Leistung · Cyber-Risiko
Wie leicht könnte jemand heute Informationen über Ihr Unternehmen sammeln, Ihre Mitarbeiter gezielt ansprechen und offensichtliche digitale Schwachstellen erkennen? Der Angriffsflächen-Check beantwortet genau diese Frage. Wir sehen Ihr Unternehmen von außen an, so wie ein Angreifer es sieht, und zeigen Ihnen, wo die Mauer sichtbar niedrig ist.
Der Check startet erst nach einem kurzen Erstgespräch, in dem wir den Prüfrahmen schriftlich festlegen. Für Unternehmen im Oberbergischen Land, in Köln und im Sauerland auch vor Ort, deutschlandweit online.
rund 90 %
der Opfer digitaler Erpressung in Deutschland sind kleine und mittlere Unternehmen (BKA, Lagebild 2025)
+91 %
mehr erpresste Unternehmen in Deutschland als im Jahr davor, also fast eine Verdopplung (Security Navigator 2026)
zu optimistisch
bewertet der Mittelstand die eigene Cyber-Abwehr: im Schnitt ein bis zwei Reifegradstufen über dem, was eine Prüfung ergibt (PwC, Juni 2026)
Warum jetzt
Früher war ein Angriff Handwerk: Man musste programmieren können, Werkzeuge kennen, sich in geschlossenen Foren austauschen. Diese Hürde ist gefallen. Frei verfügbare KI-Modelle recherchieren, schreiben Code und formulieren Nachrichten in fehlerfreiem Deutsch, und sie tun das für jeden, der fragt. Angriffe werden dadurch nicht raffinierter, sondern vor allem schneller, billiger und massenhafter. Getroffen wird nicht mehr, wer besonders lohnend ist, sondern wer besonders sichtbar und schlecht vorbereitet ist.
Genau deshalb ist das ein Thema für die Geschäftsführung und nicht nur für die IT. Die Frage lautet nicht „sind wir sicher?“, sondern „was ist von außen sichtbar, und was davon können wir kurzfristig abstellen?“. Die Hintergründe dazu stehen im Ratgeber KI-Hackerangriffe und der Mittelstand.
Inhalt
Klare Abgrenzung
Ich bin KI-Berater, kein IT-Sicherheitsdienstleister, und dieser Check ist bewusst als orientierender Check-up für die Geschäftsführung angelegt. Damit klar ist, was Sie bekommen und was nicht:
Wir prüfen ausschließlich innerhalb eines vorher gemeinsam festgelegten und von Ihnen schriftlich autorisierten Rahmens. Bei technisch kritischen Befunden empfehle ich die Weitergabe an einen spezialisierten IT-Security-Dienstleister und unterstütze Sie dabei, die richtigen Fragen zu stellen.
Ablauf
Stufe 1
Angriffsflächen-Check: der Blick von außen
Der Einstieg: Wir legen den Prüfrahmen fest, ich sehe mir Ihr Unternehmen von außen an und Sie bekommen das Ergebnis in einem Gespräch plus kurzem Bericht. Klar abgegrenzter Umfang, keine Folgeverpflichtung.
Stufe 2
Vertiefung dort, wo es weh tut
Nur wenn Stufe 1 etwas zutage fördert, das genaueres Hinsehen verdient: vertiefte Betrachtung einzelner Bereiche im erweiterten, erneut autorisierten Rahmen. Wo eine technische Tiefenprüfung nötig wird, hole ich einen spezialisierten Dienstleister dazu oder übergebe an Ihren.
Stufe 3
Team-Workshop und Begleitung
Praxisnaher Workshop zu KI-gestütztem Phishing, Social Engineering und sicherem Umgang mit generativer KI, dazu Leitplanken und Notfallregeln, die im Alltag halten. Details unter Workshops und Umsetzung.
Ergebnis
Sie bekommen keinen Bericht voller technischer Warnmeldungen, den niemand liest. Sie bekommen Antworten auf die Fragen, die Sie als Geschäftsführung tatsächlich stellen:
Nächster Schritt
Im kostenlosen Erstgespräch klären wir, was geprüft werden soll, was ausdrücklich nicht, und ob der Check für Ihre Situation überhaupt der richtige Schritt ist. Erst danach starten wir, mit schriftlich festgelegtem Prüfrahmen.
Lieber direkt? info@sh-beratung.com · 02261 479902
Weitere Leistungen
Der kostenlose Fit-Check: Bedarf, Hebel, Datenlage und die ersten sinnvollen Use Cases.
Entscheidungslogik, Rollen und Leitplanken, 1:1 oder in Gruppen, online oder vor Ort.
Priorisieren, Roadmap klären und mit Ihrem Team in die Umsetzung kommen.