Leistungen / Cybersicherheit und Intelligence
Wissen, wo Sie angreifbar sind, bevor es jemand anderes herausfindet.
Wir bewerten, testen und härten Systeme, Netze und Prozesse. Wenn das Risiko es rechtfertigt, ergänzen wir Threat Intelligence und die Beobachtung offener Quellen.
Das Problem
Die meisten Vorfälle beginnen nicht mit einer raffinierten Technik. Sie beginnen mit einer vergessenen Einstellung, einem wiederverwendeten Passwort oder einem Lieferanten ohne Kontrollen. Die Arbeit besteht darin, diese Türen methodisch zu finden und nach Wichtigkeit zu schließen.
Was wir tun
Penetrationstests
Netz, Web- und Mobilanwendungen, Cloud und, wenn vereinbart, physische Standorte. Technischer und Management-Bericht mit priorisiertem Maßnahmenplan.
Härtung
Kritische Server und Dienste, konfiguriert nach dokumentierten Basislinien, die sich erneut überprüfen lassen.
Zero-Trust-Architektur
Segmentierung, Identitäten und minimale Rechte, damit ein Fehler nicht das ganze Netz öffnet.
Threat Intelligence
Beobachtung der für Ihre Branche relevanten Bedrohungen und Ihrer Sichtbarkeit in offenen Quellen, mit Warnungen, auf die jemand reagieren kann.
OSINT und Due Diligence
Recherche in offenen Quellen zu Dritten, Partnern und Lieferanten, immer im gesetzlichen Rahmen.
Incident Response
Pläne und Übungen vor dem Vorfall; Eindämmung, Analyse und Koordination, wenn er eintritt.
Wie wir arbeiten
Umfang
Schriftliche Freigabe und Testregeln.
Test
Kontrollierte, protokollierte Durchführung.
Bericht
Befunde nach Priorität, technisch und für die Leitung.
Prüfung
Wir testen erneut, was behoben wurde.
- Für wen
- Organisationen mit sensiblen Informationen, Infrastrukturbetreiber, Behörden und Finanzsektor.
- Mögliche Ergebnisse
- Management- und technischer Befundbericht
- Maßnahmenplan mit Verantwortlichen
- Konfigurations-Basislinien
- Risikomatrix für Dritte
- Reaktionsplan und Übungsprotokoll
- Grenzen und Bedingungen
- Jeder Penetrationstest erfordert die schriftliche Freigabe des Eigentümers der Systeme und einen unterzeichneten Umfang.
- Wir führen keine Tätigkeiten außerhalb des gesetzlichen Rahmens oder gegen Dritte ohne deren Zustimmung durch.
- Keine Prüfung garantiert, dass es keine Schwachstellen gibt: Sie senkt das Risiko und dokumentiert den Stand zu einem Datum.
Möchten Sie wissen, wie Ihre Organisation von außen aussieht?
Beschreiben Sie den Kontext in zwei oder drei Zeilen. Technische Details besprechen wir, sobald eine Vertraulichkeitsvereinbarung besteht.