Silicon Saxony: größter Halbleiter-Cluster Europas
Penetration Testing · Dresden
Penetrationstest in Dresden
Dresden ist das Herz der europäischen Halbleiterindustrie. Mit Milliarden-Investitionen in Chip-Fabriken steigt der Bedarf an Cybersecurity exponentiell. Wir schützen Dresdens digitale Infrastruktur.
- 500+
- Durchgeführte Pentests
- 24h
- Festpreisangebot (werktags)
- OSCP
- Zertifizierte Pentester
Wirtschaftsstandort
IT-Sicherheit für den Wirtschaftsstandort Dresden
Dresden mit 560.000 Einwohnern ist ein bedeutender Wirtschaftsstandort in Sachsen. Unternehmen hier stehen vor spezifischen Sicherheitsherausforderungen.
Infineon, Bosch und GlobalFoundries mit Milliarden-Investitionen
Fraunhofer-Gesellschaft mit mehreren Instituten vor Ort
Compliance
Regulatorische Anforderungen in Dresden
Unternehmen in Dresden unterliegen branchenspezifischen Compliance-Anforderungen, die regelmäßige Sicherheitsprüfungen erfordern.
Halbleiterunternehmen als strategische Infrastruktur unter EU Chips Act
NIS-2 betrifft Halbleiter- und IT-Unternehmen
Forschungseinrichtungen mit erhöhtem Schutzbedarf
Leistungen
Unsere Pentest-Leistungen für Dresden
Nr.LeistungFokusDetails
Web-Applikationen
Fokus
OWASP Top 10, API Security, Business Logic Testing
Netzwerk & Infrastruktur
Fokus
Extern, intern, Active Directory, WLAN
Cloud Security
Fokus
AWS, Azure, GCP - Konfiguration und Zugriffsrechte
Mobile Apps
Fokus
iOS und Android - OWASP MASTG konform
Red Teaming
Fokus
Realistische Angriffssimulation über alle Vektoren
Schwachstellenscan
Fokus
Automatisierte Prüfung als Ergänzung zum Pentest
Ablauf
So läuft Ihr Pentest in Dresden ab
Erstgespräch
Kostenlose Scope-Definition und Bedarfsanalyse
Angebot in 24h (werktags)
Verbindliches Festpreisangebot ohne versteckte Kosten
Durchführung
Remote und bei Bedarf vor Ort in Dresden
Bericht & Nachtest
Management Summary und technische Details
Pentest-Angebot für Dresden anfordern
Festpreisangebot in 24 Stunden (werktags). Keine versteckten Kosten. Kostenlose Erstberatung.
Kostenlos · 30 Minuten · Unverbindlich
Warum AWARE7 für Ihren Pentest in Dresden
Was uns von anderen Anbietern unterscheidet
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
01
Forschung und Lehre als Fundament
20 %Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.
02
Digitale Souveränität: keine Kompromisse
100 %Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.
Mehr zur digitalen Souveränität 03
Festpreis in 24h: planbare Projektzeiträume
24 hInnerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.
04
Ihr fester Ansprechpartner
1:1Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
Mittelstand mit 50-2.000 MA
Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs
Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen
KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
Referenzen
Referenzen aus der Praxis
01 Pentesting & Schwachstellenscans Sill Optics GmbH Feststellung der Angriffsfläche bei Sill Optics GmbH Bericht lesen 02 Pentesting & Schwachstellenscans XignSys GmbH Whitebox-Penetrationstests eines Authentifizierungsdienstes als Mobile- und Web-Anwendung Bericht lesen 03 Pentesting & Schwachstellenscans TWINSOFT GmbH & Co. KG Externer Penetrationstest einer iOS-Applikation Bericht lesen
Häufige Fragen: Penetrationstest in Dresden
Haben Sie Erfahrung mit Halbleiter-Unternehmen?
Die Halbleiterindustrie in Silicon Saxony ist strategisch kritisch und zunehmend Ziel von Industriespionage. Wir testen Produktionsnetze, Forschungsumgebungen und IT-Infrastruktur mit besonderem Fokus auf IP-Schutz und Verfügbarkeit.
Was kostet ein Penetration Test?
Die Kosten richten sich nach Umfang und Komplexität. Ein externer Netzwerktest beginnt ab 5.400 EUR, ein Web-Applikationstest ab 6.750 EUR. Sie erhalten innerhalb von 24 Stunden ein verbindliches Festpreisangebot: keine Stundensätze, keine Nachforderungen.
Wie läuft ein Penetration Test ab?
Unser Prozess: 1) Kostenloses Erstgespräch zur Scope-Definition, 2) Festpreisangebot in 24h, 3) Kick-off mit Rules of Engagement, 4) Durchführung (5-20 Werktage je nach Scope), 5) Ausführlicher Bericht mit Management Summary und technischen Details, 6) Abschlusspräsentation und Nachtest.
Führen Sie Tests remote oder vor Ort durch?
Beides. Externe Penetration Tests und Web-Applikationstests führen wir remote durch, ohne Qualitätseinbußen. Für interne Netzwerktests, WLAN-Tests und physische Sicherheitsaudits reisen unsere Pentester zu Ihnen. Reisekosten sind im Festpreis enthalten.
Welche Zertifizierungen haben Ihre Pentester?
Unsere Pentester halten anerkannte Zertifizierungen: OSCP, OSCP+, OSWP, OSWA (Offensive Security), CEH, ISO 27001 Lead Auditor. AWARE7 selbst ist ISO 27001 und ISO 9001 zertifiziert. Alle Tester sind festangestellt, keine Freelancer.
Ist ein Penetrationstest für NIS-2 erforderlich?
§ 30 Abs. 1 BSIG verpflichtet „besonders wichtige" und „wichtige Einrichtungen" zu Maßnahmen zur Risikominimierung. Penetration Tests sind als „Penetrationsanalysen" explizit in § 30 Abs. 2 Nr. 6 BSIG genannt. Unsere Berichte sind als Compliance-Nachweis konzipiert.
Bereit für den nächsten Schritt?
Vereinbaren Sie ein unverbindliches Erstgespräch. Wir erstellen Ihnen ein Festpreisangebot für Ihren Penetrationstest in Dresden - innerhalb von 24 Stunden (werktags).
Kostenlos · 30 Minuten · Unverbindlich
