JavaScript ist deaktiviert

Diese Website benötigt JavaScript, um korrekt zu funktionieren. Bitte aktivieren Sie JavaScript in den Einstellungen Ihres Browsers und laden Sie die Seite neu.

Neu laden

Wenn die Schaltfläche nicht funktioniert, ist JavaScript noch deaktiviert.

Home
Ökosystem
Branchen
Lösungen
Über uns
Kontakt

Entdecken

English
Italiano
Deutsch
Français

Alle Tools
IP-Reputation
Botnetz-Tracking
Malware-Analyse
CVE Intelligence
E-Mail-Check
DNS-Permutation
Compliance-Check

Alle Tools 7

IP-Reputation
Botnetz-Tracking
Malware-Analyse
CVE Intelligence
E-Mail-Check
DNS-Permutation
Compliance-Check

Ist Ihr Netzwerk konform?

Dreizehn Fragen dazu, was NIS2, das Schweizer Datenschutzgesetz und der IKT-Minimalstandard von Ihnen verlangen: Assets und Schwachstellen, Überwachung, Identitäten, Mitarbeitende und Webverkehr. Sie erhalten einen Score, Ihre Lücken und die Lösungen, die sie schliessen.

Wo ist Ihre Organisation tätig?

Schweiz Europäische Union Beides

Seit 2023: Das revidierte DSG gilt für jedes Unternehmen in der Schweiz, das Personendaten bearbeitet.
Art. 8 DSG: Verlangt technische und organisatorische Massnahmen, die dem Risiko angemessen sind.
IKT-Minimalstandard: Der Referenzrahmen des Bundes, aufgebaut auf NIST und ISO 27001.

10 Mio. € oder 2%: Maximale NIS2-Busse für wesentliche Einrichtungen: 10 Mio. € oder 2 % des weltweiten Jahresumsatzes, je nachdem, was höher ist.
Art. 21 NIS2: Listet die geforderten Sicherheitsmassnahmen auf, vom Schwachstellenmanagement bis zur Schulung.
Persönliche Haftung: Die Geschäftsleitung kann für Verstösse haftbar gemacht werden.

10 Mio. € oder 2%: Maximale NIS2-Busse für wesentliche Einrichtungen: 10 Mio. € oder 2 % des weltweiten Jahresumsatzes, je nachdem, was höher ist.
Seit 2023: Das revidierte DSG gilt für jedes Unternehmen in der Schweiz, das Personendaten bearbeitet.
Lieferkette: EU-Kunden in NIS2-Sektoren können diese Massnahmen von Ihnen als Lieferant verlangen.

Etwa 4 Minuten. Ihre Antworten verlassen Ihren Browser nie.

Inventar Wissen Sie genau, wie viele Computer, Server und Geräte mit Ihrem Netzwerk verbunden sind?

DSG Art. 8 · IKT-Minimalstandard ID.AM-1

NIS2 Art. 21(2)(i)

NIS2 Art. 21(2)(i) · DSG Art. 8 · IKT-Minimalstandard ID.AM-1

Nein Ungefähr, aus einer selten aktualisierten Tabelle Die meisten, aus einer von Hand geführten Liste Ja, aus einem automatisch aktualisierten Inventar

Warum das wichtig ist: Ein System, von dem Sie nichts wissen, können Sie weder schützen noch patchen noch darüber Bericht erstatten.

Inventar Wissen Sie, welche Software in welcher Version auf Ihren Computern und Servern läuft?

DSG Art. 8 · IKT-Minimalstandard ID.AM-2

NIS2 Art. 21(2)(i)

NIS2 Art. 21(2)(i) · DSG Art. 8 · IKT-Minimalstandard ID.AM-2

Nein Nur für Server Für die meisten Systeme, von Hand erhoben Ja, automatisch erhoben

Warum das wichtig ist: Die meisten Angriffe nutzen bekannte Fehler einer bestimmten Version eines bestimmten Programms.

Inventar Würden Sie bemerken, wenn ein unbekanntes Gerät in Ihrem Netzwerk auftaucht?

DSG Art. 8 · IKT-Minimalstandard DE.CM-7

NIS2 Art. 21(2)(i)

NIS2 Art. 21(2)(i) · DSG Art. 8 · IKT-Minimalstandard DE.CM-7

Nein Nur zufällig Durch gelegentliche manuelle Kontrollen Ja, geplante Scans melden es

Warum das wichtig ist: Vergessene oder nicht autorisierte Geräte werden selten gepatcht und selten überwacht.

Schwachstellen Wie oft scannen Sie Ihre Systeme auf bekannte Schwachstellen?

DSG Art. 8 · IKT-Minimalstandard DE.CM-8

NIS2 Art. 21(2)(e)

NIS2 Art. 21(2)(e) · DSG Art. 8 · IKT-Minimalstandard DE.CM-8

Nie Einmal pro Jahr oder seltener Jedes Quartal Monatlich oder laufend

Warum das wichtig ist: Jeden Tag werden neue Schwachstellen veröffentlicht. Ein jährlicher Scan sieht einen von 365 Tagen.

