Question 1

Ist Ethical Hacking legal?

Accepted Answer

Ja, vollständig legal. Ethical Hacking ist legal, wenn es mit ausdrücklicher schriftlicher Einwilligung des Systembesitzers stattfindet. GetHacked arbeitet ausschließlich mit einer unterzeichneten Einwilligungsvereinbarung.

Question 2

Was ist der Unterschied zwischen Pentest und Schwachstellenscan?

Accepted Answer

Ein Schwachstellenscan ist ein automatisierter Scan, der bekannte Schwachstellen identifiziert. Ein Penetrationstest geht viel weiter: Ein erfahrener Ethical Hacker versucht aktiv einzudringen und simuliert einen echten Angriff.

Question 3

Ist das für kleine Unternehmen geeignet?

Accepted Answer

Absolut. Cyberkriminelle unterscheiden nicht nach Unternehmensgröße. Wir haben speziell auf KMUs und Startups zugeschnittene Pakete.

Question 4

Wie lange dauert ein Sicherheitsaudit?

Accepted Answer

Das hängt vom Umfang ab. Ein Quick-Scan dauert 1-2 Werktage, ein Business-Pentest 3-5 Tage, ein Advanced-Audit 2-4 Wochen.

Question 5

Erhalten wir einen Bericht?

Accepted Answer

Ja, immer. Jedes Engagement endet mit einem umfassenden Bericht: nicht-technische Executive Summary, technischer Detailbericht, CVSS-Scores und konkrete Empfehlungen.

Question 6

Können Sie auch Schwachstellen beheben?

Accepted Answer

Ja, das ist möglich. Nach dem Bericht können Sie optional unsere Behebungsunterstützung wählen. Wir bieten technische Beratung und führen einen Re-Test durch.

Question 7

Was passiert, wenn Sie eine kritische Schwachstelle finden?

Accepted Answer

Bei einer kritischen Schwachstelle kontaktieren wir Sie sofort — noch während der Testphase — damit Sie direkt handeln können.

Question 8

Was passiert mit unseren Daten?

Accepted Answer

Ihre Daten werden ausschließlich für den Sicherheitstest verwendet und nie mit Dritten geteilt. Ein NDA ist standardmäßig enthalten.

Question 9

Arbeiten Sie diskret?

Accepted Answer

Absolute Diskretion ist eines unserer Grundprinzipien. Wir kommunizieren ausschließlich mit den von Ihnen benannten Ansprechpartnern.

Question 10

Können Sie unsere Produktionsumgebung testen?

Accepted Answer

Ja, aber mit zusätzlichen Vorsichtsmaßnahmen. Wir planen Tests außerhalb der Geschäftszeiten und stoppen sofort bei unbeabsichtigten Auswirkungen.

Question 11

Können Sie Phishing-Tests durchführen?

Accepted Answer

Ja, Phishing-Simulationen sind einer unserer Standarddienste. Nach der Simulation bieten wir gezieltes Training an.

Question 12

Werden Mitarbeiter im Voraus informiert?

Accepted Answer

Das liegt bei Ihnen. Ein 'blinder' Test liefert die realistischsten Ergebnisse, aber Sie können auch einen angekündigten Test wählen.

Alles was Sie wissen möchten

Allgemein

Berichte und Ergebnisse

Datenschutz und Sicherheit

Phishing und Training

Nog een vraag?