Wissen, wo Ihr Unternehmen angreifbar ist.
SecRed prüft Ihre Angriffsfläche, simuliert echte Phishing-Angriffe und schult Ihre Mitarbeitenden. Am Ende steht immer ein Bericht, den auch die Geschäftsführung versteht.
- Prüfungen nur mit Ihrer schriftlichen Freigabe
- Berichte für Geschäftsführung und IT
- Datenschutzkonforme Auswertung
Leistungen
Sieben Bausteine, einzeln buchbar oder kombiniert. Der externe Scan ist der Einstieg, alles Weitere richtet sich nach Ihrem Bedarf.
Prüfen
Externer Schwachstellen-ScanIhre Angriffsfläche von außen, mit Scoring.
- Scan Ihrer Domains und extern erreichbaren Dienste
- Bericht mit Scoring und priorisierten Schwachstellen
- Auf Wunsch: Abgleich von Mitarbeiter-Mailadressen mit bekannten Datenlecks
PenetrationstestKontrollierter Angriff auf Ihre Systeme.
- Aufbauend auf dem externen Scan
- Manuelle Prüfung ausgewählter Systeme und Anwendungen
- Pentest-Bericht mit konkreten Maßnahmenempfehlungen
Active-Directory-CheckSchnelle Einschätzung bei Verdacht auf Kompromittierung.
- Schnelle Prüfung von Active Directory und Microsoft 365
- Rückverfolgung verdächtiger Aktivitäten
- Bericht mit Einschätzung und Sofortmaßnahmen
Trainieren
Phishing-SimulationRealistische Mails, messbare Ergebnisse.
- Allgemeine Mails und personalisiertes Spear-Phishing für exponierte Personen
- Verschiedene Szenarien, auch Quishing (QR-Code-Phishing)
- Klick-, Melde- und Öffnungsraten, Verbesserung über die Zeit, Branchenvergleich
- Auswertung nach Abteilung nur, soweit datenschutzrechtlich zulässig
Phishing-Mail-AnalyseVerdächtige Mails von uns prüfen lassen.
- Ihre Mitarbeitenden leiten verdächtige E-Mails an uns weiter
- Analyse und Einschätzung mit Handlungsempfehlung
Schulungen vor OrtRollenbasierte Trainings bei Ihnen im Haus.
- Inhalte je Rolle: Geschäftsführung, Finance, HR, Mitarbeitende
- Auf Wunsch mit Beispielen aus Ihrer eigenen Phishing-Simulation
Informieren
Threat-Intelligence-ReportDie Bedrohungslage, lesbar fürs Management.
- Aktuelle Cyber-Trends und neu bekannt gewordene Schwachstellen
- Ransomware-Hotspots und branchenspezifische Lage
- Für die Geschäftsführung geschrieben, nicht zu technisch
So läuft eine Zusammenarbeit ab
Vier Schritte, klar abgegrenzt. Keine aktive Prüfung ohne Ihre Freigabe.
- Schritt 1Erstgespräch
Ziel, Umfang und Rahmen werden geklärt und schriftlich festgehalten.
- Schritt 2Prüfung oder Simulation
Scan, Pentest, Phishing-Simulation oder Recherche im vereinbarten Umfang.
- Schritt 3Bericht mit Scoring
Zusammenfassung für die Geschäftsführung, Details für die IT.
- Schritt 4Besprechung und Maßnahmen
Wir gehen den Bericht gemeinsam durch und priorisieren die nächsten Schritte.
Häufige Fragen
Für wen ist SecRed gedacht?
Für Unternehmen jeder Größe – vom Mittelstand bis zum Konzern, mit oder ohne eigene Security-Abteilung. Außerdem für Cyber-Versicherer, die eine nachvollziehbare Bewertung brauchen, und für Geschäftsführungen, die die Bedrohungslage verstehen wollen.
Greifen Sie unsere Systeme einfach an?
Nein. Jede aktive Prüfung, ob Portscan, Pentest oder Phishing-Simulation, wird vorab vertraglich festgehalten und von Ihnen ausdrücklich freigegeben.
Was bekomme ich am Ende?
Einen Bericht mit Scoring und priorisierten Ergebnissen. Er beginnt mit einer Zusammenfassung für die Geschäftsführung; die technischen Details folgen für die IT. Anschließend besprechen wir die Ergebnisse gemeinsam.
Wie läuft eine Phishing-Simulation datenschutzkonform ab?
Ausgewertet werden Klick-, Melde- und Öffnungsraten sowie die Verbesserung über die Zeit. Eine Auswertung nach Abteilungen erfolgt nur, wenn sie datenschutzrechtlich zulässig ist. Im Vordergrund steht das Lernen, nicht die Bloßstellung Einzelner.
Was kostet das?
Der externe Scan wird pro Scan abgerechnet, Penetrationstest und Active-Directory-Check einmalig, Phishing-Simulation und Threat-Intelligence-Report als Abo. Konkrete Preise nennen wir Ihnen nach dem Erstgespräch, wenn der Umfang feststeht.
Erstgespräch anfragen
Schildern Sie kurz Ihre Situation. Wir melden uns innerhalb von drei Tagen.
- info@sec-red.de