Externe digitale Angriffsfläche verstehen
VERCOD CyberCheck
Was kann ein potenzieller Angreifer über Ihr Unternehmen sehen?
Ein Cyberangriff beginnt oft lange vor dem ersten Zugriffsversuch. Öffentliche Informationen, Domains, E-Mail-Adressen, Fehlkonfigurationen und erreichbare Dienste können mehr verraten als erwartet.
CyberCheck betrachtet die externe Sichtbarkeit Ihres Unternehmens aus einer defensiven Angreiferperspektive und leitet umsetzbare Verbesserungen ab.
VERCOD CYBERCHECK
Was ist VERCOD CyberCheck?
CyberCheck ist eine Leistung von VERCOD d.o.o. zur Bewertung der externen digitalen Angriffsfläche einer Organisation.
Untersucht werden öffentliche Informationen, Domains, Subdomains, E-Mail-Sicherheit, erreichbare Dienste und andere digitale Spuren, die bei der Vorbereitung eines Angriffs nützlich sein könnten.
Warum CyberCheck?
Sehen Sie Ihr Unternehmen aus der Perspektive eines möglichen Angreifers.
Erkennen Sie Ihre digitale Angriffsfläche, bevor sie ausgenutzt wird.
Von Erkenntnissen zu konkreten Maßnahmen.
Cybersicherheit beginnt mit dem Verständnis der eigenen Sichtbarkeit.
Was mögliche Angreifer sehen
Wissen Sie, was über Ihr Unternehmen sichtbar ist?
Vor einem Angriff können öffentlich zugängliche technische und geschäftliche Informationen untersucht werden:
- Domains und Subdomains
- DNS-Informationen
- öffentlich erreichbare Server und Dienste
- Webtechnologien
- SSL-/TLS-Zertifikate
- E-Mail-Adressen
- öffentliche Informationen über Beschäftigte und Rollen
- Geschäftsleitung und Geschäftskontakte
- alte oder vergessene Dienste
- E-Mail-Sicherheitskonfiguration
- bekannte Datenpannen
- Informationen für Phishing und Social Engineering
- Informationen für CEO Fraud und Business Email Compromise (BEC)
CyberCheck untersucht diese Informationen defensiv, damit Sie die Schwachstellen Ihrer Außendarstellung kennen.
VERCOD CYBERCHECK
Was wird geprüft?
Im Mittelpunkt stehen externe Angriffsfläche und öffentliche digitale Spuren.
Digitale Angriffsfläche
Öffentlich sichtbare technische Infrastruktur.
- Domains
- Subdomains
- DNS
- erreichbare Dienste
- Webanwendungen
- Webtechnologien
- SSL/TLS
E-Mail-Sicherheit
Schutz der Domain und der E-Mail-Umgebung.
- SPF
- DKIM
- DMARC
- Spoofing-Risiken
- Domain-Imitation
- Phishing-Anfälligkeit
Digitaler Fußabdruck
Öffentliche geschäftliche Informationen.
- Unternehmen
- Kontakte
- Beschäftigte und Rollen
- Geschäftsleitung
- Organisation
- Geschäftsbeziehungen
Social Engineering
Informationen, die gezielte Täuschungsversuche erleichtern.
- Phishing
- Spear-Phishing
- CEO Fraud
- BEC
- Identitätsvortäuschung
Bekannte Datenpannen
Soweit rechtlich zulässig und technisch möglich.
- bekannte Datenlecks
- kompromittierte E-Mail-Adressen
- betroffene Konten
- öffentlich bekannte Offenlegungen
Prüfergebnisse
Mehr als eine technische Befundliste
Erkenntnisse werden geprüft, bewertet und für Fachabteilungen und Geschäftsleitung verständlich aufbereitet.
Je nach Paket erhalten Sie:
- Bewertung der externen Angriffsfläche
- wesentliche Risiken
- Einstufung nach Schweregrad
- schriftliche Zusammenfassung
- mögliche Auswirkungen
- praktische Empfehlungen
- selbst umsetzbare Maßnahmen
- priorisierte Maßnahmenliste
- Vorschläge für weitere Fachprüfungen
Klare Prioritäten
Risikostufen
NIEDRIG
Meist keine unmittelbare Gefahr; Verbesserung empfohlen.
MITTEL
Kann bei der Vorbereitung eines Angriffs genutzt werden.
HOCH
Zeitnahe Behebung empfohlen.
KRITISCH
Wesentliches Risiko mit vorrangigem Handlungsbedarf.
VERCOD CYBERCHECK
VERCOD CyberCheck Pakete
Wählen Sie den passenden Prüfungsumfang. Preise werden nach Ihrer Anfrage individuell angeboten.
CyberCheck Basic
Grundprüfung der digitalen Angriffsfläche
Für kleinere Unternehmen und eine erste Bestandsaufnahme.
