Dein Red Team in Zürich.
In Reichweite.

Starte mit einem kostenlosen Audit: ein kurzes Gespräch und ein kostenloser erster Scan. Du erhältst deine externe Angriffsfläche kartiert, den wahrscheinlichsten Weg zu deinen kritischen Daten und eine priorisierte Behebungsliste. Sie liest sich für deine Techniker und deinen Verwaltungsrat. Es ist der naheliegende erste Schritt, bevor du mit uns ein Targeted oder Full Red Team scopest.

Ja. Der kostenlose Audit liefert priorisierte Findings in rund 14 Tagen ab Freigabe. Grössere Targeted- und Full-Red-Team-Engagements laufen mehrere Wochen, weil der Umfang breiter ist. RTP Robin führt den Test dann erneut aus, während sich deine Fläche verändert, sodass du nicht ein Jahr auf den nächsten Blick warten musst.

Nein. Wir vereinbaren Rules of Engagement und einen definierten Umfang schriftlich, bevor wir beginnen. Destruktive Aktionen sind standardmässig ausgeschlossen. Wir stimmen das Timing mit deinem Team ab und stoppen in dem Moment, in dem du es verlangst. Das Ziel ist der Beweis des Angriffspfads, nicht Ausfallzeit.

Ja. Wir arbeiten ausschliesslich unter unterzeichneter schriftlicher Autorisierung, die Umfang und beteiligte Systeme benennt. Wir unterzeichnen ein NDA, behandeln alle Beweise gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG), speichern sie verschlüsselt und geben sie auf deine Anweisung zurück oder vernichten sie. FINMA-regulierte Firmen erhalten ein Reporting, das auf ihre aufsichtsrechtlichen Erwartungen ausgerichtet ist.

Ja, und genau dort begannen die meisten Schweizer Bundeslecks. Mit einer Autorisierung, die den Lieferantenpfad abdeckt, testen wir, ob ein kompromittierter oder gestohlener Lieferanten-Login deine Fileshares, deine Daten, deine Produktion erreicht. Dann zeigen wir dir den Weg und wie du ihn schliesst. Das ist der Kern dessen, was wir tun.

Ein Audit bestätigt, dass deine Kontrollen existieren. Ein Penetrationstest prüft ein definiertes System auf bekannte Schwachstellen. Ein Red Team greift deine gesamte Organisation auf ein echtes Ziel hin an, so wie es ein Eindringling täte, inklusive Menschen, Lieferanten und physischem Zutritt. Das Audit sagt dir, dass die Schlösser montiert sind. Wir versuchen hereinzugehen. Starte mit einem kostenlosen Audit.

Seit dem 1. April 2025 müssen Betreiber kritischer Infrastrukturen erhebliche Cyberangriffe innert 24 Stunden ans BACS melden. Falls das für dich gilt, geben dir unsere Findings jetzt eine dokumentierte Sicht auf deine Exposition, bevor die Uhr überhaupt zu laufen beginnt. Wir zeigen dir lieber den Pfad, als dass du ihn meldest, nachdem ihn ein Angreifer genommen hat.