KMU im Fokus der Angreifer
Kleine und mittlere Unternehmen werden gezielt angegriffen - weil Angreifer dort auf weniger Gegenwehr treffen. Viele Vorfaelle bleiben lange unbemerkt, bis der Schaden bereits entstanden ist.
KMU-Sicherheitsanalyse
Wissen, wo Sie stehen - und was zu tun ist.
Unsere 360-Grad-Sicherheitsanalyse zeigt Ihnen in 2-3 Wochen den wahren Stand Ihrer IT-Sicherheit - extern, intern und organisatorisch. Speziell für den Mittelstand konzipiert.
DIN SPEC 27076 verfügbar Ab 5.000 EUR Foerderfaehig
Vertrauen von über 200 Unternehmen im Mittelstand
- 200+
- Sicherheitsanalysen für den Mittelstand
- 9 von 10
- Kunden setzen Empfehlungen direkt um (AWARE7)
- 2-3
- Wochen von Kickoff bis Ergebnis
- 24h
- individuelles Angebot (werktags)
Bedrohungslage
Warum der Mittelstand besonders gefährdet ist
KMU sind attraktive Ziele - weil Angreifer wissen, dass Budget und Personal für IT-Sicherheit dort oft knapp sind.
Existenzbedrohende Folgekosten
Betriebsunterbrechung, Datenwiederherstellung, Rechtskosten und Reputationsschaden können sich schnell summieren. Für ein KMU kann ein einziger Vorfall die Existenz gefährden.
NIS2UmsuCG seit Dez. 2025 in Kraft
Das NIS2-Umsetzungsgesetz (BGBl. I 2025 Nr. 301) ist seit dem 06.12.2025 in Kraft und erweitert den Kreis der regulierten Unternehmen massiv. Auch viele Mittelständler sind betroffen - mit persönlicher Haftung der Geschäftsführung.
Drei Bausteine
Extern + Intern + Workshop = Gesamtbild
Unsere KMU-Sicherheitsanalyse kombiniert drei Bausteine zu einem kosteneffizienten Gesamtpaket. Einzeln sinnvoll, zusammen ein starkes Paket.
Externe Analyse - Die Angreifer-Perspektive
Wie sieht Ihr Unternehmen für einen Angreifer aus? Wir prüfen alle extern erreichbaren Systeme und Dienste:
- Webpraesenz & Webanwendungen
- Mail-Security (SPF, DKIM, DMARC)
- DNS-Konfiguration & SSL/TLS
- Cloud-Dienste & externe APIs
- Exponierte Services & Ports
- Datenleck-Prüfung (OSINT)
Interne Analyse - Der Blick hinter die Kulissen
Vor Ort oder per VPN prüfen wir Ihre interne Infrastruktur auf die häufigsten Schwachstellen:
- Active Directory & Berechtigungen
- Netzwerk-Segmentierung
- Patch-Management & Updates
- Backup & Disaster Recovery
- Endpoint-Security & Antivirus
- Logging & Monitoring
Workshop für Geschäftsführung & IT
InklusivHalbtagiger interaktiver Workshop, in dem wir die Ergebnisse verständlich praesentieren, Quick Wins identifizieren und gemeinsam eine Roadmap für die nächsten 6-12 Monate entwickeln:
- Management-taugliche Ergebnisse
- Live-Demo ausgewaehlter Schwachstellen
- Priorisierte Maßnahmen-Roadmap
- Optional: Awareness-Demo (Live Hacking)
Foerderfaehig
CyberRisikoCheck nach DIN SPEC 27076
Die DIN SPEC 27076 wurde vom BSI und dem Bundesverband mittelstaendische Wirtschaft entwickelt - speziell für Unternehmen mit weniger als 50 Mitarbeitenden. 27 Anforderungen in 6 Themenbereichen, durchführbar in ca. 3 Stunden. In mehreren Bundeslaendern foerderfaehig.
- NRW: MID-Digitale Sicherheit
- Bis 50% Foerderung (4.000-15.000 EUR)
- 27 Anforderungen
- In 6 Themenbereichen strukturiert
- BSI-konform
- Standardisiertes Verfahren
- Einstieg in ISO 27001
- Aufbauend auf dem Check
Ihre Ansprechpartner
Unsere Berater kennen die typischen Schwachstellen im Mittelstand - und wissen, welche Maßnahmen den größten Effekt haben.
Geschäftsführender Gesellschafter der AWARE7 GmbH mit langjähriger Expertise in Informationssicherheit, Penetrationstesting und IT-Risikomanagement. Absolvent des Masterstudiengangs Internet-Sicherheit an der Westfälischen Hochschule (if(is), Prof. Norbert Pohlmann). Bestseller-Autor im Wiley-VCH Verlag und Lehrbeauftragter der ASW-Akademie. Einschätzungen zu Cybersecurity und digitaler Souveränität erschienen u.a. in Welt am Sonntag, WDR, Deutschlandfunk und Handelsblatt.
