Einstieg
Externer Netzwerktest
ab CHF 6’900
Festpreis, exkl. MWST
- Test aller aus dem Internet erreichbaren Systeme
- Ansprechperson während des Tests
- Bericht mit Risikobewertung und Massnahmenplan
- Bericht innert 5 Arbeitstagen nach Testende
SicherheitsmandatPenetration Testing
Penetration Testing: Schwachstellen finden Bevor es andere tun
Penetration Testing ist ein autorisierter, schriftlich vereinbarter Test Ihrer Systeme, Anwendungen oder Prozesse. Unsere Fachleute suchen Schwachstellen, bevor Angreifer sie ausnutzen, und bewerten das tatsächliche Geschäftsrisiko.
- Nur mit schriftlicher Freigabe
- Bericht innert 5 Arbeitstagen
- Festpreis ab CHF 6’900
Ein Schwachstellenscan fragt
Gibt es bekannte Lücken?
und
Ein Penetration Test fragt
Was kann ein Angreifer mit diesen Lücken tatsächlich erreichen?
Fachleute verbinden Lücken, prüfen, ob sie ausnutzbar sind, und beurteilen die Folgen für Betrieb und Daten. Dafür reicht ein Scan meist nicht aus.
Testarten
Fünf Testarten Je nach Ziel
Die Dauer hängt vom Umfang und von der Anzahl der Systeme ab. Die Angaben sind Richtwerte für die Durchführung.
-
Externer Netzwerktest
3 bis 5 Arbeitstage
Alles, was aus dem Internet erreichbar ist, etwa Firewall, Fernzugang und Mailserver.
-
Interner Netzwerktest
5 bis 10 Arbeitstage
Das Firmennetz aus Sicht eines angemeldeten Geräts, einschliesslich Benutzerverwaltung.
-
Webanwendung
5 bis 10 Arbeitstage
Web- und Schnittstellenanwendungen, mit und ohne Anmeldung.
-
Cloud-Konfiguration
3 bis 5 Arbeitstage
Einstellungen und Berechtigungen bei Ihren Cloud-Anbietern.
-
Social Engineering
2 bis 4 Wochen Laufzeit
Eine Phishing-Simulation, die das Verhalten der Mitarbeitenden prüft.
Wann es sinnvoll ist
Vor dem Start Nach jeder grossen Änderung
- 01
Vor dem Start
Bevor neue Systeme oder Anwendungen in Betrieb gehen.
- 02
Nach Änderungen
Nach grösseren Änderungen an Infrastruktur oder Anwendungen.
- 03
Als Nachweis
Gegenüber Kundschaft oder Versicherungen.
- 04
Regelmässig
Für Systeme mit Kunden- oder Finanzdaten.
So läuft es ab
Fünf Schritte Schriftlich vereinbart
- 01
Auftragsklärung
Ziel, Umfang, Zeitfenster und Spielregeln werden schriftlich festgelegt.
- 02
Freigabe
Sie bestätigen die Zielsysteme schriftlich. Bei Cloud-Diensten prüfen wir die Regeln des Anbieters.
- 03
Test
Im vereinbarten Rahmen und Zeitfenster, mit einer Ansprechperson für Rückfragen und Abbruch.
- 04
Bericht
Risikobewertung und Massnahmenplan, innerhalb von 5 Arbeitstagen nach Testende.
- 05
Nachtest
Auf Wunsch prüfen wir, ob die Befunde behoben sind.
Der Bericht
Verständlich für die Geschäftsleitung Präzise für die Technik
Der Bericht ist vertraulich und geht nur an Ihre Organisation. Er beschreibt Befunde und deren Behebung, enthält aber keine Anleitungen zur Ausnutzung.
- 01
Zusammenfassung
Für die Geschäftsleitung, in verständlicher Sprache.
- 02
Befunde
Mit Beschreibung, Auswirkung und Schweregrad.
- 03
Massnahmenplan
Priorisiert, mit Empfehlungen zur Behebung.
- 04
Methodik und Umfang
Damit der Auftrag nachvollziehbar bleibt.
