Der Penetration Test

Ein Penetration Test kann ganz verschiedene Angriffsmuster abdecken und wird mit Ihnen passgenau abgestimmt. Unser Penetration Test kann auf Wunsch folgende Punkte beinhalten:

Externer Penetration Test
Unsere zertifizierten Pentester greifen Ihr Unternehmen ohne Vorkenntnisse an. Dies ist die realistischste Simulation eines Hacking-Angriffs. Es erfolgen externe Scans und Enumerationen sowie Risikobewertungen, Tests von Mailservern, Suche nach vergessenen Dokumenten und OSINT Informationen aus dem Inter- sowie Darknet.

Social Engineering Tests  (Tests der Mitarbeitenden)
Zusätzlich zum digitalen Angriff versucht der Pentester durch selbst erstellte Phishing-Mailings einen simulierten Trojaner ins Haus zu schleusen. Ebenso werden die Mitarbeitenden am Telefon getestet. Da mittlerweile 90% der erfolgreichen Hacking-Angriffe auf eine E-Mail zurückzuführen sind, ist dieser Teil des Tests einer der wichtigsten Punkte - viele unserer Konkurrenten gehen nicht gezielt auf dieses Thema ein wie wir. Es werden im Anschluss Meldesysteme, interne Kommunikation und weitere Faktoren bewertet.

Interner Penetration Test
Was wäre, wenn ein Angreifer schon Zugang zu Ihrem Netzwerk hätte?
In diesem Falle  senden wir Ihnen unsere netzsicher Appliance zu, die Sie in Ihr Netzwerk einbinden. So können wir uns als vermeintlicher "Angreifer" in Ihrem Netzwerk fortbewegen und u.a. Ihre Rechteverteilung oder das Active Directory auf Herz und Nieren prüfen (Kerberoasting / Bloodhound). Dies simuliert die Attacke "von innen heraus" - durch eine Schadsoftware, den sich Mitarbeiter*innen eingefangen haben könnten, Angriffe durch ehemalige oder unzufriedene Mitarbeiter*innen oder auch dritte Dienstleister.

Awareness Schulungen
An jeden Penetration Test hängen wir unsere interne Mitarbeiterschulung an, denn nur so lässt sich signifikant das Bewusstsein für Cybersicherheit im Unternehmen steigern. Dieser Punkt ist neben der internen Prüfung der wichtigste Teil des Tests - denn bisher lag unsere Erfolgsquote beim Eindringen ins Unternehmen "über den Mitarbeiter" bei 100%.

Red Team Assessment
Zusätzlich zum digitalen Angriff versucht der Pentester physisch in Ihr Unternehmen einzudringen (Magnetkarten-Cloning, Begehung des Objekts, Versuch auf Zugriff sensibler Daten durch Begehung des Objekts, Prüfung der Sicherheitsbarrieren im Hause). Bei einem Red Team Assessment sind dem Angreifer quasi keine Grenzen gesetzt. Diese Angriffssimulation erfolgt in engster Abstimmung mit dem Auftraggeber.