Security-Schnelltest für Unternehmen

Kostenloser Security-Schnelltest: 22 Fragen zu Notfallplan, Konten, Backup, Updates, E-Mail und Fernzugriff – mit Ampel, Empfehlungen und Hinweis zur Cyberversicherung. Keine Speicherung.

22 kurze Fragen, ca. 5 Minuten. Am Ende gibt es eine Ampel je Bereich, konkrete Empfehlungen und einen Hinweis zur Versicherbarkeit gegen Cyberschäden.

Organisation & Notfall

Gibt es eine benannte Person, die für IT-Sicherheit verantwortlich ist (intern oder Dienstleister)?

Gibt es einen schriftlichen Notfallplan für einen Cyberangriff (wer tut was, wichtige Telefonnummern auch auf Papier)? Versicherer

Gibt es eine Übersicht aller Geräte, Programme und Cloud-Dienste im Unternehmen?

Zugänge & Konten

Ist für E-Mail/Microsoft 365 und alle Fernzugänge die Mehrfaktor-Anmeldung (MFA) aktiv? Versicherer

Werden Administratorrechte nur mit getrennten Admin-Konten genutzt (nicht im täglichen Arbeitskonto)? Versicherer

Werden Zugänge ausgeschiedener Mitarbeitender am letzten Arbeitstag gesperrt?

Nutzen alle einen Passwort-Manager bzw. für jeden Dienst ein eigenes Passwort?

Datensicherung

Werden alle wichtigen Daten mindestens täglich automatisch gesichert? Versicherer

Gibt es eine Kopie, die vor Erpressungstrojanern geschützt ist (offline oder unveränderbar)? Versicherer

Wurde in den letzten 12 Monaten eine Wiederherstellung erfolgreich getestet? Versicherer

Werden auch Microsoft-365-Daten (E-Mail, OneDrive, SharePoint, Teams) separat gesichert?

Updates & Geräte

Werden Sicherheitsupdates für Betriebssysteme, Browser und Office innerhalb weniger Tage installiert? Versicherer

Laufen keine Systeme mehr ohne Herstellersupport (z. B. Windows 10, Server 2012, Office 2016/2019)? Versicherer

Ist auf allen Geräten ein zentral überwachter Virenschutz bzw. EDR aktiv? Versicherer

Sind Laptops und mobile Geräte verschlüsselt und bei Verlust sperrbar?

E-Mail & Mitarbeitende

Sind SPF, DKIM und DMARC für die eigene Domain eingerichtet? Versicherer

Werden E-Mails vor der Zustellung auf Spam, Phishing und Schadsoftware gefiltert?

Werden alle Mitarbeitenden mindestens jährlich zu Phishing und Betrugsmaschen geschult? Versicherer

Werden geänderte Bankverbindungen oder eilige Zahlungsanweisungen immer telefonisch zurückbestätigt?

Netzwerk & Fernzugriff

Ist Fernzugriff nur über VPN oder einen abgesicherten Dienst möglich (keine offenen RDP-Ports)? Versicherer

Ist das Netzwerk in Bereiche unterteilt (z. B. Server/Clients getrennt, Produktion/OT oder Kassensysteme abgeschottet, Gäste-WLAN vom Firmennetz getrennt)? Versicherer

Sind Firewall und Router aktuell und wird ihre Konfiguration regelmässig geprüft?

Es werden keine Daten gespeichert oder übertragen. Die Auswertung läuft ausschliesslich im Browser. Unverbindliche Ersteinschätzung – ersetzt keine Prüfung vor Ort.

Hintergrund

Wo steht die eigene IT-Sicherheit?

Die meisten erfolgreichen Angriffe auf kleine und mittlere Unternehmen nutzen dieselben Lücken: fehlende Mehrfaktor-Anmeldung, keine sichere Datensicherung, veraltete Systeme und offene Fernzugänge. Der Schnelltest zeigt in wenigen Minuten, wo die grössten Hebel liegen.

Ergebnis besprechen?

seacube geht die offenen Punkte gemeinsam durch und setzt sie mit Augenmass um.