Schutz, der zum Praxisalltag passt.
Wir sichern Systeme, Identitäten, Geräte und Gesundheitsdaten – Schritt für Schritt, verständlich erklärt und ohne Angstmarketing.
Für wen
Organisationen, die sensible Daten verarbeiten und ihre Schutzmassnahmen nachvollziehbar aufbauen möchten.
- Arztpraxen und Gesundheitsorganisationen
- Sicherheitsbewusste Schweizer KMU
- Betriebe mit Anforderungen von Versicherern, Verbänden oder Auftraggebern
- Organisationen nach einem Sicherheitsvorfall
Typische Herausforderungen
Phishing und kompromittierte Konten
Die meisten Vorfälle beginnen mit einer E-Mail oder einem gestohlenen Passwort.
Ungepatchte Systeme
Veraltete Betriebssysteme und Geräte-Software bieten bekannte Angriffsflächen.
Fehlende Übersicht
Niemand weiss genau, welche Geräte, Konten und Fernzugänge existieren.
Backup ohne Test
Sicherungen laufen – ob eine Wiederherstellung funktioniert, wurde nie geprüft.
Kein Plan für den Ernstfall
Wer meldet was an wen, wenn etwas passiert? Und wer entscheidet?
Unsere Leistungen
Security-Assessment
Erstbewertung Ihrer Umgebung mit priorisierten, verständlich erklärten Massnahmen.
Endpoint-Schutz
Moderne Schutzsoftware auf Arbeitsplätzen und Servern, zentral verwaltet und überwacht.
Identitäts- und Zugriffssicherheit
Mehrfaktor-Authentifizierung, rollenbasierte Berechtigungen und Schutz privilegierter Konten.
Schwachstellen- und Patch-Management
Regelmässige Updates für Systeme und Anwendungen – und, wo möglich, für Medizingeräte.
Sichere Konfiguration
Härtung von Arbeitsplätzen, Servern, Firewall und Cloud-Diensten nach anerkannten Empfehlungen.
E-Mail-Sicherheit
Filter, Absender-Authentifizierung (SPF, DKIM, DMARC) und Schutz vor Phishing.
Backup-Resilienz
Sicherungen, die Angreifer nicht löschen können – mit getesteter Wiederherstellung.
Awareness
Kurze, praxisnahe Schulungen für das ganze Team, damit Phishing erkannt und gemeldet wird.
Monitoring und Incident-Readiness
Erkennung auffälliger Ereignisse, definierte Meldewege, Notfallkontakte und ein Wiederanlaufplan.
So läuft die Zusammenarbeit
Erstgespräch und Assessment
Wir verstehen Ihren Betrieb, Ihre Daten und Ihre grössten Risiken.
Massnahmenplan
Quick Wins und mittelfristige Massnahmen – priorisiert nach Risiko und Aufwand.
Umsetzung in Etappen
Schritt für Schritt, ohne den Praxisbetrieb zu stören, mit Schulung des Teams.
Betrieb und Überprüfung
Laufende Überwachung und regelmässige Re-Assessments, weil sich Risiken verändern.
Werkzeuge und Orientierung
Wir setzen etablierte Schutzlösungen ein und orientieren uns an anerkannten Empfehlungen wie dem IKT-Minimalstandard des Bundes – ohne Zertifizierungen zu versprechen, die wir nicht belegen können.
- Endpoint Detection & Response
- Mehrfaktor-Authentifizierung
- E-Mail-Filter und Absender-Authentifizierung
- Firewall und Netzwerksegmentierung
- Unveränderliche Backups
Betrieb und Verantwortung
Keine Angstkommunikation
Wir priorisieren nach Risiko und Aufwand – nicht nach Schlagzeilen. Sie entscheiden informiert.
Nachvollziehbar
Jede Massnahme wird dokumentiert. Sie sehen, was geschützt ist und was noch offen ist.
Im Vorfall
Sie haben eine erreichbare Ansprechperson und definierte Sofortmassnahmen. Wir unterstützen bei Eindämmung, Analyse und Wiederanlauf.
Meldepflichten
Wir helfen bei der Einordnung, ob und wem ein Vorfall zu melden ist. Die Entscheidung bleibt bei Ihnen und Ihrer Rechtsberatung.
Stimmen von Kundinnen und Kunden
Namentlich, öffentlich und unverändert – Stimmen aus Praxen und Unternehmen, die mit uns arbeiten.
Die Zusammenarbeit mit Liridon Berisha war eine transformative Erfahrung für unsere Organisation. Sein Wissen in den Bereichen IT-Infrastruktur, Sicherheit und Modernisierung medizinischer Technologien hat unsere operative Exzellenz erheblich gesteigert. Liridons Professionalität, Innovationskraft und Zuverlässigkeit waren herausragend. Ich empfehle Liridon mit voller Überzeugung für jede anspruchsvolle IT-Herausforderung.
Christian MaagCOO, GutblickElevate Systems wurde schnell mehr als nur ein Dienstleister, sie sind ein vertrauensvoller Teil unseres Teams. Ihre Unterstützung, Reaktionsschnelligkeit und ihr tiefes Verständnis für unsere Bedürfnisse waren entscheidend für unser Wachstum.
Häufige Fragen
Wir sind eine kleine Praxis – sind wir überhaupt ein Ziel?
Ja. Angriffe sind meist automatisiert und treffen kleine Organisationen genauso. Gesundheitsdaten sind besonders begehrt. Die gute Nachricht: Wenige, konsequent umgesetzte Massnahmen senken das Risiko erheblich.
Brauchen wir ein Security Operations Center?
In den meisten Praxen nicht. Wichtiger sind saubere Grundlagen: Updates, Mehrfaktor-Authentifizierung, Endpoint-Schutz, getestetes Backup und ein Team, das Phishing erkennt.
Wie schnell sind erste Massnahmen umgesetzt?
Quick Wins wie Mehrfaktor-Authentifizierung oder E-Mail-Schutz sind rasch eingeführt. Grössere Änderungen planen wir in Etappen.
Bieten Sie Penetrationstests an?
Ja, wo sinnvoll – etwa vor der Inbetriebnahme neuer Systeme oder auf Anforderung von Partnern. Für die meisten Praxen steht zuerst das Assessment im Vordergrund.
Wissen, wo Sie stehen.
Das Cybersecurity-Erstgespräch klärt Ihre grössten Risiken und die sinnvollsten nächsten Schritte.