◆Sicherheit und Qualität
Prüfen, bevor es jemand anderes tut. Wir greifen Ihre Systeme mit Ihrer Erlaubnis an, prüfen Ihre KI, testen Ihre Software und schließen mit Ihrem Team, was offen war. Mit Bericht, Behebung und Nachtest.
Jemand versucht, bei Ihnen einzubrechen. Mit Ihrer Erlaubnis, mit Bericht.
Extern über das Internet, intern aus Ihrem Netz, gezielt auf Website, Kundenportal, Schnittstellen und mobile Apps. Wir gehen vor wie ein Angreifer und dokumentieren jeden Schritt, damit Ihr Team ihn nachvollziehen und schließen kann.
Die Liste, was offen steht, bevor es jemand ausnutzt.
Automatisierter Schwachstellenscan über Server, Arbeitsplätze und Dienste, dann von Hand bewertet: Was ist wirklich erreichbar, was ist kritisch, was kann warten. Auf Wunsch regelmäßig, damit die Liste nicht wieder wächst.
Kann jemand Ihrer KI Dinge entlocken, die er nicht sehen darf?
Wissensdatenbanken, Cockpits, lokale KI-Server und Chat-Assistenten haben eigene Angriffswege: eingeschleuste Anweisungen, Rechte, die nicht vererbt werden, Daten, die im Antworttext auftauchen. Wir prüfen genau das, bei unseren Systemen und bei fremden.
Wer klickt, und was passiert danach.
Eine echte, abgesprochene Phishing-Welle an Ihr Team, ausgewertet ohne Bloßstellung. Danach eine Schulung an den eigenen Beispielen, nicht an Folien. Gemessen wird die Klickrate vor und nach.
Was das Gesetz verlangt, in einer Liste, die Sie abarbeiten können.
Betroffenheit prüfen, Lücken zur Norm benennen, den IT-Notfallplan schreiben, den man im Ernstfall auch findet. Kein Zertifikat von uns, aber die Vorbereitung, mit der der Auditor wenig zu bemängeln hat.
Zumachen, was offen war, und zu bleibt.
Nach dem Test schließen wir die Befunde mit Ihrem Team oder Ihrem IT-Dienstleister: Server, Container, Zugänge, Backups, Fernwartung. Danach ein Nachtest, der belegt, dass es zu ist.
Für Software, die Sie entwickeln lassen, betreiben oder von uns bekommen. Dieselben Tester, dieselben Berichte.
Anforderungen gegen die Software geprüft: Abläufe, Rollen, Sonderfälle. Bevor Ihre Kunden sie finden.
Automatisierte Tests für APIs, die bei jeder Änderung laufen. Was gestern ging, geht auch morgen.
Web und Mobile, Klick für Klick automatisiert, auf den Browsern und Geräten, die Ihre Nutzer wirklich haben.
Wie viele Nutzer, wie viele Anfragen, wann wird es langsam, wann fällt es. Mit Zahlen statt Gefühl.
Nach jedem Update die Kurzprüfung, dass nichts Altes gebrochen ist. Läuft nachts, meldet morgens.
Echte Nutzer, verschiedene Geräte, verschiedene Browser. Was hakt, steht im Bericht, mit Vorschlag.
Eine KI, die Ihre ganze Ablage kennt, ist das wertvollste System im Haus. Deshalb prüfen wir jedes KI-System, das wir entwickeln, vor dem Start von außen: Rechte, Datenabfluss, eingeschleuste Anweisungen, Härtung des Servers. Und wir prüfen es auf Wunsch bei Systemen, die andere entwickelt haben.
Das hängt vom Umfang ab: Anzahl der Systeme, Tiefe, intern oder extern. Nach dem Scoping-Gespräch bekommen Sie einen Festpreis für genau diesen Umfang, keine Tagessätze ohne Ende.
Ein Pentest wird so geplant, dass der Betrieb weiterläuft: abgesprochene Zeitfenster, Notfallnummer, keine zerstörenden Tests ohne ausdrückliche Freigabe. Lasttests laufen außerhalb der Arbeitszeit.
Unser Sicherheitsteam kommt aus einem Test- und Sicherheitshaus mit Erfahrung in Banken, Versicherungen, Gesundheit und Industrie. Die Leitung liegt bei einem Chefentwickler, der Penetrationstests und Testautomatisierung seit Jahren verantwortet.
Ja, verpflichtend. Vor jedem Go-live einer Wissensdatenbank, eines Cockpits oder eines lokalen KI-Servers steht ein Sicherheits-Review. Das gilt für unsere Projekte und für KI-Systeme, die andere entwickelt haben.
Das prüfen wir im ersten Gespräch anhand von Branche, Größe und Rolle in der Lieferkette. Viele Mittelständler sind indirekt betroffen, weil ihre Auftraggeber Nachweise verlangen.
Dafür ist die Qualitätssicherung da: Funktionstest, automatisierte Schnittstellen- und Oberflächentests, Lasttest, Regression. Unabhängig davon, wer die Software entwickelt hat.
◆Fachartikel zu diesem thema
Zu jedem Programm und jedem Arbeitsablauf ein eigener Artikel: was sich anbinden lässt, was dabei herauskommt und wo die Grenze liegt.
Alle Fachartikel ansehen