VERFÜGBAR IN
KI-Pentest:
automatisierter Penetrationstest Ihrer gesamten
Angriffsfläche
Beim KI-Pentest prüfen KI-Agenten Ihre Infrastruktur, so wie es ein Angreifer tun würde.
CheckFix zeigt, wo Ihre Angriffsfläche liegt. Der KI-Pentest greift aktiv an und testet, was sich ausnutzen lässt.
Auf eigener Hardware in Österreich, ohne Datenweitergabe an Drittanbieter.
Automatisierter Penetrationstest
Eigene Hardware in Österreich
Report Builder für Technik & Management
1 Re-Check pro Run inklusive
Angreifer arbeiten längst mit KI
Hacker finden dieselben Lücken wie vor KI-Zeiten, aber sie arbeiten schneller und effizienter.
Was ist der KI-Pentest?
Der KI-Pentest ist die Antwort auf die Flut an Angriffen durch KI-gestützte Systeme. Die trifft nicht nur große, komplexe Strukturen – gerade kleine Unternehmen geraten ins Visier, einfach weil ein automatisierter Angriff schnell geht und sich damit auch ein kleines Ziel lohnt.
Wer mithalten will, prüft seine eigenen Systeme mit denselben Mitteln und schließt seine Sicherheitslücken, bevor sie jemand ausnutzt. Genau dafür hat secinto den KI-Pentest entwickelt: einen automatisierten Penetrationstest als Add-on zur externen Sicherheitsüberprüfung von CheckFix.
Eine Klärung vorweg, weil der Begriff oft falsch verstanden wird: Hier geht es nicht darum, ein KI-System auf Schwachstellen zu prüfen. Hier greifen unsere KI-Agenten Ihre Infrastruktur an, so wie es ein echter Angreifer tun würde – auf unserer eigenen Hardware in Österreich, ohne dass Ihre Daten an einen Drittanbieter gehen.
Der KI-Pentest baut auf CheckFix auf. Zuerst ermittelt CheckFix die von außen erreichbare Angriffsfläche. Diese Lücken sollten Sie zuerst schließen. Was dann noch offen ist, nehmen sich die Agenten vor und testen, wie es sich ausnutzen lässt.
Ein offener Port, ein veraltetes Dienst-Banner, eine schwache Konfiguration: Daraus baut der Agent einen echten Angriffspfad.
✓ Automatisierter Penetrationstest ✓ Eigene Hardware in Österreich ✓ Runs verfallen nicht
So läuft der KI-Pentest ab
In fünf Schritten von der Angriffsfläche zum Bericht
1. CheckFix durchführen
CheckFix ermittelt die von außen erreichbare Angriffsfläche auf Basis Ihrer Domains inklusive Subdomains.
2. Prüfumfang freigeben
Im Dashboard wechseln Sie zum KI-Pentest und geben einzelne Hosts oder das gesamte Unternehmen frei.
3. Agenten arbeiten den Scope ab
Die Agenten gehen den freigegebenen Scope systematisch durch und entscheiden selbst, wo sich das Weitersuchen lohnt.
4. Findings im Dashboard
Alle Findings erscheinen mit sämtlichen technischen Details in Ihrem Dashboard.
5. Bericht zusammenstellen
Im Report Builder erstellen Sie den Bericht, den Sie brauchen: Detailbericht je Host oder Executive Summary fürs Management.
Abgerechnet wird in Runs, also in Durchläufen. Das ist dieselbe Logik wie die Manntage beim klassischen Penetrationstest: Sie entscheiden, wie viel Suchtiefe Ihnen der Test wert ist. Unser Pentest-Agent hat von unseren Pentestern gelernt, wo er dranbleibt und wann er zum nächsten Ziel geht.
In jedem Paket enthalten
Alles, was Sie für einen belastbaren Penetrationstest brauchen
Runs laut Paket, frei auf Ihren Scope einsetzbar
Mehrstufige Qualitätssicherung: Der Agent korrigiert sich selbst, ein zweites Modell prüft die Ergebnisse gegen
Unsere Pentester überwachen permanent das System und greifen bei Bedarf ein
Findings im Dashboard mit vollständigen technischen Details
Report Builder für Detailbericht je Host oder Executive Summary
Re-Check: 1 pro Run, innerhalb von 4 Wochen abrufbar
Gekaufte Runs verfallen nicht.
