Zum Inhalt springen

Leistungsbereich · Cybersecurity

Prüfen, überwachen, reagieren. Aus einem Team.

Unsere Sicherheitsforscher prüfen Ihre Systeme manuell, so wie ein Angreifer vorgehen würde. Danach behalten wir Schwachstellen und Ihre IT laufend im Blick und reagieren, wenn etwas passiert. Jede Leistung ist einzeln buchbar. Wir empfehlen, was zu Ihrer Lage passt, und sagen auch, was warten kann.

Erstgespräch anfragenWelche Leistung passt?

kostenlos · 30 Minuten · telefonisch oder online

Akuter Sicherheitsvorfall? 02151-4547786 · auch außerhalb der Geschäftszeiten

Wann welche Leistung greift

Schema
  1. Vorherprüfen, planen, härten
  2. Laufendim Blick behalten
  3. Im Ernstfallreagieren

Unsere Sicherheitsforscher prüfen Ihre Systeme manuell, so wie ein Angreifer vorgehen würde.

Welche Leistung passt?

Worauf Sie sich stützen können

Im Team

  • OSCP – OffSec Certified Professional
  • OSWE – OffSec Web Expert
  • OSEP – OffSec Experienced Penetration Tester
  • OSED – OffSec Exploit Developer
  • OSWA – OffSec Web Assessor
  • OSCE³ – OffSec Certified Expert 3
  • BSCP – Burp Suite Certified Practitioner
  • CRTP – Certified Red Team Professional
  • eCPPT – eLearnSecurity Certified Professional Penetration Tester
  • eWPTX – eLearnSecurity Web Application Penetration Tester eXtreme
  • PNPT – Practical Network Penetration Tester
  • GPEN – GIAC Penetration Tester
  • GWAPT – GIAC Web Application Penetration Tester
  • GXPN – GIAC Exploit Researcher and Advanced Penetration Tester

Mitglied der

  • Mitglied: KI Bundesverband
  • Mitglied: Allianz für Cyber-Sicherheit

Sicherheitsprojekte u. a. für

  • EDEKA
  • Micon GmbH
  • PanAsia Bank

EDEKA: gemeinsam mit spezialisierten Partnern

Projekte ansehen

Einstieg

Was ist bei Ihnen der Anlass?

Sie müssen nicht wissen, wie die Leistung heißt. Wählen Sie die Situation, die am ehesten passt. Wir zeigen den ersten Schritt, der sich dafür meist anbietet.

Läuft gerade ein Angriff? Dann bitte nicht weiterlesen, sondern anrufen: 02151-4547786. Auch ohne bestehenden Vertrag.

Ein Kunde oder Auditor verlangt einen Nachweis.

Erster Schritt
Klären, was genau verlangt wird und welche Systeme dafür geprüft werden müssen.
Passende Leistung
Pentesting & Security Assessments; bei Audits zusätzlich Compliance.
Was Sie danach haben
Einen Bericht mit nachgewiesenen Befunden und Maßnahmen, einen Retest nach der Behebung und eine Prüfbescheinigung, die Sie weitergeben können.
Auf der Lagekarte
  • Vorher(passt)
  • Laufend
  • Im Ernstfall
Zu PentestingZu ComplianceDazu ein Erstgespräch anfragen

Ihr Anlass ist nicht dabei? Im Erstgespräch ordnen wir ihn ein. Erstgespräch anfragen

Leistungen

Alle Leistungen im Bereich Cybersecurity.

Jede Leistung ist einzeln buchbar, ein Paket ist nicht nötig. Die meisten Unternehmen beginnen mit einer Leistung und ergänzen später. Welche zuerst sinnvoll ist, hängt von Ihrem Anlass ab.

Alle sechs Leistungen.

Vorher · prüfen, planen, härten

Pentesting & Security Assessments

Sie wissen, was in Ihren Systemen tatsächlich ausnutzbar ist, nicht nur, was theoretisch sein könnte.

Typischer Anlass
Ein Kunde verlangt einen Nachweis, ein neues System geht live, ein Audit steht an.
Ergebnis
Bericht mit Nachweis je Befund, priorisierte Maßnahmen, Retest nach der Behebung, Prüfbescheinigung für Dritte.

Manuell durch aktive Sicherheitsforscher und Bug-Bounty-Hunter. Netzwerk-Scan und automatisierte Pentests setzen wir nur ergänzend ein, etwa zwischen zwei Tests.

  • Endgeräte und Server
  • Netzwerk
  • Anwendungen
  • Cloud

Security Consulting und Härtung

Eine klare Reihenfolge statt vieler Baustellen gleichzeitig, und auf Wunsch setzen wir die Maßnahmen selbst um.

Typischer Anlass
Unklare Lage, ein gewachsenes Netz ohne klare Trennung, Anforderungen von Kunden oder Versicherern, KI-Anwendungen mit Zugriff auf Unternehmensdaten.
Ergebnis
Priorisierte Sicherheits-Roadmap, Architekturentscheidungen mit Begründung, Regeln für Datenzugriffe von KI-Anwendungen. Bei der Härtung: Firewall, Netz in getrennte Bereiche aufgeteilt (Segmentierung), Datensicherung, die sich im Ernstfall zurückspielen lässt.
  • übergreifend

Cloud Security

Ihre Cloud-Dienste sind so eingestellt, wie Sie es brauchen, nicht wie es die Voreinstellung vorsieht.

Typischer Anlass
Umzug in die Cloud oder über Jahre gewachsene Cloud-Umgebungen.
Ergebnis
Übersicht über Dienste, Konten und Freigaben, bewertete Befunde, Empfehlungen für das Rechtemodell, auf Wunsch wiederkehrende Prüfung.
  • Cloud

Social Engineering & Awareness

Mitarbeitende und Geschäftsleitung erkennen Täuschung per E-Mail oder Telefon und wissen, wohin sie einen Verdacht melden.

Typischer Anlass
Phishing kommt durch, Pflichtschulungen zeigen keine Wirkung, Meldewege sind unklar, die Geschäftsleitung braucht eine Schulung.
Ergebnis
Abgestimmte Tests, Auswertung auf Organisationsebene, Schulungen passend zu Ihren Abläufen, auch für die Geschäftsleitung, klare Meldewege.
  • Menschen

Laufend · im Blick behalten

Vulnerability Management

Schwachstellen werden nicht nur gefunden, sondern geschlossen.

Typischer Anlass
Lange Listen ohne Priorität, Funde ohne Zuständigkeit.
Ergebnis
Wiederkehrende Prüfläufe im festgelegten Takt, Befunde mit Frist und Zuständigkeit, Verlauf über die Zeit, Nachweise für Audits.
  • Netzwerk
  • Endgeräte und Server

24/7 Managed Security

Auch nachts und am Wochenende bewertet jemand die Meldungen Ihrer Systeme und handelt nach den Regeln, die vorab mit Ihnen vereinbart sind.

Typischer Anlass
Niemand kann außerhalb der Arbeitszeit auf Alarme schauen, zu viele Meldungen für zu wenig Zeit.
Ergebnis
Überwachung von Endgeräten, Servern, Netzwerk, Microsoft 365 und Cloud rund um die Uhr mit EDR und MDR, vorab vereinbarte Befugnisse und Eskalationswege, regelmäßige Berichte.
  • Endgeräte und Server
  • Netzwerk
  • Cloud und Microsoft 365

Begriffe kurz erklärt

EDR (Endpoint Detection & Response)
Software auf Endgeräten und Servern, die verdächtiges Verhalten erkennt und aufzeichnet, auch wenn kein bekannter Schädling dahintersteckt.
MDR (Managed Detection & Response)
Menschen bewerten diese Meldungen rund um die Uhr und reagieren. Sie bekommen keine bloße Weiterleitung von Alarmen.
SIEM (Security Information and Event Management)
das System, das Sicherheitsmeldungen aus allen überwachten Bereichen zusammenführt und auswertbar macht. Es stellt ein spezialisierter Partner bereit, verarbeitet werden die Daten in der EU. Alles andere kommt von uns.

Im Ernstfall · reagieren

Mit 24/7 Managed Security: Wir dämmen ein, was vorab mit Ihnen vereinbart ist, informieren Sie und arbeiten den Vorfall auf.

So läuft der Ernstfall

Akuter Sicherheitsvorfall, auch ohne Vertrag:

02151-4547786

Bei Sicherheitsvorfällen erreichen Sie uns unter dieser Nummer auch außerhalb der Geschäftszeiten.

Ernstfall

Was passiert im Ernstfall?

Mit 24/7 Managed Security folgt jeder Sicherheitsvorfall einem festen Ablauf nach Branchenstandard. Was wir dabei selbst tun dürfen und wen wir wann informieren, ist vorab mit Ihnen vereinbart.

