IT-Sicherheit für Family Offices
Ein kleines Team, grosse Vermögen, kein IT-Personal und Zahlungsfreigaben unter Zeitdruck. Wo wir in Family Offices konkret ansetzen.
Die Lage
Schweizer Single Family Offices arbeiten mit sehr kleinen Kernteams. In der Erhebung von SFOA, UBS und der Universität St. Gallen für 2026 führen 61 Prozent ein Team von einer bis fünf Personen, und Spezialistenaufgaben werden bewusst nach aussen vergeben.
Beim Thema Sicherheit für Familie und Räumlichkeiten bieten 56 Prozent gar nichts an. Es ist die am wenigsten abgedeckte Leistung im ganzen Katalog. Gleichzeitig verwaltet dieses kleine Team sehr grosse Vermögen und hält die vertraulichsten Unterlagen einer Familie.
Der teuerste Angriffspunkt ist dabei nicht die Technik, sondern die Freigabe. Mail und Telefon ohne verbindliches Rückrufprinzip sind der häufigste Weg hinein. Im FBI-IC3-Jahresbericht 2025 war Business Email Compromise mit rund 3 Milliarden Dollar gemeldetem Schaden die zweitteuerste Betrugsart überhaupt.
Und der Schaden ist selten technisch. Er entsteht durch Öffentlichkeit und verlorenes Vertrauen. Diskretion ist in diesem Geschäft der eigentliche Wert, und sie ist selten irgendwo abgesichert festgehalten.
Was wir in dieser Branche antreffen
- Kein IT-Team, verteilte InfrastrukturSysteme, Dienstleister, Privatgeräte und Zweitwohnsitze gehören zum selben Risikobild, aber zu keiner gemeinsamen Verantwortung. Niemand hat die Gesamtsicht, weil niemand dafür zuständig ist.
- Zahlungsfreigaben unter ZeitdruckMail und Telefon ohne verbindliches Rückrufprinzip sind der häufigste Angriffspunkt. Eile ist dabei kein Zufall, sondern Teil des Angriffs.
- Externe Dienstleister erhalten die vertraulichsten UnterlagenTreuhand, Kanzlei, IT und Verwaltung arbeiten mit allem. Eine strukturierte Prüfung dieser Partner findet selten statt, obwohl sie das grösste Einfallstor sind.
- Privates und Geschäftliches vermischen sichFamilienmitglieder, Assistenzen und Haushaltspersonal nutzen dieselben Kanäle wie das Office. Eine Trennung existiert meist nur in der Theorie.
- Für den Ernstfall fehlt ein PlanWer entscheidet, wer informiert wird und wer die Bank anruft, wird meist erst im Ernstfall geklärt. Dann fehlt die Zeit, und genau dort entsteht der Schaden.
- Diskretion ist der eigentliche WertDer Schaden ist selten technisch. Er entsteht durch Öffentlichkeit und verlorenes Vertrauen, und er lässt sich nicht mit einer Versicherung zurückkaufen.
Typischer Auslöser
Ein Betrugsversuch bei einer Zahlung, oder eine Familie, die nach einem Vorfall im Bekanntenkreis nachfragt, wie es bei ihr aussieht.
Der ODCUS-Unterschied
Kein Verkauf zusätzlicher Werkzeuge. Erster Schritt ist immer: Was habt ihr schon, was davon funktioniert, und was können wir streichen? Die meisten Mandate beginnen damit, Kosten zu senken und den Schutz gleichzeitig zu verbessern.
Warum diese Leistungen dort greifen
Sicherheitsverantwortung, ohne eine Stelle zu schaffen
Family Offices vergeben Spezialistenaufgaben ohnehin nach aussen. Sicherheit ist genau so eine Aufgabe: zu wichtig, um sie nebenbei zu machen, und zu klein für eine eigene Stelle.
Wir übernehmen sie auf Mandatsbasis, mit einem festen Ansprechpartner und ohne wechselnde Gesichter.
Wissen, wo das Family Office wirklich steht
Wir erheben Systeme, Prozesse und Zahlungsfreigaben und leiten einen priorisierten Plan ab, richtig dimensioniert für eine schlanke Struktur.
Diskret durchgeführt, mit einem Ergebnis, das die Familie versteht, nicht nur die IT.
Zahlungsprozesse und Dienstleister im Griff
Wir etablieren Freigaben mit verbindlichem Rückrufprinzip, prüfen die externen Partner und halten den Notfallplan aktuell.
Das ist der Teil, der den häufigsten und teuersten Schaden verhindert, und er kostet weniger als jede Technik.
Für den persönlichen Schutz von Privatpersonen und ihren Familien führen wir mit Digital Shield ein eigenes, diskretes Angebot.
Für wen das passt
- Single und Multi Family Offices mit kleinem Kernteam
- Strukturen ohne eigenes IT-Personal, mit mehreren externen Dienstleistern
- Offices, in denen Zahlungsfreigaben über Mail und Telefon laufen
- Familien, die nach einem Vorfall im Umfeld eine Standortbestimmung wollen
Verwandte Mandate
- Ransomware-Recovery nach vollständiger Verschlüsselung
- Microsoft-365-Tenant härten inklusive Gerätemanagement
- Privileged Identity und Access Management mit Entra ID
Anonymisierte Einblicke in echte Mandate. Nicht alle stammen aus dieser Branche, die Aufgabenstellung ist aber dieselbe.
Häufige Fragen
Wir sind zu dritt und haben keine IT. Ist das nicht zu klein für so etwas?
Im Gegenteil. Je kleiner das Team, desto weniger Kapazität gibt es, sich nebenbei einzuarbeiten. Der Umfang richtet sich nach der Struktur, nicht nach dem verwalteten Vermögen.
Was ist die wirksamste einzelne Massnahme?
Ein verbindliches Rückrufprinzip bei Zahlungsfreigaben, an einer vorher hinterlegten Nummer, mit der klaren Regel, dass Eile kein Grund ist, davon abzuweichen. Das kostet keine Lizenz und verhindert den häufigsten Grossschaden.
Wie diskret läuft so ein Mandat ab?
Du arbeitest durchgehend mit derselben Person, ohne Übergabe an Dritte und ohne Namensnennung nach aussen. Referenzen geben wir nur mit ausdrücklicher Zustimmung weiter.
Deckt ihr auch den privaten Bereich der Familie ab?
Für den persönlichen Schutz von Privatpersonen und ihren Familien führen wir mit Digital Shield ein eigenes, diskretes Angebot. Das Family Office selbst betreuen wir hier.
Sprechen wir über deine Situation
Dreissig Minuten, kostenlos und unverbindlich. Wir sagen dir ehrlich, ob und wo wir helfen können.