Analisi delle minacce di Suisse IT

Verifichiamo la vostra superficie d'attacco con gli stessi strumenti degli aggressori

Suisse IT GmbH ISO/IEC 27001:2022Swiss Safety Center AG

Jede Woche werden Schweizer Organisationen angegriffen: Daten im Darknet, Betrieb tagelang stillgelegt, Lösegeldforderungen. Mit KI-gestützten Angriffen wird aus dem Ausnahmefall der Normalfall. Suisse Guard findet die offenen Einstiege vorher, mit denselben Mitteln wie die Angreifer.

Richiedi analisi delle minacce Metodologia e perimetro
Grundriss einer Organisation: Systeme als Räume, Perimeter als Aussenwand mit Toren, Suisse Guard prüft von aussen Schematischer Gebäudeplan. Aussen liegt das Internet mit Angreifern (Scanner, Botnetz, KI-Agent) und Suisse Guard als Prüfer im Kundenauftrag. Die Aussenwand ist der Perimeter mit vier Toren: Firewall, Reverse-Proxy/WAF, VPN-Gateway und Mail-Gateway. Dahinter liegen die Räume Web-Anwendung, Datenbank, Arbeitsplätze, Verzeichnisdienst, Fachanwendung/KIS und Backups. Eine blaue Messlinie von Suisse Guard läuft entlang der Fassade und prüft jedes Tor. Rot markierte Befunde: RDP offen, veraltete Version am Proxy, VPN ohne MFA, geleakte Zugangsdaten, Datenbank durch ein Loch in der Wand direkt erreichbar. Ein gestrichelter Angriffsweg führt mit den geleakten Zugangsdaten durch das VPN bis zum Verzeichnisdienst. Am Ende erscheint das Dossier und die Befunde werden grün als behoben markiert. INTERNET PERIMETRO I VOSTRI SISTEMI Firewall Reverse-Proxy WAF Gateway VPN Gateway Mail Applicazione Web 1.01 Database 1.02 Postazioni di lavoro 1.03 Active Directory 1.04 Software gestionale / SIH 1.05 Backup 1.06 Scanner Botnet Agente IA SUISSE GUARD dall'esterno mandato cliente RDP aperto (3389) Porta chiusa Versione obsoleta Aggiornato VPN senza MFA MFA attivo Credenziali compromesse Password reimpostate Accessibile direttamente Isolato e protetto DOSSIER 01 VERIFICA 02 VULNERABILITÀ 03 RAPPORTO 04 RISOLTO Verifica Vulnerabilità risolto Vettore d'attacco bloccato
Piano 01 · Schema della superficie d'attacco · indicativo, non in scala
Grundriss einer Organisation: Systeme als Räume, Perimeter als Aussenwand mit Toren, Suisse Guard prüft von aussen Schematischer Gebäudeplan im Hochformat. Oben das Internet mit Angreifern (Scanner, Botnetz, KI-Agent) und Suisse Guard als Prüfer im Kundenauftrag. Darunter die Aussenwand mit vier Toren: Firewall, Reverse-Proxy/WAF, VPN-Gateway und Mail-Gateway. Dahinter die Räume Web-Anwendung, Datenbank, Arbeitsplätze, Verzeichnisdienst, Fachanwendung/KIS und Backups. Eine blaue Messlinie von Suisse Guard prüft jedes Tor. Rote Befunde: RDP offen, veraltete Version, VPN ohne Mehrfaktor-Authentifizierung. Ein gestrichelter Angriffsweg führt durch das VPN-Tor bis zum Verzeichnisdienst. Am Ende sind die Befunde grün als behoben markiert. INTERNET Scanner Botnet Agente IA SUISSE GUARD mandato cliente PERIMETRO Firewall Reverse-Proxy WAF Gateway VPN Gateway Mail RDP aperto chiuso obsoleto aggiornato senza MFA MFA attivo I VOSTRI SISTEMI Applicazione Web Database Postazioni di lavoro Active Directory Software gestionale / SIH Backup 01 VERIFICA 02 VULNERABILITÀ 03 RAPPORTO 04 RISOLTO
Piano 01 · Schema della superficie d'attacco · indicativo, non in scala

Come iniziano gli attacchi

I vettori d'intrusione si ripetono sistematicamente

Unabhängige Auswertungen von zehntausenden Fällen kommen auf dieselben wenigen Einstiege. Es sind die, die eine Prüfung von aussen sichtbar macht, bevor jemand anderes sie findet.

