Penetrationstest (Pentest)
Wir zeigen, wo Ihre IT angreifbar ist – bevor es jemand anderes tut. Automatisiert, tiefer als ein Scan, regelmäßig ausgewertet.
- Unabhängig geprüft – auch neben Ihrem bestehenden IT-Dienstleister
- Einmalig oder regelmäßig, mit unserem Agenten oder auf Ihrer Struktur
- Maßnahmenplan, den Ihre IT oder Ihr Dienstleister direkt umsetzt
200+
betreute Kund:innen
35+
Jahre Erfahrung im Team
Schriftlich
Test erst nach unterschriebener Vereinbarung zu Bereichen und Umfang
Unabhängig
wir prüfen, Ihr Dienstleister setzt um
Nicht ob Sie angegriffen werden – sondern ob Sie es merken.
Angreifer suchen nicht nach dem besten Ziel, sondern nach dem einfachsten. Drei Gründe, warum Lücken oft länger offen bleiben, als alle denken.
Updates schließen Lücken – und öffnen neue
Ein sauberer Stand von heute kann morgen schon angreifbar sein. Sicherheit ist kein Zustand, den man einmal herstellt.
Altlasten bleiben erlaubt
Typischer Befund: Veraltete Protokolle wie TLS 1.1 sind weiterhin zugelassen, und keine Richtlinie verbietet sie. Niemand hat es entschieden – es ist einfach so geblieben.
Wer betreibt, prüft sich selbst
Ihr Dienstleister bewertet seine eigene Arbeit. Ein unabhängiger Blick zeigt, was im Alltag übersehen wird.
Vom Überblick in die Tiefe – Stufe für Stufe.
Kein bloßer Schwachstellenscan: Jede Stufe baut auf der darunter auf. Unten die automatisierte Breite über das ganze Netz, oben die gezielte Tiefe bis zu Prozessen und Vor-Ort-Prüfung.
Die Stufen 1 bis 6 laufen automatisiert und in den Standardstufen als monatliches Monitoring: Neue Schwachstellen nach einem Update oder ein frisch ins Netz gekommenes Gerät fallen auf, statt zum blinden Fleck zu werden. Auf Wunsch prüfen wir die Verfahren zusätzlich mit einem Lasttest, in einem vereinbarten Fenster. Am Ende haben Sie ein Ergebnis in der Hand: einen Audit-Bericht, dazu je nach Intervall einen Maßnahmenplan der kritischen Punkte.
Neben dem Netz prüfen wir auf Wunsch auch Ihre Webanwendungen und Ihre Unternehmenswebseite – als eigener Scope, nach Abstimmung. Soll die Seite nicht nur geprüft, sondern dauerhaft abgesichert und gepatcht betrieben werden, führt der Weg ins Managed Hosting.
Wie sicher ist Ihre IT wirklich – aus Sicht eines Angreifers?
In 30 Minuten klären wir Variante, Umfang und was als Erstes geprüft werden sollte.
Einmal testen reicht nicht.
Ein Pentest zeigt den Stand eines Tages. Mit jedem Update, jedem neuen Gerät und jeder geänderten Einstellung verschiebt sich das Bild. Deshalb empfehlen wir den regelmäßigen Test: Er macht Schwankungen sichtbar – was ein Update geschlossen, was eine Änderung neu geöffnet und welches neu angeschlossene Gerät eine neue Lücke mitgebracht hat. Weil der Test automatisiert läuft, bleibt das bezahlbar.
Ein einzelner Test ist ein guter Anfang – vor allem, wenn Sie zum ersten Mal wissen wollen, wo Ihre IT steht.
Drei Wege zum Pentest.
