Wirksame Cybersicherheit

Ein Grossteil aller Cyberangriffe beginnt mit einer Phishing-Mail. Phishing wird für Mitarbeitende immer schwieriger zu erkennen, gerade auch deshalb, weil Angreifer künstliche Intelligenz einsetzen, um Cyberangriffe zu perfektionieren. Verbessern Sie die Sicherheit Ihres Unternehmens durch die automatische Erkennung von Phishing sowie das automatische Blockieren der betrügerischen Zielseiten.

Durch die Infektion mit Malware versuchen Cyberkriminelle, Zugriff auf Ihre Daten und Systeme zu erlangen oder Daten zu verschlüsseln (Ransomware). Wir reduzieren dieses Risiko für Sie: infizierte Webseiten, Downloads und E-Mail-Anhänge werden erkannt und der Zugriff blockiert. Ganz egal von wo und mit welchem Gerät Ihre Mitarbeitenden auf ihre E-Mails und das Internet zugreifen: im Büro, im Homeoffice oder von unterwegs, mit dem Geschäftslaptop, Smartphone oder sogar mit einem privaten Gerät.

Cyberkriminelle versuchen, technische Schutzmassnahmen auszuhebeln, indem sie Mitarbeitende mit Hilfe von Phishing oder Social Engineering-Techniken täuschen. Sie bringen sie dazu, vertrauliche Informationen preiszugeben oder schädliche Programme herunterzuladen. Wir unterstützen Sie dabei, Ihre Mitarbeitenden dahingehend zu sensibilisieren. Mit gezielten Schulungen und regelmässigen Phishing-Simulationen werden ihre Mitarbeiten trainiert, Angriffe zu erkennen und im Ernstfall richtig zu reagieren.

Lange waren VPN-Verbindungen die einzige Möglichkeit, von überall her auf das Unternehmensnetzwerk zuzugreifen. Diese sind für kleinere Unternehmen aber oft zu teuer und ermöglichen den Zugriff auf alle Daten und Systeme im Netzwerk. Dies ist insbesondere ein Sicherheitsproblem, falls Dritte sich Zugang zum Netzwerk verschaffen. Wir bieten Ihnen einen besonders sicheren, performanten und benutzerfreundlichen Zugriff auf Unternehmensdaten von überall her und auf Zero-Trust Basis. Mitarbeitende und Geschäftspartner können damit nur auf diejenigen Unternehmensdaten und -anwendungen zugreifen, für die sie berechtigt sind. Egal woher die Benutzer auf Daten oder Systeme zugreifen und egal, ob diese Daten und Systeme auf ihrem lokalen Server oder in der Cloud liegen.

Unberechtigte Dritte versuchen immer wieder, sich mit gestohlenen Login-Daten Zugriff auf Unternehmensdaten und Anwendungen zu verschaffen. Wir unterstützen Sie dabei, es den Angreifern schwer zu machen. Um auf Daten und Systeme zuzugreifen, müssen sich Benutzer zuerst mit einer starken Authentifizierung mit unserem sicheren Unternehmensnetzwerk verbinden. Von dort aus kann auf Daten und Systeme zugegriffen werden. Jeder Zugriff wird anhand verschiedener Parameter wie Ort, Zeit oder Geräteeigenschaften überprüft. Ein Zugriff auf Daten aus dem Ausland oder von einem fremden Gerät kann damit zum Beispiel blockiert werden.

Software oder Applikationen, die durch die IT-Abteilung der Firma nicht genehmigt wurden (Schatten-IT) bedeuten ein erhebliches Sicherheitsrisiko. Dazu gehören Applikationen wie beispielsweise Dropbox, Google Drive oder ChatGPT. Neben möglichen Sicherheitslücken bergen diese Systeme das Risiko von Datenabfluss und Verstössen gegen das Datenschutzgesetz. Wir bieten Ihnen die Möglichkeit, solche Anwendungen in ihrem Unternehmen zentral zu sperren oder den Upload sensibler Informationen wie Kundendaten zu blockieren.

Wir schützen Ihre in der Swisscom Cloud gespeicherten Daten mit umfassenden Sicherheitsmassnahmen, um Angriffe mit Ransomware zur Datenverschlüsselung, zu verhindern. Für eine noch höhere Absicherung minimieren regelmässige, automatisierte Daten-Backups das Risiko längerer Betriebsausfälle nach Cyberangriffen. Anstatt Lösegeld zu zahlen können Backup-Daten zurückgespielt und das IT-System wieder einsatzbereit gemacht werden.

Unsere Cloud-Lösungen können Sie dabei unterstützen, rechtliche und regulatorische Anforderungen (z.B. FINMA und DSG) zu erfüllen. Moderne Sicherheitstechnologien, die Möglichkeit zur Datenhaltung mit Gerichtsstand Schweiz, revisionssichere Aufbewahrung sowie ständige Überwachung und Protokollierung der Datenaktivität können helfen, Betriebsprozesse nachvollziehbar zu gestalten. Das hilft, Rechenschaftspflichten zu erfüllen und Audits leichter zu bestehen.

Durch die Ablösung lokaler Server durch Cloud-Services können Sie das Ausfallrisiko deutlich senken. Dank georedundanter Speicherung in mehreren Rechenzentren reduzieren Sie Unterbrüche aufgrund von Hardwareausfällen, Naturkatastrophen oder anderen Störungen an einem Standort. Zusätzlich profitieren Sie von einer Vielzahl an Sicherheitsvorkehrungen, die Swisscom als Cloud-Service-Anbieterin bereitstellt. Diese umfassen unterbrechungsfreie Stromversorgung, Eintrittskontrollen, Schutz vor Hardware-Defekten sowie regelmässige Updates und Sicherheitskonfigurationen.

Um gezielt in Cybersicherheit zu investieren, brauchen Sie zuerst einen Überblick. Unsere Security-Experten unterstützen Sie dabei, strukturiert und gezielt Sicherheitslücken zu identifizieren und Handlungsbedarf zu definieren. Sie erhalten eine grundlegende Basis für die Erarbeitung und Umsetzung eines erfolgreichen IT-Sicherheitskonzeptes.

Je länger ein Cyberangriff unerkannt bleibt, desto grösser sind die potenziellen Schäden. Wir unterstützen Ihr Unternehmen mit umfassenden Reportings und automatischen Benachrichtigungen zu erfolgten oder versuchten Cyberangriffen und stellen Nutzungsdaten für die Analyse des Vorfalls bereit. Das vereinfacht ein schnelles Erkennen und die Analyse von Cybervorfällen. Das kann dabei helfen, allfällige Melde- und Auskunftspflichten zu erfüllen. Mit Hilfe künstlicher Intelligenz können wir auch komplexe Angriffe sowie Zero-Day-Bedrohungen erkennen.

Im Fall eines Cyberangriffs werden Sie durch erfahrene Security-Fachpersonen unterstützt. Diese können dank einer detaillierten Sicherheitsüberprüfung der kompromittierten Systeme die Vorgehensweise der Cyberkriminellen identifizieren und das Ausmass der Attacke abschätzen. Daraus können Massnahmen zur Bereinigung und Wiederherstellung der IT-Systeme sowie passende, kommunikative Massnahmen abgeleitet werden.