Den Menschen testen wir.Die Technik mit unserem Partner.
Technische Pentests, Red Teaming und Cloud-Sicherheit — durchgeführt gemeinsam mit einem eng verbundenen Partnerteam mit CREST-Mitgliedschaft und NATO-Sicherheitsfreigabe. Ihr Ansprechpartner bleibt HRC.
Technische Penetrationstests erbringen wir gemeinsam mit einem eng verbundenen Partner — einem CREST-Mitgliedsunternehmen mit Standorten in Berlin und Cluj-Napoca, dessen Führungsebene über eine NATO-Sicherheitsfreigabe verfügt. Wir bringen den Faktor Mensch ein, der Partner die technische Tiefe. Scoping, Koordination und Ansprechpartner bleiben bei HRC.
Vollständiges technisches Leistungsspektrum
Von der einzelnen Webanwendung bis zur Angreifersimulation über IT, OT und physische Perimeter.
Penetration Testing
Extern, intern, Web, Mobile, API, WLAN.
Cloud & Infrastruktur
Azure, AWS, Active Directory, Container, DevSecOps.
Spezialisierte Tests
ICS/SCADA, IoT, physische Sicherheit, Thick Client, KI/LLM-Testing.
Red Team
APT-Simulation, Assumed Breach — kombiniert mit unserem Social Engineering.
Compliance
PCI DSS, ISO-27001-Gap-Analyse, NIS2, DORA.
Response
Incident Response, digitale Forensik.
Ein Angriffsbild statt zwei Berichte
Angreifer unterscheiden nicht zwischen Mensch und Technik. Wir auch nicht.
Zwei Perspektiven, ein Ergebnis
Unsere Social-Engineering-Expertise trifft auf die technische Tiefe des Partnerteams. Phishing, Vishing oder physischer Zutritt liefern den Einstieg — der Partner zeigt, wie weit ein Angreifer von dort kommt.
Ein Ansprechpartner
Scoping, Koordination und Kommunikation laufen über HRC. Sie sprechen mit den Menschen, die Sie kennen, und erhalten die Ergebnisse aus einer Hand.
Dieselben Tester von Anfang bis Ende
Die Personen im Scoping-Call sind dieselben, die das Projekt durchführen und die Ergebnisse erklären. Keine Ersatzbank, keine Unterauftragnehmer.
Stärker in Kombination mit unseren Leistungen
Vom Klick bis zur Domäne
Unsere Phishing- oder Vishing-Kampagne liefert den Zugang. Das Partnerteam zeigt, wie weit ein Angreifer von diesem Konto aus im Netzwerk kommt.
Vom Gebäude bis zum Server
Wir kommen ins Gebäude. Der Partner prüft, was ein Angreifer am Netzwerkanschluss oder an unbeaufsichtigten Geräten erreicht.
Ein Angriff, alle Ebenen
Angreifersimulation über IT, OT, Mensch und physische Perimeter. Vollständige Validierung von Erkennung und Reaktion.
Worauf es am Ende ankommt
Was üblicherweise verkauft wird
- Zertifizierungen
- Methodiken
- Toolset
- Angaben zur Teamgröße
Was bei Ihnen bleibt
- Ein Bericht, den die Budgetverantwortlichen verstehen
- Ein erfahrener Tester, der Ergebnisse live erklärt
- Dieselben Gesichter in Phase zwei
- Ein kostenloser Retest mit Retest-Bericht
Ein Bericht, den der Vorstand lesen kann
Der Bericht
- Management Summary
Für die Führungskraft, die das Budget freigegeben hat — verständlich ohne technischen Hintergrund.
- Technische Befunde
Klar getrennt für das Engineering-Team: Wie eingedrungen wurde, wie sich der Angreifer bewegt hat, was in welcher Reihenfolge zu beheben ist.
- Vorabentwurf
High- und Critical-Befunde vor der finalen Lieferung. Keine Überraschungen im Abschlussbericht.
Readout & Retest
- Live-Durchsprache
Die Ergebnisse werden mit Ihrem technischen Team durchgesprochen — nicht als PDF verschickt.
- Delivery Lead im Call
Der Tester, der den Angriff durchgeführt hat, erklärt die Befunde. Kein Koordinator, der vorliest.
- Kostenloser Retest
Nach der Behebung wird nachgetestet, mit Retest-Bericht und Bestätigung des behobenen Zustands.
Klare Verantwortung in jedem Schritt
48 Stunden von der Vereinbarung bis zum Projektstart.
Ein Team. Keine Unterauftragnehmer.
