Sicherheitsprüfung
Lassen Sie prüfen, wie sicher Ihr Unternehmen wirklich ist
Sie glauben, es passt schon, aber sind Sie sicher? Bei einer Sicherheitsprüfung sucht unser Cybersecurity-Spezialist nach Schwachstellen in Ihrer Website, Ihren Systemen und Konten, bevor jemand mit schlechten Absichten es tut.
Sie bekommen keinen dicken Bericht voller Fachbegriffe, sondern eine verständliche Übersicht: Grün ist in Ordnung, Orange geht besser, Rot zuerst beheben. Wir testen nur, was Ihnen gehört, und nur mit Ihrer schriftlichen Zustimmung.
Wann lohnt sich das?
- Ein Kunde oder Partner fragt, wie Sie Ihre IT-Sicherheit geregelt haben.
- Sie möchten sich auf NIS2 vorbereiten.
- Sie starten eine neue Website, App oder ein Kundenportal und möchten vorher wissen, ob alles sicher ist.
- Sie haben eine seltsame Meldung oder E-Mail bekommen und möchten wissen, ob etwas nicht stimmt.
Welche Prüfung zu Ihnen passt
Schwachstellenscan
Ein Scan auf bekannte Lücken und veraltete Software. Ein erstes Bild davon, wo es schiefgehen kann.
Penetrationstest
Wir versuchen kontrolliert einzudringen, so wie ein Angreifer es tun würde. So wissen Sie, was in der Praxis passieren kann.
Sicherheits-Audit
Wir prüfen Einstellungen, Konten, Backups und Abläufe. Auch das Nicht-Technische, etwa wer überall Zugriff hat.
Phishing-Test
Eine harmlose gefälschte E-Mail an Ihr Team, um zu sehen, wer klickt. Danach erklären wir, wie man eine echte erkennt.
Bericht in drei Farben
Jeder Punkt bekommt Grün, Orange oder Rot, verständlich erklärt: was es ist, warum es zählt und was zu tun ist.
Nachtest
Sie haben die roten Punkte behoben? Dann können wir prüfen, ob die Lücken wirklich zu sind.
Was es Ihnen bringt
Wissen statt hoffen
Sie müssen nicht mehr raten, ob Ihre Sicherheit in Ordnung ist.
Eine klare Reihenfolge
Sie wissen, was zuerst kommt und was warten kann. Keine Panik, sondern eine Liste.
Etwas zum Vorzeigen
Ein Bericht, den Sie einem Kunden, Partner oder Versicherer zeigen können, der nachfragt.
Was es kostet
Was eine Prüfung kostet, hängt davon ab, was wir testen. Sie erhalten innerhalb eines Werktags ein Angebot mit Festpreis und festem Termin. Darin steht genau, welche Systeme wir testen und welche nicht.
Eine Prüfung ist eine Momentaufnahme: Sie zeigt den Stand zu diesem Zeitpunkt. Sie garantiert nicht, dass später nichts passiert. Und wir testen nie Systeme, die nicht Ihnen gehören, auch nicht auf Wunsch.
So läuft es ab
Schritt 1
Erstgespräch
Sie erzählen, was Sie haben und was Ihnen Sorgen macht. Gemeinsam wählen wir die passende Prüfung.
Schritt 2
Zustimmung schriftlich
Wir halten fest, was wir testen, auf welchen Systemen und wann. Ohne Unterschrift kein Test.
Schritt 3
Testen
Unser Cybersecurity-Spezialist führt die Prüfung durch. Ihr Betrieb läuft normal weiter.
Schritt 4
Bericht und Erklärung
Sie erhalten den Bericht verständlich formuliert, und wir gehen die roten Punkte mit Ihnen durch.
Häufige Fragen
- Ist ein Pentest überhaupt legal?
- Ja, wenn der Eigentümer schriftlich zustimmt. Deshalb unterschreiben wir vorher gemeinsam, was getestet wird. Ohne diese Zustimmung tun wir nichts.
- Kann durch den Test etwas kaputtgehen?
- Kein Test ist völlig ohne Risiko. Darum vereinbaren wir vorher, was erlaubt ist und was nicht, und planen schwerere Tests zu einem Zeitpunkt, der Ihnen passt.
- Beheben Sie die Probleme auch?
- Das ist möglich. Der Bericht gehört Ihnen, Sie können ihn also auch Ihrem eigenen Entwickler geben. Sollen wir es beheben, erhalten Sie vorher einen Festpreis.
- Wie oft sollte ich das machen lassen?
- Das hängt davon ab, wie oft sich etwas ändert. Nach einer neuen Website, App oder größeren Änderung ist ein guter Zeitpunkt. Im Erstgespräch beraten wir Sie ehrlich.
Sie möchten wissen, wo Sie stehen, bevor es jemand anders herausfindet? Fordern Sie ein Angebot an.