Pentests und technische Sicherheitsprüfungen
Schwachstellen erkennen, Angriffswege verstehen, Risiken gezielt reduzieren
Cyberangriffe zielen auf die gesamte digitale Infrastruktur. Wir prüfen Infrastrukturen, Anwendungen, Schnittstellen sowie mobile und vernetzte Systeme mit abgestimmten Angriffsszenarien. Sie erhalten klare Ergebnisse für Management und Technik sowie konkrete Empfehlungen zur Absicherung.
Bedarf und Zielsetzung
Schwachstellenanalyse, Pentest oder Angriffssimulation?
Von der Schwachstellenanalyse über Penetrationstests bis zur realitätsnahen Angriffssimulation bieten wir unsere Expertise an. Unsere Security-Experts prüfen Systeme, Netzwerke und Anwendungen gezielt auf Sicherheitslücken und schaffen eine belastbare Grundlage für die nächsten Maßnahmen. Dabei wählen wir Prüftiefe und Vorgehen passend zu Ihrer IT-Landschaft, Ihrem Schutzbedarf und Ihren regulatorischen Anforderungen.
Penetrationstests simulieren abgestimmte Angriffsszenarien auf definierte Systeme, Anwendungen oder Infrastrukturen. Sie zeigen, ob Schwachstellen praktisch ausnutzbar sind und welche Maßnahmen zur Absicherung priorisiert werden sollten.
Ein Penetrationstest kann nachweisen, dass die Wirksamkeit technischer Sicherheitsmaßnahmen gezielt überprüft wurde. Ob und in welchem Umfang damit konkrete regulatorische, normative oder vertragliche Anforderungen erfüllt werden, hängt vom jeweiligen Prüfrahmen, Scope und den geforderten Nachweisen ab.
In Audits wird regelmäßig nach Nachweisen für die Wirksamkeit technischer Sicherheitsmaßnahmen gefragt. Penetrationstests können dafür ein geeigneter Nachweis sein, etwa im Umfeld von ISO/IEC 27001, BSI IT-Grundschutz oder TISAX®. Welche Prüfungen erforderlich oder sinnvoll sind, richtet sich nach dem jeweiligen Anforderungskatalog und Prüfkontext.
Technische Sicherheit und Schwachstellen
Identifizieren bekannte Schwachstellen, Fehlkonfigurationen und technische Auffälligkeiten. Sie geben einen strukturierten Überblick, prüfen die praktische Ausnutzbarkeit jedoch nicht in der Tiefe eines Penetrationstests.
Penetrationstest
Autorisierte simulierte Angriffe auf definierte Systeme, Netzwerke oder Anwendungen. Schwachstellen werden fachlich bewertet und, soweit vereinbart, kontrolliert auf ihre praktische Ausnutzbarkeit geprüft.
Angriffssimulation und Red Teaming
Prüft realitätsnahe Angriffspfade über mehrere Systeme und Schutzebenen hinweg. Dabei können auch Detection-, Eskalations- und Response-Prozesse einbezogen werden.
Direkt klären
Ihre Ausgangslage persönlich besprechen
Ihr Ansprechpartner
Michael Zitzler
Vice President Sales Operations
+49 89 3090488-0
Unsere Sicherheitsprüfungen
Sechs Einstiegspunkte für mehr technische Sicherheit
Infrastruktur-Penetrationstests
Externe und interne Infrastruktur, Active Directory, Server, Netzwerkdienste, Segmentierung und repräsentative Arbeitsplatzsysteme wir getestet.
Webanwendungs- und API-Penetrationstests
Webanwendungen, Portale, APIs, Authentifizierung, Rollen, Datenflüsse, Geschäftslogik und typische OWASP-Risiken werden betrachtet.
Mobile Apps und vernetzte Systeme
Mobile Anwendungen, IoT-Geräte, Hardware, Kommunikationswege, lokale Datenspeicherung und Update-Mechanismen werden geprüft.
Schwachstellenmanagement
Automatisierte Schwachstellenscans, technische Konfigurationsprüfungen und gezielte Security Assessments definierter Systeme und Schutzmaßnahmen.
Technische Sicherheitsbewertungen
Strukturierte technische Prüfung von Systemen, Anwendungen und Infrastrukturen auf Konfigurationen, Schutzmaßnahmen und Sicherheitsrisiken statt aktiver Angriffssimulation wie beim Penetrationstest.
Angriffssimulationen und Red Teaming
Methodenübergreifende Angriffsszenarien, Phishing, Social Engineering und Prüfung von Erkennung und Reaktion.
Schritt für Schritt
Finden Sie den passenden Pentest für Ihren Bedarf
Zahlen und Fakten
Profitieren Sie von umfangreicher Erfahrung und Qualifikation
Erfahrung
Seit 1996
Projekte
10.000 Pentests
Know-How
>150 IT-Fachkräfte
Zertifizierungen
ISO 9001 & ISO 27001
Wir orientieren uns an weltweit anerkannten Standards
Vorgehensweise nach BSI-Standards (Bundesamt für Sicherheit in der Informationstechnik)
Standardkonforme Auditierung (OWASP TOP 10, OSSTMM etc.)
