DEF
DEF
DEF.S3C: Wir kommen rein, bevor es ein Angreifer tut.
In Ihr Unternehmen führen zwei Wege — die Tür und die Leitung. Wir gehen beide, im selben Auftrag, und Sie sehen jeden Fund live, während die Prüfung noch läuft.
30 Minuten. Kostenlos. Unverbindlich.
Die meisten Sicherheitsprüfungen decken nur die untere Zeile ab. Ein Angreifer nimmt die, die weniger Widerstand leistet.
DEF.S3C in Zahlen:
Zwei Angriffswege, ein Ansprechpartner, ein Portal
Sie warten nicht auf den Bericht. Sie lesen ihn beim Entstehen.
Ein Prüfbericht, der vier Wochen später als PDF eintrifft, ist eine Geschichtsstunde. Unser Portal zeigt jeden Fund in dem Moment, in dem er entsteht.
- Funde in Echtzeit statt Abschlussbericht
- Foto, Video und Scan-Ausgabe an jedem Fund
- CVSS-Bewertung statt Aufzählung
- Offen bis verifiziert — inklusive Re-Test
Wofür interessieren Sie sich?
Eine Schule braucht etwas anderes als ein Betrieb und eine Familie wieder etwas anderes. Wählen Sie Ihren Bereich – dahinter liegen jeweils eigene Leistungen.
Sechs Leistungen. Ein Ansprechpartner.
Ein Angreifer wählt nicht den Weg, auf den Sie vorbereitet sind, sondern den mit dem geringsten Widerstand.
Physischer Pentest (Red Team)
Wir stehen im Serverraum.
Wir versuchen, in Ihr Gebäude zu kommen – so, wie es jemand mit schlechten Absichten täte. Beauftragt, schriftlich geregelt und mit Foto als Beleg.
Hinein, ohne eigenen Ausweis · Schlösser und Türen im Test · Zutrittskarten kopieren · Was danach im Gebäude erreichbar ist · Fotos und Video als Beleg · nur mit schriftlichem Auftrag
IT / Cyber Pentest
Von außen wie ein Fremder.
Wir prüfen Ihre Technik von außen wie ein Fremder und von innen wie jemand, der bereits hereingekommen ist. Sie erfahren, wie weit er käme.
Angriff von außen und von innen · Website, Online-Dienste und Apps · Firmennetz und WLAN · Einstufung nach einheitlicher Skala · Bericht in verständlicher Sprache
OSINT
Was ohnehin schon offenliegt.
Wir tragen zusammen, was im Internet frei über Sie zu finden ist, bevor es jemand anderer tut. Ganz ohne Ihre Geräte anzufassen.
Was über Sie öffentlich auffindbar ist · Passwörter aus bekannten Datenlecks · vergessene Zugänge und alte Seiten · Spuren einzelner Personen · rein passiv – wir fassen nichts an
Security Awareness
Der Moment der Entscheidung.
Technik lässt sich reparieren, ein Moment der Unachtsamkeit nicht. Wir üben genau diesen Moment – an echten Beispielen und ohne jemanden vorzuführen.
Übungs-E-Mails, die echt wirken · Betrugsmaschen am Telefon erkennen · Zwei-Faktor richtig einrichten · Schulungen für Klassen, Teams und Familien · niemand wird bloßgestellt
IT Notfall Support
Die erste Stunde zählt.
Wenn es passiert ist, zählt die erste Stunde. Wir gehen ans Telefon, stoppen die Ausbreitung, sichern Beweise und bringen Sie wieder zum Arbeiten.
Hilfe ab dem ersten Anruf · Schaden eingrenzen · Beweise sichern, bevor sie weg sind · Plan für den Wiederanlauf · keine Rund-um-die-Uhr-Bereitschaft
IT Services
Wenn die Technik streikt.
Der Rechner fährt nicht mehr hoch, das Handy ist voll, das Kassensystem hängt, die Website ist von 2014. Wir kommen, bringen es zum Laufen und richten es so ein, dass es auch sicher ist. Für Privatpersonen, Schulen, Einzelunternehmen, Vereine und kleine Betriebe.
