Finden Sie Antworten auf Ihre Fragen in unseren FAQ

Ein „Hack-Test“ ist ein informeller Sammelbegriff für jede proaktive Sicherheitsprüfung aus Angreifer-Perspektive – also der Versuch, Schwachstellen zu finden, bevor echte Hacker sie ausnutzen. Sowohl klassische Penetrationstests als auch CheckFix sind Formen eines Hack-Tests, sie unterscheiden sich aber stark in Tiefe, Aufwand und Kosten.

Die wichtigsten Unterschiede:

• Penetrationstest (Pentest): Manuelle, tiefgehende Sicherheitsanalyse durch IT-Security-Experten, die aktiv nach Schwachstellen suchen und versuchen, diese auszunutzen. Kann auch interne Systeme prüfen. Kosten: typischerweise 5.000–15.000 € pro Durchgang, üblich 1x jährlich.

• CheckFix Security-Check (gratis): Automatisierte Analyse der externen Angriffsfläche – also alles, was über Ihre Domain öffentlich erreichbar ist. Kein manueller Aufwand, kein aktiver Eingriff in Ihre Systeme. Liefert eine A–F-Bewertung in 24 Stunden.

• CheckFix Basic / Premium (€490–950/Jahr): Ergänzt den Security-Check um die priorisierte ToDo-Liste mit konkreten Anweisungen, wo welche Findings gefixt werden müssen. Kostet einen Bruchteil eines klassischen Pentests und lässt sich regelmäßig durchführen.

Welche Variante passt für wen?
Pentests eignen sich für tiefgehende Audits einzelner Systeme oder spezifische Compliance-Anforderungen. CheckFix kann einem Pentest vorgeschaltet werden, um rasch die größten Einfallstore zu finden, durch die ein Profi später vertieft prüft.

Für kleine und mittlere Unternehmen, die ihre externe Angriffsfläche regelmäßig überprüfen wollen – um Schwachstellen zu schließen, bevor Hacker sie finden – ist CheckFix die richtige Wahl.

Zur Überprüfung der Lieferkette im Rahmen von NIS-2, DORA oder ISO 27001 gibt es eine eigene Variante: den CheckFix Risk Manager.

⇥ Jetzt mit dem kostenlosen Security-Check starten

CheckFix analysiert Ihre IT-Infrastruktur aus der Außenperspektive – genau so, wie Hacker Ihr Unternehmen sehen würden.

Schritt 1 – Discovery:

• Automatischer Scan aller öffentlich erreichbaren Systeme auf Basis Ihrer Domain. Diese entnehmen wir Ihrer E-Mailadresse. Sie können im Anschluss 2 weiter Domains überprüfen lassen.
• Identifikation von Servern und Mail-Infrastruktur
• Erkennung offener Ports und Dienste

Schritt 2 – Vulnerability Assessment (automatisiert):

• Abgleich mit CVE-Datenbank (bekannte Schwachstellen)
• Prüfung von SSL/TLS-Zertifikaten
• Analyse von Mail-Security (SPF, DKIM, DMARC)
• Check der Security Header

Schritt 3 – Report & Dashboard:

• Übersichtliches Dashboard mit A-F Bewertung
• PDF-Report mit allen technischen Details
• Einzigartig: ToDo-CheckList mit Priorisierung zum Abarbeiten der Tasks durch Ihren betrauten Techniker

Wichtig: CheckFix arbeitet non-invasive – es werden keine Angriffe simuliert, sondern nur öffentlich verfügbare Informationen analysiert.

Kostenloser Security-Check:

• Überprüfung und Bewertung der externen Angriffsfläche auf Basis der Domain aus Ihrer E-Mail-Adresse
• A–F-Rating in 5 Prüfkategorien (Mail-Sicherheit, Sichere Kommunikation (TLS/SSL), Bekannte Schwachstellen (CVEs), Security Header, Internet-Schnittstellen)
• Unverbindlich und sofort verfügbar

CheckFix Basic: € 490/Jahr

• Einmal jährlich: vollständiges externes Security-Assessment
• A–F-Bewertung gesamt und pro Prüfkategorie
• Vollständige ToDo-Liste mit Fix-Strategie, priorisiert nach Kritikalität (Kritisch → Hoch → Mittel → Niedrig)
• Re-Check nach dem Fixen
• Audit-fähiger Report mit Maßnahmenplan und Stellungnahme je Finding
• Dashboard mit Benutzerverwaltung und allen technischen Details
• Prüfung von bis zu 3 Domains
• Markdown-Datei mit allen Befund-Details für Claude oder ChatGPT
• Compliance-Fragebögen nach Standards mit PDF-Export
• Nutzbar als Sicherheitsnachweis für Kunden und Audits
• Jederzeit kündbar

ROI-Rechnung: Ein einziger Sicherheitsvorfall kostet kleine Unternehmen im Schnitt rund 40.000 €**. CheckFix kostet weniger als 50 € pro Monat.

