IT-Sicherheit nach Branchen

Die Methodik ist dieselbe, der Fokus nicht. Wir richten Prüfumfang, Testszenarien und Bewertung an den Systemen, Daten und Bedrohungen Ihrer Branche aus – etwa an Industrieprotokollen in der Produktion oder an Zahlungsabläufen im Handel. Auch die Einstufung der Befunde berücksichtigt, was ein erfolgreicher Angriff in Ihrem Umfeld konkret bedeuten würde.

Das hängt von Ihrer Angriffsfläche ab. Ein guter Ausgangspunkt sind häufig ein externer und interner Infrastrukturtest, ein Test Ihrer wichtigsten Webanwendung und eine Active-Directory-Analyse; je nach Branche kommen OT-, API-, Cloud- oder Social-Engineering-Tests hinzu. Im Scoping empfehlen wir Ihnen eine passende Kombination – ohne Leistungen, die Sie nicht brauchen.

Ja, als technischer Nachweis. Viele Regelwerke – von NIS2 bis zum VDA-ISA-Katalog für TISAX – verlangen, die Wirksamkeit von Sicherheitsmaßnahmen regelmäßig zu überprüfen; DORA und PCI DSS 4.0.1 nennen Penetrationstests sogar ausdrücklich. Der Test dokumentiert Prüfumfang, Methodik, Befunde und Maßnahmen nachvollziehbar – eine Zertifizierung, ein Audit oder ein Assessment ersetzt er jedoch nicht.

Nach einem unverbindlichen Erstgespräch klären wir im Scoping Ziele, Systeme und Rahmenbedingungen; eine feste Ansprechperson bei Rootsektor begleitet Sie durch das gesamte Projekt. Für Penetrationstests und Sicherheitsanalysen erhalten Sie innerhalb von 24 Stunden (an Werktagen) ein Festpreisangebot. Nach dem Test folgen der Bericht, auf Wunsch eine Abschlussbesprechung, der kostenlose Retest der behobenen Schwachstellen und die Prüfbescheinigung.

Nein. Wir arbeiten für Unternehmen in Deutschland und international. Webanwendungen, APIs und externe Systeme testen wir in der Regel remote, interne Netzwerke und das Active Directory wahlweise vor Ort oder remote – per VPN oder über ein bereitgestelltes Testsystem. Für OT-, WLAN- und physische Tests kommen wir zu Ihnen.

Vertraulichkeit regeln wir vor Projektbeginn schriftlich: Auf Wunsch unterzeichnen wir vorab eine Vertraulichkeitsvereinbarung (NDA) – gern auch auf Basis Ihrer eigenen Vorlage. Unterlagen, Zugangsdaten und Ergebnisse nutzen wir ausschließlich für den vereinbarten Test und geben sie nur an die festgelegten Ansprechpersonen weiter.