Sie setzen sie ein, wann und wo Sie wollen, auch verteilt über mehrere Prüfungen.
Der KI-Pentest läuft auf unserer eigenen Hardware in Österreich, mit unserem eigenen Agenten.
KI-Pentest oder klassischer Penetrationstest?
Was Sie von welchem Ansatz erwarten können
KI-Pentest
- Automatisierter Penetrationstest durch KI-Agenten
- Ab 3.900 € für 4 Runs, netto
- Regelmäßig wiederholbar
- 1 Re-Check pro Run: Sie sehen, ob die Lücke wirklich zu ist
- Unsere Pentester überwachen permanent das System
Der KI-Pentest ist günstiger als ein manueller Penetrationstest und lässt sich regelmäßig wiederholen. Nach dem Fixen prüfen Sie im Re-Check, ob die Lücke wirklich zu ist. Hinter den Agenten stehen erfahrene Pentester, die das System laufend überwachen und Ihnen die Ergebnisse auf Wunsch in der Befundbesprechung genau erklären.
Klassischer Penetrationstest
- Manueller Test durch Security-Experten
- Kann bei vergleichbarem Umfang leicht 15.000 € kosten
- Meist einmal im Jahr
- Nachweis der Verbesserung nur bei neuerlichem Test
- Stark bei komplexer Geschäftslogik und sehr speziellen Szenarien
Für sehr spezielle Szenarien, wenn Sie persönlich beraten und von einem Menschen durch den Prozess geführt werden möchten, stehen die Pentester von secinto nach wie vor zur Verfügung. Kontaktieren Sie uns gerne.
Für die regelmäßige, breite Prüfung Ihrer Angriffsfläche ist der KI-Pentest aber die schnellere und günstigere Wahl.
Warum nicht einfach der günstigste autonome Pentest?
Es gibt inzwischen günstige autonome Pentests. Der Preis allein sagt wenig. Vier Punkte, auf die es ankommt:
CheckFix als Grundlage
Der KI-Pentest setzt auf einer vollständigen Analyse Ihrer externen Angriffsfläche auf. Er prüft nicht blind ein einzelnes Ziel, sondern das, was bei Ihnen tatsächlich erreichbar ist.
Scope statt Einzelziel
Andere bepreisen eine einzelne Webanwendung. Bei uns geben Sie den Umfang frei, den Sie brauchen, und der Agent entscheidet, wo Tiefe sinnvoll ist.
Datenhoheit
Der KI-Pentest läuft auf unserer eigenen Hardware in Österreich. Ihre Daten gehen an keinen Cloud-Dienst und an keinen Drittanbieter. Für KRITIS-Betreiber und NIS2-pflichtige Unternehmen ist das oft die entscheidende Frage.
Menschliche Aufsicht
Hinter dem Agenten stehen ein zweites, gegenprüfendes Modell und unsere Pentester, die permanent das System überwachen und weiterentwickeln.
Preise für den KI-Pentest
Einmal kaufen, flexibel einsetzen
Voraussetzung ist ein aktives CheckFix Basic oder Premium.
Sie geben Ihren Scope frei und buchen die passende Anzahl Pentest-Runs. Ein Run ist ein vollständiger Durchlauf des Penetrationstests über Ihren freigegebenen Bereich.
Alle Preise netto, zzgl. USt.
SMALL
€ 3.900 einmalig
4 Pentest-Runs
Empfohlen für bis zu ca. 5 Hosts
MEDIUM
€ 7.500 einmalig
10 Pentest-Runs
Empfohlen für die Vollprüfung von KMU
LARGE
€ 13.500 einmalig
20 Pentest-Runs
Empfohlen für größere Umgebungen
ENTERPRISE
auf Anfrage
ab 40 Pentest-Runs
Empfohlen für Konzerne und KRITIS
In jedem Paket enthalten
- Eigener Pentest-Agent auf eigener Hardware in Österreich
- CheckFix ermittelt zuerst die externe Angriffsfläche
- Scope frei wählbar: einzelne Hosts oder das ganze Unternehmen
- Findings mit allen Details im Dashboard
- Report Builder: Detailbericht je Host + Executive Summary
- 1 Re-Check pro Run (innerhalb von 4 Wochen)
Schon CheckFix-Kunde? Direkt im Dashboard dazubuchen.