⇥ Jetzt aus unseren Modellen wählen

CheckFix eignet sich für jedes Unternehmen mit Online-Präsenz – vom Einzelunternehmen bis zum Konzern.

Sie profitieren von CheckFix, wenn Sie haben:

• Website(s), Online-Shop oder Webapplikationen
• E-Mail-Kommunikation (eigener Server oder Cloud wie Microsoft 365/Google Workspace)
• Optional: Remote-Zugänge (VPN, RDP) oder APIs

CheckFix prüft Ihre Systeme aus Angreifer-Perspektive von außen – dort, wo die meisten Angriffe ihren Ausgang nehmen.

Für KMUs: Professionelle IT-Sicherheit ohne 5-stellige Pentest-Budgets. Die Schwachstellen werden so erklärt, dass Ihr Techniker sie selbst beheben kann.

Typisches Szenario: Website von Agentur, Mailserver vom „Bekannten“ aufgesetzt – CheckFix zeigt, ob alles sicher ist. Denn ein Systemadministrator ersetzt keinen Cybersecurity-Experten (und umgekehrt).

Für größere Unternehmen: Schnelle Sicherheitschecks von außen für Management und IT-Leitung. Aufdecken vergessener offener Ports, veralteter Systeme oder Konfigurationsfehler.

Typisches Szenario: Geschäftsführung erhält objektiven Überblick über den Sicherheitsstatus – unabhängig von internen oder externen IT-Dienstleistern.

Für kritische Unternehmen: CheckFix deckt das externe Security-Assessment ab, samt Maßnahmen- und Response-Plan und audit-fähigem Report.

Typisches Szenario: Das Unternehmen muss die Sicherheit seiner öffentlich erreichbaren Systeme regelmäßig gegenüber Auditoren und Kunden nachweisen. Der CheckFix-Report dokumentiert Befunde, Maßnahmen und den Fortschritt nach dem Re-Check.

Ja. Wenn Unternehmen ihre Lieferkette überprüfen, fordern sie meist zwei Nachweise an: ein technisches Audit und eine organisatorische Selbstauskunft. Beides erstellen Sie mit CheckFix.

Technisches Audit: CheckFix analysiert Ihre externe Angriffsfläche umfassend, also genau den Bereich, über den die meisten Cyberangriffe starten. Für die meisten Lieferanten reicht dieser Nachweis damit aus. Nur bei besonders kritischen Lieferanten verlangen Kunden in der Regel zusätzlich eine tiefergehende Prüfung, etwa einen Penetrationstest.

So funktioniert es:

• Fragebogen nach Standard im CheckFix-Dashboard auswählen
• Einmal beantworten und als PDF exportieren
• Zusammen mit dem Report aus dem externen Security-Assessment (A–F-Rating und Fix-Strategie) im Audit vorlegen oder an Kunden weitergeben

Warum das für Lieferanten wichtig ist: NIS2 (Art. 21) und ISO 27001 (Lieferantenbeziehungen) verpflichten Unternehmen, die Sicherheit ihrer Lieferkette zu steuern. Ihre Kunden fragen deshalb nach, wie Sie IT-Sicherheit technisch und organisatorisch umsetzen. Mit CheckFix haben Sie für diese Anfragen ein fertiges Dokument zur Hand, das auf den gängigen Standards aufbaut und in den meisten Fällen ausreicht. Ideal, wenn Sie KRITIS-Betreiber oder NIS2-pflichtige Unternehmen beliefern.

Sie prüfen selbst Lieferanten? Mit dem CheckFix Risk Manager verschicken Sie Fragebögen und sehen die technischen Ratings aller Partner in einem Dashboard.

