Penetrationstest Schweiz:
Wir finden Ihre Sicherheitslücken, bevor es Angreifer tun.
Wir greifen Ihr Netzwerk, Ihre Webanwendungen und Ihre Cloud so an, wie es echte Angreifer tun würden. Mit Ihrer Erlaubnis, nach klaren Regeln und komplett aus der Schweiz.
Pentest oder Schwachstellen-Scan?
Ein Schwachstellen-Scan ist ein automatischer Rundgang durch Ihre Systeme. Ein Tool sucht nach bekannten Lücken und liefert eine lange Liste, oft mit einigen Fehlalarmen. Das ist nützlich, sagt aber wenig darüber aus, was ein Angreifer bei Ihnen tatsächlich erreichen könnte.
Bei einem Penetrationstest versuchen unsere Tester, wirklich einzudringen. Sie verknüpfen kleine Schwächen zu einem echten Angriffsweg und schauen, wie weit sie damit kommen. Bis zu den Kundendaten? Bis zum Domain-Admin? So finden wir auch Fehler, die kein Scanner sieht, etwa in der Geschäftslogik einer Webanwendung oder bei zu grosszügig vergebenen Berechtigungen.
Manuell getestet, von KI unterstützt
KI-Werkzeuge helfen uns, bekannte Schwachstellen schneller abzudecken. Dadurch bleibt mehr Zeit für das, was ein Mensch besser kann: ungewöhnliche Angriffswege durchdenken und jedes Ergebnis von Hand prüfen. Wir arbeiten nach anerkannten Standards wie OWASP Top 10, ISO 27001 und BSI-Grundschutz.
Was Sie am Ende in der Hand haben
- Belege statt Vermutungen. Jede Schwachstelle mit Proof-of-Concept, Risikobewertung und einer konkreten Empfehlung zur Behebung.
- Tauglich für Audits. Der Bericht dient als Nachweis für ISO 27001, nDSG, FINMA und NIS-2. Mit Management-Summary für die Geschäftsleitung.
- Getestet wird, was zählt. Den Umfang legen wir mit Ihnen fest, vom einzelnen Webshop bis zum ganzen Firmennetz.
- Rücksicht auf den Betrieb. Wir testen standardmässig non-destruktiv. Heikle Tests nur nach Absprache und in fixen Zeitfenstern.
- 100 % Schweiz. Durchführung und Auswertung erfolgen vollständig in der Schweiz.
Unsere Penetrationstests
Ab CHF 5'000. Welche Tests Sie wirklich brauchen, klären wir vorher gemeinsam.
Externer Penetrationstest
Wir greifen Ihre Systeme aus dem Internet an: Firewall, VPN, Mailserver und alles, was von aussen erreichbar ist.
Interner Penetrationstest
Was passiert, wenn ein Angreifer schon im Netz ist? Wir prüfen Active Directory, Lateral Movement und Privilege Escalation.
Web- & API-Penetrationstest
Login, Sessions, Rollen, Schnittstellen: Wir testen nach OWASP Top 10 und suchen gezielt nach Fehlern in der Geschäftslogik.
Cloud-Security-Test
Microsoft 365, Azure und AWS: Wir finden Fehlkonfigurationen bei Rollen, Berechtigungen und Policies.
WLAN & Netzwerk
Wie gut ist Ihr WLAN abgeschottet? Wir prüfen Verschlüsselung, Gastnetz, VLAN-Trennung und Netzwerksegmentierung.
Social Engineering
Realistische Phishing-Kampagnen und Awareness-Checks zeigen, wie Ihre Mitarbeitenden reagieren. Natürlich rechtskonform.
Re-Test nach der Behebung
Sobald Ihre IT die Lücken geschlossen hat, testen wir noch einmal. So wissen Sie sicher, dass die Massnahmen wirken, und haben einen sauberen Nachweis für Ihr nächstes Audit.
Pentest in 2 Minuten konfigurieren
Sie beantworten ein paar Fragen zu Ihren Systemen. Innert 48 Stunden haben Sie eine Offerte von uns.
Häufige Fragen zum Penetrationstest
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir melden uns.
Nein. KI-Tools finden bekannte Schwachstellen schneller und nehmen uns Routinearbeit ab. Komplexe Fehler in der Geschäftslogik oder ungewöhnliche Angriffswege erkennt aber nach wie vor ein erfahrener Mensch. Wir kombinieren deshalb beides.
Ja. Unsere Berichte sind so aufgebaut, dass Sie sie als Nachweis für ISO 27001, NIS-2 und das Schweizer Datenschutzgesetz (nDSG) nutzen können. Dazu gibt es eine Management-Summary für Geschäftsleitung und Auditoren.
Ein guter Anbieter klärt vorab genau, was getestet wird, arbeitet nach anerkannten Methoden und legt offen, wie er vorgeht. Lassen Sie sich einen Musterbericht zeigen: Er sollte nachvollziehbar sein und konkrete Empfehlungen enthalten. Vorsicht bei Angeboten, hinter denen nur ein automatischer Scan steckt.
Für KMU in der Schweiz liegen die Kosten meist zwischen CHF 5'000 und CHF 15'000. Entscheidend sind der Umfang, die Anzahl Systeme, die Komplexität der Anwendungen und wie tief getestet werden soll. Mit unserem Konfigurator haben Sie innert 48 Stunden eine Offerte.
Spezialisierte Anbieter wie die Netsafe AG verbinden technische Tests mit organisatorischen Audits und einem verständlichen Bericht. Achten Sie darauf, dass der Umfang klar definiert ist und Sie am Ende priorisierte Massnahmen erhalten, nicht nur eine Liste von Funden. Mehr dazu auf unserer Seite zum IT-Sicherheitsaudit.
Für Systeme, die sich kaum verändern, oft ja. Wer häufig neue Releases ausrollt oder stark auf die Cloud setzt, sollte öfter testen, zum Beispiel nach grösseren Änderungen oder in festen Intervallen.
In aller Regel nicht. Wir testen standardmässig non-destruktiv. Tests, die den Betrieb beeinträchtigen könnten, machen wir nur nach ausdrücklicher Absprache und in vereinbarten Zeitfenstern.
Ja. In der Cloud entstehen viele Sicherheitsvorfälle durch Fehlkonfigurationen: zu weit gefasste Berechtigungen, offene Speicher oder fehlende Netzwerktrennung. Genau dort setzen wir an.
Zuerst legen wir gemeinsam fest, was getestet wird (Scoping). Dann folgt der eigentliche Test. Danach erhalten Sie einen strukturierten Bericht mit allen Funden und Empfehlungen. Auf Wunsch prüfen wir in einem Re-Test, ob die Massnahmen wirken.