Sicherheit für IT und KI — Schwachstellen finden und schließen.
Klassische VAPT-Leistungen treffen bei uns auf echte KI-Reife: Wir testen Prompt-Angriffe, RAG-Datenpfade und gefährliche API-Integrationen — nicht nur Ihre Homepage. Danach gibt es konkreten Remediation‑Fahrplan; bei Bedarf übernehmen wir die technischen Fixes in den Systemen, die wir bereits für Sie gebaut haben.
Typische Kombination vor Go‑Live:
Klassisches VAPT
- Web-Application-Tests: Authentifizierung, Injection, Sessions, Zugriffsrechte
- Netzwerk- und Infrastruktur-Scans sowie Angriffspfad-Analyse
- Cloud- und Kontokonfiguration (IAM, offene Ports, Storage, Logs)
KI‑Sicherheit
- Chatbot-/LLM-Red-Team: Prompt Injection, Jailbreak-Versuche, Umgehung von Guardrails
- RAG-Leakage: können Nutzer Daten sehen oder Zitate extrahieren, die nicht für sie bestimmt sind?
- API-Keys, Webhooks, Embedding-Skripte und CRM-/Telefon‑KI-Anbindungen — End-to-End geprüft
Findings beschreiben personenbezogene Risiken dort, wo KI Daten verarbeitet — ohne Kundendaten an Dritte zu teilen.
Nicht nur PDF — konkrete Lösungen
Der Report enthält keine bloße Liste von CVE‑Nummern. Sie erhalten Risiko‑Priorisierung, Quick Wins und strukturelle Maßnahmen mit grober Aufwandseinschätzung — angepasst an Mittelstand und echte Geschäftsprozesse.
- Business‑Impact‑Priorität: kritische Wege werden zuerst adressiert (z. B. Kundenkontakt oder Patientendaten)
- Quick Wins vs. strategische Änderungen klar getrennt, damit Ihr Innendienst entscheiden kann
- Optional nimmt cyberEiche die Umsetzung gegen — besonders dort, wo Chatbot, RAG oder Telefon‑KI bereits von uns stammen — inklusive Retest
Wo uns Kunden häufig brauchen
Mittelständler rollen gleichzeitig digitale Kontaktpunkte und KI aus. Diese Kombination erhöht Angriffsfläche dramatisch — wir testen konsistent klassische und KI-spezifische Risiken.
Handwerk & Handel
Sie starten bald einen öffentlichen KI‑Chatbot auf der Website oder im Webshop. Vor dem Go‑Live soll der Bot nicht gehackt oder zu Datenlecks missbraucht werden können.
Fokus: Sanity‑check vor Produkt‑Launch · sichere Embedding‑Einbindung
Arzt- & Zahnarztpraxis
Interne FAQs und Dokumentation landen mit RAG in einem Assistenten. Patientenbezogene Daten müssen ohne Leckage durchsuchbar bleiben.
Fokus: RAG-Leakage · Zugriffsrechte · Pseudonymisierung
Dienstleistung & Beratung
Teams nutzen öffentliche KI‑Tools ohne Policy, während das CRM bereits an neue Automatisierung angebunden ist — Shadow AI trifft produktives System.
Fokus: Shadow‑AI‑Audit · API‑ & Integrationshärtung
Szenario‑Beispiele — kein Ausschluss anderer Branchen. Finaler Scope definiert sich im Erstgespräch.
Penetrationstest für Web und Netzwerk
KI-Sicherheit: Chatbot und RAG prüfen
VAPT vor Go-Live Ihres KI-Chatbots
Wenn Sie das suchen …
- •Sie starten einen KI-Chatbot und wollen Sicherheit vor Go-Live?
- •Sie brauchen einen Penetrationstest für Web, Netzwerk oder Cloud?
- •Sie wollen Prompt Injection und RAG-Leaks prüfen lassen?
Ablauf von Scoping bis Retest
Erstgespräch & Inventar
Welche Websites, Apps, APIs, VPNs? Welche KI‑Komponenten (Chatbot, RAG, Voice) aktiv? Shadow‑AI‑Nutzung einkalkulieren?
Technischer Kickoff
Zugänge oder Testumgebungen, Zeitfenster, erlaubte Angriffe — alles dokumentiert nach Branchen‑Best‑Practice.
Automatisierter VA + manuelle Tests
Scanner liefern Kandidaten, Pentester und KI‑Spezialisten bestätigen und vertiefen (inklusive gezielter LLM-Angriffe).
Report & Remediation‑Plan
Priorisierte Liste, kommunizierbar für Geschäftsleitung UND IT‑Dienstleister — plus Roadmap zur Behebung.
Behebung & Retest
Validierung der behobenen Schwachstellen und schriftlicher Bestätigungsbericht für Versicherer oder Auditoren.
Häufige Fragen zu VAPT & Penetrationstests
Ablauf, Kosten, KI-Red-Teaming und Nachweise für Cyberversicherungen und NIS-2.
Verbindliches Festpreisangebot in 48 Stunden
Nach dem ersten Telefonat wissen wir, wie viele Assets betroffen sind und ob KI im Scope liegt. Innerhalb weniger Arbeitstage gibt es ein Festpreisangebot — keine Überraschungen im Stundenlohn.