Technischer Pentest
Autorisierte Prüfungen untersuchen Systeme, Anwendungen und erreichbare Angriffsflächen auf ausnutzbare Schwachstellen – klar abgegrenzt und nachvollziehbar dokumentiert.
Cybersecurity & Pentest
Risiken erkennen.
Angriffe verhindern.
Ganzheitliche IT-Sicherheit für mittelständische Unternehmen – von technischen Pentests bis zum Faktor Mensch, verständlich dokumentiert und im Alltag wirksam.
✓ Pentest: Technik & Faktor Mensch✓ Seit über 10 Jahren mit HRC✓ Notfallvorsorge und Awareness
CYBER-LAGE IM BLICK · WIRD GELADENLIVE-PRÜFUNG WIRD GESTARTET
AKTUELLE LAGEINFORMATIONEN
Aktuelle Cyberangriffe & Sicherheitsmeldungen
Die Meldungen werden beim Seitenaufruf und danach alle fünf Minuten neu von den öffentlichen Quellen abgerufen. Gleichbleibende Einträge bedeuten, dass die Quelle seit der letzten Prüfung keine neuere Meldung veröffentlicht hat.
Aktuelle öffentliche Sicherheitsmeldungen werden geladen …
Wichtig: Die Übersicht dient der Sensibilisierung. Die technische Prüfung erfolgt alle fünf Minuten; die Veröffentlichungsfrequenz bestimmen die jeweiligen Quellen.
Ihr Mehrwert
Ein Schutzkonzept, das Technik, Prozesse und Menschen einbezieht.
Wir betrachten nicht nur einzelne Produkte, sondern das Zusammenspiel aus Identitäten, Endgeräten, Netzwerk, Datensicherung, Mitarbeitenden und Notfallorganisation. Technische Pentests werden durch die langjährige Zusammenarbeit mit unserem Teampartner Human Risk Consulting um realitätsnahe Prüfungen des menschlichen Faktors ergänzt. So übersetzen wir technische und organisatorische Befunde in priorisierte, nachvollziehbare Entscheidungen.
BLACKBOX-PENTEST · ABLAUF
Realistische Außenperspektive.
Kontrolliert und nachvollziehbar.
Beim Blackbox-Pentest erhält das Prüfteam zunächst keine internen Systeminformationen oder Zugangsdaten. So wird sichtbar, was ein externer Angreifer tatsächlich erkennen und ausnutzen könnte – innerhalb eines schriftlich freigegebenen und klar begrenzten Prüfrahmens.
Autorisierter Sicherheitstest · Keine unkontrollierte Angriffssimulation- 01
Auftrag & Prüfgrenzen
Ziele, Systeme, Zeitfenster, Ansprechpartner und verbindliche Freigaben werden vorab eindeutig festgelegt.
- 02
Externe Aufklärung
Unsere Pentester betrachten die freigegebene Angriffsfläche ohne interne Zugangsdaten – aus der Perspektive eines externen Angreifers.
- 03
Kontrollierte Validierung
Auffälligkeiten werden risikobewusst geprüft. Produktive Abläufe und Daten bleiben geschützt; unkontrollierte Angriffe sind ausgeschlossen.
- 04
Bewertung & Bericht
Sie erhalten priorisierte Befunde, nachvollziehbare Nachweise und konkrete Empfehlungen für Technik, Prozesse und Verantwortliche.
- 05
Behebung & Re-Test
Nach der Umsetzung kontrollieren wir die relevanten Schwachstellen erneut und dokumentieren den erreichten Sicherheitsstand.
Ergebnis: Ein managementtauglicher Bericht mit technischer Detailtiefe, Risikoeinstufung und umsetzbarem Maßnahmenplan. Auf Wunsch prüfen wir gemeinsam mit HRC zusätzlich den Faktor Mensch.
Pentest besprechen ↗ FAKTOR MENSCH · SPEAR-PHISHING
Ein gezielter Angriff – verständlich gezeigt.
Das Video veranschaulicht, wie glaubwürdig vorbereitete Spear-Phishing-Angriffe Mitarbeitende unter Druck setzen können. Solche Awareness- und Social-Engineering-Prüfungen erfolgen ausschließlich nach schriftlicher Freigabe, mit klaren Grenzen und anschließender Auswertung.
Demonstration zur Sensibilisierung · keine Live-Attacke auf Besucher
Kostenloser Domain Security Check
Wie sichtbar ist
Ihre Domain?
Prüfen Sie öffentlich sichtbare Subdomains und zentrale Sicherheitskonfigurationen Ihrer Unternehmensdomain – einschließlich HTTPS, DNSSEC, CAA, MTA-STS, Sicherheitsheadern, IPv6 und exponierten Diensten.
