Penetrationstests
// Pentest
Wir brechen ein. Mit Ihrer Zustimmung.
Ein Pentest zeigt auf, wie weit ein Angreifer in Ihre Systeme vordringt. Unser Tester sucht nach Schwachstellen und versucht, tatsächlich in diese einzudringen.
Das ist der Unterschied zu einem Audit: Ein Auditor sucht ebenfalls nach Schwachstellen, bricht jedoch nicht ein.
- Echte Einbruchsversuche, keine Checkliste
- Risiko pro Befund: Wahrscheinlichkeit × Schaden
- Bericht mit konkreten Empfehlungen
// Drei Arten von Tests
Wie viel weiß der Tester im Vorfeld?
Je mehr der Tester weiß, desto tiefer kann er testen. Je weniger er weiß, desto mehr ähnelt es einem echten Angriff.
Blackbox
Nur Ihr Name und eventuell eine IP-Adresse oder URL. Den Rest entdeckt der Tester selbst.
Geeignet für
Um zu sehen, was ein Außenstehender erreichen kann
Greybox
Ein klarer Umfang dessen, was getestet wird. Der Test bleibt innerhalb der Grenzen und erfolgt schneller.
Geeignet für
Webanwendungen. Der am häufigsten verwendete Test
Crystalbox
Alles: Umfang, Anwendungsdetails, Testkonten und manchmal der Quellcode.
Geeignet für
Gründliches Testen während der Softwareentwicklung
// So funktioniert es
Vom Erstgespräch bis zum Bericht
Abstimmung
Welche Systeme, wie viele Informationen und wann.
Zustimmung
Sie geben Ihr schriftliches Einverständnis und stellen ID Control von der Haftung frei.
Testen
Meistens einige Tage, abhängig von der Anzahl der Systeme.
Bericht
Befunde und Empfehlungen pro Anwendung oder Server.
// Der Bericht
Was Sie von uns erhalten
Ein Bericht, mit dem Sie direkt arbeiten können.
Management-Zusammenfassung
Die wichtigsten Risiken kurz zusammengefasst.
Verwendete Methoden
Was wir getestet haben und wie.
Strategische und taktische Beratung
Was Sie als Organisation regeln müssen.
Operative Beratung
Pro Anwendung oder Server: was getan werden muss.
Wie sicher sind Sie wirklich?
Lassen Sie es testen, bevor ein Angreifer es tut
Teilen Sie uns mit, was Sie testen lassen möchten. Wir erstellen ein maßgeschneidertes Angebot.