Zusatzleistungen
BEFUNDBESPRECHUNG
€ 900
- 2 h Vorbereitung
- 2 h Termin online
- Findings werden zu Ihrem Maßnahmenplan
Wir übersetzen die Findings gemeinsam mit Ihnen in Ihren konkreten Maßnahmenplan, weil die richtige Reihenfolge von Ihrer Infrastruktur abhängt.
PENTEST-BESCHEINIGUNG
€ 750
- Offiziell unterzeichnet von secinto
- Nachweis über Scope, Zeitraum und Methodik
- Zur Vorlage bei Audits und Ausschreibungen
secinto bestätigt den durchgeführten Test offiziell, etwa für ISO 27001, NIS2 oder TISAX®.
Für wen eignet sich der KI-Pentest?
Der KI-Pentest richtet sich an Organisationen mit konkreten Sicherheits- und Compliance-Anforderungen: KRITIS-Betreiber, Unternehmen unter NIS2, DORA, ISO 27001 oder dem österreichischen NISG 2026, und größere Betriebe, die ihre Angriffsfläche regelmäßig und belastbar prüfen wollen.
Häufige Fragen zum KI-Pentest
Ist der KI-Pentest von CheckFix ein Sicherheitstest für KI-Systeme?
Nein. Beim KI-Pentest von CheckFix prüfen eigens dafür entwickelte KI-Agenten Ihre Infrastruktur auf ausnutzbare Schwachstellen. Es geht nicht darum, ein KI- oder Sprachmodell selbst zu testen.
Was kostet ein KI-Pentest von CheckFix?
Der KI-Pentest ist ein Add-on zu CheckFix Basic oder Premium und setzt die externe Sicherheitsüberprüfung voraus. Abgerechnet wird in Runs. Das kleinste Paket umfasst 4 Runs für 3.900 Euro netto, das größte Standardpaket 20 Runs für 13.500 Euro. Gekaufte Runs verfallen nicht, auch wenn das CheckFix Abo gekündigt wird.
Was ist ein Run?
Ein Run ist ein Durchlauf der Agenten über Ihren freigegebenen Scope. Mehr Runs bedeuten mehr Suchtiefe. Für jeden gekauften Run ist ein Re-Check enthalten, abrufbar innerhalb von 4 Wochen.
Was ist der Unterschied zu einem manuellen Penetrationstest?
Ein manueller Penetrationstest mit vergleichbarem Umfang kann leicht 15.000 Euro kosten und läuft meist einmal jährlich. Der KI-Pentest ist günstiger und regelmäßig wiederholbar. Für sehr spezielle Szenarien bleibt die Erfahrung menschlicher Pentester wertvoll. Deshalb überwachen unsere Pentester permanent das System.
Ersetzt der KI-Pentest einen klassischen Pentest?
Für die regelmäßige, breite Prüfung Ihrer Angriffsfläche ja. Bei komplexer Geschäftslogik oder sehr kritischen Einzelzielen ergänzt ihn ein manueller Test sinnvoll.
Brauche ich dafür CheckFix?
Ja. CheckFix ermittelt zuerst Ihre externe Angriffsfläche. Darauf setzt der KI-Pentest auf.
Wo werden meine Daten verarbeitet?
Der KI-Pentest läuft auf unserer eigenen Hardware in Österreich. Ihre Daten gehen an keinen Cloud-Dienst und an keinen Drittanbieter. Die Daten aus CheckFix bleiben in Europa.
Eignet sich der KI-Pentest für NIS2, NISG 2026 oder ISO 27001?
Er liefert einen belastbaren technischen Nachweis Ihrer externen Sicherheitslage. Mit der kostenpflichtigen Pentest-Bescheinigung bestätigt secinto den Test offiziell und unterzeichnet den Nachweis über Scope, Zeitraum und Methodik, zur Vorlage bei Audits und Ausschreibungen.
1
Re-Check pro Run
inklusive
inklusive
100 %
auf eigener Hardware
in Österreich
in Österreich
0
Runs, die verfallen
Bereit, Ihre Angriffsfläche prüfen zu lassen?
Starten Sie mit CheckFix und geben Sie den KI-Pentest direkt im Dashboard frei.
Alle Preise netto, zzgl. USt.
Runs verfallen nicht
Eigene Hardware in Österreich
Runs verfallen nicht
Eigene Hardware in Österreich