Unser automatisierter Pentest liegt zwischen Schwachstellenscan und manuellem Projekt: Er geht tiefer ins interne Netzwerk als ein Scan und kostet nur einen Bruchteil eines manuellen Tests. Für die meisten Unternehmen ist die laufende Variante der wirtschaftlichste Weg.
| Leistung | Als ProjektEINZELTESTab 1.500 € einmalig | EmpfohlenMit UBESAFE-AgentLAUFENDab 380 € / Monat + 790 € Einrichtung | Für Ihre eigene ITEIGENES SYSTEMab 2.500 € + 1.600 € / Jahr Lizenz |
|---|---|---|---|
| In allen drei Varianten | |||
| Automatisierter Pentest im internen Netz | ✓ | ✓ | ✓ |
| Vereinbarung zu Bereichen und Umfang vor dem Test | ✓ | ✓ | ✓ |
| Bewertung nach realem Risiko, priorisiert | ✓ | ✓ | ✓ |
| Maßnahmenplan für Ihre IT oder Ihren Dienstleister | ✓ | ✓ | ✓ |
| Der Unterschied | |||
| Prüfumfang | nach Umfang und Struktur | 2 Clients und 2 Server, repräsentativ | Ihre Netze und Segmente |
| Sicherheitslage aus Sicht des Clients | nach Umfang | ✓ | ✓ |
| Externe Angriffsfläche | nach Umfang | ✓ | nach Abstimmung |
| Wiederkehrende Tests | – | ✓ | ✓ |
| Bericht | nach dem Test | quartalsweise | jederzeit abrufbar |
| Nachtest nach Umsetzung | Option | ✓ | durch Ihre IT |
| Betrieb des Testsystems | UBESAFE | UBESAFE | Ihre IT, von UBESAFE begleitet |
| Zusatzmodule: physische Sicherheit, Prozesse, Konfiguration von Servern und Clients | Option | Option | Option |
| Microsoft 365 Security Check | Option | Option | Option |
| Internes Audit | Option | Option | Option |
| Schulung Ihrer IT | – | – | auf Wunsch |
| Laufzeit | einmalig | ab 12 Monaten | ab 12 Monaten |
Alle Preise netto. Laufend enthält Lizenz, monatliches Monitoring, Audit-Bericht und Maßnahmenplan; Einrichtung einmalig 790 €. Der Einzeltest richtet sich nach Umfang und Netzgröße – große Netzwerke mit entsprechend viel zu klären, zu bewerten und aufzubereiten liegen im Bereich 3.000 bis 5.000 €. Die optionalen Bausteine – physische Prüfung, Microsoft 365 Security Check und internes Audit – gibt es in Kombination mit anderen Paketen günstiger. Penetrationstests sind nicht Bestandteil von FULL-IT. Das eigene System ist ein dediziertes Setup in Ihrem Netz – sinnvoll, wenn Ihre IT den Test selbst tragen will. Wir richten es ein, begleiten den Betrieb und schulen Ihre IT auf Wunsch. Physische Tests und die Prüfung von Abläufen finden Sie weiter unten.
Auf Wunsch auch vor Ort.
Technik allein schützt nicht, wenn der Prozess daneben offen ist. Einmal jährlich prüfen wir deshalb auf Wunsch auch physisch und organisatorisch.
Physischer Test
Kommt jemand ins Gebäude, an Geräte, an Unterlagen? Wir prüfen, was ein Angreifer vor Ort erreichen würde.
Abläufe im Alltag
Werden Prozesse so gelebt, wie sie dokumentiert sind? Wir prüfen mit Verantwortlichen und in den Systemen.
Mit dem internen Audit
Der physische Test ist Teil unseres internen Audits. Buchen Sie Pentest und internes Audit zusammen, wird es günstiger.
So läuft Ihr Penetrationstest.
Getestet wird erst, wenn schriftlich feststeht, was geprüft wird. Danach bleibt der Weg bis zur geschlossenen Lücke nachvollziehbar.
1. Erstgespräch
Ziele, Systeme und die passende Variante klären.
2. Vereinbarung
Bereiche, Umfang und Zeitraum schriftlich festlegen. Ohne Unterschrift testen wir nicht.
3. Einrichtung
Agent auf Clients und Servern oder Testsystem in Ihrem Netz.
4. Test und Bewertung
Automatisierter Pentest im internen Netz, auf Wunsch mit Zusatzmodulen – bewertet nach realem Risiko.
5. Bericht und Maßnahmenplan
Priorisiert und verständlich – für IT und Geschäftsführung.
