Ob Schreinerei, Treuhandbüro, Onlineshop oder Produktionsbetrieb: Angreifer suchen bei allen nach der einen offenen Tür. Mit einem Penetration Test oder Security Audit finden wir sie zuerst und zeigen Ihnen, wie sie sich schliessen lässt.
Das denken viele, und genau das macht KMU attraktiv. Automatisierte Angriffe suchen nicht nach grossen Namen, sondern nach offenen Türen: ein ungepatchter Server, ein schwaches Passwort, ein Klick auf die falsche E-Mail.
Die Folgen treffen ein KMU besonders hart: Stillstand, verschlüsselte Buchhaltung, gestohlene Kundendaten und Meldepflichten nach Datenschutzgesetz. Und Cyberversicherungen verlangen heute nachweisbare Schutzmassnahmen.
Sven Spescha
CTO & Partner, ONAX AG
Jahrzehntelange Erfahrung in IT- und Netzwerksicherheit für Unternehmen, Gemeinden und Institutionen in der ganzen Schweiz.
Jedes KMU ist anders. Wir kennen die typischen Schwachstellen Ihrer Branche und prüfen gezielt dort.
Aufträge, Offerten und Kundendaten müssen verfügbar sein. Wir prüfen Zugänge, Backups und E-Mail, damit Ihr Betrieb läuft und die Cyberversicherung zufrieden ist.
Mandanten-, Lohn- und Steuerdaten sind ein lohnendes Ziel. Wir schützen vor CEO-Betrug und gefälschten Zahlungsaufträgen und liefern den Nachweis für Revision und Mandanten.
Kassen, Shop und Warenwirtschaft dürfen nicht ausfallen. Wir testen Onlineshop und Schnittstellen und schützen Kunden- sowie Zahlungsdaten, auch über mehrere Filialen.
Stillstand kostet jede Stunde. Wir prüfen IT und OT, Fernwartungszugänge und die Trennung von Büro- und Produktionsnetz und schützen Ihr Know-how.
In Produktionsnetzen wachsen Maschinen, Steuerungen und Büro-IT über Jahre zusammen. Oft weiss niemand genau, welche Geräte im Netz sind und wer mit wem spricht. Ein Analysesensor hört passiv mit und schafft Transparenz, ohne die Produktion zu stören.
Der Sensor hört nur mit (read-only). Kein Eingriff in Ihre Anlagen.
Auch unbekannte und vergessene Geräte im Netz.
Kommunikation zwischen Büro-IT, Steuerung und Aussenwelt.
Veraltete Protokolle, offene Übergänge, auffälliger Verkehr.
An einen Spiegelport, keine Installation auf Ihren Anlagen.
Über einen vereinbarten Zeitraum zeichnen wir den Netzwerkverkehr mit.
Wer spricht mit wem, Schwachstellen und priorisierte Massnahmen.
Je nach Ausgangslage prüfen wir Ihre Systeme von aussen und von innen, Ihre Abläufe und Ihr Team. Danach wissen Sie, wo Sie stehen, und was als Nächstes zu tun ist.
Hält Ihr Schutz einem echten Angriff stand? Wir zeigen, wie weit ein Angreifer kommt.
Wie gut ist Ihre Sicherheit organisiert? Bericht mit priorisierten Massnahmen.
Was sieht ein Angreifer von aussen? Ihre Angriffsfläche im Internet.
Fällt Ihr Team auf einen Angriff herein? Test, Auswertung und Schulung.
Unser Agentic SOC ist Ihre KI-gestützte Sicherheitsüberwachung: Sie wacht über Ihre IT, an jedem Tag des Jahres, auch nachts und am Wochenende.
KI prüft jeden verdächtigen Vorgang sofort
Sicherheitsexperten greifen direkt ein
Für Forensik, Behörden und Versicherung, auch wenn Systeme verschlüsselt sind
Bei einem Vorfall hält Ihr IT-Dienstleister den Betrieb am Laufen. Wir überwachen als unabhängiger Dritter weiter.
Ja. Die meisten Angriffe laufen automatisiert und suchen nicht nach grossen Namen, sondern nach offenen Türen: ein ungepatchter Server, ein schwaches Passwort, ein vergessener Fernzugang. Kleine und mittlere Unternehmen sind dabei besonders häufig betroffen, weil sie selten eine eigene Sicherheitsabteilung haben.
Mit einem kostenlosen Erstgespräch. Für die meisten KMU ist ein Security Audit der richtige Einstieg, wer es genau wissen will, startet mit einem Penetration Test. Danach wissen Sie, welche Massnahmen den grössten Effekt haben.
Typischerweise Multifaktor-Authentifizierung, aktuelle Systeme, Backups, geschulte Mitarbeitende und eine Überwachung mit Reaktion auf Vorfälle. ONAX hilft Ihnen, diese Anforderungen zu erfüllen und nachzuweisen.
Mit geschulten Mitarbeitenden, klaren Freigabeprozessen für Zahlungen und einer Überwachung, die ungewöhnliche Anmeldungen und Weiterleitungsregeln in E-Mail-Konten sofort erkennt. Ein Phishing-Test zeigt, wie gut Ihr Team heute reagiert.
Onlineshops sind rund um die Uhr erreichbar und damit ständig automatisierten Angriffen ausgesetzt, von Lücken in Plugins bis zum Abgreifen von Zahlungsdaten. Ein Penetration Test des Shops und seiner Schnittstellen zeigt, wo Sie angreifbar sind.
Nein. Ziele, Umfang und Zeitfenster werden vorab schriftlich vereinbart. Steuerungen und Produktionsnetze prüfen wir besonders schonend, damit der Betrieb ungestört weiterläuft.
Nein. Prüfungen, Schulungen und auf Wunsch die Überwachung rund um die Uhr mit unserem Agentic SOC erhalten Sie als Service, ohne eigenes Sicherheitspersonal.
Ein kurzes, unverbindliches Erstgespräch genügt, um den richtigen Einstieg für Sie zu finden.
