Schwachstellenscan

Schwachstellen finden. Regelmäßig und automatisiert.

Automatisierte Erkennung. Manuelle Validierung. Jedes Finding verifiziert. Ergebnisse, die Sie direkt umsetzen können.

Scan anfragen Scan-Bereiche

ISO 27001 NIS-2-konform Daten in Deutschland

Diese Unternehmen vertrauen uns

70+
neue CVEs täglich: 100%
manuell verifizierte Findings: 24h
Festpreis-Angebot (werktags): 100%
Daten in Deutschland

Das Risiko

Warum Unternehmen jetzt handeln

Täglich werden neue Schwachstellen veröffentlicht. Ohne regelmäßige Scans wächst Ihre Angriffsfläche unbemerkt.

Nr.KennzahlBedeutung

NIS-2-Pflicht seit 2025

~30.000 Unternehmen in Deutschland sind betroffen. § 30 BSIG verlangt nachweisbare Maßnahmen zur Schwachstellenerkennung. Sonst drohen Bußgelder bis zu 10 Mio. EUR.

70 neue CVEs pro Tag

2025 wurden über 25.000 neue Schwachstellen veröffentlicht. Was gestern sicher war, kann heute angreifbar sein. Nur regelmäßige Scans halten Sie auf dem aktuellen Stand.

4,88 Mio. USD pro Breach

Die durchschnittlichen Kosten eines Datenlecks weltweit (IBM Cost of a Data Breach Report 2024). In Deutschland liegen die Kosten mit 5,31 Mio. USD sogar noch höher.

Unser Ansatz

Scanner-Power + Experten-Validierung

Jeder kann einen Scanner laufen lassen. Der Unterschied liegt in der Interpretation: Unsere zertifizierten Experten validieren jedes Ergebnis, eliminieren False Positives und priorisieren nach echtem Geschäftsrisiko.

Vergleich horizontal wischen

	DIY-Tool	SaaS-Scanner	Empfohlen AWARE7 Managed
Experten-Validierung
False-Positive-Rate	30-70%	20-50%	0%
Handlungsempfehlungen	Generisch	Template	Individuell
Risiko-Priorisierung	CVSS nur	CVSS nur	CVSS + Geschäftsrisiko
Compliance-Report		Eingeschränkt
Fester Ansprechpartner
Datenverarbeitung	Lokal	USA/Cloud	Deutschland

Scan-Bereiche

Was wir scannen

Von der einzelnen Web-App bis zur gesamten Cloud-Infrastruktur: wir prüfen, was Sie schützen müssen.

Externe Infrastruktur

Aus dem Internet erreichbare Systeme: Webserver, Mail-Server, VPN-Gateways, Cloud-Ressourcen, DNS-Konfiguration, exponierte Services.

Port-Scan & Service-Erkennung

SSL/TLS-Konfigurationsprüfung

DNS-Enumeration & Subdomain-Discovery

Interne Infrastruktur

Active Directory, Netzwerk-Segmentierung, interne Server und Dienste, Patch-Stände, Konfigurationsschwächen.

AD-Konfigurationsprüfung

Patch-Level-Analyse

Netzwerk-Segmentierungs-Check

Web-Applikationen

OWASP Top 10, SSL/TLS, Security Headers, bekannte CMS-Schwachstellen, API-Endpoints, Konfigurationsfehler.

OWASP-basierte Prüfung

Security Header Analyse

Bekannte CVEs in Frameworks

Cloud-Umgebungen

AWS, Azure, GCP: IAM-Konfiguration, Storage-Permissions, Netzwerk-Security-Groups, Container-Images, Serverless.

IAM & Berechtigungsprüfung

Storage-Fehlkonfigurationen

Container-Image-Scanning

Preise

Was kostet ein Schwachstellenscan?

Transparente Preise. Festpreisangebot in 24 Stunden (werktags).

