Sind Sie sicher? Penetration-Tests sind eine Möglichkeit, ein Unternehmensnetzwerk auf Schwachstellen und Sicherheitslücken zu testen. Diese Tests werden im Wesentlichen nach den Richtlinien des "Open Source Security Testing Methodology Manual" durchgeführt. Das ermöglicht unseren Kunden eine unabhängige Bewertbarkeit des Testergebnisses. Dabei werden wir versuchen, mit den Methoden eines potenziellen Angreifers in Ihr Netzwerk bzw. Ihre EDV einzudringen.
Sämtliche Testergebnisse werden dabei penibel registriert und anschließend mit Ihnen ausgewertet. Wir besprechen und planen die Vorgehensweise zuvor mit Ihnen ausführlich. Die zuständige EDV-Abteilung bzw. die Verantwortlichen für die Sicherheit im Unternehmen müssen dabei nicht informiert werden, um das entsprechende Risikomanagement unter realistischen Bedingungen zu testen.
Möglichkeiten des Tests sind:
Die Grenzen der Tests werden vor Testbeginn deutlich gemacht, um eventuelle Beeinträchtigungen weitgehend auszuschließen.
Einige Testmethoden im Überblick: