Cybersicherheit

Ein Penetrationstest ist ein beauftragter, klar abgegrenzter Versuch, in Ihre Systeme einzudringen, bevor es jemand anderes tut. Wir legen den Umfang schriftlich fest (Webanwendungen, APIs, Cloud, internes Netz oder Mitarbeitende), testen ihn und berichten jeden Befund mit Risiko, Nachweis und einer Lösung, die Ihr Team umsetzen kann.

Automatisierte Schwachstellenscans laufen parallel und überwachen die Zeit zwischen den Tests.

Wenn bereits etwas passiert ist, zählt die Reihenfolge:

• eindämmen: den Zugang des Angreifers kappen, ohne Beweise zu vernichten
• sichern: Protokolle, E-Mails, Screenshots und Zeitabläufe
• wiederherstellen: Konten und Systeme aus bekannten, sauberen Ständen
• melden: an die Plattformen und, wenn personenbezogene Daten betroffen sind, fristgerecht an die Datenschutzaufsicht (Art. 33 DSGVO)

Für Personen des öffentlichen Lebens und Marken härten wir jedes wichtige Konto: Passkeys oder App-basierte Zwei-Faktor-Authentifizierung, saubere Wiederherstellungsadressen, eine Prüfung verbundener Apps und Administratoren und ein Plan für den Tag, an dem ein Konto verloren geht.

Wir prüfen Smartphones und Laptops auf Kompromittierung, richten sichere Backups ein und helfen, Krypto-Werte auf Hardware-Wallets zu verlagern, deren Wiederherstellungsphrase offline aufbewahrt wird.