Risiken erkennen. Maßnahmen ableiten. Sicherheitsbewusstsein stärken.
IT-Sicherheit ist keine einzelne Software und kein einmaliger Haken auf einer Checkliste. Unternehmen müssen wissen, wo ihre Systeme angreifbar sind, Veränderungen im Blick behalten und Mitarbeitende auf Täuschungsversuche vorbereiten.
Dafür bieten wir kombinierbare Sicherheitsleistungen: technische Prüfungen Ihres internen Netzes, regelmäßige Schwachstellenscans und Security-Awareness-Training mit Phishing-Simulationen. Welche davon sinnvoll sind, hängt davon ab, was bereits bekannt ist und was geschützt werden soll.
Wir versprechen keine vollständige Angriffssicherheit. Wir machen sichtbar, wo Handlungsbedarf besteht, und ordnen die Ergebnisse mit Ihnen ein.
Welche Maßnahmen Sie daraus ableiten, entscheiden Sie. Die Umsetzung vereinbaren wir gesondert.
Managed Security Services ist der Rahmen für unsere Sicherheitsleistungen. Er ist kein automatisch vollständiges Schutzpaket, sondern umfasst Leistungen mit eigenem Umfang, die sich nach Bedarf kombinieren lassen.
So sehen Sie für jede Leistung, was sie prüft oder trainiert und was sie nicht abdeckt.
Sichtbare Schwachstellen statt vermuteter Sicherheit. Ihr internes Netzwerk gezielt geprüft.
Sicherheitslücken bleiben im normalen Betrieb häufig unbemerkt. Wer nur weiß, welche Schutztechnik installiert ist, weiß noch nicht, welche Schwachstellen bei einer gezielten Prüfung der eigenen IT sichtbar werden.
Sie erhalten einen konkreten Blick auf erkannte Schwachstellen in den vereinbarten internen Netzbereichen. Der Bericht ist eine Grundlage, um Handlungsbedarf mit Ihrer IT zu besprechen und nächste Schritte zu entscheiden. Damit eignet sich der Pentest als Einstieg, auf den regelmäßige Prüfungen folgen können.
Unser Pentest ist eine automatisierte Sicherheitsprüfung Ihrer internen Netzwerkbereiche. Dafür bringen wir eine leihweise bereitgestellte Prüfbox in Ihr Netz ein und verbinden sie mit der Enginsight-Plattform. Wir richten die Prüfung ein, führen sie über einen Testzeitraum von zwei Wochen durch und werten die Ergebnisse aus.
Der Pentest prüft das interne Netz im vereinbarten Bereich mit automatisierten Methoden. Er ist kein manueller Angriffstest auf sämtliche Anwendungen, Cloud-Dienste und Standorte. Die Behebung gefundener Schwachstellen ist nicht enthalten, wir vereinbaren sie nach der Besprechung als Folgeauftrag.
Laufender Blick statt Momentaufnahme. IT-Sicherheit als fortlaufende Aufgabe.
Eine einmalige Prüfung zeigt den Zustand der untersuchten Systeme zum Testzeitpunkt. Danach kommen neue Systeme, Konfigurationen oder Schwachstellen hinzu. Ohne regelmäßige Prüfung fehlt eine belastbare Grundlage, um Veränderungen zu erkennen und Maßnahmen zu priorisieren.
Sie erhalten nicht nur einen technischen Bericht, sondern eine wiederkehrende Sicht auf Ihre Prüfbereiche und eine fachliche Einordnung der Ergebnisse. So planen Sie Sicherheitsmaßnahmen anhand erkannter Risiken, statt erst auf einen Vorfall zu reagieren.
Wir prüfen vereinbarte interne und externe Netzwerkbereiche automatisiert in einem festen Turnus. Den Turnus legen Sie mit der gewählten Variante fest.
Die Behebung gefundener Schwachstellen ist im Scan nicht automatisch enthalten. Wir besprechen die Ergebnisse mit Ihnen und vereinbaren die Umsetzung bei Bedarf als Folgeauftrag.
Geübte Aufmerksamkeit statt reiner Theorie. Verdächtige E-Mails erkennen lernen, bevor es darauf ankommt.
Trotz technischer Schutzmaßnahmen entscheiden Mitarbeitende täglich, ob eine Nachricht und die darin enthaltene Aufforderung vertrauenswürdig sind. Reine Theorie zeigt nur begrenzt, wie gut sich verdächtige E-Mails im Arbeitsalltag erkennen lassen.
