Mit auf Ihre Organisation zugeschnittenen Angriffsszenarien testen wir Netzwerk, Anwendungen und Infrastruktur und dokumentieren jede Feststellung mit Risikostufe und klarer Empfehlung zur Behebung.
Testarten
Ihre aus dem Internet erreichbaren IP-Adressen, Domains und Dienste werden aus Sicht eines Angreifers geprüft.
Was ein unbefugter Innentäter oder ein kompromittierter Rechner tun könnte – mit Fokus auf Rechteausweitung und laterale Bewegung.
Websites, Portale und APIs werden nach OWASP-Methodik überwiegend manuell geprüft.
Android- und iOS-Apps werden auf Datenspeicherung, Serverkommunikation und App-Integrität getestet.
Firmen- und Gast-WLAN werden auf unbefugten Zugriff, schwache Verschlüsselung und gefälschte Access Points geprüft.
Phishing, telefonische Täuschung und bei Bedarf physische Szenarien messen das Bewusstsein der Mitarbeitenden.
Kontrollierte Lasten zeigen Kapazitätsgrenzen, Engpässe und die Wirksamkeit Ihrer Schutzmaßnahmen.
Ihre IP-Telefonanlage wird auf Gebührenbetrug, Abhören und Zugriff auf Verwaltungsoberflächen geprüft.
So arbeiten wir
- Umfang, Spielregeln und Testzeitraum werden schriftlich vereinbart
- Die Tests erfolgen ohne Störung Ihres Betriebs
- Feststellungen werden mit Risikostufe und Maßnahmen berichtet
- Ein Nachtest bestätigt die Behebung der Schwachstellen
