IT-Notfall
IT-Notfall oder Cyberangriff? Das tun Sie jetzt.
Bleiben Sie ruhig und gehen Sie Schritt für Schritt vor. Rufen Sie uns zuerst an.
Im Notfall rund um die Uhr erreichbar, werktags von 7 bis 18 Uhr ohne Zuschlag. Bürozeiten Montag bis Freitag, 08:00 bis 17:00.
Telefon OSAL IT
Rufen Sie zuerst uns an
+41 43 215 06 54Im Notfall rund um die Uhr erreichbar. Bürozeiten: Montag bis Freitag, 08:00 bis 17:00. Per E-Mail: support@osal-it.ch
Sie haben einen Vertrag mit uns
Nehmen Sie Ihren Notfall- und Meldeplan aus dem Onboarding zur Hand. Er nennt Kontakte und Ablauf. Dann rufen Sie uns an.
Sie sind noch nicht Kunde
Wir helfen auch ohne Vertrag, nach Aufwand für CHF 180 pro Stunde exkl. MwSt. oder über ein Stundenpaket.
Support ohne VertragAbends, nachts und am Wochenende
Rufen Sie trotzdem an, die Nummer ist im Notfall rund um die Uhr erreichbar. Abends, nachts und am Wochenende gilt ein Zuschlag auf den Stundensatz.
Zuschläge ansehen
Jeder erledigte Schritt bringt Ruhe ins Bild. Sind alle erledigt, wird aus dem Warndreieck ein Schild.
OSAL IT GmbH, IT-Notfall: Checkliste zum Abhaken
Sofortmassnahmen
Gehen Sie die Liste von oben nach unten durch und haken Sie ab, was erledigt ist.
Eindämmen
Damit sich der Schaden nicht ausbreitet.
Sichern
Damit nichts verloren geht, was später hilft.
Melden
Wer davon wissen muss, und bis wann.
Kontakte im Notfall
- OSAL IT GmbH
- +41 43 215 06 54, im Notfall rund um die Uhr (werktags 7 bis 18 Uhr ohne Zuschlag, sonst mit Zuschlag)
support@osal-it.ch - Kantonspolizei
- www.suisse-epolice.ch/search-station
- Bundesamt für Cybersicherheit BACS
- www.report.ncsc.admin.ch/de
- Datenschutz, EDÖB
- databreach.edoeb.admin.ch/report
- Kritische Infrastrukturen
- www.bacs.admin.ch/de/meldepflicht
- Ihre Bank
- Ihre Cyberversicherung
- Ihre IT-Ansprechperson
Angaben geprüft im Oktober 2026 bei BACS, EDÖB und Polizei. Aktuelle Fassung: www.osal-it.ch/notfall
Was ist passiert?
Vier typische Fälle, jeder mit den wichtigsten Schritten und der offiziellen Seite dazu.
Daten verschlüsselt, Lösegeld gefordert
Dateien lassen sich nicht mehr öffnen, auf dem Bildschirm steht eine Lösegeldforderung. Das nennt man Ransomware.
- Betroffene Geräte vom Netz trennen, aber eingeschaltet lassen. Backup-Laufwerke abhängen.
- Nicht zahlen und den Erpressern nicht antworten. Die Nachricht mit dem Handy fotografieren.
- Uns und die Kantonspolizei anrufen. Neu aufgesetzt wird erst, wenn die Spuren gesichert sind.
- Danach die Daten aus einem sauberen Backup zurückholen. Verschlüsselte Dateien nicht löschen, vielleicht lassen sie sich später entschlüsseln.
Microsoft-365-Konto gehackt
Unbekannte Weiterleitungen, verschwundene Mails oder Kontakte, die seltsame Nachrichten von Ihnen bekommen.
- Uns oder Ihre IT anrufen. Das Konto wird gesperrt und alle aktiven Anmeldungen werden beendet.
- Das Passwort von einem sauberen Gerät aus ändern und nie per Mail verschicken.
- Fremde Weiterleitungen, Posteingangsregeln und unbekannte Anmeldemethoden entfernen. Die Zwei-Faktor-Anmeldung einschalten.
