Wie weit käme ein Angreifer bei Ihnen? Ein Penetrationstest zeigt es – bevor es jemand anderes tut
Ein Penetrationstest greift Ihre IT an – mit Erlaubnis, nach festen Regeln und mit einem Bericht, der sagt, was zuerst zu tun ist. Für den Mittelstand in Rheinland-Pfalz – durchgeführt von unseren eigenen Fachleuten aus Bad Kreuznach. Termin und Umfang nennen wir im Angebot. Ihre Webseite prüft vorab der automatische Online-Schnellcheck.
Was ist ein Penetrationstest?
Ein Penetrationstest (kurz Pentest) ist ein beauftragter, kontrollierter Angriff auf die IT eines Unternehmens: Fachleute versuchen mit den Methoden echter Angreifer, Schwachstellen zu finden und auszunutzen – in einem vorher schriftlich festgelegten Umfang. Ergebnis ist ein Bericht mit allen Funden, ihrer Schwere und konkreten Maßnahmen. Anders als ein automatischer Schwachstellenscan prüft ein Pentest auch, ob sich Lücken tatsächlich kombinieren und ausnutzen lassen.
Erst von außen schauen – dann dorthin, wo es zählt
Der Online-Schnellcheck prüft Ihre Webseite von außen – eine Domain, auf bekannte Lücken. Ein Penetrationstest geht weiter – bis zu den Konten und Rechten in Ihrem Netz. Wichtig: Ein unauffälliger Schnellcheck ist keine Entwarnung, er sieht das Innere nicht. Schalten Sie um:
Einmalig oder monatlich als Sicherheits-Abo: ein automatischer Blick auf Ihre Webseite (eine Domain) – ohne Zugang zu Ihren Systemen. E-Mail-Absender und erreichbare Dienste prüft der Penetrationstest. Fällt schon dieser Blick schlecht aus, ist das ein deutliches Signal. Fällt er gut aus, ist das Innere trotzdem ungeprüft.
Reicht bis Schicht 1 von 6
- 01
Ihre Adresse im Internet
wird geprüftDomain, Webseite, Zertifikate: Ist die Verschlüsselung aktuell, verrät die Seite veraltete Software-Versionen?
- 02
E-Mail-Absender
Wie gut ist Ihre Absenderadresse gegen Fälschung geschützt? Einträge wie SPF, DKIM und DMARC erschweren, dass Fremde E-Mails mit Ihrer Domain als Absender verschicken.
- 03
Offen erreichbare Dienste
Fernzugänge, VPN, Mailserver, Kameras oder alte Testsysteme, die aus dem Internet erreichbar sind – oft vergessen, oft ohne Sicherheits-Updates.
- 04
Firewall und Fernzugang
Hält die Außenhaut einem gezielten Angriff stand? Lassen sich Zugänge umgehen, Passwörter erraten, Regeln austricksen?
- 05
Internes Netz
Kommt ein Angreifer vom ersten Rechner weiter zu Server, Buchhaltung oder Datensicherung? Sind Bereiche sauber getrennt?
- 06
Konten und Rechte
Wer darf was? Zu weit gefasste Rechte und vergessene Konten können aus einem kleinen Einbruch einen großen Schaden machen.
Erklärfilm · rund 1½ Min.
Der Online-Schnellcheck prüft Ihre Webseite automatisch von außen – auf bekannte Lücken wie veraltete Software.
Nur mit Ihrer schriftlichen Freigabe, für eine Domain – einmalig oder jeden Monat als Sicherheits-Abo.
Fünf Schritte – mit Auftrag, Regeln und Nachtest
- 01
Gespräch und Umfang
Was soll geprüft werden – nur die Außenhaut, das interne Netz, einzelne Anwendungen? Wir legen Ziele, Zeitfenster und Ansprechpersonen fest.
- 02
Schriftlicher Auftrag
Ohne Erlaubnis kann ein Angriffstest strafbar sein. Der Auftrag der Berechtigten – bei Bedarf mit Freigabe von Hoster oder Provider – regelt genau, was getestet werden darf und was tabu ist.
- 03
Der Test
Angegriffen wird wie von einem echten Angreifer, aber kontrolliert: mit Testfenster, Notfallkontakt und Abbruchregeln. Kritische Funde werden sofort gemeldet, nicht erst im Bericht.
- 04
Bericht und Gespräch
Jeder Fund mit Schwere, Nachweis und konkreter Maßnahme – für die Geschäftsführung verständlich, für die IT umsetzbar.
- 05
Nachtest
Nach der Behebung werden die Funde erneut geprüft: Funktioniert der dokumentierte Angriff unter den geprüften Bedingungen noch? Umfang und Kosten stehen vorab im Angebot.
Drei Gründe, die für einen Test sprechen
- „Wir sind zu klein, uns greift keiner an.“
- Viele Angriffe sind nicht gezielt, sondern automatisiert: Programme durchsuchen das Internet nach bekannten Lücken – egal, wie groß das Unternehmen dahinter ist.
- „Wir haben doch eine Firewall.“
- Eine Firewall ist nur so gut wie ihre Regeln und die Systeme dahinter. Ob sie hält, zeigt erst ein Test – nicht das Datenblatt.
