Think like an Attacker,
Act as a Partner

Die Kosten hängen vom Umfang, der Komplexität eurer Systeme und der gewählten Testtiefe ab. Nach einem kostenlosen Erstgespräch erhaltet ihr ein transparentes Festpreisangebot – ohne versteckte Kosten. Zur Orientierung: ein Web-App-Pentest startet typischerweise ab 2.500 €, ein umfassendes Physical Assessment ab 3.500 €. Für kombinierte Scope-Pakete (z.B. Infrastruktur + AD + Social Engineering) erstellen wir individuelle Angebote – oft günstiger als Einzelbuchungen.

Je nach Modul und Umfang dauert die Testdurchführung zwischen einem und fünf Werktagen. Kritische Findings kommunizieren wir noch während des Tests – ihr seid nie im Dunkeln. Den vollständigen Abschlussbericht erhaltet ihr spätestens fünf Werktage nach Testende. Der gesamte Prozess von Erstgespräch bis Abschlusspräsentation dauert typischerweise zwei bis vier Wochen. Auf Wunsch sind auch beschleunigte Zeitrahmen möglich.

Ja. Die NIS2-Richtlinie verpflichtet betroffene Unternehmen zur regelmäßigen Überprüfung ihrer Sicherheitsmaßnahmen – Penetrationstests sind ein zentrales und von Aufsichtsbehörden anerkanntes Instrument. Unsere Berichte liefern die Nachweise, die ihr für interne und externe Audits benötigt, und helfen bei der Einordnung der Findings in den NIS2-Anforderungskatalog.

Absolut. Vor Testbeginn definieren wir gemeinsam klare Scope-Grenzen, Ausschlusszonen und No-Go-Systeme. Jede Aktivität wird lückenlos protokolliert. Bei unerwarteten Auswirkungen stoppen wir sofort und informieren euren Ansprechpartner in Echtzeit. In weit über 99% aller Tests gab es keinerlei betriebliche Beeinträchtigungen.

Ein Vulnerability Scan ist ein automatisiertes Tool, das bekannte Schwachstellen anhand von Signaturen erkennt. Ein Penetrationstest geht deutlich weiter: Unsere Experten denken wie echte Angreifer, kombinieren Schwachstellen zu Angriffsketten und testen Geschäftslogik sowie physische Zugänge. Das Ergebnis ist kein generierter CVE-Report, sondern ein realistisches Bild eurer tatsächlichen Sicherheitslage.

Ja. Wir führen Pentests remote und vor Ort in ganz Europa durch. Remote-Tests (Web-App, Infrastruktur, AD) sind ortsunabhängig möglich. Für Physical Assessments und Social Engineering reisen wir zu eurem Standort – auch außerhalb Deutschlands. Sprecht uns einfach auf euren Standort an, wir finden eine Lösung.