Sicherheit, die jemand überprüft hat — nicht nur behauptet. Erstgespräch vereinbaren
News | Kontakt |

Für Betriebe mit Publikumsverkehr Zutritt, Kasse und Kundendaten prüfen

Für Studios mit Zutritt außerhalb der Betreuungszeiten, Praxen, Werkstätten und Lokale: Wir sehen uns an, wohin Menschen tatsächlich kommen — und was dort steht.

Bürogebäude mit verglaster Fassade – typische Umgebung einer Sicherheitsüberprüfung im Unternehmen
Kurzfassung
  • Die KernfrageKommt jemand mit einer normalen Zutrittskarte weiter, als Sie annehmen?
  • Der KlassikerAlle Kartenleser wurden bei der Installation in dieselbe Gruppe gelegt — die Trainingskarte öffnet auch das Büro.
  • Was Sie danach habenKlar getrennte Bereiche und einen Arbeitsplatz, an dem nicht die Mitgliederverwaltung offen steht.
Das ist enthalten

Zutritt, Kasse und Kundendaten prüfen

  • Prüfung der Zutrittsberechtigungen: welche Karte öffnet welche Tür, und warum
  • Zeiten außerhalb der Betreuung — genau dann ist niemand da, der jemanden anspricht
  • Arbeitsplätze im Backoffice: Bildschirmsperre, Kassensystem, Mitgliederverwaltung
  • Schlüsselkästen, Nebeneingänge, Lieferzugänge und Notausgänge von außen
  • Kameras: wo sie hinsehen, wer die Aufnahmen sieht und ob die Kennzeichnung stimmt
Symbolgrafik: Zutritt, Kasse und Kundendaten prüfen
Ablauf

Wie das konkret abläuft.

01

Abstimmen

Wir legen schriftlich fest, was geprüft wird und was tabu bleibt.

02

Begehen

Ein Durchgang zu normalen Zeiten, einer außerhalb der Betreuungszeiten.

03

Belegen

Jeder Fund mit Foto und Zeitstempel, noch am selben Tag im Portal.

04

Besprechen

Was kostet nichts und ist heute erledigt, was braucht eine Investition?

Kurz erklärtAlle Grundlagen
Was ist ein physischer Pentest?

Wir versuchen, in Ihr Gebäude zu kommen – so, wie es jemand mit schlechten Absichten täte. Nicht heimlich hinter Ihrem Rücken, sondern beauftragt und schriftlich geregelt. Am Ende wissen Sie, wie weit jemand kommt und ab wo ihn etwas aufhält.

Tailgating

Einfach hinter jemandem hergehen, der die Tür aufhält. Kein Trick, keine Technik – schlicht Höflichkeit, die gegen Sie arbeitet. Der häufigste Weg in ein Gebäude.

Ausweis kopieren

Viele Zutrittskarten senden ihre Kennung unverschlüsselt. Ein Lesegerät in einer Tasche genügt, um sie im Vorbeigehen mitzulesen und auf eine leere Karte zu schreiben. Die betroffene Person merkt nichts.

Rogue Device

Ein unauffälliges Gerät, das wir an eine Netzwerkdose hängen. Es baut eine Verbindung nach außen auf. Damit beantworten wir eine Frage, die sonst Theorie bleibt: Fällt Ihrer IT ein fremdes Gerät im Netz überhaupt auf?

Umfang & Abgrenzung

Was drin ist - und was ausdrücklich nicht.

Typischer Umfang

Ein Standort mit Publikums- und Personalbereich, Zutrittssystem und Kassenplatz.

Dauer

Ein bis zwei Tage, je nach Größe und Öffnungszeiten.

Voraussetzung

Schriftliche Beauftragung und unterzeichnete Rules of Engagement. Ohne die beiden Dokumente betreten wir nichts.

Nicht enthalten

Kein Einbau von Schlössern oder Zutrittstechnik, keine Videoüberwachungsberatung im rechtlichen Sinn.

Wir prüfen und dokumentieren. Den Einbau von Schlössern, Lesern oder Kameras übernimmt Ihr Errichter — wir sagen Ihnen, was er können muss.

Häufige Fragen

Was vorher gefragt wird.

Das entscheiden Sie. Beide Varianten haben ihren Wert: Angekündigt prüft man die Technik, unangekündigt zusätzlich die Reaktion. Bei unangekündigten Prüfungen legen wir vorab fest, wer eingeweiht ist, damit niemand die Polizei ruft.

Dann geht es weniger um Zutrittstechnik als um das, was drinnen steht: der unversperrte Kassenplatz, die Kundenkartei, der Schlüsselkasten mit Beschriftung. Der Termin ist entsprechend kürzer.

Dann dokumentieren wir es und melden es Ihnen sofort — wir nehmen nichts mit und verändern nichts. Genau dafür gibt es den Auftrag: damit Sie es von uns erfahren und nicht von jemand anderem.

Passt ebenfalls

Weitere Angebote für Sie.

Symbolgrafik: Sicherheits-Basischeck
Für Unternehmen

Sicherheits-Basischeck

Der Einstieg für Betriebe, die noch nie geprüft wurden: Wir schauen von außen auf Ihr Unternehmen und sagen Ihnen in verständlicher Sprache, wo Sie stehen.

Hand hält eine Zutrittskarte an den Kartenleser einer Glastür
Für Unternehmen

Red-Team-Einsatz

Gebäude und Netzwerk in einem Auftrag: Wir versuchen hineinzukommen – physisch wie digital – und dokumentieren jeden Schritt.

Security-Awareness-Schulung in einem Besprechungsraum: Vortragender vor Mitarbeitenden an Notebooks
Für Unternehmen

Phishing-Simulation & Schulung

Eine realistische Simulation, danach eine kurze Schulung an den echten Fällen aus Ihrem Haus – und eine zweite Messung, die zeigt, ob es gewirkt hat.

Empfangsbereich eines Studios mit Theke, Drehkreuz und Kartenleser
Für Betriebe mit Publikumsverkehr

Zutritt, Kasse und Kundendaten prüfen

Für Studios mit Zutritt außerhalb der Betreuungszeiten, Praxen, Werkstätten und Lokale: Wir sehen uns an, wohin Menschen tatsächlich kommen — und was dort steht.

Newsletter

Was uns bei Prüfungen begegnet, bevor es Ihnen begegnet.

Kein Produktnewsletter. Wir schreiben über Angriffswege, die bei österreichischen Betrieben, Behörden und Schulen tatsächlich funktioniert haben - und was dagegen hilft.

  • Etwa einmal im Monat, nicht jede Woche
  • Konkrete Angriffswege aus echten Prüfungen
  • Kein Zählpixel, keine Weitergabe an Werbetreibende
  • Abmeldung mit einem Klick in jeder E-Mail

Etwa einmal monatlich. Double-Opt-in, kein Zählpixel, keine Weitergabe an Werbetreibende. Abmeldung mit einem Klick.