Enthalten
- eine Hauptdomain
- grundlegende DNS-Prüfung
- Subdomains
- SSL/TLS
- grundlegende Erkennung erreichbarer Dienste
- SPF, DKIM und DMARC
- grundlegende Domain-Imitationsprüfung
- öffentliche Kontaktinformationen
- grundlegende Expositionsbewertung
Sie erhalten
- schriftliche Kurzfassung
- wesentliche Erkenntnisse
- Risikoeinstufung
- grundlegende Empfehlungen
- selbst umsetzbare Maßnahmen
EMPFOHLEN
CyberCheck Plus
Umfassendere externe Prüfung
Für Organisationen mit Bedarf an einer vertieften Betrachtung.
Enthalten
- alle Leistungen aus Basic
- erweiterte Domain- und Subdomainprüfung
- detailliertere externe Infrastrukturprüfung
- Webtechnologien
- öffentliche Mitarbeiter- und Leitungsinformationen
- Social-Engineering- und Phishing-Risiken
- grundlegende CEO-Fraud- und BEC-Bewertung
- bekannte Datenpannen, soweit zulässig und möglich
- veraltete oder unnötig erreichbare Dienste
Sie erhalten
- ausführlicher Bericht
- Zusammenfassung für die Geschäftsleitung
- klassifizierte Erkenntnisse
- mögliche Folgen
- praktische Empfehlungen
- priorisierte Maßnahmen
- selbst umsetzbare Verbesserungen
CyberCheck Pro
Wiederkehrende Bewertung digitaler Exposition
Vertragsbasiertes Paket zur Beobachtung von Veränderungen.
Enthalten
- alle Leistungen aus Basic und Plus
- Vergleich mit der vorherigen Prüfung
- Änderungen bei Domains, Subdomains und Diensten
- DNS, SSL/TLS, SPF, DKIM und DMARC
- öffentliche Informationen, digitale Spuren und bekannte Datenpannen
- Veränderungen des Sicherheitsprofils
Sie erhalten
- nach jeder Prüfung: aktualisierte Zusammenfassung, neue Befunde, Änderungen, Prioritäten und Empfehlungen
- Jahresübersicht nach vier Prüfzyklen
- zeitlicher Expositionsvergleich
- behobene und neue Risiken
- Empfehlungen für die nächste Periode
- priorisierte Kommunikation und Fachberatung im vertraglichen Umfang
INDIVIDUELLES ANGEBOT
CyberCheck Enterprise
Individuelles Cybersecurity-Programm
Für größere Organisationen und komplexe Umgebungen.
Enthalten
- alle Leistungen aus Basic, Plus und Pro
- periodische und vierteljährliche Prüfungen, Vergleiche und Jahresbericht
- Fachberatung und mehrere Domains, Marken oder verbundene Unternehmen
- erweiterte externe Angriffsfläche und vereinbarte kritische Systeme
- Sicherheitsprüfung von Microsoft 365 oder Google Workspace
- Server, Webanwendungen, interne Infrastruktur und Netzsegmentierung
- privilegierte Konten, Administration und IAM
- Sicherungen und Wiederherstellungsverfahren
- Sicherheitsrichtlinien und Verbesserungsplan
- Vorfallreaktionsplanung und Planspiele
- Phishing-Simulationen, Sensibilisierung und Beratung nach gesonderter Autorisierung
Umfang, Systeme, Domains, Komplexität und Überwachungsbedarf werden individuell vereinbart. Keine pauschale Zusage einer Rund-um-die-Uhr-Betreuung.
Enterprise-Angebot anfragenLeistungsumfang
Paketvergleich
| Leistung | Basic | Plus | Pro | Enterprise |
|---|---|---|---|---|
| Hauptdomain | ✓ | ✓ | ✓ | ✓ |
| DNS | ✓ | ✓ | ✓ | ✓ |
| SPF | ✓ | ✓ | ✓ | ✓ |
| DKIM | ✓ | ✓ | ✓ | ✓ |
| DMARC | ✓ | ✓ | ✓ | ✓ |
| SSL/TLS | ✓ | ✓ | ✓ | ✓ |
| Subdomains | Grundlegend | Erweitert | Erweitert | Individuell |
| Erreichbare Dienste | Grundlegend | ✓ | ✓ | Individuell |
| Webtechnologien | — | ✓ | ✓ | ✓ |
| Öffentliche Informationen | Grundlegend | ✓ | ✓ | ✓ |
| Beschäftigte und Geschäftsleitung | — | ✓ | ✓ | ✓ |
| Phishing-Risiken | Grundlegend | ✓ | ✓ | ✓ |
| Social Engineering | — | ✓ | ✓ | ✓ |
| CEO Fraud / BEC | — | Grundlegend | ✓ | ✓ |
| Bekannte Datenpannen | — | ✓ | ✓ | ✓ |
| Schriftliche Zusammenfassung | ✓ | ✓ | ✓ | ✓ |
| Risikobewertung | ✓ | ✓ | ✓ | ✓ |
| Empfehlungen und Selbsthilfe | ✓ | ✓ | ✓ | ✓ |
| Management-Zusammenfassung | — | ✓ | ✓ | ✓ |
| Priorisierter Maßnahmenplan | — | ✓ | ✓ | ✓ |
| 4 Prüfungen pro Jahr | — | — | ✓ | ✓ |
| Änderungsvergleich | — | — | ✓ | ✓ |
| Jahresbericht | — | — | ✓ | ✓ |
| Beratung | — | — | ✓ | ✓ |
| Mehrere Domains | — | Erweitert | Erweitert | Individuell |
| Mehrere Unternehmen | — | — | — | Individuell |
| Zusätzliche Sicherheitsleistungen | — | — | — | Individuell |
Praktische Maßnahmen
Viele Verbesserungen benötigen kein großes Budget
Solide Grundlagen verringern Missbrauchsrisiken:
Wenige richtig umgesetzte Grundlagen können die Sicherheitslage deutlich verbessern.
