Beliebte Suchanfragen
Hamburger Menu
    //

    Penetrationstests für deine IT-Systeme

    Von Webanwendungen über IT-Infrastruktur bis hin zu Produktionsnetzen. Wir simulieren gezielte Angriffe auf deine Systeme – mit über 100 durchgeführten Penetrationstests im Gepäck.

    Illustration: 3 Personen und Hund in relaxter Bürosituation, davor Ritter, der mit Schild einen Drachen abwehrt.
    //

    Ethical Hacking deckt auf, was die auf dem Papier bestehende Sicherheit tatsächlich wert ist.

    Firewalls, Patches, Richtlinien: Viele Unternehmen glauben, gut aufgestellt zu sein. Bis jemand wirklich testet. Dann zeigt sich, dass falsch konfigurierte Systeme, vergessene Zugänge oder ungetestete Schnittstellen echte Einfallstore sind, die im normalen Betrieb unsichtbar bleiben.

    Ethical Hacking macht genau das: Wir denken wie Angreifer, handeln wie Angreifer und liefern dir am Ende keine Angriffsliste, sondern einen klaren Maßnahmenplan.

    //

    Maßgeschneiderte Pentests für jeden Anwendungsfall

    Von Web-Apps bis zu kritischen OT-Netzen: Jede Umgebung hat ihre eigenen Schwachstellen. Deshalb gibt es bei uns keinen Pentest von der Stange, sondern gezielte Simulationen, abgestimmt auf deine Systeme.

    Webapplikations-Penetrationstest

    Schwachstellen in deinen Web-Apps finden, bevor Angreifer es tun

    Deine Web-App ist öffentlich erreichbar und damit das Erste, was ein Angreifer sieht. Wir prüfen nicht nur, was ein Scanner findet, sondern auch, was ein Mensch findet: fehlerhafte Businesslogik, unsichere Datenströme, komplexe Angriffsszenarien.

    Was wir testen:

    • Methodische Prüfung: Analyse basierend auf den OWASP Top Ten und dem Web Security Testing Guide
    • Businesslogik: Wir testen nicht nur automatisierbare Lücken, sondern prüfen manuelle und komplexe Angriffsszenarien
    • Anwendungsarchitektur und Datenflüsse: Tiefenprüfung technischer und abstrakter Vektoren

    Mögliche Testszenarien:

    • Whitebox-Ansatz: Basiert auf umfangreichem Insight-Wissen über die Anwendung, Code-Review und Interviews mit Entwicklern möglich
    • Greybox-Ansatz: Basiert auf begrenzten Hintergrundinformationen über die Anwendung wie Zugangsdaten, Diagramme, kleinere Codeausschnitte
    • Blackbox-Ansatz: Keinerlei Informationen über interne Prozesse der Anwendung vorhanden, nur öffentlich einsehbare Informationen werden genutzt

    IT-Infrastruktur-Penetrationstest

    Schwachstellen, Fehlkonfigurationen und Angriffswege aufdecken

    Die gefährlichsten Lücken in Netzwerken entstehen häufig nicht durch Unwissenheit, sondern durch gewachsene Komplexität. Wir legen offen, was in deiner Systemlandschaft lauert.

    Was wir testen:

    • Netzwerkinfrastruktur im Fokus: Router, Switches, Firewalls, Loadbalancer sowie deren Segmentierung
    • Active Directory: Rechte, Delegation, Angriffspfade
    • Identity & Access Management (IAM): Kontrolle, ob Zugriffsrechte wirklich restriktiv vergeben sind. Finden wir hier Lücken, können unsere Keycloak-Experten direkt bei der Behebung unterstützen
    • Schatten-IT: Identifikation aller erreichbaren Systeme im Netzwerk

    Unsere Testszenarien:

    • Innentäter-Simulation: Was passiert, wenn jemand mit physischem Zugang böswillig handelt?
    • Assumed Breach: Wir simulieren die Übernahme eines Endgeräts und testen, wie weit ein Angreifer ins Netzwerk vordringen kann
    • Externer Angreifer: Wie sicher sind deine extern erreichbaren Dienste?

    OT-Infrastruktur-Penetrationstest

    OT-Umgebungen kontrolliert testen

    Produktionsnetze sind keine isolierten Inseln mehr. Die Vernetzung mit der Office-IT schafft neue Angriffsflächen und ein Ausfall in der Produktion ist teurer als jeder Sicherheitstest. Wir testen OT-Umgebungen kontrolliert, schrittweise und ohne Risiko für den laufenden Betrieb.

