Was ein KI-Angreifer morgen findet. Von einem
Experten geprüft, heute.
Automatisierte Werkzeuge und KI-Agenten tasten die Angriffsfläche von Unternehmen bald rund um die Uhr ab. Der Red-Teaming-Starter nimmt das vorweg: Unser Security-Experte greift Ihre Systeme mit KI-Unterstützung von außen an — und zeigt Ihnen die Schwachstellen, bevor jemand anderes sie findet. Festpreis €2.500.
Der Angreifer von morgen ist automatisiert
Ein gezielter Angriff auf ein mittelständisches Unternehmen kostete Angreifer bisher Zeit und Können. Das ändert sich gerade: KI-gestützte Werkzeuge übernehmen Aufklärung, Auswahl und erste Angriffsversuche zunehmend selbst — für viele Ziele gleichzeitig und ohne Pause. Was heute übersehen wird, weil sich niemand die Mühe macht, wird morgen systematisch gefunden. Der Red-Teaming-Starter nimmt diese Perspektive vorweg. Unser Experte arbeitet mit denselben KI-Werkzeugen, die ein Angreifer bald einsetzt — aber er entscheidet, prüft jeden Fund von Hand und bewertet, was er für Ihr Geschäft bedeutet. Sie erfahren, was ein automatisierter Angreifer über Ihre öffentlichen Systeme herausfindet, solange Sie noch reagieren können.
Der Starter — und was darüber hinausgeht
Ein bezahlbarer Einstieg von außen, mit klaren Erweiterungen auf Anfrage
Der Starter in Zahlen
Fester Preis, fester Umfang, kein Kleingedrucktes
So läuft der Starter ab
Kontrolliert, dokumentiert, mit einem festen Ergebnis am Ende
Scoping und Angriffsziel
In einem kurzen Gespräch legen wir fest, welche öffentlichen Systeme in den Umfang gehören und welches eine Angriffsziel geprüft wird. Nicht 'Sicherheit prüfen', sondern eine konkrete Frage — etwa: Kommt ein Angreifer von außen an die geschützte Export-Schnittstelle?
Freigabe und Regeln
Schriftliche Beauftragung, die genauen Zielsysteme, klare Grenzen, eine definierte Notbremse und benannte Ansprechpartner auf beiden Seiten. Ohne diese Grundlage beginnt kein Test.
Angriff von außen
Unser Experte tastet die freigegebene Angriffsfläche ab — mit KI-Unterstützung für Aufklärung und Auswahl, aber mit menschlicher Entscheidung bei jedem Schritt. Priorisierte Schwachstellen werden von Hand geprüft und bis zum vereinbarten Beweispunkt verfolgt. Keine zerstörenden Tests, kein Massen-Download.
Zweite Prüfung
Jeder Fund wird fachlich gegengelesen, bevor er in den Bericht kommt. Der deutsche Security-Lead prüft die Schlüsse, bewertet die Schwere im Geschäftskontext und gibt den Bericht frei.
Bericht und Besprechung
Sie erhalten innerhalb von 10 Werktagen einen Bericht mit Management Summary, technischen Funden und einer bearbeitbaren Maßnahmenliste — plus eine 60-minütige Ergebnisbesprechung. Was getestet wurde und was nicht, steht ausdrücklich drin.
Optionaler Retest
Nachdem Ihr Team die Funde behoben hat, prüfen wir auf Wunsch nach, ob die Korrekturen greifen — zum Festpreis von €300, anzufragen innerhalb von 30 Tagen nach dem Bericht.
Fester Umfang, ehrliche Grenzen
Der Starter ist bewusst klein und bezahlbar. Damit das funktioniert, ist genau festgelegt, was dazugehört — und was nicht.
