Seit über 20 Jahren begleiten wir Unternehmen in Betrieb und Sicherheit – mit Fokus auf verlässliche Technik und klare Sicherheitsprüfungen.
Schwachstellenscan
Ein Scan eignet sich, um den aktuellen Sicherheitsstand von exponierten Systemen regelmässig zu überprüfen. Die Resultate werden geprüft, eingeordnet und so aufbereitet, dass daraus konkrete Schritte für Patchen und Hardening entstehen.
Penetrationstest
Ein Penetrationstest geht tiefer: Er zeigt, welche Schwächen tatsächlich ausnutzbar sind, wie sich daraus Risiken entwickeln und welche Gegenmassnahmen wirksam sind. Je nach Bedarf als Blackbox-, Greybox- oder Whitebox-Test.
Webapplikation
Für Web-Portale und APIs steht die Frage im Vordergrund, ob unberechtigte Zugriffe, Datenabflüsse oder Manipulationen möglich sind. Geprüft werden unter anderem Rollen- und Rechtekonzepte, Authentisierung, Sitzungen/Token sowie die Logik der Anwendung.
Security News
- Am 15. Oktober 2026 hat das Schweizer Online-Magazin Republik einen Datenschutzvorfall öffentlich gemacht. Unbekannte haben über eine Sicherheitslücke in der Analyse-Software Metabase Daten aus einer Kopie der Nutzerdatenbank abgerufen. Betroffen sind nach Angaben der Republik die Daten aller aktiven und ehemaligen Nutzerinnen und Nutzer, also Verlegerinnen, Abonnenten und Newsletter-Empfänger. Kreditkartendaten und Passwörter sind nicht abgeflossen. […]
- Anfang Oktober 2026 wurde bekannt, dass Unbefugte über den legitimen Zugang einer kleinen IT-Firma Daten aus dem dänischen zentralen Personenregister CPR abgegriffen haben. Betroffen sind rund 8,8 Millionen Datensätze, nach Angaben der Zeitung Politiken genau 8’749’975. Das entspricht einem Grossteil aller Menschen, die je in Dänemark gemeldet waren. Politiken berichtet, dass mehrere Benutzerkonten der beteiligten […]
- In der Nacht auf Montag, den 12. Oktober 2026, haben Angreifer die Kühlsysteme von mehreren hundert französischen Supermärkten aus der Ferne manipuliert. Statt zu kühlen, heizten die betroffenen Anlagen: In vielen Filialen stieg die Temperatur in Kühlregalen und Tiefkühltruhen während rund sechs Stunden auf etwa 50 Grad. Frische- und Tiefkühlware verdarb in grossem Umfang, in […]
- Am Freitag, 9. Oktober 2026, hat Ricardo einen Datenabfluss bestätigt. Betroffen sind nach Angaben des Unternehmens rund 890’000 Nutzerkonten der Schweizer Handelsplattform, die zur SMG Swiss Marketplace Group gehört. Abgeflossen sind Namen, Postadressen und Telefonnummern aus Bestellungen, bei Geschäftskonten zusätzlich Firmennamen. E-Mail-Adressen und Passwörter sind laut Ricardo nicht betroffen. Die Benachrichtigung an die betroffenen Konten […]
- Worum es geht Das FBI und die CISA haben am 23. September 2026 ein gemeinsames Merkblatt veröffentlicht, das sich an Betreiber kritischer Infrastrukturen richtet und die Sicherheitsrisiken im Umgang mit externen ICS-Integratoren behandelt. Gemeint sind damit Dienstleister, die industrielle Steuerungssysteme (Industrial Control Systems) planen, installieren, konfigurieren und warten, also die SCADA-Systeme, speicherprogrammierbaren Steuerungen (SPS) und […]
- KI wird heute gleichzeitig eingesetzt um Systeme zu schützen und um sie anzugreifen, ein digitales Wettrüsten bei dem beide Seiten dieselbe Technologie nutzen. Es ist wichtig sich dieser Dynamik bewusst zu sein, weil viele früher gültige „Regeln“ nun obsolet werden oder angepasst werden müssen. Bundesrat nimmt Stellung Im Dezember 2025 hat der Bundesrat seinen Bericht […]
