Penetrationstest · Der Weg bis zum Beweis
Wie weit
käme einer?
Ein Penetrationstest ist ein kontrollierter Angriff auf die eigene IT. bios-tec macht für mittelständische Unternehmen echte Einstiegswege mit Belegen sichtbar. Behauptet wird nur, was ein Beleg trägt.
Von der Netzwerkdose bis zum Beweis.
Belegt bis hier. Der Beweis steht. Der Test stoppt.
Abgebrochen. Gescheiterte Versuche bleiben im Bericht sichtbar.
Offen. Nicht geprüft. Keine Aussage.
Das Bild lesen
Gescheiterte Versuche bleiben sichtbar. „Nicht gefunden“ heißt nicht „existiert nicht“.
Welche Einstiege werden geprüft?
Von außen ohne Vorwissen, fremdes Gerät an der Netzwerkdose, Gast-WLAN Richtung Betriebsnetz, Webanwendung, Cloud-Mandant, Active Directory und Ransomware-Annahme.
Externe und interne Pentests, Webanwendung, WLAN, Social Engineering und Phishing, Red Teaming sowie IoT und Gebäudetechnik: einzeln oder kombiniert.
Wie sicher ist ein Befund?
Belegstatus im Bericht: bestätigt · stark belegt · bedingt (Assume Breach) · potenziell · offen · positive Kontrolle.
Wie dringend ist die Behebung?
- Sofort handeln · kritisch
- Schwerer Fehler · hoch
- Achtung · mittel
- Information
Die Einstufung berücksichtigt Geschäftswirkung, Beweiswert und regulatorische Folgen. CVSS dient als Orientierung.
- bios-tec GmbH
- München
- seit 1999
- inhabergeführt
- über 200 Kunden im Kundencenter
- ISO-27001-Rechenzentren in Deutschland
Tiefe gegen Takt
Penetrationstest oder Schwachstellenscan?
Ein Schwachstellenscan meldet automatisch bekannte Lücken, immer wieder. Der Pentest prüft von Hand, ob sich Lücken zu einem Angriffsweg verketten lassen.
Unsere Prüfer entwickeln die Angriffsketten selbst. Das Vorgehen orientiert sich an OWASP- und OSSTMM-Grundsätzen. Wie ein Pentest einen laufenden Angriff aufdeckte, schildert der Praxisbericht Hackerangriff live gestoppt.
Nicht gemeint: einen Überblick nach Standard liefert der IT-Sicherheitscheck; laufendes Scannen übernimmt das Schwachstellenmanagement; den Schutzbetrieb beschreibt Managed Security.
Der Beleg zum Bild
Was steht am Ende
im Bericht?
Jeder Befund erklärt, was gefunden wurde, was es bedeutet und was ausdrücklich nicht behauptet wird.
Musterbericht lesenWas in der
ersten Woche
zu tun ist.
Der Bericht beginnt mit der Management Summary und den ersten Maßnahmen. Danach folgen Angriffsszenarien und Wirkungsanalyse.
Offene Punkte bleiben im Register sichtbar. Der Maßnahmenplan nennt Systeme und Verantwortliche.
Echte Gliederung, erfundene Musterfirma und zwei fiktive Befunde. Kundenberichte bleiben vertraulich.
Umfang zuerst, dann die Pauschale
Was kostet ein Pentest?
ab 3.000 €
Typische Dauer: 1 bis 4 Wochen.
Den genauen Betrag nennen wir nach dem Umfangsgespräch als Pauschale. Ein Nachtest ist optional in die Pauschale buchbar.
Wir empfehlen mindestens einen Test pro Jahr. Die Behebung übernehmen wir auf Wunsch selbst.
Bei uns arbeitet der frühere Chief Pentesting Officer des TÜV Süd. Er bringt sämtliche Zertifikate mit.
Weitere Kostenfaktoren erklärt der Ratgeber Pentest-Kosten und Managed Security.
Umfang, Grenzen, Nachtest
Häufige Fragen zum Penetrationstest
Was ist der Unterschied zwischen Red Teaming und Penetrationstest?
Bei bios-tec ist Red Teaming eine der sieben Pentest-Arten. Es verbindet mehrere Angriffswege zu einem zusammenhängenden Szenario. Ein klassischer Pentest prüft dagegen festgelegte Ziele einzeln.
Wie lange dauert ein Penetrationstest?
Ein Penetrationstest dauert bei bios-tec etwa 1 bis 4 Wochen. Einen langen Vorlauf brauchen wir dafür nicht. Die Dauer hängt von Zahl und Art der Prüfziele ab.
Wie oft sollte man einen Penetrationstest durchführen?
bios-tec empfiehlt mindestens einen Penetrationstest pro Jahr. Bestandskunden testen wir auf Wunsch auch engmaschiger.
Ist der Nachtest im Pentest-Preis enthalten?
Nein, bei bios-tec ist der Nachtest nicht automatisch enthalten. Sie können ihn aber von Beginn an in die Pauschale buchen. Dann prüfen wir nach der Behebung, ob die Lücken zu sind.
Gefährdet ein Penetrationstest den laufenden Betrieb?
bios-tec testet rückwirkungsarm: kein Schadcode, keine Persistenz, keine Last- oder Zerstörungstests. Eingriffe mit Betriebswirkung legen wir im Bericht offen.
Welche Arten von Penetrationstests gibt es?
bios-tec bietet externe und interne Pentests, Webanwendungs- und WLAN-Tests an. Dazu kommen Social Engineering mit Phishing, Red Teaming sowie IoT und Gebäudetechnik.
Servicegebiet: Vor Ort im Umkreis von rund 250 km um München, in der Regel innerhalb von 2 Stunden; bundesweit per Fernwartung; Cloud-Services weltweit; Rechenzentren in München und Nürnberg. IT-Service in München und Umgebung
Stand:
Der nächste Schritt
Den Prüfrahmen
festlegen.
Ziele, Perspektiven und Ausschlüsse vereinbaren wir schriftlich. Danach steht die Pauschale.
Pentest anfragenThomas Herzog
089 4161277-10 · vertrieb@bios-tec.de