Der Ablauf

Schema, kein Kundenfall

Nach Ihren RegelnBefugnisse und Eskalationswege legen Sie vorher mit uns fest.

  1. Erkannt

    Endgeräte, Server, Netzwerk, Microsoft 365 und Ihre Cloud-Dienste werden rund um die Uhr überwacht. Verdächtiges Verhalten löst eine Meldung aus.

  2. Bewertet

    Ein Mensch prüft die Meldung: Fehlalarm oder echter Vorfall, und wie ernst? Sie bekommen keine bloße Weiterleitung.

  3. Eingedämmt

    Wir handeln nach den Befugnissen, die vorab mit Ihnen vereinbart sind, zum Beispiel indem wir ein betroffenes Gerät vom Netz trennen. Welche Systeme dazu gehören und was wir dort tun dürfen, legen wir gemeinsam fest. Alles Weitere stimmen wir mit Ihnen ab.

  4. Sie werden informiert

    Die Ansprechpartner, die Sie benannt haben, erfahren auf dem vereinbarten Weg, was passiert ist und was wir getan haben. Arbeitet bei Ihnen ein IT-Dienstleister, beziehen wir ihn ein.

  5. Aufgearbeitet

    Wir klären die Ursache, halten den Verlauf fest und empfehlen Maßnahmen. Auf Wunsch prüfen wir anschließend mit einem Pentest, ob der Weg geschlossen ist, und härten die betroffenen Bereiche.

  • Vorab vereinbartBefugnisse, Ablauf und Eskalationswege nach Branchenstandard, vor dem Start mit Ihnen festgelegt, bei Bedarf gemeinsam mit Ihrem IT-Dienstleister.
  • Reaktionszeitennach Branchenstandard, im Vertrag festgelegt.
  • Offen aufgeteiltDas SIEM stellt ein spezialisierter Partner, die Daten werden in der EU verarbeitet. Darüber ist auch der Betrieb rund um die Uhr abgesichert. Einrichtung, Auswertung, Reaktion und Betreuung kommen von uns.
Mehr zu 24/7 Managed Security

Team

Wer bei Ihnen arbeitet.

In unserem Team arbeiten aktive Sicherheitsforscher, die Schwachstellen auch außerhalb von Kundenprojekten suchen und verantwortungsvoll melden. Ihre Arbeitsweise prägt den ganzen Bereich: vom Pentest über die Bewertung von Meldungen bis zur Beratung. Sie sprechen mit denen, die prüfen, auswerten und umsetzen.

  • Sicherheitsforscher und Pentester

    Prüfen Netzwerke, Anwendungen, Cloud, OT und KI-Anwendungen manuell, so wie ein Angreifer vorgehen würde.

    Vorher

  • Überwachung und Reaktion

    Bewerten Meldungen aus der Überwachung, dämmen Vorfälle nach vereinbarten Befugnissen ein und arbeiten sie auf.

    Laufend · Im Ernstfall

  • Beratung, Audit und Awareness

    Ordnen Risiken, planen und härten, schulen Mitarbeitende und Geschäftsleitung und begleiten Audits.

    Vorher

Wir arbeiten nach CREST-Standard, einem international verbreiteten Rahmen für Ablauf und Qualität von Pentests. Die Zertifizierungen im Team stehen im Band oben auf der Seite.

Dasselbe Team prüft auch KI-Anwendungen, bevor sie live gehen.Managed AI

Wie wir mit gefundenen Lücken umgehenWer hinter NetzExperten steht

Projekte

Aus Betrieben wie Ihrem.

Zwei Projekte aus dem Mittelstand, ohne Kundennamen.

anonym · Social Engineering & Awareness

Automobilzulieferer, Mittelstand, mehrere Werke

Ausgangslage
Täuschung per E-Mail und Telefon sollte gezielt geprüft und die Belegschaft dauerhaft gestärkt werden.
Vorgehen
Mehrere Wellen von Phishing-Mails, gezielte Mails an einzelne Funktionen (Spear Phishing) und Täuschungsanrufe (Vishing). Danach sechs Monate Awareness-Begleitung und ein erneuter Test.