Einmaliger Scan

Momentaufnahme Ihres aktuellen Sicherheitsstatus.

ab 1.500 EUR

Schneller Überblick über Ihre Sicherheitslage
Experten-Validierung inkl.
Ideal als Entscheidungsgrundlage vor einem Pentest
Für Compliance-Nachweise und Audits

Scan anfragen

Managed Scanning

Monatlich oder quartalsweise im Retainer-Modell.

ab 990 EUR/Monat

Neue CVEs sofort gegen Ihre Systeme prüfen
Trend-Analysen und Fortschrittsmessung
Erfüllt NIS-2 und ISO 27001 Anforderungen
Fester Ansprechpartner, priorisierter Support

Managed Scanning anfragen

Alle Preise zzgl. MwSt. Inkl. Experten-Validierung, Management Summary und Handlungsempfehlungen.

Scan + Pentest kombinieren: bis zu 20% sparen

Regelmäßige Scans als Basis, ergänzt durch jährliche Pentests. Die ideale Kombination für nachhaltige Sicherheit.

Kombi-Angebot anfragen

Eigene Forschung

Was wir typischerweise finden

Reale Schwachstellen aus unserer eigenen Forschung, veröffentlicht nach koordinierter Offenlegung

Veröffentlichte CVEs aus unserer Schwachstellenforschung:

Schwere (CVSS)Advisory

7.5 High CVE-2026-25231 - Unauthenticated File Read in FileRise 5.7 Medium CVE-2021-32793 - Stored XSS in Pi-hole AdminLTE Web Interface 4.6 Medium CVE-2026-25230 - HTML Injection in FileRise File-Tags

Alle Security Advisories

Beispiel-Dokument

Scan-Bericht

Sehen Sie, wie wir Schwachstellen dokumentieren: mit Risikobewertung und konkreten Handlungsempfehlungen.

Berichtsstruktur

01: Management Summary
02: Validierte Findings mit CVSS
03: Priorisierte Handlungsempfehlungen
04: Trend-Analyse (bei Retainer)

Muster-Bericht anfordern

Sehen Sie anhand eines anonymisierten Scan-Berichts, wie wir Schwachstellen dokumentieren und priorisieren, kostenlos und unverbindlich.

Mit dem Absenden stimmen Sie unserer Datenschutzerklärung zu. Kein Spam, nur der angeforderte Bericht.

Wie sicher ist Ihre Infrastruktur wirklich?

Kostenloses 30-Minuten-Gespräch. Festpreisangebot in 24 Stunden (werktags).

Scan anfragen

Kostenlos · 30 Minuten · Unverbindlich

Methoden

Schwachstellenscan oder Pentest?

Beide Methoden haben ihren Platz. Die Frage ist: Was brauchen Sie jetzt?

Schwachstellenscan

Breitflächige Prüfung vieler Systeme

Schnelle Ergebnisse (3-5 Werktage)

Kosteneffizient für regelmäßige Checks

Ideal für Compliance-Nachweise

Findet bekannte CVEs und Fehlkonfigurationen

Ab 1.500 EUR einmalig · Ab 990 EUR/Monat

Penetration Test

Tiefenprüfung einzelner Systeme

Findet auch logische Fehler und Business-Logic-Flaws

Aktives Ausnutzen von Schwachstellen

Verkettung zu Angriffspfaden

Reproduzierbare Proof-of-Concepts

Ab 5.000 EUR · Pentest entdecken

Unsere Empfehlung: Starten Sie mit einem Schwachstellenscan, um den aktuellen Stand zu kennen. Planen Sie dann gezielte Pentests für Ihre kritischsten Systeme. Im Retainer kombinieren wir beides.

Ablauf

So läuft ein Schwachstellenscan ab

Von der Scope-Definition bis zum validierten Report, in 5 Schritten.

Scope-Definition

Gemeinsam erfassen wir Ihre IT-Landschaft: IP-Bereiche, Domains, Cloud-Ressourcen. Externe Systeme, interne Infrastruktur oder beides?

Tag 1

Automatisierter Scan

Unsere Enterprise-Scanner prüfen Ihre Systeme auf bekannte Schwachstellen (CVE), Fehlkonfigurationen, veraltete Software und exponierte Services.

Tag 1-2

Experten-Validierung

Jedes Ergebnis wird manuell von unseren zertifizierten Experten bewertet. False Positives werden eliminiert, Risiken nach CVSS und Geschäftskontext priorisiert.

Tag 2-3

Report & Handlungsempfehlungen

Übersichtlicher Bericht mit Management Summary, technischen Details, Risikobewertung und priorisierten Maßnahmen zur Behebung.

