Ein KMU in Bern mit 5 bis 20 Arbeitsplätzen braucht fünf Dinge, damit die IT sicher ist: ein Backup mit einer Kopie ausser Haus, Zwei-Faktor-Anmeldung für alle Konten, automatische Updates auf allen Geräten, einen zentral verwalteten Virenschutz hinter einer richtig eingestellten Firewall und Mitarbeitende, die Phishing erkennen. Eine Pauschale «IT-Sicherheit» gibt es dafür nicht, aber die Preise sind überschaubar: Der Einstieg mit der IT-Sicherheitsanalyse vor Ort ist bis zu einer Stunde kostenlos, die Umsetzung kostet CHF 138.– pro Stunde vor Ort (Anfahrt nach Bern CHF 40.–) oder CHF 128.– pro Stunde per Fernwartung, der Virenschutz ab CHF 39.– pro Gerät und Jahr, alles exkl. MwSt. Wir betreuen seit 1986 KMU und Praxen zwischen Bern, Burgdorf und dem Emmental und zeigen hier, was nötig ist, was es kostet und in welcher Reihenfolge Sie vorgehen.
Fazit
Die teuerste IT-Sicherheit ist die, die erst nach dem Vorfall gekauft wird. Die fünf Grundmassnahmen kosten einen Bruchteil eines Betriebsausfalls von zwei oder drei Tagen und erfüllen gleichzeitig, was das revidierte Datenschutzgesetz und die meisten Cyberversicherungen verlangen. Lassen Sie den Ist-Zustand prüfen, setzen Sie zuerst Backup und Zwei-Faktor-Anmeldung um und regeln Sie den Rest in einem Plan über drei bis sechs Monate. Was ein Betrieb braucht, hängt von Geräten, Standorten und Software ab, nicht von der Branche.
Wissen, wo Ihr Betrieb steht?
Bei der kostenlosen Erstanalyse vor Ort schauen wir Firewall, Konten, Geräte und Backup an und sagen Ihnen, was zuerst kommt. Mehr zu unserem Angebot IT-Sicherheit für KMU in Bern oder direkt anrufen: 034 411 11 33.
Was braucht ein KMU in Bern wirklich?
In den Erstanalysen der letzten Jahre sehen wir immer dieselben Lücken, unabhängig davon, ob es ein Treuhandbüro in der Stadt Bern, ein Handwerksbetrieb im Emmental oder eine Praxis in Burgdorf ist. Fünf Massnahmen sind Pflicht, weil sie die drei häufigsten Angriffswege schliessen: gestohlene Passwörter, bekannte Sicherheitslücken und der Klick auf eine gefälschte Mail. Alles andere ist Kür und hängt vom Betrieb ab.
Pflicht: die fünf Grundmassnahmen
| Massnahme | Warum Pflicht | Kosten |
|---|---|---|
| Backup mit Kopie ausser Haus, Wiederherstellung getestet | Einzige wirksame Antwort auf Ransomware. Ein Backup, das dauernd am Rechner hängt, wird mitverschlüsselt. | Einrichtung nach Aufwand, NAS oder Cloud nach Offerte. Details unter Backup für KMU |
| Zwei-Faktor-Anmeldung (MFA) für Microsoft 365, Mail, VPN und Buchhaltung | Ein gestohlenes Passwort reicht dann nicht mehr. Die meisten Kontoübernahmen scheitern daran. | In Microsoft 365 ohne Zusatzlizenz, Einrichtung nach Aufwand (CHF 128.–/h per Fernwartung) |
| Automatische Updates, keine Geräte ohne Hersteller-Support | Angreifer nutzen bekannte Lücken, für die es längst einen Patch gibt. | Einrichtung nach Aufwand, Ersatz veralteter Geräte nach Angebot |
| Zentral verwalteter Virenschutz und Firewall | Einzellizenzen pro Gerät verlieren den Überblick; die Firewall kontrolliert jeden Übergang ins Internet. | Bitdefender CHF 39.– pro Gerät und Jahr, bis 15 Geräte CHF 129.– pro Jahr; Firewall nach Offerte |
| Schulung der Mitarbeitenden | Technik hält den überzeugenden Anruf oder die echt wirkende Rechnung nicht ab. | Team-Schulung nach individuellem Angebot |
Kür: was zusätzlich sinnvoll sein kann
Getrennte Netze für Gäste, Drucker, Kameras und Maschinen, ein Passwort-Manager für das ganze Team, ein schriftlicher Notfallplan, eine Cyberversicherung und die laufende Überwachung durch einen IT-Partner. Ob Sie das brauchen, zeigt sich in der Analyse. Ein Zweipersonenbüro mit Microsoft 365 und ohne eigenen Server braucht anderes als ein Produktionsbetrieb mit Maschinensteuerungen im gleichen Netz wie die Buchhaltung.