    Warum OT-Pentests anders sind:

    • Verfügbarkeit hat Vorrang: Wir nutzen keine automatisierten Scans, die PLCs oder SCADA-Systeme überlasten könnten
    • Kontrollierte Schrittfolge: Jeder Schritt wird vorab mit euren Systemverantwortlichen abgestimmt
    • Schnittstellen-Check: Besonderes Augenmerk liegt auf den Übergängen zwischen Office-Netz und Produktion

    Wie wir Betriebsrisiken minimieren:

    • Gemeinsame Festlegung, welche Systeme aktiv geprüft und wo passive Analysen eingesetzt werden
    • Keine blinden Tests: Wir testen nicht ohne vorherige Abstimmung mit deinen Instandhaltern

    Threat-Led Penetrationstest

    Die gesamte Verteidigungsstrategie auf den Prüfstand stellen

    Klassische Pentests prüfen Technik. Threat-Led Pentesting prüft, ob deine gesamte Verteidigungsstrategie einem gezielten Profi-Angriff standhält. Der nächste Schritt, wenn die technische Basis steht.

    Was wir testen:

    • Angreifer-Taktiken: Wir nutzen dieselben Methoden echter Angreifergruppen, keine Standard-Fehler
    • Erkennung & Reaktion: Bemerkt dein Security-Team unsere Einbruchsversuche? Wie schnell greifen die Notfallpläne?
    • Alle Ebenen: Technik, Mensch und Prozess

    Wann es sinnvoll ist:

    • Regelmäßige Pentests wurden bereits durchgeführt
    • Die technische Basis steht, jetzt soll die Gesamtstrategie validiert werden
    • Regulatorischer Nachweis der Resilienz wird benötigt, z. B. für DORA

    Alle Details zu Methodik und Ablauf auf unserer Red-Teaming-Seite.

    //

    Sicherheit braucht einen ehrlichen Blick von außen

    Marc Lenze

    IT-Security Business Development Lead

    Wer sein eigenes Netzwerk verteidigt neigt zu einem Tunnelblick bezüglich der Netzwerk-Sicherheit. Dadurch kann es passieren, dass man sich auf bestimmte Aspekte versteift und andere komplett außer Acht lässt. In Pentests fällt uns immer wieder auf: Oft macht erst der unabhängige Blick von außen Schwachstellen diesbezüglich sichtbar.

    Marc Lenze

    IT-Security Business Development Lead

    //

    Warum codecentric als dein Penetrationstest-Anbieter?

    Training-Icon: Gewichtheber stemmt große Hantel

    Praxisnahe Empfehlungen

    Nicht nur Probleme finden, sondern konkrete Lösungen liefern.

    Individuelle Testszenarien

    Angepasst an deine spezifische Systemlandschaft.

    Review-Icon: Klemmbrett mit angedeuteter Liste, darauf ein Bewertungs-Stern

    Best Practice Standards

    OWASP Top 10, WSTG, PTES – wir arbeiten nach etablierten Frameworks, nicht nach Bauchgefühl.

    Zertifizierte Expertise

    Zertifizierungen wie OSCP+, OSEP, OSCE und CRTO belegen: Unsere Ethical Hacker haben echte Angriffe durchgeführt, nicht nur Theorie gelernt.

    Vier Augen sehen mehr als zwei

    Jeder Pentest wird von zwei Experten durchgeführt und durchläuft ein internes Review.

    Icon: Gehirn mit Stern oben rechts als Zeichen für KI

    NIS2- und Compliance-ready

    Unsere Berichte liefern dir die Dokumentation, die du für NIS2, ISO 27001 und interne Audits brauchst.

    //

    Zertifizierte Expertise für deine IT-Sicherheit

    //

    Use Case: Schwachstelle in einer Drittanbieter-Softwarebibliothek

    Hintergrund


    Viele Webanwendungen nutzen Softwarebibliotheken von Drittanbietern, um nicht jede Funktionalität selbst entwickeln zu müssen. Wird eine solche Bibliothek auf einer öffentlich erreichbaren Webseite eingesetzt und enthält sie eine bekannte Schwachstelle, entsteht ein potenzielles Einfallstor – erreichbar für jeden Internetnutzer.

    Angriffsszenario


    Ein Angreifer identifiziert die verwundbare Bibliothek und nutzt eine gezielt manipulierte Anfrage, um die Schwachstelle auszunutzen. Für bekannte Schwachstellen existieren häufig bereits fertige Exploits, sodass selbst Angreifer ohne tiefes technisches Verständnis den Angriff durchführen können. Bei komplexeren Schwachstellen ist hingegen fundiertes Fachwissen zur manuellen Ausnutzung erforderlich.