Preise
Festpreis für den vereinbarten Umfang
Sie erhalten eine Offerte mit Festpreis. Die Richtpreise gelten für einen typischen Umfang.
Alle Testarten
| Paket | Richtpreis |
|---|---|
| Externer Netzwerktest | ab CHF 6’900 |
| Webanwendung | ab CHF 8’900 |
| Cloud-Konfiguration | ab CHF 7’900 |
| Interner Netzwerktest | ab CHF 12’900 |
| Social Engineering | ab CHF 4’900 |
| Nachtest | ab CHF 1’900 |
Alle Preise in CHF exkl. MWST. Der Festpreis richtet sich nach Umfang und Anzahl der Systeme.
Woran Sie uns messen können
Was wir zusagen Und was wir nie tun
Wir sagen zu
- Methodik und Umfang sind nachvollziehbar dokumentiert
- Der Bericht enthält Risikobewertung und Massnahmenplan
- Ein Nachtest ist möglich
- Vertraulichkeit und Datenschutz sind geregelt
- Während des Tests gibt es eine feste Ansprechperson
Wir tun nie
- Systeme ohne schriftliche Freigabe testen
- Ausserhalb des vereinbarten Rahmens oder Zeitfensters testen
- Anleitungen zur Ausnutzung in den Bericht schreiben
Getestet wird nur, was Sie schriftlich freigegeben haben.
Was wir von Ihnen brauchen
Gute Vorbereitung Sicherer Test
-
Schriftlicher Auftrag
Mit Umfang, Zielen und Spielregeln.
-
Freigabe der Zielsysteme
Durch eine befugte Person.
-
Ansprechperson
Für Rückfragen und für den Abbruch im Notfall.
-
Gesicherte Systeme
Backups und Wiederherstellung vor Tests mit Auswirkungen.
-
Abgestimmtes Zeitfenster
Passend zum laufenden Betrieb.
-
Zustimmung von Anbietern
Bei Cloud- und Drittsystemen, sofern nötig.
Häufige Fragen
Was Sie vor dem Test wissen sollten
Was ist der Unterschied zu einem Schwachstellenscan?
Ein Schwachstellenscan prüft automatisiert auf bekannte Lücken. Beim Penetration Testing verbinden Fachleute diese Lücken, prüfen, ob sie tatsächlich ausgenutzt werden können, und beurteilen die Auswirkungen auf Betrieb und Daten.
Wie lange dauert ein Penetration Test?
Je nach Testart und Umfang 3 bis 10 Arbeitstage. Eine Phishing-Simulation läuft 2 bis 4 Wochen. Den Bericht erhalten Sie innerhalb von 5 Arbeitstagen nach Testende.
Kann der Test unseren Betrieb stören?
Wir testen im vereinbarten Zeitfenster und stimmen es mit Ihrem Betrieb ab. Vor Tests, die sich auf Systeme auswirken können, müssen Backups und Wiederherstellung gesichert sein. Eine Ansprechperson kann den Test jederzeit abbrechen.
Was ist ein Nachtest?
Der Nachtest prüft gezielt die behobenen Befunde. Das Ergebnis lautet: Befund behoben, teilweise behoben oder offen. Den Zeitpunkt vereinbaren wir mit Ihnen, der Nachtest kostet ab CHF 1’900.
Was kostet ein Penetration Test?
Sie erhalten eine Offerte mit Festpreis. Richtpreise: Externer Netzwerktest ab CHF 6’900, Webanwendung ab CHF 8’900, Cloud-Konfiguration ab CHF 7’900, interner Netzwerktest ab CHF 12’900, Social Engineering ab CHF 4’900. Alle Preise exkl. MWST.
Wie hängen Beratung und Penetration Testing zusammen?
Die IT-Security-Beratung legt den Rahmen fest, das Penetration Testing prüft die Umsetzung technisch und liefert Befunde und einen Nachtest.
Penetration Testing
Wissen, wo Sie stehen
Im ersten Gespräch klären wir Ziel und Umfang. Danach erhalten Sie eine Offerte mit Festpreis.
Ab CHF 6’900, Festpreis, exkl. MWST