Technische Sicherheitsprüfung / Penetrationtesting

Angepasst an die speziellen Anforderungen unserer Kunden bieten wir ein umfangreiches Portfolio, um Sie in jeglicher Hinsicht präventiv auf einen möglichen Cyber-Angriff vorzubereiten. In der Regel gehen all unseren Penetrationstests automatisierte Schwachstellenscans voraus. Aufbauend auf diesen ersten Ergebnissen erkennen und eliminieren unsere mehrfach zertifizierten Penetrationstester mögliche „False Positives“ und gehen anschließend bei manuellen Tests in die Tiefe. Dabei versetzen sie sich durch ihre langjährige Erfahrung in die Rolle eines realen Angreifers, identifizieren die größten Gefahren und Risiken für das System und Ihr Unternehmen, und suchen gezielt nach den entsprechenden Schwachstellen.

Abhängig davon, ob Sie uns ein Testsystem zur Verfügung stellen können, oder wir „am offenen Herzen operieren“, passen unsere Penetrationstester individuell ihr Vorgehen an, um z.B. an einem Livesystem die Systemstabilität oder die Konsistenz der reellen Daten nicht zu gefährden.

Wenn nicht anders mit Ihnen abgesprochen, werden in unseren Penetrationstests relativ selten tatsächliche Exploits gegen Ihre Systeme angewendet. Einer der Gründe ist, dass bei einem Exploit nie die Systemstabilität garantiert werden kann – die Wahrung der Schutzziele hat vor Allem in Produktivumgebungen für uns höchste Priorität. Bei regulären Penetrationstests liegt unser Fokus also primär in der Auffindung möglichst vieler, für Sie und Ihre Systeme relevanter Angriffsvektoren.

Bei speziellen Anforderungen Ihrerseits können wir ebenfalls tiefergehende Penetrationstests anbieten, bei denen die Schwachstellen Ihrer Systeme tatsächlich ausgenutzt und öffentlich verfügbare Exploits angewandt werden.

Darüber hinaus bieten wir Ihnen an die Awareness Ihrer Mitarbeiter durch eine auf Sie und Ihre Firma zugeschnittene Social Engineering Kampagnen zu überprüfen. In einem weiterführenden RedTeam Penetrationstest, der die Königsdisziplin unter den Penetrationstests darstellt, können Sie uns damit beauftragen jegliche Perimeter Ihres Unternehmens in Bezug auf die IT- und Informationssicherheit zu testen.

Anschließend an sämtliche Penetrationstest-Module liefern wir Ihnen einen umfangreichen Bericht mit den von uns identifizierten und verifizierten Schwachstellen. Neben der technischen Beschreibung der Schwachstelle und einer Empfehlung ihrer Beseitigung führen wir themenspezifische Referenzen auf, um ihren technischen Mitarbeitern weiterführenden Quellen für das Verständnis und Behebung der Schwachstellen an die Hand zu geben. In einer sogenannten „Management Summary“ fassen wir außerdem die Kernergebnisse des Penetrationstests verständlich und kurz für die Managementebene zusammen.