IT Sicherheit – frischer Wind
IT security – a breath of fresh air
Sécurité informatique – un vent de fraîcheur
Seguridad informática – un soplo de aire fresco
Hacker sind kreativ und finden immer neue Wege in Unternehmen einzudringen. Um Angreifern weiterhin einen Schritt voraus zu sein, braucht es immer wieder neue Ideen.

KALWEIT ITS – Wir bringen frischen Wind.
Hackers are creative and always find new ways to penetrate companies. To stay one step ahead of attackers, new ideas are always needed.

KALWEIT ITS – We bring a breath of fresh air.
Les pirates informatiques sont créatifs et trouvent toujours de nouveaux moyens de s'introduire dans les entreprises. Pour garder une longueur d'avance sur les attaquants, il faut sans cesse de nouvelles idées.

KALWEIT ITS – Nous apportons un vent de fraîcheur.
Los hackers son creativos y siempre encuentran nuevas formas de penetrar en las empresas. Para estar un paso por delante de los atacantes, siempre se necesitan nuevas ideas.

KALWEIT ITS – Traemos un soplo de aire fresco.

Prueba de penetración

La disciplina suprema

Prueba de penetración

Ciberataques: el mayor riesgo empresarial a nivel mundial en 2022*. Es hora de comprobar lo bien que están colocados.

*Barómetro de riesgo de Allianz 2022, 18 de enero de 2022

 

Lo que sabemos

No aportamos hipótesis, sino claridad, sabiendo exactamente lo que (todavía) hay que hacer. Ayudamos a las empresas a determinar la situación real de la seguridad de sus TI sin compromiso y de forma independiente. Al hacerlo, actuamos como posibles atacantes identificando vectores de ataque y vulnerabilidades a través de ataques reales. Esto le proporciona una visión realista y sin concesiones de la situación actual de la seguridad de su TI.

Por lo tanto, KALWEIT SU

El objetivo de las pruebas de penetración es penetrar en los sistemas informáticos. Actuamos como posibles atacantes, identificamos los vectores de ataque y los explotamos técnicamente. Esto le da una visión realista de la (in)seguridad de sus soluciones informáticas y le permite cerrar las brechas de seguridad antes de que los atacantes las exploten.

Como empresa consultora independiente especializada en las disciplinas de la seguridad informática, la realización de pruebas de penetración es una de nuestras disciplinas supremas. Nuestra pretensión es realizar pequeñas pruebas de penetración automatizadas con un enfoque transparente y comprensible. Los requisitos específicos del sector bancario o sanitario no suponen ningún reto para nosotros.

    Creemos que la seguridad informática debe ser diferente hoy . La seguridad implica la confianza en soluciones independientes. La seguridad es no un producto, sino un proceso continuo. Precisamente por eso, en trabajamos con métodos de consultoría holísticos y entendemos a las empresas como un factor de seguridad holístico - tal como lo haría un atacante . Porque un concepto no hace un sistema.
    Trabajamos de acuerdo con normas reconocidas como PTES, NIST, OWASP Testing Guide, PCI-DSS, Cyber Kill Chain, así como el concepto de implementación de para las pruebas de penetración de la Oficina Federal de Seguridad de la Información . Además, nuestros proyectos están asegurados por para pérdidas financieras, así como para daños personales y materiales.

Le apoyamos con todo tipo de pruebas de penetración:

  • Prueba de perímetro
  • Prueba de cliente
  • Prueba del delincuente interno
  • Pruebas de aplicaciones web/software de aplicación/aplicaciones móviles
  • Pruebas de los sistemas bancarios centrales y de las redes minoristas
  • Revisión de la seguridad
  • Pruebas de la unidad de control del motor
  • Pruebas de dispositivos IoT, firmware y hardware
  • Pruebas en el entorno de la nube (AWS, Microsoft Azure o Google Cloud)
  • Pruebas de solución de flameo
  • Pruebas de entornos SAP
  • Pruebas de infraestructura WLAN

Gran experiencia en pruebas de penetración en banca y finanzas, sanidad, infraestructuras críticas y comercio minorista.

Procedimiento de las pruebas

Durante la reunión inicial, llegamos a conocerle mejor a usted y a su empresa. En la segunda ronda de la reunión, discutimos los próximos pasos junto con todos los responsables de la toma de decisiones. Esto determina la metodología de la prueba de penetración que se utilizará.

Una vez que se han identificado los posibles vectores de ataque durante la prueba de penetración, y se ha determinado su probabilidad de ocurrencia y el alcance de los daños, le presentamos los resultados en un informe final.

Esto incluye un resumen de gestión, una descripción detallada de los riesgos inherentes y una prueba de concepto, para que pueda reproducir las vulnerabilidades internamente con sus propios expertos en TI.

El núcleo de la documentación son las exhaustivas recomendaciones de actuación, con las que podrá llevar a cabo de forma fácil y comprensible su propia corrección de los puntos débiles.

Independientemente de un debriefing gratuito para aclarar dudas o ambigüedades abiertas, también estamos encantados de proporcionarle una confirmación de la realización con éxito de una prueba de penetración si lo solicita. Puede utilizarlo como prueba para los clientes y socios comerciales.

 

 

El informe final contiene los siguientes componentes:

  • Datos del marco del proyecto (nombre del proyecto, persona de contacto, período de prueba, alcance)
  • Resumen de la gestión
  • Descripción del enfoque y los métodos utilizados
  • Resumen y evaluación de las vulnerabilidades identificadas en términos de su criticidad (incluidos los valores CVSS y las entradas CVE) y prueba técnica de concepto.
  • Descripción técnica detallada de las vulnerabilidades / riesgos inherentes identificados
  • Recomendación de medidas para remediar la vulnerabilidad, así como listado de todas las vulnerabilidades en forma de tabla (Excel).

Su contacto

Siempre puede contactarnos personalmente. Porque la lealtad en la asociación es mucho más importante para nosotros que el éxito a corto plazo.

Philipp Kalweit

Philipp Kalweit

Socio Director

 

+49 40 285 301 257

hello@kalwe.it

Philipp Kalweit es un experimentado consultor de seguridad informática en los temas de concienciación sobre la seguridad y auditoría informática ofensiva. Durante los últimos seis años, ha asesorado y auditado a clientes del entorno de las PYME y de los grupos, en particular a organizaciones reguladas por el BCE y el BaFin, así como a grupos del sector minorista. Su consultoría se centra en la seguridad informática integral. Por su trabajo, fue galardonado como «Hamburguesa del mes» por DIE ZEIT en 2019 e incluido en la lista Forbes «30 under 30 DACH» en el mismo año.