu dessen Vorbereitung und Abwicklung. #### 3.3 Whitepaper-Download Für den Bezug unseres Whitepapers erfassen wir Ihre E-Mail-Adresse und stellen Ihnen den Zugriffslink per E-Mail zu; das Dokument wird nicht als Anhang versendet. Die Anmeldedaten werden ausschliesslich zur Zustellung des angeforderten Dokuments sowie, sofern Sie dem separat zugestimmt haben, für die Zusendung weiterer fachlicher Informationen verwendet. Ein Widerruf ist jederzeit über den Abmeldelink oder per E-Mail an [info@nguard.swiss](mailto:info@nguard.swiss) möglich. #### 3.4 Cyber Threat Monitor, Weekly Cyber Report und Bedrohungslage-Widget Der Cyber Threat Monitor, der Weekly Cyber Report sowie das site-weite Widget zeigen aggregierte, öffentlich zugängliche Statistiken zur Schweizer Cyberbedrohungslage an, unter anderem gestützt auf Angaben des Bundesamts für Cybersicherheit (BACS), auf Ransomware-Statistiken von ransomware.live sowie auf Fachmedien (u. a. Heise Security, The Hacker News). Die wöchentliche n'guard-Einschätzung wird redaktionell begleitet und teilweise KI-gestützt aus diesen öffentlichen Statistiken erstellt. Für diese Funktionen werden keine Personendaten von Besucherinnen und Besuchern erhoben, ausgewertet oder an die zur Texterstellung eingesetzten Sprachmodell-Anbieter übermittelt; verarbeitet werden ausschliesslich die genannten öffentlichen Kennzahlen. n'guard erhebt und interpretiert diese Daten, führt jedoch keine eigene Bedrohungsforschung durch und übernimmt keine Gewähr für die Vollständigkeit der zugrunde liegenden Drittquellen. Die interaktiven Prüfwerkzeuge sind in Ziffer 4 gesondert beschrieben. 04 ### Cyber Threat Intelligence Werkzeuge Auf n'guard.swiss stellen wir kostenlose Werkzeuge zur Einschätzung der Cyber-Bedrohungslage bereit. Dieser Abschnitt beschreibt, welche Daten dabei bearbeitet werden. Betroffen sind die Seiten Cyber Threat Intelligence, Dark Web & Exposure Check, Ransomware Intelligence, IOC Radar, DDoS Intelligence und Threat Reports. Die Werkzeugseiten lassen sich auch als Web-App auf dem Home-Bildschirm ablegen oder als Widget auf dem Startbildschirm anzeigen; dabei gelten dieselben Angaben wie beim Aufruf im Browser. #### 4.1 Dark Web & Exposure Check Beim Dark Web & Exposure Check geben Sie eine Domain ein, beispielsweise firma.ch. Geben Sie stattdessen eine E-Mail-Adresse ein, verwenden wir ausschliesslich den Teil nach dem @-Zeichen; der Namensteil wird verworfen und nicht gespeichert. Die Prüfung selbst läuft auf unseren Servern. Dabei fragen wir öffentlich zugängliche Quellen zu dieser Domain ab und prüfen die von aussen erreichbaren Systeme der Domain auf Verschlüsselung und Sicherheitsmerkmale. Angezeigt werden ausschliesslich Zählwerte, Schweregrade und technische Angaben. **Was nicht verarbeitet wird:** Passwörter, Zugangsdaten oder personenbezogene Inhalte aus Datenlecks werden weder angezeigt noch gespeichert. Ihre IP-Adresse wird nicht gespeichert und nicht an die abgefragten Quellen weitergegeben. **Was wir speichern.** Von jeder abgeschlossenen Prüfung speichern wir die geprüfte Domain, den Zeitpunkt, den ermittelten Punktwert (Exposure Score), die Anzahl der Befunde sowie eine achtstellige, nicht umkehrbare Kennung, die aus Ihrer IP-Adresse berechnet wird. Ihre IP-Adresse selbst wird nicht gespeichert und lässt sich aus dieser Kennung nicht zurückrechnen. Die Kennung dient dazu, wiederholte oder automatisierte Abfragen zu erkennen. Gespeichert werden jeweils die letzten 300 Prüfungen; ältere Einträge werden automatisch überschrieben. **Zweck und Grundlage.** Diese Speicherung dient der Erkennung und Abwehr von Missbrauch der kostenlosen Werkzeuge sowie der internen Auswertung ihrer Nutzung. Sie beruht auf unserem überwiegenden Interesse am sicheren und funktionsfähigen Betrieb unseres Angebots (Art. 31 Abs. 1 in Verbindung mit Abs. 2 lit. a DSG; für Personen in der EU Art. 6 Abs. 1 lit. f DSGVO). Eine Domain ist in aller Regel eine Angabe über ein Unternehmen und keine Angabe über eine Person. **Ergebnisse und technische Zwischenspeicherung.** Ergebnisse einer Prüfung halten wir bis zu 24 Stunden zwischengespeichert, unvollständige Ergebnisse zehn Minuten, damit dieselbe Abfrage die genutzten Datenquellen nicht unnötig belastet. Die Zahl der Prüfungen je Besucher und Stunde ist begrenzt, siehe Ziffer 4.6. #### 4.2 Freischaltung der Details und Zusendung des Ergebnisses Punktwert, Einstufung und die Befunde des Dark Web & Exposure Checks werden ohne Angabe von Daten angezeigt. Die technischen Einzelheiten zu den Befunden und die daraus abgeleiteten Massnahmen schalten Sie frei, indem Sie sich das Ergebnis zusenden lassen. Dafür erheben wir Vorname, Nachname, geschäftliche E-Mail-Adresse und, sofern angegeben, das Unternehmen. Dass die Details freigeschaltet sind, merkt sich Ihr Browser lokal (Ziffer 5). Die E-Mail-Adresse muss zur geprüften Domain gehören; das prüfen wir serverseitig. So stellen wir sicher, dass Ergebnisse zu einer Domain nur an Personen gehen, die dieser Organisation zuzurechnen sind. Wir verwenden diese Angaben, um Ihnen das Ergebnis zuzustellen und um Ihnen auf Wunsch ein Gespräch zu den Befunden anzubieten. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise Ihre Einwilligung. Die Angaben werden nicht für einen Newsletter verwendet und nicht an Dritte weitergegeben. Wir bewahren sie so lange auf, wie es für die Bearbeitung Ihrer Anfrage und allfälliger Anschlussfragen erforderlich ist, längstens jedoch zwei Jahre nach dem letzten Kontakt. #### 4.3 IOC Radar Im IOC Radar können Sie eine IP-Adresse, eine Domain, eine URL, einen Datei-Hash oder eine CVE-Nummer prüfen lassen. Die Eingabe wird an die unter Ziffer 4.5 genannten öffentlichen Quellen übermittelt und das Ergebnis bis zu sechs Stunden zwischengespeichert. Wir speichern die einzelnen Abfragen nicht, sondern lediglich einen Gesamtzähler ohne Bezug zur Anfrage. Bitte geben Sie keine personenbezogenen Daten in das Suchfeld ein. #### 4.4 Ransomware Intelligence, DDoS Intelligence und Threat Reports Diese Seiten zeigen ausgewertete Daten aus öffentlichen Quellen an. Es findet keine Eingabe durch Sie statt; gespeichert wird lediglich der kurzlebige Zähler zur Begrenzung der Abfragen gemäss Ziffer 4.6. Die Seiten nennen Organisationen, die von den Angreifergruppen selbst auf deren Veröffentlichungsseiten genannt wurden. Wir ergänzen keine Namen und bewerten keine Einzelfälle. Betroffene Organisationen können sich unter den in Ziffer 20 genannten Kontaktangaben an uns wenden. #### 4.5 Übermittlung an Dritte und Bekanntgabe ins Ausland Für die Auswertung greifen wir auf öffentlich zugängliche Dienste zu. Dabei wird die von Ihnen eingegebene Domain oder der eingegebene Indikator an den jeweiligen Dienst übermittelt. Die Abfrage erfolgt von unseren Servern aus, Ihre IP-Adresse wird dabei nicht weitergegeben. Eingesetzt werden je nach Werkzeug: - Google Public DNS (Google LLC, USA) für die Abfrage von DNS-Einträgen - crt.sh, betrieben von Sectigo Limited (Grossbritannien), und Cert Spotter (SSLMate, Inc., USA) für öffentliche Zertifikatsprotokolle - Have I Been Pwned (Superlative Enterprises Pty Ltd, Australien) für den Katalog bekannter Datenpannen - Hudson Rock Ltd (Israel) für Angaben zu Infostealer-Infektionen - ransomware.live (Julien Mousqueton, Frankreich) für die Auswertung von Leak-Sites - Spamhaus Technology Ltd (Grossbritannien) für Reputationsangaben zu Domains und Adressen - Shodan (Shodan LLC, USA) und RIPE NCC (Niederlande) für Angaben zu erreichbaren Diensten und Netzen - RDAP über rdap.org für Registrierungsangaben zu Domains und Adressen, mit Weiterleitung an die jeweils zuständige Registrierungsstelle - SANS Internet Storm Center (USA) für Angaben zu gemeldeten Angriffsquellen - abuse.ch mit URLhaus, ThreatFox und MalwareBazaar (Schweiz) für Angaben zu Schadsoftware und Bedrohungsindikatoren - CIRCL hashlookup (Computer Incident Response Center Luxembourg) für den Abgleich mit bekannten legitimen Dateien - National Vulnerability Database des NIST, CISA Known Exploited Vulnerabilities, FIRST EPSS und das CVE-Programm (MITRE), alle USA, für Angaben zu Schwachstellen - Cloudflare Radar (Cloudflare Inc., USA) für Angaben zur DDoS-Lage Einzelne dieser Dienste haben ihren Sitz in Ländern, deren Datenschutzniveau nicht in allen Punkten dem schweizerischen entspricht. Die Bekanntgabe beschränkt sich auf die abgefragte Domain oder den abgefragten technischen Indikator und erfolgt gestützt auf Art. 16 und 17 DSG. #### 4.6 Schutz vor automatisierten Abfragen Alle Schnittstellen der Werkzeuge sind ohne Anmeldung erreichbar. Damit sie nicht von Dritten als Datenquelle mitbenutzt werden, ist die Zahl der Abfragen je Besucher und Stunde begrenzt. Dafür wird ein Zähler zu einem Hashwert Ihrer IP-Adresse für längstens eine Stunde vorgehalten. Dasselbe gilt für Abrufe durch die App. Den Dark Web & Exposure Check schützen wir zusätzlich mit Cloudflare Turnstile, einem Dienst der Cloudflare Inc., USA. Turnstile prüft ohne Rätselaufgaben, ob die Anfrage von einem Menschen stammt. Dabei werden technische Angaben zu Ihrem Browser und Ihrer Verbindung an Cloudflare übermittelt. Weitere Angaben finden Sie in der [Datenschutzerklärung von Cloudflare](https://www.cloudflare.com/privacypolicy/) sowie in Ziffer 7. #### 4.7 Interne Auswertung Die gespeicherten Prüfungen sind für berechtigte Mitarbeitende von n'guard über eine passwortgeschützte, nicht öffentlich verlinkte Seite und über die Verwaltung der Website einsehbar. Auf Wunsch werden abgeschlossene Prüfungen zusätzlich per E-Mail an eine interne Adresse gemeldet. Diese Meldungen enthalten die geprüfte Domain, den Punktwert, die schwersten Befunde und die oben beschriebene Herkunftskennung. **Auskunft zu einer Prüfung:** Ihre Rechte auf Auskunft, Berichtigung und Löschung gelten auch für die hier beschriebenen Bearbeitungen, siehe Ziffer 18. Bitte geben Sie bei einer Anfrage die geprüfte Domain und den ungefähren Zeitpunkt an, damit wir den Eintrag zuordnen können. 05 ### Cookies, lokale Speicherung und ähnliche Technologien Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen: - **Technisch notwendigen Cookies**, die für den grundlegenden Betrieb der Website erforderlich sind (z. B. Sicherheits- und Formularfunktionen). Diese können nicht deaktiviert werden. - **Funktionalen und Analyse-Cookies** (z. B. Google Analytics), die wir nur mit Ihrer Einwilligung setzen. Beim ersten Besuch von n'guard.swiss werden Sie über einen Cookie-Hinweis um Ihre Einwilligung zu nicht notwendigen Cookies gebeten. Sie können Ihre Auswahl jederzeit über die entsprechenden Einstellungen Ihres Browsers oder über den Cookie-Hinweis anpassen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Einige Funktionen der Threat-Intelligence-Werkzeuge legen zudem kleine Angaben im lokalen Speicher Ihres Browsers ab (localStorage und sessionStorage). Dazu gehören, ob die Details des Dark Web & Exposure Checks freigeschaltet sind, ob der Bereich «Hintergrund, Quellen und häufige Fragen» geöffnet ist, und in der Web-App-Ansicht, ob das Ladebild bereits gezeigt und die übrigen Werkzeugseiten vorgeladen wurden. Diese Angaben bleiben auf Ihrem Gerät, werden nicht an uns übermittelt und dienen allein der Bedienung. Angaben im sessionStorage verfallen mit dem Schliessen des Browsers bzw. der App, die übrigen können Sie jederzeit über die Einstellungen Ihres Browsers löschen. 06 ### Google Analytics Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA), um die Nutzung von n'guard.swiss statistisch auszuwerten und unser Angebot zu verbessern. Google Analytics verwendet Cookies und ähnliche Technologien, die unter anderem folgende Informationen erfassen: aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, groblokalisierte Standortdaten sowie Geräte- und Browserinformationen. Diese Angaben werden zu Nutzungsprofilen unter einer pseudonymen Kennung zusammengeführt und statistisch ausgewertet; eine Identifizierung Ihrer Person ist uns dabei nicht möglich. Der Einsatz erfolgt ausschliesslich, wenn Sie über unseren Cookie-Hinweis eingewilligt haben. Ohne Ihre Einwilligung wird kein Analytics-Skript geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Cookie-Hinweis oder das [Browser-Add-on zur Deaktivierung von Google Analytics](https://tools.google.com/dlpage/gaoptout). Soweit im Rahmen von Google Analytics Personendaten in die USA übermittelt werden, stützt sich dies auf das seit dem 15. September 2024 geltende Swiss-U.S. Data Privacy Framework, sofern der Empfänger diesem beigetreten ist, andernfalls auf Standardvertragsklauseln (SCC) nach Art. 16 f. DSG. Weitere Angaben finden Sie in den [Datenschutzhinweisen von Google](https://policies.google.com/privacy). 07 ### Cloudflare (CDN und Turnstile) Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, zur sicheren und performanten Auslieferung von n'guard.swiss und der Lagedaten für die App (Content Delivery Network, DNS) sowie zum Schutz unseres Kontaktformulars und des Dark Web & Exposure Checks vor automatisierten Zugriffen und Spam mittels Cloudflare Turnstile. Turnstile prüft im Hintergrund technische Merkmale des Zugriffs (u. a. IP-Adresse und Geräte-Signale), ohne dass Sie ein klassisches Bild- oder Text-CAPTCHA lösen müssen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, verfügbaren und missbrauchsfreien Website. Cloudflare handelt dabei als unser Auftragsverarbeiter auf Grundlage entsprechender Datenverarbeitungsvereinbarungen. 08 ### Spam- und Missbrauchsschutz Zusätzlich zu Cloudflare Turnstile setzen wir Akismet der Automattic Inc., USA, zur Erkennung von Spam-Einsendungen über unser Kontaktformular ein. Dabei werden IP-Adresse, Formularinhalt und technische Metadaten an Akismet übermittelt und automatisiert auf Spam-Merkmale geprüft. Ergänzend verwenden wir ein unsichtbares Formularfeld (sogenannter Honeypot), das für Menschen nicht sichtbar ist und ausschliesslich automatisierte Ausfüllprogramme erkennt; hierbei werden keine zusätzlichen Personendaten erhoben. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktformular. 09 ### Google Maps Zur Darstellung unseres Standorts auf der Kontaktseite binden wir Google Maps ein, einen Kartendienst der Google Ireland Limited (Muttergesellschaft: Google LLC, USA). Beim Aufruf der Kontaktseite wird Ihre IP-Adresse an Google übermittelt, da dies für die Darstellung der Karte technisch erforderlich ist. Mit der Nutzung von Google Maps treten Sie in ein direktes Nutzungsverhältnis mit Google; es gelten dessen [Datenschutzhinweise](https://policies.google.com/privacy) und [Nutzungsbedingungen](https://cloud.google.com/maps-platform/terms). 10 ### Schriftarten (Google Fonts) Für eine einheitliche Darstellung laden einzelne Seiten von n'guard.swiss, darunter die Threat-Intelligence-Werkzeuge, der Cyber Threat Monitor, der Weekly Cyber Report, das Bedrohungslage-Widget und diese Datenschutzerklärung, die Schriftarten Inter und JetBrains Mono von Google Fonts, einem Dienst der Google Ireland Limited (Muttergesellschaft: Google LLC, USA). Dabei stellt Ihr Browser eine Verbindung zu Servern von Google her und übermittelt technisch notwendig Ihre IP-Adresse sowie Angaben zu Browser und Betriebssystem. Nach Angaben von Google werden dabei keine Cookies gesetzt und die Daten nicht zur Profilbildung verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und gut lesbaren Darstellung unseres Angebots. Zur Bekanntgabe ins Ausland siehe Ziffer 14. Weitere Angaben finden Sie in den [Datenschutzhinweisen von Google](https://policies.google.com/privacy). 11 ### Social-Media-Verlinkung Auf n'guard.swiss verweisen wir mit einfachen Links auf unsere Profile bei LinkedIn, Instagram, Facebook und X. Beim Aufruf von n'guard.swiss werden dabei keine Inhalte oder Skripte dieser Plattformen geladen und keine Daten an sie übermittelt; dies geschieht erst, wenn Sie aktiv auf einen Link klicken und die jeweilige Plattform besuchen. Für die Datenbearbeitung auf den verlinkten Profilen sind die jeweiligen Anbieter verantwortlich; es gelten deren eigene Datenschutzerklärungen. 12 ### App n'guard Cyber Intelligence Für unsere Android-App «n'guard Cyber Intelligence» gilt der Abschnitt zur App in der [Datenschutzerklärung von ncloud.swiss](https://ncloud.swiss/datenschutzerklaerung/). Er beschreibt die App vollständig. Für die Website n'guard.swiss ist Folgendes von Bedeutung: - **Abruf der Lagedaten:** Die App funktioniert ohne Konto und ruft die Lagedaten über die Schnittstellen von n'guard.swiss ab. Dabei bearbeitet unser Server technisch notwendig Ihre IP-Adresse, die App-Version und den Zeitpunkt der Anfrage. Zur Begrenzung von Missbrauch wird ein Zähler zu einem Hashwert der IP-Adresse höchstens eine Stunde gespeichert (Ziffer 4.6). - **Push-Benachrichtigungen:** Sie sind freiwillig und laufen über Firebase Cloud Messaging der Google Ireland Limited bzw. Google LLC, USA. Wir senden Nachrichten an Themen, nicht an einzelne Geräte, und speichern keine Tokens oder Gerätekennungen. - **Keine Werbung, keine Analyse:** Die App enthält keine Werbung, keine Nutzungsanalyse und keine Absturzberichte. - **Werkzeuge im Browser:** Öffnet die App ein Werkzeug von n'guard.swiss im Browser, etwa den Dark Web Report oder den IOC Radar, gilt dafür diese Datenschutzerklärung. 