Cyber
Security

Ein Penetration Test (Pentest) ist ein autorisierter, simulierter Cyberangriff auf Ihr System. Wir versuchen, Schwachstellen zu finden, bevor echte Angreifer es tun. Das Ergebnis ist ein detaillierter Bericht mit Risikobewertung und konkreten Massnahmen.

Ein initiales Security Assessment beginnt ab CHF 3'000. Ein umfassender Penetration Test liegt typischerweise zwischen CHF 8'000-25'000, abhängig vom Scope. Kontinuierliche Überwachung ab CHF 990/Monat.

Mindestens jährlich, idealerweise nach jedem grösseren Release oder bei Infrastrukturänderungen. Für kritische Systeme empfehlen wir kontinuierliches Security Monitoring zusätzlich zu periodischen Pentests.

Ein Vulnerability Scan ist automatisiert und findet bekannte Schwachstellen. Ein Pentest geht weiter: Unsere Experten denken wie Angreifer, kombinieren Schwachstellen und finden auch unbekannte Sicherheitslücken.

Ja, der menschliche Faktor ist oft das schwächste Glied. Wir bieten Phishing-Simulationen, Security Awareness Workshops und individuelle Schulungen für verschiedene Zielgruppen — vom Management bis zur IT.

Ja, unsere Methodik basiert auf OWASP, PTES, NIST und ISO 27001. Für Web-Applikationen nutzen wir den OWASP Testing Guide, für Infrastruktur den PTES Standard.

Kritische Schwachstellen werden sofort gemeldet — wir warten nicht auf den Abschlussbericht. Sie erhalten eine Sofortmeldung mit Risikobewertung und Empfehlungen zur Schadensbegrenzung.

Ja, wir bieten nicht nur Analyse, sondern auch Remediation-Support. Unsere Entwickler und DevSecOps-Experten helfen bei der sicheren Implementierung von Fixes und Härtungsmassnahmen.