Penetrations­test

Häufig ist man sich als Unternehmen unsicher, welches Testverfahren das richtige für die eigenen Strukturen darstellt. Wir beraten Sie in unserem ausführlichen Vorgespräch und zeigen Ihnen den Nutzen, aber auch die mit den Tests verbundenen Risiken auf. Hier finden Sie einen kurzen Überblick über die üblichen Pentests:

• Bei einem Blackbox-Test stehen dem Pentester keine Informationen zur Verfügung. Es wird also der Angriff eines typischen Außentäters simuliert, der keinerlei Kenntnisse über das Zielsystem besitzt.
• Bei einem Whitebox-Test stehen dem Pentester hingegen umfangreiche Informationen über die zu testenden Systeme zur Verfügung. Durch die Kenntnisse über die Struktur lässt sich der Angriff besser planen, gezielter durchführen und schneller abschließen.
• Bei einem Greybox-Test verfügt der Pentester, wie der Name schon vermuten lässt, über eingeschränktes Vorwissen.

Nach jedem Test teilen wir Ihnen die gewonnenen Erkenntnisse in einem Abschlussgespräch mit und geben Maßnahmenempfehlungen zum Schließen der Sicherheitslücken. Zusätzlich erhalten Sie Informationen zur Methodik, der Durchführung und der erzielten Ergebnisse in einem ausführlichen Bericht.

Genau wie moderne Technologien entwickeln sich auch Cyberkriminelle ständig weiter und finden immer neue Wege, in IT-Systeme einzudringen. Um wertvolle Unternehmensdaten zu schützen und Zeit und Kosten für eine aufwändige Nachverfolgung im Fall eines Hackerangriffs zu sparen, empfehlen wir, Ihre IT-Infrastruktur regelmäßig auf Sicherheitslücken zu überprüfen. Häufige Ansatzpunkte für einen Pentest sind unter anderem Security-Gateways, Server, Webanwendungen, Apps und drahtlose Netze. Diese können im Detail von uns untersucht werden.

Dabei können unter anderem Systeme zum Test festgelegt werden, die durch ihre IP-Adressen identifiziert werden. Dabei können Sie entscheiden, ob wir alle IP-Adressen testen sollen oder nur eine Auswahl. Zusätzlich können Webapplikationen oder Webservices als Testgegenstand fungieren. Hierbei wird entweder der jeweilige Dienst oder dessen bereitgestellter Funktionsumfang untersucht. Soll der Pentest zur Untersuchung von Wireless LANs (WLANs) dienen, werden ausgewählte Netzwerke untersucht oder die gesamte WLAN-Infrastruktur an einem Ihrer Standorte.

Bei einem Penentrationstest handelt es sich um eine Momentaufnahme der zu untersuchenden Systeme. Es ist unter anderem auch eine Frage der Zeit und des Aufbaus Ihrer IT-Landschaft, wie viele Komponenten während einer einzigen Untersuchung auf ihre Sicherheit getestet werden können. Daher raten wir immer, Penetrationstests in regelmäßigen Abständen und mit unterschiedlichen Schwerpunkten durchzuführen, um auch langfristig für ein hohes IT-Sicherheitsniveau in Ihrem Unternehmen zu sorgen.

Bei einem Penetrationstest untersuchen wir in erster Linie Schnittstellen, die nach außen gerichtet sind und über die ein potenzieller Angreifer in Ihre IT-Systeme eindringen könnte. Wie umfangreich der Penetrationstest abläuft, ist im Wesentlichen von Ihrer zu untersuchenden Hard- und Software abhängig. Die Prüfungsintensität stimmen wir im Vorgespräch mit Ihnen ab, schätzen dabei das Risiko des Eindringens ein und orientieren uns daran, ob es sich um kritische Bereiche handelt. Unser erfahrenes Team bespricht mit Ihnen transparent alle möglichen Chancen und Risiken und führt keine Schritte durch, die nicht vorher mit Ihnen vereinbart und vertraglich festgehalten wurden. Der Penetrationstest ist vom Umfang und auch im Hinblick auf die Kosten aufwändiger, als die IT-Schwachstellenanalyse.