13 ### Empfänger und Auftragsverarbeiter Wir geben Personendaten nur weiter, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder gestützt auf ein berechtigtes Interesse erforderlich ist. Die folgende Übersicht zeigt die wichtigsten Empfänger im Zusammenhang mit n'guard.swiss: | Anbieter | Zweck | Kategorien von Daten | Standort / Übermittlung | | --- | --- | --- | --- | | **Google Ireland Ltd. / Google LLC** | Webanalyse (Google Analytics), Kartendarstellung (Maps), Schriftarten (Google Fonts), DNS-Abfragen der Prüfwerkzeuge, Push-Benachrichtigungen der App (Firebase Cloud Messaging) | IP-Adresse, Nutzungs- und Geräte­daten, abgefragte Domain, Firebase-Installations-ID und Zustell-Token der App | EU/USA, Swiss-U.S. DPF bzw. SCC | | **Cloudflare, Inc.** | CDN, DNS, Bot-Schutz (Turnstile), DDoS-Lagedaten (Radar) | IP-Adresse, Geräte-Signale | Global, Swiss-U.S. DPF bzw. SCC | | **Automattic Inc. (Akismet)** | Spam-Erkennung Kontaktformular | IP-Adresse, Formularinhalt | USA, Swiss-U.S. DPF bzw. SCC | | **Abfragedienste der Threat-Intelligence-Werkzeuge** (siehe Ziffer 4.5) | Auswertung öffentlicher Bedrohungs-, Zertifikats- und Schwachstellendaten | Ausschliesslich die abgefragte Domain bzw. der technische Indikator, keine Besucherdaten | Diverse Staaten, Art. 16 f. DSG | | **Anthropic, PBC** | KI-gestützte Redaktion der wöchentlichen Bedrohungslage-Einschätzung | Keine Personendaten von Besuchenden | USA, SCC | | **Hosting- und Infrastrukturpartner** | Betrieb der Website und der Schnittstellen für die App, Zustellung von Kontakt-, Whitepaper- und Ergebnis-E-Mails | Kontaktdaten, Server-Logs | Schweiz | Wir verkaufen keine Personendaten an Dritte. Eine Bekanntgabe an Strafverfolgungs- oder andere Behörden erfolgt ausschliesslich, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer berechtigten Interessen, etwa zur Abwehr eines Angriffs, erforderlich ist. Alle eingesetzten Auftragsverarbeiter sind vertraglich zu Vertraulichkeit sowie zu angemessenen technischen und organisatorischen Schutzmassnahmen verpflichtet und dürfen die Daten nicht für eigene Zwecke nutzen. 14 ### Bekanntgabe von Personendaten ins Ausland Wie unter Ziffer 13 und Ziffer 4.5 dargestellt, setzen wir einzelne Dienstleister mit Sitz oder Serverstandort ausserhalb der Schweiz ein, unter anderem in den USA. Eine solche Bekanntgabe erfolgt nur in Staaten mit einem vom Bundesrat als angemessen anerkannten Datenschutzniveau oder, wo dies nicht der Fall ist, gestützt auf geeignete Garantien nach Art. 16 f. DSG, insbesondere das Swiss-U.S. Data Privacy Framework (sofern der jeweilige Empfänger diesem beigetreten ist) oder Standardvertragsklauseln (SCC). Eine Kopie der jeweiligen Garantien kann bei unserem Datenschutzverantwortlichen angefragt werden. 15 ### Aufbewahrungsdauer Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht: - Anfragen über das Kontaktformular: bis zur abschliessenden Bearbeitung, danach in der Regel höchstens 24 Monate zur Nachvollziehbarkeit der Korrespondenz, sofern kein Vertrags- oder Kundenverhältnis entsteht oder eine längere gesetzliche Aufbewahrungspflicht besteht. - Whitepaper-Anmeldungen: bis zu Ihrem Widerruf bzw. bis zur Löschung der Verteilerliste. - Protokoll der Prüfungen im Dark Web & Exposure Check: jeweils die letzten 300 Einträge, ältere werden automatisch überschrieben. - Zwischengespeicherte Prüfergebnisse: höchstens 24 Stunden, beim IOC Radar höchstens sechs Stunden. - Zähler zur Begrenzung der Abfragen je Besucher, auf der Website und in der App: längstens eine Stunde. - Angaben aus der Freischaltung eines Prüfergebnisses: längstens zwei Jahre nach dem letzten Kontakt. - Push-Benachrichtigungen der App: Wir speichern keine Tokens. Bei Google bleibt das Token bestehen, bis Sie Benachrichtigungen in der App abschalten oder die App deinstallieren. - Server-Logfiles: in der Regel wenige Wochen, sofern nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt. - Analyse-Daten (Google Analytics): entsprechend der von uns konfigurierten Aufbewahrungsfrist von höchstens 14 Monaten. 16 ### Datensicherheit Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören unter anderem die verschlüsselte Übertragung sämtlicher Inhalte via TLS/SSL, eine rollenbasierte Beschränkung interner Zugriffsrechte, regelmässige Sicherheitsupdates sowie der Einsatz von Bot- und Spam-Schutz gemäss Ziffer 7 und 8. Die Übertragung von Daten im Internet kann dennoch nie vollständig risikofrei erfolgen; einen absoluten Schutz können wir daher nicht garantieren. Im Falle einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder Grundrechte betroffener Personen führt, melden wir dies unverzüglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und informieren betroffene Personen, soweit dies zu ihrem Schutz erforderlich oder gesetzlich vorgeschrieben ist (Art. 24 DSG). 17 ### Automatisierte Einzelentscheidungen und Profiling Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Ihnen und betreiben kein Profiling im Sinne von Art. 5 lit. f und g DSG. Der Einsatz von KI zur Erstellung der Bedrohungslage-Einschätzung (Ziffer 3.4) bezieht sich ausschliesslich auf öffentliche, nicht personenbezogene Statistiken und wird redaktionell überprüft. Der im Dark Web & Exposure Check ermittelte Punktwert wird nach festen technischen Regeln berechnet, bezieht sich auf die geprüfte Domain und nicht auf Ihre Person und entfaltet keine rechtliche Wirkung. 18 ### Ihre Rechte Nach dem anwendbaren Datenschutzrecht stehen Ihnen gegenüber uns insbesondere folgende Rechte zu: ##### Auskunft Sie können eine Bestätigung sowie eine Kopie der über Sie bearbeiteten Personendaten verlangen. ##### Berichtigung Unrichtig erfasste Personendaten können Sie berichtigen lassen. ##### Löschung Sie können die Löschung Ihrer Personendaten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen. ##### Widerspruch / Widerruf Sie können der Bearbeitung, insbesondere zu Werbezwecken, jederzeit kostenlos widersprechen oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. ##### Einschränkung In bestimmten Fällen können Sie eine Einschränkung der Bearbeitung verlangen. ##### Datenübertragbarkeit Soweit die DSGVO anwendbar ist, können Sie die Herausgabe Ihrer Daten in einem gängigen Format verlangen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [info@nguard.swiss](mailto:info@nguard.swiss) oder direkt unseren Datenschutzverantwortlichen gemäss Ziffer 20. Betrifft Ihre Anfrage eine Prüfung mit einem unserer Threat-Intelligence-Werkzeuge, geben Sie bitte die geprüfte Domain und den ungefähren Zeitpunkt an, damit wir den Eintrag zuordnen können. Zudem steht Ihnen das Recht zu, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, [www.edoeb.admin.ch](https://www.edoeb.admin.ch), sowie, soweit die DSGVO anwendbar ist, bei der zuständigen Aufsichtsbehörde Ihres Wohnsitzstaats in der EU bzw. im EWR. 19 ### Änderungen dieser Datenschutzerklärung Wir passen diese Erklärung an, sobald sich unsere Datenbearbeitung, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Massgebend ist jeweils die zum Zeitpunkt Ihres Besuchs auf n'guard.swiss veröffentlichte Fassung; das Datum der letzten Überarbeitung finden Sie oben auf dieser Seite. 20 ### Kontakt Für Fragen und Anliegen zu dieser Datenschutzerklärung sowie zur Ausübung Ihrer Rechte steht Ihnen unser Datenschutzverantwortlicher zur Verfügung: **Dennis Matter** Datenschutzverantwortlicher n'cloud.swiss AG Generationenweg 1 5707 Seengen, Schweiz Telefon: [+41 62 511 82 82](tel:+41625118282) E-Mail: [info@nguard.swiss](mailto:info@nguard.swiss) Fragen zum Datenschutz bei n'guard?Wir beantworten Ihnen diese gerne direkt. [Kontakt aufnehmen](https://nguard.swiss/contact/) ### Frequently asked questions #### Wer ist für den Datenschutz auf n'guard.swiss verantwortlich? Verantwortlich ist die n'cloud.swiss AG in Seengen. Anfragen zum Datenschutz sind per E-Mail an info@nguard.swiss oder telefonisch unter +41 62 511 82 82 möglich. #### Speichert der Dark Web & Exposure Check Passwörter oder meine IP-Adresse? Nein. Passwörter, Zugangsdaten und personenbezogene Inhalte aus Datenlecks werden weder angezeigt noch gespeichert. Die IP-Adresse wird nicht gespeichert, sondern nur als nicht umkehrbare Kennung zur Erkennung wiederholter Abfragen verwendet. #### Wird Google Analytics auf n'guard.swiss ohne Zustimmung eingesetzt? Nein. Google Analytics wird ausschliesslich nach Ihrer Einwilligung über den Cookie-Hinweis aktiv. Ohne Einwilligung findet keine Messung statt. #### Welche Daten werden beim Whitepaper-Download erfasst? Erfasst wird die E-Mail-Adresse, an die der Zugriffslink gesendet wird. Weitere fachliche Informationen werden nur zugestellt, wenn Sie separat zugestimmt haben, und ein Widerruf ist jederzeit möglich. #### Welche Daten sammelt die App n'guard Cyber Intelligence? Die App funktioniert ohne Konto, ohne Werbung und ohne Nutzungsanalyse. Push-Benachrichtigungen sind freiwillig, ergänzende Angaben stehen in Ziffer 12 der Erklärung. --- ## DDoS-Angriffe Schweiz: aktuelle Lage, Herkunft, Ziele > n'guard.swiss stellt mit der DDoS Intelligence eine kostenlose, stündlich aktualisierte Auswertung von DDoS-Angriffen auf die Schweiz und DACH bereit. Sie richtet sich an Schweizer KMU und zeigt Verlauf, Protokolle, Branchen und Herkunftsländer auf Basis von Cloudflare Radar. - URL: https://nguard.swiss/ddos-intelligence/ - Publisher: n‘guard.swiss - Published: 2026-09-04 - Last updated: 2026-09-04 ### Key facts - Die n'guard DDoS Intelligence ist eine kostenlose, stündlich aktualisierte Auswertung von DDoS-Angriffen mit Ziel Schweiz und DACH. - Die Auswertung zeigt den Angriffsverkehr auf Netzwerkebene (Layer 3/4) und die Angriffsanfragen auf Anwendungsebene (Layer 7) sowie Protokolle, Dauer, Bandbreite, betroffene Branchen und Herkunfts- und Zielländer. - Grundlage sind die öffentlichen Messdaten von Cloudflare Radar, das den Angriffsverkehr gegen das weltweite Cloudflare-Netz auswertet. - Die Werte sind relative Anteile am von Cloudflare gemessenen Verkehr und keine absoluten Angriffszahlen für die Schweiz. Angriffe gegen Systeme ausserhalb des Cloudflare-Netzes sind nicht enthalten. - Die Herkunft bezeichnet das Land der angreifenden Systeme, meist gekaperte Server und Geräte, nicht den Standort der Täter. - Für die Live-Daten benötigt die Seite ein kostenloses Cloudflare-Konto mit einem API-Token (Berechtigung «Radar: Read»), der in wp-config.php als NGTI_CF_RADAR_TOKEN hinterlegt wird. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) DDoS Intelligence [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Live**Stündlich aktualisiert DDoS Intelligence ## Wer die Schweiz gerade unter Feuer nimmt. DDoS-Angriffe mit Ziel Schweiz und DACH auf Netzwerk- und Anwendungsebene: Verlauf, Protokolle, Dauer, betroffene Branchen und Herkunftsländer. Stündlich aktualisiert aus öffentlichen Messdaten. Rang Schweiz als Zielland (L3/4) Anteil am weltweiten Angriffsverkehr Rang auf Anwendungsebene (L7) Powered by n'guard Cyber Security **Datenquelle noch nicht verbunden** Für die DDoS-Daten wird ein kostenloses Cloudflare-Konto mit einem API-Token (Berechtigung "Radar: Read") benötigt. Token in wp-config.php als NGTI_CF_RADAR_TOKEN hinterlegen, danach erscheinen die Live-Daten hier. #### Angriffsverkehr Netzwerkebene (Layer 3/4) Ziel: , relativ zum Maximum im Zeitraum #### Angriffsanfragen Anwendungsebene (Layer 7) Ziel: , relativ zum Maximum im Zeitraum Anatomie der Angriffe ### Wie angegriffen wird. #### Protokolle (L3/4) Anteil am Angriffsverkehr #### Dauer Wie lange Angriffe anhalten #### Bandbreite Spitzenwerte der Angriffe #### Angegriffene Branchen Ziel , Netzwerkebene #### Anwendungsebene: Abwehrmechanismen Wie L7-Angriffe gegen gestoppt wurden Geografie ### Herkunft und Ziele weltweit. Die Herkunft bezeichnet das Land der angreifenden Systeme, meist gekaperte Server und Geräte, nicht den Standort der Täter. #### Meistangegriffene Länder (L3/4) Anteil am weltweiten Angriffsverkehr #### Häufigste Herkunftsländer (L3/4) Anteil am weltweiten Angriffsverkehr #### Meistangegriffene Länder (L7) Anteil an weltweit abgewehrten Anfragen Betroffen? ##### Ein DDoS merkt jeder. Ein Datenabfluss keiner. DDoS-Angriffe sind laut, aber selten das eigentliche Ziel. Oft laufen sie als Ablenkung, während anderswo Zugangsdaten missbraucht oder Daten kopiert werden. Ob Ihre Domain dafür anfällig ist, zeigt der kostenlose Dark Web & Exposure Check. Prüft geleakte Zugangsdaten, offene Dienste, E-Mail-Sicherheit und Angriffsfläche in einer Minute. [Eigene Domain prüfen](https://nguard.swiss/dark-web-check/) In einfachen Worten ### Was zeigt die DDoS Intelligence? Die n'guard DDoS Intelligence ist eine kostenlose, stündlich aktualisierte Auswertung von Distributed-Denial-of-Service-Angriffen mit Ziel Schweiz und DACH. Sie zeigt den Verlauf des Angriffsverkehrs auf Netzwerkebene (Layer 3/4) und der Angriffsanfragen auf Anwendungsebene (Layer 7), die verwendeten Protokolle, Dauer und Bandbreite der Angriffe, die betroffenen Branchen sowie die Herkunfts- und Zielländer weltweit. Grundlage sind die öffentlichen Messdaten von Cloudflare Radar, das den Angriffsverkehr gegen das weltweite Cloudflare-Netz auswertet. n'guard bereitet die Daten für Schweizer KMU auf und ordnet sie ein: Wann lohnt sich DDoS-Schutz, welche Systeme sind exponiert, und was ist bei einem laufenden Angriff zu tun. **Grenzen der Daten** Die Werte sind relative Anteile am von Cloudflare gemessenen Verkehr, keine absoluten Angriffszahlen für die Schweiz. Angriffe gegen Systeme ausserhalb des Cloudflare-Netzes sind nicht enthalten. Die Zuordnung zu Ländern basiert auf der Geolokation der beteiligten Adressen. Häufige Fragen ### Antworten zu DDoS-Angriffen. Was ist ein DDoS-Angriff? Viele gekaperte Systeme überfluten gleichzeitig einen Dienst mit Anfragen oder Datenverkehr, bis er für echte Nutzer nicht mehr erreichbar ist. Angriffe auf Netzwerkebene (Layer 3/4) zielen auf Bandbreite und Netzgeräte, Angriffe auf Anwendungsebene (Layer 7) auf Webserver und Applikationen mit scheinbar legitimen Anfragen. Wie oft wird die Schweiz getroffen? Der Rang und Anteil oben zeigen es laufend. Politisch motivierte Wellen, etwa rund um internationale Konferenzen, Abstimmungen oder Solidaritätsbekundungen, führen regelmässig zu kurzfristigen Spitzen gegen Behörden, Banken, Medien und Infrastruktur. Was tun bei einem laufenden DDoS-Angriff? Provider und, falls vorhanden, DDoS-Schutzdienst informieren; Angriffsmuster (Ports, Protokolle, Quellnetze) sichern; nicht benötigte Dienste temporär abschalten; parallel prüfen, ob der Angriff als Ablenkung dient (ungewöhnliche Anmeldungen, Datenabflüsse). Den Vorfall beim BACS melden. n'guard unterstützt bei der Reaktion. Brauchen KMU DDoS-Schutz? Wer Umsatz oder Dienstleistungen über das Internet erbringt (Shop, Portal, Kundenlogin, API), ja. Cloud-basierter Schutz vor dem Webserver ist heute günstig und schnell aktivierbar. Für rein interne Systeme reicht meist eine saubere Firewall-Konfiguration ohne unnötig exponierte Dienste. Verfügbarkeit ist Teil der Sicherheit ### Erreichbar bleiben, wenn es darauf ankommt. n'guard bewertet Ihre Exposition, konfiguriert DDoS-Schutz und überwacht im Managed SOC, ob hinter dem Lärm ein zweiter Angriff läuft. [Managed SOC kennenlernen →](https://nguard.swiss/managed-soc/)[Beratung anfragen](https://nguard.swiss/contact/) ### Frequently asked questions #### Was ist ein DDoS-Angriff? Viele gekaperte Systeme überfluten gleichzeitig einen Dienst mit Anfragen oder Datenverkehr, bis er für echte Nutzer nicht mehr erreichbar ist. Angriffe auf Netzwerkebene (Layer 3/4) zielen auf Bandbreite und Netzgeräte, Angriffe auf Anwendungsebene (Layer 7) auf Webserver und Applikationen. #### Woher stammen die Daten der n'guard DDoS Intelligence? Die Daten stammen aus den öffentlichen Messdaten von Cloudflare Radar. n'guard bereitet sie für Schweizer KMU auf und ordnet sie ein. #### Was tun bei einem laufenden DDoS-Angriff? Provider und, falls vorhanden, den DDoS-Schutzdienst informieren und Angriffsmuster wie Ports, Protokolle und Quellnetze sichern. Nicht benötigte Dienste werden temporär abgeschaltet, zudem wird geprüft, ob der Angriff als Ablenkung dient. Der Vorfall wird beim BACS gemeldet. #### Brauchen KMU DDoS-Schutz? Wer Umsatz oder Dienstleistungen über das Internet erbringt, etwa über Shop, Portal, Kundenlogin oder API, braucht ihn laut n'guard. Für rein interne Systeme reicht meist eine saubere Firewall-Konfiguration ohne unnötig exponierte Dienste. #### Zeigt die DDoS Intelligence absolute Angriffszahlen für die Schweiz? Nein. Die Werte sind relative Anteile am von Cloudflare gemessenen Verkehr. Angriffe gegen Systeme ausserhalb des Cloudflare-Netzes sind nicht enthalten. --- ## Ihre Cyber Security as a Service > n'guard.swiss bietet Cyber Security as a Service für Schweizer KMU an. Das Angebot umfasst Pentests (Offensive Security) und ein Managed SOC mit 24/7-Überwachung (Defensive Security). Ziel ist, Schwachstellen zu finden und Systeme dauerhaft zu schützen. - URL: https://nguard.swiss/ - Publisher: n‘guard.swiss - Published: 2026-08-10 - Last updated: 2026-08-28 ### Key facts - n'guard.swiss bietet Cyber Security as a Service für KMU in der Schweiz an und stellt dabei Schweizer Qualität und einfache Handhabung in den Vordergrund. - Die beiden Kernleistungen sind Offensive Security mit IT-Security-Check und Pentests sowie Defensive Security mit einem Managed SOC. - Die Pentester von n'guard.swiss tragen die Zertifizierungen CEH, CEH Master und CompTIA Security+. Nach einem Pentest erhalten Kunden einen klaren Massnahmenkatalog. - Das Managed SOC bietet 24/7-Überwachung durch zertifizierte SOC-Analysten in der Schweiz, wird in drei Paketen angeboten und hält die Daten im Land. - n'guard.swiss ergänzt die technischen Leistungen durch Beratung, Inhouse-Trainings für Mitarbeitende und Referentenauftritte zum Thema Cyber Security. - n'guard.swiss nennt über 25 Jahre Erfahrung, über 500 geschützte IT-Infrastrukturen und über 50 Infrastruktur-Pentests. Cyber Security as a Service · Swiss made ## Ihre Cyber Security as a *Service.