Sie wissen immer genau, wer Zugriff auf Ihre Systeme und Daten hat.
Internes Team
Jedes Projekt wird vom internen Team des Partners durchgeführt. Nichts wird an Dritte weitergegeben.
NATO-Sicherheitsfreigabe
Die Führungsebene des Partnerteams verfügt über eine NATO-Sicherheitsfreigabe. Strikter Datenschutz ist Standard.
EU-Standorte
Berlin, Deutschland und Cluj-Napoca, Rumänien. Ihre Daten bleiben in der EU.
NDA zuerst
Bevor technische Details ausgetauscht werden, steht die Vertraulichkeitsvereinbarung.
Die Qualifikationen hinter dem Partnerteam
CREST-Mitgliedsunternehmen, NATO-Sicherheitsfreigabe, veröffentlichte CVEs. Über 2.000 Assessments auf sechs Kontinenten.
- OSCP
- OSEP
- OSWE
- OSCE
- OSED
- OSWP
- CRTO
- CRTP
- CRTE
- CARTP
- CCSP-AWS
- C-ADPenX
- Sektor7
- WLPE
- CREST
- CRT
- eCPTXv2
- eWPT
- eWPTX
- PNPT
- GPEN
- GWAPT
- CEH Certified Incident Handler
- Burp Suite
- Certified APIsec
- Certified CNSP
- CAP
- PMPA
Erprobt, wo es darauf ankommt
Finanzaufsichtsbehörde
Vollständiges Infrastruktur-Assessment. Kritische Schwachstellen in Active Directory und Netzwerksegmentierung gefunden, behoben und Mitarbeitende in sicherer Umsetzung geschult.
Bank im Nahen Osten
Tests über Web, Mobile, Cloud und privilegierte Zugriffe. Externes Audit mit vollständiger Dokumentation erfolgreich bestanden.
360°-Red-Team-Assessment
Umfassende Angreifersimulation über IT, OT und physische Perimeter für einen globalen Hersteller — vollständige Validierung von Erkennung und Reaktionsfähigkeit.
Enttarnung eines Krypto-Betrügers
Blockchain-Transaktionen und Messenger-Kommunikation zurückverfolgt, um den Täter hinter einem groß angelegten Betrug zu identifizieren — als Grundlage für strafrechtliche Ermittlungen.
Der Faktor Mensch, aus einer Hand
Häufige Fragen
Wer führt die technischen Tests durch?
Die Tests werden von unserem eng verbundenen Partnerteam durchgeführt — einem CREST-Mitgliedsunternehmen mit EU-Standorten in Berlin und Cluj-Napoca, dessen Führungsebene über eine NATO-Sicherheitsfreigabe verfügt. HRC koordiniert den gesamten Prozess und bleibt Ihr Ansprechpartner.
Warum arbeitet HRC hier mit einem Partner?
Wir sind auf den Faktor Mensch spezialisiert. Technische Tiefe über Web, Cloud, Active Directory oder ICS verlangt ein Team, das nichts anderes macht. Statt einen Pentest nebenbei anzubieten, arbeiten wir mit einem Team, das über 2.000 Assessments durchgeführt hat.
Wer ist mein Ansprechpartner?
HRC. Im Scoping-Call und im Readout ist das Partnerteam mit dabei, damit Sie die Tester kennen, die Ihr Projekt durchführen.
Wie schnell kann ein Test starten?
In der Regel vergehen 48 Stunden von der Vereinbarung bis zum Projektstart. Bei größeren Scopes stimmen wir den Termin im Kickoff ab.
Wer hat Zugriff auf unsere Systeme und Daten?
Ausschließlich das interne Team des Partners. Es gibt keine Unterauftragnehmer, die Standorte liegen in der EU, und die Vertraulichkeitsvereinbarung wird geschlossen, bevor technische Details ausgetauscht werden.
Ist ein Retest enthalten?
Ja. Nach der Behebung wird kostenlos nachgetestet, mit Retest-Bericht und Bestätigung des behobenen Zustands.
Kann ich technische und Social-Engineering-Tests kombinieren?
Ja, das ist der Kern unseres gemeinsamen Angebots. Unser Vishing-, Phishing- oder physischer Zugriff liefert den Einstieg, das Partnerteam zeigt, was ein Angreifer von dort aus erreicht. Sie erhalten ein Angriffsbild statt zweier getrennter Berichte.
Technik und Mensch in einem Test?
Ein erstes Gespräch, um Ihren Scope zu verstehen — unverbindlich und vertraulich. Auf Wunsch mit dem Partnerteam am Tisch.