6. Umsetzung und Nachtest
Ihre IT oder Ihr Dienstleister setzt um, wir prüfen nach.
Wir prüfen – Ihr Dienstleister setzt um.
Wir testen unabhängig von dem, der Ihre IT betreibt. Was danach passiert, entscheiden Sie.
Mit Ihrem Dienstleister
Ihr vorhandener Dienstleister bekommt einen klaren Maßnahmenplan und schließt die Lücken Punkt für Punkt. Wir prüfen nach.
Clients und Server absichern
Sie wollen Lücken dauerhaft geschlossen halten? Wir übernehmen Patchen und Absicherung als laufende Leistung.
Angriffe bemerken
Der Pentest zeigt, was ein Angreifer findet. Ob Sie einen echten Angriff bemerken, entscheidet die Überwachung.
Schwachstellen finden – und beheben.
Die UBESAFE ist bei uns beratend in den Themenbereichen der Informationssicherheit und IT-Security tätig. Sie bieten bedarfsgerechte Lösungen im Bereich der IT-Infrastruktur und der IT-Security an. Ihre Ansätze haben es uns geholfen, unsere Systeme zu verbessern und potenzielle Schwachstellen zu identifizieren und zu beheben. Durch die Beratung und praktische Unterstützung konnten wir nicht nur unsere Sicherheitsstandards erhöhen, sondern auch unsere Prozesse effizienter gestalten. Seit Beginn unserer Zusammenarbeit haben wir eine vertrauensvolle Geschäftsbeziehung aufgebaut. Wir freuen uns weiterhin auf eine weitere erfolgreiche und langfristige Zusammenarbeit.
Kim Scholz und Tobias Strunk
ISB-Team, ITU consult
Alexander Brütsch über Penetrationstests
Ein Pentest ist kein Zeugnis, sondern eine Momentaufnahme. Die meisten Lücken, die wir finden, hat niemand bewusst offen gelassen – sie sind einfach geblieben. Wer regelmäßig testet, sieht neue Lücken, bevor ein Angreifer sie findet. Und wer unabhängig testen lässt, bekommt einen Blick, den der eigene Betrieb nicht haben kann.
Alexander Brütsch
Geschäftsführung UBESAFE
In 30 Minuten wissen Sie, welche Variante zu Ihrer IT passt.
Erstgespräch, unverbindlich, mit klarer Empfehlung statt Verkaufsgespräch.
Warum heißt es eigentlich Penetrationstest?
Ein Penetrationstest – kurz Pentest – ist ein kontrollierter, vorab vereinbarter Angriff auf Systeme, Netzwerke oder Anwendungen. Der Begriff kommt vom englischen „to penetrate“, eindringen: Geprüft wird, ob und wie weit ein Angreifer über dieselben Wege kommt, die er auch in der Realität nutzen würde.
Anders als ein Audit, das Dokumente und Prozesse prüft, zeigt der Pentest, was technisch tatsächlich möglich ist. Beides ergänzt sich: Das interne Audit prüft, ob Regeln eingehalten werden, der Pentest, ob sie wirken.
Häufige Fragen zum Penetrationstest.
Brauchen Sie eine Freigabe von uns?
Ja. Wir testen nur nach Unterschrift einer Vereinbarung, in der Bereiche und Umfang festgelegt sind.
Stört der Test den laufenden Betrieb?
Testfenster und Tiefe vereinbaren wir vorab. Kritische Prüfungen – etwa ein Lasttest der Verfahren, den wir auf Wunsch durchführen – stimmen wir einzeln mit Ihnen ab und legen sie ins vereinbarte Fenster.
Was bekommen wir am Ende in die Hand?
Einen Audit-Bericht und, je nach Intervall, einen Maßnahmenplan der kritischen Punkte – priorisiert, für IT und Geschäftsführung. Auf Wunsch setzen wir die Punkte mit um oder begleiten Ihren Dienstleister dabei.
Was wird beim automatisierten Pentest genau geprüft?