* Eine starke IT-Sicherheit unterstützt Sie dabei, Ihr Unternehmen digital erfolgreich aufzustellen und gleichzeitig zuverlässig zu schützen. n'guard vereint einfache Handhabung, höchste Sicherheit und Schweizer Qualität, zugeschnitten auf KMU. [Kontakt aufnehmen](https://nguard.swiss/contact/) Unsere Lösungen BEDROHUNGSLAGE SCHWEIZ ***90***Ransomware-Opfer Schweiz, letzte 12 Monate **832**Meldungen beim BACS in der letzten Woche Quellen: ransomware.live · BACS · Stand: August 2026 06.08.2026 IT & Engineering Schweiz betroffen BRAVOX 06.08.2026 Manufacturing Schweiz betroffen AKIRA 05.08.2026 Retail & E-Commerce Schweiz betroffen PANZER 05.08.2026 Transportation Schweiz betroffen EVEREST 02.08.2026 Healthcare Schweiz betroffen SHINYHUNTERS Referenzen aus über 25 Jahren, von Gesundheitswesen und Industrie bis öffentliche Hand ![Baudenbacher Law AG](https://ncloud.swiss/wp-content/uploads/2026/08/baudenbacher-law-logo-dark.png) ![SVIT Schweiz](https://ncloud.swiss/wp-content/uploads/2026/06/svit-logo-1-150x150-1.png) ![Inselspital Bern](https://ncloud.swiss/wp-content/uploads/2026/06/inselspital-logo-150x150-1.png) ![RUAG](https://ncloud.swiss/wp-content/uploads/2026/06/ruag-logo-150x150-1.png) ![Bern](https://nguard.swiss/wp-content/uploads/2026/08/bern-1.jpg) ![Galenica](https://ncloud.swiss/wp-content/uploads/2026/06/galenica.jpg) ![Gemeinde Glarus](https://ncloud.swiss/wp-content/uploads/2026/06/gemeinde-glarus-logo-150x150-1.png) ![Amavita](https://ncloud.swiss/wp-content/uploads/2026/06/amavita.jpg) ![Coop Vitality](https://ncloud.swiss/wp-content/uploads/2026/06/coop-vital.jpg) ![The Body Shop](https://ncloud.swiss/wp-content/uploads/2026/06/bodyshop.jpg) ![Dreier](https://ncloud.swiss/wp-content/uploads/2026/06/dreier.jpg) ![Ferratec](https://ncloud.swiss/wp-content/uploads/2026/06/ferratec-tech1.jpg) ![Ferratec Industrial Solutions](https://ncloud.swiss/wp-content/uploads/2026/06/ferratec-fis-1.jpg) ![ProPharma Systems](https://ncloud.swiss/wp-content/uploads/2026/06/propharma-logo-150x150-1.png) ![Ruggle Partner](https://nguard.swiss/wp-content/uploads/2026/08/logo-RugglePartner-390x224-1-1.jpg) ![Freenet](https://nguard.swiss/wp-content/uploads/2026/03/Freenet-Logo-300x300-1.png) Unsere Kernleistungen ### Zwei Disziplinen. Eine Verteidigungslinie. Alles andere unterstützt diese beiden Kernleistungen: Wir finden Ihre Schwachstellen, bevor es andere tun, und überwachen Ihre Systeme, während Sie sich auf Ihr Geschäft konzentrieren. [Offensive Security ### Too small to hack? *That's what you think.* Wir greifen an, bevor es andere tun. Mit unserem IT-Security-Check und gezielten Pentests decken wir Schwachstellen auf, bevor sie zum echten Problem werden. - Zertifizierte Pentester (CEH, CEH Master, CompTIA Security+) - Security-Schnellcheck in 3 Minuten, ohne Registrierung - Klarer Massnahmenkatalog nach Abschluss Pentesting entdecken →](https://nguard.swiss/pentester-schweiz/) [Defensive Security ### Rundum-Schutz, der *mitdenkt.* 24/7-Überwachung, die aktiv mitdenkt statt nur zu reagieren. Unser Managed SOC verbindet moderne Technologie mit echten Analysten in der Schweiz. - Zertifizierte SOC-Analysten in der Schweiz - Drei Pakete für jede Unternehmensgrösse - Made in Switzerland, Daten bleiben im Land Managed SOC entdecken →](https://nguard.swiss/managed-soc-schweiz/) Ausgangslage ### Cyberangriffe treffen längst auch Schweizer KMU. Veraltete Systeme, fehlende Überwachung oder falsch konfigurierte Sicherheitsmechanismen werden schnell zum Einfallstor, mit finanziellen Folgen und Vertrauensverlust bei Ihren Kunden. n'guard begegnet dem mit einer ganzheitlichen Lösung: von der Analyse Ihrer Infrastruktur über die Einrichtung bis zur laufenden Überwachung. Dazu gehören unter anderem: Nicht sicher, welche Bausteine Sie brauchen? [Jetzt unverbindlich klären](https://nguard.swiss/contact/) [Jetzt anfragen](https://nguard.swiss/contact/) Warum Cyber Security as a Service? ### Sie lehnen sich zurück. Wir bleiben wachsam. Unser Expertenteam kümmert sich um Ihre IT-Sicherheit, damit Sie sich auf Ihr Geschäft konzentrieren können. - Cyber Security mit Schweizer Qualität - SOC (Security Operations Center) enthalten - Kostenloser Support durch unsere Spezialisten - Awareness-Schulungen für Ihre Mitarbeitenden 01 #### Rundum-Schutz Eine Lösung, die alle wichtigen Sicherheitsbereiche abdeckt. 02 #### 24/7 Überwachung Permanente Überwachung durch unsere Spezialisten mit Alarmierung bei Auffälligkeiten. 03 #### Schweizer Qualität Für Schweizer Unternehmen optimiert und lokal betreut. 04 #### Individuelle Betreuung Wir passen unsere Leistungen individuell an Ihre Bedürfnisse an. **25*****+***Jahre Erfahrung **250*****+***Abwehrmassnahmen pro Tag **50*****+***Infrastruktur Pentests **500*****+***Geschützte IT Infrastrukturen Awareness ### Technik allein schützt nicht. Menschen schon. Durch die Verknüpfung technischer und organisatorischer Massnahmen können Angriffe verhindert, abgewehrt und ihr Schaden minimiert werden. Beratung #### n'guard Beratung In einer individuellen Beratung zeigen wir Ihnen, welche Gefahren die Digitalisierung mit sich bringt und wie Sie sich dagegen schützen. [Rückruf vereinbaren](https://nguard.swiss/contact/?thema=beratung) Training #### Inhouse-Training In einem Inhouse-Training lernen Ihre Mitarbeitenden, worauf sie achten müssen, um sich vor Cyber-Attacken zu schützen. [Rückruf vereinbaren](https://nguard.swiss/contact/?thema=training) Event #### Referent buchen Sie planen ein Event und suchen einen Referenten zum Thema Cyber Security? Dann sind Sie bei uns genau richtig. [Rückruf vereinbaren](https://nguard.swiss/contact/?thema=event) Kunden erzählen ### Was unsere Kunden sagen. Jetzt starten ### Sichern Sie Ihr Unternehmen noch heute. Minimieren Sie Ihr Risiko nachhaltig mit Cyber Security as a Service. Kontaktieren Sie uns für eine unverbindliche Beratung oder ein individuelles Angebot. [Angebot anfordern](https://nguard.swiss/contact/) [Cybervorfall melden: +41 62 511 82 34](tel:+41625118234) Wir melden uns in der Regel innert einem Werktag. ### Frequently asked questions #### Was ist Cyber Security as a Service? Bei n'guard.swiss kümmert sich ein Expertenteam um die IT-Sicherheit eines Unternehmens. Das Angebot reicht von der Analyse der Infrastruktur über die Einrichtung bis zur laufenden Überwachung, inklusive SOC. #### Was bietet das Managed SOC von n'guard.swiss? Das Managed SOC überwacht Systeme rund um die Uhr und verbindet moderne Technologie mit zertifizierten Analysten in der Schweiz. Es gibt drei Pakete für unterschiedliche Unternehmensgrössen, die Daten bleiben im Land. #### Wie funktioniert der Pentest bei n'guard.swiss? Zertifizierte Pentester greifen die Systeme gezielt an, um Schwachstellen aufzudecken, bevor es andere tun. Nach Abschluss erhält das Unternehmen einen klaren Massnahmenkatalog. Vorab gibt es einen Security-Schnellcheck in 3 Minuten ohne Registrierung. #### Für wen eignen sich die Leistungen von n'guard.swiss? Die Lösungen sind auf Schweizer KMU zugeschnitten. Als Referenzen nennt n'guard.swiss Kunden aus Gesundheitswesen, Industrie und öffentlicher Hand. #### Wie erreiche ich n'guard.swiss bei einem Cybervorfall? Cybervorfälle können unter der Telefonnummer +41 62 511 82 34 gemeldet werden. Bei Anfragen über das Kontaktformular meldet sich n'guard.swiss in der Regel innert einem Werktag. --- ## Impressum > Das Impressum von n'guard.swiss nennt die rechtlichen Angaben zum Betreiber. Betreiberin ist die n'cloud.swiss AG in Seengen. Besucher finden dort Firmenname, Adresse, Telefonnummer und E-Mail-Adresse für die Kontaktaufnahme. - URL: https://nguard.swiss/impressum/ - Publisher: n‘guard.swiss - Published: 2026-05-25 - Last updated: 2026-08-18 ### Key facts - n'guard.swiss ist die Cyber-Security-Marke der n'cloud.swiss AG. - Die n'cloud.swiss AG hat ihren Sitz am Generationenweg 1, 5707 Seengen, Schweiz. - Die Telefonnummer der Anbieterin lautet +41 62 511 82 82. - Die E-Mail-Adresse für Anfragen lautet info@nguard.swiss. - n'guard.swiss bietet unter anderem Penetrationstests, ein Managed SOC, Firewall Security Services und Security Awareness Training an. ### Frequently asked questions #### Wer betreibt die Website nguard.swiss? Die Website wird von der n'cloud.swiss AG betrieben. n'guard.swiss ist deren Cyber-Security-Marke. #### Wo hat n'guard.swiss seinen Sitz? Die n'cloud.swiss AG sitzt am Generationenweg 1, 5707 Seengen, in der Schweiz. #### Wie kann ich n'guard.swiss kontaktieren? Telefonisch ist n'guard.swiss unter +41 62 511 82 82 erreichbar. Per E-Mail gelingt der Kontakt über info@nguard.swiss. --- ## IOC prüfen: IP, Domain, URL oder CVE kostenlos checken > Der IOC Radar von n'guard.swiss ist eine kostenlose Threat-Intelligence-Suche für IP-Adressen, Domains, URLs, Datei-Hashes und CVE-IDs. Er fragt bis zu neun öffentliche Quellen ab und liefert einen Risikowert mit Begründung auf Deutsch, vor allem für KMU. - URL: https://nguard.swiss/ioc-radar/ - Publisher: n‘guard.swiss - Published: 2026-09-04 - Last updated: 2026-09-04 ### Key facts - Der n'guard IOC Radar prüft fünf Indikatortypen: IP-Adressen, Domains und URLs, Datei-Hashes (MD5, SHA1, SHA256) sowie CVE-IDs. - Der Radar fragt bis zu neun öffentliche Quellen gleichzeitig ab, darunter RIPEstat, Shodan InternetDB, SANS ISC DShield, Spamhaus, URLhaus, ThreatFox, MalwareBazaar, NVD und CISA KEV. - Jedes Signal trägt gewichtet zu einem Risikowert von 0 bis 100 bei. Ab 70 gilt ein Indikator als bösartig, ab 40 als verdächtig. Bei CVEs wird statt dessen die Patch-Dringlichkeit angezeigt. - Die Suche ist kostenlos und ohne Registrierung. Ergebnisse werden sechs Stunden zwischengespeichert, gespeichert wird nur ein Zähler der Abfragen, keine Personendaten. - Der Radar nutzt keine kommerziellen Feeds, keine Sandbox-Analyse und keine Dark-Web-Erwähnungen einzelner Indikatoren. Ein unauffälliges Ergebnis bedeutet «nichts bekannt», nicht «sicher». - Der Radar richtet sich an IT-Verantwortliche und Sicherheitsbeauftragte von KMU ohne eigenes Security Operations Center. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) IOC Radar [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Live**Neun Quellen, ein Urteil IOC Radar ## Ist das gefährlich? Eine Frage, eine Antwort. IP-Adresse, Domain, URL, Datei-Hash oder CVE-ID eingeben. Der Radar fragt öffentliche Threat-Intelligence-Quellen ab und liefert ein Urteil mit Begründung, auf Deutsch. Beispiele: Abfragen bisher aktiv ausgenutzte CVEs (CISA KEV) **9**öffentliche Quellen je Abfrage Powered by n'guard Cyber Security **0**Risikowert #### Signale Was die einzelnen Quellen zu diesem Indikator sagen #### Fakten Kontext aus Netz-, Register- und Katalogdaten #### Beschreibung und Referenzen Und jetzt? ### Was mit diesem Ergebnis zu tun ist. Was geprüft wird ### Fünf Indikatortypen, neun Quellen, ein Urteil. #### IP-Adresse Netzbetreiber und Standort (RIPEstat), offene Ports, Schwachstellen und Tags des Hosts (Shodan InternetDB), Angriffe gegen Honeypots (SANS ISC DShield), Blocklisten (Spamhaus ZEN), Malware-Hosting (URLhaus, ThreatFox). #### Domain und URL Auflösung und Nameserver, Registrierungsdatum und Registrar (RDAP), Phishing-Heuristiken (Alter, Endung, Markenbegriffe), Spamhaus-Domainblockliste, Host-Kontext, Malware-URLs (URLhaus). #### Datei-Hash MD5, SHA1 oder SHA256. Abgleich mit bekannten legitimen Dateien (CIRCL hashlookup, NSRL) und mit Malware-Sammlungen (MalwareBazaar, ThreatFox), inklusive Malware-Familie und Erstsichtung. #### CVE-Schwachstelle CVSS-Wert, Vektor und betroffene Produkte (NVD), Ausnutzungswahrscheinlichkeit (FIRST EPSS), aktive Ausnutzung und Ransomware-Bezug (CISA KEV), Beschreibung und Referenzen. #### Risikowert Jedes Signal trägt gewichtet zum Wert von 0 bis 100 bei. Ab 70 gilt der Indikator als bösartig, ab 40 als verdächtig. Bei CVEs steht statt dessen die Patch-Dringlichkeit. #### Was nicht drin ist Keine kommerziellen Feeds, keine Sandbox-Analyse, keine Dark-Web-Erwähnungen einzelner Indikatoren. Ein unauffälliges Ergebnis ist kein Freispruch, ein auffälliges ein Grund zum Handeln. In einfachen Worten ### Was ist der IOC Radar? Der n'guard IOC Radar ist eine kostenlose Threat-Intelligence-Suche für Indicators of Compromise: IP-Adressen, Domains, URLs, Datei-Hashes und CVE-IDs. Er beantwortet die Frage, die in jedem IT-Alltag auftaucht, wenn eine Adresse in der Firewall, ein Link in einer E-Mail oder ein Hash in einer Virenscanner-Meldung steht: Ist das gefährlich, und was sollte ich tun? Dafür fragt der Radar bis zu neun öffentliche Quellen gleichzeitig ab, gewichtet ihre Aussagen zu einem Risikowert und erklärt jedes Signal in deutscher Sprache. Er richtet sich an IT-Verantwortliche und Sicherheitsbeauftragte von KMU ohne eigenes Security Operations Center, die schnell eine fundierte Ersteinschätzung brauchen. **Grenzen des Radars** Der Radar nutzt ausschliesslich öffentliche, kostenlose Quellen und zeigt, was diese zum Zeitpunkt der Abfrage wissen. Neue oder gezielte Angriffsinfrastruktur ist anfangs überall unbekannt. Ein unauffälliges Ergebnis bedeutet deshalb "nichts bekannt", nicht "sicher". Häufige Fragen ### Antworten zu IOCs, CVEs und Blocklisten. Was ist ein IOC (Indicator of Compromise)? Eine technische Spur, die auf einen Angriff hinweist: die IP-Adresse eines Angreifers, eine Phishing-Domain, die URL eines Malware-Downloads, der Hash einer schädlichen Datei oder eine ausgenutzte Schwachstelle. IOCs tauchen in Firewall-Logs, E-Mail-Headern, Virenscanner-Meldungen und Sicherheitswarnungen auf. Wie prüfe ich, ob eine IP-Adresse bösartig ist? Adresse eingeben. Der Radar zeigt Netzbetreiber, Standort, offene Ports und bekannte Schwachstellen des Hosts, ob die Adresse Honeypots angegriffen hat, ob sie auf Spamhaus-Blocklisten steht und ob sie in Malware-Datenbanken gemeldet ist. Aus allem entsteht ein Risikowert. Hohe Werte heissen: blockieren und in den eigenen Logs nach Verbindungen suchen. Was bedeutet CISA KEV bei einer CVE? Der Known Exploited Vulnerabilities Catalog der US-Behörde CISA listet Schwachstellen, für die nachweislich aktive Ausnutzung beobachtet wurde. Steht eine CVE dort, ist sie unabhängig vom CVSS-Wert sofort zu patchen. Der Katalog ist die zuverlässigste Priorisierungshilfe für KMU mit begrenzter Patch-Kapazität. Was ist EPSS? Das Exploit Prediction Scoring System der FIRST-Organisation schätzt die Wahrscheinlichkeit, dass eine Schwachstelle in den nächsten 30 Tagen ausgenutzt wird. Ein Wert von 50 % ist sehr hoch. Zusammen mit CVSS und KEV ergibt sich eine realistische Dringlichkeit. Ist die Suche kostenlos, werden Abfragen gespeichert? Kostenlos und ohne Registrierung. Ergebnisse werden sechs Stunden zwischengespeichert, damit wiederholte Abfragen die Quellen nicht belasten. Es werden keine Personendaten gespeichert, nur ein Zähler der Abfragen. Wenn die Antwort "bösartig" lautet ### Einzelne Indikatoren prüft der Radar. Alle Ihre Logs prüft der SOC. Der Managed SOC von n'guard gleicht Ihre Firewall-, Endpoint- und Cloud-Logs laufend mit Threat Intelligence ab und reagiert, bevor aus einem Treffer ein Vorfall wird. [Managed SOC kennenlernen →](https://nguard.swiss/managed-soc/)[Vorfall melden](https://nguard.swiss/contact/) ### Frequently asked questions #### Was ist ein IOC (Indicator of Compromise)? Ein IOC ist eine technische Spur, die auf einen Angriff hinweist, zum Beispiel die IP-Adresse eines Angreifers, eine Phishing-Domain, die URL eines Malware-Downloads, der Hash einer schädlichen Datei oder eine ausgenutzte Schwachstelle. IOCs tauchen in Firewall-Logs, E-Mail-Headern, Virenscanner-Meldungen und Sicherheitswarnungen auf. #### Wie prüfe ich, ob eine IP-Adresse bösartig ist? Die Adresse wird im IOC Radar