Angreifer suchen jeden Tag nach der einen offenen Tür in Ihrer IT. Wir finden sie zuerst. Mit einem Penetration Test oder Security Audit zeigen wir Ihnen, wo diese Tür offen steht und wie sie sich schliessen lässt.
Die Bildschirme zeigen nur noch eine Lösegeldforderung. Nichts läuft mehr, weder Mails noch Daten noch Programme. Der Weg hinein war unspektakulär: ein vergessener Fernzugang und ein Passwort, das schon lange im Internet kursierte.
Die Lücke war die ganze Zeit da. Nur hat sie niemand gesucht. Die Angreifer schon, automatisch und rund um die Uhr. Offene Türen werden gefunden. Früher oder später.
Findet die offene Tür, bevor jemand sie nutzt.
24/7 im Einsatz: bemerkt sofort, wenn jemand hindurchgeht.
auf eine Phishing-Mail kann reichen
bleiben Angreifer oft wochenlang im Netz
das nie installiert wurde
als jede Prüfung: tagelanger Stillstand und der Schaden danach
Je nach Ausgangslage prüfen wir Ihre Systeme von aussen und von innen, Ihre Abläufe und Ihr Team. Danach wissen Sie, wo Sie stehen, und was als Nächstes zu tun ist.
Hält Ihr Schutz einem echten Angriff stand?
Wie gut ist Ihre Sicherheit organisiert?
Was sieht ein Angreifer von aussen?
Fällt Ihr Team auf einen Angriff herein?
Unser Agentic SOC ist Ihre KI-gestützte Sicherheitsüberwachung: Sie wacht über Ihre IT, an jedem Tag des Jahres, auch nachts und am Wochenende.
KI prüft jeden verdächtigen Vorgang sofort
Sicherheitsexperten greifen direkt ein
Für Forensik, Behörden und Versicherung, auch wenn Systeme verschlüsselt sind
Bei einem Vorfall hält Ihr IT-Dienstleister den Betrieb am Laufen. Wir überwachen als unabhängiger Dritter weiter.
Kein Fachchinesisch und kein Bericht, der in der Schublade verschwindet. Sie erhalten eine klare Entscheidungsgrundlage für Ihre Führung, Ihre Revision und Ihre Cyberversicherung.
Beispielhafte Darstellung, keine echten Kundendaten.
Drei Schritte, ein Ziel: Ihre Türen bleiben zu.
Ein Penetration Test oder Security Audit zeigt ehrlich, wo Sie wirklich stehen.
Gemeinsam mit Ihrer IT beheben wir die wichtigsten Lücken und schulen Ihr Team mit Awareness-Trainings.
Unser Agentic SOC überwacht Ihre IT rund um die Uhr. Regelmässige Tests zeigen, dass die Türen zu bleiben.
10 Fragen, wenige Minuten: Mit unserer Risikoanalyse schätzen Sie selbst ein, wie gut Ihr Betrieb heute geschützt ist und wo Sie zuerst ansetzen sollten.
Security-Risikoanalyse · PDF
Wir senden Ihnen die Risikoanalyse gerne per E-Mail zu und besprechen das Ergebnis auf Wunsch mit Ihnen.
Ohne Prüfung entscheidet der Zufall, ob der Angreifer Ihre Lücke zuerst findet oder Sie. Die Folgen kennen Sie: Betriebsunterbruch, Datenverlust, Meldepflichten und Vertrauensverlust bei allen, die auf Sie zählen.
Mit ONAX wissen Sie, wo Sie stehen, haben einen klaren Plan und einen Partner, der Sie bis zum dauerhaften Schutz begleitet.
Sven Spescha
CTO & Partner, ONAX AG
Jahrzehntelange Erfahrung in IT- und Netzwerksicherheit für Unternehmen, Gemeinden und Institutionen in der ganzen Schweiz.
Das Security Audit verschafft einen breiten Überblick: Wie gut ist Ihre Sicherheit organisiert, konfiguriert und dokumentiert? Der Penetration Test geht in die Tiefe und zeigt mit einem kontrollierten Angriff, wie weit ein Angreifer tatsächlich kommt. Viele Kunden starten mit einem Audit und vertiefen danach mit einem Pentest. Im Erstgespräch finden wir heraus, was für Sie sinnvoll ist.
Die Exposure-Analyse zeigt Ihre External Exposure, also alles, was ein Angreifer von aussen über Ihre Organisation sieht: erreichbare Dienste und Fernzugänge, die Sicherheit Ihrer E-Mail-Domain und Zugangsdaten, die in Datenlecks aufgetaucht sind. Sie erhalten eine kompakte Auswertung mit Empfehlungen.
Nein. Ziele, Umfang und Zeitfenster werden vorab schriftlich vereinbart, und wir treffen Schutzmassnahmen, damit der Betrieb ungestört weiterläuft.
Für KMU, Gemeinden und Verwaltungen, das Gesundheitswesen, Energieversorger, Treuhand, Handel und Industrie in der ganzen Schweiz.
Wir besprechen die Ergebnisse persönlich, priorisieren die Massnahmen und unterstützen Sie bei der Umsetzung. Wer sein Sicherheitsniveau dauerhaft halten will, ergänzt die Prüfungen mit Awareness-Schulungen und der Überwachung durch unser Agentic SOC.
Ja. Die ONAX AG ist nach ISO/IEC 27001:2022 für Informationssicherheit zertifiziert.
Ein kurzes, unverbindliches Erstgespräch genügt, um den richtigen Einstieg für Sie zu finden.