- „Das verlangt doch niemand von uns.“
- Wer unter NIS-2 fällt, muss prüfen, ob seine Sicherheitsmaßnahmen wirken. Eine allgemeine Pentest-Pflicht für alle KMU folgt daraus nicht. Cyber-Versicherungen können eigene Anforderungen stellen, und Kanzleien und Praxen tragen die Verantwortung für die Daten ihrer Mandanten und Patienten ohnehin selbst.
Angreifer suchen sich laut BSI verstärkt Ziele aus, die leicht anzugreifen sind. Wie leicht machen Sie es ihnen?
Häufige Fragen zum Penetrationstest
- Ein Penetrationstest (Pentest) ist ein beauftragter, kontrollierter Angriff auf die IT eines Unternehmens. Fachleute suchen mit den Methoden echter Angreifer nach Schwachstellen und prüfen, ob sie sich ausnutzen lassen – in einem vorher schriftlich festgelegten Umfang. Das Ergebnis ist ein Bericht mit allen Funden, ihrer Schwere und konkreten Maßnahmen.
- Ein Schwachstellenscan läuft automatisch und listet bekannte Lücken auf, etwa veraltete Software-Versionen. Ein Penetrationstest geht weiter: Menschen prüfen, ob sich Lücken tatsächlich ausnutzen und zu einem echten Einbruch kombinieren lassen – und welche Warnungen des Scanners Fehlalarme sind. Der Online-Schnellcheck ist ein erster, automatischer Blick von außen; er ersetzt keinen Pentest.
- Mit schriftlicher Zustimmung der tatsächlich Berechtigten – des Unternehmens und, wo nötig, von Hoster oder Provider – ja. Ohne Erlaubnis kann das Eindringen in fremde Systeme insbesondere nach §§ 202a ff. StGB strafbar sein. Deshalb beginnt jeder Pentest mit einem Auftrag, der Umfang, Zeitraum und Grenzen genau festlegt.
- Unsere eigenen Fachleute der Kommtronik AG aus Bad Kreuznach – kein weitervermittelter Fremddienstleister. Sie erfahren vorab, wer bei Ihnen testet, und haben während des Tests eine feste Ansprechperson.
- Ja – anfragen können Sie ihn schon jetzt; Termin und Umfang nennen wir im Angebot. Testen werden unsere eigenen Fachleute aus Bad Kreuznach – für mittelständische Unternehmen, Kanzleien und Praxen in Rheinland-Pfalz und Rhein-Main. Umfang, Zeitraum und Grenzen legen wir vorher schriftlich fest; Ergebnis ist ein Bericht mit allen Funden, ihrer Schwere und konkreten Maßnahmen. Zur IT-Sicherheit beraten wir Sie gern – vor Ort in Bad Kreuznach oder per Video.
- Ganz ausschließen lässt sich eine Beeinträchtigung nicht – deshalb wird vorher festgelegt: Testfenster, ausgeschlossene Verfahren, Notfallkontakt und Abbruchregeln. Riskante Tests an Produktivsystemen nur nach Absprache, bei Bedarf außerhalb der Arbeitszeit. Kritische Funde werden sofort gemeldet.
- Das hängt vom Umfang ab: Eine Prüfung der Außenhaut eines kleinen Betriebs ist etwas anderes als ein Test des gesamten internen Netzes. Auch der kleinste Test dauert mindestens drei Tage. Nach dem Erstgespräch erhalten Sie ein Angebot für genau den vereinbarten Umfang.
- Den automatischen Online-Schnellcheck bieten wir einmalig oder jeden Monat als Sicherheits-Abo an. Er prüft automatisch Ihre Webseite von außen auf bekannte Lücken, etwa veraltete Software oder fehlende Schutzeinstellungen – für eine Domain, ohne Zugang zu Ihren Systemen und nur mit Ihrer schriftlichen Freigabe. E-Mail-Absender und aus dem Internet erreichbare Dienste gehören nicht dazu; die prüft der Penetrationstest. Fällt er schlecht aus, ist das ein klares Zeichen für einen gründlichen Pentest; fällt er gut aus, ist das Innere trotzdem ungeprüft.
- Das hängt vom Risiko ab. Viele Unternehmen testen etwa jährlich und zusätzlich nach größeren Änderungen – neue Firewall, neuer Fernzugang, Umzug in die Cloud, neue Webanwendung. Den passenden Rhythmus legen wir mit Ihnen fest.
Was nach dem Test hilft – Firewall, Endpoint-Schutz, Monitoring:
IT-Sicherheit & FirewallStand:
Penetrationstest anfragen – Termin und Umfang im Angebot
Schreiben Sie uns, was bei Ihnen geprüft werden sollte – wir melden uns mit Umfang, Ablauf und Termin. Vor Ort in Bad Kreuznach oder per Video.
Etwa 15 Minuten, kostenfrei und ohne Verkaufsdruck – vor Ort, am Telefon oder per Videocall.
Mo–Fr, 08:00–17:00 Uhr · Schwabenheimer Weg 62, Bad Kreuznach
Die Anfrage kostet nichts und verpflichtet zu nichts.
„Bei uns antwortet keine Hotline, sondern ich oder jemand aus dem Team.“