Wie gut ist Ihr Unternehmen gesichert?
Unabhängige Sicherheitsüberprüfung für Produktion, KRITIS und Mittelstand. Vor Ort in Thüringen, Hessen, Bayern und Sachsen, durchgeführt von zertifizierten Penetrationstestern.
Erstgespräch buchen- OSCP
- OSWE
- OSEP
- Covert Access Specialist
- BHE Fachkundiger KRITIS
Ihr Unternehmen entwickelt sich ständig weiter. Ihre Sicherheitstechnik auch?
Zaun, Zutrittskontrolle, Kameras, Besucherausweise: Bei der Abnahme hat alles funktioniert. Seitdem haben sich Mitarbeiter, Abläufe und Gewohnheiten weiterentwickelt. Ob die Maßnahmen und Technik heute noch genügend Schutz bieten, zeigt sich erst, wenn sie auf die Probe gestellt werden.
Genau das tun wir. Wir gehen den Weg eines Angreifers, vom Parkplatz bis zum Schaltschrank, und finden die unscheinbaren Stellen, an denen alltägliche Unachtsamkeit Ihre Maßnahmen aushebelt. So kommt Ihre Sicherheit heute auf den Prüfstand, und Sie haben Zeit, nachzubessern.
Sie planen eine Investition in Sicherheitstechnik? Dann liefert die Überprüfung die Bestandsaufnahme dafür. Sie zeigt, wo Ihr Geld die größte Wirkung hat und wo eine organisatorische Änderung genügt.
Die Serverraumtür stand im laufenden Betrieb offen. Außerhalb der Betriebszeiten ist die Etage gesichert, tagsüber hängt alles an dieser Tür.
- Aufwand: gering
- Priorität: sofort
Der Zylinder steht über, der Ziehschutz liegt frei. Ein bekannter Schwachpunkt, der mit einem passend gewählten Zylinder behoben ist.
- Aufwand: gering
- Priorität: sofort
Obergeschoss, hinter dem Fenster ein Arbeitsplatz. Durchs Fenster lesbar, hier per Drohne aufgenommen: Am Monitor klebt ein Zettel mit einem Zugangspasswort.
- Aufwand: gering
- Priorität: sofort
Industrie & KRITIS
- Sie haben
- Werkschutz, Zutrittskontrolle und getrennte OT-Netze.
- Wir prüfen
- Ob sie greifen: vom Werkstor über die Halle bis zum Schaltschrank.
- Produktion, SPS und OT-Zugänge
- Hybride Angriffspfade von physisch bis IT
- Report mit Fotos und Prioritäten
Ab 1 Tag vor Ort, Angebot nach Umfang
Büro, Praxis & Kanzlei
- Sie haben
- Schließanlage, Alarm und einen Empfang.
- Wir prüfen
- Ob sie greifen: Akten, Serverraum und Besucherfluss, an einem Tag.
- Empfang, Akten und IT-Bereich
- DSGVO-Sorgfaltspflicht belegen
- Report mit Fotos und Prioritäten
ab
990 € netto
ISO 27001 & NIS2
- Sie haben
- Die physischen Maßnahmen dokumentiert.
- Wir prüfen
- Ob sie wirken, mit Wirksamkeitsnachweis je Kontrolle für Audit und Zertifizierung.
- Physische Kontrollen aus Anhang A
- Nachweis nach Klausel 9.1
- NIS2-Risikomanagement
Angebot nach Umfang
So läuft eine Überprüfung ab
Wenig Aufwand für Sie, klare Erkenntnisse für Ihre Sicherheit
Kurzes Telefonat
30-45 Min.Wir lernen Ihren Betrieb kennen: Was wird hergestellt, was darf nicht stillstehen, wo liegen die Daten. Daraus ergeben sich Umfang und Angebot.
Auftrag & Regeln
schriftlichSchriftlicher Auftrag und Rules of Engagement: Grenzen, Zeitfenster, Ansprechpartner, Notfallkontakt. Ohne Unterschrift kein Test.
