Threat Analysis by Suisse IT

We audit your attack surface using the adversary's own tools

Suisse IT GmbH ISO/IEC 27001:2022Swiss Safety Center AG

Jede Woche werden Schweizer Organisationen angegriffen: Daten im Darknet, Betrieb tagelang stillgelegt, Lösegeldforderungen. Mit KI-gestützten Angriffen wird aus dem Ausnahmefall der Normalfall. Suisse Guard findet die offenen Einstiege vorher, mit denselben Mitteln wie die Angreifer.

Request Threat Analysis Methodology & Scope
Grundriss einer Organisation: Systeme als Räume, Perimeter als Aussenwand mit Toren, Suisse Guard prüft von aussen Schematischer Gebäudeplan. Aussen liegt das Internet mit Angreifern (Scanner, Botnetz, KI-Agent) und Suisse Guard als Prüfer im Kundenauftrag. Die Aussenwand ist der Perimeter mit vier Toren: Firewall, Reverse-Proxy/WAF, VPN-Gateway und Mail-Gateway. Dahinter liegen die Räume Web-Anwendung, Datenbank, Arbeitsplätze, Verzeichnisdienst, Fachanwendung/KIS und Backups. Eine blaue Messlinie von Suisse Guard läuft entlang der Fassade und prüft jedes Tor. Rot markierte Befunde: RDP offen, veraltete Version am Proxy, VPN ohne MFA, geleakte Zugangsdaten, Datenbank durch ein Loch in der Wand direkt erreichbar. Ein gestrichelter Angriffsweg führt mit den geleakten Zugangsdaten durch das VPN bis zum Verzeichnisdienst. Am Ende erscheint das Dossier und die Befunde werden grün als behoben markiert. INTERNET PERIMETER YOUR SYSTEMS Firewall Reverse-Proxy WAF VPN Gateway Mail Gateway Web Application 1.01 Database 1.02 Workstations 1.03 Active Directory 1.04 Line-of-Business / HIS 1.05 Backups 1.06 Scanner Botnet AI Agent SUISSE GUARD external view client mandate RDP open (3389) Port closed Outdated version Updated VPN without MFA MFA active Credentials leaked Passwords rotated Directly exposed Segmented DOSSIER 01 AUDIT 02 FINDINGS 03 REPORT 04 REMEDIATED Audit Finding remediated Attack path defended
Plan 01 · Attack surface architecture · schematic, not to scale
Grundriss einer Organisation: Systeme als Räume, Perimeter als Aussenwand mit Toren, Suisse Guard prüft von aussen Schematischer Gebäudeplan im Hochformat. Oben das Internet mit Angreifern (Scanner, Botnetz, KI-Agent) und Suisse Guard als Prüfer im Kundenauftrag. Darunter die Aussenwand mit vier Toren: Firewall, Reverse-Proxy/WAF, VPN-Gateway und Mail-Gateway. Dahinter die Räume Web-Anwendung, Datenbank, Arbeitsplätze, Verzeichnisdienst, Fachanwendung/KIS und Backups. Eine blaue Messlinie von Suisse Guard prüft jedes Tor. Rote Befunde: RDP offen, veraltete Version, VPN ohne Mehrfaktor-Authentifizierung. Ein gestrichelter Angriffsweg führt durch das VPN-Tor bis zum Verzeichnisdienst. Am Ende sind die Befunde grün als behoben markiert. INTERNET Scanner Botnet AI Agent SUISSE GUARD client mandate PERIMETER Firewall Reverse-Proxy WAF VPN Gateway Mail Gateway RDP open closed outdated updated no MFA MFA active YOUR SYSTEMS Web Application Database Workstations Active Directory Line-of-Business / HIS Backups 01 AUDIT 02 FINDINGS 03 REPORT 04 REMEDIATED
Plan 01 · Attack surface architecture · schematic, not to scale

How Attacks Begin

The entry vectors repeat themselves

Unabhängige Auswertungen von zehntausenden Fällen kommen auf dieselben wenigen Einstiege. Es sind die, die eine Prüfung von aussen sichtbar macht, bevor jemand anderes sie findet.

We audit precisely these attack vectors. Our public chronology of real Swiss cyber incidents demonstrates how these vulnerabilities manifest in practice:

  1. Public Sector & Administration

    Municipality of Martigny-Combe VS: Email System Compromised, Fraudulent Messages Sent to Contacts

    Attackers compromised the municipal email infrastructure of Martigny-Combe and dispatched fraudulent messages to external contacts.

    Zum Artikel: Inside IT +1 weitere Quellen

    Would threat analysis have audited this entry point?

    Yes

    Entry pattern confirmed

    Compromised email accounts exploit missing MFA; leaked credentials and email protection controls are a core domain of our audit.

    Assessment & Sources
  2. Public Sector & Administration

    Canton of Graubünden: Cyberattack on SharePoint Server – Public Portals Taken Offline for Emergency Patching

    Attack on a cantonal SharePoint server; public websites taken offline for several hours to deploy emergency security updates.

    Zum Artikel: Standeskanzlei Graubünden +1 weitere Quellen

    Would threat analysis have audited this entry point?

    Yes

    Attack vector published

    Exposed SharePoint instance lacking security updates available since July 14: standard finding in our external audit with highest remediation priority.

    Assessment & Sources
  3. Public Sector & Administration

    Liechtenstein: Beneficial Ownership Register Copied – 31,000 Legal Entities Compromised

    Beneficial ownership register exfiltrated: approximately 31,000 legal entities extracted via the public registration portal.

    Zum Artikel: SRF +3 weitere Quellen

    Would threat analysis have audited this entry point?

