BRANDMAUER IT Penetrationstest

Haben Sie sich schon mal gefragt, ob Ihre IT Systeme sicher sind und einem Angriff standhalten? Wir können Ihnen die Frage beantworten, indem wir Ihre IT Systeme und Anwendungen einem Penetrationstest unterziehen. Dabei verwenden wir die Strategien und Taktiken potentieller Angreifer und versuchen in Ihre IT Systeme einzudringen.

Was ist ein Penetrationstest?

Penetrationstests sind bewährte Instrumente im Rahmen des IT-Sicherheitsmanagements. Dabei werden Bedrohungsszenarien, in denen Angreifer Schwachstellen von IT Systemen gezielt ausnutzen, untersucht. Das aktive Eindringen in die IT Systeme hat das Ziel, Sicherheitslücken aufzudecken, die es ermöglichen, Daten zu manipulieren, Informationen auszuspionieren oder wichtige Systeme zu sabotieren. Das Ergebnis ist eine Risikobewertung sowie neutrale Einschätzung des Sicherheitsniveaus eines Unternehmens oder einer Organisation. Des Weiteren erhält man einen Eindruck über die Reaktionsfähigkeit der internen Abwehrsysteme.

In Anbetracht des weltweiten Anstiegs an Hacker-Angriffen ist eine Risikobewertung durch Sicherheitstests notwendig, um

• Folgekosten eines Angriffs zu vermeiden,
• Reputationsschäden zu vermeiden,
• gesetzliche Verpflichtungen aus dem Bundesdatenschutzgesetz (BDSG), Telemediengesetz (TMG) und Handelsgesetzbuch (HGB) einzuhalten.

Wie läuft ein Penetrationstest ab?

Das Vorgehen der Tester bei einem Penetrationstest entspricht dem des böswilligen Hackers. Um möglichst effizient in die IT Systeme einzudringen, analysieren die Tester in der vorgegebenen Zeit die Assets und Abwehrmaßnahmen des Unternehmens oder der Organisation. 

Im Detail läuft ein Penetrationstest wie folgt ab:

 1.) Kick-Off-Gespräch: 

• Terminierung
• Zielobjektdefinition
• Informationsaustausch
• Ansprechpartner festlegen

2.) Angriffsmethodik festlegen: 

• Analyse gegebener Rahmenbedingungen sowie Informationsgewinnung zu den eingesetzten Systemen und Anwendungen.

3.) Angriffsversuche starten: 

• Durchführung gezielter Angriffe unter Beachtung der Systemverfügbarkeit.

4.) Dokumentation und Bericht: 

• Einschätzung der Bedrohungslage
• Beschreibung der Schwachstellen mit einer Risikobewertung nach Auswirkung und Eintrittswahrscheinlichkeit
• Empfehlung konkreter Maßnahmen

5.) Ergebnisbesprechung

Ihre Investition

Damit Sie eine klare Übersicht über Ihr IT System bekommen und individuell auf Sie abgestimmte Handlungsempfehlungen erhalten können, benötigt unser Tester neben einem umfassenden Interview etwas Zeit, um Ihre Daten auszuwerten. Die genaue Investition richtet sich nach Ihrem Bedarf und kann daher erst nach einem Gespräch mit Ihnen kalkuliert werden. Vereinbaren Sie gerne einen Termin mit uns!

Beratungstermin vereinbaren

Sie können den Beratungstermin bequem online anfragen. Wir benötigen hierfür nur die Kontaktdaten des zuständigen Ansprechpartners und die geschäftliche Telefonnummer. Füllen Sie dazu bitte das Formular auf der rechten Seite aus. Vielen Dank!

Wenn Sie das erste Mal ein Formular auf unserer Seite ausgefüllt haben, erhalten Sie aus Datenschutzgründen in den nächsten Minuten eine weitere E-Mail von uns. Bitte klicken Sie den darin enthaltenen Bestätigungslink an. Nur so können wir sicher gehen, dass Sie auch der rechtmäßige Besitzer dieser E-Mail-Adresse sind.

Herzlichen Dank.

Wenn Sie Fragen oder Anmerkungen haben, melden Sie sich gerne bei uns. Wir freuen uns auf den Dialog mit Ihnen!