Preise und Pakete

Preise für Penetrationstest und Schwachstellen­analyse

Drei Pakete für die Prüfung, drei Stufen für die laufende Überwachung. Ein Grundsatz: Pauschalpreise ohne Nachträge, Nachprüfung inbegriffen, wo ein Zertifikat ausgestellt wird. Alle Preise exkl. MwSt.

Angriffsflächen-Check

Für den ersten Überblick: Gemeinden, KMU, Praxen und Kanzleien, die wissen wollen, was von aussen sichtbar ist.

CHF1'490

pauschal · 3 Arbeitstage · anrechenbar an die Bedrohungsanalyse innert 90 Tagen

  • Inventar der aus dem Internet erreichbaren Angriffsfläche: Domänen, Adressen, Dienste, Softwarestände
  • Abgleich mit aktiv ausgenutzten Schwachstellen (CISA-Katalog) und bekannten Lücken
  • Suche nach geleakten Zugangsdaten Ihrer Domäne
  • Prüfung von E-Mail-Schutz (SPF, DKIM, DMARC) und Verschlüsselung
  • Kurzbericht mit priorisierten Befunden und Empfehlungen, Stichproben verifiziert

Keine Nachprüfung, kein Zertifikat, keine Webanwendungstests

Check anfragen

Bedrohungsanalyse

Für Organisationen, die einen belastbaren Nachweis brauchen: Spitäler, Verwaltungen, Kanzleien, Unternehmen mit schützenswerten Daten.

CHF2'800

pauschal · 5 bis 10 Arbeitstage · je Organisation oder Anwendung mit zusammenhängender Angriffsfläche

  • Alle zwölf Prüfbereiche der Aussenprüfung, inklusive Webanwendungen (OWASP Top 10) und Schnittstellen
  • KI-gestützte Analyse, jeder Befund von einer Fachperson verifiziert und eingestuft
  • Dossier mit Nachweis, Schweregrad und Behebungsanleitung je Befund, besprochen mit Ihrer IT
  • Rückfragen während der Behebungsfrist (30 Tage, kritische Befunde sofort)
  • Nachprüfung bis kein kritischer oder hoher Befund offen ist
  • Zertifikat der Suisse IT, 12 Monate gültig, online überprüfbar
Bedrohungsanalyse anfragen

Bedrohungsanalyse Intern

Für Organisationen mit Fachanwendungen und eigenem Netz: Spitäler mit KIS, Verwaltungen, Industrie.

CHF7'800

ab, pauschal nach Umfang · 10 bis 15 Arbeitstage · Fixpreis nach kurzem Umfangsgespräch

  • Alles aus der Bedrohungsanalyse
  • Interne Prüfung: Netzsegmentierung, Verzeichnisdienst (Active Directory), Berechtigungen, Fernwartungszugänge
  • Fachanwendungen und Klinikinformationssysteme, Umsysteme, Test- und Produktivtrennung
  • Konfiguration von Microsoft 365 oder Google Workspace: Konten, MFA, Freigaben, Gastzugänge
  • Backup- und Wiederanlaufprüfung (Belegprüfung und Gespräch)
  • Zwei Nachprüfungen, Zertifikat mit erweitertem Prüfumfang
Umfangsgespräch anfragen

Klassische externe Penetrationstests kosten in der Schweiz nach publizierten Marktübersichten zwischen CHF 8'000 und CHF 18'000, interne Prüfungen mehr. Die KI-gestützte Aufnahme und Analyse erlaubt uns Pauschalen deutlich darunter; verifiziert und verantwortet wird jeder Befund weiterhin von einer Fachperson.

Laufende Überwachung

Überwachung in drei Stufen

Die Angriffsfläche verändert sich mit jedem Update, jeder neuen Subdomäne und jeder neu publizierten Schwachstelle. Die Überwachung setzt die Bedrohungsanalyse fort: Neuaufnahme im festen Takt, Abgleich mit neu ausgenutzten Lücken und Datenlecks, Meldung, bevor es jemand anderes findet. Voraussetzung ist eine abgeschlossene Bedrohungsanalyse.

Überwachung Basis

Für Organisationen, die nach der Bedrohungsanalyse nicht wieder blind werden wollen.

CHF1'190

pro Monat · Laufzeit 12 Monate

  • Monatliche Neuaufnahme der gesamten Angriffsfläche: Domänen, Dienste, Softwarestände, Zertifikate
  • Täglicher Abgleich mit neu ausgenutzten Schwachstellen (CISA-Katalog) und neuen Datenlecks
  • Meldung neuer Befunde innert eines Arbeitstags, kritische Befunde sofort per Telefon
  • Vierteljährliche Nachprüfung, Zertifikat bleibt aktiv
  • Quartalsbericht mit Verlauf der Angriffsfläche
Basis anfragen

Überwachung Plus

Für Organisationen mit Webanwendungen, Schnittstellen oder mehreren Standorten.

CHF1'990

pro Monat · Laufzeit 12 Monate

  • Alles aus Basis, Neuaufnahme wöchentlich
  • Webanwendungen und Schnittstellen nach jeder Änderung neu geprüft
  • Monatlicher Kurzbericht für die Geschäftsleitung, vierteljährliche Besprechung mit Ihrer IT
  • Jährliche vollständige Bedrohungsanalyse inbegriffen
  • Vier Stunden Soforthilfe im Monat inbegriffen, Ersteinschätzung innert vier Stunden an Arbeitstagen
Plus anfragen

Überwachung Intern

Für Spitäler, Verwaltungen und Industrie mit Fachanwendungen und eigenem Netz.