Was kostet IT-Sicherheit für ein KMU konkret?
Die Preise unten sind unsere aktuellen Ansätze (Stand Oktober 2026, exkl. MwSt.). Hardware wie Firewall oder NAS und laufende Betreuung offerieren wir nach der Analyse, weil der Preis von Geräten, Standorten und Software abhängt.
| Posten | Preis | Hinweis |
|---|---|---|
| IT-Erstanalyse vor Ort | kostenlos, bis 1 Stunde | Firewall, Konten, Geräte, Backup; mündliche Einschätzung mit den dringendsten Punkten |
| IT-Security-Test mit Bericht | nach Umfang, Offerte | Systematische Prüfung, Test der Wiederherstellung, Abgleich mit der Cyberversicherung, Bericht für die Geschäftsleitung |
| Umsetzung per Fernwartung | CHF 128.–/h | Abrechnung im 15-Minuten-Takt, keine Anfahrt; passt für MFA, Updates, Virenschutz-Einrichtung |
| Umsetzung vor Ort | CHF 138.–/h | Zuzüglich Anfahrt, nur Hinfahrt: Bern CHF 40.–, Thun CHF 50.–; für Firewall, Netzwerk, Server |
| Virenschutz Bitdefender | CHF 39.– pro Gerät und Jahr | Bis 15 Geräte gemischt (Mac, Windows, Smartphone) CHF 129.– pro Jahr, siehe Bitdefender kaufen |
| Jährliche Wartung pro Gerät | CHF 128.– (Basis) / CHF 179.– mit Virenschutz | Updates, Reinigung, Optimierung einmal pro Jahr, Preise inkl. MwSt. |
| Firewall, NAS, Backup-Hardware | nach Offerte | Zyxel oder Sophos, Synology; wir nennen den Preis vor der Bestellung |
| IT-Sicherheitsschulung Team | individuelles Angebot | Nach Dauer und Anzahl Mitarbeitende, bei Ihnen oder in Burgdorf, siehe IT-Sicherheitsschulung |
| Laufende Betreuung zum Fixpreis | nach Offerte | Updates, Überwachung, Backup-Kontrolle; für Arzt- und Zahnarztpraxen Praxis-Care ab CHF 190.– pro Monat |
Was den Preis bestimmt
Vier Faktoren entscheiden über den Aufwand: die Anzahl Geräte und Konten, die Anzahl Standorte und Heimarbeitsplätze, ob Daten in Microsoft 365 oder auf einem eigenen Server liegen, und ob Spezialsysteme wie Maschinensteuerungen, Kassen oder Medizingeräte im Netz hängen. Ein Betrieb mit zehn Arbeitsplätzen, Microsoft 365 und einem Standort ist in wenigen Arbeitsstunden auf dem Grundschutz-Stand, wenn Firewall und Backup-Hardware vorhanden sind. Fehlt beides, kommt die Hardware dazu. Wir nennen Ihnen den Preis vor jedem Schritt, damit es keine Überraschung auf der Rechnung gibt.
In welcher Reihenfolge vorgehen?
Niemand muss alles auf einmal umsetzen. Bewährt hat sich ein Plan in drei Stufen, den wir nach der Analyse gemeinsam festlegen:
- Sofort (erste zwei Wochen): Backup mit Kopie ausser Haus einrichten und einmal zurücklesen, Zwei-Faktor-Anmeldung für alle Konten, Administratorrechte im Alltag entfernen, ausgeschiedene Mitarbeitende aus allen Systemen löschen.
