Penetrationstests

White Box Audit

Für das White Box Audit werden unseren verantwortlichen Pen-Testern alle notwendigen Informationen über die IT-Systeme und interne Strukturen Ihres Unternehmens vor Testbeginn zur Verfügung gestellt.

Black Box Audit

Im Gegensatz dazu liegen beim Black Box Audit vorab kaum Informationen über die zu prüfenden IT-Systeme vor. Analog zum Vorgehen eines externen Angreifers müssen im Voraus jene Informationen beschafft werden, die bei einem White Box Audit bereits zu Beginn vorgelegt werden. Damit ist diese Art des Penetrationstests sehr realitätsnah, aber auch zeitaufwändiger und demnach kostspieliger als das White Box Audit.

Grey Box Audit

Das Grey Box Audit ist eine Kombination der beiden oben genannten Verfahren. Dabei erhalten unsere Pen-Tester zunächst keine Informationen über die zu testenden IT-Systeme. Die von den Pen-Testern gewonnenen Informationen hinsichtlich Infrastruktur und bestehender Abwehrmechanismen werden dann in einem zweiten Schritt mit den realen Gegebenheiten abgeglichen. Erst dann werden dem verantwortlichen Pen-Tester Informationen zu Infrastruktur und Zugangsdaten gegeben. Damit stellt das Grey Box Audit im Vergleich zum häufig nachgefragten Black Box Audit aus ökonomischer Sicht eine effizientere Vorgehensweise dar.

Social Engineering

Das Social Engineering ist eine Angriffsform, welche sich besonders auf menschliche Schwächen konzentriert. Im Social Engineering Pen-Test wird die Awareness der Mitarbeiter überprüft. Technische Hürden werden hierbei umgangen, indem die oft unwissentliche Unterstützung der Mitarbeiter durch gezielte soziale Interaktion erlangt wird.

>> Zum Schutz gegen Hacker: Security Awareness Trainings

Innentäter-Audit

Das Innentäter-Audit prüft die Organisation aus Sicht des internen Mitarbeiters sowie aus Sicht von Reinigungskräften. Welche Lücken kann eine Person ausnutzen, die z.B. unzufrieden mit der Arbeitssituation ist oder durch Dritte bestochen wurde?

Red Team Tests

Bei der Vorgehensweise des Red Team Tests bilden unsere Experten ein sogenanntes Red Team und führen einen realistischen Angriff auf Ihr Unternehmen durch. Kenntnis von dieser Operation haben nur wenige Personen in Ihrem Unternehmen und den Angreifern werden nur wenige Grenzen gesetzt. Auf diesem Weg können unter anderem organisatorische Prozesse und die Awareness Ihrer Mitarbeiter auf die Probe gestellt werden. Das Red Team macht auch vor einem „Besuch“ nicht Halt.