IT-Grundschutz-Praktiker (TÜV) IT Risk Manager (DGI) § 8a BSIG Prüfverfahrenskompetenz Ausbilderprüfung (IHK) T.I.S.P. Board-Mitglied
M.Sc. Internet-Sicherheit (if(is), Westfälische Hochschule). COO und Prokurist mit Expertise in Informationssicherheitsberatung und Security Awareness. Nachwuchsprofessor für Cyber Security an der FOM Hochschule, CISO-Referent bei der isits AG und Promovend am Graduierteninstitut NRW.
ISO 27001 Lead Auditor (PECB/TÜV) T.I.S.P. (TeleTrusT) ITIL 4 (PeopleCert) BSI IT-Grundschutz-Praktiker (DGI) Ext. ISB (TÜV) BSI CyberRisikoCheck CEH (EC-Council)
So laeuft es ab
Von der Anfrage zum Ergebnis in 5 Schritten
SchrittPhaseWas passiert
- 01
Kickoff & Scope
Persönliches Gespraech zur Erfassung Ihrer IT-Landschaft, Geschaeftsprozesse und Sicherheitsanforderungen. Wir verstehen Ihr Unternehmen, bevor wir es prüfen.
- 02
Externe Analyse
Prüfung Ihrer extern erreichbaren Systeme: Webpraesenz, Mail-Security (SPF, DKIM, DMARC), DNS-Konfiguration, SSL/TLS und Cloud-Dienste. Was sieht ein Angreifer von aussen?
- 03
Interne Analyse
Vor-Ort- oder Remote-Prüfung Ihrer internen IT: Active Directory, Netzwerk-Segmentierung, Patch-Management, Backup-Strategie, Endpoint-Security und Berechtigungskonzepte.
- 04
Workshop
Interaktiver Workshop mit Geschäftsführung und IT-Verantwortlichen. Ergebnisse verstehen, Quick Wins identifizieren, Roadmap entwickeln. Optional mit Live-Hacking-Demo.
- 05
Abschlussbericht
Management-tauglicher Bericht mit Ampelbewertung, priorisiertem Maßnahmenplan und realistischer Roadmap für die nächsten 6-12 Monate.
Vergleich
KMU-Analyse vs. Pentest vs. CyberRisikoCheck
Drei Ansaetze für IT-Sicherheit - jeder hat seinen Platz. Die KMU-Analyse vereint das Beste aus beiden Welten.
| CyberRisikoCheck | Penetrationstest | KMU-Analyse | |
|---|---|---|---|
| Fokus | Organisatorisch | Technisch tief | Technisch + Organisatorisch |
| Dauer | 3 Stunden | 5-15 Tage | 2-3 Wochen |
| Workshop inkl. | Nein | Optional | Ja, immer |
| Roadmap | Handlungsempfehlungen | Schwachstellenliste | 6-12 Monate Maßnahmenplan |
| Ideal für | Einstieg (<50 MA) | Spezifische Systeme | Gesamtueberblick (20-500 MA) |
| Foerderung | Ja (DIN SPEC) | Nein | Ja (als CyberRisikoCheck) |
Referenzen
Referenzen im Mittelstand
Nächste Schritte
Nach der Analyse: Gezielt absichern
Die Sicherheitsanalyse zeigt, wo Sie stehen. Diese Leistungen helfen, die identifizierten Lücken zu schliessen:
01
Zum Penetrationstest
Penetration Testing
Technische Tiefenprüfung der identifizierten kritischen Systeme.
ISO/IEC 27001 zertifiziert
BSI-qualifiziert
DIN SPEC 27076 qualifiziert
AZAV-zertifizierter Bildungstraeger
Warum Unternehmen AWARE7 vertrauen
Was uns von anderen Anbietern unterscheidet
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
Forschung und Lehre als Fundament
20 %Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.
Digitale Souveränität: keine Kompromisse
100 %Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.
Mehr zur digitalen SouveränitätFestpreis in 24h: planbare Projektzeiträume
24 hInnerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.
Ihr fester Ansprechpartner
1:1Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
Mittelstand mit 50-2.000 MA
Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs
Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen
KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
Häufige Fragen
Ihre Fragen zur KMU-Sicherheitsanalyse
Was ist die KMU-Sicherheitsanalyse?
Die KMU-Sicherheitsanalyse ist ein kosteneffizientes Gesamtpaket für den Mittelstand. Sie kombiniert eine externe und interne Sicherheitspruefung mit einem Workshop für Geschäftsführung und IT - Technik, Prozesse und Awareness in einem Paket. Im Gegensatz zu einem reinen Penetrationstest betrachten wir auch organisatorische und prozessuale Aspekte.
Für welche Unternehmen ist die Analyse geeignet?
