Klassische Pakete
Bei bexxo bieten wir drei Audit-Stufen an, um die Sicherheit Ihrer Unternehmensnetzwerkinfrastruktur zu bewerten und zu stärken. Wählen Sie das Paket, das Ihren Cybersicherheitsanforderungen am besten entspricht, und wir passen es gerne Ihren Wünschen an.
Alle unsere Pakete beinhalten eine Nachbetreuung nach dem Audit sowie Unterstützung bei der Umsetzung der wichtigsten Empfehlungen.
ESSENTIEL
Ideal für kleine Unternehmen oder solche, die mit der Netzwerksicherheit beginnen
Je suis Intéressé(e)- 10-Punkte-Analyse gemäß ISO 27002 oder NIST CSF
- Grundlegende Netzwerk-Kartierung
- Scan auf häufige Schwachstellen
- Überprüfung grundlegender Firewall-Konfigurationen
- Analyse der Passwortrichtlinien
- Bewertung der Netzwerksegmentierung
- Vereinfachter Bericht mit Haupempfehlungen
STANDARD
Empfohlen für Unternehmen, die eine tiefere Analyse benötigen
Je suis Intéressé(e)- 15-Punkte-Analyse gemäß ISO 27002 oder NIST CSF
- Alle Elemente des Essential-Pakets
- Tiefgehende Analyse der Konfigurationen von Netzwerkgeräten
- Externer Penetrationstest
- Bewertung der WLAN-Sicherheit
- Analyse von Protokollen und Netzwerküberwachung
- Überprüfung der Update- und Patch-Richtlinien
- Überprüfung der Backup- und Wiederherstellungsprozesse
- Detaillierter Bericht mit priorisiertem Aktionsplan
PREMIUM
Die Komplettlösung für große Unternehmen, die höchste Netzwerksicherheit benötigen
Je suis Intéressé(e)- 20-Punkte-Analyse gemäß ISO 27002 oder NIST CSF
- Alle Elemente des Advanced-Pakets
- Tiefgehender interner Penetrationstest
- Sicherheitsanalyse kritischer Server
- Sicherheitsbewertung von VPN- und Fernzugriffslösungen
- Überprüfung der Einhaltung branchenspezifischer Sicherheitsstandards
- Analyse von Sicherheits- und Governance-Richtlinien
- Bewertung der Reaktion auf Vorfälle
- Gezielte Angriffssimulation (Red Team)
- Umfassender Bericht mit detaillierten Empfehlungen
- Präsentation der Ergebnisse vor Ihrer Geschäftsleitung
Sichern und optimieren Sie Ihre Infrastruktur
Bei Bexxo bieten wir Netzwerklösungen, die auf die spezifischen Bedürfnisse Ihres Unternehmens zugeschnitten sind, um eine sichere und leistungsstarke Konnektivität zu gewährleisten. Unsere Experten analysieren Ihre bestehende Infrastruktur, identifizieren potenzielle Schwachstellen und implementieren fortschrittliche Schutzmaßnahmen zur Abwehr von Cyberangriffen.
Maßgeschneiderte Netzwerklösungen für komplexe Projekte
Kontaktieren Sie uns, um Ihre spezifischen Bedürfnisse zu besprechen und ein individuelles Angebot zu erhalten.
Unser Expertenteam berät Sie gerne bei der Auswahl der für Ihr Unternehmen am besten geeigneten Lösung.
Kontaktieren Sie Mich
Häufige Fragen zum Netzwerk-Audit
Was ist ein Netzwerksicherheitsaudit?
Ein Netzwerksicherheitsaudit ist eine systematische Bewertung der IT-Infrastruktur eines Unternehmens: Gerätekartierung, Datenflussanalyse, Überprüfung von Firewall-Regeln, Fernzugriffen (VPN) und Netzwerksegmentierung. Es wird nach den Normen ISO 27002 und NIST CSF durchgeführt und liefert einen nach Kritikalität klassifizierten Schwachstellenbericht mit priorisiertem Massnahmenplan. Bei Bexxo umfassen unsere Audits je nach gewähltem Paket 10 bis 20 Kontrollpunkte.
Was ist der Unterschied zwischen den Paketen Essentiel, Avancé und Premium?
Die drei Pakete unterscheiden sich durch ihre Analysetiefe:
- Essentiel: 10 Kontrollpunkte, grundlegende Netzwerkkartierung, automatisierter Scan bekannter Schwachstellen, vereinfachter Bericht — für KMU, die ihre Sicherheitsstrategie beginnen.
- Avancé: 15 Kontrollpunkte, manuelle Intrusionstests, Analyse der Konfiguration aktiver Geräte, detaillierter Bericht mit priorisiertem Massnahmenplan.
- Premium: 20 Kontrollpunkte, interne und externe Penetrationstests, Angriffssimulation, vollständige Analyse der Segmentierung und Zugänge, Ergebnispräsentation vor der Geschäftsleitung.
Alle Pakete umfassen eine Nachbetreuung nach dem Audit und Unterstützung bei der Umsetzung.
Warum ist das Unternehmensnetzwerk Cyberangriffen ausgesetzt?
Das Unternehmensnetzwerk ist das erste Angriffsziel: Es bietet Zugang zu allen Systemen, Daten und internen Kommunikationswegen. Drei Faktoren erhöhen die Gefährdung von KMU:
- Lange Erkennungsdauer — die durchschnittliche Zeit zur Erkennung eines Einbruchs beträgt 204 Tage (IBM Cost of a Data Breach 2024), was Angreifern Zeit zum Datenabfluss lässt.
