SAFEROUTE. | Wir führen Ihre Cybersicherheit. Damit Sie führen können.

FACHBEITRÄGE

Unser Wissen in der Fachpresse

Unser Team schreibt in Schweizer Fachzeitschriften über Cyberrisiken bei KMU: pragmatisch, praxisnah und verständlich.

Handel Heute · Ausgabe 4/2026
«Cyber-Resilienz als Vorteil»

Unser Beirat Daniel Frei zeigt, wie KI Angriffe schneller und täuschend echt macht und warum Cybersicherheit deshalb Chefsache ist. Mit fünf konkreten Empfehlungen für Unternehmerinnen und Unternehmer.

Kernaussagen im Blog E-Paper, S. 18 ↗
TREX Der Treuhandexperte · 5/2026
«Vom Walfang zum Schleppnetz»

Sean Horvath erklärt, warum automatisierte Angriffe heute jedes KMU treffen, egal wie klein. Und was ein Treuhandbüro selbst tun kann, bevor es eine unabhängige Zweitmeinung braucht.

Kernaussagen im Blog Ratgeber für Treuhandbüros trex.ch ↗

GLOBALE DIMENSION

Cyberkriminalität ist heute die drittgrösste «Wirtschaftsmacht» der Welt

Cyberkriminalität ist längst ein professioneller Wirtschaftszweig. Als Volkswirtschaft betrachtet stünde sie weltweit an dritter Stelle, hinter USA und China. Und das ist der Markt, der Ihr Unternehmen jetzt entdeckt hat.

USA 27.9 Billionen

CHINA 17.7 Billionen

CYBER-KRIMINALITÄT 9.5 Billionen

DIE FISCHER-METAPHER

Früher die Harpune. Heute das Netz.

Links zielt ein Walfänger mit der Harpune auf einen einzelnen Wal. Rechts hängen viele kleine Fische in einem weit gespannten Netz.

Lange zielten Angreifer wie Walfänger mit der Harpune auf einzelne grosse «Wale»: Konzerne mit tiefen Taschen und viel zu holen. Jeder Angriff war Handarbeit, und deshalb lohnte sich ein KMU für Angreifer schlicht nicht.

Mit KI und Automatisierung hat sich das gedreht. Angriffe laufen in Serie und kosten pro Ziel fast nichts mehr. Damit sind KMU zu einem eigenen Marktsegment für Cyberkriminelle geworden: Sie sind selten das gezielte Opfer, aber fast immer im Netz. Grösse ist längst kein Schutz mehr.

KONTEXT SCHWEIZ

Der neue Marktzugang gilt auch in der Schweiz. Für viele KMU mit existenzbedrohenden Folgen.

Typischer Cyberschaden bei KMU CHF 8'000 bis 10'000

Durchschnitt der versicherten Fälle laut Mobiliar. Schwere Fälle mit langem Ausfall kosten Millionen: Was ein Cyberangriff ein KMU wirklich kostet.

Betroffene Schweizer KMU (letzte 3 Jahre) Über 35'000

Schweizer KMU erlebten in den letzten drei Jahren einen Cyberangriff mit schwerwiegenden Folgen. Ab zehn Mitarbeitenden sind es bis zu 16 Prozent.

Quellen: KMU Cybersicherheit 2026 (Mobiliar, BACS u. a.), Swissinfo Cyber-Analyse, Bloomberg (The World's Third-Largest Economy).

WAS WIR TUN

Ihr externes Security-Management

Den meisten KMU fehlt intern das Fachwissen zu Cybersicherheit. Ihr IT-Partner hält die Systeme am Laufen, die Sicherheit zu führen gehört meist nicht zu seinem Auftrag.

SAFEROUTE. schliesst diese Lücke mit drei Rollen. Wir setzen zuerst die Massnahmen um, die mit 20 Prozent der Kosten 80 Prozent der Risiken senken. Herstellerneutral, pragmatisch und effizient.

SAFEROUTE. GESAMTFÜHRUNG

01

DER ANALYST

Risiken aufdecken

Wir prüfen Ihre IT-Infrastruktur und organisatorischen Prozesse aus der Sicht eines Angreifers. Das Ergebnis: eine priorisierte Risikoliste mit konkreten Handlungsempfehlungen.

02

DER NAVIGATOR

Verständlich berichten

Wir übersetzen IT-Risiken in die Sprache der Unternehmensführung. Geschäftsleitung und Verwaltungsrat erhalten quartalsweise einen verständlichen Quartalsreport: Stand, Fortschritt, Handlungsbedarf.

