Sicherheit
Jede Woche erscheinen Hunderte neue Schwachstellen. Wir prüfen jede davon gegen Ihre Systeme. Sie erfahren nur, was Sie betrifft, und bekommen die Lösung gleich mit.
Snapshot kostenlos. 30 Tage Überwachung kostenlos. Danach ab 490 € im Monat.
Der Unterschied
Ein Scanner liefert eine lange Liste. Ihre IT prüft jeden Treffer von Hand: Nutzen wir das? Ist es von außen erreichbar? Gibt es ein Update? Diese Prüfung kostet Zeit. Deshalb bleibt sie oft liegen.
Wir kennen Ihre Systeme. Ein fester Regelsatz gleicht jede neue Meldung gegen Ihren Bestand ab. KI prüft danach, ob die Lücke bei Ihnen erreichbar ist und ob es eine Korrektur gibt. Sie bekommen eine Antwort: betroffen oder nicht, wie dringend, was zu tun ist.
Mit jeder Woche kennen wir Ihre Systeme besser. Jede weitere Prüfung wird dadurch genauer.
Ablauf
01
Kostenlos
Wir sehen uns an, was über Ihr Unternehmen öffentlich sichtbar ist: DNS-Einträge, Zertifikate, erreichbare Dienste, E-Mail-Schutz (DMARC) und die Zahl geleakter Zugangsdaten. Wir berühren dabei keines Ihrer Systeme.
02
Schriftlich
Ein schriftlicher Auftrag regelt Umfang, Spielregeln, Auftragsverarbeitung und Haftung. Erst mit Ihrer Unterschrift prüfen wir aktiv.
03
Kostenlos
Wir richten einen eigenen Server nur für Sie ein. Er erfasst Ihren Bestand und gleicht jede neue Schwachstelle dagegen ab. Dazu kommen abgestimmte Pentest-Durchläufe. Am Ende erhalten Sie den Exposure-Report: alle Funde, nach Dringlichkeit sortiert, mit Empfehlung.
04
Ihre Wahl
Die Überwachung läuft als Monitor weiter. Wenn Sie das nicht wollen, genügt bis Tag 30 eine E-Mail. Oder Sie wählen Respond oder Managed.
Pakete und Preise
Wir überwachen.
ab 490 € pro Monat, netto
Wir liefern die Lösung.
ab 1.900 € pro Monat, netto
Wir setzen um.
ab 4.500 € pro Monat, netto
Der genaue Preis hängt von Zahl und Art Ihrer Systeme ab. Wir nennen ihn nach dem Snapshot, bevor die Testphase beginnt.
Reaktionszeiten
| Stufe | Wann | Warnung | Korrektur bereit (Respond) |
|---|---|---|---|
| P0 | Die Lücke wird bereits aktiv ausgenutzt, und das betroffene System ist von außen erreichbar. | sofort | 4 Stunden |
| P1 | Kritische Lücke (CVSS ab 9) oder hohe Ausnutzungswahrscheinlichkeit, bei Ihnen erreichbar. | 1 Stunde | 24 Stunden |
| P2 | Hohe Schwere, bei Ihnen erreichbar. | Tagesbericht | 1 Woche |
| P3 | Alle weiteren Treffer in Ihrem Bestand. | Wochenbericht | nach Plan |
Das sind unsere Standardwerte. Wir passen sie an Ihren Betrieb an.
Pentests und Notfallvorsorge
Wir testen nur mit schriftlichem Auftrag und nur im vereinbarten Umfang. Produktivsysteme greifen wir nicht zerstörend an. Den Nachweis führen wir über Versionsstand, Konfiguration oder einen Nachbau in einer Testumgebung.
Im Ernstfall zählt jede Stunde. Deshalb legen wir vorher fest: Wer entscheidet? Wer ist erreichbar? Welche Schritte gelten? Ihr Notfallplan liegt bereit, bevor Sie ihn brauchen.
Ihre Daten
NIS2
Seit Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz. Die Geschäftsleitung betroffener Unternehmen muss Maßnahmen zum Risikomanagement billigen und überwachen. Verletzt sie diese Pflicht, haftet sie (§ 38 BSIG).
Viele Mittelständler fallen nicht selbst unter das Gesetz. Ihre Kunden oft schon. Diese fragen in der Lieferkette nach Nachweisen. Wochenbericht und Protokoll helfen Ihnen, diese Nachweise zu führen.
Wer dahinter steht
Sicherheit ist ein Dienst der von Hören Potential Ventures UG. Geschäftsführer ist Welf von Hören.
Wir überwachen mit demselben System unsere eigenen Server und Anwendungen. Es läuft seit Oktober 2026 rund um die Uhr. Außerdem ist es im Einsatz bei einem Fitness-Studio-Betreiber mit Kiosk-Infrastruktur.
Architektur und erste Ergebnisse aus dem Produktivbetrieb beschreibt unser technischer Forschungsbericht.
Fragen
Nichts. Sie gehen damit keine Verpflichtung ein. Für den Snapshot brauchen wir nur Ihre Domain.
Eine unterschriebene Testvereinbarung, eine Ansprechperson in Ihrer IT und Zugang zu den vereinbarten Systemen.
Am Tag 31 läuft die Überwachung als Monitor weiter. Wenn Sie das nicht wollen, genügt bis Tag 30 eine formlose E-Mail.
Nein. Wir arbeiten Ihrer IT zu. Sie entscheidet über jede Änderung. Die einzige Ausnahme sind die vorab vereinbarten Korrekturen im Paket Managed.
Nach Zahl und Art Ihrer Systeme: Server, Anwendungen, Domains. Den festen Preis nennen wir nach dem Snapshot, bevor die Testphase beginnt.
Erster Schritt
Nennen Sie uns Ihre Domain. Wir prüfen nur öffentlich sichtbare Daten und schicken Ihnen das Ergebnis per E-Mail.