Schwachstellenscan ohne Risiko: Wir sehen nur an , aktiv getestet wird nur, was Sie freigeben.

Im Standardmodus nein. Wir prüfen Ihr eigenes Netz read-only , wir sehen nur an. Dabei wird erfasst, wie Ihr Netz aufgebaut ist und wo Lücken liegen, ohne aktiv einzugreifen, ohne Dienste neu zu starten und ohne Geräte zu belasten. Ein aktiver Test, der eine Schwachstelle wirklich nachstellt, läuft erst, wenn Sie es ausdrücklich freigeben , gezielt und kontrolliert. Es wird nichts angegriffen, was Sie nicht freigeben.

„Nur ansehen“ heisst: Die Software betrachtet Ihr Netzwerk passiv und sammelt Informationen darüber, welche Geräte und Dienste es gibt, welche Versionsstände laufen und wo bekannte Lücken sitzen. Sie verändert nichts, schreibt nichts auf Ihre Systeme und stellt keine Schwachstelle nach. So bekommen Sie ein vollständiges Lagebild, ohne dass im laufenden Betrieb etwas passieren kann. Dieser Modus ist der Standard und für die meisten Unternehmen der richtige Einstieg.

Aktiv getestet wird nur, was Sie freigeben. Sie entscheiden für jedes System und jede Lücke einzeln, ob wir sie aktiv nachstellen dürfen, um zu bestätigen, dass sie real ausnutzbar ist. Ohne Ihre ausdrückliche Zustimmung bleibt es beim Ansehen. Sie behalten in jedem Schritt die Kontrolle und können die Freigabe jederzeit auf einzelne Bereiche begrenzen oder ganz darauf verzichten.

Nein, Sie müssen nichts abschalten. Der read-only-Scan ist so schonend, dass er im normalen Tagesbetrieb laufen kann, ohne den Ablauf zu stören. Falls Sie später einzelne aktive Tests freigeben, stimmen wir Zeitpunkt und betroffene Systeme vorher mit Ihnen ab , zum Beispiel ein Wartungsfenster für einen kritischen Server. So gibt es keine Überraschungen.

Für den Einsatz in Schweiz vereinbaren wir zuerst Systeme, Prüfungsgrenzen, Zugänge, Betriebsfenster und die Behandlung der Ergebnisse. Nur ausdrücklich freigegebene Systeme werden geprüft. Verfügbarkeit, Offline-Betrieb und Datenwege sind vor Beauftragung zu bestätigen.

Ein klassischer Penetrationstest greift bewusst aktiv an, um Lücken auszunutzen , gründlich, aber teuer und mit dem Restrisiko, dass im laufenden Betrieb etwas hakt. Ein Schwachstellenscan ohne Risiko dreht die Reihenfolge um: Erst das vollständige read-only-Lagebild ganz ohne Eingriff, und nur dort aktiv nachgestellt, wo Sie es ausdrücklich freigeben. So sehen Sie früh und gefahrlos, wo Sie stehen, und entscheiden danach in Ruhe, wo sich ein tieferer aktiver Test überhaupt lohnt.

Er unterstützt Sie, indem er Schwachstellen technisch identifiziert und nachvollziehbar dokumentiert , Belege, die in NIS2-Risikomanagement, BSI-Einstiegschecks oder einen Cyberversicherungsantrag einfliessen können. Gerade weil viele Versicherer regelmässige Schwachstellen- oder Sicherheitstests verlangen, ist ein risikoarmer, wiederholbarer Scan praktisch. Er ist aber keine Zertifizierung und keine Rechtsberatung und macht Sie nicht automatisch konform. Ob und wie Sie von NIS2 betroffen sind, hängt von Ihrem Sektor und Ihrer Grösse ab; das klären Sie individuell.

Jeder technische Scan braucht einen abgestimmten Umfang. Nur lesen bedeutet keine pauschale Risikofreiheit: Last, verwendete Protokolle und empfindliche Geräte sind vorab zu berücksichtigen. Aktive Tests erfolgen ausschliesslich nach ausdrücklicher Freigabe; ein Abbruchweg wird vereinbart.