Cybersicherheit

Wir finden die Schwachstellen Ihrer Website und Ihrer Systeme, bevor andere es tun

Autorisierte Sicherheitsprüfung (Penetrationstest) für kleine Unternehmen: Wir sagen Ihnen, was nicht stimmt, wie wichtig es ist und wie Sie es beheben, in verständlicher Sprache.

Prüfung anfragen Preise ansehen

Veröffentlichte Preise zzgl. MwSt. Zweite Prüfung kostenlos.

Leistungen und Preise

Prüfungen zu klaren Preisen

Wählen Sie die Prüfung, die zu dem passt, was Sie schützen möchten. Alle Preise verstehen sich ohne MwSt.

  • Sicherheitsprüfung Ihrer Website

    Wir suchen die Schwachstellen, die jeder sehen würde, der in Ihre Website eindringen will, und erklären, wie Sie sie schließen.

    ab 290 €zzgl. MwSt.

  • Vollständiges Audit von Website, Shop oder App

    Umfasst Formulare, Anmeldung, Zahlungen und APIs: den gesamten Weg Ihrer Nutzer und Ihrer Daten.

    ab 690 €zzgl. MwSt.

  • Prüfung von Systemen und Büronetzwerk

    Server, WLAN, Rechner, Datensicherungen und Fernzugänge.

    ab 590 €zzgl. MwSt.

  • Prüfung von E-Mail und Domain

    Wir prüfen, dass sich niemand als Ihr Unternehmen ausgeben kann: SPF, DKIM und DMARC.

    149 €zzgl. MwSt.

  • Laufende Überwachung

    Automatische Prüfung jeden Monat und Hinweis, sobald etwas Neues auftaucht.

    39 €/Monatzzgl. MwSt.

  • Behebung der Schwachstellen

    Festpreisangebot nach dem Bericht, je Schwachstelle oder als Paket.

    ab 90 €/Std.zzgl. MwSt.

Jeder Bericht enthält, was gefunden wurde, den Schweregrad jeder Schwachstelle, wie Sie sie in verständlicher Sprache beheben, und eine zweite Prüfung nach der Behebung, kostenlos.

Risiken für Ihr Unternehmen: Zu jeder Lücke steht, was passieren könnte, wenn jemand sie ausnutzt (Diebstahl von Kundendaten, Betrug, Ausfall der Website, Identitätsmissbrauch oder DSGVO-Bußgelder), und wie dringend die Behebung ist.

Sollen wir sie beheben? Wir erstellen Ihnen mit dem Bericht ein Festpreisangebot, je Schwachstelle oder als Paket (ab 90 €/Stunde oder zum Festpreis).

Mit Ihrer Erlaubnis

Nur mit Erlaubnis des Eigentümers

Wir prüfen nur Websites und Systeme von Personen, die nachweisen, dass sie ihnen gehören oder die Autorisierung des Eigentümers haben, und immer mit einer unterschriebenen Autorisierung.

So sind Sie geschützt und der Test ist rechtmäßig: Jeder Schritt wird vor Beginn schriftlich vereinbart.

Bei Systemen eines Anbieters (Hosting, Cloud) halten wir uns an dessen Testregeln.

So arbeiten wir

Von Ihrer ersten E-Mail bis zum Bericht

  1. Sie schreiben uns

    Schreiben Sie an info@novantrek.com, was geprüft werden soll.

  2. Wir prüfen, dass es Ihnen gehört

    Sie weisen den Besitz auf einem von drei einfachen Wegen nach. Zum Verifizierungs-Werkzeug

  3. Wir unterschreiben eine Autorisierung

    Schriftlich: was getestet wird, was unberührt bleibt, Daten und Uhrzeiten und wer haftet, falls etwas passiert.

  4. Wir führen die Tests durch

    Zu den vereinbarten Zeiten und so, dass Ihr Betrieb nicht unterbrochen wird.

  5. Wir übergeben den Bericht

    Und gehen die Behebungen gemeinsam durch.