- Ihre Kontakte warnen. Sie könnten Betrugsmails in Ihrem Namen erhalten haben.
Falsche Zahlung oder CEO-Fraud
Eine dringende Zahlung im Namen der Geschäftsleitung oder eine Rechnung mit plötzlich geänderter Bankverbindung.
- Sofort die Bank anrufen. Sie kann die Zahlung unter Umständen noch stoppen.
- Anzeige bei der Kantonspolizei erstatten und den Fall dem BACS melden.
- Ihre IT-Umgebung prüfen lassen, auch Filter und Weiterleitungsregeln im Postfach.
- Künftig jeden ungewöhnlichen Zahlungsauftrag telefonisch über eine bekannte Nummer bestätigen, nie per Antwort auf die Mail.
Gerät verloren oder gestohlen
Ein Laptop oder Handy mit Zugang zu Firmendaten ist weg.
- Sofort uns oder Ihrer IT melden. Verwaltete Geräte lassen sich aus der Ferne löschen, sobald sie online sind.
- Die Anmeldungen auf dem Gerät beenden und das Passwort von einem anderen Gerät aus ändern.
- Den Diebstahl der Polizei melden. In vielen Kantonen geht das auch online über Suisse ePolice.
- Waren Personendaten unverschlüsselt darauf, die Meldung an den EDÖB prüfen. Wirksam verschlüsselte Daten gelten als unlesbar.
Mit One Workplace löschen wir verwaltete Geräte innert 1 Stunde nach Ihrer Meldung.
Hilfe ausserhalb der Bürozeiten
Im Notfall erreichen Sie uns unter +41 43 215 06 54 zu jeder Zeit. Werktags von 7 bis 18 Uhr gilt der normale Stundensatz, abends, nachts und am Wochenende ein Zuschlag. Ohne Vertrag ergibt das diese Preise, exkl. MwSt.
| Wann | Zuschlag | Pro Stunde |
|---|---|---|
| Montag bis Freitag, 07 bis 18 Uhr | kein Zuschlag | CHF 180 |
| Montag bis Freitag, 18 bis 22 Uhr | +50 % | CHF 270 |
| Nachts 22 bis 07 Uhr und samstags | +75 % | CHF 315 |
| Sonntags und an Feiertagen | +100 % | CHF 360 |
Offizielle Meldestellen
Hier melden Sie einen Vorfall. Die Adressen haben wir im Oktober 2026 bei den Behörden geprüft.
Kantonspolizei
Polizeiposten findenAnzeige erstatten. Die Polizei sichert Spuren und berät Sie.
Bundesamt für Cybersicherheit BACS
Zum MeldeformularCybervorfälle melden, mit oder ohne Schaden.
Datenschutz, EDÖB
Zum MeldeportalVerletzung der Datensicherheit mit voraussichtlich hohem Risiko melden (Art. 24 DSG).
Kritische Infrastrukturen
Meldepflicht beim BACSMeldepflicht innert 24 Stunden nach der Entdeckung, Ergänzung innert 14 Tagen.
Wir sollen auf Ihren Bildschirm schauen?
Anleitung und Download für die Fernwartung finden Sie auf der Hilfe-Seite. Nutzen Sie dafür ein Gerät, das nicht betroffen ist. Betroffene Geräte bleiben vom Netz getrennt.
Vorbeugen ist einfacher.
Was im Ernstfall hilft, richten Sie am besten vorher ein.
- Security CheckFindet offene Türen von aussen, in Microsoft 365 und auf Ihren Geräten, mit einem Phishing-Test fürs Team.höchstens CHF 690 pro CheckMehr erfahren
- One BackupUnveränderbare Sicherungen gegen Ransomware, mit jährlichem Restore-Test und Protokoll.ab CHF 8 pro User und MonatMehr erfahren
- One AwareMonatliche Phishing-Übungen und kurze Trainings, auch zu CEO-Fraud.ab CHF 12 pro User und MonatMehr erfahren
- One WorkplaceMit Notfall- und Meldeplan, Zwei-Faktor-Anmeldung und Fernlöschung verlorener Geräte.ab CHF 139 pro Mitarbeiter und MonatMehr erfahren
Häufige Fragen im Notfall
Sollen wir das Lösegeld bezahlen?
