// 01 — Leistung
Externer Sicherheits-Check
Was ein Angreifer von außen über Sie sieht, sehen Sie zuerst.
Bevor jemand angreift, schaut er sich um. Öffentlich erreichbare Server, eine vergessene Subdomain, ein Dienst, den seit zwei Jahren niemand aktualisiert hat: Das findet ein Angreifer mit frei verfügbaren Werkzeugen in wenigen Minuten. Dieser Check macht genau diese Aufklärung, nur zu Ihren Gunsten.
Er ist der günstigste und schnellste Einstieg. Sie brauchen kein Vorwissen und müssen nichts vorbereiten außer der Freigabe.
Was wir konkret prüfen
- Welche Ihrer Systeme und Subdomains öffentlich erreichbar sind, auch die vergessenen
- Welche Ports offen sind und welche Dienste dahinter laufen
- Bekannte Schwachstellen (CVEs) in den gefundenen Diensten
- Veraltete Software und typische Fehlkonfigurationen
- Wie Ihre Verschlüsselung eingestellt ist (SSL/TLS)
- Was über Ihr Unternehmen frei im Netz auffindbar ist
Umfang: eine Hauptdomain mit ihren Subdomains, oder bis zu 5 IP-Adressen.
Was bewusst nicht dazugehört
Wir greifen nichts an. Keine aktiven Angriffe, keine Tests hinter einer Anmeldung, kein Ausnutzen der gefundenen Lücken. Dieser Check zeigt Ihre Angriffsfläche, er dringt nicht ein. Wenn Sie eine einzelne Anwendung wirklich auf die Probe stellen wollen, ist der Web-Pentest der nächste Schritt.
Was Sie am Ende bekommen
Einen Bericht als PDF. Vorne eine Zusammenfassung in normaler Sprache, für die Geschäftsführung lesbar. Dahinter jeder Befund einzeln, mit einer Risikobewertung nach CVSS und einer klaren Empfehlung. Sie wissen danach, was zuerst zu tun ist.
Warum sich das lohnt
Laut BSI-Lagebericht 2025 richteten sich rund 80 Prozent der angezeigten Angriffe gegen kleine und mittlere Unternehmen. Der Grund ist meist kein ausgefeilter Angriff, sondern eine schlecht geschützte Außenseite: ein offener Dienst, eine bekannte Lücke, die niemand geschlossen hat. Dasselbe BSI stellt fest, dass KMU im Schnitt nur etwa 56 Prozent der Basisanforderungen an IT-Sicherheit erfüllen und ihr Schutzniveau oft überschätzen. Dieser Check sagt Ihnen, wo Sie wirklich stehen.
So läuft es ab
In vier Schritten: Anfrage, kurzes Gespräch und Angebot, Ihre unterschriebene Freigabe, dann Prüfung und Bericht. Ohne Ihre unterschriebene Freigabe testen wir nichts.
// Anfrage
Bereit, anzufangen?
Starten Sie die Anfrage mit vorgewähltem Paket. Sie ist unverbindlich und bindet Sie zu nichts.