Nachweis des Eigentums

Weisen Sie nach, dass die Domain Ihnen gehört

Vor jedem Test prüfen wir, dass die Domain Ihnen gehört. Dafür gibt es drei Wege; einer genügt. Das Werkzeug berechnet Ihren Code und prüft das Ergebnis.

  • A. DNS-TXT-Eintrag

    Legen Sie unter _novantrek-verificacion.IHREDOMAIN einen TXT-Eintrag mit dem Code als Wert an.

  • B. Datei auf Ihrer Website

    Veröffentlichen Sie den Code unter https://IHREDOMAIN/.well-known/novantrek-verificacion.txt.

  • C. Tag auf der Startseite

    Fügen Sie auf der Startseite <meta name="novantrek-verificacion" content="CODE"> ein.

Systeme ohne Domain

Für Büronetzwerke, interne Server oder IP-Adressen: eine vom Vertreter des Unternehmens unterschriebene Autorisierung samt Eigentumsnachweis (Vertrag des Anbieters oder Rechnung) und, falls nötig, eine Prüfung vor Ort.

Meinen Verifizierungscode abrufen

Unsere Websites

Unsere Websites sind von Haus aus geschützt

Immer verschlüsselte Verbindung (HTTPS mit HSTS): Was gesendet wird, kann unterwegs weder gelesen noch verändert werden.

Sicherheits-Header, die Code-Einschleusung, Clickjacking und das Laden fremder Inhalte blockieren.

Gehostet im Netz von Cloudflare, mit Schutz vor Angriffen, die eine Website lahmlegen wollen.

Maßgeschneidert, schlank und ohne Plugins von Drittanbietern: weniger Türen zum Einbrechen.

Kostenlose Sicherheitskorrekturen: Taucht auf einer von uns erstellten Website eine Sicherheitslücke auf, beheben wir sie kostenlos.

Häufige Fragen

Fragen zu Sicherheitsprüfungen

Ist das legal?
Ja, mit der schriftlichen Autorisierung des Eigentümers des Systems. Deshalb verlangen wir sie immer und unterschreiben sie vor dem ersten Test.
Fällt meine Website während der Tests aus?
Wir planen die Tests so, dass sie die Website nicht beeinträchtigen, und vereinbaren die Zeiten mit Ihnen. Wenn Sie etwas beunruhigt, halten wir es in der Autorisierung fest.
Welche Risiken haben die Tests?
Tests können die Website kurz verlangsamen oder einen einzelnen Aussetzer verursachen. Deshalb vereinbaren wir Zeiten mit wenig Betrieb, gehen nie destruktiv vor und löschen keine Daten, bitten Sie vorab um eine aktuelle Sicherung und hören sofort auf, wenn Sie es wünschen. Alles steht in der Genehmigung.
Was geschieht mit meinen Daten?
Vertraulichkeit. Wir greifen nur auf das Nötige zu, der Bericht ist allein für Sie bestimmt und alles, was bei den Tests erlangt wurde, wird am Ende gelöscht.
Wer behebt die gefundenen Schwachstellen?
Ganz wie Sie möchten. Der Bericht erklärt, wie man sie behebt, und Ihr Team kann das übernehmen. Wenn wir es machen sollen, erstellen wir Ihnen mit dem Bericht ein Festpreisangebot, je Schwachstelle oder als Paket (ab 90 €/Stunde oder zum Festpreis). Die zweite Prüfung nach der Behebung ist kostenlos.

Sagen Sie uns, was geprüft werden soll

Schreiben Sie uns, welche Website oder welche Systeme Sie prüfen lassen möchten. Wir antworten mit den nächsten Schritten: Zuerst prüfen wir, dass sie Ihnen gehören, und unterschreiben die Autorisierung.

Prüfung anfragen

Ihr E-Mail-Programm öffnet sich mit einer vorbereiteten Nachricht zum Ergänzen. Sie können auch direkt schreiben an info@novantrek.com.