01
Ein Kunde verlangt einen Sicherheitsnachweis.
Der nächste Audit-Termin steht bereits fest.
Sie erhalten nachvollziehbar dokumentierte Schwachstellen und Maßnahmen.
Penetrationstests aus Österreich
Wir finden
Schwachstellen, bevor andere es tun!
Cybersecurity für Unternehmen mit eigener IT und hohen Sicherheitsanforderungen. SEC4YOU prüft Ihre IT auf Schwachstellen. Sie erhalten priorisierte Risiken und konkrete Handlungsempfehlungen.
Die kostenlose Erstanalyse umfasst Ihre extern erreichbaren Angriffsziele.
Sprechen Sie direktmit unseren Pentester:innen.Porträts KI-bearbeitet
ISO 27001:2022No. 00761/0Schematische Darstellung
IHR ERGEBNISSie wissen, wo Sie ansetzen.
- Priorisierte Risiken
- Klare Maßnahmen
WIR LEBEN SICHERHEIT.
Erfahrung, auf die
Sie bauen können.
20+Jahre Erfahrung
300+Zufriedene Kund:innen
500+Erfolgreiche Projekte
ISO 27001:2022No. 00761/0Für IT-Verantwortliche & Geschäftsführung
Starke IT braucht
starke Cybersicherheit.
Wir unterstützen etablierte Unternehmen und öffentliche Einrichtungen in Österreich und DACH, deren eigene IT zusätzliche Security-Expertise benötigt.
02
Ihre IT ist im Tagesgeschäft gebunden.
Für spezialisierte Sicherheitstests fehlt das Know-how.
Erfahrene Pentester:innen ergänzen die Expertise Ihrer eigenen IT.
03
Sie müssen das Security-Budget begründen.
Welche Risiken verdienen wirklich Priorität?
Konkrete Findings helfen Ihnen, fundierte Entscheidungen zu treffen.
Sie kennen Ihre Risiken und wissen, was zuerst kommt.Die passende Prüfung finden
Risiken entlang der Angriffskette
Ein Cyberangriff kann mit einer einzigen E-Mail beginnen.
Aus einem kompromittierten Arbeitsplatz kann ein unternehmensweiter Sicherheitsvorfall entstehen. Deshalb betrachten wir Menschen, Identitäten und Systeme gemeinsam.
- Arbeitsplatz
- Identitäten
- Systeme & Daten
Unser empfohlener Ansatz
Alle LeistungenFünf Prüfungen bilden einen Kreislauf.
Starten Sie bei der Leistung, die zu Ihrer Ausgangslage passt.
01 / Beim Menschen beginnen
E-Mail Phishing Test
Realistische Phishing-Mails machen Schulungsbedarf sichtbar. So können Sie Ihr Team gezielt darauf vorbereiten, verdächtige Nachrichten zu erkennen.
- Abgestimmte Story
- Kontrollierte Simulation
- Auswertung
02 / Interne Angriffswege prüfen
Active Directory Security Audit
Nach dem Arbeitsplatz stehen Identitäten und Rechte im Fokus. Wir prüfen Ihr AD und liefern Empfehlungen zur Härtung von Servern und Clients.
- Benutzerkonten
- Berechtigungen
- Vertrauensstellungen
03 / Cloud-Risiken erkennen
Microsoft 365 Security Assessment
Identitäten reichen bis in die Cloud. Wir prüfen Ihre M365-Konfiguration schreibgeschützt und priorisieren Empfehlungen, ohne Einstellungen zu ändern.
- Cloud-Konfiguration
- Identitäten
- Empfehlungen
04 / Externe Einstiegspunkte prüfen
Pentest der externen Infrastruktur
Auch öffentlich erreichbare Systeme bieten Angriffswege. Wir prüfen die vereinbarten IP-Bereiche und Dienste und validieren gefundene Schwachstellen.
- Externe Dienste
- OSINT
- Manuelle Prüfung
05 / Anwendungen untersuchen
Pentest einer externen Web-Applikation
Web-Anwendungen sind ein weiterer Zugang zu Ihren Daten. Wir untersuchen die vereinbarte Anwendung auf Schwachstellen und dokumentieren die Ergebnisse.
- OWASP
- Anwendungen
- Prüfbericht
Nach den Maßnahmen beginnt die nächste Prüfung.
Die Empfehlungen geben Ihrer IT die nächsten Schritte. Ein erneuter Phishing-Test zeigt, wo weiterer Schulungsbedarf besteht. So beginnt der Kreislauf von vorne.
Sicherheit passend zu Ihrer Branche
Was für Sie zählt,
steht im Mittelpunkt.
Ob Kundenaudit, sensible Daten oder betriebliche Risiken: Ihre Ausgangslage bestimmt den Prüfungsumfang.
Automotive
Sie müssen Kundenanforderungen erfüllen und Ihre Entwicklungsdaten schützen.
TISAX-BeratungIndustrie & Produktion
Sie möchten Ihr Know-how schützen und Risiken für den Betrieb erkennen.
Infrastruktur-PentestÖffentlicher Sektor & Infrastruktur
Sie tragen Verantwortung für sensible Daten und wichtige Systeme.
IT-SicherheitsprüfungFinanzen & Versicherungen
Sie möchten Sicherheitsanforderungen erfüllen und das Vertrauen Ihrer Kund:innen erhalten.
IT-AuditsGesundheitswesen
Sie möchten Patientendaten schützen und Schwachstellen in Ihrer IT aufdecken.
Infrastruktur-PentestTechnologie & Gaming
Sie möchten Ihre Web-Anwendungen prüfen lassen und sensible Daten schützen.
