Analyse des menaces par Suisse IT

Nous auditons votre surface d'attaque avec les méthodes des attaquants

Suisse IT GmbH ISO/IEC 27001:2022Swiss Safety Center AG

Jede Woche werden Schweizer Organisationen angegriffen: Daten im Darknet, Betrieb tagelang stillgelegt, Lösegeldforderungen. Mit KI-gestützten Angriffen wird aus dem Ausnahmefall der Normalfall. Suisse Guard findet die offenen Einstiege vorher, mit denselben Mitteln wie die Angreifer.

Demander une analyse des menaces Méthodologie et périmètre
Grundriss einer Organisation: Systeme als Räume, Perimeter als Aussenwand mit Toren, Suisse Guard prüft von aussen Schematischer Gebäudeplan. Aussen liegt das Internet mit Angreifern (Scanner, Botnetz, KI-Agent) und Suisse Guard als Prüfer im Kundenauftrag. Die Aussenwand ist der Perimeter mit vier Toren: Firewall, Reverse-Proxy/WAF, VPN-Gateway und Mail-Gateway. Dahinter liegen die Räume Web-Anwendung, Datenbank, Arbeitsplätze, Verzeichnisdienst, Fachanwendung/KIS und Backups. Eine blaue Messlinie von Suisse Guard läuft entlang der Fassade und prüft jedes Tor. Rot markierte Befunde: RDP offen, veraltete Version am Proxy, VPN ohne MFA, geleakte Zugangsdaten, Datenbank durch ein Loch in der Wand direkt erreichbar. Ein gestrichelter Angriffsweg führt mit den geleakten Zugangsdaten durch das VPN bis zum Verzeichnisdienst. Am Ende erscheint das Dossier und die Befunde werden grün als behoben markiert. INTERNET PÉRIMÈTRE VOS SYSTÈMES Pare-feu Reverse-Proxy WAF Passerelle VPN Passerelle Mail Application Web 1.01 Base de données 1.02 Postes de travail 1.03 Active Directory 1.04 Logiciel métier / DPI 1.05 Sauvegardes 1.06 Scanner Réseau de bots Agent IA SUISSE GUARD vue externe mandat client RDP ouvert (3389) Port fermé Version obsolète Mis à jour VPN sans MFA MFA actif Identifiants fuités Mots de passe renouvelés Directement exposé Isolé & protégé DOSSIER 01 AUDITER 02 VULNÉRABILITÉS 03 RAPPORT 04 CORRIGÉ Audit Vulnérabilité corrigé Vecteur d'attaque neutralisé
Plan 01 · Architecture de la surface d'attaque · schématique, non à l'échelle
Grundriss einer Organisation: Systeme als Räume, Perimeter als Aussenwand mit Toren, Suisse Guard prüft von aussen Schematischer Gebäudeplan im Hochformat. Oben das Internet mit Angreifern (Scanner, Botnetz, KI-Agent) und Suisse Guard als Prüfer im Kundenauftrag. Darunter die Aussenwand mit vier Toren: Firewall, Reverse-Proxy/WAF, VPN-Gateway und Mail-Gateway. Dahinter die Räume Web-Anwendung, Datenbank, Arbeitsplätze, Verzeichnisdienst, Fachanwendung/KIS und Backups. Eine blaue Messlinie von Suisse Guard prüft jedes Tor. Rote Befunde: RDP offen, veraltete Version, VPN ohne Mehrfaktor-Authentifizierung. Ein gestrichelter Angriffsweg führt durch das VPN-Tor bis zum Verzeichnisdienst. Am Ende sind die Befunde grün als behoben markiert. INTERNET Scanner Réseau de bots Agent IA SUISSE GUARD mandat client PÉRIMÈTRE Pare-feu Reverse-Proxy WAF Passerelle VPN Passerelle Mail RDP ouvert fermé obsolète mis à jour sans MFA MFA actif VOS SYSTÈMES Application Web Base de données Postes de travail Active Directory Logiciel métier / DPI Sauvegardes 01 AUDITER 02 VULNÉRABILITÉS 03 RAPPORT 04 CORRIGÉ
Plan 01 · Architecture de la surface d'attaque · schématique, non à l'échelle

Comment débutent les attaques

Les vecteurs d'intrusion se répètent toujours

Unabhängige Auswertungen von zehntausenden Fällen kommen auf dieselben wenigen Einstiege. Es sind die, die eine Prüfung von aussen sichtbar macht, bevor jemand anderes sie findet.