Tag 3-5

Debrief & nächste Schritte

Im Retainer: Regelmäßige Wiederholung mit Trend-Analysen. Sie sehen den Fortschritt Ihrer Sicherheitsmaßnahmen im Zeitverlauf.

Optional

NIS-2 Pflicht

Schwachstellenmanagement ist keine Option mehr

§ 30 Abs. 1 BSIG verpflichtet ~30.000 Unternehmen in Deutschland zu Maßnahmen zur Erkennung und Behandlung technischer Schwachstellen. ISO 27001:2022 (Annex A.8.8) fordert dasselbe. Ohne Nachweis drohen Bußgelder bis zu 10 Mio. EUR oder 2% des weltweiten Jahresumsatzes.

Unsere Scan-Berichte sind als Compliance-Nachweis für NIS-2, ISO 27001 und BSI IT-Grundschutz konzipiert

Geschäftsführer haften bei NIS-2 persönlich (§ 38 BSIG). Regelmäßige Scans dokumentieren Sorgfaltspflicht

Trend-Reports im Retainer zeigen kontinuierliche Verbesserung. Das erwarten Auditoren

NIS-2-konformen Scan starten

Warum AWARE7 für Ihren Schwachstellenscan

Was uns von anderen Anbietern unterscheidet

Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.

Forschung und Lehre als Fundament

20 %

Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.

Digitale Souveränität: keine Kompromisse

100 %

Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.

Mehr zur digitalen Souveränität

Festpreis in 24h: planbare Projektzeiträume

24 h

Innerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.

Ihr fester Ansprechpartner

1:1

Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.

Peer-reviewte Publikationen

Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations

ACM AsiaCCS 2025

Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

A Platform for Physiological and Behavioral Security

NSPW 2025

Jan Hörnemann

Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem

IEEE/IFIP DSN 2025

Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

Understanding Regional Filter Lists: Efficacy and Impact

PoPETS 2025

Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

Für wen sind wir der richtige Partner?

Mittelstand mit 50-2.000 MA

Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.

IT-Verantwortliche & CISOs

Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.

Regulierte Branchen

KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.

Referenzen

Referenzen aus der Praxis

01Pentesting & SchwachstellenscansSill Optics GmbHFeststellung der Angriffsfläche bei Sill Optics GmbHBericht lesen 02Pentesting & SchwachstellenscansXignSys GmbHWhitebox-Penetrationstests eines Authentifizierungsdienstes als Mobile- und Web-AnwendungBericht lesen

Sicherheit ist auch gesellschaftliche Verantwortung

AWARE7 engagiert sich über das Tagesgeschäft hinaus: Als Stifter eines Stipendiums an der Ruhr-Universität Bochum fördern wir den Nachwuchs in der IT-Sicherheit. Wir sind Mitglied der Allianz für Cyber-Sicherheit des BSI und bilden selbst Fachkräfte aus. Unser F&E-Zertifikat bestätigt unsere Innovationskraft in der Cybersecurity-Forschung.

Mehr über AWARE7

FAQ

Häufige Fragen zum Schwachstellenscan

Was ist ein Schwachstellenscan?

Ein Schwachstellenscan (Vulnerability Scan) ist eine systematische, toolgestützte Prüfung Ihrer IT-Systeme auf bekannte Schwachstellen. Anders als beim Penetration Test werden Schwachstellen identifiziert, aber nicht aktiv ausgenutzt. Es ist die effizienteste Methode, einen umfassenden Überblick über Ihren Sicherheitsstatus zu erhalten - bei AWARE7 kombiniert mit manueller Experten-Validierung, um False Positives zu eliminieren.

Was unterscheidet einen Schwachstellenscan von einem Pentest?

Der Schwachstellenscan identifiziert bekannte Schwachstellen (CVEs, Fehlkonfigurationen, veraltete Software) toolgestützt und ist schneller und günstiger als ein Pentest. Ein Penetration Test geht tiefer: Unsere Experten nutzen Schwachstellen aktiv aus, verketten sie zu Angriffspfaden und finden auch logische Fehler. Ideal ist die Kombination: Regelmäßige Scans als kontinuierliche Basis, ergänzt durch jährliche Pentests für Tiefenprüfungen.

Was unterscheidet AWARE7 von reinen Scanner-Tools?

