SAFEROUTE. | Wir führen Ihre IT-Sicherheit. Damit Sie führen können.

GLOBALE DIMENSION

Cyberkriminalität ist heute die drittgrösste «Wirtschaftsmacht» der Welt

Cyberkriminalität ist längst ein professioneller Wirtschaftszweig. Als Volkswirtschaft betrachtet stünde sie weltweit an dritter Stelle, hinter USA und China. Und das ist der Markt, der Ihr Unternehmen jetzt entdeckt hat.

USA 27.9 Billionen

CHINA 17.7 Billionen

CYBER-KRIMINALITÄT 9.5 Billionen

DIE FISCHER-METAPHER

Früher die Harpune. Heute das Netz.

Links zielt ein Walfänger mit der Harpune auf einen einzelnen Wal. Rechts hängen viele kleine Fische in einem weit gespannten Netz.

Lange zielten Angreifer wie Walfänger mit der Harpune auf einzelne grosse «Wale»: Konzerne mit tiefen Taschen und viel zu holen. Jeder Angriff war Handarbeit, und genau deshalb war die Wirtschaftlichkeit bei einem KMU schlicht nicht gegeben.

Mit KI und Automatisierung hat sich das gedreht. Angriffe laufen in Serie und kosten pro Ziel fast nichts mehr. Damit sind KMU zu einem eigenen Marktsegment für Cyberkriminelle geworden: Sie sind selten das gezielte Opfer, aber fast immer im Netz. Grösse ist längst kein Schutz mehr.

KONTEXT SCHWEIZ

Der neue Marktzugang gilt auch in der Schweiz. Für viele KMU mit existenzbedrohenden Folgen.

Durchschnittskosten eines Angriffs CHF 6 Mio.

Für mittelständische Unternehmen, inklusive Betriebsunterbruch, Wiederherstellung und Reputationsschaden.

Betroffene Schweizer KMU (letzte 3 Jahre) Über 24'000

Schweizer KMU meldeten in den letzten drei Jahren schwerwiegende Cybervorfälle, Tendenz steigend.

Quellen: Cyberstudie 2024 (FHNW, Mobiliar, gfs-zürich), Swissinfo Cyber-Analyse, Bloomberg (The World's Third-Largest Economy).

WAS WIR TUN

Ihr externes Security-Management

Die Lücke bei KMU ist fehlende Führung, nicht fehlende Technik. SafeRoute schliesst sie mit drei Rollen: neutral, fachlich und vollständig auf Ihrer Seite. Pragmatisch statt perfekt: Wir beheben zuerst die wenigen Schwachstellen, die den grössten Schaden verhindern.

SAFEROUTE. GESAMTFÜHRUNG

01

DER ANALYST

Risiken aufdecken

Wir prüfen Ihre IT-Infrastruktur und organisatorischen Prozesse aus der Sicht eines Angreifers. Das Ergebnis: eine priorisierte Risikoliste mit konkreten Handlungsempfehlungen.

02

DER NAVIGATOR

Verständlich berichten

Wir übersetzen IT-Risiken in die Sprache der Unternehmensführung. Geschäftsleitung und Verwaltungsrat erhalten quartalsweise einen klaren Management-Report: Stand, Fortschritt, Handlungsbedarf.

03

DER KOORDINATOR

Massnahmen umsetzen

Wir koordinieren die Behebung identifizierter Schwachstellen direkt mit Ihrem IT-Dienstleister. Wir beauftragen, kontrollieren und stellen die Qualität sicher: damit Empfehlungen nicht in einer Schublade landen, sondern tatsächlich umgesetzt werden.

Mehr zum laufenden Security-Management: wie die Begleitung nach dem Einstieg funktioniert.

FÜR WEN

Für KMU, die Sicherheit ernst nehmen, aber nicht selbst managen wollen

Wir arbeiten ausschliesslich mit Schweizer KMU. Typischerweise ohne eigenen IT-Sicherheitsspezialisten, aber mit dem Bewusstsein, dass Cybersicherheit Chefsache ist.

