Wissen, was ein Angreifer sieht, bevor er es sieht.
Unsere Penetrationstests simulieren echte Angriffe auf Ihre Anwendungen, Ihre Netzwerke und Ihre Mitarbeitenden: Injektion, Rechteausweitung, gezieltes Phishing, Ausnutzen schwacher Konfigurationen. Wir nehmen die Haltung eines echten Angreifers ein, um zu zeigen, was automatische Scanner nie finden.
Wir verkaufen keine Angst. Eine gemeldete Schwachstelle ist eine nachgewiesene Schwachstelle; bleibt ein Risiko theoretisch, steht es auch so im Bericht.
Der Umfang wird mit Ihnen festgelegt und vor der ersten Anfrage schriftlich festgehalten. Ausserhalb dieses Rahmens wird nichts getestet.
Die Geschäftsleitung erhält eine kurze Zusammenfassung: was offenliegt, was es kosten würde, womit anzufangen ist. Die Informatik erhält die technischen Einzelheiten, den Nachweis der Ausnutzung und die anzuwendende Korrektur, geordnet nach Kritikalität und Aufwand.
Kein Fachjargon zur Zierde, keine hundert aus einem Scanner abgeschriebenen Meldungen: nachgewiesene Lücken und machbare Korrekturen.
Ein Penetrationstest ist eine Momentaufnahme. Sicherheit dagegen ist Unterhalt: eingespielte Korrekturen, gehärtete Server, überprüfte Zugriffsrechte, Sicherungen, die einmal im Jahr wirklich zurückgespielt werden, und sensibilisierte Mitarbeitende — die nach wie vor der meistgenutzte Eingang sind.
Für ein Schweizer KMU heisst das Ziel nicht null Risiko: Es heisst, kein leichtes Ziel zu sein und zu wissen, was zu tun ist, wenn doch einmal etwas durchkommt.
Zerstörerische Tests sind grundsätzlich ausgeschlossen. Birgt eine Prüfung ein Risiko, läuft sie auf einer Kopie oder wird mit Ihnen ausserhalb der Betriebszeiten geplant.
Ja, schriftlich und unterzeichnet vor dem Start, mit Umfang, Daten und den zu informierenden Personen. Ein Test ohne dieses Dokument ist kein Test, sondern eine Straftat.
Einmal jährlich für ein KMU ohne grössere Änderungen, und nach jeder wesentlichen Neuerung: neue Anwendung, geöffneter Fernzugriff, Migration der Infrastruktur.
Die häufigsten Angriffe suchen sich ihr Opfer nicht aus: Sie durchkämmen, was erreichbar ist. Ein KMU mit zehn Personen und ein Konzern mit tausend werden von denselben Werkzeugen gescannt, am selben Tag.
Ein Vorgespräch, um Umfang, Zeitplan und das festzulegen, was Sie wirklich wissen wollen.