Physical Security Anbieter Schweiz 2026

Zuletzt aktualisiert: 23. Juni 2026

Physical Security Assessments in der Schweiz

Für Schweizer Unternehmen, insbesondere im Finanzsektor, gehören physische Sicherheitstests zur Cyber-Resilienz. Während sich klassische Penetrationstests auf Netzwerke und Anwendungen konzentrieren, prüft ein Physical Security Assessment, ob sich jemand unbefugt Zutritt zu Gebäuden, Serverräumen, Rechenzentren, Trading-Floors oder Arbeitsplätzen verschaffen kann und was danach möglich wäre. Hier entstehen oft die kürzesten Wege zu kritischen Systemen: ein offen gelassener Nebeneingang, ein klonbarer Mitarbeitenden-Badge, eine unbeaufsichtigte Netzwerkdose im Besprechungsraum oder Personal, das einer freundlich auftretenden fremden Person die Tür aufhält.

Ein realistisches Assessment kombiniert technische und menschliche Vektoren: das Umgehen von Zutrittskontrollen, das Klonen von RFID- und NFC-Badges, Lock Picking, Tailgating sowie Social Engineering vor Ort. Die Ergebnisse zeigen einzelne Schwachstellen und darüber hinaus, wie gut bauliche Maßnahmen, Prozesse und das Verhalten der Mitarbeitenden im Ernstfall zusammenwirken.

Regulatorischer Rahmen in der Schweiz

Die Schweiz ist kein EU-Mitglied, weshalb der Digital Operational Resilience Act (DORA) und das TIBER-EU-Rahmenwerk hier nicht direkt gelten. Massgeblich ist stattdessen die Aufsicht durch die FINMA (Eidgenössische Finanzmarktaufsicht). Für physische Sicherheitstests sind vor allem diese Vorgaben und Referenzrahmen relevant:

FINMA-Rundschreiben 2023/01 zu operationellen Risiken und Resilienz bei Banken (in Kraft seit 1.1.2024) erwartet, dass Banken ihre operationelle Resilienz aktiv testen und kritische Funktionen schützen. Der Schutz von Rechenzentren, Serverräumen und Arbeitsumgebungen vor unbefugtem physischem Zugriff fällt unmittelbar darunter. Ein Physical Security Assessment liefert den praktischen Nachweis, dass Zutrittskontrollen, Überwachung und Reaktionsprozesse greifen.
Revidiertes Datenschutzgesetz (revDSG) (in Kraft seit 1.9.2023): Der angemessene Schutz von Personendaten umfasst auch geeignete technische und organisatorische Maßnahmen gegen physischen Zugriff. Wer sich Zutritt zu einem Büro oder Rechenzentrum verschafft, umgeht im Zweifel sämtliche logischen Schutzmechanismen. Dieses Datenschutzrisiko wird häufig unterschätzt.
DORA / TIBER-EU als Orientierung: Auch ohne direkte Geltung lassen sich diese Rahmenwerke als Referenz nutzen, um physische Angriffsvektoren in bedrohungsgeleitete Red-Teaming-Szenarien einzubinden, statt sie isoliert zu betrachten. DORA selbst erfasst nur EU-regulierte Unternehmen, etwa die EU-Tochtergesellschaften einer Schweizer Gruppe.

Für die meisten Unternehmen lohnt es sich, physische Sicherheitstests als Teil eines übergreifenden Red Teamings zu verstehen, das physische, technische und menschliche Schwachstellen in einem zusammenhängenden Angriffsszenario verbindet.

Worauf bei der Auswahl achten

Spezialisierte Anbieter für physische Sicherheitstests sind selten. Diese Kriterien helfen bei der Auswahl:

Dedizierte Physical-Intrusion-Erfahrung: Achte darauf, dass ein Team nachweislich physische Einsätze durchführt (Lock Picking, Badge-Cloning, Bypass von Zutrittskontrollen) und nicht nur Konzepte auf dem Papier bewertet. Frage nach konkreten, anonymisierten Einsatzbeispielen.
Einbindung ins Red Teaming: Die grösste Aussagekraft entsteht, wenn physische Vektoren in ein vollständiges Red Teaming eingebettet sind, vom Betreten des Gebäudes bis zum Zugriff auf interne Systeme. So wird sichtbar, was ein realer Angriff erreichen könnte.
Rechtssicherheit und klare Spielregeln: Seriöse Anbieter arbeiten mit sauberen Rules of Engagement, schriftlichen Mandaten und "Get-out-of-jail"-Schreiben, damit das Team vor Ort rechtlich abgesichert ist und Eskalationen vermieden werden.
Sorgfalt und Diskretion: Physische Einsätze berühren Mitarbeitende, Gebäude und mitunter Dritte. Eine durchdachte Vorbereitung, abgestimmte Eskalationswege und nachvollziehbare Dokumentation sind Pflicht.
Verwertbare Berichterstattung: Der Bericht sollte bauliche, prozessuale und verhaltensbezogene Empfehlungen priorisieren und für Geschäftsleitung wie Sicherheitsverantwortliche gleichermassen verständlich sein.

Physical Security Anbieter in der Schweiz

slashsec Red Teaming GmbH

Wien, Österreich · Einsätze in ganz DACH · Physical Security Assessments

Spezialisierter Anbieter für Physical Security Assessments im Rahmen von Red Teaming Engagements in der DACH-Region. Dedizierte Physical Intrusion Experts, TIBER-konform, Erfahrung mit internationalen Konzernen und kritischer Infrastruktur.

Physische Penetrationstests & Lock Picking
Tailgating & Social Engineering vor Ort
Analyse und Umgehung von Zutrittskontrollsystemen
RFID/NFC-Klonen und Badge-Manipulation
Integration in Red Teaming Assessments
Einsätze in Österreich, Deutschland und der Schweiz

Kostenloses Erstgespräch buchen

Compass Security: Physical Security Assessments und Red Teaming, Rapperswil-Jona
Oneconsult: Red Teaming mit physischen Intrusion- und Social-Engineering-Komponenten, Zürich
scip: Offensive Security und Red Teaming inklusive physischer Angriffsszenarien, Zürich

Diese Übersicht an Anbietern für Physical Security Assessments in der Schweiz ist nach bestem Wissen und Gewissen zusammengetragen. Wir garantieren nicht für die Richtigkeit und Aktualität der Angaben.

Wir freuen uns über Tipps zu weiteren Anbietern für physische Sicherheitstests. Wir nehmen ausschließlich Firmen auf, die selbst Physical Security Assessments anbieten (keine reinen Reseller).

Für Anfragen und Tipps schreibt uns eine kurze Nachricht an E-Mail.

→ Physical Security Anbieter in Österreich und Deutschland
→ Alle Red Teaming Anbieter im DACH-Raum
→ Alle Pentesting Anbieter im DACH-Raum