Cyber Security · St.Gallen · Seit 2005
Cybersicherheit,
die man wirklich nutzt.
CyberTell für KMU, Unternehmen, Familien und IT-Partner, dazu gezielte Sicherheits-Apps wie Leakhound und NIS2 Readiness Audit.
- KritischCVE-2021-34527Druckserver, ungepatcht seit 2021Eine bekannte Lücke im Druckdienst. Wer im Firmennetz ist, kann darüber den ganzen Server übernehmen.
- KritischAdmin-Konto: M. KellerAusgetreten 2019, Anmeldung aktivMit diesem Zugang kommt man noch heute überall hinein, und niemand würde es bemerken.
- WarnungWindows Server 2012 R2End of Life seit Oktober 2023Microsoft liefert keine Sicherheitsupdates mehr. Neue Lücken bleiben für immer offen.
- WarnungLohnprogramm 3.2Letztes Update 2014, Hersteller aufgelöstNiemand behebt mehr Fehler oder Lücken, dabei liegen darin die Lohndaten aller Mitarbeiter.
- KritischPasswort am Bildschirmadmin / 1234, seit Jahren unverändertWer am Arbeitsplatz vorbeigeht, kommt ins Lohnprogramm. Standardpasswörter probieren Angreifer als Erstes.
- WarnungWindows 10Kein Support mehr seit Oktober 2025Microsoft schliesst neue Lücken nicht mehr. Der Rechner hängt trotzdem im Firmennetz und am Internet.
- WarnungArchiv-Festplatten 2011Kundendaten, unverschlüsselt, nie gelöschtPersonendaten darf man nur so lange aufbewahren, wie man sie braucht. Gehen die Platten verloren, kann das eine meldepflichtige Datenschutzverletzung sein.
- WarnungIT-DokumentationLetzte Änderung 2015Im Notfall fehlen aktuelle Passwörter, Pläne und Ansprechpartner. Die Wiederherstellung dauert dann Tage statt Stunden.
- WarnungDatensicherungLetzter Erfolg vor 212 TagenFällt der Server aus oder verschlüsselt ihn ein Erpresser, fehlen sieben Monate Arbeit.
- WarnungmacOS 11 Big SurSeit 2023 keine SicherheitsupdatesNeue Lücken in dieser Version bleiben offen. Trotzdem öffnet der Mac jeden Tag Mails und Firmendaten.
- WarnungMacBook ohne FileVaultFestplatte nicht verschlüsseltGeht das Laptop verloren oder wird es gestohlen, kann jeder alle Dateien lesen, auch Kundendaten.
- KritischNAS · 2016Seit 2019 kein SicherheitsupdateAlle Firmendaten liegen darauf, bekannte Lücken bleiben offen. Angreifer suchen im Internet gezielt nach solchen Geräten.
- KritischNAS-Admin ohne 2FANur Passwort, aus dem Internet erreichbarEin einziges geleaktes Passwort genügt, um alle Dateien auf dem NAS zu lesen, zu löschen oder zu verschlüsseln.
- KritischPHP2ShellFirmen-Website auf PHP ohne den FixÜber diese Lücke können Angreifer ohne Anmeldung Code auf dem Webserver ausführen. Sie wird bereits aktiv ausgenutzt.
Unsere Plattform
CyberTell · cybertell.io
365 Tage Cybersicherheit, auf einer Plattform.
CyberTell ist unser grösstes Produkt und das einzige, das als gehostete Plattform statt als App läuft: Phishing-Simulation, Awareness-Training, Risikobewertung, Compliance, Incident-Management und KI-Playbooks in einer Anwendung – für Unternehmen, Familien und IT-Partner.
Für Unternehmen
19 Module für Risiko & Compliance, Awareness, Incident Response und autonome Abwehr – in einem geführten Jahreszyklus.
Ab CHF 20 / Monat · alle Module inklusive
Für Privatpersonen
12 Schutzmodule gegen Romance-Scams, Phishing, Krypto-Betrug, Enkeltrick und Fake-Shops – mit Chat-Simulationen und 16 Kursen.
CHF 3 pro Person · CHF 10 für fünf
Für IT-Partner
White-Label-Vertrieb mit Mandanten-Dashboard, eigenem Branding, einer Sammelrechnung, REST-API und Slack-Webhooks.
