Penetrationstest
Lassen Sie sich hacken. Absichtlich.
Ein Penetrationstest ist ein Angriff auf Ihre IT, den Sie selbst in Auftrag geben. Ein Profi versucht reinzukommen, bevor es ein Krimineller tut. Danach wissen Sie, wo es klemmt. Und wir beheben es.
Auf dem Papier ist jede IT sicher.
Firewall steht, Virenschutz läuft, Backup ist eingerichtet. So sieht es in fast jedem Betrieb aus. Ob das im Ernstfall hält, steht auf einem anderen Blatt.
Ein Angreifer liest Ihr Sicherheitskonzept nicht. Er probiert es aus. Der Penetrationstest macht genau das, nur mit Ihrer Erlaubnis, mit Vertrag und mit einem Bericht statt einem Schaden am Ende.
Es gibt zwei Arten zu erfahren, wo Ihre IT angreifbar ist. Bei einer davon ist hinterher nichts kaputt.
Einer sucht die Lücken. Wir schließen sie.
Den Test selbst macht ein Partner von uns, der nichts anderes macht: Angriffe im Auftrag des Kunden, im Fachjargon Ethical Hacking.
Warum nicht wir selbst? Weil wir Ihre IT betreuen. Wer ein System aufgebaut hat, sollte nicht selbst kontrollieren, ob es hält. Deshalb holen wir für die Prüfung bewusst jemanden von außen dazu.
Sein Job ist es, Schwachstellen zu finden. Unserer ist es, sie zu beheben. Das greift ineinander: Er liefert die Funde, wir arbeiten sie ab, und beim nächsten Test sind es weniger.
So lief es zuletzt bei einem Kunden: Nach dem Test stand fest, dass die Netze getrennt gehören, und genau das haben wir umgesetzt.
Was Sie davon haben
Der Angriff.
Der Tester versucht, in Ihre Systeme zu kommen. Wie ein echter Angreifer, nur abgesprochen: was getestet wird, wann und wie weit.
Der Bericht.
Was gefunden wurde und wie schwer es wiegt. Wir setzen uns mit Ihnen hin und übersetzen, was das für Ihren Betrieb bedeutet und was zuerst dran ist.
Die Behebung.
Das ist unser Teil. Wir arbeiten die Funde ab, nach Dringlichkeit, im laufenden Betrieb.
Und wenn NIS2 Sie betrifft: Die Richtlinie verlangt, dass Sie bewerten, ob Ihre Maßnahmen wirken. Ein Test, der es wirklich probiert, ist dafür der ehrlichste Weg.
Denselben Gedanken kennt die DSGVO: Art. 32 nennt ausdrücklich ein Verfahren, die eigenen Maßnahmen regelmäßig zu überprüfen.
Cyber-Check oder Penetrationstest?
Der Cyber-Check ist eine strukturierte Befragung: Wo stehen Sie, was fehlt, was ist zuerst dran. Der Penetrationstest probiert es wirklich aus.
Das eine ist die Bestandsaufnahme, das andere die Feuerprobe. Wer noch nie von außen auf seine IT geschaut hat, fängt mit dem Check an. Wer wissen will, ob der Schutz einem echten Angriff standhält, braucht den Test.
Die größte Lücke sitzt vor dem Bildschirm.
Zum selben Fach gehören Phishing-Simulationen und Schulungen. Der Partner schickt Ihren Leuten eine harmlose, aber täuschend echte Mail, und Sie sehen, wer klickt. Danach wird geschult, nicht geschimpft.
Den laufenden Schutz drumherum, Firewall, Virenschutz, Backup, beschreibt unsere Seite zur IT-Sicherheit.
Für wen das gemacht ist
Wir sind die externe IT-Abteilung für Betriebe und Vereine, die keine eigene haben.
Ein Penetrationstest ist kein Konzern-Thema. Gerade der Betrieb ohne eigene IT-Abteilung erfährt sonst nie, wo er angreifbar ist.
Sie müssen dafür kein Betreuungskunde sein. Anfragen kostet nichts.
Drei Fragen, die immer kommen
Was kostet ein Penetrationstest?
Das hängt davon ab, was geprüft werden soll: wie viele Systeme, nur von außen oder auch von innen, mit oder ohne Phishing-Probe. Deshalb steht hier keine Zahl, die nachher nicht stimmt. Im Erstgespräch klären wir, was für Ihren Betrieb sinnvoll ist, und Sie bekommen einen Preis, bevor irgendetwas passiert.
Legt der Test unsere Systeme lahm?
Der Test wird vorher abgesprochen: was geprüft wird, in welchem Zeitraum, wie weit der Tester gehen darf. Ziel ist, dass Sie vom Test nichts merken außer dem Bericht am Ende.
Machen Sie den Test selbst?
Nein, und das ist Absicht. Den Angriff macht ein spezialisierter Partner von uns, die Behebung machen wir. Wer Ihre IT betreut, sollte nicht selbst prüfen, ob die eigene Arbeit hält. Zwei Paar Augen, klare Rollen.
Reden wir, bevor es ein anderer probiert.
Im Erstgespräch klären wir, was ein Test bei Ihnen prüfen sollte und was er kostet. Kostenfrei, unverbindlich, ohne Fachchinesisch.