CHF3'400

pro Monat · Laufzeit 12 Monate

  • Alles aus Plus
  • Halbjährliche interne Prüfung: Netz, Verzeichnisdienst, Berechtigungen, Fernwartungszugänge
  • Laufende Kontrolle der Microsoft-365- oder Google-Workspace-Konfiguration
  • Lieferantenüberwachung für bis zu drei Dienstleister mit Zugang zu Ihren Daten
  • Jährliche Bedrohungsanalyse Intern inbegriffen, Zertifikat mit erweitertem Prüfumfang
Intern anfragen

Laufzeit 12 Monate, Verrechnung quartalsweise im Voraus, danach jährlich verlängerbar. Das Zertifikat bleibt während der Überwachung aktiv und wird nach jeder Nachprüfung nachgeführt.

Im Vergleich

Was in welchem Paket enthalten ist

LeistungAngriffsflächen-CheckBedrohungsanalyseBedrohungsanalyse Intern
Aussenfläche: Dienste, Softwarestände, bekannte LückenJaJaJa
Geleakte Zugangsdaten, E-Mail-Schutz, VerschlüsselungJaJaJa
Webanwendungen und Schnittstellen (OWASP Top 10)NeinJaJa
Verifikation jedes Befunds durch eine FachpersonStichprobenJaJa
Interne Systeme, Verzeichnisdienst, FachanwendungenNeinNeinJa
Dossier mit Behebungsanleitung und BesprechungKurzberichtJaJa
Nachprüfung nach der BehebungNein12
Zertifikat der Suisse IT (12 Monate)NeinJaja, erweiterter Umfang
Dauer3 Arbeitstage5 bis 10 Arbeitstage10 bis 15 Arbeitstage
Preis exkl. MwSt.CHF 1'490CHF 2'800ab CHF 7'800

Ergänzungen

Lieferanten, Zweitmeinung, Soforthilfe

Lieferantenprüfung

CHF2'400

je Lieferant, pauschal

Die Aussenprüfung für Ihre Software- und IT-Dienstleister mit Zugang zu Ihren Daten, mit dessen Zustimmung durchgeführt und mit Bericht an Sie. Der Weg zu den Daten führt zunehmend über den Lieferanten.

Lieferantenprüfung anfragen

Zweitmeinung

CHF1'200

pauschal

Fachliche Durchsicht eines bestehenden Pentest- oder Audit-Berichts: Sind die Befunde plausibel, vollständig priorisiert und die Empfehlungen umsetzbar? Mit schriftlicher Stellungnahme und Besprechung.

Zweitmeinung anfragen

Soforthilfe bei Angriff

CHF320

pro Stunde, nach Aufwand

Ersteinschätzung, Eindämmung, Koordination mit Behörden und Dienstleistern, Meldung an das BACS. Ersteinschätzung innert vier Stunden an Arbeitstagen; Bereitschaftsvereinbarung mit garantierter Reaktionszeit auf Anfrage.

Jetzt melden

Fragen zu den Preisen

Was Kunden vor der Beauftragung wissen wollen

Warum liegen die Pauschalen unter den marktüblichen Pentest-Preisen?

Weil Aufnahme, Korrelation und Erstanalyse der Angriffsfläche bei uns KI-gestützt laufen und nicht nach Tagessatz abgerechnet werden. Die Verifikation, Einstufung und Behebungsanleitung je Befund leistet eine Fachperson. Was Sie bezahlen, ist das verifizierte Ergebnis, nicht die Zeit am Scanner.

Was gilt als eine Organisation beziehungsweise Anwendung?

Eine zusammenhängende Angriffsfläche: in der Regel eine Hauptdomäne mit ihren Subdomänen, die zugehörigen Adressbereiche und die darauf betriebenen Anwendungen. Mehrere Standorte, Marken oder Tochtergesellschaften offerieren wir nach einem kurzen Gespräch als Fixpreis.

Was, wenn die Nachprüfung noch offene Befunde zeigt?

Dann prüfen wir nach der Behebung erneut, in der Bedrohungsanalyse ohne Zusatzkosten, bis kein kritischer oder hoher Befund mehr offen ist. Erst dann stellen wir das Zertifikat aus.

Wird der Angriffsflächen-Check angerechnet?

Ja. Beauftragen Sie innert 90 Tagen nach dem Check die Bedrohungsanalyse, ziehen wir die CHF 1'490 vollständig ab.

Wie lange läuft die Überwachung, und was passiert danach?

Die Überwachung läuft 12 Monate und wird quartalsweise im Voraus verrechnet. Danach verlängert sie sich jährlich; kündbar ist sie drei Monate vor Ablauf. Das Zertifikat bleibt aktiv, solange die Überwachung läuft und kein kritischer Befund offen ist. Ein Wechsel der Stufe ist auf jedes Quartal möglich.

Unsicher, welches Paket passt?

Nennen Sie uns Ihre Domäne und Ihre Organisation. Wir schätzen Umfang und Aufwand innert eines Arbeitstags ein.

Einschätzung anfragen