Er baut in Stufen auf: Erst werden alle Geräte und Dienste im Netz erfasst, dann offene Zugänge, bekannte Schwachstellen je Dienst und schwache oder wiederverwendete Kennwörter. Dann unsichere Konfigurationen wie veraltete Protokolle. Ein Agent auf 2 Clients und 2 Servern ergänzt die Innensicht der Endgeräte, wo oft geduldete Altlasten wie SMBv1 oder NTLMv1 stecken. Prozesse und physische Sicherheit kommen auf Wunsch obendrauf.
Testen Sie auch, ob alte Passwörter noch funktionieren?
Ja. Standardpasswörter und bekannte Kennwörter werden gegen die Dienste getestet. Haben Sie den Verdacht, dass irgendwo noch alte Kennwörter im Einsatz sind, prüfen wir auf Wunsch gegen eine eigene Passwortliste, wo man sich damit anmelden kann.
Ist ein automatisierter Pentest ein echter Pentest?
Er geht deutlich tiefer als ein Schwachstellenscan: Statt nur bekannte Lücken zu melden, simuliert er im internen Netz, wie weit ein Angreifer käme. Gegenüber einem manuellen Projekt spart er teure Personentage. Für besonders kritische Anwendungen stimmen wir zusätzlich manuelle Prüfungen ab.
Einmalig oder regelmäßig – was ist sinnvoll?
Beides ist möglich. Wir empfehlen regelmäßig, weil Updates Lücken schließen, aber auch neue öffnen können.
Was kostet ein Penetrationstest?
Ein einzelner Test kostet je nach Umfang und Netzgröße ab 1.500 € netto; große Netzwerke liegen im Bereich 3.000 bis 5.000 €. Laufend mit unserem Agenten ab 380 € netto im Monat plus 790 € Einrichtung. Ein eigenes System in Ihrem Netz ab 2.500 € einmalig plus 1.600 € Lizenz im Jahr.
Wann lohnt sich ein eigenes System?
Wenn Ihre IT den Test selbst tragen will. Wir richten das System ein, begleiten den Betrieb und schulen Ihre IT auf Wunsch. Für alle anderen ist der laufende Test mit unserem Agenten der einfachere Weg.
Arbeiten Sie mit unserem IT-Dienstleister zusammen?
Ja. Er erhält den Maßnahmenplan und setzt um, wir prüfen nach. Wir prüfen unabhängig – das ist der Sinn des Tests.
Testen Sie auch physisch?
Ja, auf Wunsch einmal jährlich, inklusive Prüfung der Abläufe. Der physische Test ist Teil unseres internen Audits. Zusammen mit dem Pentest gebucht wird es günstiger.
Prüfen Sie auch Webanwendungen und unsere Webseite?
Ja, als eigener Umfang nach Abstimmung – von der Unternehmenswebseite bis zu Anwendungen und Schnittstellen. Soll die Seite danach dauerhaft abgesichert und gepatcht laufen, übernehmen wir das im Managed Hosting.
Ist der Pentest in FULL-IT enthalten?
Nein, der Penetrationstest ist eine eigene Leistung.
Ihre Frage ist nicht dabei? Melden Sie sich – wir antworten innerhalb eines Werktages.
Aus dem Security Blog
Preise, Abgrenzung zum Schwachstellenscan und der richtige Rhythmus – ausführlich erklärt.
Pentest oder Schwachstellenscan? Der Unterschied, der über Ihr Budget entscheidet
Was kostet ein Pentest? Ehrliche Preisspannen und die Warnsignale bei Billigangeboten
Kostenloses Erstgespräch zum Penetrationstest
- Antwort innerhalb eines Werktags.
- Kostenloses, unverbindliches Erstgespräch – 30 Minuten.
- Klare Empfehlung und transparente Aufwandsschätzung.
- Lieber direkt einen Termin? 30-Minuten-Slot buchen
Ihre Ansprechpartner
Alexander Brütsch
Geschäftsführer, CISO
Stefan Wagner
Geschäftsführer
Mit Sternchen markierte Felder sind Pflichtfelder. Mit dem Absenden des Formulares akzeptieren Sie die Datenschutzerklärung. Mit dem Absenden des Formulars willige ich ein, dass meine übermittelten Informationen gespeichert werden, damit meine Anfrage beantwortet werden kann.