Schützen Sie Ihr Unternehmen vor Cyberangriffen
Umfassende IT-Sicherheitsaudits, Penetrationstests und Sicherheitsimplementierung. Wir identifizieren Schwachstellen, bevor es Hacker tun.
Sicherheitsaudit anfordern
Wir prüfen, wie sicher Ihre Infrastruktur ist
Typische Kundensituationen
Situationen, in denen IT-Sicherheit eine konkrete Prüfung braucht.
Das Unternehmen musste Monitoring, Backups und Incident Response ordnen, ohne ein grosses internes IT-Team aufzubauen.
Das Team hatte zu viel manuelle Arbeit zwischen E-Mail, CRM und Tabellen. Prioritaet war ein messbarer Workflow statt eines breiten Change-Programms.
Nach Anbieterwechsel oder Unternehmenswachstum fehlten Dokumentation, Verantwortlichkeiten und Verfahren fuer die erste Reaktion.
Warum Sie uns Ihre Sicherheit anvertrauen sollten
Cybersicherheits-Expertise
Zertifizierte Experten
CISSP, CEH, OSCP – unser Team besitzt anerkannte Zertifizierungen.
OWASP-Methodik
Wir verwenden bewährte Sicherheitstest-Standards.
Garantierte Vertraulichkeit
Volle Diskretion und NDA für alle Kunden.
Was umfasst ein IT-Sicherheitsaudit?
Das Audit soll mit einer Liste von Entscheidungen und Abhilfemaßnahmen enden und nicht nur mit einem Dokument voller allgemeiner Empfehlungen.
Zugriff und Berechtigungen
Wir prüfen Konten, Schlüssel, Verwaltungsrollen, Mitarbeiterabgänge und unnötige Zugriffswege.
Serviceanzeige
Wir überprüfen öffentliche Endpunkte, TLS, DNS, Firewalls, VPN und Segmentierungsregeln.
Sicherung und Wiederherstellung
Wir beurteilen, ob Kopien vorhanden sind, überwacht werden und nach dem Vorfall realistischerweise wiederhergestellt werden können.
Härtung und Updates
Wir priorisieren Patches, Systemkonfigurationen und praktische Sicherheitsfunktionen.
Was bekommen Sie nach dem Audit?
Risikoregister
Liste der Schwachstellen und Schwachstellen mit Auswirkungs- und Dringlichkeitsbewertung.
Wiederherstellungsplan
Arbeitsablauf: schnelle Lösungen, Designänderungen und Themen, die Geschäftsentscheidungen erfordern.
Beweise und Empfehlungen
Konkrete Beobachtungen, Konfigurationsbeispiele und Begründung von Änderungen.
Wie wir ein Audit durchführen
Bestimmung des Umfangs
Wir definieren Systeme, Testfenster und Aktivitätsgrenzen, um keine Ausfallzeiten zu riskieren.
Technische Inspektion
Wir analysieren Konfigurationen, Dienste, Zugriffe, Protokolle und kritische Betriebsprozesse.
Diskussion und Abhilfe
Wir gehen Ihre Prioritäten durch und können Ihnen bei der Umsetzung von Korrekturen helfen.
Häufig gestellte Fragen zum Sicherheitsaudit
Ist das ein vollständiger Pentest?
Nicht immer. Ein Infrastruktur-Audit kann Schwachstellentests umfassen, ein vollständiger Pentest erfordert jedoch einen separaten Umfang und separate Genehmigungen.
Wird ein Audit dazu führen, dass Systeme nicht mehr funktionieren?
Wir wählen den Umfang, um destruktive Aktivitäten zu vermeiden. Riskante Tests bedürfen einer gesonderten Genehmigung.
Helfen Sie uns, die gefundenen Probleme zu beheben?
Ja, wir können Korrekturen vorbereiten und umsetzen oder den Plan an das Team des Kunden weitergeben.