Prüfstandard & Methodik
Vergleich: Online-Scans vs. CyberEiche BSI & NIS-2 Pentest
Warum reine Automaten-Scans bei Cyberversicherungen und NIS-2-Audits durchfallen.
| Kriterium | Oberflächliche Online-Scans | cyberEiche BSI & NIS-2 Pentest |
|---|---|---|
Prüftiefe & MethodikOWASP Top 10 / BSI | Oberflächliche automatisierte Port-Scans ohne manuelle Verifikation | Automatisierte Scans + manuelle Angriffe + KI-Red-Teaming |
NIS-2 & Cyberversicherung-AnerkennungNIS-2 Art. 21 / ISO 27001 | Standard-PDF wird von Auditoren und Versicherern oft abgewiesen | Revisionssicherer Bericht mit CVSS-Scoring und Nachweisdokumenten |
KI- & LLM-Sicherheit (Chatbots, RAG)OWASP Top 10 for LLM | 0 % Prüfung von Prompts, Modellgrenzen oder Datenlecks | Gezielte Prüfung auf Prompt Injections, RAG-Leaks und Tool-Missbrauch |
Behebung gefundener LückenHands-on Remediation | Bloße CVE-Liste ohne Hilfe bei der Schließung | Konkrete Code-Fixes + kostenloser Retest mit offiziellem Testat |
Transparenter Ablauf
In 5 Schritten zum NIS-2 konformen Sicherheitsnachweis
Vom ersten Scoping-Gespräch bis zum fertigen Audit-Bericht für Ihre Geschäftsleitung und Cyberversicherung.
01
Scoping
48h-Festpreisangebot basierend auf IPs, Portalen & APIs.
02
Kickoff
Testkonten, Zeitfenster & Notfall-Regeln festlegen.
03
Testing
Automatisierte Scans, manuelle Exploits & KI-Red-Teaming.
04
Report
Revisionssicherer BSI-Bericht mit CVSS-Scoring.
05
Retest
Verifizierung behobener Schwachstellen & Testat.
Häufige Fragen zu Penetration Tests im Mittelstand
Schützen Sie Ihr Unternehmen vor NIS-2-Strafen und Ransomware
Vereinbaren Sie jetzt ein unverbindliches 15-Minuten-Scoping. Wir ermitteln Ihre Prüffläche und liefern innerhalb von 48 Stunden ein schriftliches Festpreisangebot.