Schwachstellen Setzen Sie noch Software ein, die keine Sicherheitsupdates mehr erhält?

DSG Art. 8 · IKT-Minimalstandard ID.RA-1

NIS2 Art. 21(2)(e)

NIS2 Art. 21(2)(e) · DSG Art. 8 · IKT-Minimalstandard ID.RA-1

Das wissen wir nicht Ja, und wir haben keine Liste davon Einige, und wir wissen genau welche Nein, oder jeder Fall ist bekannt und isoliert

Warum das wichtig ist: Software ohne Support erhält keine Sicherheitsupdates mehr: Jede neue Lücke bleibt für immer offen.

Schwachstellen Wie schnell wird eine kritische Schwachstelle behoben, wenn sie gefunden wird?

DSG Art. 8 · IKT-Minimalstandard PR.IP-12

NIS2 Art. 21(2)(e)

NIS2 Art. 21(2)(e) · DSG Art. 8 · IKT-Minimalstandard PR.IP-12

Das messen wir nicht Innert Monaten Innert Wochen Innert Tagen, mit vereinbarten Fristen

Warum das wichtig ist: Angreifer nutzen eine neue Schwachstelle oft wenige Tage nach ihrer Veröffentlichung aus.

Schwachstellen Wenn eine neue kritische Lücke bekannt wird, wissen Sie innert Stunden, ob Ihre Systeme betroffen sind?

DSG Art. 8 · IKT-Minimalstandard ID.RA-2

NIS2 Art. 21(2)(e)

NIS2 Art. 21(2)(e) · DSG Art. 8 · IKT-Minimalstandard ID.RA-2

Nein, wir würden es erst merken, wenn etwas passiert Erst nach tagelangen manuellen Prüfungen Innert ein bis zwei Tagen, für die wichtigsten Systeme Ja, innert Stunden, dank aktuellem Inventar und Scans

Warum das wichtig ist: Angreifer suchen das Internet wenige Stunden nach der Bekanntgabe nach Systemen mit der neuen Lücke ab.

Nachweise Könnten Sie einem Auditor Berichte und den Verlauf dieser Prüfungen zeigen?

DSG Art. 8 · IKT-Minimalstandard PR.IP-7

NIS2 Art. 21(2)(f)

NIS2 Art. 21(2)(f) · DSG Art. 8 · IKT-Minimalstandard PR.IP-7

Nein Nur verstreute Notizen Einige Berichte, nicht regelmässig Ja, regelmässige dokumentierte Berichte

Warum das wichtig ist: Sicher zu sein reicht nicht: Sie müssen es auch belegen können.

Nachweise Messen Sie, ob sich Ihre Sicherheit über die Zeit verbessert?

IKT-Minimalstandard PR.IP-7

NIS2 Art. 21(2)(f)

NIS2 Art. 21(2)(f) · IKT-Minimalstandard PR.IP-7

Nein Nur nach Gefühl Gelegentlich, ohne feste Kennzahl Ja, mit einem Score, den wir verfolgen

Warum das wichtig ist: Ohne Messung wissen Sie nicht, ob Ihr Aufwand wirkt, und können es der Geschäftsleitung nicht zeigen.

Überwachung Wenn gerade jemand Daten aus Ihrem Netzwerk abziehen würde, würden Sie es bemerken?

DSG Art. 8 · IKT-Minimalstandard DE.CM-1

NIS2 Art. 21(2)(b)

NIS2 Art. 21(2)(b) · DSG Art. 8 · IKT-Minimalstandard DE.CM-1

Nein Wohl kaum, wir haben keine Überwachung Vielleicht, aus Logs, die wir von Hand prüfen Ja, die Überwachung löst einen Alert aus

Warum das wichtig ist: Viele Sicherheitsvorfälle werden erst nach Wochen oder Monaten entdeckt, oft von jemandem ausserhalb des Unternehmens.

Identitäten Wenn ein Microsoft-365-Konto übernommen würde, wie schnell wüssten Sie davon?

DSG Art. 8 · IKT-Minimalstandard DE.CM-3

NIS2 Art. 21(2)(i)

NIS2 Art. 21(2)(i) · DSG Art. 8 · IKT-Minimalstandard DE.CM-3

Nur wenn der Benutzer es uns sagt Erst wenn sichtbar etwas kaputtgeht Innert Tagen, durch Prüfen der Logs Sofort: Ein Alert meldet ungewöhnliche Anmeldungen

Warum das wichtig ist: Ein kompromittiertes Postfach wird für Betrug und Phishing gegen Ihre eigenen Kunden genutzt, oft wochenlang.

Mitarbeitende Wissen Sie, wie viele Ihrer Mitarbeitenden auf eine gut gemachte Phishing-E-Mail klicken würden?

DSG Art. 8 · IKT-Minimalstandard PR.AT-1

NIS2 Art. 21(2)(g)

NIS2 Art. 21(2)(g) · DSG Art. 8 · IKT-Minimalstandard PR.AT-1

Keine Ahnung Wir vermuten wenige, haben es aber nie geprüft Wir haben einmal einen Test gemacht Ja, wir führen regelmässig Simulationen durch und verfolgen die Ergebnisse

Warum das wichtig ist: Phishing ist noch immer das häufigste Einfallstor, und Schulung wirkt nur, wenn man sie misst.