Reine Scanner-Tools wie Nessus, Qualys oder OpenVAS liefern Rohdaten mit 30-70% False Positives. Bei AWARE7 validiert ein zertifizierter Experte (OSCP, T.I.S.P.) jedes Ergebnis manuell, priorisiert nach tatsächlichem Geschäftsrisiko und liefert konkrete Handlungsempfehlungen. Sie erhalten einen Report, den Sie direkt umsetzen können - keine 200-seitige CSV-Liste.

Wie oft sollte man einen Schwachstellenscan durchführen?

Wir empfehlen mindestens quartalsweise Scans. Für NIS-2-betroffene Unternehmen und KRITIS-Betreiber ist ein monatlicher Scan Standard. Täglich werden ca. 70 neue CVEs veröffentlicht - ohne regelmäßige Scans wächst Ihre Angriffsfläche unbemerkt. Im Retainer-Modell scannen wir automatisch und Sie erhalten Trend-Analysen, die den Fortschritt Ihrer Sicherheitsmaßnahmen belegen.

Können interne und externe Systeme gescannt werden?

Ja. Wir bieten sowohl externe Scans (aus dem Internet erreichbare Systeme wie Webserver, Mail-Server, VPN-Gateways, Cloud-Ressourcen) als auch interne Scans (Netzwerk-Infrastruktur, Active Directory, interne Server und Dienste) an. Für interne Scans stellen wir eine Scan-Appliance bereit oder nutzen Ihren VPN-Zugang.

Was kostet ein Schwachstellenscan?

Einmalige Scans beginnen ab 1.500 EUR für kleine Infrastrukturen (bis ca. 50 IP-Adressen). Im Retainer-Modell (monatlich oder quartalsweise) erhalten Sie günstigere Konditionen ab 990 EUR/Monat inkl. Experten-Validierung und Trend-Reporting. Wir erstellen Ihnen innerhalb von 24 Stunden (werktags) ein individuelles Festpreisangebot basierend auf Ihrem Scope.

Werden unsere Systeme dabei beeinträchtigt?

In der Regel nicht. Moderne Vulnerability Scanner sind so konzipiert, dass sie Produktivsysteme nicht beeinträchtigen. Wir stimmen den Scan-Zeitraum mit Ihnen ab und können die Scan-Intensität anpassen. Auf Wunsch scannen wir außerhalb der Geschäftszeiten. Destruktive Tests (DoS-Checks) werden nur nach expliziter Freigabe und in Testumgebungen durchgeführt.

Ist ein Schwachstellenscan für die NIS-2-Compliance erforderlich?

Ja. Das NIS-2-Umsetzungsgesetz (§ 30 BSIG) verpflichtet betroffene Unternehmen zu "Konzepten in Bezug auf die Risikoanalyse und Sicherheit für Informationssysteme". Regelmäßige Schwachstellenscans sind die operative Grundlage dieser Pflicht. Auch ISO 27001 (A.8.8) und die DORA-Verordnung fordern explizit das Management technischer Schwachstellen. Unsere Reports sind als Compliance-Nachweis für Auditoren konzipiert.

Welche Compliance-Anforderungen erfüllt ein Schwachstellenscan?

Regelmäßige Schwachstellenscans unterstützen die Erfüllung von: NIS-2 (§ 30 BSIG), ISO 27001:2022 (Annex A.8.8 Management technischer Schwachstellen), BSI IT-Grundschutz (OPS.1.1.6), PCI DSS (Req. 11.2), DORA (Art. 24-27), TISAX (ISA 5.2.6), KRITIS-Verordnung (§ 31 BSIG). Unsere Berichte sind so strukturiert, dass sie direkt als Nachweis in Audits eingesetzt werden können.

Werden unsere Daten in Deutschland verarbeitet?

Ja. Alle Scan-Daten, Ergebnisse und Berichte werden ausschließlich auf unserer eigenen Infrastruktur in Deutschland verarbeitet und gespeichert. Kein Cloud-Provider, kein Rechenzentrum im Ausland. AWARE7 ist selbst ISO 27001:2022 zertifiziert und unterliegt deutschen Datenschutzgesetzen. Ihre Schwachstellendaten verlassen Deutschland nicht.

So starten Sie