Sie arbeiten mit einem externen IT-Partner
Niemand sollte sich selbst kontrollieren. Wir prüfen neutral und koordinieren Massnahmen direkt mit Ihrem Provider.
Kunden oder Versicherungen verlangen Nachweise
Dokumentierte Prozesse und klare Reports, die Audits und Cyberversicherungen standhalten.
Sie wollen sich auf Ihr Kerngeschäft konzentrieren
Sie erhalten Entscheidungsgrundlagen statt technischer Fragen. Die operative Sicherheitsarbeit steuern wir.
Sie suchen eine unabhängige Zweitmeinung
Eine fachliche Einschätzung ohne eigene Produktinteressen.

WARUM SAFEROUTE

Was uns unterscheidet

Die Unternehmensgrösse darf nicht darüber entscheiden, ob man einen Cyberangriff überlebt. Security Governance war bisher grossen Unternehmen mit grossen Budgets vorbehalten. Wir machen sie zugänglich für KMU: unabhängig, pragmatisch und auf Ihre Realität zugeschnitten.

01

Unabhängigkeit

Wir sind keinem Hersteller verpflichtet und bekommen keine Provisionen. Deshalb sind unsere Empfehlungen ehrlich. Wir empfehlen, was für Sie wirklich passt, nicht was uns Marge bringt.

02

Brücke zur IT

Wir sprechen sowohl die Sprache der Geschäftsleitung als auch die Ihres IT-Dienstleisters. Das eliminiert Missverständnisse, spart Zeit und stellt sicher, dass Massnahmen tatsächlich umgesetzt werden.

03

Technik + Organisation

Die meisten Anbieter liefern nur technische Lösungen. Wir kombinieren technische Prüfungen mit organisatorischen Massnahmen: Richtlinien, Verantwortlichkeiten, Schulungen und Governance: alles aus einer Hand.

IHRE REISE

Zwei Phasen zum nachhaltigen Schutz

Cybersicherheit ist kein Einmal-Projekt. Wir arbeiten in zwei klaren Phasen, damit Ihr Schutz aufgebaut und dauerhaft gehalten wird.

Phase 1: Aufbau
Basierend auf der Standortbestimmung setzen wir die priorisierten Massnahmen um. In kurzer Zeit erreichen Sie ein solides Schutzniveau, das die grössten Risiken abdeckt.
Phase 2: Begleitung
Ohne laufende Begleitung verfällt jeder Schutz. Neue Bedrohungen, Systemänderungen und Personalwechsel schaffen ständig neue Angriffsflächen. Phase 2 sichert Ihr erreichtes Niveau und schützt Ihre Anfangsinvestition.

DER EINSTIEG

Cyber-Risiko Standortbestimmung

Entscheidungsgrundlage für Geschäftsleitung und Verwaltungsrat: wie wir Schritt für Schritt Klarheit über Ihre IT-Sicherheit schaffen.

Das Ergebnis ist kein theoretisches Audit, sondern eine pragmatische Einschätzung mit klaren Empfehlungen für Ihre nächsten Schritte.

Durchgeführt wird die Standortbestimmung mit dem SafeRoute Cyber-Prüfstand, unserer eigenen Assessment-Plattform nach IKT-Minimalstandard Schweiz.

CHF 2'950

Pauschal (exkl. MWST)

Technische Analyse & organisatorisches Assessment

Wir analysieren Ihre externe Angriffsfläche und bewerten parallel, wie Sicherheitsverantwortung intern gelebt wird: Prozesse, Zuständigkeiten, Awareness und Notfallvorbereitung.
Priorisierte Risikoübersicht mit Handlungsempfehlungen

Sie erhalten eine strukturierte Übersicht der identifizierten Risiken inklusive Priorität, Kosten/Nutzen und konkreter Massnahmenempfehlung.
Umsetzungsplan mit klarer Verantwortlichkeit

Wir zeigen transparent, welche Schritte intern, mit Ihrem IT-Dienstleister oder mit externen Spezialisten umgesetzt werden sollen.
Ergebnis-Meeting mit Management-Fokus

Im Ergebnisgespräch ordnen wir die Erkenntnisse gemeinsam ein und legen fest, welche nächsten Schritte für Ihr Unternehmen den grössten Nutzen bringen.

Erstgespräch vereinbaren

Alle Details zur Standortbestimmung: Ablauf, Ergebnis, häufige Fragen.

BEISPIEL ANSEHEN

So sieht Ihr Ergebnis aus.

