Heizung, Aufzug, Zutritt und Zähler hängen häufig am selben Netz wie Ihr Verwaltungs-ERP mit Mieterakten und Lastschriftdaten. TULPAR zeichnet den Weg vom ungewarteten Gebäudegerät bis zur verschlüsselten Mieterakte nach und nennt den einen Schnitt, der ihn kappt. Im Verwaltungsbüro, ohne Cloud.
NIS2, BSI IT-Grundschutz, DIN SPEC und deutsche Berufsrechtsverweise im Original bleiben nach ihrem jeweiligen Geltungsbereich einzuordnen. Daraus wird keine Erfüllung lokaler Pflichten oder Anerkennung durch Versicherer in Schweiz abgeleitet.
Buzzard automatisiert wiederkehrende Büroarbeit für Unternehmen in der Schweiz. Anfragen, Dokumente und Aufgaben kommen strukturiert bei der zuständigen Person an.
Für die Immobilienbewirtschaftung werden Meldungen nach Liegenschaft, Einheit und Kontakt geordnet. Mieterdossiers, Unterlagen für Stockwerkeigentum, Handwerkeraufträge und Belege in der vereinbarten Währung bleiben beim zugehörigen Vorgang.
Wir richten den Ablauf mit Ihren Systemen und Zuständigkeiten ein. Ihr Team erhält nachvollziehbare Vorgänge, klare Freigaben und eine gemeinsame Übersicht über die nächsten Schritte.
Weitere Informationen: Weitere Produktdetails · Buzzard AI kennenlernen
Kein Stapel aus hunderten Einzelbefunden, sondern die Kette: wie aus einem Steuergerät, das niemand auf dem Schirm hat, Schritt für Schritt der Zugriff auf Ihr Verwaltungs-ERP wird. Tippen Sie einen Schritt an und sehen Sie, wo er sich kappen lässt.
Beispielhafte Kette in einer Hausverwaltung · so liest TULPAR Ihr Netz
Aufzugsmodem, Heizungsregler, Zutritts- und Klingelanlage, Smart-Meter-Gateway: angeschlossen vom Fachbetrieb, danach vergessen. Werks-Passwort und alte Firmware bleiben jahrelang stehen , bequemer Einstieg ins Verwaltungsnetz.
Stammdaten, Mietverträge, SEPA-Mandate, Nebenkostenabrechnungen. Werden sie verschlüsselt oder kopiert, steht die Abrechnung still und es kann eine Verletzung von DSGVO Art. 32 vorliegen. Sachliche Einordnung, keine Rechtsberatung.
In vielen Verwaltungen reden Kellergerät und Mieterserver ungehindert miteinander , ein Sprung genügt. Cyberrisiken sind anhand des konkreten Betriebs zu bewerten.
Software, die im Verwaltungsbüro mitläuft und Büronetz und Gebäudetechnik aus einem Blickwinkel betrachtet: Wie nah liegen Heizungssteuerung, Aufzugsmodem und Mieterserver wirklich beieinander? TULPAR übersetzt das in eine Sprache, die auch ohne IT-Abteilung trägt, und sagt, welche Trennung zuerst gehört.
TULPAR ans Verwaltungsnetz hängen , in Minuten bereit, ohne Änderung an der Verwaltungssoftware.
🟢 Nur mitlesen (empfohlen) erfasst, wie eng Gebäudetechnik und ERP-Netz liegen , 🟡 aktiver Nachweis nur nach Ihrer Freigabe.
Klartext-Bericht mit Schulnote und Ampel, getrennt nach Verwaltungssoftware und Gebäudetechnik , Sie wissen, was zuerst getrennt gehört.
Kein Befund-Berg, sondern eine Entscheidungsvorlage: eine Schulnote, eine Ampel je Risiko und die Massnahmen in der Reihenfolge, die für eine Hausverwaltung am meisten bringt.
Je ein Befund-Block für Verwaltungssoftware und für Gebäudetechnik , so sehen Sie sofort, wo die beiden gefährlich nah liegen.
Technische Dokumentation Ihrer Schutzmassnahmen für die Prüfung nach DSGVO Art. 32 , keine Garantie, kein Ersatz für Beratung.
Für den Einsatz in Schweiz vereinbaren wir zuerst Systeme, Prüfungsgrenzen, Zugänge, Betriebsfenster und die Behandlung der Ergebnisse. Nur ausdrücklich freigegebene Systeme werden geprüft. Verfügbarkeit, Offline-Betrieb und Datenwege sind vor Beauftragung zu bestätigen.
Wir greifen nichts an, was Sie nicht freigeben , laufende Heizungs-, Aufzugs- und Zutrittstechnik schon gar nicht.
Weil Heizungs- und Lüftungssteuerung, Aufzugsmodem, elektronische Klingel- und Zutrittsanlagen oder das Smart-Meter-Gateway in vielen Häusern am selben Netz hängen wie die Arbeitsplätze und das Verwaltungs-ERP. Gewartet werden diese Geräte vom Fachbetrieb, nicht von der IT , Standard-Zugangsdaten und alte Firmware bleiben jahrelang stehen, und auf keiner Inventarliste taucht das auf. Wer ein solches Gerät übernimmt, sitzt schon im Verwaltungsnetz und tastet sich von dort zu den Servern mit Mieterstammdaten und Bankverbindungen vor. TULPAR macht diese Verbindung sichtbar, bevor sie jemand nutzt.