- MFA aktivieren
- Passwortmanager verwenden
- Passwörter nicht wiederverwenden
- Konten ehemaliger Beschäftigter entfernen
- Systeme und Anwendungen aktualisieren
- SPF, DKIM und DMARC prüfen
- Administratorrechte begrenzen
- Geräte verschlüsseln
- Sicherungen und Wiederherstellung testen
- Mobilgeräte schützen
- unnötige Veröffentlichungen reduzieren
- Phishing erkennen lernen
- ungewöhnliche Zahlungsaufforderungen prüfen
- geänderte Bankverbindungen unabhängig bestätigen
Von der Anfrage zu Maßnahmen
Wie läuft CyberCheck ab?
- 01
Anfrage
Paket wählen oder Anforderungen beschreiben.
- 02
Umfang
Prüfungsumfang und Berechtigungen vereinbaren.
- 03
Prüfung
VERCOD führt die vereinbarte Untersuchung durch.
- 04
Bericht
Erkenntnisse und Empfehlungen erhalten.
Pro und Enterprise werden nach Vertrag regelmäßig wiederholt.
Vereinbarter Umfang
Eine nicht invasive Prüfung
Der Standardumfang untersucht primär öffentliche Informationen und die externe Angriffsfläche.
Aktive Tests benötigen einen gesondert vereinbarten Umfang und geeignete schriftliche Autorisierung.
Normalerweise nicht enthalten:
- unautorisierte Zugriffe
- Ausnutzung von Schwachstellen
- DoS-Tests
- aggressive Penetrationstests
- Datenveränderungen
- unberechtigte Zugangsgewinnung
- digitale Forensik
FAQ
Häufige Fragen
Was ist VERCOD CyberCheck?
Eine fachliche Bewertung der externen digitalen Angriffsfläche mit nachvollziehbaren Erkenntnissen und praktischen Empfehlungen.
Ist CyberCheck ein Penetrationstest?
Nein. Der Standardumfang ist nicht invasiv. Penetrationstests benötigen gesonderten Umfang und schriftliche Autorisierung.
Benötigen Sie Serverzugriff?
Für die normale externe Prüfung in der Regel nicht. Weitergehender Zugriff wird gesondert vereinbart und autorisiert.
Kann die Prüfung Systeme beeinflussen?
Der Standardumfang enthält keine aggressiven Tests, Ausnutzung von Schwachstellen oder DoS-Tests.
Was erhalten wir?
Je nach Paket eine Zusammenfassung oder einen Bericht mit Risikoeinstufung, Erläuterungen, Empfehlungen und Prioritäten.
Wie oft erfolgt CyberCheck Pro?
Alle drei Monate, also viermal jährlich.
Sind mehrere Unternehmen oder Domains möglich?
Ja, mit individuell vereinbartem erweiterten Umfang.
Enthält Enterprise die anderen Pakete?
Ja. Basic, Plus und Pro sowie individuell vereinbarte Zusatzleistungen sind enthalten.
Was kostet CyberCheck?
Das Angebot richtet sich nach Paket, Unternehmensgröße und technischem Umfang.
Kennen Sie die Sicht eines möglichen Angreifers?
Verstehen Sie Ihre digitale Angriffsfläche, bevor sie ausgenutzt wird.
Anfrage
CyberCheck anfragen
Beschreiben Sie Ihre Organisation und den gewünschten Umfang. Wir empfehlen ein passendes Paket.
Wichtige rechtliche Hinweise
CyberCheck bewertet den vereinbarten Umfang zum Prüfungszeitpunkt. Die Leistung garantiert weder die Abwesenheit weiterer Schwachstellen noch den Ausschluss künftiger Vorfälle. Ohne ausdrückliche Vereinbarung ist die Standardprüfung kein Penetrationstest, keine Zertifizierung und keine formelle Konformitätsprüfung.
VERCOD
Leistungserbringer
VERCOD d.o.o.
- Firmenname
- VERCOD, upravljanje spletnih portalov, d.o.o.
- Anschrift
- Industrijska ulica 10
2000 Maribor
Slowenien - Registrierungsnummer
- 7534132000
- Steuernummer
- 97387452
- info@vercod.com
- Telefon
- +386 71 737 737