03

DER KOORDINATOR

Massnahmen umsetzen

Wir koordinieren die Behebung identifizierter Schwachstellen direkt mit Ihrem IT-Partner. Wir beauftragen, kontrollieren und prüfen die Qualität, bis die Empfehlungen umgesetzt sind.

Mehr zum laufenden Security-Management: wie die Begleitung nach dem Einstieg funktioniert.

FÜR WEN

Für KMU, die Sicherheit ernst nehmen, aber nicht selbst managen wollen

Wir arbeiten ausschliesslich mit Schweizer KMU. Typischerweise ohne eigene Fachperson für Cybersicherheit, aber mit dem Bewusstsein, dass Cybersicherheit Chefsache ist.

Sie arbeiten mit einem externen IT-Partner
Niemand sollte sich selbst kontrollieren. Wir prüfen neutral und koordinieren Massnahmen direkt mit Ihrem Provider.
Kunden oder Versicherungen verlangen Nachweise
Dokumentierte Prozesse und klare Reports, die Audits und Cyberversicherungen standhalten.
Sie wollen sich auf Ihr Kerngeschäft konzentrieren
Sie erhalten Entscheidungsgrundlagen statt technischer Fragen. Die operative Sicherheitsarbeit steuern wir.
Sie suchen eine unabhängige Zweitmeinung
Eine fachliche Einschätzung ohne eigene Produktinteressen.

IN ZWEI PHASEN

Erst aufbauen, dann kontinuierlich begleiten

Ihre IT verändert sich laufend, die Angriffe auch. Ein einmaliges Projekt reicht deshalb nicht. Wir arbeiten in zwei Phasen.

Phase 1: Aufbau
Basierend auf der Standortbestimmung setzen wir die priorisierten Massnahmen um. In kurzer Zeit erreichen Sie ein solides Schutzniveau, das die grössten Risiken abdeckt.
Phase 2: Begleitung
Ohne laufende Begleitung sinkt das Schutzniveau wieder. Neue Bedrohungen, Systemänderungen und Personalwechsel schaffen ständig neue Angriffsflächen. Phase 2 sichert Ihr erreichtes Niveau und schützt Ihre Anfangsinvestition.

DER EINSTIEG

Cyber-Risiko Standortbestimmung

Entscheidungsgrundlage für Geschäftsleitung und Verwaltungsrat: wie wir Schritt für Schritt Klarheit über Ihre Cybersicherheit schaffen.

Sie erhalten eine Einschätzung mit klaren Empfehlungen: was zuerst ansteht und warum.

Wir arbeiten dabei mit dem SAFEROUTE. Cyber-Prüfstand, unserer eigenen Assessment-Plattform nach IKT-Minimalstandard Schweiz.

Technische Analyse & organisatorisches Assessment

Wir analysieren Ihre externe Angriffsfläche und bewerten parallel, wie Sicherheitsverantwortung intern gelebt wird: Prozesse, Zuständigkeiten, Awareness und Notfallvorbereitung.
Priorisierte Risikoübersicht mit Handlungsempfehlungen

Sie erhalten eine strukturierte Übersicht der identifizierten Risiken inklusive Priorität, Kosten/Nutzen und konkreter Massnahmenempfehlung.
Massnahmenplan mit klarer Verantwortlichkeit

Wir zeigen, welche Schritte intern, mit Ihrem IT-Partner oder mit externen Spezialisten umgesetzt werden sollen.
Ergebnisbesprechung mit der Geschäftsleitung

In der Ergebnisbesprechung ordnen wir die Erkenntnisse gemeinsam ein und legen fest, welche nächsten Schritte für Ihr Unternehmen den grössten Nutzen bringen.

Erstgespräch vereinbaren

Alle Details zur Standortbestimmung: Ablauf, Ergebnis, häufige Fragen.

BEISPIEL ANSEHEN

So sieht Ihr Ergebnis aus.

Ein anonymisierter Musterbericht aus einem realen KMU-Mandat mit Risikoübersicht, Massnahmenkatalog und Management-Summary, erstellt mit dem SAFEROUTE. Cyber-Prüfstand und strukturiert nach IKT-Minimalstandard Schweiz.

Der Bericht ist nur ein Teil. Dazu kommen ein geführter Prozess, eine klare Priorisierung und jemand, der die Umsetzung mit Ihnen koordiniert.

Musterbericht ansehen (PDF)

PDF · anonymisiert · kein Formular, kein Login

IHR WEG

In wenigen Stunden zur Klarheit

Den aufwändigen Teil übernehmen wir. Sie investieren insgesamt rund 3,5 Stunden pro beteiligter Person.