- Standardkonfigurationen — Firewalls, Router und Switches mit nicht gehärteten Einstellungen sind ausnutzbare Einfallstore.
- Unkontrollierte Fernzugriffe — VPN, Homeoffice und Partnerzugänge erweitern die Angriffsfläche, ohne immer ausreichend gesichert zu sein.
Ist ein Netzwerk-Audit mit dem Schweizer nDSG obligatorisch?
Das nDSG (Bundesgesetz über den Datenschutz, in Kraft seit September 2023) verpflichtet Unternehmen zur Umsetzung verhältnismässiger technischer und organisatorischer Massnahmen zum Schutz personenbezogener Daten. Obwohl es keinen jährlichen Netzwerk-Audit explizit vorschreibt, ist die Dokumentation der Sicherheitsmassnahmen obligatorisch. Bei einem Datenschutzvorfall kann das Fehlen nachgewiesener Sorgfalt zu Bussen von bis zu 250 000 CHF für die Verantwortlichen führen. Ein Auditbericht dient als Sorgfaltsnachweis beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Wie lange dauert ein Netzwerksicherheitsaudit?
Die Dauer hängt vom Paket und der Grösse der Infrastruktur ab:
- Essentiel: 1 bis 2 Arbeitstage für ein Netzwerk mit weniger als 50 Geräten.
- Avancé: 3 bis 5 Arbeitstage je nach Topologiekomplexität.
- Premium: 1 bis 2 Wochen für eine Multi-Standort-Infrastruktur oder eine komplexe Architektur (VPN, Hybrid-Cloud, OT/IT).
Der Bericht wird innerhalb dieser Frist ausgehändigt, mit einer Präsentationssitzung inklusive für das Premium-Paket.
Ein Netzwerksicherheitsaudit ist eine systematische Bewertung der IT-Infrastruktur eines Unternehmens: Gerätekartierung, Datenflussanalyse, Überprüfung von Firewall-Regeln, Fernzugriffen (VPN) und Netzwerksegmentierung. Es wird nach den Normen ISO 27002 und NIST CSF durchgeführt und liefert einen nach Kritikalität klassifizierten Schwachstellenbericht mit priorisiertem Massnahmenplan. Bei Bexxo umfassen unsere Audits je nach gewähltem Paket 10 bis 20 Kontrollpunkte.
Die drei Pakete unterscheiden sich durch ihre Analysetiefe:
- Essentiel: 10 Kontrollpunkte, grundlegende Netzwerkkartierung, automatisierter Scan bekannter Schwachstellen, vereinfachter Bericht — für KMU, die ihre Sicherheitsstrategie beginnen.
- Avancé: 15 Kontrollpunkte, manuelle Intrusionstests, Analyse der Konfiguration aktiver Geräte, detaillierter Bericht mit priorisiertem Massnahmenplan.
- Premium: 20 Kontrollpunkte, interne und externe Penetrationstests, Angriffssimulation, vollständige Analyse der Segmentierung und Zugänge, Ergebnispräsentation vor der Geschäftsleitung.
Alle Pakete umfassen eine Nachbetreuung nach dem Audit und Unterstützung bei der Umsetzung.
Das Unternehmensnetzwerk ist das erste Angriffsziel: Es bietet Zugang zu allen Systemen, Daten und internen Kommunikationswegen. Drei Faktoren erhöhen die Gefährdung von KMU:
- Lange Erkennungsdauer — die durchschnittliche Zeit zur Erkennung eines Einbruchs beträgt 204 Tage (IBM Cost of a Data Breach 2024), was Angreifern Zeit zum Datenabfluss lässt.
- Standardkonfigurationen — Firewalls, Router und Switches mit nicht gehärteten Einstellungen sind ausnutzbare Einfallstore.
- Unkontrollierte Fernzugriffe — VPN, Homeoffice und Partnerzugänge erweitern die Angriffsfläche, ohne immer ausreichend gesichert zu sein.
Das nDSG (Bundesgesetz über den Datenschutz, in Kraft seit September 2023) verpflichtet Unternehmen zur Umsetzung verhältnismässiger technischer und organisatorischer Massnahmen zum Schutz personenbezogener Daten. Obwohl es keinen jährlichen Netzwerk-Audit explizit vorschreibt, ist die Dokumentation der Sicherheitsmassnahmen obligatorisch. Bei einem Datenschutzvorfall kann das Fehlen nachgewiesener Sorgfalt zu Bussen von bis zu 250 000 CHF für die Verantwortlichen führen. Ein Auditbericht dient als Sorgfaltsnachweis beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Die Dauer hängt vom Paket und der Grösse der Infrastruktur ab:
- Essentiel: 1 bis 2 Arbeitstage für ein Netzwerk mit weniger als 50 Geräten.
- Avancé: 3 bis 5 Arbeitstage je nach Topologiekomplexität.
- Premium: 1 bis 2 Wochen für eine Multi-Standort-Infrastruktur oder eine komplexe Architektur (VPN, Hybrid-Cloud, OT/IT).
Der Bericht wird innerhalb dieser Frist ausgehändigt, mit einer Präsentationssitzung inklusive für das Premium-Paket.