Das, was eine Hausverwaltung täglich verarbeitet: Mieterstammdaten und Mietverträge, IBAN und SEPA-Lastschriftmandate der Eigentümer und Mieter, Nebenkosten- und Hausgeldabrechnungen, WEG-Beschlüsse, Schriftverkehr und oft auch Bonitäts- und Ausweiskopien. Werden diese Bestände durch Ransomware verschlüsselt, steht die Abrechnung still; werden sie kopiert, sind die sensibelsten Daten Ihrer Mieter in fremder Hand. TULPAR zeigt, über welchen Weg ein Angreifer an genau diese Bestände käme, damit Sie den Weg vorher schliessen.
Nein. TULPAR ist eine autorisierte Selbstprüfung Ihres eigenen Netzes, kein Angriffswerkzeug. Im Standard liest TULPAR nur mit (read-only) und betrachtet, wie das Netz aufgebaut ist und welche Geräte miteinander reden, ohne in die Steuerung einzugreifen. Gerade bei empfindlicher Technik wie Aufzug, Heizung oder Zutrittsanlage ist das entscheidend , hier wird nicht herumprobiert. Ein aktiver Nachweis, der eine Schwachstelle tatsächlich nachstellt, läuft ausschliesslich nach Ihrer ausdrücklichen Freigabe und nur in Ihrem Netz. Es wird nichts angegriffen, was Sie nicht freigeben.
Für den Einsatz in Schweiz vereinbaren wir zuerst Systeme, Prüfungsgrenzen, Zugänge, Betriebsfenster und die Behandlung der Ergebnisse. Nur ausdrücklich freigegebene Systeme werden geprüft. Verfügbarkeit, Offline-Betrieb und Datenwege sind vor Beauftragung zu bestätigen.
Ja, dafür ist er gemacht. Der Bericht kommt im Klartext: eine Schulnote für den Gesamtstand, eine Ampel je Befund und eine Reihenfolge, was zuerst zu tun ist , getrennt danach, was die Verwaltungssoftware betrifft und was die Gebäudetechnik. Eine Geschäftsführung, WEG-Verwaltung oder Büroleitung ohne IT-Hintergrund sieht auf einen Blick, ob Heizungssteuerung und Mieterserver gefährlich nah beieinanderliegen und welche Massnahme am meisten bringt. Kein Fachchinesisch.
Ein üblicher Scan liefert eine lange Liste einzelner Befunde, oft nach Gerät sortiert und ohne Zusammenhang. TULPAR zeigt stattdessen den Angriffspfad: wie sich der Wartungszugang am Aufzug, ein mitgelesenes Passwort am Sachbearbeiter-Platz und ein zu starkes Dienstkonto des Verwaltungs-ERP zu einer Kette verbinden, an deren Ende die verschlüsselte Mieterakte steht. Und es nennt den einen Schnitt, der diese Kette trennt , meist die Trennung von Gebäudetechnik und Büronetz. So wissen Sie, wo Sie zuerst ansetzen, statt hundert Punkte abzuarbeiten.
TULPAR identifiziert Schwachstellen technisch und dokumentiert sie nachvollziehbar , Belege, die in die nach DSGVO Art. 32 geforderte Überprüfung der Wirksamkeit Ihrer Schutzmassnahmen für Mieterdaten, in einen BSI-Einstiegscheck oder in einen Cyberversicherungsantrag einfliessen können. TULPAR ist aber keine Zertifizierung und keine Rechtsberatung und macht Sie nicht automatisch konform. Ob NIS2 oder andere Vorgaben für Ihre Verwaltung gelten, hängt von Grösse und Struktur ab; das klären Sie mit Ihrem Datenschutzbeauftragten.
TULPAR wird im Verwaltungsbüro an Ihr Netz angeschlossen , meist nach vereinbarter Einrichtung startklar, ohne Eingriff in die Verwaltungssoftware. Zuerst läuft die Prüfung im Modus „nur mitlesen“ und erfasst, wie eng Gebäudetechnik und ERP-Netz beieinanderliegen. Sie erhalten den Klartext-Bericht mit Schulnote, Ampel und priorisierten Massnahmen, getrennt nach Verwaltungssoftware und Gebäudetechnik. Erst wenn Sie es freigeben, wird ein einzelner Weg aktiv nachgestellt, um die reale Angreifbarkeit zu bestätigen. Sie behalten in jedem Schritt die Kontrolle.
Finden wir es heraus. In einem kurzen Gespräch gehen wir Ihr Netz durch , Verwaltungs-ERP und Gebäudetechnik , und zeigen, wie der Sicherheitscheck bei Ihnen abläuft: im Verwaltungsbüro, Standard nur mitlesen, Klartext-Bericht inklusive.
