Weil Angreifer es längst versuchen. Ein Penetrationstest zeigt Ihnen, welche Schwachstellen Ihrer IT-Systeme von Hackern ausgenutzt werden könnten. Sie erhalten eine klare Liste konkreter Schwachstellen, die möglichen Auswirkungen auf Ihr Geschäft – und vor allem konkrete Handlungsempfehlungen, was behoben werden muss.

Das hängt vom Umfang ab. Einen einfachen Test einer Webanwendung erledigen wir in wenigen Tagen. Ein umfassender Test der gesamten Infrastruktur kann mehrere Wochen dauern. Zu Beginn erhalten Sie von uns einen klaren Zeitplan, an den wir uns halten.

Best Practice ist mindestens einmal im Jahr. Darüber hinaus sollten Sie immer dann testen, wenn Sie eine neue kritische Anwendung in Betrieb nehmen oder grundlegende Änderungen an Ihrer IT-Infrastruktur vornehmen. Regelmäßige Tests sind der einzige Weg, sicherzustellen, dass neue Änderungen keine neuen Schwachstellen eingeführt haben.

Ja. Wenn Sie künstliche Intelligenz, Large Language Models (LLMs) oder KI-Agenten einsetzen, prüfen wir diese Systeme mit derselben Gründlichkeit wie Ihre übrigen Anwendungen und Infrastrukturen.

Dabei konzentrieren wir uns auf KI-spezifische Schwachstellen, darunter:

• Prompt Injection
• Datenabfluss aus Modellen oder Kontexten
• Jailbreak-Angriffe und Umgehung von Schutzmechanismen
• Missbrauch angebundener Werkzeuge und Integrationen
• Adversariale Angriffe

Außerdem unterstützen wir Sie bei der Vorbereitung auf die Anforderungen des EU AI Act.

Der Report ist eine praktische Anleitung, kein Ordner für das Regal. Er enthält die gefundenen Schwachstellen, sortiert nach Risiko, eine Beschreibung der Auswirkungen und mögliche Angriffsszenarien. Natürlich enthält er auch unsere konkreten Empfehlungen sowie eine Management-Zusammenfassung in verständlicher Sprache. Die genaue Form des Reports hängt davon ab, was und wie getestet wird. Wenn wir mehr über Sie wissen, können wir Ihnen auch ein konkretes Musterreporting mit allem, was dazugehört, zeigen.

Wir planen Penetrationstests so, dass die Auswirkungen auf den Betrieb Ihrer Organisation möglichst gering bleiben. Vor Beginn des Tests stimmen wir gemeinsam den Umfang, die Testregeln und einen geeigneten Zeitpunkt ab. Bei kritischen Systemen empfehlen wir Tests außerhalb der Spitzenzeiten oder während geplanter Wartungsfenster.

Wir empfehlen jedem Kunden einen ReTest. Nach der Behebung der identifizierten Schwachstellen überprüfen wir mit einem ReTest, ob die Sicherheitsprobleme tatsächlich behoben wurden und nicht mehr ausgenutzt werden können. So erhalten Sie die Gewissheit, dass die umgesetzten Maßnahmen wirksam sind.

Ein automatisierter Schwachstellenscan kann bekannte Schwachstellen in umfangreichen IT-Umgebungen schnell identifizieren. Penetrationstests gehen einen Schritt weiter. Erfahrene Ethical Hacker überprüfen manuell, ob Schwachstellen tatsächlich ausgenutzt werden können, welche Auswirkungen ein erfolgreicher Angriff hätte, und identifizieren komplexere Angriffsszenarien, die automatisierte Tools möglicherweise nicht erkennen. Beide Services ergänzen sich gegenseitig.

Der Preis hängt vom Testumfang, der Komplexität der Umgebung und der Art der getesteten Systeme ab. Einfache Penetrationstests für Webanwendungen beginnen bei etwa 800 €, während umfangreiche Tests von Infrastrukturen und Cloud-Umgebungen oder Red-Teaming-Projekte 10.000 € und mehr kosten können. Ein konkretes Angebot erstellen wir nach einer ersten Beratung.