Audit
Schwachstellenanalyse für IT und OT
Welche bekannten Schwachstellen sind in Ihrem IT- und OT-Netzwerk offen? Wir scannen Ihre Systeme vollständig und lassen die Ergebnisse von Experten bewerten, statt Ihnen eine ungefilterte Scannerliste zu übergeben.
Kostenlos und unverbindlich. Ihr Angebot erhalten Sie innerhalb von 48 Stunden.
Unsere Leistungen zur Schwachstellenanalyse
Im Rahmen unserer technischen Scans prüfen wir Ihr gesamtes IT- bzw. OT-Netzwerk:
- Scans Ihres IT- und OT-Netzwerks auf bekannte und neuartige Schwachstellen
- Intern in Ihrem Netzwerk oder extern über das Internet
- Vorgehen nach NIST, OWASP und OSSTMM
- Expertenbewertung der Ergebnisse und Risikoeinschätzung
- Kombination mit einem Penetrationstest für die Systeme mit dem höchsten Risiko
Ihr Ergebnis des Schwachstellenscans
Sie erhalten einen Bericht, in dem Experten jedes Ergebnis bewertet haben:
- Detaillierter Bericht mit allen Schwachstellen
- Objektive Risikoeinschätzung und priorisierte Maßnahmen
- Grundlage für technische Vorgaben und Sicherheitskonzepte
So läuft Ihr Vulnerability Assessment ab
Der Scan läuft zu einem mit Ihnen abgestimmten Zeitpunkt:
- Erstgespräch: Systeme, Netze, intern oder extern.
- Ihr Angebot mit Umfang und Vorgehen
- Scan zum abgestimmten Zeitpunkt.
- Auswertung und Bericht.
- Besprechung der Maßnahmen.
Warum Securitects
- Keine ungefilterte Scannerliste: Experten bewerten jedes Ergebnis und priorisieren nach Risiko
- IT und OT, intern und extern: auch Steuerungsnetze, bei OT-Systemen mit besonderer Vorsicht
- Nach anerkannten Standards: NIST, OWASP und OSSTMM
- Gezielt in die Tiefe: Die Systeme mit dem höchsten Risiko prüfen wir auf Wunsch per Penetrationstest
Mehr über unser Team und seine Qualifikationen
Häufige Fragen zur Schwachstellenanalyse
Die Schwachstellenanalyse findet bekannte Schwachstellen in der Breite. Der Penetrationstest geht in die Tiefe und prüft, ob und wie weit ein Angreifer sie ausnutzen kann.
Regelmäßig, weil laufend neue Schwachstellen bekannt werden. Wir empfehlen, den Rhythmus an Ihrem Risiko und an Ihren Patch-Zyklen auszurichten, und stimmen ihn mit Ihnen ab.
Nein. Sie erhalten einen Bericht, in dem unsere Experten die Ergebnisse bewerten und nach Risiko priorisieren, mit konkreten Maßnahmen.
Wir legen Zeitpunkt und Intensität mit Ihnen fest. Bei OT-Systemen gehen wir besonders vorsichtig vor. Wo Ihre OT insgesamt gegenüber IEC 62443 steht, zeigt die IEC 62443 GAP-Analyse.
Die Kosten hängen vor allem ab von:
- Anzahl der IP-Adressen, Systeme und Netzsegmente
- Interner Scan, externer Scan oder beides
- Anteil an OT-Systemen, die wir besonders behutsam prüfen
- Einmaligem Scan oder regelmäßiger Wiederholung
Da Experten jedes Ergebnis bewerten, fließt auch die Auswertung in den Aufwand ein.
Der externe Scan prüft über das Internet, was ein Angreifer von außen sieht: Firewalls, VPN-Zugänge, Webserver und andere öffentlich erreichbare Dienste. Der interne Scan läuft in Ihrem Netzwerk und zeigt, welche Schwachstellen ein Angreifer nach einem ersten Eindringen, etwa über eine Phishing-Mail, ausnutzen könnte. Dazu zählen veraltete Server, Clients und Netzwerkkomponenten. Für ein vollständiges Bild empfehlen wir beides.
Ja. ISO 27001:2022 fordert in Anhang A mit Maßnahme 8.8 das Management technischer Schwachstellen. NIS‑2 nennt in Artikel 21 das Management und die Offenlegung von Schwachstellen ausdrücklich als Teil des Risikomanagements. Regelmäßige Scans mit bewertetem Bericht dokumentieren, dass Sie Schwachstellen erkennen und nach Risiko behandeln. Die Ergebnisse übernehmen Sie direkt in Ihr ISMS nach ISO 27001.
Ihre IT behebt die Schwachstellen in der Reihenfolge, die der Bericht nach Risiko vorgibt, meist durch Patches, Konfigurationsänderungen oder das Abschalten nicht benötigter Dienste. In der Besprechung klären wir offene Fragen zur Umsetzung. Ein erneuter Scan bestätigt anschließend, dass die Lücken geschlossen sind. Ein fester Scan-Rhythmus hält den Stand aktuell, und besonders kritische Systeme können Sie zusätzlich in der Tiefe prüfen lassen.
Starten Sie Ihre Schwachstellenanalyse
Im kostenlosen Erstgespräch legen wir mit Ihnen den Umfang für Ihre Schwachstellenanalyse fest.