Pentest und Phishing-Test für Ihr Autohaus.

Ein Penetrationstest ist ein beauftragter, kontrollierter Angriff auf die eigenen Systeme. Wir prüfen, was von außen erreichbar ist: Kundenportale, Schnittstellen zum DMS und zu Herstellerportalen, Fernzugänge für Mitarbeiter und Partner. Ziel ist, die Lücken zu finden, bevor es ein echter Angreifer tut.

Ja, wenn der Betreiber der Systeme ihn schriftlich beauftragt. Ohne Zustimmung wäre ein solcher Zugriff in Deutschland strafbar (§ 202a StGB). Deshalb testen wir nur, was vorher schriftlich mit Ihnen vereinbart ist: welche Systeme, in welchem Zeitraum und wer bei Ihnen Ansprechpartner ist.

Ihr Team bekommt realistische Phishing-Mails, auf Wunsch auch einen Anruf. So sehen Sie, wie Ihre Leute im Alltag reagieren. Aus dem, was dabei passiert, entsteht die Schulung. Es geht um das Verhalten im Team, nicht darum, Einzelne vorzuführen.

Wenn es einen Betriebsrat gibt, hat er in der Regel ein Mitbestimmungsrecht, sobald das Verhalten von Beschäftigten ausgewertet wird (§ 87 Abs. 1 Nr. 6 BetrVG). Auch der Datenschutz spielt mit hinein. Wir stimmen Ablauf und Auswertung deshalb vorher mit Ihnen ab.

Einen Bericht, was konkret zu tun ist, und eine kurze Schulung fürs Team. Die Schulung baut auf dem auf, was bei Ihnen tatsächlich passiert ist, nicht auf allgemeinen Beispielen.

Autohäuser hängen an vielen Systemen und Zugängen: DMS, Herstellerportale, Finanzierung, Website-Formulare. Wie groß der Schaden sein kann, zeigte der Ransomware-Angriff auf den DMS-Anbieter CDK Global im Juni 2024: Rund 15.000 Händlerstandorte in Nordamerika konnten tagelang nur eingeschränkt arbeiten.