Cyber Security
Schwachstellen finden, bevor andere sie finden.
Wir prüfen Ihre Web-Infrastruktur pragmatisch: was ist öffentlich exponiert, wo sind bekannte Schwachstellen, wo wurde vergessen zu patchen. Auditbericht mit priorisiertem Maßnahmenplan — umsetzbar, nicht 200 Seiten Compliance-Theater.
Security-Leistungen im Überblick
Sicherheits-Audit
Kompaktes Audit Ihrer Web-Infrastruktur mit priorisiertem Bericht.
Mehr erfahren →Security-Monitoring
Kontinuierliche Überwachung auf neue Schwachstellen und Konfig-Drift.
Mehr erfahren →Incident Response
Erreichbar, wenn es brennt — Eindämmung, Forensik, Wiederherstellung.
Mehr erfahren →Was prüft ein Sicherheits-Audit für kleine und mittlere Unternehmen?
Geprüft wird, was von außen sichtbar und angreifbar ist: welche Dienste öffentlich erreichbar sind, wie sie konfiguriert sind, welche bekannten Schwachstellen in eingesetzter Software stecken, welche Sicherheits-Header fehlen und welche Risiken aus den OWASP Top 10 bestehen.
Unser Standard ist ein externes, nicht-invasives Audit. Es ist kein vollumfänglicher Penetrationstest. Aktive Tests mit Exploit-Versuchen bieten wir separat und nur mit schriftlicher Freigabe an. Das Ergebnis ist ein priorisierter Bericht mit Anleitungen zur Behebung, den auch Personen ohne Sicherheits-Hintergrund umsetzen oder an ihren Dienstleister weitergeben können.
Wie lange dauert ein Audit, und was kostet Cyber Security?
Für eine typische Web-Anwendung im Mittelstand dauert das Audit drei bis fünf Werktage. Den Bericht mit Review-Termin erhalten Sie nach spätestens zehn Werktagen. Den Preis nennen wir vorab in einem schriftlichen Festpreis-Angebot, abhängig von Zahl und Art der Systeme.
Für den Ernstfall gibt es einen Retainer ab etwa 290 € im Monat, der eine Reaktionszeit und einen reduzierten Stundensatz sichert. Ohne Retainer rechnen wir Notfalleinsätze nach Aufwand ab.
Warum reicht ein einmaliges Audit oft nicht aus?
Ein Audit zeigt den Stand eines Tages. Danach kommen neue Software-Versionen, neue Schwachstellen und neue Subdomains hinzu. Das laufende Monitoring prüft deshalb fortlaufend auf bekannte Schwachstellen, warnt 30, 14 und 7 Tage vor Ablauf von SSL-Zertifikaten und zeigt jede Woche, was neu öffentlich erreichbar ist.
Wer Website und Hosting bereits bei NIMTEG betreibt, hat einen Teil davon abgedeckt: Updates, Backups und Uptime-Monitoring gehören dort zur Wartung.
Häufige Fragen
Ist das Audit ein Penetrationstest?
Nein. Der Standard ist ein externes, nicht-invasives Audit von Konfiguration, öffentlich erreichbaren Diensten und bekannten Schwachstellen. Aktive Penetrationstests bieten wir separat und mit schriftlicher Freigabe an.
Wie lange dauert ein Sicherheits-Audit?
Für eine typische Web-Anwendung im Mittelstand drei bis fünf Werktage. Der Bericht mit Review-Termin liegt nach spätestens zehn Werktagen vor.
Was erhalten wir am Ende?
Einen Bericht mit priorisiertem Maßnahmenplan und Anleitungen zur Behebung, dazu einen Termin, in dem wir die Ergebnisse durchgehen.
Was tun bei einem akuten Sicherheitsvorfall?
Melden Sie sich telefonisch. Wir unterstützen bei Eindämmung, Analyse und Wiederherstellung. Mit Retainer ist die Reaktionszeit zugesichert, ohne Retainer arbeiten wir nach Aufwand.
Ratgeber zu Cyber Security
IT Dienstleister in Kiel finden
Ein guter IT-Dienstleister löst nicht nur Tickets, sondern macht Technik verständlich, dokumentiert sauber und übernimmt Verantwortung.
Cyber Security für kleine Unternehmen
Kleine Unternehmen brauchen keine überkomplizierte Security-Strategie, sondern klare Grundlagen, Priorisierung und regelmäßige Kontrolle.
Website Sicherheitscheck in Kiel
Ein Website-Sicherheitscheck macht sichtbar, ob Konfiguration, Updates, SSL, Header, Backups und Exponierung sauber geregelt sind.
Mehr zu Cyber Security
Reden wir 30 Minuten — kostenlos und unverbindlich.
Sie schildern, was Sie brauchen. Wir sagen ehrlich, ob wir passen — und Sie bekommen innerhalb von 48 Stunden ein klares Angebot.