Pentest vor dem Go-live
Neue Anwendungen, Schnittstellen oder Infrastruktur werden geprüft, bevor sie produktiv gehen — oder nach größeren Umbauten.
Leistung 03
Angriffe simulieren, bevor es jemand anderer tut.
Von Security-Audits nach ISO 27001 bis zum Red-Team-Engagement. Web, Infrastruktur, Social Engineering, physische Angriffe — wir decken das gesamte Spektrum moderner Bedrohungsszenarien ab.
Ein Scanner findet Schwachstellen. Ein Angreifer findet Wege.
Automatisierte Scans zeigen bekannte Lücken. Echte Angreifer kombinieren technische Schwachstellen mit menschlichen Fehlern und physischem Zugang. Unsere Penetration Tests und Red-Team-Engagements denken genauso — und zeigen, wie weit ein Angriff tatsächlich käme.
Das Ergebnis ist kein Stapel Scan-Output, sondern ein priorisierter Bericht: was kritisch ist, was warten kann und wie es behoben wird — für die Technik und als Zusammenfassung für die Geschäftsführung.
Typische Anlässe
Wann Sie uns brauchen.
Red-Team-Übung
Ein realistischer Angriff über alle Ebenen: Technik, Social Engineering und physischer Zutritt, abgestimmt mit wenigen Eingeweihten.
Vorbereitung auf ISO 27001
Security-Audit, das zeigt, wo Sie vor einer Zertifizierung stehen und was bis dahin zu tun ist.
Awareness im Unternehmen
Phishing-Simulationen und Schulungen, die Mitarbeitende und Management für reale Angriffsmuster sensibilisieren.
Leistungsumfang
Was wir konkret tun.
- Web- und API-Penetration-Tests
- Infrastruktur- und Netzwerk-Pentests
- Red Teaming inkl. Social Engineering und physischem Zutritt
- Prüfung der OT/IT-Segmentierung
- Security-Audits nach ISO 27001
- Phishing-Simulationen und Awareness-Trainings
Ablauf
So arbeiten wir.
-
Scoping
Ziele, Systeme, Spielregeln und Zeitfenster werden schriftlich festgelegt.
-
Test
Angriff nach dem vereinbarten Szenario, laufend dokumentiert. Kritische Funde melden wir sofort.
-
Bericht
Priorisierte Schwachstellen mit konkreten Empfehlungen und einer Management-Zusammenfassung.
-
Nachtest
Nach der Behebung prüfen wir, ob die Lücken tatsächlich geschlossen sind.
Aus der Praxis
Ein Auszug aus unserer Arbeit.
Anonymisiert in Rücksprache mit unseren Mandant:innen. Details teilen wir auf Anfrage und unter Vertraulichkeit.
Red-Team-Engagement bei KRITIS-Betreiber
Full-Scope-Penetration-Test inklusive Social Engineering, physischer Intrusion und OT/IT-Segmentierung. Identifikation von Schwachstellen in der Netzwerkarchitektur und im Betriebsprozess. NIS-2-konforme Maßnahmenliste und Awareness-Programm für Operations- und Kaufmännisch-Technische Teams.
Details auf Anfrage
Ansprechpersonen
Wer Ihren Fall betreut.
Cyber Security Consultant
Peter Echer, OSCP
- Offensive Security Certified Professional
- Penetration Testing / Red Team
Sprechen wir über Ihren Fall.
Das Erstgespräch dauert rund 30 Minuten und ist kostenlos und vertraulich. Bei akuten Vorfällen kennzeichnen Sie Ihre Anfrage bitte als dringend.