Ein anonymisierter Musterbericht aus einem realen KMU-Mandat mit Risikoübersicht, Massnahmenkatalog und Management-Summary, erstellt mit dem SafeRoute Cyber-Prüfstand und strukturiert nach IKT-Minimalstandard Schweiz.

Der Bericht ist das Werkzeug, nicht das Ziel. Was Sie bei SafeRoute wirklich bekommen: einen geführten Prozess, eine klare Priorisierung und jemanden, der die Umsetzung mit Ihnen koordiniert.

Musterbericht ansehen (PDF)

PDF · anonymisiert · kein Formular, kein Login

IN 100 SEKUNDEN ERKLÄRT

IHR WEG

In wenigen Stunden zur Klarheit

Den aufwändigen Teil übernehmen wir. Sie investieren insgesamt rund 3.5 Stunden pro beteiligter Person.

SCHRITT 01

Interview

Im SafeRoute Prüfstand erfassen wir strukturiert, wie Sicherheit in Ihrem Unternehmen heute gelebt wird: Prozesse, Zuständigkeiten, Awareness und Notfallvorbereitung. Ihr Aufwand: ca. 60 Minuten.

SCHRITT 02

Analyse

Wir werten aus, ergänzen den technischen Aussenblick, gleichen mit dem IKT-Minimalstandard ab und priorisieren die Risiken nach Wirkung. Auswertung und Priorisierung durch SafeRoute: für Sie kein Aufwand.

SCHRITT 03

Vertiefungsgespräch

Wir klären Differenzen zwischen Innen- und Aussensicht und schärfen das Risikobild gemeinsam. Ihr Aufwand: ca. 90 Minuten.

SCHRITT 04

Ergebnisbesprechung

Sie erhalten Bericht und priorisierten Massnahmenplan. Gemeinsam mit der Geschäftsleitung besprechen wir die Ergebnisse und definieren die nächsten Schritte. Ihr Aufwand: ca. 60 Minuten.

FAQ

Häufige Fragen

Ersetzt SafeRoute unseren IT-Dienstleister?

Nein, wir ergänzen ihn. Ihr IT-Partner sorgt dafür, dass die Systeme laufen: Server, E-Mail, Updates. Wir bringen die Steuerung dazu: Wer hat Zugriff? Wer prüft unabhängig? Wer entscheidet im Ernstfall? Diese Führungsarbeit sollte ein IT-Partner nicht selbst leisten, wie der Buchhalter nicht sein eigener Wirtschaftsprüfer sein sollte. Die technische Umsetzung koordinieren wir direkt mit ihm.

Wer trägt bei einem Cybervorfall die Verantwortung?

Die Geschäftsleitung, ähnlich wie bei der finanziellen Führung. Wir machen diese Verantwortung tragbar, indem wir klare Entscheidungsgrundlagen, dokumentierte Prozesse und eine nachvollziehbare Security-Roadmap liefern.

Was ist der Zeitaufwand für uns?

Für die Standortbestimmung rechnen Sie mit rund 3.5 Stunden pro beteiligter Person, verteilt auf Interview, Vertiefungsgespräch und Ergebnisbesprechung. In der laufenden Zusammenarbeit liegt Ihr Aufwand bei einem Strategie-Call pro Quartal (60 bis 90 Minuten) plus gelegentliche Abstimmungen. Die operative Arbeit erledigen wir.

Was kostet SafeRoute?

Die Cyber-Risiko Standortbestimmung kostet CHF 2'950 pauschal (exkl. MWST) und dient als Entscheidungsgrundlage. Die laufende Begleitung hängt von Situation und Leistungsumfang ab, in den meisten Fällen ein tieferer fünfstelliger Betrag pro Jahr. Was das für Sie konkret heisst, klären wir im Erstgespräch.

Sind Sie nicht ein zu kleines Team für eine ernsthafte Zusammenarbeit?

Wir sind bewusst klein. Sie reden immer direkt mit dem, der die Verantwortung trägt. Für die technische Umsetzung arbeiten wir mit Ihrem IT-Partner. Für die strategischen Entscheidungen sitzen wir direkt mit Ihnen am Tisch.

DAS TEAM

Wer hinter SAFEROUTE. steht

Sean Horvath und Marco Fleig sind Ihre direkten Ansprechpartner für die operative Sicherheitsführung. Imre Horvath und Daniel Frei bilden den erfahrenen Beirat von SAFEROUTE.