SCHRITT 01

Interview

Im SAFEROUTE. Cyber-Prüfstand erfassen wir strukturiert, wie Sicherheit in Ihrem Unternehmen heute gelebt wird: Prozesse, Zuständigkeiten, Awareness und Notfallvorbereitung. Ihr Aufwand: ca. 60 Minuten.

SCHRITT 02

Analyse

Wir werten aus, ergänzen den technischen Aussenblick, gleichen mit dem IKT-Minimalstandard ab und priorisieren die Risiken nach Wirkung. Für Sie entsteht dabei kein Aufwand.

SCHRITT 03

Vertiefungsgespräch

Wir klären Differenzen zwischen Innen- und Aussensicht und schärfen das Risikobild gemeinsam. Ihr Aufwand: ca. 90 Minuten.

SCHRITT 04

Ergebnisbesprechung

Sie erhalten Bericht und priorisierten Massnahmenplan. Gemeinsam mit der Geschäftsleitung besprechen wir die Ergebnisse und definieren die nächsten Schritte. Ihr Aufwand: ca. 60 Minuten.

FAQ

Häufige Fragen

Ersetzt SAFEROUTE. unseren IT-Partner?

Nein, wir ergänzen ihn. Ihr IT-Partner sorgt dafür, dass die Systeme laufen: Server, E-Mail, Updates. Wir bringen die Steuerung dazu: wer worauf Zugriff hat, wer unabhängig prüft und wer im Ernstfall entscheidet. Diese Führungsarbeit sollte ein IT-Partner nicht selbst leisten, wie der Buchhalter nicht sein eigener Wirtschaftsprüfer sein sollte. Die technische Umsetzung koordinieren wir direkt mit ihm. Wer im KMU was verantwortet.

Wer trägt bei einem Cybervorfall die Verantwortung?

Die Geschäftsleitung, ähnlich wie bei der finanziellen Führung. Wir unterstützen Sie dabei mit klaren Entscheidungsgrundlagen, dokumentierten Prozessen und einem nachvollziehbaren Massnahmenplan.

Was ist der Zeitaufwand für uns?

Für die Standortbestimmung rechnen Sie mit rund 3,5 Stunden pro beteiligter Person, verteilt auf Interview, Vertiefungsgespräch und Ergebnisbesprechung. In der laufenden Zusammenarbeit liegt Ihr Aufwand bei einem Quartalsgespräch (60 bis 90 Minuten) plus gelegentliche Abstimmungen. Die operative Arbeit erledigen wir.

Was kostet die Zusammenarbeit?

Die Cyber-Risiko Standortbestimmung kostet CHF 2'950 pauschal (exkl. MWST) und dient als Entscheidungsgrundlage. Die laufende Begleitung hängt von Situation und Leistungsumfang ab. Was das für Sie konkret heisst, klären wir im Erstgespräch.

Warum SAFEROUTE.?

Wir sind selbst ein KMU und arbeiten ausschliesslich für KMU. Darum kennen wir ihre Herausforderungen und Bedürfnisse.

DAS TEAM

Wer hinter SAFEROUTE. steht

Sean Horvath und Marco Fleig sind Ihre direkten Ansprechpartner für Ihr Security-Management. Imre Horvath und Daniel Frei sind im Beirat von SAFEROUTE.

Sean Horvath
Geschäftsführer, Security Consultant & Advisor
Hat SAFEROUTE 2025 gegründet. Davor setzte er bei Ergon Informatik als Security Solution Engineer Sicherheitsprojekte für Kunden aus dem Finanz- und Versicherungssektor um.
LinkedIn
Marco Fleig
Security Consultant & Advisor
Mehr als 20 Jahre in der Geschäftsleitung von IT-Unternehmen. Er hat ein IT-Sicherheitsunternehmen von 4 auf rund 100 Mitarbeitende aufgebaut und bis zum Verkauf an einen Investor geführt.
LinkedIn
Imre Horvath
Business Advisor
Mehr als 20 Jahre im Vertrieb und in der Vertriebsführung, unter anderem als Head of Sales bei Orange Business Services in der Schweiz und als Sales-Leiter für die DACH-Region bei Autodesk.
LinkedIn
Daniel Frei
Business Advisor
Mehr als 30 Jahre in der Cybersicherheit, unter anderem als Head IT Security bei Helsana, Leiter des Security Operation Center bei Swisscom und Director bei Swiss Re. Heute ist er Dozent an der Hochschule Luzern (HSLU).
LinkedIn