⇥ Mehr zum CheckFix Risk Manager

CheckFix führt regelmäßig externe Sicherheitsprüfungen durch – aus der Perspektive eines Angreifers im Internet. Denn rund 70 %* der Cyberangriffe werden von externen Angreifern verübt. Sie zielen auf das, was von außen erreichbar ist: Ihre externe Angriffsfläche.

Geprüft wird alles, was über Ihre Domain(s) im Internet erreichbar ist:

• Server & Hosting: Offene Ports, veraltete Software, bekannte CVEs
• Domains & Subdomains: Automatische Erkennung von Subdomains
• Mail-Infrastruktur: SPF, DKIM, DMARC-Konfiguration (Schutz vor Spoofing)
• SSL/TLS-Zertifikate: Gültigkeit, Verschlüsselungsstärke, Konfiguration
• Web-Services: Security Header (HSTS, CSP, X-Frame-Options)
• Datenbanken & RDP: Warnung bei öffentlich erreichbaren kritischen Diensten
• Überprüfen auf bekannte Schwachstellen

Nicht geprüft werden:

• Interne Netzwerke ohne Internet-Zugang
• Systeme hinter Firewalls ohne externe Exposition
• Social Engineering oder physische Sicherheit

Warum extern? Die externe Angriffsfläche ist das größte Einfallstor für Cyberkriminelle. Wer hier sicher ist, eliminiert den häufigsten Angriffsvektor.

Umfang: Sie können bis zu 3 Domains pro CheckFix-Abonnement überwachen. Für größere Infrastrukturen oder individuelle Anforderungen kontaktieren Sie uns – wir finden eine passende Lösung!

Je nach gewähltem Paket führt CheckFix 1-2 umfassende Sicherheitsprüfungen pro Jahr durch:

• Basic: 1 CheckFix pro Jahr + 1 Re-Check
• Premium: 2 CheckFix pro Jahr + 2 Re-Checks

Warum dieser Rhythmus?

Jährliche bzw. halbjährliche Prüfungen sind der Standard für professionelle Security-Audits und entsprechen gängigen Compliance-Zyklen (ISO 27001, NIS2, KRITIS). Zwischen den Checks bleibt Ihrem IT-Team Zeit, die gefundenen Schwachstellen systematisch zu beheben.

CheckFix liefert priorisierte, umsetzbare Handlungsempfehlungen statt täglicher Alert-Flut. So können Sie Ressourcen effizient einsetzen und messbare Verbesserungen erzielen.

Ihr Vorteil: Sie erhalten fokussierte Reports mit klaren ToDos – keine Tausenden ungefilterte Alerts wie bei Dauerüberwachungs-Tools. Über das Timing können Sie durch unser praktisches Dashboard selbst entscheiden.

Benötigen Sie häufigere Checks? Kontaktieren Sie uns für ein individuelles Angebot.

CheckFix arbeitet ausschließlich mit öffentlich zugänglichen Informationen:

• Keine Anmeldeversuche oder Brute-Force
• Keine Exploitation von Schwachstellen
• Keine Manipulation von Daten
• DSGVO-konforme Datenverarbeitung in Österreich
• Nur Scan von außen (wie Hacker es auch tun würden)

CheckFix zeigt Ihnen, was Angreifer sehen können – ohne selbst anzugreifen.

Das Scoring-System orientiert sich an Schulnoten:

• A (Sehr gut): Keine kritischen Schwachstellen, Best-Practice-Konfiguration
• B (Gut): Kleinere Optimierungspotenziale
• C (Handlungsbedarf): Mittlere Risiken sollten behoben werden
• D (Kritisch): Schwerwiegende Lücken vorhanden
• E-F (Akut gefährdet): Sofortiger Handlungsbedarf

Wichtig: Je besser Ihre Bewertung, desto uninteressanter sind Sie für Hacker, die meist nach „low hanging fruits“ suchen.

Die ToDo-CheckList ist das Herzstück von CheckFix – und einzigartig am Markt:

Statt abstrakte Reports erhalten Sie ein interaktives Dashboard, in dem:

• Konkrete Aufgaben nach Priorität sortiert sind
• zu jedem Befund eine Fix-Strategie bereitsteht
• Betroffene Systeme, IPs und Domains klar benannt werden
• Technische Details für IT-Dienstleister einsehbar sind
• Verständliche Erklärungen für Entscheider vorhanden sind

KI-gestützte Umsetzungshilfe: Sie erhalten eine vorbereitete Markdown-Datei mit allen Befund-Details. Diese fügen Sie in Claude oder ChatGPT ein und fragen, wie Sie die Fix-Strategie in Ihrem System umsetzen (Plesk, cPanel, Azure, AWS …).

Teamwork leicht gemacht:

• Laden Sie Kollegen, IT-Dienstleister oder externe Techniker ein
• Jeder sieht die aktuellen ToDos und kann sie direkt abhaken
• Gemeinsam arbeiten Sie sich durch die Liste – jeder in seinem Tempo
• Beim nächsten Check sehen Sie die Verbesserung schwarz auf weiß

Beispiel aus dem Report:
„CS3: SPF-Eintrag konfigurieren für odoo.example.com“ → Fix-Strategie: welcher DNS-Eintrag wo gesetzt werden muss. Unsicher bei der Umsetzung in Ihrem System? Die Markdown-Datei für Claude oder ChatGPT hilft weiter.

Bonus: Zusätzlich zum Dashboard erhalten Sie einen detaillierten PDF-Report für Dokumentation und Compliance-Nachweise.

Die gute Nachricht: Ihr Techniker kann das!

CheckFix wurde genau dafür entwickelt, dass jeder kompetente Techniker die ToDos umsetzen kann – ohne externe Security-Berater oder spezialisierte Pentester. Egal ob Ein-Personen-Startup oder Großunternehmen.

Warum das funktioniert:

• Jede Schwachstelle wird in klare, umsetzbare ToDos übersetzt, die der Techniker verstehen sollte, der mit Ihrem System betraut ist.
• Bleiben systemspezifische Fragen (Plesk? cPanel? AWS?) offen, klären Sie diese mit der vorbereiteten Markdown-Datei in Claude oder ChatGPT.

Typische Szenarien:

Kleines Unternehmen:
Website von Agentur, Server vom externen Systembetreuer → Der kann mit CheckFix alle Sicherheitslücken selbst schließen

Mittleres/Großes Unternehmen:
Eigene IT-Abteilung oder externes Systemhaus → Bekommt klare Taskliste und kann direkt loslegen

Das Besondere: Ein Systemadministrator ersetzt keinen Cybersecurity-Experten – aber CheckFix übersetzt Security-Fachwissen so, dass jeder kompetente Techniker es umsetzen kann. Ohne 5-stellige Beraterkosten.

Am besten 2x jährlich (im CheckFix „Premium“ enthalten) – aus diesen Gründen:

• Neue Schwachstellen: Täglich werden neue CVEs veröffentlicht
• System-Änderungen: Neue Server, Services, Domains
• Zertifikate: Ablaufdaten werden oft übersehen
• Compliance: NIS2 verlangt regelmäßige Überprüfungen
• Mitarbeiter-Wechsel: Neue Admins, vergessene Zugänge
• Vor Audits und Zertifizierungen – CheckFix kann als Nachweis eingesetzt werden

CheckFix macht Security zur regelmäßigen Routine statt zur einmaligen Pflichtübung.

Aktuell wird die Firewall einer einfachen Überprüfung unterzogen. Konkret werden 1000 Ports überprüft.

Nein. Es werden nur jene IP-Adressen gefunden, die mit dem Domainnamen (Unternehmensnamen) verbunden sind. Wird zum Beispiel ein Server gemietet, der weder ein SSL Zertifikat des Unternehmens verwendet, noch einen DNS Eintrag mit dem Unternehmensnamen hat, wird er von CheckFix sehr wahrscheinlich nicht gefunden. Das liegt am Grundprinzip von CheckFix: zu arbeiten, wie das ein Hacker tut. Steht ein Server / eine IP-Adresse nicht mit dem Firmennamen in Verbindung, kann der Hacker diese dem Unternehmen nicht zuordnen und dieses steht somit eher nicht im Zentrum eines Hacker-Angriffs.

Anwenderfehler sind mit das größte Problem in der IT-Security. Am Häufigsten durch das Öffnen von Phishing E-Mails oder das Klicken auf einen nicht vertrauenswürdigen Link in einem E-Mail. Natürlich kann ein automatisiertes Tools niemals das menschliche Versagen verhindern. Sind aber Ihre E-Maileinstellungen perfekt, kommen weniger riskante E-Mails zu Ihnen durch. Arbeiten Sie also die offenen ToDos von CheckFix durch, um sich bestmöglich zu schützen. Es ist dennoch unverzichtbar Ihre Mitarbeiter gut zu schulen.