    Yes

    Attack vector published

    The public portal served as the entry point according to the government; public-facing web applications handling sensitive records are systematically tested.

    Assessment & Sources
  4. Public Sector & Administration

    Federal Office of Information Technology (FOITT / BIT): 200 Accounts Compromised via SharePoint Vulnerability

    200 user accounts at FOITT compromised via SharePoint vulnerabilities; internet-facing access suspended.

    Zum Artikel: Kleinreport +3 weitere Quellen

    Would threat analysis have audited this entry point?

    Yes

    Attack vector published

    Exposed SharePoint servers with pending critical updates are automatically identified by our external audit and classified as critical risks.

    Assessment & Sources
  5. Legal & Fiduciary

    Fiduciary Firm in Canton of Vaud: 222 GB of Data from Municipalities, Businesses, and Citizens Leaked

    222 GB of fiscal and accounting records spanning 15 Vaud municipalities leaked on the darknet via an external fiduciary contractor.

    Zum Artikel: Inside IT +2 weitere Quellen

    Would threat analysis have audited this entry point?

    Yes

    Entry pattern confirmed

    BravoX ransomware affiliates breach networks via SSL-VPN lacking MFA; vendor and supply chain assessments audit third-party access.

    Assessment & Sources
  6. Legal & Fiduciary

    Law Firm in Canton of Zurich: Targeted by Ransomware Group "Deadlock"

    Commercial law firm in Zurich targeted and extorted by the Deadlock ransomware group.

    Zum Artikel: Inside IT +2 weitere Quellen

    Would threat analysis have audited this entry point?

    Yes

    Entry pattern confirmed

    Deadlock affiliates routinely compromise perimeters via unpatched VPNs, single-factor credentials, and exposed edge devices; all tested within scope.

    Assessment & Sources

«Ja» heisst: Der publizierte Angriffsweg oder das belegte Einstiegsmuster gehört zu den zwölf Prüfbereichen; die Grundlage steht bei jedem Fall. «Teilweise» heisst: Der Einstieg lag ausserhalb, etwa ein E-Mail-Anhang; die Analyse hätte die Ausbreitung begrenzt, nicht den Einstieg verhindert.

Die Chronik ist eine Beispielsammlung, keine repräsentative Stichprobe: aufgenommen ist, was öffentlich mit Datum und Quelle belegt ist. Sie zählt heute 33 Angriffe aus dem Zeitraum Januar 2016 bis August 2026. Bei 6 davon lag der Einstieg ausserhalb unseres Prüfumfangs; auch diese Fälle stehen dort, mit Begründung.

All 33 Incidents with Sources

Methodology

Vulnerability assessment and penetration testing in a single procedure

Geprüft wird die aus dem Internet sichtbare Angriffsfläche Ihrer Organisation, auch Systeme, die intern nicht mehr verzeichnet sind. Wir prüfen ohne destruktive Tests und nur mit Ihrer schriftlichen Autorisierung.

  1. 01

    Perimeter Reconnaissance

    Wir erfassen Domänen, Adressen, Dienste, Fernzugänge, Cloud-Dienste und Softwarestände sowie im Umlauf befindliche Zugangsdaten in einem Inventar.

  2. 02

    Analyse und Verifikation

    Wir prüfen das Inventar KI-gestützt mit Werkzeugen, wie sie Angreifer heute einsetzen. Eine Fachperson verifiziert die Befunde und stuft sie ein.

  3. 03

    Dossier

    Das Dossier enthält je Befund Nachweis, Schweregrad, Behebungsanleitung und Frist. Wir besprechen es mit Ihrer IT oder Ihrem externen Dienstleister.

  4. 04

    Re-Test & Security Certificate

    Nach der Frist prüfen wir jeden Befund erneut. Bleibt kein kritischer oder hoher Befund offen, stellt die Suisse IT das zwölf Monate gültige Zertifikat aus.

Umfang, Ablauf und Konditionen

Zertifikat

The certificate specifies audit scope, test date, and findings status

Das Zertifikat der Suisse IT bescheinigt, dass zum Zeitpunkt der Nachprüfung im vereinbarten Prüfumfang keine kritischen oder hohen Befunde offen waren. Es gilt zwölf Monate und lässt sich anhand der Zertifikatsnummer überprüfen.

Über nicht geprüfte Systeme und über die Zeit nach der Nachprüfung trifft es keine Aussage. Aufsichtsbehörden, Versicherer und Auftraggeber erhalten damit eine Bescheinigung mit bezeichnetem Geltungsbereich, verwendbar in Ausschreibungen und Lieferantenfragebogen.

Certificate Structure & Verification
Structure of the Suisse Guard Security Certificate SUISSE GUARD Threat Analysis · Suisse IT GmbH, Berikon CERTIFICATE Security Audit Passed The re-test confirmed that within the agreed audit scope, no critical or high-risk findings remain open. ORGANIZATION Name and legal domicile of audited organization AUDIT SCOPE Domains, network ranges, and web applications INITIAL AUDIT Date of initial threat assessment RE-TEST Date of final re-test verification VALID UNTIL 12 months following re-test CERTIFICATE NO. SG-YYYY-NNNN VERIFIED ISSUED BY Suisse IT GmbH · Lead Auditor Signature VERIFY AUTHENTICITY suisse-guard.ch/en/certificate/ SAMPLE
Certificate structure (sample)

Request a Threat Analysis (Non-binding)

Provide your organization's domain or application. You will receive an assessment of audit scope, duration, and fixed price (CHF 2,800 excl. VAT) within one business day.

Ongoing or suspected cyberattack?
Immediate priority by phone at +41 44 505 55 58

Prefer an online meeting?
Schedule directly via Calendly →