- In drei Monaten: Virenschutz zentral verwalten, Firewall prüfen oder ersetzen, Gäste-WLAN trennen, Geräte ohne Updates ersetzen (Windows 10 erhält nur noch bis Oktober 2027 Sicherheitsupdates), erste Schulung für das Team.
- Später: Netzsegmentierung für Drucker, Kameras und Produktion, Passwort-Manager, Notfallplan auf einer Seite, Cyberversicherung abgleichen, jährliche Kontrolle fest einplanen.
Wer einen schriftlichen Nachweis braucht, etwa für die Versicherung, einen Grosskunden oder die Geschäftsleitung, wählt statt der kostenlosen Erstanalyse den IT-Security-Test mit Bericht. Er dokumentiert den Ist-Zustand, priorisiert die Befunde und gleicht sie mit den Bedingungen der Police ab.
IT-Sicherheit in Bern: wer kümmert sich darum?
Compu-Trade hat Standorte in Burgdorf (Wynigenstrasse 6) und Hettiswil (Bergfeld 17). Die Stadt Bern und die Agglomeration gehören zu unserem festen Einsatzgebiet, die Anfahrt kostet CHF 40.–, nur für die Hinfahrt. Vieles erledigen wir per Fernwartung ganz ohne Anfahrt, zum Beispiel die Einrichtung der Zwei-Faktor-Anmeldung oder des Virenschutzes. Firewall, Netzwerk und Server machen wir vor Ort. Mehr zu unserem IT-Support in Bern.
Als Microsoft Solutions Partner und Bitdefender Gold Partner liefern wir Lizenzen und Einrichtung aus einer Hand, und wir betreuen Mac und Windows gleichwertig. In vielen Berner KMU stehen beide Plattformen nebeneinander. Virenschutz, Updates, Backup und Berechtigungen gehören dann auf beiden zentral gepflegt.
Vier Fehler, die KMU am meisten kosten
- Das Backup hängt dauernd am Rechner. Eine USB-Festplatte, die immer angeschlossen ist, wird bei einem Ransomware-Angriff mitverschlüsselt. Es braucht eine Kopie, die ein Angreifer nicht erreicht.
- Zwei Konten ohne MFA. Oft sind es das Konto der Buchhaltung oder ein altes Admin-Konto. Genau diese Konten werden übernommen.
- Besucher im Firmen-WLAN. Private Handys, Kundinnen und Lieferanten gehören in ein Gäste-Netz, nicht ins Netz mit Server und Buchhaltung.
- Virenschutz als Einzellizenzen. Nach einem Jahr ist auf drei Geräten die Lizenz abgelaufen und niemand merkt es. Zentral verwaltet sehen Sie jeden Tag, welches Gerät geschützt ist.
Was die Behörden aktuell raten, haben wir im Beitrag Mehr Schadsoftware: Was das BACS rät zusammengefasst. Für die Selbstkontrolle gibt es unsere Checkliste IT-Sicherheit im KMU mit 10 Punkten.
Preis für Ihren Betrieb erfahren
Nach der kostenlosen Erstanalyse erhalten Sie eine Offerte nach Grösse und Budget, aufgeteilt in sofort, drei Monate und später. Sie entscheiden, was Sie umsetzen. Telefon 034 411 11 33, Mo–Do 08.00–12.00 und 13.00–17.30, Fr bis 17.00.
Häufige Fragen
Was kostet IT-Sicherheit für ein kleines Unternehmen?
Der Einstieg ist kostenlos: Die Erstanalyse vor Ort dauert bis zu einer Stunde. Danach zahlen Sie nach Aufwand, CHF 128.– pro Stunde per Fernwartung oder CHF 138.– vor Ort, dazu Lizenzen wie Bitdefender ab CHF 39.– pro Gerät und Jahr und allfällige Hardware nach Offerte. Alle Preise exkl. MwSt.