    Mögliche Auswirkungen


    Das Schadenspotenzial hängt stark von der jeweiligen Schwachstelle und der dahinterliegenden Infrastruktur ab. Im konkreten Fall könnte ein Angreifer: Zugriff auf sensible, serverseitig gespeicherte Daten erlangen, die Schwachstelle als Einstiegspunkt in das interne Netzwerk nutzen, darauf aufbauend weitere Angriffsschritte vorbereiten und planen, und im schlimmsten Fall die gesamte interne Infrastruktur kompromittieren.

    //

    Häufige Fragen zum Pentesting

    Können Systeme während des Tests ausfallen?
    Sicherheit geht vor. Wir nutzen kontrollierte Testmethoden und stimmen uns – besonders in OT-Umgebungen - eng mit deinen Systemverantwortlichen ab. So minimieren wir das Risiko für den laufenden Betrieb auf ein absolutes Minimum.
    Welche Informationen benötigt ihr von mir, um einen Penetrationtest (Pentest) durchzuführen?
    Für die Durchführung eines Pentests ist eine Vorführung der Anwendung sinnvoll um Prozesse besser verstehen zu können. Wichtig für uns zu wissen, sind auch eventuelle Besonderheiten wie Wartungsfenster oder kritische Legacy-Systeme. Wir entscheiden gemeinsam mit dir, wie die Prüfung durchgeführt werden soll, als Blackbox, Greybox, - oder Whitebox-Pentest.
    Was ist der Unterschied zwischen einem normalen Pentest und Threat-Led Pentesting (TLPT)?
    Ein klassischer Pentest sucht nach technischen Schwachstellen in einem definierten System (z. B. einer Web-App). Er ist eine punktuelle Tiefenprüfung. TLPT hingegen ist szenariobasiert: Wir schlüpfen in die Rolle eines spezifischen Angreifers und versuchen mit allen Mitteln (Technik, Social Engineering, Prozesse), ein vorher festgelegtes Ziel zu erreichen – zum Beispiel den Zugriff auf die Geschäftsführungs-Daten. Es testet nicht nur die IT, sondern auch, wie gut deine Detektions-Teams einen echten Angriff bemerken und darauf reagieren.
    Ist dein Unternehmen schon bereit für ein Threat-Led Pentesting?
    TLPT ist die Kür der IT-Sicherheit. Es ist dann sinnvoll, wenn du bereits regelmäßige Pentests durchgeführt und deine technischen Hausaufgaben (Patch-Management, Firewall-Konfiguration, IAM) weitgehend erledigt hast. Wenn die Basis-Absicherung steht, hilft dir TLPT dabei, die Koordination deines Verteidigungsteams und die Wirksamkeit deiner Sicherheitsstrategie unter Realbedingungen zu validieren.
    Was kostet ein Penetrationstest?
    Die Kosten eines Penetrationstests hängen direkt vom Scope ab und der ist bei jedem Unternehmen anders.
    Entscheidend sind: Wie komplex ist die Anwendung oder Infrastruktur? Wie groß ist die Angriffsfläche? Welches Testszenario passt zur Situation? Den genauen Umfang besprechen wir dann in einem kostenlosen Erstgespräch.
    Was ist Ethical Hacking?
    Ethical Hacking bezeichnet das gezielte, autorisierte Testen von IT-Systemen mit denselben Methoden, die echte Angreifer nutzen würden – mit dem Unterschied, dass du den Auftrag gibst und am Ende einen Maßnahmenplan bekommst statt einem Schaden. Penetrationstests sind die bekannteste Form des Ethical Hacking.
    Was ist der Unterschied zwischen Blackbox-, Greybox- und Whitebox-Pentest?
    Bei einem Blackbox-Pentest starten wir ohne jegliches Vorwissen, wie ein externer Angreifer. Beim Greybox-Pentest haben wir teilweise Informationen, zum Beispiel Zugangsdaten oder einen Architektur-Überblick. Der Whitebox-Pentest gibt uns vollen Einblick in Code und Architektur und ermöglicht die tiefste Prüfung.

    Finde die Lücken, bevor es Angreifer tun.

    Kein System ist per Definition sicher. Aber mit einem Pentest weißt du zumindest, wo du wirklich stehst.

    Marc Lenze

    IT-Security Business Development Lead

    Marc Lenze

    IT-Security Business Development Lead

    //
    Jetzt für unseren Newsletter anmelden

    Alles Wissenswerte auf einen Klick:
    Unser Newsletter bietet dir die Möglichkeit, dich ohne großen Aufwand über die aktuellen Themen bei codecentric zu informieren.