DEF.S3C: officially in business since August 3, 2026 — full operations since September. Book your intro call
Experienced an incident? | News | Contact us |
Für Kleinbetriebe

Zutritt, Kasse und Kundendaten prüfen

Für Studios mit Zutritt außerhalb der Betreuungszeiten, Praxen, Werkstätten und Lokale: Wir sehen uns an, wohin Menschen tatsächlich kommen — und was dort steht.

Kurzfassung
  • Die KernfrageKommt jemand mit einer normalen Zutrittskarte weiter, als Sie annehmen?
  • Der KlassikerAlle Kartenleser wurden bei der Installation in dieselbe Gruppe gelegt — die Trainingskarte öffnet auch das Büro.
  • Was Sie danach habenKlar getrennte Bereiche und einen Arbeitsplatz, an dem nicht die Mitgliederverwaltung offen steht.
Das ist enthalten

Zutritt, Kasse und Kundendaten prüfen

  • Prüfung der Zutrittsberechtigungen: welche Karte öffnet welche Tür, und warum
  • Zeiten außerhalb der Betreuung — genau dann ist niemand da, der jemanden anspricht
  • Arbeitsplätze im Backoffice: Bildschirmsperre, Kassensystem, Mitgliederverwaltung
  • Schlüsselkästen, Nebeneingänge, Lieferzugänge und Notausgänge von außen
  • Kameras: wo sie hinsehen, wer die Aufnahmen sieht und ob die Kennzeichnung stimmt
Symbolgrafik: Zutritt, Kasse und Kundendaten prüfen
How we work

Wie das konkret abläuft.

01

Abstimmen

Wir legen schriftlich fest, was geprüft wird und was tabu bleibt.

02

Begehen

Ein Durchgang zu normalen Zeiten, einer außerhalb der Betreuungszeiten.

03

Belegen

Jeder Fund mit Foto und Zeitstempel, noch am selben Tag im Portal.

04

Besprechen

Was kostet nichts und ist heute erledigt, was braucht eine Investition?

Kurz erklärtAlle Grundlagen
What is a physical pentest?

Wir versuchen, in Ihr Gebäude zu kommen – so, wie es jemand mit schlechten Absichten täte. Nicht heimlich hinter Ihrem Rücken, sondern beauftragt und schriftlich geregelt. Am Ende wissen Sie, wie weit jemand kommt und ab wo ihn etwas aufhält.

Tailgating

Einfach hinter jemandem hergehen, der die Tür aufhält. Kein Trick, keine Technik – schlicht Höflichkeit, die gegen Sie arbeitet. Der häufigste Weg in ein Gebäude.

Ausweis kopieren

Viele Zutrittskarten senden ihre Kennung unverschlüsselt. Ein Lesegerät in einer Tasche genügt, um sie im Vorbeigehen mitzulesen und auf eine leere Karte zu schreiben. Die betroffene Person merkt nichts.

Rogue Device

Ein unauffälliges Gerät, das wir an eine Netzwerkdose hängen. Es baut eine Verbindung nach außen auf. Damit beantworten wir eine Frage, die sonst Theorie bleibt: Fällt Ihrer IT ein fremdes Gerät im Netz überhaupt auf?

Umfang & Abgrenzung

Was drin ist - und was ausdrücklich nicht.

Typischer Umfang

Ein Standort mit Publikums- und Personalbereich, Zutrittssystem und Kassenplatz.

Dauer

Ein bis zwei Tage, je nach Größe und Öffnungszeiten.

Voraussetzung

Schriftliche Beauftragung und unterzeichnete Rules of Engagement. Ohne die beiden Dokumente betreten wir nichts.

Nicht enthalten

Kein Einbau von Schlössern oder Zutrittstechnik, keine Videoüberwachungsberatung im rechtlichen Sinn.

Wir prüfen und dokumentieren. Den Einbau von Schlössern, Lesern oder Kameras übernimmt Ihr Errichter — wir sagen Ihnen, was er können muss.

Häufige Fragen

Was vorher gefragt wird.

Das entscheiden Sie. Beide Varianten haben ihren Wert: Angekündigt prüft man die Technik, unangekündigt zusätzlich die Reaktion. Bei unangekündigten Prüfungen legen wir vorab fest, wer eingeweiht ist, damit niemand die Polizei ruft.

Dann geht es weniger um Zutrittstechnik als um das, was drinnen steht: der unversperrte Kassenplatz, die Kundenkartei, der Schlüsselkasten mit Beschriftung. Der Termin ist entsprechend kürzer.

Dann dokumentieren wir es und melden es Ihnen sofort — wir nehmen nichts mit und verändern nichts. Genau dafür gibt es den Auftrag: damit Sie es von uns erfahren und nicht von jemand anderem.

Passt ebenfalls

Weitere Angebote für Sie.

Technikerinnen und Techniker arbeiten an Bildschirmen neben einem Serverschrank
Für Kleinbetriebe

IT-Grundschutz für den Betrieb

Ein Durchgang durch alles, woran Ihr Betrieb tatsächlich hängt: Geräte, Konten, Kundendaten, Sicherung. Am Ende wissen Sie, was passiert, wenn das wichtigste Gerät morgen nicht mehr startet.

Empfangsbereich eines Studios mit Theke, Drehkreuz und Kartenleser
Für Kleinbetriebe

Zutritt, Kasse und Kundendaten prüfen

Für Studios mit Zutritt außerhalb der Betreuungszeiten, Praxen, Werkstätten und Lokale: Wir sehen uns an, wohin Menschen tatsächlich kommen — und was dort steht.

Symbolgrafik: Website und Google-Eintrag
Für Kleinbetriebe

Website und Google-Eintrag

Öffnungszeiten, Leistungen, Anfahrt, Kontakt — und ein Unternehmensprofil bei Google, das Ihnen gehört und nicht jemand anderem. Für viele Kleinbetriebe ist das wichtiger als alles andere im Netz.

Newsletter

Was uns bei Prüfungen begegnet, bevor es Ihnen begegnet.

Kein Produktnewsletter. Wir schreiben über Angriffswege, die bei österreichischen Betrieben, Behörden und Schulen tatsächlich funktioniert haben - und was dagegen hilft.

  • Etwa einmal im Monat, nicht jede Woche
  • Konkrete Angriffswege aus echten Prüfungen
  • Kein Zählpixel, keine Weitergabe an Werbetreibende
  • Abmeldung mit einem Klick in jeder E-Mail

Etwa einmal monatlich. Double-Opt-in, kein Tracking, keine Weitergabe. Abmeldung mit einem Klick.