Nein. Das BACS rät davon ab, denn es gibt keine Garantie, dass die Täter die Daten danach nicht doch veröffentlichen. Wer eine Zahlung trotzdem erwägt, soll das vorher mit der Kantonspolizei besprechen. Die Meldung an den EDÖB dürfen Sie deswegen nicht aufschieben.
Müssen wir einen Cyberangriff melden?
Das hängt von Ihrer Firma ab. Betreiber kritischer Infrastrukturen, etwa Energie- und Trinkwasserversorgung, Transportunternehmen sowie Kantons- und Gemeindeverwaltungen, müssen Cyberangriffe seit dem 1. April 2025 innert 24 Stunden nach der Entdeckung dem BACS melden. Sind Personendaten betroffen und droht den Betroffenen voraussichtlich ein hohes Risiko, verlangt Art. 24 DSG die Meldung an den EDÖB, so rasch als möglich. Allen anderen empfehlen BACS und Polizei eine Meldung und eine Anzeige ebenfalls.
Kommen wir ohne Lösegeld wieder an unsere Daten?
Über ein sauberes Backup. Das BACS empfiehlt, die betroffenen Systeme zuerst neu aufzusetzen und die Daten erst dann aus dem Backup zurückzuholen. Verschlüsselte Dateien sollten Sie aufbewahren: Für manche Erpressungsprogramme gibt es auf nomoreransom.org kostenlose Schlüssel, auf die auch das BACS verweist.
Warum soll ich den Computer nicht ausschalten?
Im Arbeitsspeicher liegen Spuren des Angriffs, die beim Ausschalten oder Neustart verloren gehen. Die Polizei rät deshalb, infizierte Geräte nicht auszuschalten, und das BACS empfiehlt, Arbeitsspeicher und Festplatte zuerst von einer Fachperson sichern zu lassen. Trennen Sie das Gerät nur vom Netz.
Hilft OSAL auch, wenn wir noch keine Kunden sind?
Ja, über Support ohne Vertrag. Wir rechnen nach Aufwand ab, CHF 180 pro Stunde exkl. MwSt. zu Bürozeiten, oder über ein vorausbezahltes Stundenpaket. Im Notfall rufen Sie direkt an, auch abends, nachts und am Wochenende.
Erreiche ich Sie auch nachts und am Wochenende?
Ja. Im Notfall rufen Sie +41 43 215 06 54 an, zu jeder Zeit. Werktags von 7 bis 18 Uhr gilt der normale Stundensatz. Danach gilt ein Zuschlag: werktags von 18 bis 22 Uhr 50 Prozent, nachts von 22 bis 7 Uhr und samstags 75 Prozent, sonntags und an Feiertagen 100 Prozent. Kunden mit Vertrag folgen zusätzlich ihrem Notfall- und Meldeplan.
Was haben Kunden mit Vertrag zusätzlich?
Mit One Workplace erhalten Sie im Onboarding einen Notfall- und Meldeplan mit Kontaktliste und Ablauf, auch für die Meldung an den EDÖB. Bei einem Sicherheitsvorfall gilt zu Bürozeiten eine Reaktionszeit von 1 Stunde (One Max) bis 4 Stunden (One Flex). Notfallhilfe bei einem Angriff: bei One Plus erste 5 Stunden pro Vertragsjahr inklusive, bei One Max erste 10 Stunden pro Vertragsjahr inklusive, sofern die Sicherheitsempfehlungen aus unseren Planungsgesprächen umgesetzt sind.
Lieber schriftlich?
Am schnellsten erreichen Sie uns am Telefon. Wenn Sie nicht anrufen können, schreiben Sie uns hier.
Reden wir 30 Minuten über Ihre IT.
Kostenlos und unverbindlich, am Telefon, per Teams oder bei Ihnen vor Ort. Sie wählen die Zeit, die Einladung kommt sofort per E-Mail.
