Schwachstellen finden,
bevor Angreifer es tun.

Ein Schwachstellenscan ist ein automatisierter Scan, der bekannte Schwachstellen identifiziert - schnell und kostengünstig, aber ohne manuelle Verifikation. Ein Penetrationstest geht deutlich tiefer: Unsere Experten prüfen Systeme manuell, verketten Schwachstellen zu Angriffspfaden und finden Business-Logic-Fehler, die kein Scanner erkennt. Red Teaming ist die umfassendste Variante: Wir simulieren einen realistischen Angriff über mehrere Wochen und Vektoren hinweg (Phishing, physisch, technisch), um Ihre gesamte Erkennungs- und Reaktionsfähigkeit zu testen.

Das hängt von Ihrem Reifegrad ab. Unternehmen ohne bisherige Tests starten idealerweise mit einem Schwachstellenscan oder der KMU-Sicherheitsanalyse. Wenn Sie bereits grundlegende Sicherheitsmaßnahmen haben, ist ein Penetrationstest der nächste Schritt. Red Teaming empfehlen wir Unternehmen mit etabliertem SOC/SIEM, die ihre Erkennungsfähigkeit unter realistischen Bedingungen testen wollen. Im kostenlosen Erstgespräch helfen wir Ihnen, die richtige Wahl zu treffen.

Unser Prozess folgt fünf Schritten: 1) Scoping-Workshop zur Definition von Testumfang, Testtyp und Rules of Engagement. 2) Reconnaissance und automatisierte Scans. 3) Manuelle Analyse und Exploitation durch unsere Pentester. 4) Dokumentation aller Findings mit CVSS-Score, Proof-of-Concept und Handlungsempfehlungen. 5) Abschlusspräsentation mit Management Summary und technischem Deep-Dive. Den genauen Zeitrahmen für die Berichterstellung stimmen wir im Scoping-Workshop individuell ab.

Nein. Wir arbeiten nach anerkannten Standards (OWASP, PTES, OSSTMM) und stimmen alle Tests vorab schriftlich ab. Destruktive Tests wie DoS führen wir nur in isolierten Umgebungen durch. Vor jedem Test in der Produktivumgebung wird ein aktuelles Backup sichergestellt. Unsere Tester halten sich an vertraglich fixierte Rules of Engagement.

Ja. § 30 Abs. 1 BSIG-E verpflichtet betroffene Unternehmen zu Maßnahmen zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit. Penetrationsanalysen sind explizit in § 40 Abs. 5 Nr. 3 BSIG-E genannt. Auch die DORA-Verordnung fordert seit Januar 2025 bedrohungsorientierte Penetrationstests für Finanzunternehmen. Unsere Berichte sind als Compliance-Nachweis für Auditoren und Behörden konzipiert.

Die Kosten richten sich nach Umfang und Komplexität. Ein fokussierter Web-App-Test beginnt ab ca. 5.000 EUR, ein umfassender Infrastrukturtest ab ca. 8.000 EUR, Red Teaming ab ca. 15.000 EUR. Sie erhalten innerhalb von 24 Stunden ein verbindliches Festpreisangebot - keine Stundensätze, keine Nachforderungen.

Nein. Alle Pentester sind festangestellt bei AWARE7 und unterliegen strengen Vertraulichkeitsvereinbarungen. Kein Freelancer und kein Subunternehmer hat Zugriff auf Ihre Systeme oder Ergebnisse. Alle Daten werden in Deutschland verarbeitet - auf unserer eigenen Infrastruktur, nicht in der Cloud.

Mindestens jährlich, bei kritischen Systemen oder nach größeren Änderungen häufiger. NIS-2-betroffene Unternehmen sollten vierteljährlich testen. Viele unserer Kunden nutzen unser Retainer-Modell für regelmäßige, planbare Tests zu reduzierten Konditionen. Schwachstellenscans empfehlen wir monatlich oder kontinuierlich.