Florianmuff.tech

Start / Cybersecurity Check / Quick-Check

Cyber-Quick-Check

In einem Tag weisst du, wo deine Firma steht.

Die Versicherung schickt einen Fragebogen, eine Kundin will einen Nachweis, und deine IT sagt "eigentlich ist alles gut". Ein grosses Assessment ist dir für den Anfang zu viel. Der Quick-Check zeigt dir in einem Tag die zehn wichtigsten Punkte und in welcher Reihenfolge du sie angehst.

CHF 1'500 Festpreis.

Quick-Check anfragen
Preis
CHF 1'500 Festpreis
Mein Aufwand
1 Tag
Dein Aufwand
rund ein halber Tag
Bis zum Bericht
etwa eine Woche

Was ich mir anschaue

01

Von innen: das Gespräch

Rund zwei Stunden mit dir und der Person, die eure IT betreut, vor Ort oder per Video. Wir gehen eine feste Checkliste durch:

  • Zugänge und Zwei-Faktor-Anmeldung
  • Backup
  • Updates
  • Virenschutz
  • Admin-Rechte
  • E-Mail
  • Notfallplan
  • Sensibilisierung der Mitarbeitenden
02

Von aussen: die Angriffsfläche

Ich prüfe, was von deiner Firma aus dem Internet sichtbar ist. Nicht-destruktiv und nur mit deiner schriftlichen Freigabe.

  • Domains und Subdomains
  • E-Mail-Sicherheit (SPF, DKIM, DMARC)
  • Webseiten und erreichbare Dienste
  • Verschlüsselung und Zertifikate
  • Bekannte Datenlecks auf Ebene deiner Domain, ohne Namen einzelner Personen

Jeden Fund prüfe ich von Hand. In den Bericht kommt nur, was wirklich ein Risiko ist.

So läuft der Quick-Check ab

  1. 1

    Erstgespräch

    30 Minuten, kostenlos. Passt der Quick-Check zu deiner Firma?

  2. 2

    Freigabe

    Du bestätigst schriftlich, welche Domains ich prüfe, in welchem Zeitfenster und wen ich im Notfall erreiche.

  3. 3

    Gespräch

    Rund zwei Stunden mit dir und deiner IT, vor Ort oder per Video.

  4. 4

    Prüfung und Bericht

    Ich prüfe von aussen und werte aus. Für dich ohne Aufwand.

  5. 5

    Debriefing

    45 Minuten: Wir gehen die Top 10 durch und legen fest, was zuerst kommt.

Was du bekommst

Einen Kurzbericht von höchstens acht Seiten. Darin stehen deine zehn wichtigsten Findings, jedes mit Beleg, Risiko, konkreter Massnahme, Aufwand und wer sie umsetzen kann. Dazu kommt, was bei dir schon gut läuft.

Rechts ein Auszug, mit erfundenen Daten.

FINDING 03 · FIKTIV Risiko: Hoch

E-Mails im Namen der Firma lassen sich fälschen

Was ich gesehen habe
Die Domain beispiel-ag.ch hat einen DMARC-Eintrag mit der Regel "none". Gefälschte Mails mit dieser Absenderadresse werden damit nicht abgewiesen.
Was passieren kann
Eine gefälschte Zahlungsanweisung "von der Geschäftsleitung" landet in der Buchhaltung.
Massnahme
Alle Dienste erfassen, die Mails für die Domain verschicken, dann DMARC schrittweise auf "quarantine" und "reject" stellen.
Aufwand und wer
Klein, unter einem Tag. IT-Partner. Etappe: 30 Tage.

Der Massnahmenpfad

Die Findings ordne ich drei Etappen zu, mit Verantwortlichen und grober Kostenrichtung. So weisst du, was zuerst kommt.

30

Tage

Sofortmassnahmen: hohes Risiko, wenig Aufwand.

90

Tage

Den Grundschutz vervollständigen.

12

Monate

Aufbau und Nachweis, zum Beispiel Richtlinien und eine Notfallübung.

Preis und Grenzen

CHF 1'500 Festpreis. florianmuff.tech ist aktuell nicht MWSt-pflichtig, es kommt keine MWSt dazu. Keine Spesen innerhalb der Schweiz.

Der Festpreis gilt für Firmen bis 49 Mitarbeitende, mit einem Standort und bis zu drei Domains. Ist deine Firma grösser, mache ich dir gerne eine Offerte.

Nicht dabei sind Tests interner Systeme, ein Pentest und Tests mit Täuschung wie Phishing-Simulationen. Dafür gibt es das Standard- und Advanced-Assessment und den Pentest.

Häufige Fragen

Wie viel Aufwand habe ich?
Rund einen halben Tag: das Erstgespräch, das Gespräch von etwa zwei Stunden mit dir und der Person, die eure IT betreut, und das Debriefing von 45 Minuten. Die Prüfung von aussen und die Auswertung mache ich allein.
Brauchst du Zugang zu unseren Systemen?
Nein. Der Quick-Check besteht aus dem Gespräch und einer Prüfung dessen, was von deiner Firma aus dem Internet sichtbar ist. Interne Systeme prüfe ich nicht, dafür gibt es das Standard-Assessment oder einen Pentest.
Stört die Prüfung von aussen unseren Betrieb?
Nein. Ich prüfe nicht-destruktiv, nur die Domains und Dienste, die du schriftlich freigibst, und im vereinbarten Zeitfenster. Du und deine IT wisst vorher, wann ich prüfe und von welcher Adresse aus.
Kann ich den Bericht weitergeben?
Ja. Der Bericht ist für deine Geschäftsleitung, deine IT oder deinen IT-Partner geschrieben. Du kannst ihn auch deiner Versicherung geben. Wie sie ihn berücksichtigt, entscheidet die Versicherung selbst.
Und wenn wir danach tiefer gehen wollen?
Dann passt das Standard-Assessment (2 bis 3 Tage, CHF 3'900). Im Massnahmenpfad markiere ich die Punkte, die dort genauer geprüft würden. Du entscheidest in Ruhe, ob und wann.

Wissen, wo du stehst.

Schreib mir kurz, worum es geht. Ich melde mich für ein Erstgespräch von 30 Minuten.

Lieber direkt? info@florianmuff.tech
Ich antworte in der Regel innert 24 Stunden.

Danke, deine Anfrage ist angekommen. Ich melde mich innert 24 Stunden.

Das Formular läuft über Formspree (USA). Mehr dazu in der Datenschutzerklärung.