E-Mail-Betrug ist kein IT-Problem. Es ist ein Bilanzrisiko.
Gefälschte Zahlungsaufträge im Namen der Geschäftsleitung, manipulierte Lieferantenrechnungen, missbrauchte Firmendomain: Die Schäden sind sechsstellig, die Haftungsfragen unangenehm — und die Vorsorge kostet einen Bruchteil davon. Wir machen das Risiko messbar und schliessen es.
Was Sie heute bremst — und wie es mit Sentrust aussieht
Heute
- CEO-Fraud & gefälschte Rechnungen: im Schnitt sechsstelliger Schaden pro Fall
- Persönliche Verantwortung der Leitungsorgane für Cyber-Vorsorge (Sorgfaltspflicht)
- Versicherungs- und Kundenfragebögen fragen DMARC ab — «nein» wird teuer
- IT-Security-Ausgaben ohne erkennbaren Gegenwert im Reporting
- Niemand kann heute belegen, ob die Firmendomain gerade missbraucht wird
Mit Sentrust
- Exact-Domain-Spoofing technisch unterbunden — nachweisbar, nicht behauptet
- Quartalsreport in Vorstandsqualität: abgewehrte Angriffe, Schutzgrad, Trend
- Compliance-Nachweise für ISO 27001, Versicherer, Revision und Lieferanten-Audits
- Planbare Fixkosten (ARR) statt unkalkulierbarem Schadenrisiko
- Nebeneffekt mit Ertrag: besserer E-Mail-Kanal fürs Marketing
So sieht das Projekt in der Realität aus
Fidesa Treuhand AG — der Betrugsversuch, der ins Leere lief
Ausgangslage: Ein Mandant der Treuhandfirma erhielt eine täuschend echte Zahlungsanweisung — scheinbar vom Partner der Kanzlei, tatsächlich von einem Betrüger, der die ungeschützte Domain als Absender nutzte. Der Mandant überwies CHF 87'000. Die Kanzlei traf keine rechtliche Schuld, aber das Mandat war beschädigt und die Frage des Verwaltungsrats unbequem: «Wieso war das technisch überhaupt möglich?»
Umsetzung durch Sentrust: Sofortmassnahme innert 72 Stunden (DMARC p=quarantine mit engem Monitoring), danach kontrollierte Härtung beider Domains auf p=reject in neun Wochen, VMC-Zertifikat auf die eingetragene Marke, Lookalike-Monitoring für sechs registrierte Tippfehler-Varianten. Reporting direkt an den Verwaltungsratsausschuss.
Ergebnis: Seit Enforcement wurden im ersten Quartal 3'214 Zustellversuche mit gefälschtem Absender protokolliert und abgewiesen — jeder einzelne dokumentiert. Der Cyber-Versicherer bestätigte die Massnahme prämienwirksam; die Antwort auf Mandanten-Fragebögen lautet seither: «Ja, seit März, hier der Nachweis.»
«Der Report ans Gremium hat drei Zahlen: Angriffe, abgewehrt, Schutzgrad. Zum ersten Mal ist Cyber-Vorsorge bei uns ein Aktivum, kein Bauchweh.»
CFO, Fidesa Treuhand AG (Modellfall)
Modellfall: anonymisiertes, typisches Projektszenario auf Basis realer Marktdaten und Projekterfahrung. Namen und Einzelwerte sind illustrativ; Ihre Ausgangslage erheben wir im kostenlosen Audit.
Kurz beantwortet
Was kostet uns ein BEC-Vorfall im Vergleich zur Vorsorge?
Haften Verwaltungsrat oder Geschäftsleitung bei fehlender E-Mail-Absicherung?
Wie sehen wir, dass der Schutz wirkt?
Wie steht Ihre Domain da?
Kostenloses Audit mit Management-Summary — Befund und Handlungsplan innert 48 Stunden.