Web-Applikations-PentestIhre Branche ist nicht dabei? Besprechen wir Ihre Anforderungen.
Ihr Ergebnis
Ihr Bericht zeigt Ihnen
die nächsten Schritte.
Sie erfahren, welche Schwachstellen kritisch sind und welche Maßnahmen Priorität haben.
01
Für Ihr Management
Sie erhalten verständliche Empfehlungen, auf deren Grundlage Sie fundierte Entscheidungen treffen können.
02
Für Ihre IT
Ihre IT erhält die technischen Details zu den Schwachstellen und ihren potenziellen Auswirkungen.
SEC4YOU / PENTEST
BERICHTSSTRUKTURVon der Schwachstelle
Von der Schwachstelle
zur nächsten Maßnahme.
KritischRisikoeinstufung
HochRisikoeinstufung
MittelRisikoeinstufung
01Management-Empfehlungen
02Technische Analyse
03Handlungsempfehlungen
Gemeinsame Berichtsbesprechung
So arbeiten wir
Wir begleiten Sie
durch alle fünf Schritte.
PROZESS / 01
Scrollen Sie durch den Ablauf oder wählen Sie einen Schritt.
UNSERE ARBEITSSTANDARDSOWASPOSSTMMASVSBSI
Menschen hinter SEC4YOU
Lernen Sie die Menschen
hinter SEC4YOU kennen.
Unser Team aus Österreich prüft und berät produktunabhängig. Sprechen Sie direkt mit unseren Pentester:innen.
KI-bearbeitetManfred Scholz
Geschäftsführer
Profil ansehen
KI-bearbeitetMichael Rainer
Senior Security Consultant
Profil ansehen
KI-bearbeitetKrzysztof Müller
Executive Consultant, Partner
Profil ansehen
KI-bearbeitetKlaus Jaritz
Senior Security Consultant, Partner
Profil ansehen
KI-bearbeitetMartina Schader
Customer- & Client Relations Managerin
Profil ansehen
KI-bearbeitetFabio Latina
Ansprechpartner für Erstgespräche
Profil ansehen
KI-bearbeitetFerat Aydin
Senior Manager
Profil ansehen
KI-bearbeitetLukas Schmaderer
Penetration Tester
Profil ansehen
KI-bearbeitetRoman Pichler
Security Consultant
Profil ansehen
KI-bearbeitetRené Pfeiffer
Senior Security Consultant, Partner
Profil ansehen
KI-bearbeitetKarin Dietl
Datenschutzjuristin, Partnerin
Profil ansehen
KI-bearbeitetAnselm Dietz
Senior Security Consultant, Partner
Profil ansehen
KI-bearbeitetGeorg Danczul
Senior Security Consultant, Partner
Profil ansehenSchwachstellen
Wir dokumentieren,
wo wir Schwachstellen finden.
Diese Schwachstellen wurden von SEC4YOU gefunden, gemeldet und mit den Herstellern koordiniert. Hier sehen Sie einen Auszug unserer Veröffentlichungen.
SEC4YOU Blog
Wissen zur
IT-Sicherheit.
Active Directory- und Microsoft 365-Sicherheit
Unzureichend abgesicherten Standardkonfigurationen von Active Directory und Microsoft 365 ermöglichen eine Kompromittierung des Unternehmens.
Artikel lesenDrei entdeckte Sicherheitslücken in Sage DPW
SEC4YOU hat im Rahmen eines Penetrationstests drei kritische Schwachstellen in Sage DPW entdeckt. Die Lücken wurden als CVE-Einträge registriert.
Artikel lesenPentests im Vergleich: Web vs. Extern
Ein Web-Penetrationstest prüft Eingaben, Sitzungen und Daten, ein externer Pentest Test analysiert öffentlich erreichbare, potenziell angreifbare Systeme.
Artikel lesenUnterschied Schwachstellenscan und Pentest
Der Schwachstellenscan basiert meist auf automatischen Routineprüfungen. Ein Pentest beinhaltet dagegen maßgeschneiderte Angriffe.
Artikel lesenWas Kostet ein Pentest?
Im Durchschnitt bewegen sich die Kosten eines Pentests zwischen 5.000 und 15.000 Euro. Auch der zeitliche Aufwand des Pentests wirkt sich direkt auf die Kosten aus. Ein gründlicher Pentest kann mehrere Tage oder Wochen dauern.
Wie sicher ist meine IT-Infrastruktur?
Selbst mit aktuellen Sicherheitsmaßnahmen können unentdeckte Schwachstellen bestehen. Unsere Penetrationstests identifizieren diese Lücken, bevor sie von Angreifer:innen ausgenutzt werden, und helfen Ihnen, Ihre Sicherheit zu stärken.
Brauche ich einen Pentest, wenn ich noch keinen Sicherheitsvorfall hatte?
Ja, proaktive Sicherheit ist entscheidend. Ein Pentest zeigt potenzielle Risiken auf und verhindert so mögliche zukünftige Angriffe. Vorbeugung ist immer besser als Reaktion.
Persönlich besprechen
Besprechen wir gemeinsam,
was Ihre IT braucht.
Besprechen wir Ihre Ausgangslage, die zu prüfenden Systeme und Ihre Ziele. Wählen Sie direkt einen 15- oder 30-Minuten-Termin mit Fabio Latina.
Lieber eine Anfrage sendenIhr nächster Schritt
Lassen Sie uns Ihre
Angriffsfläche besprechen.
Wir bieten Ihnen eine kostenlose Erstanalyse Ihrer extern erreichbaren Angriffsziele.
Sprechen Sie direkt mit unseren Pentester:innen.
KOSTENLOSE ERSTANALYSE