AI Penetration Testing und Security Testing mit Aikido

Infometis ist Ihr Schweizer Aikido Partner

Aikido ist eine europäische Security-Plattform mit Sitz in Gent, Belgien. Sie vereint die Sicherheitsprüfung von Code, Cloud und Laufzeitumgebung und ergänzt sie mit KI-gestütztem Penetration Testing. Aikido ist als Cloud-Service und On-Premises verfügbar.

Im Zentrum steht das KI-gestützte Penetration Testing. Spezialisierte KI-Agenten prüfen Ihre Applikationen aus Sicht eines Angreifers, validieren, ob eine Schwachstelle tatsächlich ausnutzbar ist, und dokumentieren die Evidenz. Mit Aikido Infinite läuft dieser Test bei jedem Release automatisch und gezielt auf den geänderten Code. Penetration Testing wird so vom jährlichen Prüftermin zu einem festen Bestandteil Ihrer Delivery-Pipeline.

Einstieg: AI Penetration Test für Ihre Applikation

Gemeinsam mit Aikido führen wir KI-gestützte Penetration Tests für Ihre Applikation durch. Sie wählen zwischen einer einmaligen und einer wiederkehrenden Prüfung, jeweils zum Festpreis je Applikation, abhängig von Umfang und Komplexität. Sie erhalten in kurzer Zeit einen Report mit validierten Findings, Business Impact und Empfehlungen zur Behebung. Auf Wunsch begleiten wir die Behebung und bestätigen sie mit einem Retest. In einem Demo-Gespräch zeigen wir Ihnen den Ablauf an einem Beispielreport.

Ihr Nutzen

• Sicherheit bei jedem Release: Jede Änderung wird geprüft, bevor sie in Produktion geht.
• Findings bis zum Abschluss geführt: Die Ergebnisse von Aikido fliessen in unser Security Test Management. Wir beurteilen und priorisieren sie, begleiten die Behebung und bestätigen sie mit einem Retest.
• Security als Teil Ihrer Qualitätssicherung: Aikido wird in Ihre Teststrategie und Quality Engineering Governance eingebunden und mit den weiteren Testaktivitäten abgestimmt.
• Nachweisbar für Revision und Aufsicht: Die Reports folgen OWASP, PTES und NIST und enthalten eine Executive Summary, den Business Impact, die Exploit-Schritte und den Retest-Status. Bewusst akzeptierte Risiken werden dokumentiert. Das unterstützt Nachweise etwa im Hinblick auf DORA und NIS2.
• Datenhoheit nach Bedarf: Für sensible Umgebungen läuft die Aikido Machine abgeschottet und lokal in Ihrer Infrastruktur.

So läuft ein AI Penetration Test ab

1. Scope und Kontext: Wir definieren gemeinsam den Prüfumfang und stellen den KI-Agenten Kontext bereit, etwa Repositories, API-Spezifikationen, Rollen und Testaccounts.
2. Discovery und Exploitation: Die Agenten erfassen die Angriffsfläche, auch undokumentierte Endpunkte, und versuchen Schwachstellen tatsächlich auszunutzen.
3. Validierung: Gemeldet werden nur bestätigte, ausnutzbare Schwachstellen. Jeder Schritt der Agenten ist nachvollziehbar.
4. Beurteilung, Behebung und Retest: Wir ordnen die Findings nach Risiko ein, steuern die Behebung und bestätigen sie mit einem Retest.

Die Plattform im Überblick

• Attack: AI Pentesting mit Codezugriff (Whitebox), on demand oder kontinuierlich mit Infinite. Die Agenten prüfen mehrere Rollen und Mandanten gleichzeitig und finden Business-Logik-Fehler, IDOR und Rechteausweitung. Dazu kommen authentifiziertes DAST, API Discovery und Fuzzing sowie Attack Surface Management.
• Code: SAST, Open-Source-Abhängigkeiten (SCA), Secrets, Infrastructure as Code, Container und Malware in der Supply Chain.
• Cloud: Prüfung der Cloud- und Kubernetes-Konfiguration sowie VM-Scanning.
• Protect: Runtime-Schutz und In-App-Firewall.
• Compliance: Berichte für ISO 27001, SOC 2 und NIS2 direkt aus den Findings.
• Aikido Machine: AI Pentesting On-Premises, abgeschottet in Ihrer Infrastruktur.

Unsere Leistungen

Infometis verankert Security Testing als Teil von Quality Engineering. Aikido setzen wir dort ein, wo kontinuierliches Penetration Testing und eine einheitliche Sicht auf Findings den grössten Nutzen bringen.

• Lizenzberatung und -verkauf: Wir empfehlen das passende Aikido-Paket für Ihren Bedarf und Ihre Systemlandschaft und liefern die Lizenzen.
• Evaluation und Proof of Concept: Auf Wunsch testen wir KI-Pentest und manuellen Pentest parallel auf demselben Scope. So erhalten Sie eigene Vergleichszahlen.
• Integration: Wir binden Aikido in Ihre CI/CD-Pipelines und Ihre Teststrategie ein.
• Durchführung: KI-gestütztes Penetration Testing als koordinierter Service.
• Security Test Management: Wir beurteilen die Findings, steuern die Behebung, führen den Retest durch und machen den Status in einem Dashboard transparent.
• Ergänzung durch Spezialisten: Wo Nachweispflichten einen akkreditierten Pentest verlangen, koordinieren wir externe Spezialistinnen und Spezialisten.
• Managed Service: Security Test Management als laufender Service.

Häufige Fragen

Was unterscheidet einen KI-Pentest von einem Vulnerability Scan?

Ein Scanner sucht nach bekannten Mustern. Die KI-Agenten eines AI Pentests planen mehrstufige Angriffe, testen mit echten Rollen und Berechtigungen und prüfen, ob eine Schwachstelle tatsächlich ausnutzbar ist. So werden auch Fehler in der Business-Logik und in der Zugriffskontrolle sichtbar.

Wann braucht es zusätzlich einen manuellen Pentest?

Wenn Nachweispflichten einen akkreditierten Pentest verlangen, etwa im regulierten Umfeld, oder wenn Angriffsketten über mehrere Systeme hinweg geprüft werden sollen. Wir koordinieren beide Prüfarten und führen die Ergebnisse im Security Test Management zusammen.

Kann Aikido On-Premises betrieben werden?

Ja. Mit der Aikido Machine läuft das AI Pentesting abgeschottet und lokal in Ihrer Infrastruktur. Alternativ ist Aikido als Cloud-Service eines europäischen Anbieters verfügbar.