Die Analyse richtet sich an mittelstaendische Unternehmen mit 20-500 Mitarbeitenden, die einen strukturierten Einstieg in die IT-Sicherheit suchen oder ihren aktuellen Stand objektiv bewerten wollen. Besonders relevant für Unternehmen, die erstmals eine umfassende Sicherheitsbewertung durchführen oder sich auf NIS2, DORA oder eine ISO-27001-Zertifizierung vorbereiten.
Was unterscheidet die KMU-Analyse von einem Pentest?
Die KMU-Analyse ist breiter angelegt: Sie betrachtet nicht nur technische Schwachstellen, sondern auch Prozesse, Organisation und Awareness. Der Pentest fokussiert sich auf die technische Tiefe einzelner Systeme und versucht aktiv, Schwachstellen auszunutzen. Idealerweise ergaenzen sich beide Maßnahmen - die KMU-Analyse als Gesamtueberblick, der Pentest als technische Tiefenpruefung.
Wie lange dauert die Analyse?
Die gesamte Analyse dauert typischerweise 2-3 Wochen. Die externe Analyse benötigt 2-3 Werktage, die interne Analyse 2-3 Werktage (vor Ort oder remote), der Workshop einen halben Tag. Der Abschlussbericht wird innerhalb von 5 Werktagen erstellt. Bei kleineren Infrastrukturen geht es auch schneller.
Was kostet die KMU-Sicherheitsanalyse?
Die KMU-Sicherheitsanalyse beginnt ab ca. 5.000 EUR für kleinere Infrastrukturen. Der genaue Preis hängt von der Größe Ihres Netzwerks und dem gewünschten Umfang ab. Alle drei Bausteine (extern, intern, Workshop) sind im Paketpreis enthalten. Wir erstellen Ihnen innerhalb von 24 Stunden (werktags) ein individuelles Angebot.
Ist die Analyse auch als CyberRisikoCheck nach DIN SPEC 27076 verfügbar?
Ja. Wir bieten die Analyse auch als zertifizierten CyberRisikoCheck nach DIN SPEC 27076 an. Die DIN SPEC 27076 wurde vom BSI gemeinsam mit dem Bundesverband mittelstaendische Wirtschaft entwickelt und ist speziell für Unternehmen mit weniger als 50 Mitarbeitenden konzipiert. Der CyberRisikoCheck ist in mehreren Bundeslaendern foerderfaehig - in NRW z.B. über das Programm MID-Digitale Sicherheit mit bis zu 50% Foerderung.
Was beinhaltet der Workshop?
Der Workshop richtet sich an Geschäftsführung, IT-Leitung und ggf. Datenschutzbeauftragten. Wir praesentieren die Ergebnisse verständlich mit Ampelbewertung, demonstrieren ausgewaehlte Schwachstellen live und entwickeln gemeinsam eine priorisierte Maßnahmen-Roadmap. Auf Wunsch integrieren wir eine kurze Live-Hacking-Demonstration für maximalen Awareness-Effekt.
Können wir die Analyse remote durchführen?
Die externe Analyse erfolgt ohnehin remote. Die interne Analyse können wir bei Bedarf über einen sicheren VPN-Zugang remote durchführen. Wir empfehlen allerdings mindestens für den Workshop einen Vor-Ort-Termin - der persönliche Kontakt und die Live-Demos haben den stärksten Effekt.
Was passiert nach der Analyse?
Nach der Analyse haben Sie einen priorisierten Maßnahmenplan. Viele Unternehmen setzen Quick Wins sofort um und beauftragen uns für die komplexeren Maßnahmen: Penetrationstest, ISMS-Aufbau, Phishing-Simulation oder Security-Awareness-Schulungen. Wir begleiten Sie gerne auf dem gesamten Weg.
Aus dem Blog
Weiterführende Artikel
Weiterbildung & Zertifizierung
5 Gründe warum ein IT-Security E-Learning vor Cyberattacken schützt!
Ein IT-Security E-Learning kann in Unternehmen zum Schutz vor erfolgreichen Cyberattacken eingesetzt werden. Das sind die Gründe!
Jan Hörnemann Weiterlesen
Offensive Security
9 Hacking Gadgets 2025: Lernen und Forschen
Entdecke 9 Hacking Gadgets und erfahre, wie du sie sicher, legal und verantwortungsvoll nutzt, um IT-Sicherheit wirklich zu verstehen.
Vincent Heinen Weiterlesen
Security Awareness
8 WeTransfer-Alternativen vorgestellt!
WeTransfer speichert teils Daten auf Servern in den USA. Das birgt Risiken und ruft WeTransfer-Alternativen auf den Plan.
Chris Wojzechowski Weiterlesen
Bereit herauszufinden, wie sicher Ihr Unternehmen wirklich ist?
Schildern Sie uns kurz Ihre IT-Landschaft - wir erstellen Ihnen innerhalb von 24 Stunden (werktags) ein individuelles Angebot. Kostenlos und unverbindlich.
Kostenlos · 30 Minuten · Unverbindlich