Ihre Mitarbeitenden trainieren den Umgang mit verdächtigen Nachrichten in praxisnahen Übungen. Sie erhalten Auswertungen, mit denen Sie Schulungsbedarf erkennen und die Sensibilisierung gezielt weiterentwickeln.
Wir stellen eine cloudbasierte Schulungslösung mit Phishing-Simulator bereit, richten sie nach Ihren Anforderungen ein und betreuen die Kampagnen während der Laufzeit. Nach Kampagnenende erstellen wir den Bericht und besprechen ihn mit Ihnen.
Phishing-Simulationen dienen der Übung und Verbesserung, nicht der Bewertung einzelner Mitarbeitender. Entsprechend gestalten wir Kampagnen und Auswertungen.
Die Ersteinrichtung nach Ihren Anforderungen berechnen wir nach Aufwand. Das gilt auch für umfangreichere oder wiederholte Änderungswünsche. Phishing-Tests sind Teil von Managed Security Awareness und keine Prüfung Ihrer Technik.
Beide Leistungen machen Schwachstellen sichtbar. Sie unterscheiden sich darin, wie oft geprüft wird und welche Frage sie beantworten.
| Pentest | Regelmäßiger Schwachstellenscan | |
|---|---|---|
| Charakter | Einmalige Bestandsaufnahme | Wiederkehrende Prüfung im festen Turnus |
| Prüfbereich | Vereinbarte interne Netzbereiche | Vereinbarte interne und externe Netzbereiche |
| Ergebnis | Sicherheitsbericht mit Handlungsempfehlungen | Aktueller Status, Handlungsbedarf und Empfehlungen |
| Behebung | Als Folgeauftrag nach Besprechung | Als Folgeauftrag nach Besprechung |
| Typische Frage | „Wo ist unser internes Netz heute angreifbar?“ | „Was hat sich seit der letzten Prüfung verändert?“ |
Technische Prüfungen zeigen Schwachstellen in Systemen. Viele Angriffe beginnen aber mit einer E-Mail, die Menschen zu einer Handlung bewegen soll. Deshalb ergänzen sich beide Seiten.
| Pentest und Schwachstellenscan | Phishing-Tests & Security Awareness | |
|---|---|---|
| Fokus | Systeme und Netzwerkbereiche | Mitarbeitende und ihr Umgang mit Nachrichten |
| Methode | Automatisierte technische Prüfung | Schulungen, Wissenstests und Phishing-Simulationen |
| Ergebnis | Bericht zu erkannten Schwachstellen | Auswertung zum Schulungsbedarf |
| Typische Frage | „Welche Systeme haben bekannte Schwachstellen?“ | „Wie gut erkennen unsere Teams eine gefälschte Rechnung?“ |
Jede Prüfung beginnt mit einem klar vereinbarten Umfang. So wissen Sie vorab, was untersucht wird und was das Ergebnis aussagen kann.
Nicht automatisch. Pentest und Schwachstellenscan machen Schwachstellen sichtbar und ordnen sie ein. Die Behebung besprechen wir mit Ihnen und vereinbaren sie bei Bedarf als Folgeauftrag.
Der Pentest zeigt Schwachstellen im vereinbarten Prüfbereich und mit den eingesetzten Methoden. Dass darüber hinaus keine Lücken bestehen, kann kein Test belegen. Deshalb empfehlen wir, auf den Pentest regelmäßige Prüfungen folgen zu lassen.
Unser Pentest konzentriert sich auf Ihr internes Netzwerk. Welche Systeme und IP-Adressen genau geprüft werden, legen wir vorab gemeinsam fest.
Phishing-Simulationen sind Teil von Managed Security Awareness. Sie wirken am besten im Zusammenspiel mit Schulungen und Wissenstests, deshalb bieten wir sie in diesem Rahmen an.
Das hängt vom Prüfumfang, der Zahl der Mitarbeitenden und der gewählten Variante ab. Nach einem ersten Gespräch erhalten Sie ein Angebot, das zu Ihrer Ausgangslage passt.
Der passende Einstieg hängt davon ab, welche Frage Sie zuerst beantworten wollen.
Unsicher, welcher Einstieg passt? Wir ordnen Ihre Ausgangslage gemeinsam mit Ihnen ein. Melden Sie sich gerne über LinkedIn, unser Kontaktformular oder telefonisch. Wir melden uns am nächsten Werktag zurück.