Vor-Ort-Test
4 Std. - 3 TageGelände, Gebäude, Zutritt und Schließtechnik, möglichst ohne Störung Ihres Betriebs
Report
Innerhalb 5 TageZusammenfassung, Fotos und Belege, priorisierte Empfehlungen (sofort umsetzbar / mittelfristig / Investition)
Nachbesprechung
30-60 Min.Maßnahmenplan gemeinsam besprechen, Prioritäten setzen, nächste Schritte planen
Was wir prüfen
Audit anfragen
Gelände & Perimeter
Zäune, Tore, Beleuchtung, Kameras. Wir prüfen, ob Ihre Außensicherung Unbefugte tatsächlich fernhält und Eindringversuche erkennt.
Zutritt & Schließtechnik
Ausweise, Schließanlagen, Biometrie, Besucherführung. Wir testen, ob Unbefugte draußen bleiben.
Produktion, OT & Serverräume
Schaltschränke, Wartungszugänge, Netzwerkdosen, Serverräume. Wir prüfen, ob der Zugang zu Anlagen und Daten so geschützt ist, wie Sie es erwarten.
Empfang & Mitarbeitende
Besucherverkehr, Lieferanteneingänge, unbekannte Personen in der Halle. Wir prüfen, ob Ihr Team Fremde anspricht und Auffälliges meldet.
Aus der Praxis: wenige Korrekturen, großer Effekt
Ein mittelständischer Produktionsbetrieb mit personenbezogenen Daten und mehreren Anlagen. Solide Türen, Kameras und ein sauber aufgesetztes WLAN waren vorhanden.
Trotzdem führte ein Weg von einem Fenster im Erdgeschoss über eine offene Netzwerkdose bis zu den Backups der zentralen Benutzerverwaltung. Fünf der acht Befunde waren hoch oder kritisch. Die wirksamsten Sofortmaßnahmen kosteten fast nichts: Tür schließen, Schlüssel abziehen, Backups authentifizieren, Netzwerk trennen.
- 8
- Befunde
- 5
- davon hoch oder kritisch
- 5
- günstige Sofortmaßnahmen
Der Schlüssel steckt von innen, der Zylinder hat keinen Kopierschutz. Die Tür ist solide und wird durch eine alltägliche Unachtsamkeit ausgehebelt.
- Aufwand: gering
- Priorität: mittelfristig
Erdgeschoss, von der Straße nicht einsehbar, kein Einbruchschutz. Nach Feierabend umgeht dieses Fenster Türen und Kameras.
- Aufwand: mittel
- Priorität: mittelfristig
Tage vor der Begehung platziert, deutlich sichtbar am Arbeitsplatz. Bis zum Ende des Audits hat es niemand gemeldet.
- Aufwand: gering
- Priorität: mittelfristig
Wer prüft
Zertifiziert für beide Welten
Offensive Security: OSCP, OSWE und OSEP (OffSec). Physische Sicherheit: Covert Access Training und Physical Audit Certification durch das Covert Access Team, Fachkundiger für Sicherheitskonzepte (KRITIS) nach BHE.
So arbeiten wir
Erstgespräch buchen
NDA vor jedem Audit
Vertraulichkeit ist Voraussetzung. Die Vereinbarung unterschreiben wir, bevor Sie uns etwas zeigen.
Abgestimmtes Vorgehen
Umfang, Grenzen, Notfallkontakt und Zeitfenster legen wir schriftlich mit Ihrer Geschäftsführung fest. Ihr Team weiß, was wann passiert.
Unabhängiger, verständlicher Bericht
Zusammenfassung auf einer Seite, Fotos als Beleg, Maßnahmen in drei Stufen: sofort, mittelfristig, Investition. Empfohlen wird, was Ihrem Standort am wirksamsten hilft, unabhängig davon, wer es umsetzt.
In 30 Minuten wissen Sie, ob eine Überprüfung für Ihren Standort sinnvoll ist.
Wir hören zu, wie Ihr Betrieb arbeitet und was ihn im Ernstfall am härtesten trifft. Das Gespräch ist kostenlos und unverbindlich. Rufen Sie an unter +49 3683 6539040 oder buchen Sie einen Termin.
Erstgespräch buchen