eingegeben. Er zeigt Netzbetreiber, Standort, offene Ports, bekannte Schwachstellen, Angriffe auf Honeypots, Spamhaus-Listungen und Malware-Meldungen und berechnet daraus einen Risikowert. Bei hohen Werten ist die Adresse zu blockieren und in den eigenen Logs nach Verbindungen zu suchen. #### Was bedeutet CISA KEV bei einer CVE? Der Known Exploited Vulnerabilities Catalog der US-Behörde CISA listet Schwachstellen, für die aktive Ausnutzung nachweislich beobachtet wurde. Steht eine CVE dort, ist sie unabhängig vom CVSS-Wert sofort zu patchen. #### Was ist EPSS? Das Exploit Prediction Scoring System der FIRST-Organisation schätzt die Wahrscheinlichkeit, dass eine Schwachstelle in den nächsten 30 Tagen ausgenutzt wird. Ein Wert von 50 % gilt als sehr hoch. #### Ist der IOC Radar kostenlos, und werden Abfragen gespeichert? Der Radar ist kostenlos und ohne Registrierung nutzbar. Ergebnisse werden sechs Stunden zwischengespeichert, Personendaten werden nicht gespeichert, nur ein Zähler der Abfragen. --- ## Kontakt > Die Kontaktseite von n'guard.swiss, der Cyber-Security-Marke der n'cloud.swiss AG in Seengen, richtet sich an Unternehmen mit Fragen zur IT-Sicherheit oder Pentest-Anfragen. Sie nennt Telefon, E-Mail, Adresse und eine eigene Nummer für akute Cybervorfälle. - URL: https://nguard.swiss/contact/ - Publisher: n‘guard.swiss - Published: 2026-05-26 - Last updated: 2026-09-20 ### Key facts - n'guard.swiss ist unter +41 62 511 82 82 und info@nguard.swiss erreichbar. - Die Adresse lautet n'guard / n'cloud.swiss AG, Generationenweg 1, 5707 Seengen, Schweiz. - Die Erreichbarkeit ist von Montag bis Freitag, 09.00 bis 17.00 Uhr angegeben. - Bei einem akuten Cybervorfall nennt die Seite die separate Nummer +41 62 511 82 34 für den direkten Anruf. - Nach dem Absenden einer Anfrage folgen eine Bestätigung per E-Mail, eine persönliche Sichtung und die Zuordnung zum passenden Fachbereich. - Die persönliche Antwort oder ein Terminvorschlag erfolgt innert einem Werktag. Kontakt ## Sprechen wir über Ihre IT-Sicherheit. Ob akute Frage, Pentest-Anfrage oder erste Einschätzung Ihrer Sicherheitslage: Schreiben Sie uns, unser Team meldet sich persönlich bei Ihnen zurück. #### Schreiben Sie uns Alle mit * markierten Felder werden benötigt. ##### So erreichen Sie uns [+41 62 511 82 82](tel:+41625118282) [info@nguard.swiss](mailto:info@nguard.swiss) Generationenweg 1 5707 Seengen, Schweiz Mo bis Fr, 09.00 bis 17.00 Uhr ##### Akuter Cybervorfall? Bei einem laufenden Angriff zählt jede Minute. Rufen Sie uns direkt an. [+41 62 511 82 34](tel:+41625118282) **n'guard / n'cloud.swiss AG** Generationenweg 1, 5707 Seengen [Route planen](https://www.google.com/maps/dir/?api=1&destination=Generationenweg+1,+5707+Seengen,+Schweiz) So geht es weiter ### Was nach Ihrer Nachricht passiert. Ihre Anfrage geht direkt an unser Team. 1 #### Bestätigung Sie erhalten sofort eine Bestätigung mit einer Zusammenfassung Ihrer Angaben per E-Mail. 2 #### Persönliche Sichtung Ein Mitglied unseres Teams sichtet Ihr Anliegen und ordnet es dem passenden Fachbereich zu. 3 #### Rückmeldung Sie erhalten innert einem Werktag eine persönliche Antwort oder einen Terminvorschlag. ### Frequently asked questions #### Wie kann ich n'guard.swiss kontaktieren? Über das Formular auf der Kontaktseite, per Telefon unter +41 62 511 82 82 oder per E-Mail an info@nguard.swiss. Die Adresse ist Generationenweg 1, 5707 Seengen. #### Was tun bei einem akuten Cyberangriff? Die Seite empfiehlt, bei einem laufenden Angriff direkt anzurufen. Dafür ist die Nummer +41 62 511 82 34 angegeben. #### Wie schnell antwortet n'guard.swiss auf eine Anfrage? Anfragende erhalten sofort eine Bestätigung per E-Mail. Innert einem Werktag folgt eine persönliche Antwort oder ein Terminvorschlag. #### Wann ist n'guard.swiss telefonisch erreichbar? Die angegebenen Zeiten sind Montag bis Freitag, 09.00 bis 17.00 Uhr. #### Was passiert nach dem Absenden des Kontaktformulars? Die Anfrage geht direkt an das Team. Ein Teammitglied sichtet das Anliegen und ordnet es dem passenden Fachbereich zu. --- ## Managed SOC | 24/7 Security Monitoring & Response > n'guard.swiss bietet ein Managed Security Operations Center (SOC) für Unternehmen in der Schweiz an. Es kombiniert automatische Abwehr, Überwachung, einen KI-Analysten und zertifizierte SOC-Analysten in drei Paketen ab CHF 19.- pro Benutzer oder Device und Monat. - URL: https://nguard.swiss/managed-soc-schweiz/ - Publisher: n‘guard.swiss - Published: 2026-03-04 - Last updated: 2026-10-08 ### Key facts - Das Managed SOC von n'guard.swiss ist nach einem 7-Ebenen-Modell aufgebaut, das in vier Schritte gegliedert ist: abwehren, erkennen, bewerten, handeln. - Der KI-Analyst läuft auf einem lokal betriebenen Open-Weight-Modell in der eigenen Infrastruktur in Luzern und bewertet kritische Alarme in 1 bis 5 Minuten. Er ist in SOC Pro und SOC Enterprise enthalten. - Es gibt drei Pakete: SOC Basic für 1 bis 10 Benutzer oder Devices (CHF 19.-), SOC Pro für 11 bis 50 (CHF 39.-) und SOC Enterprise für 51 bis 500 (CHF 59.-), jeweils pro Benutzer oder Device und Monat als geschätzter Preis im Jahresabo. - Der Preis ist fest pro Benutzer oder Device und wird nicht nach eingelesener Datenmenge abgerechnet. Jede weitere Logquelle kostet nichts extra. - Log- und Analysedaten inklusive Backups und Langzeitspeicher liegen in Luzern. Die Telemetrie des Endpoint-Schutzes verarbeitet der Hersteller in der EU. - Das SLA wird zum Paket dazugebucht: Gold reagiert innerhalb von 1 Stunde (07:00 bis 22:00), Silber innerhalb von 2 Stunden (08:00 bis 18:00), Bronze nach Best Effort. Kritische Fälle ausserhalb der Servicezeiten übernimmt ein Pikett-Dienst, auch am Wochenende. Defensive Security ## Managed SOC. Rundum-Schutz, der mitdenkt. Effektiver Schutz vor Cyberangriffen erfordert heute mehr als einzelne Sicherheitslösungen. Unser Managed Security Operations Center verbindet moderne Technologien mit kontinuierlicher Überwachung und klar definierten Prozessen: eine Sicherheitsstrategie, die aktiv mitdenkt und sich laufend weiterentwickelt. Jetzt SOC Audit anfordern Pakete ansehen Zertifizierte Expertise unseres Teams ![WatchGuardONE Gold Partner](https://nguard.swiss/wp-content/uploads/2026/10/watchguardone-gold.png) ![EC-Council CEH Master Certified](https://nguard.swiss/wp-content/uploads/2026/03/cehmaster_5fb43496785f-150x150-1.png) ![EC-Council CEH Certified](https://nguard.swiss/wp-content/uploads/2026/03/ceh_2e345519d3f7-q1n2uptk4nysr8k7q043tr5cry5e5l5hqm27jtg57g.png) ![WatchGuard Network Security Certified](https://nguard.swiss/wp-content/uploads/2026/03/badge_network_security-q1n2y8prrasialfw50yqod4kyyry0q59824rc67zvg.png) ![WatchGuard Endpoint Security Certified](https://nguard.swiss/wp-content/uploads/2026/03/endpoint-security-batch-only-neu_lose-q1rq0x9dnufrfus3memb62wimj6b4j0khyx9k26yqk.png) ![CompTIA Security+ Certified](https://nguard.swiss/wp-content/uploads/2026/03/twitter_thumb_201604_comptia_security_2bce-q1n4dd5rgwrxr36jm4i9agp43esmo33ox3hgzyf5gc.png) Das Problem ### Firewall und Antivirus sehen die Tür. Nicht, was dahinter passiert. Viele Angriffe beginnen heute mit einem gültigen Login: ein gestohlenes Passwort, eine Phishing-Mail, eine ungepatchte Lücke. Ab diesem Moment sieht für Firewall und Antivirus alles normal aus. Ein SOC erkennt die Spuren dahinter. **Die Anmeldung um 03:12 Uhr** Ein gültiges Konto, eine ungewöhnliche Zeit. Für die Firewall ein normaler Zugriff. **Der Office-Prozess, der plötzlich PowerShell startet** Erlaubte Software, unerwartetes Verhalten. Erkennbar nur auf Systemebene. **Die Systemdatei, die sich nicht hätte ändern dürfen** Eine stille Veränderung, die ohne Integritätsprüfung niemandem auffällt. **Der Netzwerkverkehr, der aus dem Takt gerät** Daten fliessen dorthin, wo sie sonst nie hinfliessen. Sichtbar erst in der Auswertung. Das 7-Ebenen-Modell von nguard.swiss ### Wie ein gesunder Körper: vom Immunsystem bis zum Facharzt. Ihr Körper wartet nicht auf den Arzt, wenn ein Erreger eindringt. Das Immunsystem schlägt sofort zu. Vorsorge und Diagnostik finden, was sich unbemerkt entwickelt. Und wenn es ernst wird, entscheiden Fachärzte. Genau so ist unser SOC aufgebaut. #### Maschine und KI rund um die Uhr. Menschen, wenn es zählt. Welche Ebenen aktiv sind, hängt vom Paket ab. **Abwehren**automatisch, rund um die Uhr **Firewall · die Haut**Hält Angriffe von aussen fern **EPDR · das Immunsystem**Zero Trust: stoppt Unbekanntes sofort Ereignisse **Erkennen**automatisch, rund um die Uhr **Vitalwerte-Monitoring**Logins, Patchstand, CIS, Systemdateien, Microsoft 365, AWS **Netzwerk-EKG**Netzwerkverkehr und Firewall-Logs **Security-MRT**Server und Endgeräte, Prozesse im Detail kritische Alarme **Bewerten**KI, rund um die Uhr **KI-Analyst · die KI-Befundung**Korreliert alle Quellen und bewertet kritische Alarme in 1 bis 5 Minuten. Fallbericht mit Empfehlung, lokal betrieben in Luzern.*ab SOC Pro* Fallbericht mit Empfehlung **Handeln**Menschen, nach SLA und mit Pikett **Zertifizierte SOC-Analysten**Die Fachärzte: Sie prüfen jeden Fall und entscheiden. Servicezeiten Mo bis Fr, Pikett auch am Wochenende.*in allen Paketen* **Korrelation durch Analysten**Das Konsilium: alle Quellen in einem Lagebild, Untersuchung komplexer Angriffe.*SOC Enterprise* 7 Ebenen in 4 Schritten Die Ebenen im Detail ### Abwehren, erkennen, bewerten, handeln. Automatisch, rund um die Uhr #### Abwehren Die Firewall ist die Haut Ihres Unternehmens: Sie hält fern, was von aussen kommt. Wir binden Ihre bestehende Firewall ein oder liefern eine passende. Auf jedem Gerät arbeitet unser Endpoint-Schutz (EPDR) wie ein Immunsystem. Er lässt nach dem Zero-Trust-Prinzip nur Programme laufen, die als vertrauenswürdig eingestuft sind, erkennt verdächtiges Verhalten und stoppt es sofort, ohne auf einen Menschen zu warten. - Blockiert Angriffe von aussen an der Firewall - Stoppt verdächtige Prozesse und isoliert betroffene Geräte automatisch - Meldet jedes Ereignis an unser SOC KI-Analyst ### Ein KI-Analyst, der Ihre Daten nicht ins Ausland schickt. Viele KI-Funktionen im Security-Markt laufen in den Rechenzentren grosser US-Anbieter. Unser KI-Analyst läuft auf einem lokal betriebenen Open-Weight-Modell in unserer eigenen Infrastruktur in Luzern. Er arbeitet rund um die Uhr, bewertet jeden kritischen Alarm in 1 bis 5 Minuten und legt unserem SOC-Team einen fertigen Fall vor. So reagieren wir schneller, und Ihre Logdaten bleiben in der Schweiz. Enthalten in SOC Pro und SOC Enterprise. 1-5 min **Bewertung kritischer Alarme**Der Fallbericht liegt vor, bevor ein Mensch den Alarm überhaupt gelesen hätte. 24/7 **Konkrete Handlungsempfehlung**Was passiert ist, wie kritisch es ist, was jetzt zu tun ist. Zu jedem Fall. LU **Ihre Daten verlassen unsere Infrastruktur nicht**Lokal betriebenes Open-Weight-Modell in Luzern, kein externer KI-Anbieter. Rund um die Uhr ### Maschine und KI rund um die Uhr. Menschen, wenn es zählt. Angriffe halten sich nicht an Bürozeiten. Unsere Abwehr auch nicht: Der Endpoint-Schutz blockiert alles Unbekannte und stoppt verdächtige Prozesse sofort, rund um die Uhr. In SOC Pro und Enterprise korreliert unser KI-Analyst alle Quellen, bewertet kritische Alarme in 1 bis 5 Minuten und erstellt einen Fallbericht mit Empfehlung. Zu den im SLA vereinbarten Servicezeiten prüfen unsere zertifizierten SOC-Analysten in der Schweiz jeden Fall, entscheiden und melden sich bei Ihnen. **Kritische Fälle ausserhalb der Servicezeiten übernimmt unser Pikett-Dienst, auch am Wochenende.** Warum sitzt nachts nicht ständig ein Analyst vor dem Bildschirm? Weil ein rund um die Uhr besetzter Platz mindestens vier Vollzeitstellen kostet. Diese Kosten sparen wir Ihnen, ohne beim Schutz zu sparen. SLAServicezeiten (Mo bis Fr)Reaktionszeit **Gold**07:00 bis 22:001 Stunde **Silber**08:00 bis 18:002 Stunden **Bronze**09:00 bis 12:00 und 13:00 bis 17:00Best Effort **16/7**auf Anfragenach Vereinbarung Das SLA wird zum Paket dazugebucht. Kritische Fälle ausserhalb der Servicezeiten übernimmt der Pikett-Dienst, auch am Wochenende. Made in Switzerland #### Ihre Logdaten bleiben in der Schweiz. Log- und Analysedaten, alle Analyse-Ebenen und der KI-Analyst laufen in unserer eigenen Cloud- und Datacenter-Infrastruktur in Luzern, inklusive Backups und Langzeitspeicher. Kein Hyperscaler, kein US-Anbieter. Einzige Ausnahme: Die Telemetrie des Endpoint-Schutzes verarbeitet der Hersteller in der EU. Eigene Infrastruktur #### Deshalb ist unser SOC günstiger. Weil wir diese Infrastruktur ohnehin betreiben, kostet uns das SOC weniger als einen Anbieter, der sie einkaufen muss. Diesen Vorteil geben wir im Preis weiter. Dazu kommt ein fester Preis pro Benutzer oder Gerät, statt einer Abrechnung nach eingelesener Datenmenge. Jede weitere Logquelle kostet Sie nichts extra. Worauf Sie achten sollten ### Nicht jedes SOC ist ein SOC. Viele Angebote bestehen aus einem einzigen System, das Alarme weiterleitet. Das ist ein Anfang. Unser SOC verbindet automatische Abwehr auf jedem Gerät, mehrere spezialisierte Analyse-Systeme, einen KI-Analysten und Analysten, die Ihre Umgebung kennen. 01 Stoppt Ihr Dienst einen Angriff auf dem Gerät selbst, oder alarmiert er nur? 02 Welche Logquellen sind im Preis enthalten, und was kostet jede weitere? 03 Wer schaut um 3 Uhr nachts hin, und was darf diese Person tun? 04 Wo liegen meine Logdaten, und wo läuft die KI, die sie auswertet? 05 Wer ist mein Ansprechpartner, und kennt er meine Umgebung? Stellen Sie diese fünf Fragen jedem Anbieter. Auch uns. Unsere Security Operations Lösungen ### Drei Pakete. Jedes mit zertifizierten Analysten in der Schweiz. Die Pakete sind nach Schutztiefe abgestuft: vom geschützten Arbeitsplatz bis zum vollständigen 7-Ebenen-Modell von nguard.swiss. Die Grössenangaben sind Richtwerte, entscheidend ist Ihr Schutzbedarf. Auch ein Unternehmen mit 30 Arbeitsplätzen kann Enterprise wählen. Einzelne Komponenten passen wir an Ihre Umgebung an. Services im Jahresabo. #### SOC Basic Empfohlen für 1 bis 10 Benutzer / Devices CHF 19.- pro Benutzer / Device und Monat* Der Einstieg: Ihre Arbeitsplätze geschützt und aktuell. Angriffserkennung und automatische Reaktion auf jedem Arbeitsplatz, Patchmanagement für Windows und gängige Software, betreut von zertifizierten SOC-Analysten in der Schweiz. Für kleine Teams ohne eigene Server. [Offerte anfragen](https://nguard.swiss/contact/?thema=soc&plan=Basic) KMU-Standard #### SOC Pro Empfohlen für 11 bis 50 Benutzer / Devices CHF 39.- pro Benutzer / Device und Monat* Das SOC für KMU: Arbeitsplätze, Server, Cloud und Firewall im Blick. Zero-Trust-Schutz auf allen Arbeitsplätzen, Angriffserkennung auf Servern, Schwachstellen- und Patchmanagement. Dazu das Vitalwerte-Monitoring für Server, Microsoft 365 und AWS, das Netzwerk-EKG für Ihre Firewall und Schutz vor gefälschten Domains. Unser KI-Analyst korreliert alle Quellen und bewertet kritische Alarme in 1 bis 5 Minuten. [Offerte anfragen](https://nguard.swiss/contact/?thema=soc&plan=Pro) #### SOC Enterprise Empfohlen für 51 bis 500 Benutzer / Devices CHF 59.