Ergebnis · vorher → nachher

Klickrate
Klickrate: 34 % → 8 %
Eingabe von Zugangsdaten
Eingabe von Zugangsdaten: 12 % → unter 2 %
Meldungen verdächtiger Mails
Meldungen verdächtiger Mails: sechsmal so viele
Täuschungsanrufe
Täuschungsanrufe: 2 von 2 erfolgreich → 0 von 2 im erneuten Test
Zu Social Engineering & Awareness

anonym · Härtung

Fahrzeugbau, Familienbetrieb, über 300 Jahre

Ausgangslage
Ein gewachsenes Netz in einem produzierenden Betrieb sollte grundlegend abgesichert werden, ohne die Produktion zu stören.
Vorgehen (vier Monate)
  • Neue Firewall
  • Netz in vier getrennte Bereiche aufgeteilt (VLANs), damit ein Vorfall nicht das ganze Netz erreicht
  • Datensicherung nach der 3-2-1-Regel mit einer Sicherung, die sich nachträglich nicht verändern lässt (unveränderlicher Snapshot)
  • Grundschutz für Endgeräte
  • Awareness
  • Übergabe

Ergebnis

0 MinutenProduktionsausfall
Erster erfolgreicher Wiederherstellungstest seit Jahren
Zu Security Consulting und Härtung

Weitere Projekte: Penetrationstests der E-Commerce-Plattformen für EDEKA, gemeinsam mit spezialisierten Partnern · Schwachstellenanalyse und Pentests der internen Netzwerke für Micon GmbH, Krefeld · Stärkung der Cyberabwehr für PanAsia Bank. Zu Pentesting

Kunden von NetzExperten (Auswahl, alle Bereiche)

  • EDEKA
  • Micon GmbH
  • PanAsia Bank
  • HNB
  • National Savings Bank
  • UTS – University of Technology Sydney
  • Grobi TV
  • Coffee Perfect

NIS2 · Stand Oktober 2026

Was NIS2 damit zu tun hat.

Seit dem 6. Dezember 2025 gelten in Deutschland die Pflichten aus NIS2, ohne allgemeine Übergangsfrist. Betroffene Unternehmen müssen unter anderem Sicherheitsvorfälle bewältigen und melden, die Wirksamkeit ihrer Maßnahmen bewerten, Mitarbeitende schulen und die Sicherheit ihrer Lieferkette berücksichtigen. Die Geschäftsleitung billigt die Maßnahmen, überwacht ihre Umsetzung und muss sich selbst schulen lassen.

Wozu unsere Leistungen beitragen

Zuordnung von NIS2-Pflichten zu Leistungen
PflichtLeistung
Sicherheitsvorfälle erkennen, bewältigen und melden24/7 Managed Security
Wirksamkeit der Maßnahmen bewertenPentesting & Security Assessments
Schwachstellen behandelnVulnerability Management
Mitarbeitende und Geschäftsleitung schulenSocial Engineering & Awareness
Netz und Systeme absichern, DatensicherungSecurity Consulting und Härtung
Risiken bewerten, Maßnahmen ordnen, Lieferkette berücksichtigenSecurity Consulting

Auch wenn NIS2 Sie nicht direkt betrifft, fragen Kunden, die selbst darunter fallen, zunehmend nach der Sicherheit ihrer Lieferanten.

NIS2-BetroffenheitscheckNIS2 im Bereich Compliance

Diese Übersicht ist eine Orientierung und ersetzt keine Rechtsberatung.

Fragen

Häufige Fragen zur Cybersecurity.

Was mit Cybersecurity zusammenhängt.

Managed AI

Wer KI an Unternehmensdaten lässt, braucht Rechte, Freigaben, Protokolle und eine Prüfung vor dem Livegang. Das übernimmt dasselbe Team, das hier prüft und überwacht.

Zu Managed AI

Compliance

Aus einem Befund wird eine Maßnahme mit Zuständigkeit und am Ende ein Nachweis für NIS2, ISO 27001 oder TISAX. In NXN Compliance OS ergänzen Netzwerk-Scan und automatisierte Pentests die manuelle Prüfung, etwa zwischen zwei Tests.

Zu ComplianceNXN Compliance OS

Womit fangen wir bei Ihnen an?

Im kostenlosen Erstgespräch ordnen wir Ihre Lage ein und schlagen einen ersten Schritt vor. Wenn etwas nicht nötig ist, sagen wir das auch. Danach erhalten Sie auf Wunsch ein Angebot. Auf Ihre Anfrage meldet sich unser Team.

  • kostenlos
  • 30 Minuten
  • telefonisch oder online
Erstgespräch anfragenLieber anrufen: 02151-4547786

Auf Wunsch schließen wir vor dem Detailgespräch eine Vertraulichkeitsvereinbarung ab.