--- title: UPGREAT - Baseline Security description: Die Security Baseline verfolgt das Ziel, unsere Kunden gegen nicht-gezielte, sogenannte «Giesskannen-Angriffe» bestmöglich zu schützen. --- [![UPGREAT](https://www.upgreat.ch/hs-fs/hubfs/Image-Library/E-Mail/UPGreat-Logo.png?width=250&height=43&name=UPGreat-Logo.png) ![UPGREAT](https://www.upgreat.ch/hs-fs/hubfs/Image-Library/E-Mail/UPGreat-Logo.png?width=184&height=32&name=UPGreat-Logo.png) ](https://www.upgreat.ch) [**](https://www.upgreat.ch/consulting/baseline-security#tmpmodule_1565902168079994) ** ** ** # Baseline Security Gefahren und Cyber-Risiken eingrenzen und priorisieren. ## Kurz & Bündig Der Cyberspace ist kein besonders friedvoller Ort – und die weltweiten Trends zeigen weiterhin laufend nach oben, und die Risiken, Opfer eines Angriffs zu werden, nehmen zu. Dies bewegt uns als IT-Dienstleister dazu, unsere Beurteilung der Schutzbedürfnisse anzupassen und weiterzuentwickeln.    [![Kontaktieren Sie uns](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/537524/65e504a5-5491-425d-ae03-47d38d7e2b21.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/537524/65e504a5-5491-425d-ae03-47d38d7e2b21)   ![NIST Cybersecurity Framework: Fünf Kernfunktionen – Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen als Icon-Übersicht](https://www.upgreat.ch/hs-fs/hubfs/02%20-%20Image%20Library/Landing_Pages/NIST.png?width=650&height=173&name=NIST.png) * NIST-Funktionen*   ## Beschreibung & Nutzen Diese Security Baseline verfolgt das Ziel, unsere Kunden gegen nicht-gezielte, sogenannte «Giesskannen-Angriffe» bestmöglich zu schützen. Durch die Anwendung der Baseline wird ein erhöhtes Schutzniveau erzielt, sowie verbesserte Mittel für die Erkennung und Identifikation von Security Incidents geschaffen. In künftigen Releases werden wir laufend neue Handlungsempfehlungen, anhand neuer Bedrohungsszenarien, adressieren und umsetzen. - #### Schutz der Benutzeridentitäten Benutzerkonten und Kennwörter erschliessen weitreichende Zugriffe auf Unternehmensdaten und Systeme – für jeden, der Kenntnis davon hat, gleich ob legitimer Benutzer oder Cyberkrimineller. Aus diesem Grund sollen die Benutzeridentitäten adäquat geschützt werden. - #### Absicherung des Mailverkehrs Einer der grössten Angriffsvektoren bei Cyberangriffen stellt nach wie vor E-Mail dar. Ob es nun das Vortäuschen einer Identität ist (Spoofing) oder der Versuch den Empfänger zu einer Handlung zu verleiten (Phishing, Malware) – beides kann mit verhältnismässig einfachen Massnahmen auf ein Restrisiko minimiert werden. - #### Absicherung externer Zugriffe Externe Zugriffe auf die Unternehmensinfrastruktur haben dank Homeoffice noch mehr an Bedeutung und Wichtigkeit gewonnen. Ob nun Web-Portale, VPN- oder Citrix-Zugänge, sie alle sind gleichermassen interessant für Mitarbeitende – und auch für Angreifer. - #### Absicherung Internetzugriff Server & Clients Zumeist gibt es keinen zwingenden Grund, warum Server einen ungehinderten Zugang von innerhalb des Unternehmensnetzes auf das gesamte Internet haben sollten. Im Gegenteil, es besteht ein erhöhtes Risiko, dass unvorsichtige oder böswillige Akteure einen solchen Server kompromittieren können. Aber auch Client Computer sollen durch optimierte Intrusion Prevention & Web Protection Regeln noch besser geschützt werden. - #### Sammeln relevanter Log-Informationen Ein erfolgreicher Angreifer ist ein lautloser Angreifer, denn er bleibt länger unentdeckt. Bei jeder Aktion, etwa dem Versuch sich Adminrechte zu verschaffen, werden Ereignisse geloggt. Diese Logs sind match-entscheidend, um bei einem Angriff rasch einen Überblick zu gewinnen, und die Spuren nachzuvollziehen. - #### Optimieren des Client Schutzes  Antivirus war einmal, und die darauffolgenden Endpoint Detection & Response Lösungen werden bereits wieder von noch leistungsstärkeren, AI- und Machine-Learning-unterstützten Nachfolgern abgelöst. UPGREAT