- pro Benutzer / Device und Monat* Volle Tiefe: das komplette 7-Ebenen-Modell, Korrelation durch unsere Analysten. Alles aus Pro, plus Zero Trust auf Servern, Härtung nach CIS-Benchmark und Datei-Integritätsprüfung. Das Security-MRT zeigt Schritt für Schritt, was auf Servern und Arbeitsplätzen passiert. Zusätzlich zum KI-Analysten korrelieren unsere zertifizierten SOC-Analysten alle Quellen zu einem Lagebild. Dazu Verfügbarkeits-, Kamera- und IoT-Monitoring sowie Dark-Web-Überwachung Ihrer Zugangsdaten. [Offerte anfragen](https://nguard.swiss/contact/?thema=soc&plan=Enterprise) Klicken Sie auf ein Paket, um alle enthaltenen Leistungen im Detail zu sehen. Das Info-Zeichen erklärt jede Leistung. Im Detail enthalten für **SOC Pro** * Geschätzter Preis. Cloud-Systeme wie Microsoft 365, SharePoint Online, Exchange Online oder AWS-Instanzen lassen sich nahtlos integrieren. So arbeiten wir ### Ihr Weg zum Managed SOC in 6 Schritten. Vom ersten Gespräch bis zum laufenden Betrieb, transparent und in Ihrem Tempo. Klicken Sie sich durch die einzelnen Schritte. Schritt 1 von 6 #### Bedarfsbewertung Wir analysieren gemeinsam mit Ihnen, wo Ihr Unternehmen heute steht und planen die nächsten Schritte zu einem festen Preis. Für eine Tiefenanalyse empfehlen wir vorab unseren IT-Security-Check, der auch Schwachstellen aufdeckt, die intern oft unbemerkt bleiben. - Audit zu einem festen Preis - Klärung Ihrer Bedürfnisse und Ziele - Klares Vorgehen für die weiteren Schritte Häufig gestellte Fragen ### Managed SOC, kurz erklärt. Rund um die Uhr arbeiten Maschine und KI: Der Endpoint-Schutz blockiert alles Unbekannte und stoppt verdächtige Prozesse sofort. In SOC Pro und Enterprise korreliert unser KI-Analyst alle Quellen und bewertet kritische Alarme in 1 bis 5 Minuten. Unsere zertifizierten SOC-Analysten prüfen jeden Fall zu den Servicezeiten Ihres SLA (Montag bis Freitag, zum Paket dazubuchbar). Kritische Fälle ausserhalb dieser Zeiten übernimmt unser Pikett-Dienst, auch am Wochenende. Auf Wunsch vereinbaren wir ein 16/7-SLA. Das hängt von der Ebene ab. Der Endpoint-Schutz reagiert sofort und automatisch. Der KI-Analyst liefert seinen Fallbericht in 1 bis 5 Minuten (SOC Pro und Enterprise). Für die Reaktionszeit unserer Analysten buchen Sie ein SLA dazu, jeweils Montag bis Freitag: Gold innerhalb von 1 Stunde (07:00 bis 22:00), Silber innerhalb von 2 Stunden (08:00 bis 18:00), Bronze nach Best Effort (09:00 bis 12:00 und 13:00 bis 17:00). Kritische Fälle ausserhalb der Servicezeiten übernimmt der Pikett-Dienst, auch am Wochenende. Viele Angriffe beginnen mit einem gültigen Login oder einer Phishing-Mail. Ab dann sieht für Firewall und Virenschutz alles normal aus. Ein SOC erkennt die Spuren dahinter: ungewöhnliche Anmeldungen, verdächtige Prozesse, veränderte Systemdateien. - Ransomware und Malware (Endpoint-Schutz, Security-MRT) - Phishing und übernommene Konten (Microsoft-365-Überwachung, Dark-Web-Überwachung) - Unautorisierte Zugriffe und Insider-Aktivitäten (Vitalwerte-Monitoring, Datei-Integrität) - Angriffe über das Netzwerk (Netzwerk-EKG) - Gefälschte Domains (Schutz vor Cybersquatting) Welche Ebene aktiv ist, hängt vom Paket ab. Der KI-Analyst korreliert Ereignisse aus allen Quellen, bewertet kritische Alarme, fasst zusammen, was passiert ist, und schlägt Massnahmen vor. Sein Fallbericht liegt in 1 bis 5 Minuten vor. Er läuft auf einem lokal betriebenen Open-Weight-Modell in unserer eigenen Infrastruktur in Luzern; Ihre Daten gehen an keinen externen KI-Anbieter. Über die vorgeschlagenen Massnahmen entscheidet immer ein Mensch. Enthalten in SOC Pro und Enterprise; in Enterprise korrelieren zusätzlich unsere zertifizierten SOC-Analysten. Log- und Ereignisdaten aus Endgeräten, Servern, Netzwerkgeräten und Cloud-Diensten wie Microsoft 365 und AWS. Speicherung und Analyse erfolgen in unserer eigenen Infrastruktur in Luzern, gemäss Schweizer Datenschutzgesetz (DSG). Das gilt auch für den KI-Analysten, Backups und Langzeitspeicher. Einzige Ausnahme: Die Telemetrie des Endpoint-Schutzes verarbeitet der Hersteller in der EU. Aufbewahrungsdauer: 180 Tage für Log- und Ereignisdaten, 1 Jahr für die Telemetrie des Endpoint-Schutzes. Die Grössenangaben sind Richtwerte, entscheidend ist Ihr Schutzbedarf. Kleine Teams ohne eigene Server starten mit Basic. Haben Sie Server, Microsoft 365 oder AWS, ist Pro der KMU-Standard, inklusive KI-Analyst mit Korrelation über alle Quellen. Enterprise bietet das vollständige 7-Ebenen-Modell, und unsere zertifizierten SOC-Analysten korrelieren zusätzlich selbst, auch schon für ein Unternehmen mit 30 Arbeitsplätzen. Im SOC-Audit klären wir das gemeinsam. Das Vorgehen ist im SLA festgelegt. Sie erhalten eine Einschätzung und konkrete Empfehlungen; die Umsetzung übernimmt Ihr IT-Team oder wir. Ein fester Ansprechpartner kennt Ihre Umgebung. Bei kritischen Fällen ausserhalb der Servicezeiten meldet sich unser Pikett-Dienst bei Ihnen, auch am Wochenende. Diese Bausteine sind nicht im Paketpreis enthalten, lassen sich aber nahtlos einbinden. Wir binden Ihre bestehende Firewall ein oder liefern eine passende; ab SOC Pro überwacht das Netzwerk-EKG ihre Logs. Einen Überblick über die einzelnen Komponenten finden Sie [auf unserer Startseite](https://nguard.swiss/#ng-bereiche). SOC-Audit ### Wie viele Ebenen schützen Sie heute? Im SOC-Audit sehen wir uns Ihre Umgebung an und zeigen, welche Ebenen fehlen und welches Paket passt. Zum Fixpreis, persönlich begleitet. [Jetzt SOC Audit anfordern](https://nguard.swiss/contact/?thema=soc) [Offensive Security entdecken](https://nguard.swiss/pentester-schweiz/) ![Dario Corsini](https://nguard.swiss/wp-content/uploads/2026/06/Dario-ncloud.swiss-AG-300x300-1.jpg) ##### Dario Corsini Chief Technology Officer & CISO, n'cloud.swiss AG Ich begleite jedes SOC-Audit persönlich und sorge dafür, dass die Lösung wirklich zu Ihrer Infrastruktur passt. [E-Mail schreiben](mailto:blueteam@ncloud.swiss) [Anrufen](tel:+41625118282) ### Frequently asked questions #### Was ist ein Managed SOC und was bietet n'guard.swiss an? Ein Managed SOC überwacht Systeme und erkennt Angriffe, die Firewall und Antivirus nicht sehen, etwa ungewöhnliche Anmeldungen oder veränderte Systemdateien. n'guard.swiss bietet dies in drei Paketen an: SOC Basic, SOC Pro und SOC Enterprise. #### Was kostet ein Managed SOC bei n'guard.swiss? SOC Basic kostet CHF 19.-, SOC Pro CHF 39.- und SOC Enterprise CHF 59.- pro Benutzer oder Device und Monat. Es handelt sich um geschätzte Preise im Jahresabo, das SLA wird zusätzlich gebucht. #### Wie schnell reagiert das SOC auf einen Alarm? Der Endpoint-Schutz reagiert sofort und automatisch. Der KI-Analyst liefert in SOC Pro und Enterprise den Fallbericht in 1 bis 5 Minuten, die Reaktionszeit der Analysten richtet sich nach dem gebuchten SLA. #### Wo werden die Logdaten gespeichert und wo läuft die KI? Speicherung und Analyse erfolgen in der eigenen Infrastruktur in Luzern, ebenso der KI-Analyst. Die Telemetrie des Endpoint-Schutzes verarbeitet der Hersteller in der EU. Log- und Ereignisdaten werden 180 Tage aufbewahrt. #### Welches SOC-Paket passt zu meinem Unternehmen? Die Grössenangaben sind Richtwerte, entscheidend ist der Schutzbedarf. Kleine Teams ohne Server starten mit Basic, Unternehmen mit Servern, Microsoft 365 oder AWS wählen Pro, und Enterprise bietet das vollständige 7-Ebenen-Modell. Im SOC-Audit wird das gemeinsam geklärt. --- ## Penetration Test | Schwachstellen erkennen. Risiken stoppen > n'guard.swiss bietet Penetrationstests für Unternehmen in der Schweiz an, extern und intern. Das Ergebnis ist ein Abschlussbericht mit priorisiertem Massnahmenkatalog zur Verbesserung der IT-Sicherheit. Das Audit erfolgt zum Festpreis. - URL: https://nguard.swiss/pentester-schweiz/ - Publisher: n‘guard.swiss - Published: 2026-03-30 - Last updated: 2026-08-18 ### Key facts - n'guard.swiss führt Penetrationstests als externe und als interne Tests durch, mit den Kenntnisständen Blackbox, Greybox und Whitebox. - Der Pentest läuft in sechs Schritten: Bedarfsbewertung, Beschaffung von Informationen, Risikoanalyse und Definition, aktive Angriffssimulation, Abschlussbericht und Massnahmenkatalog. - Das Audit wird zu einem festen Preis mit klar definierter Leistungsbeschreibung angeboten. - Beim Blackbox Testing hat der Tester keine oder sehr begrenzte Kenntnisse über die Systeme und nutzt Techniken wie Fingerprinting und Scanning. - Das Team verfügt laut Seite über Zertifizierungen von EC-Council (CEH und CEH Master), WatchGuard (Network Security, Endpoint Security) und CompTIA (Security+). - Der Security-Schnellcheck umfasst zwölf Fragen, dauert etwa vier Minuten und ist anonym und ohne Registrierung nutzbar. Offensive Security ## Too small to hack? *That's what you think.* Mit unserem IT-Security-Check prüfen wir Ihre Infrastrukturen auf mögliche Angreifer, innerhalb und ausserhalb Ihres Netzwerks. Gemeinsam definieren wir die Angriffsszenarien, Sie erhalten einen Bericht und konkrete Empfehlungen zur Verbesserung Ihrer IT-Sicherheit. Security-Schnellcheck starten [Ein Angebot anfordern](https://nguard.swiss/contact/?thema=pentest) Zertifizierte Expertise unseres Teams ![EC-Council CEH Master Certified](https://nguard.swiss/wp-content/uploads/2026/03/cehmaster_5fb43496785f-150x150-1.png) ![EC-Council CEH Certified](https://nguard.swiss/wp-content/uploads/2026/03/ceh_2e345519d3f7-q1n2uptk4nysr8k7q043tr5cry5e5l5hqm27jtg57g.png) ![WatchGuard Network Security Certified](https://nguard.swiss/wp-content/uploads/2026/03/badge_network_security-q1n2y8prrasialfw50yqod4kyyry0q59824rc67zvg.png) ![WatchGuard Endpoint Security Certified](https://nguard.swiss/wp-content/uploads/2026/03/endpoint-security-batch-only-neu_lose-q1rq0x9dnufrfus3memb62wimj6b4j0khyx9k26yqk.png) ![CompTIA Security+ Certified](https://nguard.swiss/wp-content/uploads/2026/03/twitter_thumb_201604_comptia_security_2bce-q1n4dd5rgwrxr36jm4i9agp43esmo33ox3hgzyf5gc.png) ![EC-Council CEH Master Certified](https://nguard.swiss/wp-content/uploads/2026/03/cehmaster_5fb43496785f-150x150-1.png) ![EC-Council CEH Certified](https://nguard.swiss/wp-content/uploads/2026/03/ceh_2e345519d3f7-q1n2uptk4nysr8k7q043tr5cry5e5l5hqm27jtg57g.png) ![WatchGuard Network Security Certified](https://nguard.swiss/wp-content/uploads/2026/03/badge_network_security-q1n2y8prrasialfw50yqod4kyyry0q59824rc67zvg.png) ![WatchGuard Endpoint Security Certified](https://nguard.swiss/wp-content/uploads/2026/03/endpoint-security-batch-only-neu_lose-q1rq0x9dnufrfus3memb62wimj6b4j0khyx9k26yqk.png) ![CompTIA Security+ Certified](https://nguard.swiss/wp-content/uploads/2026/03/twitter_thumb_201604_comptia_security_2bce-q1n4dd5rgwrxr36jm4i9agp43esmo33ox3hgzyf5gc.png) Security-Schnellcheck ### Wie angreifbar sind Sie? Zwölf Fragen, vier Minuten. Beantworten Sie zwölf Fragen aus Angreifersicht und erhalten Sie eine fundierte Einschätzung Ihrer Angriffsfläche, inklusive Kategorien-Auswertung und konkreten Handlungsempfehlungen, anonym und ohne Registrierung. - Vollständiges Ergebnis inkl. Kategorien-Auswertung, sofort einsehbar - Konkrete Handlungsfelder mit Bezug zu anerkannten Frameworks - Keine Kontaktdaten erforderlich, kein Leadgate Die Fragen orientieren sich an den öffentlichen KMU-Empfehlungen des [Bundesamts für Cybersicherheit (BACS)](https://www.kmu.admin.ch/de/cybersicherheit), den [CIS Controls v8](https://www.cisecurity.org/controls) und dem [NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework). Kontextdaten zur Bedrohungslage: [KMU Cybersicherheit Studie 2025](https://cyberstudie.ch/). Ihre Vorteile ### Warum professionelles Pentesting sich auszahlt. Unsere IT-Experten sind zertifizierte Spezialisten in diesem Bereich. Die Schwachstellenanalyse wird genau auf Ihr Unternehmen zugeschnitten. Ihre IT-Infrastruktur wird genauso durchleuchtet, wie es ein Angreifer tun würde. Standards für Zertifizierungen im IT-Sicherheitsbereich können damit erfüllt werden. Entscheidungshilfe für die Security-Optimierung, auch im Zusammenhang mit Cyber Security as a Service. Realistische Angriffssimulation dank langjähriger Erfahrung als Cloud-Dienstleister. Cyberschutzversicherungen berücksichtigen Pentests in ihren Prämien. Audit zum Festpreis mit klar definierter Leistungsbeschreibung. Unser Vorgehen ### Der Pentest in sechs Schritten. Von der ersten Analyse bis zum konkreten Massnahmenkatalog begleiten wir Sie transparent und nachvollziehbar durch den gesamten Prozess. 1 #### Bedarfsbewertung Individuelle Ziele, Anforderungen und Vorgehen werden gemeinsam definiert. - Audit zu einem festen Preis - Klar definierte Leistungsbeschreibung 2 #### Beschaffung von Informationen Alle verfügbaren Informationen über das zu testende Ziel werden gesammelt, passiv und aktiv. - Automatisierte Scans für gängige Bedrohungen - Manuelle Prüfung und Verifizierung 3 #### Risikoanalyse und Definition Die gesammelten Informationen werden gründlich analysiert und priorisiert. - Übersichtlicher Zwischenbericht - Absprache des weiteren Vorgehens 4 #### Aktive Angriffssimulation Identifizierte Schwachstellen werden gezielt ausgenutzt, kontrolliert und dokumentiert. - Durchführung durch unsere IT-Experten - Grundlage für den Abschlussbericht 5 #### Abschlussbericht Umfassende Zusammenfassung aller Systeme, Sicherheitslücken und Testergebnisse. - Abschlussgespräch mit dem technischen Leiter - Vorbereitung des Massnahmenkatalogs 6 #### Massnahmenkatalog Konkreter, priorisierter Katalog zur Beseitigung aktueller und zukünftiger Risiken. - Besprechung mit dem technischen Leiter - Unterstützung bei der Umsetzung Bereit für Ihren Pentest? [Jetzt Angebot anfordern](https://nguard.swiss/contact/?thema=pentest) Testverfahren ### Extern, intern. Blackbox, Greybox, Whitebox. #### Externer Pentest Simuliert eine externe Bedrohung, die auf Ihre IT-Infrastruktur abzielt. Der Pentester agiert von aussen, wie ein realer Angreifer aus dem Internet. #### Interner Pentest Wird im internen Netzwerk durchgeführt. Ähnliche Techniken wie beim externen Test, jedoch aus der Perspektive eines Angreifers, der bereits Zugang hat. Kenntnisstand: keiner #### Blackbox Testing Der Tester hat keine oder sehr begrenzte Kenntnisse über die Systeme, die getestet werden. Simuliert eine Angriffssituation von aussen (Internet), mit dem Ziel, Schwachstellen aus Sicht eines externen Angreifers zu finden. Der Tester wendet Techniken wie Fingerprinting und Scanning an, um das Netzwerk zu visualisieren. Getestet wird die Standhaftigkeit des Systems gegen externe Angriffe. Warum jetzt #### Viele Schwachstellen bleiben unentdeckt, bis es zu spät ist. Ein Pentest zeigt diese Risiken frühzeitig auf, bevor sie ein Angreifer findet. Sie erhalten nicht nur eine Analyse Ihrer Systeme, sondern konkrete Handlungsempfehlungen zur Verbesserung. Warum n'guard #### Ein erfahrener Pentester aus der Schweiz. Als Cloud-Dienstleister kennen wir beide Seiten: den Betrieb kritischer Infrastrukturen und die Methoden der Angreifer. Diese Erfahrung macht unsere Simulationen realistisch und die Empfehlungen umsetzbar. Offensive Security ### Finden wir Ihre Schwachstellen. Kontrolliert. Fordern Sie ein Angebot für Ihren Pentest an: Audit zum Festpreis, mit Bericht und Massnahmenkatalog. [Ein Angebot anfordern](https://nguard.swiss/contact/?thema=pentest) [Defensive Security entdecken](https://nguard.swiss/managed-soc-schweiz/) ![Dario Corsini](https://nguard.swiss/wp-content/uploads/2026/06/Dario-ncloud.swiss-AG-300x300-1.jpg) ##### Dario Corsini Chief Technology Officer & CISO, n'cloud.swiss AG Ich begleite jede Pentest-Anfrage persönlich, von der ersten Einschätzung bis zum Abschlussbericht. [E-Mail schreiben](mailto:redteam@ncloud.swiss) [Anrufen](tel:+41625118234) ### Frequently asked questions #### Was ist ein Penetration Test? Ein Pentest prüft die IT-Infrastruktur so, wie es ein Angreifer tun würde. Bei n'guard.swiss werden Schwachstellen kontrolliert ausgenutzt und dokumentiert, damit sie behoben werden können. #### Wie läuft ein Pentest bei n'guard.swiss ab? Der Ablauf umfasst sechs Schritte: Bedarfsbewertung, Informationsbeschaffung, Risikoanalyse, aktive Angriffssimulation, Abschlussbericht und Massnahmenkatalog. Zum Abschluss folgen Gespräche mit dem technischen Leiter. #### Was ist der Unterschied zwischen externem und internem Pentest? Der externe Pentest simuliert einen Angreifer aus dem Internet. Der interne Pentest findet im internen Netzwerk statt und nimmt die Perspektive eines Angreifers ein, der bereits Zugang hat. #### Was erhalte ich nach dem Pentest? Sie erhalten einen Abschlussbericht mit allen Systemen, Sicherheitslücken und Testergebnissen sowie einen priorisierten Massnahmenkatalog. Der Katalog wird besprochen, und bei der Umsetzung wird Unterstützung angeboten. #### Gibt es einen kostenlosen Check, um die eigene Angriffsfläche einzuschätzen? Der Security-Schnellcheck besteht aus zwölf Fragen und dauert vier Minuten. Das Ergebnis mit Kategorien-Auswertung und Handlungsempfehlungen ist sofort einsehbar, ohne Kontaktdaten und ohne Registrierung. --- ## Ransomware Intelligence: Gruppen, Opfer, Trends > n'guard.swiss bietet mit der Ransomware Intelligence eine kostenlose, stündlich aktualisierte Auswertung der Leak-Sites aktiver Ransomware-Gruppen für die Schweiz und den DACH-Raum. Sie richtet sich an Geschäftsleitung, IT-Verantwortliche und Sicherheitsbeauftragte von KMU. - URL: https://nguard.swiss/ransomware-intelligence/ - Publisher: n‘guard.swiss - Published: 2026-09-04 - Last updated: 2026-09-04 ### Key facts - Die n'guard Ransomware Intelligence wertet die Leak-Sites aktiver Ransomware-Gruppen mit Fokus auf die Schweiz und den DACH-Raum aus und wird stündlich aus öffentlichen Quellen aktualisiert. - Die Daten stammen von ransomware.live, einem offenen Community-Projekt, das die Veröffentlichungsseiten im Tor-Netzwerk automatisch ausliest. n'guard erhebt keine eigenen Untergrunddaten. - Die Seite zeigt aktive Gruppen, betroffene Branchen, die Entwicklung der Nennungen über 24 Monate und einen Vergleich der Schweiz mit Deutschland, Österreich und Liechtenstein. - Zu jeder Gruppe gibt es ein Profil mit Beschreibung, Aktivität, Zielländern und dem Status ihrer Veröffentlichungsseiten. - Leak-Site-Nennungen bilden nur einen Teil der Vorfälle ab. Bezahlte Lösegelder, früh gestoppte Angriffe und Fälle ohne Datendiebstahl erscheinen nicht. - n'guard ergänzt im Opfer-Tracker keine Namen und bewertet keine Einzelfälle. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) Ransomware Intelligence [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Live**Stündlich aktualisiert Ransomware Intelligence ## Wer greift gerade an, und wen. Live-Auswertung der Veröffentlichungsseiten aktiver Ransomware-Gruppen für die Schweiz und den DACH-Raum: Gruppen, Branchen, Verlauf und Profile. Aktualisiert stündlich aus öffentlichen Quellen. in 24 Stunden in 30 Tagen Gruppen aktiv Powered by n'guard Cyber Security #### Leak-Site-Nennungen pro Monat Letzte 24 Monate, nach Entdeckungsdatum #### Vergleich im DACH-Raum Nennungen der letzten 12 Monate Akteure und Ziele ### Aktivste Gruppen und betroffene Branchen. #### Aktivste Gruppen, 12 Monate Grüner Punkt: Leak-Site zurzeit erreichbar. Klick öffnet das Gruppenprofil. #### Betroffene Branchen, 12 Monate Zuordnung durch ransomware.live, teilweise automatisiert Opfer-Tracker ### Veröffentlichte Opfer der letzten 12 Monate. Öffentlich von den Gruppen selbst genannte Organisationen. n'guard ergänzt keine Namen und bewertet keine Einzelfälle. | Datum | Organisation | Branche | Gruppe | | --- | --- | --- | --- | | Wird geladen … | | | | Quelle: ransomware.live. Gezeigt werden Organisationen, die auf Leak-Sites mit Bezug zum gewählten Land veröffentlicht wurden. Das ist eine Untermenge aller Ransomware-Vorfälle. #### Zuletzt weltweit veröffentlicht Die 20 neuesten Nennungen über alle Länder | Datum | Organisation | Land | Gruppe | | --- | --- | --- | --- | | Wird geladen … | | | | Vom Beobachten zum Handeln ##### Sind Sie das nächste Ziel? Ransomware-Gruppen suchen nicht nach bestimmten Firmen, sondern nach offenen Türen: erreichbare Fernzugänge, ungepatchte Systeme, geleakte Zugangsdaten. Der kostenlose Dark Web & Exposure Check zeigt in einer Minute, ob Ihre Domain solche Türen hat. Über 80 % der hier gelisteten Angriffe beginnen mit einem der drei Muster: Zugangsdaten, Patch, Phishing. [Eigene Domain prüfen](https://nguard.swiss/dark-web-check/) In einfachen Worten ### Was zeigt die Ransomware Intelligence? Die n'guard Ransomware Intelligence ist eine kostenlose, laufend aktualisierte Auswertung der Leak-Sites aktiver Ransomware-Gruppen mit Fokus auf die Schweiz und den DACH-Raum. Sie zeigt, welche Gruppen zurzeit Organisationen aus der Region veröffentlichen, welche Branchen betroffen sind, wie sich die Zahl der Nennungen über 24 Monate entwickelt und wie die Schweiz im Vergleich zu Deutschland, Österreich und Liechtenstein steht. Zu jeder Gruppe gibt es ein Profil mit Beschreibung, Aktivität, Zielländern und dem Status ihrer Veröffentlichungsseiten. Die Daten stammen von ransomware.live, einem offenen Community-Projekt, das die Veröffentlichungsseiten im Tor-Netzwerk automatisch ausliest. n'guard erhebt keine eigenen Untergrunddaten, sondern bereitet auf, übersetzt und ordnet für Geschäftsleitung, IT-Verantwortliche und Sicherheitsbeauftragte von KMU ein. **Grenzen der Daten** Leak-Site-Nennungen zeigen nur Angriffe, bei denen das Opfer nicht bezahlt hat oder die Gruppe Druck aufbauen wollte. Bezahlte Lösegelder, früh gestoppte Angriffe und Fälle ohne Datendiebstahl erscheinen hier nicht. Länderzuordnung und Branche werden von ransomware.live teils automatisiert bestimmt und können im Einzelfall abweichen. Häufige Fragen ### Antworten zu Ransomware-Gruppen und Leak-Sites. Welche Ransomware-Gruppen greifen Schweizer Unternehmen an? Die Rangliste oben zeigt, welche Gruppen in den letzten zwölf Monaten Schweizer Organisationen auf ihren Leak-Sites veröffentlicht haben. Die Zusammensetzung ändert sich laufend: Gruppen werden zerschlagen, benennen sich um oder tauchen als Nachfolger mit denselben Werkzeugen wieder auf. Wichtiger als der Name ist das Muster dahinter, und das ist über Jahre stabil. Was ist eine Ransomware-Leak-Site? Die Veröffentlichungsseite einer Ransomware-Gruppe im Tor-Netzwerk. Dort werden Opfer genannt und gestohlene Daten angedroht oder veröffentlicht, um Druck auf die Lösegeldzahlung auszuüben. Eine Nennung bedeutet, dass die Daten des Opfers bereits abgeflossen sind, nicht nur verschlüsselt wurden. Warum weichen die Zahlen von offiziellen Statistiken ab? Behörden wie das BACS zählen gemeldete Vorfälle, Leak-Site-Monitoring zählt Veröffentlichungen durch die Täter. Beide erfassen nur einen Teil. Zusammen ergeben sie ein realistischeres Bild als jede Quelle allein, weshalb der Cyber Threat Monitor von n'guard beide zeigt. Was tun, wenn die eigene Organisation hier aufgeführt ist? Sofort die eigene Incident-Response auslösen oder externe Hilfe holen, Systeme isolieren, Behörden (BACS, Polizei) und je nach Daten die betroffenen Personen informieren. Nicht mit der Gruppe verhandeln, ohne Fachleute einzubeziehen. n'guard unterstützt bei der Erstreaktion unter [Kontakt](https://nguard.swiss/contact/). Laufende Überwachung statt Momentaufnahme ### Ihr Name soll hier nie erscheinen. Der Managed SOC von n'guard erkennt die Vorstufen eines Ransomware-Angriffs, gestohlene Zugangsdaten, verdächtige Anmeldungen, Schwachstellen an der Aussengrenze, bevor die Verschlüsselung beginnt. [Managed SOC kennenlernen →](https://nguard.swiss/managed-soc/)[Pentest anfragen](https://nguard.swiss/pentester-schweiz/) Profil wird geladen … ### Frequently asked questions #### Was zeigt die Ransomware Intelligence von n'guard? Sie zeigt, welche Ransomware-Gruppen zurzeit Organisationen aus der Schweiz und dem DACH-Raum veröffentlichen, welche Branchen betroffen sind und wie sich die Nennungen über 24 Monate entwickeln. Der Dienst ist kostenlos und wird laufend aktualisiert. #### Was ist eine Ransomware-Leak-Site? Eine Leak-Site ist die Veröffentlichungsseite einer Ransomware-Gruppe im Tor-Netzwerk. Dort werden Opfer genannt und gestohlene Daten angedroht oder veröffentlicht, um Druck auf die Lösegeldzahlung auszuüben. Eine Nennung bedeutet, dass Daten bereits abgeflossen sind. #### Woher stammen die Daten der Ransomware Intelligence? Die Daten stammen von ransomware.live, einem offenen Community-Projekt, das Veröffentlichungsseiten im Tor-Netzwerk automatisch ausliest. Länderzuordnung und Branche werden dort teils automatisiert bestimmt und können im Einzelfall abweichen. #### Warum weichen die Zahlen von offiziellen Statistiken ab? Behörden wie das BACS zählen gemeldete Vorfälle, das Leak-Site-Monitoring zählt Veröffentlichungen durch die Täter. Beide erfassen nur einen Teil, zusammen ergeben sie ein realistischeres Bild. #### Was tun, wenn die eigene Organisation auf einer Leak-Site genannt wird? Die eigene Incident-Response auslösen oder externe Hilfe holen, Systeme isolieren und Behörden wie BACS und Polizei informieren. Je nach Daten sind auch die betroffenen Personen zu informieren. Ohne Fachleute sollte nicht mit der Gruppe verhandelt werden. --- ## Ransomware Schweiz: Live-Alerts per n’guard.swiss CTI App > Die Seite stellt die n'guard.swiss CTI App vor. Sie informiert über aktuelle Ransomware-Vorfälle in der Schweiz, tägliche Lageberichte und Push-Meldungen, ohne Registrierung. Anbieter ist n'guard.swiss, die Cyber-Security-Marke der n'cloud.swiss AG. - URL: https://nguard.swiss/app/ - Publisher: n‘guard.swiss - Published: 2026-10-21 - Last updated: 2026-10-21 ### Key facts - Die n'guard.swiss CTI App liefert aktuelle Ransomware-Vorfälle in der Schweiz. - Die App bietet tägliche Lageberichte und Push-Meldungen. - Die Nutzung der App ist ohne Registrierung möglich. - n'guard.swiss ist die Cyber-Security-Marke der n'cloud.swiss AG mit Sitz in Seengen. - Cyber Threat Intelligence Schweiz gehört zu den Fachgebieten des Anbieters. ### Frequently asked questions #### Was ist die n'guard.swiss CTI App? Die n'guard.swiss CTI App zeigt Ransomware in der Schweiz im Blick. Sie liefert aktuelle Vorfälle, tägliche Lageberichte und Push-Meldungen. #### Muss ich mich für die CTI App registrieren? Nein, die App ist laut Seitenbeschreibung ohne Registrierung nutzbar. #### Wer steht hinter der n'guard.swiss CTI App? Die App stammt von n'guard.swiss, der Cyber-Security-Marke der n'cloud.swiss AG aus Seengen. Der Anbieter ist per E-Mail unter info@nguard.swiss oder telefonisch unter +41 62 511 82 82 erreichbar. --- ## Über Uns > n'guard.swiss ist die Cyber-Security-Marke der n'cloud.swiss AG aus Seengen. Die Seite erklärt, wie die Marke aus der Selbstprüfung der eigenen Cloud-Infrastruktur entstand, nennt Mission, Werte und das Management-Team. - URL: https://nguard.swiss/about-us/ - Publisher: n‘guard.swiss - Published: 2026-06-08 - Last updated: 2026-08-18 ### Key facts - n'guard.swiss ist aus der Cyber-Security-Sparte der n'cloud.swiss AG in Seengen entstanden. - Der Ursprung liegt in der eigenen, vollständig im eigenen Rechenzentrum gehosteten Cloud-Lösung, die wegen Zero-Trust-Ansatz (Multi-Tenancy) und hohen Anforderungen an den Datenschutz eine komplexere Sicherheitsarchitektur verlangt als ein einzelnes KMU. - Eine defensive Sicherheitsmassnahme gilt laut n'guard.swiss erst dann als wirksam, wenn sie einem simulierten Angriff durch ein Red Team standhält. - Das Angebot richtet sich an Cloud-Kunden von n'cloud.swiss sowie an Unternehmen mit On-Premise-, AWS- oder Microsoft-Cloud-Umgebungen. - Die Mission lautet, die IT-Umgebung durch modernste Lösungen so simpel und sicher wie möglich verfügbar zu machen. - Das Management-Team besteht aus André Matter (Founder & CEO), Steven Matter (CIO & IT Project Manager), Dennis Matter (COO & IT System Engineer) und Dario Corsini (CTO & CISO). Wer wir sind ## Über uns. n'guard ist aus der Cyber-Security-Sparte der n'cloud.swiss AG entstanden, Ihrem ganzheitlichen Partner für IT- und Cybersecurity-Lösungen aus Seengen, Schweiz. Unsere Geschichte ### Sicherheit, die wir selbst zuerst brauchten. Die Marke n'guard.swiss ist ursprünglich als Idee aus der Cyber-Security-Sparte der n'cloud.swiss AG entstanden. Eine vollständig im eigenen Rechenzentrum gehostete Cloud-Lösung verlangt durch den dort natürlichen Zero-Trust-Ansatz (Multi-Tenancy) und die hohen Anforderungen an den Schutz von Kundendaten eine komplexere und stärkere Sicherheitsarchitektur, als sie ein einzelnes KMU normalerweise benötigt. Dabei gilt für uns dasselbe Prinzip wie bei einer Backup-Lösung: Nur wenn die Wiederherstellung nachweislich funktioniert, gilt sie als korrekt implementiert. Genauso gilt eine defensive Sicherheitsmassnahme, etwa an Endpoints oder Firewalls, erst dann als wirksam, wenn sie einem simulierten Angriff durch ein Red Team standhält. Aus dieser stetigen Selbstprüfung unserer eigenen Cloud-Infrastruktur ist ein Geschäftsmodell entstanden, das wir heute unseren Cloud-Kunden ebenso anbieten wie Unternehmen mit On-Premise-, AWS- oder Microsoft-Cloud-Umgebungen. Unsere Mission ### Modern. Simpel. Sicher. Unsere Mission ist es, Ihre IT-Umgebung durch modernste Lösungen so simpel und sicher wie möglich verfügbar zu machen. Getragen wird das von sechs Werten, an denen wir uns täglich messen. #### Sicherheit Der Massstab für alles, was wir bauen und betreiben. #### Innovation Wir denken Lösungen von morgen, nicht nur von heute. #### Professionalität Verlässlich, transparent, auf Augenhöhe. #### Dynamik Wir passen uns Bedrohungen schneller an, als sie sich entwickeln. #### Einfachheit Komplexe Sicherheit, einfach nutzbar gemacht. #### Kundenorientierung Ihr Erfolg ist der Massstab unserer Arbeit. Unser Management ### Das Management-Team hinter n'guard. Das Team der n'cloud.swiss AG kümmert sich persönlich um Ihre IT- und Cybersecurity-Anliegen. ![André Matter](https://nguard.swiss/wp-content/uploads/2026/06/Andre-Matter-ncloud.swiss-AG-300x300-1.jpg) ##### André Matter Founder & Chief Executive Officer [andre.matter@ncloud.swiss](mailto:andre.matter@ncloud.swiss) ![Steven Matter](https://nguard.swiss/wp-content/uploads/2026/06/Steven-Matter-cloud-swiss-AG-300x300-1.png) ##### Steven Matter Chief Information Officer & IT Project Manager [steven.matter@ncloud.swiss](mailto:steven.matter@ncloud.swiss) ![Dennis Matter](https://nguard.swiss/wp-content/uploads/2026/06/pic-3-300x300-1.webp) ##### Dennis Matter Chief Operation Officer & IT System Engineer [dennis.matter@ncloud.swiss](mailto:dennis.matter@ncloud.swiss) ![Dario Corsini](https://nguard.swiss/wp-content/uploads/2026/06/Dario-ncloud.swiss-AG-300x300-1.jpg) ##### Dario Corsini Chief Technology Officer & CISO [dario.corsini@ncloud.swiss](mailto:dario.corsini@ncloud.swiss) Firmengeschichte ### Vom kleinen Unternehmen mit grossen Träumen zum Cloud- und Cybersecurity-Spezialisten. Über 20 Jahre Erfahrung, von der ersten IT-Beratung bis zur eigenen Cybersecurity-Marke. Klicken Sie sich durch die Meilensteine. n'guard & n'cloud.swiss ### Lernen Sie uns persönlich kennen. Ob Managed SOC, Pentest oder eine erste Einschätzung: Wir freuen uns auf den Austausch mit Ihnen. [Kontakt aufnehmen](https://nguard.swiss/contact/) [n'cloud.swiss entdecken](https://ncloud.swiss/) ### Frequently asked questions #### Wer steckt hinter n'guard.swiss? n'guard.swiss ist die Cyber-Security-Marke der n'cloud.swiss AG aus Seengen in der Schweiz. Sie ist aus der Cyber-Security-Sparte des Unternehmens hervorgegangen. #### Wie ist n'guard.swiss entstanden? Die Marke entstand aus der laufenden Selbstprüfung der eigenen Cloud-Infrastruktur von n'cloud.swiss. Daraus entwickelte sich ein Geschäftsmodell, das heute auch Cloud-Kunden und Unternehmen mit anderen Umgebungen angeboten wird. #### Für welche IT-Umgebungen bietet n'guard.swiss Sicherheitslösungen an? n'guard.swiss bietet seine Leistungen Cloud-Kunden von n'cloud.swiss sowie Unternehmen mit On-Premise-, AWS- oder Microsoft-Cloud-Umgebungen an. #### Welche Werte vertritt n'guard.swiss? Die Mission wird von sechs Werten getragen: Sicherheit, Innovation, Professionalität, Dynamik, Einfachheit und Kundenorientierung. #### Wer leitet die n'cloud.swiss AG und damit n'guard.swiss? Das Management-Team besteht aus André Matter (Founder & CEO), Steven Matter (CIO), Dennis Matter (COO) und Dario Corsini (CTO & CISO). --- ## Whitepaper: Cyberbedrohungslage Schweiz > Auf dieser Seite lädt man das kostenlose Whitepaper «Cyberbedrohungslage Schweiz» von n'guard.swiss herunter. Es richtet sich an KMU und enthält Handlungsempfehlungen. Der Download erfolgt nach Ausfüllen eines Formulars. - URL: https://nguard.swiss/cyber-whitepaper/ - Publisher: n‘guard.swiss - Published: 2026-08-13 - Last updated: 2026-08-18 ### Key facts - Das Whitepaper «Cyberbedrohungslage Schweiz» von n'guard.swiss ist kostenlos. - Die Beschreibung der Seite nennt 27'054 gemeldete Cybervorfälle. - Das Whitepaper enthält Handlungsempfehlungen für KMU. - Für den Download sind Vorname, Nachname, E-Mail-Adresse und die Zustimmung zur Datenschutzerklärung erforderlich, das Feld Unternehmen ist optional. - n'guard.swiss ist die Cyber-Security-Marke der n'cloud.swiss AG mit Sitz in Seengen. ### Frequently asked questions #### Wo kann ich das Whitepaper zur Cyberbedrohungslage Schweiz herunterladen? Das Whitepaper steht auf dieser Seite von n'guard.swiss zum Download bereit. Nach dem Ausfüllen des Formulars und einem Klick auf «Whitepaper herunterladen» erhalten Besucher es kostenlos. #### Welche Angaben braucht es für den Download des n'guard Whitepapers? Pflichtfelder sind Vorname, Nachname und E-Mail-Adresse sowie die Zustimmung zur Datenschutzerklärung. Die Angabe des Unternehmens ist freiwillig. #### Für wen ist das Whitepaper zur Cyberbedrohungslage gedacht? Das Whitepaper richtet sich an KMU. Es enthält Handlungsempfehlungen und nennt 27'054 gemeldete Cybervorfälle. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 43/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 43/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 921 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 349 Meldungen (-17% gegenüber der Vorwoche). In den letzten zwölf Monaten wurden 108 Schweizer Ransomware-Opfer öffentlich bekannt. - URL: https://nguard.swiss/cyber-weekly-report/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 19.10.2026 bis 25.10.2026 - Veröffentlicht: 2026-10-26 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 349 | -17% | | Betrugsversuche | 272 | -27% | | Spam | 114 | -37% | | Hacking | 26 | -30% | | False-positive | 20 | +25% | | Cybersquatting / Corporate Identity Theft | 9 | -61% | Insgesamt: 921 Meldungen in der Kalenderwoche. ### Ransomware in der Schweiz Öffentlich bekannte Schweizer Ransomware-Opfer in den letzten zwölf Monaten: 108. | Datum | Branche | Gruppe | | --- | --- | --- | | 25.10.2026 | Retail & E-Commerce | QILIN | | 23.10.2026 | Energy & Utilities | N0N | | 23.10.2026 | Other | AURORA | | 20.10.2026 | Not Found | N0N | | 18.10.2026 | Not Found | CLOAK | | 16.10.2026 | Not Found | THEGENTLEMEN | ### Einschätzung von n'guard.swiss Die Bedrohungslage entspannt sich diese Woche deutlich: Mit 921 BACS-Meldungen verzeichnen wir Rückgänge über alle Kategorien hinweg, besonders ausgeprägt bei Spam mit minus 37 Prozent und Cybersquatting mit minus 61 Prozent. Phishing bleibt mit 349 Meldungen die häufigste Bedrohung, sinkt aber auch um 17 Prozent, während die Ransomware-Aktivität in der Schweiz mit 108 Opfern in den letzten zwölf Monaten auf moderatem Niveau verbleibt. Die jüngsten Fälle zeigen, dass Retail, Energie und kritische Infrastrukturen weiterhin im Fokus von Angreifern wie QILIN und N0N stehen, weshalb eine kontinuierliche Wachsamkeit bei E-Mail-Sicherheit und Zugriffskontrolle geboten bleibt. