Sicherheit · Region Eifel & Mosel

Schwachstellen-Scan – wissen, wo es offen steht

Veraltete Firmware im Router, ein vergessener Fernzugang, ein Server, der seit zwei Jahren kein Update gesehen hat: Solche Lücken findet jeder automatisierte Angriff aus dem Internet innerhalb von Stunden. Ich finde sie vorher – mit denselben Prüfwerkzeugen, nur auf Ihrer Seite, und erkläre Ihnen, was davon wirklich wichtig ist.

Typische Situationen

Kommt Ihnen das bekannt vor?

  • Sie wissen nicht, was von außen alles an Ihrem Anschluss erreichbar ist
  • Router, Firewall oder NAS wurden eingerichtet und seitdem nie aktualisiert
  • Ihre Versicherung oder ein Auftraggeber fragt nach dem Stand der IT-Sicherheit
  • Nach einem Vorfall wollen Sie sicher sein, dass nichts mehr offen ist
  • Die Website läuft auf einem alten System mit veralteten Erweiterungen

Ablauf

So läuft es ab

  1. Schriftliche Beauftragung mit Festlegung, welche Systeme geprüft werden
  2. Prüfung von außen und innen – ohne Eingriff, der Betrieb läuft normal weiter
  3. Bericht mit Einstufung und Empfehlungen, Besprechung vor Ort oder per Fernwartung
  4. Behebung nach Freigabe, Nachprüfung der behobenen Punkte

Leistungen

Was ich für Sie übernehme

Prüfung von außen

Was sieht ein Angreifer aus dem Internet? Offene Ports, erreichbare Dienste, veraltete Versionen, schwache Verschlüsselung an Firewall, Router, Website und Mailserver.

Prüfung von innen

Scan des Firmennetzes: Server, PCs, Drucker, NAS, Telefonanlage, Haustechnik – fehlende Updates, Standardpasswörter, unnötig offene Dienste.

Website & Hosting

Veraltete CMS-Versionen und Erweiterungen, fehlende Sicherheitsheader, SSL-Konfiguration, offene Verzeichnisse.

Bewertung in Klartext

Jede Lücke mit Einstufung (kritisch bis gering) und einer Erklärung, was passieren kann – ohne Fachchinesisch.

Behebung

Festpreisangebot für die Abstellung der gefundenen Punkte: Updates, Konfiguration, Abschalten unnötiger Zugänge.

Wiederholung

Auf Wunsch quartalsweise oder nach größeren Änderungen – damit neue Lücken nicht monatelang unbemerkt bleiben.

Häufige Fragen

Fragen, die mir oft gestellt werden

Ist das ein Penetrationstest?

Nein. Ein Penetrationstest versucht aktiv, in Systeme einzudringen – das ist ein eigenes Fachgebiet mit eigenen Spezialisten. Der Schwachstellen-Scan prüft, welche bekannten Lücken vorhanden sind, ohne sie auszunutzen. Für kleine und mittlere Betriebe ist das der richtige Schritt und findet den Großteil der Probleme.

Kann der Scan etwas stören?

Die Prüfung ist so eingestellt, dass sie Systeme nicht belastet. Empfindliche Geräte wie Steuerungen oder Medizintechnik werden vorher ausgeklammert oder nur passiv betrachtet.

Brauche ich das, wenn ich schon eine Firewall habe?

Gerade dann. Die Firewall ist nur so gut wie ihre Konfiguration und ihr Update-Stand – und sie schützt nicht vor dem veralteten NAS dahinter, das jemand per Portweiterleitung erreichbar gemacht hat.

Was kostet ein Scan?

Für einen kleinen Betrieb mit einem Standort ein Festpreis im niedrigen dreistelligen Bereich, inklusive Bericht und Besprechung. Größere Netze nach Aufwand – Angebot nach kurzem Gespräch.

Kontakt

Scan anfragen

Kurz schildern, worum es geht – Sie bekommen eine ehrliche Einschätzung, was sinnvoll ist und was es ungefähr kostet. Der Erstkontakt ist unverbindlich.

Erreichbar werktags 8:30 bis 18:30 Uhr, telefonisch ab 10:30 Uhr. WhatsApp jederzeit. Termine nach Vereinbarung.

» Jetzt anrufen: 0171 / 482 25 38