CAMPUS VILSHOFEN

Ein Pentest (kurz für Penetrationstest) ist eine gezielte Sicherheitsprüfung, bei der unsere Expert:innen Schwachstellen in einem Computersystem, Netzwerk oder einer Anwendung aufdecken und je nach Vereinbarung auch ausnutzen. Ziel ist es, Sicherheitslücken zu finden, bevor Angreifer:innen dies tun können.

Pentests gibt es in verschiedenen Ausprägungen. Diese können beispielsweise ein einzelnes System, eine bestimmte (Web-)Anwendung oder einen größeren Umfang an Systemen umfassen.

Generell wird zwischen Tests einer internen oder externen Infrastruktur unterschieden. Beim Pentest einer internen Infrastruktur können zusätzliche Aspekte untersucht werden, beispielsweise SMB-Freigaben oder das Active Directory.

Eine unbemerkte Datenpanne kostet Unternehmen im Durchschnitt 4,88 Millionen Dollar. Falls Ihre Daten in fremde Hände gelangen, können wir frühzeitig eingreifen.

Cyberkriminelle agieren im Verborgenen – auf illegalen Plattformen und im Darknet. Dort werden gestohlene Daten gehandelt, Angriffe geplant und Schwachstellen diskutiert.

Unser Monitoring umfasst das Clearnet, Darknet und weitere relevante digitale Kanäle. Es analysiert Milliarden von Datenpunkten und erkennt geleakte Unternehmensinformationen, kompromittierte Zugangsdaten, exponierte API-Keys und Schwachstellen in Ihrer digitalen Infrastruktur.

In einer kostenlosen Erstberatung inklusive Demonstration zeigen wir Ihnen konkret wie Darknet Monitoring Ihr Unternehmen schützt.

Als Ihr Managed Service Provider übernehmen wir die komplette Implementierung, Konfiguration und den laufenden Betrieb der Darknet Monitoring Plattform.

• nahtlose Integration in Ihre IT-Security-Infrastruktur
• kontinuierliche 24/7-Überwachung (Auswertung während unserer Geschäftszeiten)
• regelmäßige Bedrohungsberichte inkl. Handlungsempfehlungen
• Incident Response-Unterstützung bei kritischen Funden
• halbjährliche Coverage Reviews, um die optimale Konfigurierung Ihrer Überwachung sicherzustellen

Um festzustellen, inwieweit Ihre Mitarbeitenden bereits für Phishing sensibilisiert sind, bieten wir Phishingsimulationen an.

Zur Auswahl stehen Ihnen drei Testpakete unterschiedlicher Laufzeiten. In drei bis viertägigen Phishingkampagnen testen wir die Reaktion Ihrer Mitarbeitenden auf fingierte E-Mails. Inhalte können aus vorbereiteten Vorlagen und jeweils unterschiedlichen Szenarien gewählt werden. 

Sollten Mitarbeitende interagieren – indem Sie beispielsweise Links klicken oder Zugangsdaten eingeben – werden sie auf eine Warnseite weitergeleitet.

Auswertungen können wahlweise nach jeder Kampagne oder nach der Gesamtlaufzeit erfolgen. Betrachtet werden folgende Parameter:

• Öffnungsrate der E-Mails
• Anzahl der Linkklicks
• Eingabe von Zugangsdaten
• Aktivierung von Makros in zugesendeten Dokumenten
• Prozentuale Auswertung anhand aller Empfänger

Die Sicherheitsprüfung einer Webanwendung ist darauf ausgerichtet, potenzielle Schwachstellen und Sicherheitslücken in einer Website und deren zugrunde liegenden Programmierung zu identifizieren.

Eine Kombination aus Penetrationstest und Secure Code Review gewährleistet eine umfassende Sicherheitsbewertung, die nicht nur externe Bedrohungen berücksichtigt, sondern auch interne Schwachstellen in der Anwendungslogik und im Code aufdeckt.

