Pentest
Externe und interne Prüfung Ihrer Systeme nach etablierten Methoden. Mit Reproduktion, Priorisierung und Nachprüfung.
KI-Sicherheit
Ihre IT ist von gestern. Die Angreifer nicht.
Künstliche Intelligenz macht aus jeder Phishing-Mail eine persönliche Nachricht und aus jedem Anruf eine Fälschung. Wir prüfen, wo Sie heute verwundbar sind.
17 % der Unternehmen melden bestätigte oder vermutete KI-gestützte Angriffe Quelle: BSI / TÜV-Verband, KI-Sicherheitsstudie 2026
42 % der Unternehmen haben KI-Initiativen bereits gestoppt Quelle: S&P Global, 2025 (as cited on the audited site)
Warum jetzt
Drei Sätze, die jeder sagt. Bis es passiert.
- «Wir sind zu klein, um interessant zu sein.» Für einen Menschen vielleicht. Für ein Programm nicht. Ein Agent greift alle gleichzeitig an — klein heisst heute nicht unsichtbar, sondern unbewacht.
- «Wir haben eine Firewall und einen Virenscanner.» Die schützen vor dem, was es 2019 gab. Ein KI-Angriff kommt per Mail, per Anruf und per Login — lauter legitime Wege.
- «Darum kümmert sich unsere IT.» Die IT kümmert sich um Server, Microsoft 365, ERP und jetzt auch um die KI-Wünsche aller Abteilungen. Sicherheit ist eine Führungsaufgabe, keine Abteilungsaufgabe.
Leistungen
Vier Prüfungen, ein Ziel.
KI-Red-Teaming
Gezielte Angriffe auf Ihre KI-Anwendung: Prompt-Injection, Datenabfluss, Guardrail-Umgehung, Missbrauch.
Phishing- und Deepfake-Übung
Realistische Angriffe auf Ihre Prozesse — inklusive Sprachklon. Gemessen wird der Meldeweg, nicht die Person.
NIS2-Orientierung
Betroffenheit, Pflichten, Nachweisführung. Wir liefern die technische Grundlage für die rechtliche Einordnung.
Kurzprüfung
Fünf Fragen zur Betroffenheit.
Das Ergebnis ist eine Tendenz, keine Rechtsauskunft. Es reicht, um im Gespräch die richtige Frage zu stellen.
Keine Datenübertragung: Die Antworten bleiben in Ihrem Browser. Es wird lediglich ein anonymes Ereignis gezählt, wenn Statistik-Cookies erlaubt sind.
Orientierung
Bin ich von NIS2 betroffen?
Fünf Fragen, eine Tendenz. Das ersetzt keine Rechtsberatung — es hilft, das Gespräch mit der richtigen Frage zu beginnen.
0 von 5 beantwortet.
Ablauf
Wie eine Prüfung abläuft.
- 01
Umfang klären
Was wird geprüft, was ausdrücklich nicht. Ein Pentest ohne definierten Umfang ist ein Freibrief.
- 02
Prüfen
Testen mit definierter Intensität, dokumentiert und ohne Auswirkung auf den Betrieb.
- 03
Bericht
Schwachstellen mit Reproduktion, Risiko und Priorität. Kein 80-Seiten-PDF ohne Reihenfolge.
- 04
Nachprüfung
Behobene Punkte werden erneut getestet. Erst dann gilt eine Lücke als geschlossen.
Fragen
Häufige Fragen zur Sicherheitsprüfung.
KI-Angriffe brauchen keine Auswahl. Sie laufen automatisiert gegen viele Ziele gleichzeitig. Klein zu sein schützt nicht mehr — es bedeutet nur, dass niemand hinsieht.
Ein Pentest prüft Ihre Systeme so, wie ein Angreifer es tun würde. Für ein KMU sind zwei bis vier Wochen realistisch, inklusive Bericht und Nachprüfung der behobenen Punkte.
Wir testen Ihre KI-Anwendung gezielt: Prompt-Injection, Datenabfluss, Umgehung von Guardrails, missbräuchliche Nutzung. Das Ergebnis ist eine Liste konkreter Schwachstellen mit Reproduktion.
Das hängt von Sektor und Grösse ab. Die Kurzprüfung auf dieser Seite gibt eine Tendenz; die rechtliche Einordnung braucht eine Prüfung im Einzelfall. Wir liefern die technische Grundlage dafür.
Wir testen Systeme und Prozesse, nicht Personen. Bei Phishing-Übungen geht es um Erkennbarkeit und Meldewege — nicht um die Bewertung einzelner Mitarbeitender.
Nein. Ein Pentest reduziert Risiko, er versichert es nicht. Wir sagen klar, was geprüft wurde und was nicht.
Nächster Schritt
Erstgespräch anfragen.
Wir klären Umfang, Aufwand und was Sie davon erwarten dürfen — bevor irgendetwas getestet wird.
- Unverbindlich
- Umfang vorab geklärt
- Kein Verkaufsdruck