IT-Security Beratung & Infrastruktur-Analyse

Die Kosten für einen Penetrationstest hängen vom Umfang und der Komplexität ab. Ein fokussierter Webapplikations-Pentest beginnt bei ca. 3.000 Euro, ein umfassender interner und externer Penetrationstest liegt typischerweise zwischen 8.000 und 25.000 Euro. Wir erstellen Ihnen nach einem kostenlosen Scoping-Gespräch ein individuelles Angebot. Der Pentest amortisiert sich schnell - bedenken Sie, dass ein erfolgreicher Angriff durchschnittlich 4,5 Millionen Euro kostet.

Ein Vulnerability Assessment ist ein automatisierter Scan, der bekannte Schwachstellen identifiziert und nach CVSS bewertet. Ein Penetrationstest geht weiter: Hier versuchen erfahrene Security-Experten aktiv, Schwachstellen auszunutzen und in Systeme einzudringen - wie echte Angreifer. Der Pentest liefert realistische Erkenntnisse über tatsächliche Risiken, mögliche Angriffspfade und das potenzielle Schadensausmaß. Wir empfehlen: Vulnerability Scans regelmäßig (quartalsweise), Pentests jährlich oder nach größeren Änderungen.

NIS2 betrifft deutlich mehr Unternehmen als die Vorgängerrichtlinie. Betroffen sind Unternehmen ab 50 Mitarbeitern oder 10 Mio. Euro Umsatz in 18 kritischen Sektoren: Energie, Transport, Bankwesen, Finanzmarktinfrastruktur, Gesundheit, Trinkwasser, Abwasser, digitale Infrastruktur, ICT-Dienste, öffentliche Verwaltung, Weltraum, Post, Abfallwirtschaft, Chemie, Lebensmittel, Fertigung, digitale Anbieter und Forschung. Auch kleinere Unternehmen können betroffen sein, wenn sie kritische Dienste erbringen. Wir bieten eine kostenlose NIS2-Ersteinschätzung an.

Die Dauer hängt vom Scope ab. Ein Vulnerability Scan dauert 1-3 Tage, ein fokussierter Penetrationstest 3-5 Tage, ein umfassendes Security Assessment mit mehreren Bereichen (intern, extern, Cloud, Applikationen) 2-4 Wochen. Nach dem Assessment erhalten Sie innerhalb einer Woche einen detaillierten Report mit priorisierten Maßnahmenempfehlungen. Bei dringendem Bedarf bieten wir auch Express-Assessments an.

Ja, wir begleiten Sie von der Analyse bis zur vollständigen Umsetzung. Als Managed Service Provider können wir Firewalls, SIEM-Systeme (Wazuh), Endpoint Protection, Backup-Lösungen und andere Security-Tools nicht nur empfehlen, sondern auch implementieren und im Rahmen von Managed Security Services betreiben. So schließen wir identifizierte Lücken nachhaltig und Sie müssen nicht mehrere Dienstleister koordinieren.

Ja, unsere Security-Experten verfügen über anerkannte Zertifizierungen wie OSCP (Offensive Security Certified Professional), CEH (Certified Ethical Hacker), CISSP und weitere. Wir arbeiten nach etablierten Standards wie OWASP Testing Guide, PTES (Penetration Testing Execution Standard) und OSSTMM. Alle Tests werden lückenlos dokumentiert und sind für Audits, Versicherungen und Compliance-Nachweise verwendbar.