Wir testen Ihre IT mit den Methoden echter Angreifer: autorisiert, kontrolliert und dokumentiert. So finden Sie Ihre offenen Türen, bevor es jemand anderes tut.
$ onax-pentest start ihre-firma.ch
[TECHNIK] VPN-Portal veraltet, Anmeldung ohne Multifaktor
[MENSCH] Mitarbeiter per Anruf zur PC-Freigabe überredet
[MENSCH] Gefälschter Link angeklickt, Zugangsdaten erfasst
[ZUTRITT] Unbemerkt ins Gebäude, Serverraum erreicht
[✓] Ziel erreicht: Zugriff auf kritische Daten
$ onax-pentest bericht
Ein Penetration Test ist eine autorisierte, systematische Prüfung Ihrer IT. Wir gehen vor wie ein echter Angreifer und zeigen, ob Ihre technischen, organisatorischen und physischen Schutzmassnahmen halten, und wie weit jemand tatsächlich käme.
Anders als ein Scan liefert der Test einen Nachweis: Sie sehen nicht nur, dass eine Lücke existiert, sondern was ein Angreifer damit erreichen könnte.
Sven Spescha
CTO & Partner, ONAX AG
Jahrzehntelange Erfahrung in IT- und Netzwerksicherheit für Unternehmen, Gemeinden und Institutionen in der ganzen Schweiz.
Je nach Auftrag kombinieren wir die Angriffswege, die für Ihre Organisation am meisten Risiko bergen.
Erreichbare Dienste, veraltete Systeme und Anmeldungen ohne Multifaktor.
Ein gefälschter Link, ein Klick, und Zugangsdaten sind erfasst.
Unbemerkt ins Gebäude, bis an Ihre Systeme vor Ort.
Onlineshop, Kundenportal und Schnittstellen, die Daten preisgeben.
Per Telefon zur PC-Freigabe oder Passwortausgabe überredet.
Firmen-WLAN, offene Netzwerkdosen und unbeaufsichtigte Geräte.
Transparent, abgesprochen und ohne Überraschungen für Ihren Betrieb.
Den Rest finden wir selbst heraus, genau wie ein echter Angreifer. Je mehr wir vorher wissen dürfen, desto gezielter wird der Test.
Sie geben die Erlaubnis. Gemeinsam legen wir Ziele und Zeitfenster schriftlich fest.
Wir testen Technik, Menschen und Zutritt, so tief wie möglich, bis an Ihre kritischen Daten.
Befunde nach Risiko, verständlich erklärt, mit Empfehlungen und Abschlussgespräch.
Kein Fachchinesisch und kein Bericht, der in der Schublade verschwindet.
Fernzugang ohne Multifaktor-Authentifizierung
Veraltetes VPN-Portal aus dem Internet erreichbar
Lokale Administratorrechte auf allen Arbeitsplätzen
Angaben zu Mitarbeitenden öffentlich auffindbar
Jeder Befund mit Nachweis, Auswirkung und konkreter Empfehlung. Beispielhafte Darstellung.
Unser Agentic SOC ist Ihre KI-gestützte Sicherheitsüberwachung: Sie wacht über Ihre IT, an jedem Tag des Jahres, auch nachts und am Wochenende.
KI prüft jeden verdächtigen Vorgang sofort
Sicherheitsexperten greifen direkt ein
Für Forensik, Behörden und Versicherung, auch wenn Systeme verschlüsselt sind
Bei einem Vorfall hält Ihr IT-Dienstleister den Betrieb am Laufen. Wir überwachen als unabhängiger Dritter weiter.
Ein Penetration Test, auch Ethical Hack genannt, ist ein autorisierter, kontrollierter Angriff auf Ihre IT. Wir verwenden dieselben Techniken wie echte Angreifer, mit dem Ziel, Sicherheitslücken zu finden und zu schliessen, nicht um Schaden anzurichten.
Nein. Ziele, Umfang und Zeitfenster werden vorab schriftlich vereinbart, und wir treffen Schutzmassnahmen, damit der Betrieb ungestört weiterläuft.
Je nach Auftrag Netzwerk und Server, WLAN, Webanwendungen, physische Zugänge sowie Mitarbeitende durch Social Engineering und gezielte Phishing-Mails.
Das Security Audit verschafft einen breiten Überblick über Ihre Sicherheit. Der Penetration Test geht in die Tiefe und zeigt, wie weit ein Angreifer tatsächlich kommt. Im Erstgespräch finden wir heraus, was für Sie sinnvoll ist.
Wir empfehlen mindestens einmal jährlich sowie nach grösseren Änderungen an Ihrer IT, etwa neuen Systemen, Standorten oder Fernzugängen.
Ein kurzes, unverbindliches Erstgespräch genügt, um den richtigen Einstieg für Sie zu finden.
