Penetrations-Test

Immer wieder liest man von Hackern, die Sicherheitslücken ausnutzen und einen riesigen Schaden anrichten. Wenn es einmal einen selber betroffen hat, weiss man wie es sich anfühlt Kundendaten zu verlieren oder keine einsatzfähgie IT mehr zu haben. Auf einmal wird der "virtuelle" Schaden sehr real und teuer. Wie konnten die Hacker es nur schaffen, ist dann die Frage, die sich stellt.

Penetrationtest für Ihre Sicherheit

Um Ihre IT-Sicherheit unter möglichst realistischen Bedingungen zu beurteilen, arbeiten wir mit Penetrationtests. Folgende Hauptziele wollen wir dabei für Sie erreichen:

  • Identifikation von technischen Schwachstellen
  • Aufdecken von potentiellen organisatorischen Fehlern
  • Erhöhung der IT-Sicherheit auf technischer und organisatorischer Ebene

Den Penetrationtest führen wir nur nach ganz konkreter Absprache in Ihrem Auftrag als White-Box- bzw. Black-Box-Test durch. Unsere Penetrationtester sind hoch qualifiziert und arbeiten seit vielen Jahren in diesem Bereich. Nach den Zertifizierungen von Offensive Security haben unsere Tester den Abschluss als OSCP, OSCE und OSWP.

Erprobte Praxisszenarien

Wir haben für Sie unter anderem praxisnahe Testszenarien entwickelt, so bekommen Sie eine sichere Einschätzung über die Verwundbarkeit Ihres Netzwerkes.

Phase 1: Ein firmeneigenes Notebook wurde verloren oder gestohlen. Mit den auf dem Gerät verfügbaren Daten wird versucht an weitere Informationen zu gelangen und in das Netzwerk einzubrechen.

Phase 2: Ein fremder Dritter hat z.B. durch eine schadhafte E-Mail Zugriff auf einen Standard-PC in Ihrem Netzwerk erlangt. Es wird versucht durch die Zugriffe und Informationen, die ein Standard Benutzer hat, an weitere Informationen zu gelangen und weiter in das Netzwerk einzubrechen.

Phase 3: Es werden umfangreiche Methoden genutzt, um in das Netzwerk einzubrechen oder an sensible Daten zu gelangen (z.B: Social engineering Maßnahmen, die Ausnutzung von offenen WLAN Netzen etc.).

Selbstverständlich führen wir zudem auch umfangreiche Überprüfungen Ihrer Webseite durch und zeigen hier potentielle Schwachstellen auf.