Webverkehr Wissen Sie, mit welchen Websites und Domains sich Ihre Computer verbinden, und werden schädliche blockiert?

DSG Art. 8 · IKT-Minimalstandard DE.CM-4

NIS2 Art. 21(2)(g)

NIS2 Art. 21(2)(g) · DSG Art. 8 · IKT-Minimalstandard DE.CM-4

Nein Nur über die Warnungen des Browsers Wir blockieren einige Kategorien, ohne Berichte Ja, schädliche Domains werden blockiert und protokolliert

Warum das wichtig ist: Phishing-Links und Malware müssen eine Domain erreichen: Wird sie blockiert, ist der Angriff auch nach dem Klick gestoppt.

Ihr Ergebnis

Gefährdet

Die grundlegende Übersicht fehlt. Ein Audit oder ein Vorfall wäre jetzt schwer zu bewältigen.

Teilweise vorbereitet

Die Grundlagen sind da, aber es bleiben Lücken und fehlende Nachweise.

Auf gutem Weg

Die meisten Massnahmen sind umgesetzt. Schliessen Sie die Lücken und machen Sie sie belegbar.

Bereit

Weiter so, und bewahren Sie die Nachweise auf.

Score nach Bereich

Inventar

Schwachstellen

Nachweise

Überwachung

Identitäten

Mitarbeitende

Webverkehr

Empfohlen für Sie

Aufgrund Ihrer Antworten sind das die EXYS-Lösungen, die Ihre Lücken schliessen, beginnend mit der dringendsten.

Keine grösseren Lücken. Der nächste Schritt ist der Nachweis: ein gemessenes Ergebnis in Ihrem echten Netzwerk.

EXYS7600 OCELOT
Schliesst Ihre Lücken in den Bereichen InventarSchwachstellenNachweise
- Inventar. Erkennt die Geräte in Ihrem Netzwerk, auch undokumentierte, und erstellt ein Inventar der auf den Endpoints installierten Software.
- Schwachstellen. Geplante Scans erkennen Schwachstellen, sobald sie auftreten, und melden veraltete oder unsichere Geräte: Sie wissen sofort, was behoben werden muss.
- Nachweise. Detaillierte Berichte (Management Summary, Inventar, Befunde) dokumentieren jeden Scan, und der Netzwerk-Score zeigt, wie sich Ihre Sicherheit über die Zeit verbessert.
EXYS7600 OCELOT entdecken
EXYS7950 KONDRA
Schliesst Ihre Lücken in den Bereichen Überwachung
Überwacht Netzwerk, Ereignisse und Endpoints in Echtzeit und alarmiert Sie, sobald etwas Ungewöhnliches passiert, mit dem Verlauf, den Sie für die Reaktion auf einen Vorfall brauchen.
EXYS7950 KONDRA entdecken
EXYS AURA
Schliesst Ihre Lücken in den Bereichen Identitäten
Überwacht rund um die Uhr die Audit-Logs von Microsoft 365 und meldet ein kompromittiertes Konto in Echtzeit, auch Anmeldungen, die MFA umgehen. Unsere Analysten bearbeiten die Alerts.
EXYS AURA entdecken
EXYS1400 POSEIDON
Schliesst Ihre Lücken in den Bereichen Mitarbeitende
Führt realistische Phishing-Simulationen durch und zeigt, wer geöffnet, geklickt, Daten eingegeben oder gemeldet hat, damit Sie sehen, wie das Sicherheitsbewusstsein von Kampagne zu Kampagne wächst.
EXYS1400 POSEIDON entdecken
EXYS5100 SECURE DNS
Schliesst Ihre Lücken in den Bereichen Webverkehr
Blockiert Phishing-Links und Malware-Domains für Ihr ganzes Netzwerk und protokolliert jede blockierte Anfrage, damit verdächtige Aktivitäten bis zum Ursprung verfolgt werden können.
EXYS5100 SECURE DNS entdecken

Weitere EXYS-Lösungen

EXYS7600 OCELOT
EXYS7950 KONDRA
EXYS AURA
EXYS1400 POSEIDON
EXYS5100 SECURE DNS

Schauen wir uns Ihre Ergebnisse gemeinsam an

Eine Selbsteinschätzung ist ein Ausgangspunkt. Unsere Spezialisten zeigen Ihnen, wie diese Lösungen in Ihrem Netzwerk funktionieren und wo Sie beginnen sollten.

Sprechen Sie mit uns

Diese Selbsteinschätzung dient nur der Orientierung, keine Rechtsberatung und kein formelles Audit. Ob NIS2 für Sie gilt, hängt von Sektor, Grösse und nationalem Recht ab; der IKT-Minimalstandard ist eine Empfehlung, keine Pflicht.

EXYS vereint Hardware- und Software-Know-how mit einem starken Fokus auf Innovation, Leistung, Optimierung und Integration.

Cybersecurity Ticino · Swiss Made

Ransomware-Daten: RansomLook ( CC BY 4.0 )