Nous vérifions précisément ces voies d'accès. Notre chronologie publique des cyberattaques réelles en Suisse illustre comment ces failles sont exploitées :

  1. Autorités & Administrations

    Commune de Martigny-Combe VS : système de messagerie compromis, messages frauduleux envoyés aux contacts

    Des assaillants prennent le contrôle de la messagerie de la commune et envoient des courriels frauduleux aux citoyens et partenaires.

    Zum Artikel: Inside IT +1 weitere Quellen

    L'analyse des menaces aurait-elle audité ce vecteur ?

    Oui

    Schéma d'intrusion avéré

    Les comptes de messagerie compromis exploitent l'absence de MFA ; la détection des fuites d'identifiants et la protection email font partie du périmètre.

    Évaluation et sources
  2. Autorités & Administrations

    Canton des Grisons : cyberattaque sur un serveur SharePoint – sites hors ligne pour correctif d'urgence

    Attaque contre un serveur SharePoint cantonal ; sites officiels coupés pendant plusieurs heures pour déployer un correctif d'urgence.

    Zum Artikel: Standeskanzlei Graubünden +1 weitere Quellen

    L'analyse des menaces aurait-elle audité ce vecteur ?

    Oui

    Vecteur d'attaque publié

    Instance SharePoint exposée sans les correctifs disponibles depuis le 14 juillet : constat standard de l'audit externe avec priorité absolue.

    Évaluation et sources
  3. Autorités & Administrations

    Liechtenstein : registre des ayants droit économiques copié – 31 000 entités concernées

    Registre des bénéficiaires effectifs exfiltré : environ 31 000 entités aspirées via le portail public de saisie.

    Zum Artikel: SRF +3 weitere Quellen

    L'analyse des menaces aurait-elle audité ce vecteur ?

    Oui

    Vecteur d'attaque publié

    Le portail public constituait le point d'entrée selon le gouvernement ; les portails web exposés avec données personnelles sont systématiquement testés.

    Évaluation et sources
  4. Autorités & Administrations

    Office fédéral de l'informatique (OFIT / BIT) : 200 comptes compromis via des failles SharePoint

    200 comptes de l'OFIT compromis via des vulnérabilités SharePoint ; accès internet immédiatement suspendu.

    Zum Artikel: Kleinreport +3 weitere Quellen

    L'analyse des menaces aurait-elle audité ce vecteur ?

    Oui

    Vecteur d'attaque publié

    Les serveurs SharePoint exposés avec correctifs en attente sont identifiés automatiquement par l'audit externe et classés comme critiques.

    Évaluation et sources
  5. Études & Fiduciaires

    Fiduciaire dans le canton de Vaud : 222 Go de données de communes et entreprises sur le Darknet

    222 Go de données fiscales et comptables de 15 communes vaudoises divulguées via un prestataire fiduciaire externe.

    Zum Artikel: Inside IT +2 weitere Quellen

    L'analyse des menaces aurait-elle audité ce vecteur ?

    Oui

    Schéma d'intrusion avéré

    Le groupe BravoX pénètre via des accès SSL-VPN sans MFA ; l'audit des fournisseurs et prestataires vérifie ces accès distants tiers.

    Évaluation et sources
  6. Études & Fiduciaires

    Étude d'avocats à Zurich : attaque du groupe de ransomware « Deadlock »

    Une importante étude d'avocats zurichoise ciblée et extorquée par le gang de ransomware Deadlock.

    Zum Artikel: Inside IT +2 weitere Quellen

    L'analyse des menaces aurait-elle audité ce vecteur ?

    Oui

    Schéma d'intrusion avéré

    Les affiliés de Deadlock exploitent documentairement les VPN sans MFA, mots de passe devinés et passerelles non patchées ; tous dans le périmètre.