30 % wiederkehrende Marge pro Kunde
- Seit 2005Unabhängiges Schweizer Studio
- Eine PlattformAwareness, Compliance und Incident-Management für KMU, Unternehmen, Familien und IT-Partner
- Schweizer HostingNach Schweizer Recht, gehostet in der Schweiz
- Swiss madeEntworfen, gebaut und betreut in St.Gallen
Sicherheit & Compliance
Cybersicherheit, praktisch gemacht.
Fünf native Apps, die Standards und gute Gewohnheiten in klare nächste Schritte übersetzen – von der geführten Selbstbeurteilung bis zum Zwei-Minuten-Training.
- Geführte Audits für den IKT-Minimalstandard, NIST CSF 2.0 und NIS2
- Verständliche Tipps und ein PDF-Bericht für Kunden und Management
- Komplett offline – kein Konto, kein Server, kein Tracking
Sicherheit & Compliance
Cyber Security Awareness Fit
Erkenne den Betrug, bevor er dich etwas kostet.
Leakhound
Findet geleakte Geheimnisse auf deinem Mac.
Cyber Maturity Audit
NIST CSF 2.0, gemessen.
IKT-Minimalstandard
IKT-Minimalstandard des Bundes – prüfen & umsetzen.
KMU Cyber-Audit
Der Sicherheits-Check für KMU.
NIS2 Readiness Audit
EU-NIS2-Selbstcheck.
Fragen
Häufige Fragen.
Wer ist treeinspired?
treeinspired GmbH ist ein Schweizer Software-Studio in St.Gallen, gegründet 2005. Wir bauen native Apps und Games für Gesundheit, Cybersicherheit, Entwickler und den Alltag – auf macOS, iOS, iPadOS, Android und im Web.
Was ist der Unterschied zwischen Pentest und Audit?
Ein Pentest greift deine Systeme an und zeigt, welche Lücken sich wirklich ausnutzen lassen. Ein Audit prüft, ob Massnahmen und Abläufe einen Standard wie den IKT-Minimalstandard oder NIS2 erfüllen. Das eine ersetzt das andere nicht: Ein Audit kann gut ausfallen, obwohl eine Anwendung angreifbar ist.
Unterstützt ihr uns bei einem Audit nach IKT-Minimalstandard oder NIS2?
Ja. Wir beraten dich zu Prioritäten, Konzepten und Standards wie dem IKT-Minimalstandard oder NIS2. Für eine erste Standortbestimmung gibt es unsere Apps IKT-Minimalstandard und NIS2 Readiness Audit. Eine Selbstbeurteilung ersetzt aber keine formelle Prüfung oder Zertifizierung.
Was ist CyberTell, und wie unterscheidet es sich von euren Sicherheits-Apps?
CyberTell ist unsere gehostete Cybersicherheits-Plattform auf cybertell.io – Phishing-Simulation, Awareness-Training, Assessments, Compliance und Incident-Management für eine ganze Organisation, mit Konten und Dashboards. Die Sicherheits-Apps laufen offline auf einem einzelnen Gerät, ohne Konto.
Welche Audit-App passt zu uns?
Der IKT-Minimalstandard prüft nach dem Standard des Bundes, das KMU Cyber-Audit richtet sich an KMU, das NIS2 Readiness Audit an Firmen im Geltungsbereich der EU-Richtlinie, und das Cyber Maturity Audit misst nach NIST CSF 2.0. Alle laufen offline und ohne Konto.
Was ist in der Gratis-Version der Audit-Apps enthalten?
Eine funktionierende Version, keine Vorschau: 20 von 108 Massnahmen im IKT-Minimalstandard, 21 von 27 Anforderungen im KMU Cyber-Audit, 24 von 29 Prüfpunkten im NIS2 Readiness Audit und der erste Kurs komplett.
Welche Sprachen sprechen die Apps?
Die fünf Selbstbeurteilungs- und Trainings-Apps gibt es auf Deutsch, Französisch, Italienisch und Englisch, dazu eine inoffizielle rätoromanische Übersetzung. Leakhound ist in 34 Sprachen verfügbar, Kompendium in 26.
Gilt ein Kauf für mehrere Geräte?
Ja: App-Store-Käufe gelten für iPhone, iPad und Mac. Eine Pro-Lizenz für Leakhound oder ProxyButler gilt für bis zu drei Macs – die Geräte verwaltest du in deinem Konto.
Wie erreiche ich den Support?
Schreib an info@treeinspired.com auf Deutsch oder Englisch. Wir antworten innerhalb von zwei Werktagen.
Blog