Im Starter enthalten
- Angriff von außen, ohne Zugangsdaten, aus der Perspektive eines Angreifers
- Eine Domain, bis zu fünf Systeme, eine öffentliche Anwendung, ein Angriffsziel
- Security-Experte mit KI-Unterstützung statt reiner Scanner-Ausgabe
- Manuelle Prüfung priorisierter Funde bis zum vereinbarten Beweispunkt
- Bericht mit Maßnahmenliste und 60-minütige Ergebnisbesprechung
- Zweite fachliche Prüfung, Freigabe durch den deutschen Security-Lead
- Optionaler Retest zum Festpreis von €300
Nicht im Starter
- Interne Angriffe und Assumed Breach — auf Anfrage als eigene Leistung
- Angemeldete Bereiche, Benutzerrollen, Mandantentrennung — gesonderter Umfang
- Phishing und Social Engineering — gesondert beauftragbar
- Messung Ihrer Erkennung (Detection) — als eigene Übung mit Logzugriff
- Zerstörende Tests, Denial of Service, Massen-Download von Daten
- TLPT nach TIBER-DE oder DORA — dafür braucht es akkreditierte Anbieter
Der Starter beantwortet eine Frage von außen für einen festen Preis. Wird Ihre Umgebung größer oder brauchen Sie angemeldete Bereiche, Rollen oder einen internen Blick, konzentrieren wir den Starter auf das Wichtigste oder machen daraus ein Angebot für einen umfassenderen Pentest — das sagen wir Ihnen im Scoping, bevor Mehraufwand entsteht.
Warum der Starter
Niedriger Preis, echter Angreifer, verwertbares Ergebnis
Experte mit KI, kein reiner Scanner
Scanner liefern Listen voller Fehlalarme. Unser Experte nutzt KI für Tempo und Breite, entscheidet aber selbst, prüft jeden Fund von Hand und bewertet, was er wirklich bedeutet. Verantwortlich ist immer ein Mensch.
Der Blick von außen
Sie sehen Ihr Unternehmen so, wie ein Angreifer es sieht, der nichts über Sie weiß außer dem, was öffentlich erreichbar ist — genau die Perspektive, aus der die nächste Angriffswelle kommt.
Ein Ergebnis zum Handeln
Kein 80-Seiten-Rohbericht, sondern eine priorisierte Maßnahmenliste und eine klare Aussage: Das Ziel wurde erreicht — oder nicht, und woran es lag. Mit optionalem Retest, der die Behebung bestätigt.
Geprüft und verantwortet
Jeder Bericht durchläuft eine zweite fachliche Prüfung und wird vom deutschen Security-Lead freigegeben. Die Umsetzung liegt beim Team in Vietnam, die Verantwortung sichtbar in Deutschland.
Preise für Red Teaming
Fester Preis für den Starter, individuelle Kalkulation für alles Weitere
Red-Teaming-Starter
Der externe Einstieg zum Festpreis
- Angriff von außen, ohne Zugangsdaten
- Eine Domain, bis zu fünf Systeme, ein Angriffsziel
- Experte mit KI-Unterstützung
- Bericht mit Maßnahmenliste und Ergebnisbesprechung
- Zweite Prüfung, Freigabe durch den deutschen Lead
- Bericht in 10 Werktagen
Retest
Bestätigung Ihrer Behebung
- Nachprüfung der ausgewählten Funde
- Anzufragen innerhalb von 30 Tagen nach dem Bericht
- Addendum zum ursprünglichen Bericht
- Klar ausgewiesen: behoben, teilweise, offen
- Unabhängig vom Starter buchbar
Mehr als der Starter
Assumed Breach, Phishing, Detection, Kampagne
- Interner Einstieg (Assumed Breach)
- Social Engineering und Phishing
- Messung Ihrer Erkennung mit Logzugriff
- Angemeldete Bereiche und Benutzerrollen
- Mehrwöchige Kampagnen, wenige pro Jahr
- Umfang und Preis nach Scoping
Häufige Fragen zum Red-Teaming-Starter
Was Kunden vor dem ersten Test wissen wollen
Ein einmaliger externer Sicherheitstest zum Festpreis von €2.500. Unser Experte greift eine klar abgegrenzte öffentliche Angriffsfläche von außen an — ohne Zugangsdaten, mit einem vereinbarten Angriffsziel. Sie bekommen einen geprüften Bericht mit priorisierten Funden, eine Maßnahmenliste und eine 60-minütige Ergebnisbesprechung. Kein Abo, keine versteckten Kosten.
Sehen Sie Ihre Systeme, bevor der nächste KI-Angreifer sie sieht
In einem kurzen Scoping-Gespräch bestätigen wir die Zielsysteme und das Angriffsziel. Danach wissen Sie genau, was geprüft wird — zum Festpreis von €2.500, mit Bericht in 10 Werktagen.