Gibt es eine Pauschale für IT-Sicherheit?
Für die Einrichtung nicht, weil der Aufwand von Geräten, Standorten und Software abhängt. Für die laufende Betreuung ja: Nach der Analyse erstellen wir eine Offerte mit festem Monatsbetrag, für Arzt- und Zahnarztpraxen ist das Praxis-Care ab CHF 190.– pro Monat.
Reicht der Windows Defender oder der Schutz im Mac?
Für ein einzelnes Privatgerät oft ja, im Betrieb nicht. Es fehlt die zentrale Übersicht, welches Gerät geschützt und aktuell ist, und Phishing, gestohlene Passwörter oder ein fehlendes Backup hält kein Virenscanner ab. Deshalb gehören Virenschutz, MFA, Updates und Backup zusammen.
Was ist die wichtigste Massnahme, wenn das Budget knapp ist?
Backup mit einer Kopie ausser Haus und Zwei-Faktor-Anmeldung für alle Konten. Beides kostet wenig, braucht in Microsoft 365 keine Zusatzlizenz und stoppt die beiden häufigsten Schadensfälle: Ransomware und Kontoübernahme.
Wie lange dauert die Umsetzung in einem KMU mit zehn Arbeitsplätzen?
Die Grundmassnahmen (MFA, Updates, Virenschutz, Backup-Kontrolle) sind bei einem Standort und Microsoft 365 in wenigen Arbeitsstunden erledigt, vieles davon per Fernwartung. Firewall-Wechsel oder eine neue Backup-Lösung planen wir als Termin vor Ort, meist an einem halben Tag.
Müssen wir den Betrieb während der Umsetzung unterbrechen?
Nein. MFA, Virenschutz und Updates richten wir im laufenden Betrieb ein. Einen Firewall-Wechsel oder einen Wiederherstellungstest legen wir auf Randzeiten oder den Abend.
Was verlangt das Datenschutzgesetz von einem KMU?
Das revidierte Datenschutzgesetz (revDSG) verlangt angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten. Backup, Zugriffsschutz, Updates und geschulte Mitarbeitende zahlen direkt darauf ein. Mehr dazu auf unserer Seite zum Datenschutzgesetz.
Was erwartet die Cyberversicherung von uns?
Die meisten Policen knüpfen Leistungen an Bedingungen: aktueller Virenschutz, eingespielte Updates, getestete Backups, MFA und sensibilisiertes Personal. Im IT-Security-Test gleichen wir Ihre IT mit den Bedingungen ab, damit es im Schadenfall keine Diskussion gibt. Mehr unter Cyberversicherung.
Wir haben schon einen IT-Partner. Können Sie trotzdem prüfen?
Ja, die Sicherheitsanalyse ist auch als unabhängige Zweitmeinung gedacht, etwa vor einem Versicherungsabschluss oder nach einem Vorfall. Die Umsetzung kann Ihr bisheriger Partner oder Compu-Trade übernehmen.
Was tun, wenn wir angegriffen wurden?
Betroffene Geräte vom Netzwerk trennen (Kabel ziehen, WLAN aus), aber nicht ausschalten, kein Lösegeld bezahlen und sofort 034 411 11 33 anrufen. Wir stoppen die Ausbreitung, stellen aus dem Backup wieder her, schliessen die Lücke und unterstützen bei der Meldung an den EDÖB.
Brauchen Macs im Betrieb auch Virenschutz?
Ja. Macs sind nicht immun, und in gemischten Netzen geben sie Schadsoftware an Windows-Geräte weiter. Bitdefender läuft auf Mac und Windows und wird zentral verwaltet, die Lizenz bis 15 Geräte deckt beide Plattformen und Smartphones ab.
Was kostet eine Firewall für ein KMU?
Das hängt von Internetanschluss, Anzahl Nutzer und Funktionen wie VPN oder Netztrennung ab. Wir setzen Zyxel und Sophos ein und nennen den Preis für Gerät, Lizenz und Einrichtung in der Offerte nach der Erstanalyse, nicht pauschal.