Sicherheitsprüfer nutzen dafür verschiedene Methoden, einschließlich automatisierter Scans und manueller Tests. Durch die Simulation von Angriffsszenarien – wie SQL-Injektionen oder Cross-Site Scripting (XSS) – wird getestet, ob ein Angreifer Zugang zu vertraulichen Daten oder Kontrollübernahmen erlangen kann.

Während der Penetrationstest darauf abzielt, Schwachstellen durch aktive Angriffe zu identifizieren, konzentriert sich ein Secure Code Review auf eine tiefgehende Analyse des Quellcodes. Durch diesen Prozess können potenzielle Sicherheitslücken, die in der Programmierung selbst begründet sind, aufgedeckt werden. 

Dabei werden Designentscheidungen, Datenvalidierungsmethoden, Authentifizierungssysteme und weitere kritische Elemente geprüft. Hiermit wird sichergestellt, dass die Anwendung von Anfang an auf eine robuste und sichere Weise entwickelt wurde. 

Ein abschließender Bericht enthält Empfehlungen zur Behebung der gefundenen Schwachstellen und zur Verbesserung der Gesamtsicherheit der Webanwendung.

SMB-Freigaben ermöglichen den Zugriff und das Teilen von Dateien und Diensten innerhalb eines lokalen Netzwerks. Dadurch können Benutzerkonten auf ein gemeinsames Laufwerk oder verschiedene Programme auf einen Drucker zugreifen. Oft werden jedoch potenziell vertrauliche oder sensible Informationen unreguliert abgelegt.

Ein SMB-Freigabencheck beinhaltet unter anderem die Suche nach sensiblen Daten und eine Analyse der dazugehörigen Zugriffsberechtigungen. Desweiteren wird evaluiert, ob unangemessene Zugriffsrechte vorliegen und ob diese Angreifer:innen ermöglichen, auf sensible Daten zuzugreifen. 

Der Test zielt darauf ab, Schwächen in der Zugriffskontrolle und Datensicherheit aufzudecken und dem Unternehmen entsprechende Empfehlungen zu geben.

In diesem Check wird evaluiert, ob angemessene Sicherheitsvorkehrungen getroffen wurden, falls ein firmeneigenes Gerät mit Zugriff zum Unternehmensnetz verloren geht oder gestohlen wird.

Es wird überprüft, ob der unbefugte Zugriff  auf sensible Informationen verhindert wird und ob das System angemessen auf den Verlust des Geräts reagieren kann.

Ein Passwortaudit bietet wertvolle Einblicke in die Passwortsicherheit eines Unternehmens. Dabei werden die Hashes aller Benutzerkonten im Active Directory (zentraler Ort für alle Netzwerkangehörigen) geknackt und statistisch ausgewertet.

(Hashing ist eine Methode zur Speicherung von Passwörtern. Dabei wird jedes Passwort durch eine eindeutige Zeichenkette, dem Hashwert, repräsentiert. Auch wenn Unbefugte diesen Wert erlangen, können sie das Passwort nicht reproduzieren.)

Durch Hash-Knacken können Sicherheitsprüfer:innen schwache Passwörter – und dadurch Schwächen in der generellen Passwortwahl – identifizieren.

Eine Methode ist der sogenannte Brute-Force-Angriff, bei dem durch das einfache Ausprobieren verschiedener Eingaben versucht wird, den Hashwert zu reproduzieren. Umso einfacher ein Passwort gestaltet wurde, umso schneller lässt es sich knacken.

Statistische Analyse im Passwortaudit

Die statistische Auswertung enthüllt Muster und Trends in der Passwortwahl, die als Grundlage für verbesserte Passwortrichtlinien und Benutzerschulungen dienen können. 

Dieser Prozess unterstützt das Unternehmen dabei, robustere Sicherheitsmaßnahmen einzuführen und die Integrität des Active Directory zu stärken.