Soforthilfe, wenn nichts mehr geht · Windows und Mac neu aufsetzen · Daten retten und übernehmen · iPhone, Android und Tablet · Microsoft 365 einrichten · Websites auf Anfrage
Kein Standardpaket. Umfang und Aufwand hängen vom Ziel ab — deshalb nennen wir keine Listenpreise, sondern rechnen nach Scope.
Dasselbe Handwerk. Drei Maßstäbe.
Ein Angreifer unterscheidet nicht zwischen Firma, Behörde, Schule und Familie — er unterscheidet zwischen schwer und leicht.
Unternehmen & KMU
Vom vollständigen Red-Team-Einsatz bis zum gehärteten Microsoft-365-Zugang. Sie bekommen Nachweise, die vor Auditor, Versicherung und Kunden bestehen – und Maßnahmen, mit denen Ihre IT tatsächlich weiterarbeiten kann.
Behörden & öffentliche Stellen
Gemeinden, Landeseinrichtungen und öffentliche Betriebe arbeiten unter anderen Vorzeichen als ein Unternehmen: Vergaberecht, Amtsverschwiegenheit, Meldepflichten und eine Dokumentation, die Jahre später noch nachvollziehbar sein muss. Darauf ist unser Vorgehen ausgelegt.
Schulen & Bildung
An Schulen treffen drei Dinge aufeinander, die es anderswo selten gemeinsam gibt: neugierige Nutzer mit viel Zeit, knappe Budgets und besonders schutzwürdige Daten von Minderjährigen. Deshalb arbeiten wir hier anders.
Privatpersonen & Familien
Privatpersonen brauchen keinen Pentest. Sie brauchen eine ehrliche Antwort auf drei Fragen: Stehen meine Daten schon irgendwo? Kommt jemand an meine Konten? Und wie erkenne ich den nächsten Betrugsversuch?
Vom ersten Anruf bis zur Nachkontrolle.
SCHRITT 01
Erstgespräch
30 Minuten, kostenlos und unverbindlich. Sie erzählen, worum es geht. Wir sagen Ihnen ehrlich, ob wir überhaupt die Richtigen sind und woran Sie ungefähr sind.
SCHRITT 02
Was geprüft wird
Wir halten schriftlich fest, was wir uns ansehen dürfen und was ausdrücklich nicht. Dazu einen Termin und eine Nummer, unter der Sie uns jederzeit erreichen. Ohne Ihre Unterschrift fangen wir nicht an.
SCHRITT 03
Die Prüfung läuft
Wir arbeiten uns durch. Finden wir dabei etwas Dringendes, rufen wir sofort an – Sie warten nicht bis zum Schluss, um davon zu erfahren.
SCHRITT 04
Ergebnis und Nachkontrolle
Sie bekommen eine Liste in normaler Sprache: was wir gefunden haben, wie ernst es ist und was zu tun wäre – nach Dringlichkeit sortiert. Haben Sie es behoben, sehen wir noch einmal nach.
Läuft es gerade schief? Dann rufen Sie an, nicht später.
Eine Lösegeldforderung am Bildschirm, ein Postfach, das plötzlich weiterleitet, ein Zugang, den niemand angelegt hat: In den ersten Stunden entscheidet sich, wie teuer der Vorfall wird.
Damit Sie wissen, woran Sie sind: DEF.S3C betreibt kein 24/7-SOC und keine dauerhafte Überwachung. Wir leisten Erstreaktion und Aufarbeitung innerhalb vereinbarter Zeitfenster.
Was uns bei Prüfungen begegnet, bevor es Ihnen begegnet.
Kein Produktnewsletter. Wir schreiben über Angriffswege, die bei österreichischen Betrieben, Behörden und Schulen tatsächlich funktioniert haben – und was dagegen hilft.
- Etwa einmal im Monat, nicht jede Woche
- Konkrete Angriffswege aus echten Prüfungen
- Kein Zählpixel, keine Weitergabe an Werbetreibende
- Abmeldung mit einem Klick in jeder E-Mail