Seit April 2025 müssen Gemeinden Cyberangriffe innert 24 Stunden dem Bund melden. Wir zeigen Ihnen, wo Ihre Verwaltung angreifbar ist, und sorgen dafür, dass Sie jeden Vorfall rechtzeitig erkennen und belegen können.
Einwohnerkontrolle, Steuern, Bauverwaltung, Schule: Ohne funktionierende IT steht die Gemeinde still. Dazu kommen gesetzliche Pflichten, die Sie nachweisen müssen.
Cyberangriffe müssen innert 24 Stunden nach Entdeckung dem Bundesamt für Cybersicherheit (BACS) gemeldet werden.
So helfen wir: Unser Agentic SOC erkennt Angriffe rund um die Uhr und sichert alle Spuren extern. So wissen Sie rechtzeitig Bescheid und können belegen, was passiert ist.
Der Standard zeigt, wie eine Verwaltung ihre IT strukturiert absichert. Gemeinderat und Revision erwarten zunehmend einen Nachweis.
So helfen wir: Ein Security Audit nach IKT-Minimalstandard zeigt, wo Sie stehen, mit einem priorisierten Massnahmenplan.
Einwohnerdaten verlangen angemessene technische und organisatorische Massnahmen. Verletzungen mit hohem Risiko sind dem EDÖB zu melden.
So helfen wir: Ein Penetration Test prüft, ob Ihre Massnahmen einem echten Angriff standhalten.
Lehrpersonen, Schulgeräte und Verwaltung teilen sich häufig Infrastruktur. Eine Lücke in der Schule kann so die ganze Gemeinde treffen.
So helfen wir: Wir prüfen die Trennung der Netze und schulen Verwaltung, Behörden und Lehrpersonen mit Awareness-Kampagnen.
Die Meldefrist läuft ab dem Moment, in dem Sie den Angriff entdecken. Ohne Überwachung merken Sie ihn oft erst, wenn die Verwaltung stillsteht. So läuft es mit ONAX:
Verdächtige Anmeldung um 02:14 Uhr. Das Agentic SOC schlägt in Sekunden Alarm.
Unsere Experten isolieren das betroffene Gerät und sperren das Konto.
Sie melden innert 24 Stunden ans BACS. Wir liefern Ihnen die Fakten dazu.
Aus den extern gesicherten Spuren entsteht ein Bericht für den Gemeinderat.
Die Verantwortung für die Informationssicherheit liegt beim Gemeinderat. Deshalb liefern wir Ergebnisse, die man ohne Fachchinesisch versteht und mit denen sich Entscheide und Budget sauber begründen lassen.
Sven Spescha
CTO & Partner, ONAX AG
Jahrzehntelange Erfahrung in IT- und Netzwerksicherheit für Unternehmen, Gemeinden und Institutionen in der ganzen Schweiz.
Für die Gemeinde Cazis hat ONAX ein umfassendes Security Audit durchgeführt. Die Ergebnisse flossen direkt in konkrete Optimierungen der Verwaltungs-IT.
Ja. Seit dem 1. April 2025 gilt in der Schweiz eine Meldepflicht für Cyberangriffe auf kritische Infrastrukturen, zu denen auch die Verwaltungen von Kantonen und Gemeinden zählen. Die Meldung an das BACS muss innert 24 Stunden nach Entdeckung erfolgen.
Der IKT-Minimalstandard des Bundes ist ein Leitfaden zur Verbesserung der IKT-Resilienz. Er orientiert sich am NIST Cybersecurity Framework und hilft auch Gemeinden, ihr Sicherheitsniveau strukturiert zu bewerten und zu verbessern.
Eine verständliche Zusammenfassung auf einer Seite, alle Schwachstellen nach Risiko geordnet, einen priorisierten Massnahmenplan mit Aufwand und eine persönliche Abschlusspräsentation. Damit lassen sich Entscheide und Budget sauber begründen.
Ja. ONAX betreut seit vielen Jahren Gemeinden und Schulen, unter anderem die Gemeinde Cazis, bei der wir ein umfassendes Security Audit durchgeführt haben.
Mit praxisnahen Awareness-Kampagnen: Phishing-Simulationen, Live-Hacking und Schulungen vor Ort oder remote, abgestimmt auf die Abläufe einer Gemeindeverwaltung.
Wir zeigen Ihnen in einem kurzen Gespräch, wie Sie Meldepflicht und IKT-Minimalstandard sicher erfüllen.