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 42/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 42/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’157 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 420 Meldungen (-17% gegenüber der Vorwoche). In den letzten zwölf Monaten wurden 107 Schweizer Ransomware-Opfer öffentlich bekannt. - URL: https://nguard.swiss/cyber-weekly-report/kw-42-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 12.10.2026 bis 18.10.2026 - Veröffentlicht: 2026-10-25 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 420 | -17% | | Betrugsversuche | 372 | +6% | | Spam | 182 | -20% | | Hacking | 37 | -20% | | Cybersquatting / Corporate Identity Theft | 23 | +77% | | False-positive | 16 | +100% | Insgesamt: 1’157 Meldungen in der Kalenderwoche. ### Ransomware in der Schweiz Öffentlich bekannte Schweizer Ransomware-Opfer in den letzten zwölf Monaten: 107. | Datum | Branche | Gruppe | | --- | --- | --- | | 23.10.2026 | Energy & Utilities | N0N | | 23.10.2026 | Other | AURORA | | 20.10.2026 | Not Found | N0N | | 18.10.2026 | Not Found | CLOAK | | 16.10.2026 | Not Found | THEGENTLEMEN | | 10.10.2026 | Not Found | MAJINAHANASHI | ### Einschätzung von n'guard.swiss Die Bedrohungslage entspannt sich diese Woche deutlich: Bei insgesamt 955 BACS-Meldungen verzeichnen wir breite Rückgänge bei den klassischen Angriffsformen wie Phishing (350 Meldungen, minus 30 Prozent), Betrugsversuche (299 Meldungen, minus 15 Prozent) und Spam (150 Meldungen, minus 34 Prozent). Allerdings zeigt sich ein besorgniserregender Trend bei Cybersquatting und Corporate Identity Theft mit plus 77 Prozent gegenüber der Vorwoche, was darauf hindeutet, dass Angreifer verstärkt auf Markenidentitäten abzielen. Im Ransomware-Kontext bleiben die 106 Opfer in den letzten 12 Monaten ein ernstzunehmendes Problem, auch wenn die aktuellen Fälle eher kleinere Branchen betreffen. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 41/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 41/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’271 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 503 Meldungen (-10% gegenüber der Vorwoche). In den letzten zwölf Monaten wurden 105 Schweizer Ransomware-Opfer öffentlich bekannt. - URL: https://nguard.swiss/cyber-weekly-report/kw-41-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 05.10.2026 bis 11.10.2026 - Veröffentlicht: 2026-10-18 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 503 | -10% | | Betrugsversuche | 350 | -16% | | Spam | 228 | -48% | | Hacking | 47 | +88% | | Cybersquatting / Corporate Identity Theft | 13 | -24% | | Schadsoftware | 11 | +38% | Insgesamt: 1’271 Meldungen in der Kalenderwoche. ### Ransomware in der Schweiz Öffentlich bekannte Schweizer Ransomware-Opfer in den letzten zwölf Monaten: 105. | Datum | Branche | Gruppe | | --- | --- | --- | | 16.10.2026 | Not Found | THEGENTLEMEN | | 10.10.2026 | Not Found | MAJINAHANASHI | | 09.10.2026 | Hospitality | SAFEPAY | | 08.10.2026 | Retail & E-Commerce | PAYLOAD | | 05.10.2026 | Retail & E-Commerce | SAFEPAY | | 05.10.2026 | Not Found | MEDUSALOCKER | ### Einschätzung von n'guard.swiss Die Bedrohungslage in dieser Woche zeigt ein differenziertes Bild: Während klassische Angriffsmethoden wie Phishing mit 501 Meldungen und Betrugsversuche mit 348 Meldungen rückläufig sind, verzeichnen wir bei Hacking-Aktivitäten einen besorgniserregenden Anstieg um 92 Prozent auf 48 Fälle, was auf eine Verschiebung zu direkteren Angriffsformen hindeutet. Die jüngsten Ransomware-Vorfälle in Hospitality und Retail deuten darauf hin, dass Kriminelle gezielt Branchen mit hohem Geschäftsvolumen ins Visier nehmen, weshalb Unternehmen ihre Zugriffskontrolle und Backup-Strategien überprüfen sollten. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 40/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 40/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’587 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 562 Meldungen (+24% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-40-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 28.09.2026 bis 04.10.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 562 | +24% | | Spam | 435 | +62% | | Betrugsversuche | 419 | +14% | | Hacking | 25 | -4% | | Cybersquatting / Corporate Identity Theft | 17 | +6% | | Schadsoftware | 8 | +14% | Insgesamt: 1’587 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 39/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 39/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’264 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 452 Meldungen (-9% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-39-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 21.09.2026 bis 27.09.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 452 | -9% | | Betrugsversuche | 366 | -16% | | Spam | 269 | +26% | | Hacking | 26 | -16% | | Cybersquatting / Corporate Identity Theft | 16 | -6% | | Schadsoftware | 7 | +17% | Insgesamt: 1’264 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 38/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 38/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’342 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 495 Meldungen (-4% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-38-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 14.09.2026 bis 20.09.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 495 | -4% | | Betrugsversuche | 435 | -1% | | Spam | 214 | +39% | | Hacking | 31 | +19% | | Cybersquatting / Corporate Identity Theft | 17 | +113% | | Schadsoftware | 6 | +20% | Insgesamt: 1’342 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 37/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 37/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’263 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 516 Meldungen (-2% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-37-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 07.09.2026 bis 13.09.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 516 | -2% | | Betrugsversuche | 441 | -18% | | Spam | 154 | +25% | | Hacking | 26 | +0% | | Cybersquatting / Corporate Identity Theft | 8 | -11% | | Schadsoftware | 5 | +0% | Insgesamt: 1’263 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 36/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 36/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’353 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 538 Meldungen (+2% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-36-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 31.08.2026 bis 06.09.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 538 | +2% | | Phishing | 530 | +7% | | Spam | 122 | -23% | | Hacking | 26 | +100% | | Cybersquatting / Corporate Identity Theft | 9 | -36% | | Schadsoftware | 5 | -44% | Insgesamt: 1’353 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 35/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 35/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’346 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 528 Meldungen (+51% gegenüber der Vorwoche). In den letzten zwölf Monaten wurden 98 Schweizer Ransomware-Opfer öffentlich bekannt. - URL: https://nguard.swiss/cyber-weekly-report/kw-35-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 24.08.2026 bis 30.08.2026 - Veröffentlicht: 2026-09-06 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 528 | +51% | | Phishing | 497 | +1% | | Spam | 158 | +22% | | Cybersquatting / Corporate Identity Theft | 14 | -26% | | Hacking | 13 | -13% | | Schadsoftware | 9 | +0% | Insgesamt: 1’346 Meldungen in der Kalenderwoche. ### Ransomware in der Schweiz Öffentlich bekannte Schweizer Ransomware-Opfer in den letzten zwölf Monaten: 98. | Datum | Branche | Gruppe | | --- | --- | --- | | 01.09.2026 | Professional Services | KRYBIT | | 30.08.2026 | Technology | THEGENTLEMEN | | 22.08.2026 | Other | INCRANSOM | | 20.08.2026 | Technology | PAYLOAD | | 18.08.2026 | Technology | SHINYHUNTERS | | 14.08.2026 | Professional Services | THEGENTLEMEN | ### Einschätzung von n'guard.swiss Die Bedrohungslage verschärft sich diese Woche deutlich: Mit 1'346 BACS-Meldungen und einem Anstieg der Betrugsversuche um 51 Prozent gegenüber der Vorwoche zeigt sich ein massiver Anstieg bei Betrugskampagnen, die gezielt auf finanzielle Transaktionen abzielen. Parallel dazu bleibt Phishing mit 497 Meldungen das zweithäufigste Problem, während Ransomware-Anschläge auf Schweizer Unternehmen im Jahresvergleich mit 98 dokumentierten Fällen ein erhebliches Risiko darstellen, insbesondere für den Technologiesektor, der in den letzten Wochen wiederholt ins Visier von Gruppen wie THEGENTLEMEN und SHINYHUNTERS geraten ist. Unternehmen sollten ihre Mitarbeitenden verstärkt für Betrugsmuster sensibilisieren und die Authentifizierung von Zahlungsaufträgen überprüfen. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 34/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 34/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’130 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 494 Meldungen (+49% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-34-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 17.08.2026 bis 23.08.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 494 | +49% | | Betrugsversuche | 350 | -26% | | Spam | 130 | +7% | | Cybersquatting / Corporate Identity Theft | 19 | +111% | | Hacking | 15 | -40% | | Schadsoftware | 9 | +125% | Insgesamt: 1’130 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 33/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 33/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’062 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 472 Meldungen (+31% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-33-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 10.08.2026 bis 16.08.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 472 | +31% | | Phishing | 331 | -6% | | Spam | 122 | +3% | | Hacking | 25 | +67% | | Cybersquatting / Corporate Identity Theft | 9 | +13% | | Schadsoftware | 4 | -43% | Insgesamt: 1’062 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 32/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 32/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 968 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 359 Meldungen (+30% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-32-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 03.08.2026 bis 09.08.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 359 | +30% | | Phishing | 353 | +27% | | Spam | 119 | -2% | | Hacking | 15 | -6% | | Cybersquatting / Corporate Identity Theft | 8 | +14% | | Schadsoftware | 7 | -13% | Insgesamt: 968 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 31/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 31/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 809 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 279 Meldungen (-26% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-31-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 27.07.2026 bis 02.08.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 279 | -26% | | Betrugsversuche | 277 | -17% | | Spam | 122 | -29% | | Hacking | 16 | -20% | | Schadsoftware | 8 | -20% | | Cybersquatting / Corporate Identity Theft | 7 | -36% | Insgesamt: 809 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 30/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 30/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’024 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 377 Meldungen (+18% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-30-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 20.07.2026 bis 26.07.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 377 | +18% | | Betrugsversuche | 332 | +11% | | Spam | 171 | +44% | | Hacking | 20 | -9% | | Cybersquatting / Corporate Identity Theft | 11 | +57% | | Schadsoftware | 10 | +100% | Insgesamt: 1’024 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 29/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 29/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 863 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 319 Meldungen (+9% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-29-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 13.07.2026 bis 19.07.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 319 | +9% | | Betrugsversuche | 298 | -10% | | Spam | 119 | -14% | | Hacking | 22 | +16% | | Cybersquatting / Corporate Identity Theft | 7 | -42% | | Schadsoftware | 5 | +400% | Insgesamt: 863 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 28/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 28/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 908 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 331 Meldungen (-4% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-28-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 06.07.2026 bis 12.07.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 331 | -4% | | Phishing | 294 | -4% | | Spam | 138 | +23% | | Hacking | 19 | +12% | | Cybersquatting / Corporate Identity Theft | 12 | +33% | | Schwachstelle | 4 | +33% | Insgesamt: 908 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 27/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 27/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 897 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 346 Meldungen (-12% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-27-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 29.06.2026 bis 05.07.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 346 | -12% | | Phishing | 306 | -18% | | Spam | 112 | -5% | | Hacking | 17 | -19% | | Cybersquatting / Corporate Identity Theft | 9 | +50% | | Spoofing | 6 | -70% | Insgesamt: 897 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 26/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 26/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’036 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 391 Meldungen (+11% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-26-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 22.06.2026 bis 28.06.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 391 | +11% | | Phishing | 372 | -7% | | Spam | 118 | +6% | | Hacking | 21 | +0% | | Spoofing | 20 | +43% | | Cybersquatting / Corporate Identity Theft | 6 | -33% | Insgesamt: 1’036 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 25/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 25/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’026 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 398 Meldungen (-9% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-25-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 15.06.2026 bis 21.06.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 398 | -9% | | Betrugsversuche | 353 | -23% | | Spam | 111 | -15% | | Hacking | 21 | +11% | | Spoofing | 14 | -26% | | Schadsoftware | 10 | +25% | Insgesamt: 1’026 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 24/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 24/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’179 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 460 Meldungen (+18% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-24-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 08.06.2026 bis 14.06.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 460 | +18% | | Phishing | 436 | -5% | | Spam | 131 | +34% | | Hacking | 19 | +111% | | Spoofing | 19 | -37% | | Schadsoftware | 8 | +33% | Insgesamt: 1’179 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 23/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 23/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’109 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 460 Meldungen (+38% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-23-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 01.06.2026 bis 07.06.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 460 | +38% | | Betrugsversuche | 390 | +51% | | Spam | 98 | -16% | | Spoofing | 30 | +650% | | Hacking | 9 | -10% | | Cybersquatting / Corporate Identity Theft | 7 | +133% | Insgesamt: 1’109 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 22/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 22/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 823 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 333 Meldungen (-21% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-22-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 25.05.2026 bis 31.05.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 333 | -21% | | Betrugsversuche | 259 | -35% | | Spam | 117 | -3% | | Hacking | 10 | -41% | | Schadsoftware | 5 | -78% | | Spoofing | 4 | -79% | Insgesamt: 823 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 21/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 21/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’106 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 419 Meldungen (-10% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-21-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 18.05.2026 bis 24.05.