Ihre Angriffsfläche aus Sicht eines Hackers testen
Bei einem externen Penetrationstest analysieren wir Ihre im Internet exponierten Systeme und Dienste aus der Perspektive eines externen Angreifers. Ziel ist es, Schwachstellen zu identifizieren und auszunutzen, bevor ein echter Angreifer dies tut.
Ein externer Penetrationstest simuliert einen realistischen Angriff auf Ihre aus dem Internet erreichbaren Systeme. Unsere Spezialisten gehen dabei vor wie ein echter Angreifer: Wir identifizieren zunächst alle exponierten Dienste und Systeme, analysieren deren Konfiguration und suchen gezielt nach ausnutzbaren Schwachstellen. Im Gegensatz zu einem automatisierten Schwachstellenscan setzen wir auf manuelle Techniken, um auch komplexe Angriffspfade und logische Fehler aufzudecken.
Jedes Unternehmen mit einer Internetpräsenz hat eine externe Angriffsfläche. Ob Webserver, VPN-Gateways, E-Mail-Systeme oder Cloud-Dienste – jeder exponierte Service ist ein potenzielles Einfallstor für Angreifer. Ein externer Pentest zeigt Ihnen, welche Schwachstellen tatsächlich ausnutzbar sind und welches Risiko sie für Ihr Unternehmen darstellen.
Regelmässige externe Penetrationstests sind zudem eine wichtige Grundlage für die Einhaltung regulatorischer Anforderungen wie dem revDSG, ISO 27001 oder branchenspezifischer Standards. Sie erhalten nicht nur einen Überblick über Ihre aktuelle Sicherheitslage, sondern auch konkrete Handlungsempfehlungen zur Verbesserung Ihrer externen Abwehr.
Definition des Testumfangs und Identifikation aller exponierten Systeme, Dienste und Subdomains.
Gezielte Suche nach Schwachstellen durch manuelle Tests und spezialisierte Tools.
Kontrollierte Ausnutzung gefundener Schwachstellen zur Bestätigung des tatsächlichen Risikos.
Detaillierter Bericht mit Risikobewertung, Nachweisen und Empfehlungen sowie gemeinsame Besprechung der Ergebnisse.
Webapplikationen, Content-Management-Systeme und Portale, die aus dem Internet erreichbar sind.
VPN-Endpunkte und Remote-Access-Lösungen auf Schwachstellen und Fehlkonfigurationen.
Mailserver-Konfiguration, SPF, DKIM, DMARC und Schutz vor Spoofing und Phishing.
DNS-Zonen, Subdomains, Zone Transfers und potenzielle Übernahme verwaister DNS-Einträge.
Exponierte Cloud-Ressourcen wie Storage Buckets, APIs und Management-Interfaces.
Citrix, RDP-Gateways, Webmail und andere extern zugängliche Anmeldeportale.
Anonymisiertes Praxisbeispiel
Ein Schweizer Handelsunternehmen. 8 Hosts. Zugang zum internen Netzwerk in unter 24 Stunden.
Alle kritischen Schwachstellen innerhalb von zwei Wochen geschlossen. Retest bestätigt: kein externer Zugang zum internen Netzwerk mehr möglich. Der Grosskunde akzeptiert das Ergebnis.
Ein Schweizer KMU benötigt einen externen Pentest, weil ein Grosskunde dies als Voraussetzung für die Zusammenarbeit verlangt. Bisherige automatisierte Schwachstellenscans haben keine kritischen Findings ergeben.
Eine verständliche Zusammenfassung der Ergebnisse für Geschäftsleitung und Entscheidungsträger, inklusive Gesamtrisikobewertung und strategischer Empfehlungen.
Detaillierte Dokumentation jeder gefundenen Schwachstelle mit Nachweisen (Screenshots, Payloads), technischer Beschreibung und Schritten zur Reproduktion.
Jede Schwachstelle wird nach Schweregrad (CVSS) und Geschäftsrisiko bewertet, damit Sie Prioritäten für die Behebung setzen können.
Konkrete, umsetzbare Empfehlungen zur Behebung jeder Schwachstelle, priorisiert nach Risiko und Aufwand.