    Évaluation et sources

«Ja» heisst: Der publizierte Angriffsweg oder das belegte Einstiegsmuster gehört zu den zwölf Prüfbereichen; die Grundlage steht bei jedem Fall. «Teilweise» heisst: Der Einstieg lag ausserhalb, etwa ein E-Mail-Anhang; die Analyse hätte die Ausbreitung begrenzt, nicht den Einstieg verhindert.

Die Chronik ist eine Beispielsammlung, keine repräsentative Stichprobe: aufgenommen ist, was öffentlich mit Datum und Quelle belegt ist. Sie zählt heute 33 Angriffe aus dem Zeitraum Januar 2016 bis August 2026. Bei 6 davon lag der Einstieg ausserhalb unseres Prüfumfangs; auch diese Fälle stehen dort, mit Begründung.

Tous les 33 incidents avec sources

Démarche

Analyse des vulnérabilités et test d'intrusion en une seule procédure

Geprüft wird die aus dem Internet sichtbare Angriffsfläche Ihrer Organisation, auch Systeme, die intern nicht mehr verzeichnet sind. Wir prüfen ohne destruktive Tests und nur mit Ihrer schriftlichen Autorisierung.

  1. 01

    Cartographie du périmètre

    Wir erfassen Domänen, Adressen, Dienste, Fernzugänge, Cloud-Dienste und Softwarestände sowie im Umlauf befindliche Zugangsdaten in einem Inventar.

  2. 02

    Analyse und Verifikation

    Wir prüfen das Inventar KI-gestützt mit Werkzeugen, wie sie Angreifer heute einsetzen. Eine Fachperson verifiziert die Befunde und stuft sie ein.

  3. 03

    Dossier

    Das Dossier enthält je Befund Nachweis, Schweregrad, Behebungsanleitung und Frist. Wir besprechen es mit Ihrer IT oder Ihrem externen Dienstleister.

  4. 04

    Contre-expertise et certificat

    Nach der Frist prüfen wir jeden Befund erneut. Bleibt kein kritischer oder hoher Befund offen, stellt die Suisse IT das zwölf Monate gültige Zertifikat aus.

Umfang, Ablauf und Konditionen

Zertifikat

Le certificat précise le périmètre audité, la date du contrôle et le résultat

Das Zertifikat der Suisse IT bescheinigt, dass zum Zeitpunkt der Nachprüfung im vereinbarten Prüfumfang keine kritischen oder hohen Befunde offen waren. Es gilt zwölf Monate und lässt sich anhand der Zertifikatsnummer überprüfen.

Über nicht geprüfte Systeme und über die Zeit nach der Nachprüfung trifft es keine Aussage. Aufsichtsbehörden, Versicherer und Auftraggeber erhalten damit eine Bescheinigung mit bezeichnetem Geltungsbereich, verwendbar in Ausschreibungen und Lieferantenfragebogen.

Structure et vérification du certificat
Structure du certificat de sécurité Suisse Guard SUISSE GUARD Analyse des menaces · Suisse IT GmbH, Berikon CERTIFICAT Contrôle de sécurité réussi La contre-expertise a confirmé que dans le périmètre convenu, aucune vulnérabilité critique ou élevée ne subsiste. ORGANISATION Nom et siège de l'organisation auditée PÉRIMÈTRE DE L'AUDIT Domaines, plages d'adresses et applications AUDIT INITIAL Date de l'analyse initiale des menaces CONTRE-EXPERTISE Date de validation finale VALABLE JUSQU'AU 12 mois à compter de la contre-expertise N° DE CERTIFICAT SG-AAAA-NNNN VÉRIFIÉ DÉLIVRÉ PAR Suisse IT GmbH · Signature de la direction d'audit VÉRIFIER L'AUTHENTICITÉ suisse-guard.ch/fr/certificat/ SPÉCIMEN
Structure du certificat (spécimen)

Demander un audit des menaces (sans engagement)

Indiquez le domaine ou l'application de votre organisation. Vous recevrez sous un jour ouvré une estimation détaillée du périmètre, de la durée et du forfait fixe garanti (CHF 2'800.– hors TVA).

Cyberattaque en cours ou suspectée ?
Priorité immédiate par téléphone au +41 44 505 55 58

Rendez-vous en ligne ?
Choisir un créneau via Calendly →