Sicherheit und Qualität

Penetrationstest und IT-Sicherheit.

Wir greifen Ihre Systeme mit Ihrer Erlaubnis an, prüfen Ihre KI und testen Ihre Software. Was offen war, schließen wir mit Ihrem Team, belegt durch Bericht und Nachtest.

Zum Webinar am 1. DezemberLieber direkt sprechen
  • Kein Schritt ohne Ihre Freigabe
  • Kritische Funde sofort gemeldet
  • Bericht mit Nachtest
KI-generiertes Bild: Eine Wand aus Glasplatten vor einem Server, eine Platte fehlt, eine schmale Sonde greift durch die Lücke
Eine einzige offene Stelle genügt. Gesucht wird sie im Auftrag und unter Aufsicht, bevor sie jemand anderes findet.

Leistungen

Sechs Leistungen, jede mit Bericht.

Vom Angriff mit Erlaubnis bis zum Notfallplan.

  • 01

    Penetrationstest

    Jemand versucht, bei Ihnen einzubrechen. Mit Ihrer Erlaubnis, mit Bericht.

    • Externer und interner Pentest
    • Web-Anwendungen, Portale, APIs
    • Mobile Apps und Cloud-Konten
    • Bericht mit Einstufung und Beweis je Befund

  • 02

    Schwachstellenanalyse

    Die Liste, was offen steht, bevor es jemand ausnutzt.

    • Scan nach Stand der Technik
    • Bewertung von Hand, keine Rohliste
    • Reihenfolge nach Risiko
    • Wiederholung monatlich oder je Quartal

  • 03

    Sicherheitsprüfung für KI-Systeme

    Kann jemand Ihrer KI Dinge entlocken, die er nicht sehen darf?

    • Rechtevererbung und Datenabfluss
    • Eingeschleuste Anweisungen in Dokumenten
    • Härtung von lokalen KI-Servern
    • Pflicht-Review vor jedem Go-live unserer eigenen Projekte

  • 04

    Phishing-Simulation und Schulung

    Wer klickt, und was passiert danach.

    • Abgesprochene Kampagne
    • Auswertung anonym je Abteilung
    • Schulung an eigenen Beispielen
    • Wiederholung nach sechs Monaten

  • 05

    NIS2, ISO 27001 und Notfallplan

    Was das Gesetz verlangt, in einer Liste, die Sie abarbeiten können.

    • NIS2-Betroffenheitsprüfung
    • Lückenanalyse zur ISO 27001
    • IT-Notfallplan und Wiederanlauf
    • Nachweise, die Auftraggeber sehen wollen

  • 06

    Härtung und Betrieb

    Zumachen, was offen war, und zu bleibt.

    • Server- und Container-Härtung
    • Zugänge, Rechte, Zwei-Faktor
    • Backup und Wiederherstellung geprüft
    • Nachtest mit Freigabe

Ablauf

Sechs Schritte, kein Schritt ohne Ihre Freigabe.

Sie wissen vorher, was wir tun und was wir lassen.

Der Ablauf

6von 6 Schritten

  1. Schritt 1: Umfang festlegenIhre Freigabe

    Was geprüft wird, was nicht, und wer Bescheid weiß.

  2. Schritt 2: Testplan

    Vorgehen, Werkzeuge, Regeln für den Ernstfall.

  3. Schritt 3: DurchführungNotfallnummer

    Jeder Schritt protokolliert, kritische Funde sofort gemeldet.

  4. Schritt 4: Bericht

    Eine Seite für die Geschäftsführung, der Rest für die Technik.

  5. Schritt 5: Behebung

    Befund für Befund, mit Ihrem Team oder Dienstleister.

  6. Schritt 6: Nachtest und FreigabeIhre Freigabe

    Erst wenn es zu ist, gilt der Befund als erledigt.

Danach ein Termin fürs nächste Jahr.

Ein Befund

Vom Fund bis zum Nachtest.

So steht jeder Befund im Bericht, und so wird er geschlossen.

Befund aus dem Bericht

Geschlossen, Nachtest bestanden

Fernwartungszugang ohne zweiten Faktor

Einstufung
Hoch
Beweis
Anmeldung mit einem Kennwort aus dem Herstellerhandbuch, Bildschirmfoto im Anhang
Auswirkung
Zugriff auf den Dateiserver von außen
Empfehlung
Zugang schließen, Kennwort tauschen, zweiten Faktor einschalten

Behebung mit Ihrem IT-Dienstleister

KI-generiertes Bild: Ein Server in einer geschlossenen Glashülle mit durchlaufender Kupferfuge, davor liegt ein Prüfbericht
Erfundenes Beispiel, ohne Kundendaten.