✓ Passive Prüfung öffentlicher Daten✓ Keine Zugangsdaten erforderlich✓ Ergebnis als PDF-Bericht
IT-DATA24 DARKNET MONITORING
Gefährdete Zugangsdaten erkennen, bevor daraus ein Vorfall wird.
Der Darknet Leak Analyser durchsucht bekannte Leak-Quellen nach Hinweisen auf kompromittierte Unternehmensdaten. Das schafft einen frühen Handlungsimpuls für Kennwortwechsel, Kontoschutz und die gezielte Absicherung betroffener Systeme.
Darknet Leak Analyser öffnen ↗
LEISTUNGSBAUSTEINE
Leistungen, die im Alltag zusammenspielen.
Faktor Mensch mit HRC
Gemeinsam mit der Human Risk Consulting GmbH prüfen wir auch menschliche Angriffsvektoren. Die Zusammenarbeit im Pentesting besteht seit mehr als zehn Jahren.
Endpoint & Netzwerk
Mehrschichtiger Schutz für Arbeitsplätze, Server, mobile Geräte, E-Mail-Kommunikation und Netzwerkzugänge.
Backup & Notfall
Datensicherung, Wiederherstellung und Abläufe für den Ernstfall werden gemeinsam geplant und regelmäßig überprüfbar gemacht.
Darknet Monitoring
Der Darknet Leak Analyser macht kompromittierte Zugangsdaten und Unternehmensinformationen frühzeitig sichtbar.
Awareness & Live-Hacking
Praxisnahe Formate zeigen Mitarbeitenden reale Angriffsmethoden und vermitteln sicheres Verhalten ohne Fachjargon.
Sachverständige Einordnung
Komplexe Vorfälle und technische Sachverhalte werden fundiert untersucht, dokumentiert und verständlich bewertet.
Was Sie erhalten
Klare Ergebnisse statt technischer Unübersichtlichkeit.
- ✓Transparente Übersicht über technische und menschliche Angriffsflächen
- ✓Priorisierter Maßnahmenplan nach Dringlichkeit und Aufwand
- ✓Dokumentierte Schutz- und Wiederherstellungsprozesse
- ✓Ein Sicherheitsniveau, das sich mit dem Unternehmen weiterentwickeln kann
So arbeiten wir
Transparent von der Analyse bis zum laufenden Betrieb.
- 01Ziel, Prüfumfang und Freigaben für den Pentest verbindlich festlegen
- 02Technische und – gemeinsam mit HRC – menschliche Angriffswege untersuchen
- 03Befunde bewerten und Maßnahmen nachvollziehbar priorisieren
- 04Wirksamkeit kontrollieren und Schutz laufend weiterentwickeln
Branchenerfahrung
Verlässlich in Umgebungen mit hohen Anforderungen.
Für Organisationen, bei denen Verfügbarkeit, Datenschutz und nachvollziehbare Prozesse entscheidend sind.
Medizin & GesundheitswesenIndustrieKanzleienGlücksspielStadtwerke & VersorgerMittelstand
Häufige Fragen
Was Entscheider wissen möchten.
Prüfen Sie beim Pentest nur die Technik?+
Nein. Neben technischen Angriffsflächen betrachten wir auf Wunsch gemeinsam mit unserem langjährigen Teampartner Human Risk Consulting auch den Faktor Mensch. So lassen sich technische und menschliche Risiken in einem abgestimmten Vorgehen bewerten.
Ist ein Security Check auch ohne laufenden Betreuungsvertrag möglich?+
Ja. Umfang und Ziel werden vorab klar abgegrenzt. Anschließend erhalten Sie eine verständliche Einordnung und konkrete Handlungsempfehlungen.
Was leistet der Darknet Leak Analyser?+
Er unterstützt dabei, öffentlich gewordene oder gehandelte Unternehmens- und Zugangsdaten frühzeitig zu erkennen, damit betroffene Konten und Prozesse abgesichert werden können.
Bieten Sie auch Schulungen und Live-Hacking an?+
Ja. Wir verbinden verständliche Awareness-Formate mit anschaulichen Live-Hacking-Demonstrationen und sind seit mehr als drei Jahren beim IT-Security Day der IHK Kassel präsent.
Unterstützen Sie nach einem Sicherheitsvorfall?+
Wir helfen bei technischer Analyse, Eindämmung, Wiederanlauf und nachvollziehbarer Dokumentation. Der konkrete Einsatz richtet sich nach Situation und vereinbartem Leistungsumfang.
NÄCHSTER SCHRITT
Erstgespräch vereinbaren ↗Technik und menschliche Angriffsfläche prüfen lassen.
Wir ordnen Ihre Situation ein und zeigen Ihnen einen realistischen nächsten Schritt – unverbindlich und auf Augenhöhe.