Verifichiamo esattamente questi varchi. La nostra cronistoria aperta dei cyberattacchi reali in Svizzera mostra come si concretizzano questi rischi:

  1. Pubblica amministrazione

    Comune di Martigny-Combe VS: sistema e-mail compromesso, messaggi ingannevoli inviati ai contatti

    Hacker assumono il controllo del sistema di posta elettronica del comune inviando messaggi fraudolenti ai contatti dell'amministrazione.

    Zum Artikel: Inside IT +1 weitere Quellen

    L'analisi delle minacce avrebbe verificato questo varco?

    Sì

    Modello d'intrusione confermato

    Gli account email compromessi sfruttano l'assenza di MFA; la verifica delle credenziali nel Darknet e la protezione email sono aree cardine dell'audit.

    Valutazione e fonti
  2. Pubblica amministrazione

    Cantone dei Grigioni: cyberattacco a un server SharePoint – portali offline per aggiornamento d'emergenza

    Attacco a un server SharePoint del cantone; siti web disconnessi per diverse ore per installare un aggiornamento di sicurezza urgente.

    Zum Artikel: Standeskanzlei Graubünden +1 weitere Quellen

    L'analisi delle minacce avrebbe verificato questo varco?

    Sì

    Vettore d'attacco pubblicato

    Server SharePoint esposto privo degli aggiornamenti disponibili dal 14 luglio: riscontro standard dell'audit esterno, priorità immediata.

    Valutazione e fonti
  3. Pubblica amministrazione

    Liechtenstein: registro dei titolari effettivi esfiltrato – 31'000 entità compromesse

    Registro dei titolari effettivi copiato: circa 31'000 soggetti giuridici estratti tramite il portale pubblico di registrazione.

    Zum Artikel: SRF +3 weitere Quellen

    L'analisi delle minacce avrebbe verificato questo varco?

    Sì

    Vettore d'attacco pubblicato

    Il portale pubblico è stato il varco d'accesso secondo il governo; i portali web accessibili con dati personali sono verificati capillarmente.

    Valutazione e fonti
  4. Pubblica amministrazione

    Ufficio federale dell'informatica (UFIT / BIT): 200 account compromessi tramite vulnerabilità SharePoint

    200 account dell'UFIT compromessi mediante vulnerabilità di SharePoint; accessi dall'esterno tempestivamente bloccati.

    Zum Artikel: Kleinreport +3 weitere Quellen

    L'analisi delle minacce avrebbe verificato questo varco?

    Sì

    Vettore d'attacco pubblicato

    I server SharePoint esposti con aggiornamenti in sospeso vengono rilevati automaticamente dall'audit esterno e classificati come critici.

    Valutazione e fonti
  5. Studi legali & Fiduciarie

    Fiduciaria nel Canton Vaud: 222 GB di dati di comuni, aziende e privati nel Darknet

    222 GB di dati fiscali e contabili di 15 comuni vodesi finiti nel Darknet a causa della compromissione di una società fiduciaria esterna.

    Zum Artikel: Inside IT +2 weitere Quellen

    L'analisi delle minacce avrebbe verificato questo varco?

    Sì

    Modello d'intrusione confermato

    Il gruppo BravoX accede tramite connessioni SSL-VPN senza MFA; l'audit dei fornitori e partner esterni esamina gli accessi dei prestatori IT.

    Valutazione e fonti
  6. Studi legali & Fiduciarie

    Studio legale nel Canton Zurigo: attacco del gruppo ransomware «Deadlock»

    Noto studio legale zurighese colpito ed estorto dal gruppo ransomware Deadlock.

    Zum Artikel: Inside IT +2 weitere Quellen

    L'analisi delle minacce avrebbe verificato questo varco?

    Sì

    Modello d'intrusione confermato

    Gli affiliati Deadlock sfruttano notoriamente VPN senza MFA, password deboli e server perimetrali privi di patch; tutti inclusi nell'audit.

