Kostenloser IT-Check-up
Wie sicher ist Ihre IT?
Wir prüfen Ihre Domain live von aussen, dann folgen 14 kurze Fragen. Nach rund 3 Minuten haben Sie eine Note von 1 bis 6 und wissen, was Sie zuerst angehen sollten.
Nutzen Sie Microsoft 365? Der Check-up erkennt es an Ihrer Domain und fragt nach dem zweiten Faktor und der Datensicherung. Ohne Anmeldung und ohne Fachwissen, Ihre Antworten bleiben in Ihrem Browser, bis Sie uns Ihr Ergebnis schicken.
Der Check-up ersetzt keine Prüfung Ihrer Systeme. Dafür gibt es den Security Check: Sie zahlen pro belegte Schwachstelle, höchstens CHF 690.
Ihr Check-up in zwei Schritten.
Zuerst prüfen wir Ihre Domain von aussen, dann folgen 14 kurze Fragen. Am Ende erhalten Sie eine Note von 1 bis 6.
Schritt 1: von aussen
rund 5 Sekunden
Wie lautet die Domain Ihrer Firma?
Die Adresse Ihrer Website oder das, was in Ihrer Mailadresse nach dem @ steht. Wir prüfen live, was jeder im Internet darüber sehen kann, auch ein Angreifer.
Nur öffentliche Abfragen wie bei jedem Mailversand. Wir scannen keine Geräte und speichern nichts, bis Sie uns Ihr Ergebnis schicken.
Was der Check-up kann und was nicht.
Er misst, was von aussen sichtbar ist, und fragt den Rest ab. Eine Prüfung Ihrer Systeme ersetzt er nicht.
Das kann der Check-up
- Live von aussen messen, was jeder über Ihre Domain sieht: Absender-Schutz, Mail-Server, Zertifikat und HTTPS, Microsoft 365
- Die Grundlagen abfragen: Datensicherung, Updates, Anmeldung, Passwörter und Benutzerrechte, Mails, Schulung, Geräte, Netzwerk, Notfall und Zuständigkeit
- Ihrer IT eine Note von 1 bis 6 geben und für jeden Bereich einen konkreten nächsten Schritt nennen
- Ihnen Fragen mitgeben, die Sie Ihrem IT-Partner stellen können
Das kann er nicht
- Prüfen, ob Einstellungen in Ihrem Microsoft 365 oder auf Ihren Geräten wirklich greifen. Innen kennt er nur Ihre Antworten.
- Lücken finden, für die es einen Prüfauftrag braucht, etwa offene Dienste im Internet oder geleakte Zugangsdaten
- Ihr Team mit einer Test-Mail prüfen oder Ihre Geräte untersuchen
- Einen Bericht mit Belegen und Massnahmenplan liefern, wie ihn der Security Check liefert
Das alles macht der Security Check: von aussen, in Ihrem Microsoft 365, mit einer Test-Mail an Ihr Team und an zwei bis drei Geräten. Sie erhalten einen Bericht mit Ampel und Massnahmenplan.
Häufige Fragen
Was prüfen Sie bei meiner Domain?
Nur, was öffentlich sichtbar ist: die Einträge für den Absender-Schutz (SPF, DKIM, DMARC) und den Mail-Server, das Zertifikat und die Weiterleitung auf HTTPS Ihrer Website und bei Microsoft, ob Ihre Domain Microsoft 365 nutzt. Solche Abfragen macht jeder Mail-Server, wenn er eine Mail von Ihnen erhält. Wir scannen keine Geräte, versuchen keine Anmeldung und lesen keine Inhalte Ihrer Website.
Was passiert mit meinen Antworten?
Ihre Antworten bleiben in Ihrem Browser. Das Messergebnis Ihrer Domain hält unser Server höchstens 15 Minuten im Speicher. Ihr Ergebnis, Ihre Antworten und Ihre Kontaktangaben erhalten wir nur, wenn Sie am Ende das Formular absenden. Die Einzelheiten stehen in der Datenschutzerklärung.
Wie entsteht die Note?
Jede Frage hat ein Gewicht. Datensicherung, Updates und die Anmeldung mit zweitem Faktor zählen am meisten, weil Lücken dort am schnellsten teuer werden. „Nein“ zählt voll als Risiko, „Weiss nicht“ etwas weniger. Dazu kommen die Messwerte von aussen, am stärksten der Absender-Schutz. Daraus ergeben sich Punkte: 100 Punkte sind eine 6, 60 Punkte eine 4. Fehlen wichtige Grundlagen, ist die Ampel rot und die Note höchstens 3.5. Eine 5.5 oder 6 gibt es nur, wenn keine Frage mit „Nein“ beantwortet und von aussen nichts rot ist.
Warum bekomme ich den Bericht nicht per Mail?
Per Mail schicken wir den Bericht nur an eine Adresse, die zur geprüften Domain gehört, etwa an name@firma.ch beim Check-up für firma.ch. So kann niemand Berichte über fremde Firmen verschicken. Den ganzen Bericht sehen Sie in jedem Fall direkt auf der Seite und können ihn als PDF speichern.
Was passiert im Gespräch?
Wir gehen Ihr Ergebnis in rund 30 Minuten mit Ihnen durch, am Telefon oder per Teams, und sagen Ihnen, womit Sie anfangen. Das Gespräch ist kostenlos und unverbindlich. Wählen Sie kein Gespräch, rufen wir Sie nicht an.
Warum fragen Sie nach der Anzahl Arbeitsplätze?
Die Angabe zählt nicht für die Note. Sie bestimmt nur, welche Angebote wir vorschlagen: Für sehr kleine Firmen ist ein Stundenpaket oft sinnvoller als ein Betriebsvertrag, und das Gesamtpaket One Complete gibt es ab 10 Arbeitsplätzen.
Warum zählt „Weiss nicht“ als Risiko?
Was niemand weiss, prüft meist auch niemand. Oft ist dann unklar, wer zuständig ist. Fragen Sie Ihren IT-Partner, oder wir klären es gemeinsam mit Ihnen. Die passenden Fragen stehen im Bericht.
Wir haben schon einen IT-Partner. Bringt mir der Check-up etwas?
Ja. Nehmen Sie den Bericht ins nächste Gespräch mit. Bei jedem „Weiss nicht“ kann Ihr Partner meist rasch sagen, wie es steht, und die Messwerte von aussen zeigen, was er gleich beheben kann.
Was kostet der Security Check?
Sie zahlen nichts im Voraus, nur pro Schwachstelle, die wir belegen, höchstens CHF 690. Finden wir nichts, kostet es nichts.
Reden wir 30 Minuten über Ihre IT.
Kostenlos und unverbindlich, am Telefon, per Teams oder bei Ihnen vor Ort. Sie wählen die Zeit, die Einladung kommt sofort per E-Mail.