Aussagekräftiger Ergebnisbericht mit Risiko-einschätzung, detaillierte Dokumentation & "Proof of Concept"
Einbindung von Penetrationstests als externe Audits im Rahmen eines ISMS nach ISO 27001
NIST - U.S. National Institute of Standards and Technology
DSGVO - Datenschutz-Grundverordnung
OWASP - Open Web Application Security Project
OSSTMM - Open Source Security Testing Methodo-logy Manual
Unsere Qualifikationen
Spezialisierte Sicherheitstests
Auch KI-Systeme gezielt auf Angriffsrisiken prüfen
KI-Anwendungen, Large Language Models und KI-Agenten erweitern die klassische Angriffsfläche. Neben Infrastruktur, Anwendungen und Schnittstellen müssen auch Prompts, Kontextdaten, angebundene Wissensquellen, Datenpipelines, Tools, Agenten und Guardrails betrachtet werden.
KI-Red-Teaming ergänzt klassische Penetrationstests, ersetzt sie jedoch nicht. Je nach Architektur können beide Prüfarten in einem abgestimmten Scope kombiniert werden.
Prompt Injection und Umgehung von Schutzmechanismen
mögliche Datenabflüsse über Eingaben, Antworten oder Wissensquellen
Manipulation von Kontext- und Systeminformationen
Risiken an APIs, Plugins, Tools und weiteren Integrationen
zu weitreichende Aktionen von KI-Agenten
Logging, Monitoring, Fallbacks und Reaktionsprozesse
Typische Anlässe
Wann eine technische Sicherheitsprüfung sinnvoll ist
Vor dem Go-live neuer Anwendungen oder Plattformen
Nach wesentlichen Architektur-, Versions- oder Schnittstellenänderungen
Bei der Übernahme oder Integration neuer IT-Umgebungen
Nach Sicherheitsvorfällen und umgesetzten Gegenmaßnahmen
Als regelmäßige risikobasierte Wirksamkeitskontrolle
Wenn Kunden, Partner, Versicherer oder Governance eine unabhängige Prüfung verlangen
Verwertbare Ergebnisse
Was Sie nach der Prüfung erhalten
Management Summary mit verständlicher Risikoeinordnung
priorisierte technische Befunde mit Nachweisen
Ergebnisbesprechung für Management und technische Verantwortliche
Beschreibung von Scope, Informationsbasis und Testmethodik
konkrete Maßnahmenempfehlungen und Abhängigkeiten
Grundlage für Behebung, Retest und weitere Sicherheitsmaßnahmen
Unser Vorgehen ist kontrolliert und nachvollziehbar
Unser Delivery Standard
Scope und Zielsetzung
Prüfobjekte, Systemgrenzen, Testziele, Informationsbasis, Testtiefe und gewünschte Ergebnisse werden gemeinsam festgelegt.
Rechtliche und organisatorische Vorbereitung
Beauftragung, Freigaben, Ansprechpartner, Testzeitraum, Datenschutzaspekte und gegebenenfalls erforderliche Zustimmungen von Hosting-, Cloud- oder Plattformanbietern werden geklärt.
Rules of Engagement
Erlaubte und ausgeschlossene Methoden, Testzeiten, Intensität, Abbruchkriterien, Eskalationswege und der Umgang mit Testdaten werden verbindlich vereinbart.
Technische Prüfung
Automatisierte Verfahren werden mit manuellen Prüfungen und einer fachlichen Bewertung kombiniert. Eine aktive Verifikation erfolgt nur im abgestimmten und vertretbaren Rahmen.
Kritische Befunde
Unmittelbar relevante kritische Schwachstellen werden über die vereinbarten Eskalationswege gemeldet und nicht erst mit dem Abschlussbericht kommuniziert.
Bericht und Debrief
Sie erhalten eine verständliche Management Summary, technisch nachvollziehbare Findings, Risikoeinstufungen und konkrete Maßnahmenempfehlungen. Die Ergebnisse werden gemeinsam besprochen.
Retest
Nach der Behebung kann ein gezielter Retest prüfen, ob vereinbarte Schwachstellen wirksam geschlossen wurden. Umfang und Zeitpunkt werden im Angebot ausgewiesen.
Kurz beantwortet
Häufig gestellte Fragen
Eine autorisierte technische Sicherheitsprüfung, bei der Systeme, Anwendungen oder Schnittstellen innerhalb eines vereinbarten Scopes auf Schwachstellen und mögliche Angriffspfade untersucht werden.
Der Aufwand hängt von Prüfobjekt, Anzahl und Komplexität der Systeme, Testtiefe, Informationsbasis, Zeitfenster und Berichtsumfang ab. Nach dem Scope-Call kann ein nachvollziehbares Angebot erstellt werden.
Das ist je nach System möglich, erfordert aber eine sorgfältige Risikobewertung, klare Rules of Engagement, Zeitfenster, Abbruchkriterien und Notfallkontakte. Bei sensiblen Systemen kann eine Test- oder Staging-Umgebung geeigneter sein.
Nein. Ein Pentest kann als technische Maßnahme, Wirksamkeitskontrolle oder Nachweisquelle relevant sein. Ob er eine konkrete Anforderung abdeckt, hängt von Scope und Prüfkontext ab.
Ja. Ein Retest prüft gezielt, ob vereinbarte Schwachstellen nach der Behebung wirksam geschlossen wurden.
Nächster Schritt
Prüfgegenstand und Testtiefe gemeinsam klären
Im kostenlosen Scope-Call ordnen wir Ihre Ausgangslage ein, grenzen den Prüfgegenstand ab und klären, welche Testmethode und welche Ergebnisse für Ihre Entscheidung benötigt werden.