Human Risk Intelligence
Human Risk Intelligence

Vertrauen ist
eine Schwachstelle.
Wir testen sie.

Trust is
a vulnerability.
We test it.

Alethis prüft den menschlichen Faktor in Ihrer Organisation — diskret, methodisch und mit den gleichen Mitteln, die echte Angreifer einsetzen würden.

Alethis examines the human factor within your organisation — discreetly, methodically, and using the same means real adversaries would employ.

Mehr erfahren
Learn more
«Die gefährlichste Schwachstelle ist die, die man nicht sieht.»
«The most dangerous vulnerability is the one you cannot see.»

Technische Sicherheitsmassnahmen schützen vor bekannten Angriffsvektoren. Den Menschen schützen sie nicht. Alethis testet, wie weit ein entschlossener Angreifer über Täuschung, Vertrauen und soziale Manipulation in Ihre Organisation eindringen kann — bevor es jemand anderes tut.

Technical security measures protect against known attack vectors. They do not protect against people. Alethis tests how far a determined adversary can penetrate your organisation through deception, trust, and social manipulation — before someone else does.

Was wir prüfen

What we assess

Wir prüfen die menschlichen Angriffsflächen Ihrer Organisation. Die konkreten Szenarien entwickeln wir vertraulich und individuell — niemand kennt sie im Voraus, denn nur so entsteht ein realistisches Bild. Alle Einsätze erfolgen ausschliesslich auf Mandat und mit ausdrücklicher Genehmigung der Unternehmensführung.

We assess the human attack surface of your organisation. The specific scenarios are developed confidentially and individually — known to no one in advance, as only this produces a realistic picture. All engagements are conducted exclusively on mandate and with the explicit authorisation of management.

01

Digitale Täuschung

Digital Deception

Wie widerstandsfähig ist Ihre Organisation gegenüber manipulativer elektronischer Kommunikation? Wir prüfen, wie sicher digitale Täuschungsversuche erkannt und gemeldet werden.

How resilient is your organisation to manipulative electronic communication? We assess how reliably digital deception attempts are recognised and reported.

02

Zugang über Vertrauen

Access through Trust

Können Aussenstehende über scheinbar legitime Wege Zugang zu sensiblen Daten, Systemen oder Räumen erlangen? Wir prüfen, wie gut Ihre Prozesse vor unbefugtem Zugang über Vertrauensbeziehungen schützen.

Can outsiders obtain access to sensitive data, systems or premises through seemingly legitimate channels? We assess how well your processes protect against unauthorised access via trust relationships.

03

Integrität in Schlüsselpositionen

Integrity in Key Positions

Wie belastbar sind Vertrauenspositionen unter gezieltem äusserem Druck? Wir prüfen die Widerstandsfähigkeit gegenüber Beeinflussungsversuchen — realitätsnah und unter klar definierten, vertraulichen Bedingungen.

How robust are positions of trust under targeted external pressure? We assess resilience to influence attempts — realistically and under clearly defined, confidential conditions.

04

Soziale Manipulation

Social Manipulation

Lassen sich Personen in Vertrauenspositionen durch gezielte zwischenmenschliche Einflussnahme kompromittieren? Wir prüfen die Anfälligkeit für soziale Manipulation.

Can individuals in positions of trust be compromised through targeted interpersonal influence? We assess susceptibility to social manipulation.

05

Physische Sicherheit

Physical Security

Hält der Schutz sensibler Bereiche, Server und Dokumente auch menschlicher Täuschung stand? Wir prüfen, wie gut physische Zugangskontrollen unter realen Bedingungen wirken.

Does the protection of sensitive areas, servers and documents withstand human deception? We assess how well physical access controls hold up under real conditions.

06

Individuelle Szenarien

Individual Scenarios

Jedes Risikoprofil ist anders. Wir entwickeln individuelle Prüfszenarien — vertraulich abgestimmt auf Ihre Branche, Ihre Prozesse und Ihre spezifische Gefährdungslage.

Every risk profile is different. We develop individual assessment scenarios — confidentially tailored to your industry, your processes and your specific threat exposure.

Aus Sicherheits- und Vertraulichkeitsgründen beschreibt Alethis operative Prüfszenarien nicht öffentlich im Detail. Jedes Mandat wird individuell, rechtlich klar abgegrenzt und vertraulich mit der beauftragenden Stelle definiert.

For reasons of security and confidentiality, Alethis does not describe operational assessment scenarios publicly in detail. Every mandate is defined individually, with clear legal boundaries and in strict confidence with the commissioning party.

Diskret.
Mandatiert.
Ergebnisorientiert.

Discreet.
Mandated.
Results-driven.

i.

Nur im Auftrag

Mandate only

Kein Einsatz ohne ausdrückliche Genehmigung der Unternehmensführung. Umfang, Methoden und Zielpersonen werden vorab gemeinsam definiert.

No engagement without explicit authorisation from management. Scope, methods and targets are defined together in advance.

ii.

Absolute Vertraulichkeit

Absolute confidentiality

Ergebnisse werden ausschliesslich der beauftragenden Stelle übergeben — dokumentiert, bewertet und mit konkreten Handlungsempfehlungen.

Results are delivered exclusively to the commissioning party — documented, assessed and with concrete recommendations.

iii.

Kein Blosstellen

No exposure

Ziel ist nicht, Mitarbeitende blosszustellen, sondern Ihre Organisation widerstandsfähiger zu machen — gegen Angreifer, die keine Regeln kennen.

The goal is not to expose employees, but to make your organisation more resilient — against adversaries who know no rules.

«Wir testen nicht um zu bestrafen. Wir testen um zu schützen.»
«We do not test to punish. We test to protect.»

Alethis ist ein Angebot der SecRec GmbH, einem spezialisierten IT-Sicherheitsunternehmen mit Sitz in der Schweiz. Unsere Fachleute verbinden jahrelange operative Erfahrung mit einem tiefen Verständnis für organisatorische Strukturen, menschliche Verhaltensweisen und die Methoden realer Angreifer.

Alethis is an offering of SecRec GmbH, a specialised IT security company based in Switzerland. Our experts combine years of operational experience with a deep understanding of organisational structures, human behaviour and the methods of real adversaries.

Zielgruppen
Target clients
Finanzinstitute Financial institutions Pharma & Forschung Pharma & Research Kanzleien & Treuhand Law & fiduciary firms Behörden Public authorities Kritische Infrastrukturen Critical infrastructure

Vertrauliche Anfrage

Confidential Enquiry

Ihre Angaben werden vertraulich behandelt und ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet. Wir melden uns diskret und ohne Umwege.

Your details are treated in strict confidence and used solely for processing your enquiry. We will respond discreetly and without delay.

Vertraulich & diskret. Alethis ist ein Angebot der SecRec GmbH.

Confidential & discreet. Alethis is an offering of SecRec GmbH.