KI-Sicherheit

Warum das zu KI-Infrastruktur gehört.

Eine KI, die Ihre ganze Ablage kennt, ist das wertvollste System im Haus. Jedes KI-System, das wir entwickeln, prüfen wir vor dem Start von außen, auf Wunsch auch fremde.

Referenzen ansehen
  • Rechte
  • Datenabfluss
  • Eingeschleuste Anweisungen
  • Härtung des Servers

Qualitätssicherung

Software testen, bevor es Ihre Kunden tun.

Dieselben Tester, dieselben Berichte.

  • Funktionstest

    Abläufe, Rollen und Sonderfälle gegen die Anforderungen geprüft.

  • Testautomatisierung für Schnittstellen

    Läuft bei jeder Änderung. Was gestern ging, geht auch morgen.

  • Automatisierte Oberflächentests

    Klick für Klick, auf den Geräten, die Ihre Nutzer haben.

  • Lasttest

    Wann es langsam wird und wann es fällt. Mit Zahlen statt Gefühl.

  • Regressions- und Smoke-Tests

    Nach jedem Update: Läuft nachts, meldet morgens.

  • Bedienbarkeit und Kompatibilität

    Echte Nutzer, verschiedene Geräte. Was hakt, steht im Bericht.

Häufig gefragt

Was vor dem ersten Test geklärt wird.

Was kostet ein Penetrationstest?
Das hängt vom Umfang ab: Anzahl der Systeme, Tiefe, intern oder extern. Nach dem Scoping-Gespräch bekommen Sie einen Festpreis für genau diesen Umfang, keine Tagessätze ohne Ende.
Ist das gefährlich für unseren Betrieb?
Ein Pentest wird so geplant, dass der Betrieb weiterläuft: abgesprochene Zeitfenster, Notfallnummer, keine zerstörenden Tests ohne ausdrückliche Freigabe. Lasttests laufen außerhalb der Arbeitszeit.
Wer führt die Tests durch?
Unser Sicherheitsteam kommt aus einem Test- und Sicherheitshaus mit Erfahrung in Banken, Versicherungen, Gesundheit und Industrie. Die Leitung liegt bei einem Chefentwickler, der Penetrationstests und Testautomatisierung seit Jahren verantwortet.
Prüfen Sie auch Ihre eigenen KI-Systeme?
Ja, verpflichtend. Vor jedem Go-live einer Wissensdatenbank, eines Cockpits oder eines lokalen KI-Servers steht ein Sicherheits-Review. Das gilt für unsere Projekte und für KI-Systeme, die andere entwickelt haben.
Sind wir von NIS2 betroffen?
Das prüfen wir im ersten Gespräch anhand von Branche, Größe und Rolle in der Lieferkette. Viele Mittelständler sind indirekt betroffen, weil ihre Auftraggeber Nachweise verlangen.
Was ist mit Software, die wir entwickeln lassen?
Dafür ist die Qualitätssicherung da: Funktionstest, automatisierte Schnittstellen- und Oberflächentests, Lasttest, Regression. Unabhängig davon, wer die Software entwickelt hat.

Weiterlesen

Im Detail nachlesen.

Fachseiten und Fachartikel zum Thema.

Alle Fachartikel

  • Lokale KI-Systeme

    Eigener Server, offene Modelle, Sicherheits-Review vor dem Go-live.

    Fachseite

  • KI-Wissensdatenbank

    Rechte aus dem Active Directory, Antwort nur aus dem, was jemand sehen darf.

    Fachseite

  • EU-KI-Verordnung

    Was das Gesetz von Ihrem Büro verlangt, und was nicht.

    Fachseite

  • Rechteverwaltung

    Vorhandene Rechte übernehmen, bei jeder Frage prüfen

    Fachartikel

Der nächste Schritt

Unser Ziel: keine Suchzeit mehr.

Sie fragen, die belegte Antwort steht mit Quelle da. Wie das geht, zeigen wir im Webinar: live mit Ronja, Eric und Max, mit echten Fragen aus Planungsbüros, gezeigt an einem Beispiel-Archiv. 60 Minuten, online, kostenlos. Nur für Planungs-, Ingenieur- und Architekturbüros.

Zum Webinar am 1. DezemberLieber direkt sprechen