Kennen Sie das?
Ihr IT-Provider sichert Ihre Systeme — aber testet er auch, ob ein Angreifer trotzdem reinkommt?
Ihr Unternehmen verarbeitet Kundendaten — aber können Sie belegen, dass diese technisch ausreichend geschützt sind?
CEO Fraud, Phishing und Ransomware nehmen zu — aber wissen Sie, wo Ihr Unternehmen konkret angreifbar ist?
Unsere KMU-Pakete geben Ihnen klare Antworten — ohne monatelange Projekte und ohne technisches Vorwissen.
Unsere KMU-Pakete
Feste Preise, klarer Umfang, konkretes Ergebnis. Alles manuelle Arbeit — kein automatisierter Scan-Ersatz.
Der klare Sicherheitscheck für Ihr KMU. Wir testen, ob Angreifer von aussen in Ihre Systeme eindringen können — manuell, nicht automatisiert.
- ✓ Externer Penetrationstest: Manuelle Prüfung Ihrer öffentlich erreichbaren Systeme
- ✓ E-Mail Security Check: Können Angreifer E-Mails in Ihrem Namen versenden? Wir prüfen Ihre SPF-, DKIM- und DMARC-Konfiguration auf Lücken, die Spoofing und CEO Fraud ermöglichen
- ✓ Darknet Exposure Check: Prüfung auf geleakte Passwörter und Zugangsdaten Ihres Unternehmens
- ✓ Deliverables: Ampel-Bericht für die Geschäftsleitung + technische Liste für Ihren IT-Provider + Debrief-Gespräch
Die vollständige Sicherheitsüberprüfung für KMUs, die Kundendaten verwalten oder Compliance nachweisen müssen. Inkl. revDSG Compliance-Statement.
- ✓ Alles aus dem Basis-Paket
- ✓ Web Applikation Pentest: Manuelle Prüfung Ihrer Kernanwendung auf OWASP Top 10 Schwachstellen
- ✓ Microsoft 365 / Entra ID Pentest: Wie weit kommt ein Angreifer mit einem kompromittierten Benutzerkonto in Ihrer Microsoft-Cloud?
- ✓ Deliverables: Technischer Bericht + revDSG / nDSG Compliance-Statement + Debrief-Gespräch
Ergänzung: Phishing-Simulation. Wie reagieren Ihre Mitarbeitenden auf eine gezielte Phishing-Mail? Mit einer simulierten Kampagne erhalten Sie konkrete Zahlen statt Vermutungen. Mehr zu OSINT & Phishing
Typisches Szenario
Fiktives Beispiel, zusammengesetzt aus typischen Befunden
Ein Treuhandbüro. Microsoft 365. Von einem Phishing-Klick bis in die Postfächer der Geschäftsleitung.
Typische Massnahmen danach: Berechtigungen der Mandantenordner einschränken, Dienstkonto in die MFA-Pflicht aufnehmen, App-Besitzer und Secrets bereinigen.
Ausgangspunkt ist ein Benutzerkonto aus dem Sekretariat, wie es ein Angreifer nach einer erfolgreichen Phishing-Mail übernimmt. Die Frage: Wie weit kommt er damit?
Zentrale Findings
- Critical Über die Gruppe «Alle Mitarbeitenden» sind sämtliche Mandantenordner in SharePoint lesbar — inkl. Buchhaltungs- und Steuerunterlagen
- Critical Ein Dienstkonto ist von der MFA-Pflicht ausgenommen und besitzt eine App mit Lesezugriff auf alle Postfächer. Mit einem neuen Client Secret liest der Angreifer die Mails der Geschäftsleitung
- High Das Passwort dieses Dienstkontos liegt im Klartext in einem IT-Dokument auf SharePoint
Wie es abläuft
Vom ersten Gespräch bis zum Bericht: unkompliziert, termingerecht, ohne Betriebsunterbrechung.
Scoping-Gespräch
30 Minuten, kostenlos. Wir klären gemeinsam, welches Paket zu Ihrem Unternehmen passt.
Testing
Manueller Test durch unsere Spezialisten — ohne Betriebsunterbrechung, während Ihrer Geschäftszeiten.
Bericht & Debrief
Sie erhalten Ihren Ampel-Bericht und wir besprechen die Ergebnisse und nächsten Schritte gemeinsam.
Warum Apesec?
Kein Outsourcing. Keine Junior-Berater.
Ihre Tests werden von zertifizierten Senior-Spezialisten durchgeführt. Wir geben keine Aufträge weiter und setzen keine Berufseinsteiger ein.
100% Schweiz. Diskret.
Alle Tests werden in der Schweiz durchgeführt. Ihre Daten verlassen die Schweiz nicht. Wir arbeiten unter strengster Vertraulichkeit.
Zertifizierte Experten.
OSCP, CPTS und weitere internationale Zertifizierungen. Unsere Spezialisten sind auf offensive Sicherheit spezialisiert — nicht auf Checklisten.