Security Audits und Penetration Tests
Wie sicher sind deine IT-Systeme?
Wir prüfen Websites und IT-Systeme auf vereinbarte Sicherheitsrisiken. Dazu gehören Security Audits und ausdrücklich freigegebene Penetration Tests. Du erhältst dokumentierte Befunde und eine Einschätzung der nächsten Massnahmen.
Websites und IT-Systeme
Prüfen, wo ein Angriff ansetzen kann
Wir prüfen Websites und IT-Systeme auf Sicherheitsrisiken. Dazu untersuchen wir je nach Auftrag Berechtigungen, Konfigurationen, Schnittstellen und Betriebsabläufe.
Bei Penetration Tests prüfen wir innerhalb des freigegebenen Umfangs, welche Schwachstellen sich praktisch ausnutzen lassen. Systeme, Methoden, Grenzen, Ansprechpartner und Zeitfenster legen wir vor Beginn gemeinsam fest.
Du erhältst dokumentierte Befunde mit einer Einschätzung der Auswirkungen und priorisierten Vorschlägen zur Verbesserung. Die Behebung kann dein Team übernehmen oder separat bei uns beauftragen. Eine Nachprüfung lässt sich ebenfalls vereinbaren.
Die Zusammenarbeit
So läuft ein Audit ab
-
Prüfung und Freigaben festlegen
Wir klären, welche Websites oder IT-Systeme geprüft werden, welche Methoden erlaubt sind und wann die Prüfung stattfinden darf.
-
Audit oder Penetration Test durchführen
Wir untersuchen die vereinbarten Bereiche. Aktive Tests erfolgen ausschliesslich innerhalb der ausdrücklichen Freigabe.
-
Risiken und Massnahmen besprechen
Wir dokumentieren die Befunde und ihre Auswirkungen. Im Gespräch gehen wir die vorgeschlagenen Massnahmen mit dir durch, damit du die Behebung planen kannst.
Fragen zur Leistung
Was du vorab wissen solltest
Welche Systeme prüft ihr?
Wir prüfen Websites sowie die Berechtigungen, Konfigurationen und Schnittstellen von IT-Systemen. Vor Beginn benennen wir die Systeme, auf die sich die Prüfung bezieht.
Sind Penetration Tests möglich?
Ja. Vor aktiven Tests vereinbaren wir die betroffenen Systeme, erlaubten Methoden, Grenzen und das Zeitfenster. Voraussetzung ist die ausdrückliche Freigabe durch die berechtigten Verantwortlichen.
Werden gefundene Probleme direkt behoben?
Das Audit oder der Penetration Test dokumentiert und priorisiert die Befunde. Die Behebung und eine mögliche Nachprüfung stimmen wir separat mit dir ab.
Deine Anfrage
Was möchtest du prüfen lassen?
Beschreibe die betroffenen Websites oder IT-Systeme und den Anlass der Prüfung. Gib an, ob du einen Penetration Test durchführen lassen möchtest.
Mit diesem Formular stellst du eine unverbindliche Anfrage, auch bei «Eine Bestellung vorbereiten».