optimiert Ihren Client Schutz, und zeigt Ausbauvarianten auf. - #### Erweitern des Update- und Patch Managements Angreifer stürzen sich mit Vorliebe auf alte OS- und Software Versionen, weil sie dort Schwachstellen als Eintrittstor nutzen können, die nie gepatcht wurden. Zusätzlich zu den monatlichen Updates und quartals-weisen Wartungsfenstern erweitert UPGREAT den Service im Bereich Schwachstellen-Management, um bei Bekanntwerden von neuen Bedrohungen rasch reagieren zu können. #### IT, die begeistert. IT, die begeistert. Neugier treibt uns an, Kreativität inspiriert uns: Sprechen Sie mit uns, spüren Sie Enthusiasmus, Menschlichkeit und Know-How. Seit 1995 begleiten wir von der UPGREAT AG Firmen und öffentliche Verwaltungen auf ihrem digitalen Weg – erfahren und kompetent. Wir übernehmen Verantwortung, und wir fördern die Talente unserer 150 Mitarbeitenden.   Die Beziehungen zu Kunden, Partnern und Lieferanten pflegen wir aktiv und langfristig. Freuen Sie sich auf den ehrlichen Austausch auf Augenhöhe und konkrete, individuelle Unterstützung in allen IT Bereichen. Ob Outsourcing, Modern Work oder Cloudlösungen – wir sind für Sie da. #### Frisch gebloggt Frisch gebloggt ###### [Edge Computing – ein Konzept mit enormem Potenzial](https://www.upgreat.ch/blog/edge-computing) In letzter Zeit sind Sie vielleicht häufiger über den Begriff «Edge Computing» gestolpert. Dieses... #### Kontakt Kontakt UPGREAT AG Allmendstrasse 19 8320 Fehraltorf   [info@upgreat.ch](mailto:info@upgreat.ch)  +41 44 956 51 20 Montag bis Freitag: 08.00 bis 12.00 und 13.00 bis 17.00 Uhr ![Solutions Partner W](https://www.upgreat.ch/hs-fs/hubfs/Image-Library/Partner/Solutions%20Partner%20W.png?width=150&height=33&name=Solutions%20Partner%20W.png) ![079081605_SBFI_Sticker_RZ_140mm_170302_2](https://www.upgreat.ch/hs-fs/hubfs/079081605_SBFI_Sticker_RZ_140mm_170302_2.png?width=107&name=079081605_SBFI_Sticker_RZ_140mm_170302_2.png)   [![UPGREAT Logo](https://www.upgreat.ch/hs-fs/hubfs/3_UPG_Logo_2016_RGB_weiss_blau.png?width=180&height=31&name=3_UPG_Logo_2016_RGB_weiss_blau.png "UPGREAT Logo")](https://www.upgreat.ch) Copyright © 2026 UPGREAT AG [**](https://www.facebook.com/upgreatag)[**](https://www.instagram.com/upgreatag)[**](https://www.linkedin.com/company/upgreatag)[**](https://www.youtube.com/itdiebegeistert) ** ![](https://secure.link5view.com/191500.png) ```json { "@context" : "http://schema.org", "@type" : "Organization", "address" : { "@type" : "PostalAddress", "addressCountry" : "Schweiz", "addressLocality" : "8320", "addressRegion" : "Fehraltorf", "postalCode" : "", "streetAddress" : "Allmendstrasse 19 " }, "alternateName" : "UPGREAT AG", "areaServed" : { "@type" : "GeoCircle", "geoMidpoint" : { "@type" : "GeoCoordinates", "latitude" : "47.3959016", "longitude" : "8.7436593" }, "geoRadius" : "250 km" }, "description" : "UPGREAT begleitet Unternehmen und öffentliche Verwaltungen auf ihrem digitalen Weg und bietet konkrete, individuelle Unterstützung in allen IT Bereichen - Outsourcing, Modern Work oder Cloudlösungen.", "email" : "info@upgreat.ch", "image" : "https://www.upgreat.ch/hubfs/2019-1%20Website/Upgreat_SVG_Logo/UPG_Logo_schwarz_blau.svg", "logo" : "https://www.upgreat.ch/hubfs/2019-1%20Website/Upgreat_SVG_Logo/UPG_Logo_schwarz_blau.svg", "mainEntityOfPage" : { "@id" : "https://www.upgreat.ch/consulting/baseline-security", "@type" : "WebPage", "description" : "Die Security Baseline verfolgt das Ziel, unsere Kunden gegen nicht-gezielte, sogenannte «Giesskannen-Angriffe» bestmöglich zu schützen." }, "naics" : "517", "name" : "UPGREAT AG", "sameAs" : [ "https://www.youtube.com/itdiebegeistert", "https://www.facebook.com/upgreatag", "https://www.instagram.com/upgreatag", "https://twitter.com/upgreatag", "https://www.xing.com/company/upgreat ", "https://www.linkedin.com/company/upgreatag" ], "telephone" : "+41 44 956 51 20", "url" : "http://upgreat.ch" } ```