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 419 | -10% | | Betrugsversuche | 398 | +8% | | Spam | 121 | -21% | | Schadsoftware | 23 | +229% | | Spoofing | 19 | +73% | | Hacking | 17 | +89% | Insgesamt: 1’106 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 20/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 20/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’116 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 467 Meldungen (+25% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-20-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 11.05.2026 bis 17.05.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 467 | +25% | | Betrugsversuche | 367 | -1% | | Spam | 153 | -1% | | Cybersquatting / Corporate Identity Theft | 14 | -7% | | Spoofing | 11 | -21% | | Hacking | 9 | -36% | Insgesamt: 1’116 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 19/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 19/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’049 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 375 Meldungen (-17% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-19-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 04.05.2026 bis 10.05.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 375 | -17% | | Betrugsversuche | 371 | -3% | | Spam | 154 | -19% | | Cybersquatting / Corporate Identity Theft | 15 | +88% | | Hacking | 14 | +8% | | Spoofing | 14 | +75% | Insgesamt: 1’049 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 18/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 18/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’178 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 452 Meldungen (+13% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-18-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 27.04.2026 bis 03.05.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 452 | +13% | | Betrugsversuche | 383 | +28% | | Spam | 191 | -12% | | Schadsoftware | 16 | -30% | | Hacking | 13 | -43% | | Spoofing | 8 | +167% | Insgesamt: 1’178 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 17/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 17/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’072 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 401 Meldungen (+4% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-17-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 20.04.2026 bis 26.04.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 401 | +4% | | Betrugsversuche | 300 | -5% | | Spam | 218 | -13% | | Schadsoftware | 23 | keine Angabe | | Hacking | 23 | +64% | | Datenabfluss | 18 | keine Angabe | Insgesamt: 1’072 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 16/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 16/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’066 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Phishing mit 387 Meldungen (+7% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-16-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 13.04.2026 bis 19.04.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Phishing | 387 | +7% | | Betrugsversuche | 316 | -28% | | Spam | 250 | -5% | | Hacking | 14 | +17% | | Spoofing | 12 | -33% | | Cybersquatting / Corporate Identity Theft | 9 | +200% | Insgesamt: 1’066 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 15/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 15/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’179 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 436 Meldungen (-4% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-15-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 06.04.2026 bis 12.04.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 436 | -4% | | Phishing | 361 | +8% | | Spam | 263 | +27% | | Spoofing | 18 | +38% | | Hacking | 12 | +20% | | Schadsoftware | 7 | +40% | Insgesamt: 1’179 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 14/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 14/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’120 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 452 Meldungen (-10% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-14-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 30.03.2026 bis 05.04.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 452 | -10% | | Phishing | 335 | +2% | | Spam | 207 | +6% | | Spoofing | 13 | -7% | | Hacking | 10 | +11% | | Cybersquatting / Corporate Identity Theft | 6 | +100% | Insgesamt: 1’120 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 13/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 13/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’149 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 502 Meldungen (-1% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-13-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 23.03.2026 bis 29.03.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 502 | -1% | | Phishing | 329 | -10% | | Spam | 195 | +105% | | Spoofing | 14 | +17% | | Hacking | 9 | +200% | | Schadsoftware | 7 | +17% | Insgesamt: 1’149 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 12/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 12/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’084 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 509 Meldungen (-4% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-12-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 16.03.2026 bis 22.03.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 509 | -4% | | Phishing | 367 | +38% | | Spam | 95 | -33% | | Spoofing | 12 | -14% | | Cybersquatting / Corporate Identity Theft | 9 | +29% | | Schadsoftware | 6 | +20% | Insgesamt: 1’084 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 11/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 11/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’044 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 528 Meldungen (+9% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-11-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 09.03.2026 bis 15.03.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 528 | +9% | | Phishing | 266 | +6% | | Spam | 142 | -15% | | Spoofing | 14 | +0% | | Cybersquatting / Corporate Identity Theft | 7 | -13% | | Hacking | 6 | -45% | Insgesamt: 1’044 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 10/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 10/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’056 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 486 Meldungen (+8% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-10-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 02.03.2026 bis 08.03.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 486 | +8% | | Phishing | 250 | +2% | | Spam | 167 | +23% | | Spoofing | 14 | -22% | | Hacking | 11 | +0% | | Schadsoftware | 10 | +11% | Insgesamt: 1’056 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 9/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 9/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 960 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 448 Meldungen (+17% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-9-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 23.02.2026 bis 01.03.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 448 | +17% | | Phishing | 245 | -15% | | Spam | 136 | -24% | | Spoofing | 18 | -44% | | Hacking | 11 | +22% | | Schadsoftware | 9 | -10% | Insgesamt: 960 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 8/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 8/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 988 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 383 Meldungen (-26% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-8-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 16.02.2026 bis 22.02.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 383 | -26% | | Phishing | 287 | -20% | | Spam | 180 | +32% | | Spoofing | 32 | -3% | | Schadsoftware | 10 | +150% | | Hacking | 9 | -18% | Insgesamt: 988 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 7/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 7/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’171 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 519 Meldungen (-1% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-7-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 09.02.2026 bis 15.02.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 519 | -1% | | Phishing | 357 | +5% | | Spam | 136 | +7% | | Spoofing | 33 | +120% | | Hacking | 11 | -8% | | Schadsoftware | 4 | +33% | Insgesamt: 1’171 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 6/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 6/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’134 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 523 Meldungen (+46% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-6-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 02.02.2026 bis 08.02.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 523 | +46% | | Phishing | 340 | +19% | | Spam | 127 | -14% | | Spoofing | 15 | +15% | | Hacking | 12 | +20% | | Schadsoftware | 3 | -25% | Insgesamt: 1’134 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 5/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 5/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 906 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 357 Meldungen (-36% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-5-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 26.01.2026 bis 01.02.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 357 | -36% | | Phishing | 285 | +10% | | Spam | 147 | +0% | | Spoofing | 13 | -19% | | Hacking | 10 | -23% | | Cybersquatting / Corporate Identity Theft | 5 | +25% | Insgesamt: 906 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 4/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 4/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’098 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 557 Meldungen (+13% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-4-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 19.01.2026 bis 25.01.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 557 | +13% | | Phishing | 260 | +6% | | Spam | 147 | -27% | | Spoofing | 16 | +100% | | Hacking | 13 | -7% | | Schadsoftware | 7 | +133% | Insgesamt: 1’098 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 3/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 3/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 1’087 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 495 Meldungen (+35% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-3-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 12.01.2026 bis 18.01.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 495 | +35% | | Phishing | 246 | -10% | | Spam | 201 | +107% | | Hacking | 14 | +600% | | Spoofing | 8 | -20% | | Cybersquatting / Corporate Identity Theft | 4 | +0% | Insgesamt: 1’087 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 2/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 2/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 851 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 368 Meldungen (+127% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-2-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 05.01.2026 bis 11.01.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 368 | +127% | | Phishing | 273 | +91% | | Spam | 97 | +21% | | Spoofing | 10 | +400% | | Cybersquatting / Corporate Identity Theft | 4 | keine Angabe | | Schadsoftware | 3 | +50% | Insgesamt: 851 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## Cyberbedrohungslage Schweiz, Kalenderwoche 1/2026 > Die Cyberbedrohungslage Schweiz in Kalenderwoche 1/2026: beim Bundesamt für Cybersicherheit (BACS) gingen 467 Meldungen zu Cybervorfällen ein. Häufigste Kategorie war Betrugsversuche mit 162 Meldungen (-2% gegenüber der Vorwoche). - URL: https://nguard.swiss/cyber-weekly-report/kw-1-2026/ - Herausgeber: n'guard.swiss, Cyber-Security-Marke der n'cloud.swiss AG - Zeitraum: 29.12.2025 bis 04.01.2026 - Quellen: Bundesamt für Cybersicherheit (BACS), ransomware.live - Nutzung: frei verwendbar mit Quellenangabe «n'guard Weekly Cyber Report» (TLP:CLEAR) ### Meldungen beim BACS nach Kategorie | Kategorie | Meldungen | Veränderung zur Vorwoche | | --- | --- | --- | | Betrugsversuche | 162 | -2% | | Phishing | 143 | -20% | | Spam | 80 | -23% | | Hacking | 10 | +67% | | Schadsoftware | 2 | -33% | | Spoofing | 2 | -33% | Insgesamt: 467 Meldungen in der Kalenderwoche. ### Hinweis Die Zahlen stammen aus öffentlichen Statistiken. Meldungen beim BACS sind freiwillig, die tatsächliche Zahl der Vorfälle liegt höher. Ransomware-Opfer werden erst gezählt, wenn eine Gruppe sie auf ihrer Leak-Site veröffentlicht. --- ## n'guard Weekly Cyber Report: alle Ausgaben > Wöchentliche Auswertung der Meldungen beim Bundesamt für Cybersicherheit (BACS) und der öffentlich bekannten Ransomware-Fälle in der Schweiz. - [KW 43/2026](https://nguard.swiss/cyber-weekly-report/): 921 Meldungen beim BACS - [KW 42/2026](https://nguard.swiss/cyber-weekly-report/kw-42-2026/): 1’157 Meldungen beim BACS - [KW 41/2026](https://nguard.swiss/cyber-weekly-report/kw-41-2026/): 1’271 Meldungen beim BACS - [KW 40/2026](https://nguard.swiss/cyber-weekly-report/kw-40-2026/): 1’587 Meldungen beim BACS - [KW 39/2026](https://nguard.swiss/cyber-weekly-report/kw-39-2026/): 1’264 Meldungen beim BACS - [KW 38/2026](https://nguard.swiss/cyber-weekly-report/kw-38-2026/): 1’342 Meldungen beim BACS - [KW 37/2026](https://nguard.swiss/cyber-weekly-report/kw-37-2026/): 1’263 Meldungen beim BACS - [KW 36/2026](https://nguard.swiss/cyber-weekly-report/kw-36-2026/): 1’353 Meldungen beim BACS - [KW 35/2026](https://nguard.swiss/cyber-weekly-report/kw-35-2026/): 1’346 Meldungen beim BACS - [KW 34/2026](https://nguard.swiss/cyber-weekly-report/kw-34-2026/): 1’130 Meldungen beim BACS - [KW 33/2026](https://nguard.swiss/cyber-weekly-report/kw-33-2026/): 1’062 Meldungen beim BACS - [KW 32/2026](https://nguard.swiss/cyber-weekly-report/kw-32-2026/): 968 Meldungen beim BACS - [KW 31/2026](https://nguard.swiss/cyber-weekly-report/kw-31-2026/): 809 Meldungen beim BACS - [KW 30/2026](https://nguard.swiss/cyber-weekly-report/kw-30-2026/): 1’024 Meldungen beim BACS - [KW 29/2026](https://nguard.swiss/cyber-weekly-report/kw-29-2026/): 863 Meldungen beim BACS - [KW 28/2026](https://nguard.swiss/cyber-weekly-report/kw-28-2026/): 908 Meldungen beim BACS - [KW 27/2026](https://nguard.swiss/cyber-weekly-report/kw-27-2026/): 897 Meldungen beim BACS - [KW 26/2026](https://nguard.swiss/cyber-weekly-report/kw-26-2026/): 1’036 Meldungen beim BACS - [KW 25/2026](https://nguard.swiss/cyber-weekly-report/kw-25-2026/): 1’026 Meldungen beim BACS - [KW 24/2026](https://nguard.swiss/cyber-weekly-report/kw-24-2026/): 1’179 Meldungen beim BACS - [KW 23/2026](https://nguard.swiss/cyber-weekly-report/kw-23-2026/): 1’109 Meldungen beim BACS - [KW 22/2026](https://nguard.swiss/cyber-weekly-report/kw-22-2026/): 823 Meldungen beim BACS - [KW 21/2026](https://nguard.swiss/cyber-weekly-report/kw-21-2026/): 1’106 Meldungen beim BACS - [KW 20/2026](https://nguard.swiss/cyber-weekly-report/kw-20-2026/): 1’116 Meldungen beim BACS - [KW 19/2026](https://nguard.swiss/cyber-weekly-report/kw-19-2026/): 1’049 Meldungen beim BACS - [KW 18/2026](https://nguard.swiss/cyber-weekly-report/kw-18-2026/): 1’178 Meldungen beim BACS - [KW 17/2026](https://nguard.swiss/cyber-weekly-report/kw-17-2026/): 1’072 Meldungen beim BACS - [KW 16/2026](https://nguard.swiss/cyber-weekly-report/kw-16-2026/): 1’066 Meldungen beim BACS - [KW 15/2026](https://nguard.swiss/cyber-weekly-report/kw-15-2026/): 1’179 Meldungen beim BACS - [KW 14/2026](https://nguard.swiss/cyber-weekly-report/kw-14-2026/): 1’120 Meldungen beim BACS - [KW 13/2026](https://nguard.swiss/cyber-weekly-report/kw-13-2026/): 1’149 Meldungen beim BACS - [KW 12/2026](https://nguard.swiss/cyber-weekly-report/kw-12-2026/): 1’084 Meldungen beim BACS - [KW 11/2026](https://nguard.swiss/cyber-weekly-report/kw-11-2026/): 1’044 Meldungen beim BACS - [KW 10/2026](https://nguard.swiss/cyber-weekly-report/kw-10-2026/): 1’056 Meldungen beim BACS - [KW 9/2026](https://nguard.swiss/cyber-weekly-report/kw-9-2026/): 960 Meldungen beim BACS - [KW 8/2026](https://nguard.swiss/cyber-weekly-report/kw-8-2026/): 988 Meldungen beim BACS - [KW 7/2026](https://nguard.swiss/cyber-weekly-report/kw-7-2026/): 1’171 Meldungen beim BACS - [KW 6/2026](https://nguard.swiss/cyber-weekly-report/kw-6-2026/): 1’134 Meldungen beim BACS - [KW 5/2026](https://nguard.swiss/cyber-weekly-report/kw-5-2026/): 906 Meldungen beim BACS - [KW 4/2026](https://nguard.swiss/cyber-weekly-report/kw-4-2026/): 1’098 Meldungen beim BACS - [KW 3/2026](https://nguard.swiss/cyber-weekly-report/kw-3-2026/): 1’087 Meldungen beim BACS - [KW 2/2026](https://nguard.swiss/cyber-weekly-report/kw-2-2026/): 851 Meldungen beim BACS - [KW 1/2026](https://nguard.swiss/cyber-weekly-report/kw-1-2026/): 467 Meldungen beim BACS