    Valutazione e fonti

«Ja» heisst: Der publizierte Angriffsweg oder das belegte Einstiegsmuster gehört zu den zwölf Prüfbereichen; die Grundlage steht bei jedem Fall. «Teilweise» heisst: Der Einstieg lag ausserhalb, etwa ein E-Mail-Anhang; die Analyse hätte die Ausbreitung begrenzt, nicht den Einstieg verhindert.

Die Chronik ist eine Beispielsammlung, keine repräsentative Stichprobe: aufgenommen ist, was öffentlich mit Datum und Quelle belegt ist. Sie zählt heute 33 Angriffe aus dem Zeitraum Januar 2016 bis August 2026. Bei 6 davon lag der Einstieg ausserhalb unseres Prüfumfangs; auch diese Fälle stehen dort, mit Begründung.

Tutti i 33 incidenti con fonti

Procedimento

Analisi delle vulnerabilità e penetration test in una procedura unificata

Geprüft wird die aus dem Internet sichtbare Angriffsfläche Ihrer Organisation, auch Systeme, die intern nicht mehr verzeichnet sind. Wir prüfen ohne destruktive Tests und nur mit Ihrer schriftlichen Autorisierung.

  1. 01

    Rilevamento della superficie d'attacco

    Wir erfassen Domänen, Adressen, Dienste, Fernzugänge, Cloud-Dienste und Softwarestände sowie im Umlauf befindliche Zugangsdaten in einem Inventar.

  2. 02

    Analyse und Verifikation

    Wir prüfen das Inventar KI-gestützt mit Werkzeugen, wie sie Angreifer heute einsetzen. Eine Fachperson verifiziert die Befunde und stuft sie ein.

  3. 03

    Dossier

    Das Dossier enthält je Befund Nachweis, Schweregrad, Behebungsanleitung und Frist. Wir besprechen es mit Ihrer IT oder Ihrem externen Dienstleister.

  4. 04

    Verifica successiva e certificato

    Nach der Frist prüfen wir jeden Befund erneut. Bleibt kein kritischer oder hoher Befund offen, stellt die Suisse IT das zwölf Monate gültige Zertifikat aus.

Umfang, Ablauf und Konditionen

Zertifikat

Il certificato specifica perimetro di verifica, data del controllo ed esito

Das Zertifikat der Suisse IT bescheinigt, dass zum Zeitpunkt der Nachprüfung im vereinbarten Prüfumfang keine kritischen oder hohen Befunde offen waren. Es gilt zwölf Monate und lässt sich anhand der Zertifikatsnummer überprüfen.

Über nicht geprüfte Systeme und über die Zeit nach der Nachprüfung trifft es keine Aussage. Aufsichtsbehörden, Versicherer und Auftraggeber erhalten damit eine Bescheinigung mit bezeichnetem Geltungsbereich, verwendbar in Ausschreibungen und Lieferantenfragebogen.

Struttura e verifica del certificato
Struttura del certificato di sicurezza Suisse Guard SUISSE GUARD Analisi delle minacce · Suisse IT GmbH, Berikon CERTIFICATO Verifica di sicurezza superata La verifica successiva ha confermato che nel perimetro concordato, non risultano vulnerabilità critiche o elevate aperte. ORGANIZZAZIONE Nome e sede dell'organizzazione verificata PERIMETRO DI VERIFICA Domini, classi di indirizzi e applicazioni PRIMA VERIFICA Data dell'analisi iniziale delle minacce VERIFICA SUCCESSIVA Data della conclusione VALIDO FINO AL 12 mesi dalla verifica successiva N. CERTIFICATO SG-AAAA-NNNN VERIFICATO RILASCIATO DA Suisse IT GmbH · Firma della direzione di verifica VERIFICA AUTENTICITÀ suisse-guard.ch/it/certificato/ FAC-SIMILE
Struttura del certificato (fac-simile)

Richiedi un'analisi delle minacce (senza impegno)

Indica il dominio o l'applicazione della tua organizzazione. Riceverai entro un giorno lavorativo una valutazione su perimetro, durata e prezzo fisso garantito (CHF 2'800.– IVA escl.).

Attacco in corso o sospetto?
Priorità immediata al telefono al +41 44 505 55 58

Preferisci un appuntamento online?
Prenota direttamente via Calendly →