Red Teaming Penetrationstest

Information
Standards
Ablauf

106 Tage können Angreifer durchschnittlich in fremden Unternehmensnetzwerken verbringen, bevor sie entdeckt werden (gilt für den EMEA-Wirtschaftsraum).

Sie glauben, Ihre Sicherheitsvorkehrungen sind gegen alles gewappnet, was einem Angreifer an Ressourcen zur Verfügung steht?

Um dies auf die Probe zu stellen, bedarf es eines realistischen Szenarios, mit dem Sie effektiv messen können, wie gut die Verteidigungs- und Reaktionsfähigkeiten Ihres Unternehmens tatsächlich sind, wenn es gegen jegliche, dem Angreifer zur Verfügung stehende, Ressourcen antreten muss.

Wir prüfen ganzheitlich:
Technik - Wir führen Angriffe gegen Ihre Unternehmens-IT durch.
Menschen - Wir prüfen wie Ihre Mitarbeiter auf tatsächliche Hackerangriffe reagieren. Wird IT-Sicherheit auch wirklich im Rahmen der Unternehmeskultur gelebt?
Physische IT-Sicherheit - Wir prüfen wie Ihr Unternehmensgebäude, Serverräume sowie weitere relevante Einrichtungen Ihres Unternehmens abgesichert sind.

Ziel ist das Identifizieren von physischen, hardware-, softwarebasierten und menschlichen Schwachstellen. Sie erhalten ein realistischeres Verständnis für Risikofaktoren Ihrer Organisation, kompetente Unterstützung bei der Identifizierung und Behebung aller erkannten Sicherheitsmängel.

Sicherheit heißt für uns, eben auch zu wissen, was man bekommt:

Genau deshalb führen wir unser Red Teaming nach den Vorgaben und Empfehlungen des TIBER-EU Frameworks der Europäischen Zentralbank sowie nach ISECOM OSSTMM, PTES und OWASP Testing Guide durch.

Darüber hinaus sind unsere Projekte zu € 1.000.000,00 für Vermögensschäden sowie € 3.000.000,00 für Personen- und Sachschäden versichert.

Additional:
- Sicherheitsschulung zur Sensibilisierung der Mitarbeitenden, bei dem wir die real durchgeführten Angriffe im Rahmen des Red Teaming als Praxisbeispiele einbringen.

Im Rahmen des Erstgespräches lerne wir Sie und Ihr Unternehmen besser kennen. In der zweiten Runde des Gespräches besprechen wir gemeinsam mit allen Entscheidungsträgern das weitere Vorgehen. Mögliche "Vorurteile", Bedenken und insbesondere die Relevanz und Notwendigkeit einer solchen Revision kann ausführlich besprochen werden.

Bei Red Teaming versuchen wir Zugriff zu Ihrer Infrastruktur zu erhalten. Durch Maßnahmen wie die Übernahme und Manipulation Ihrer EDV-Systeme mittels physischen Pentesting, durch gezielte Angriffe Ihrer Serverinfrastruktur und andere Techniken, versuchen wir gezielt Ihre Technik, Mitarbeiter und physische Gegebenheiten auf den Prüfstand zu stellen.

Nachdem im Rahmen des Red Teaming mögliche Angriffsvektoren dediziert, identifiziert und deren Relevanz sowie Priorität für Ihre täglichen Geschäftsabläufe herausgearbeitet sind, stellen wir Ihnen die Ergebnisse vor. Dabei werden gefundene Schwachstellen nicht nur theoretisch beleuchtet, sondern in detaillierter Form, auf verständlicher Art und Weise erklärt und visualisiert. Auch eine Darlegung in schriftlicher Form wird hierbei zur Verfügung gestellt.

In einem weiteren Schritt können Handlungsempfehlungen ausgesprochen werden. In jedem Fall wird aber ein Sicherheitskonzept ausgearbeitet, welches proaktive Lösungswege zur Verbesserung der IT-Sicherheit aufzeigt. Sofern gewünscht, ist am Ende auch eine Nachprüfung möglich.

Additional: - Sicherheitsschulung zur Sensibilisierung der Mitarbeitenden, bei dem wir die real durchgeführten Angriffe im Rahmen des Red Teaming als Praxisbeispiele einbringen.

Jetzt unverbindliches Erstgespräch vereinbaren

Kalweit ITS steht für die exzellente Verknüpfung von Cybersecurity und Strategie. Als unabhängiges Beratungsunternehmen bieten wir unseren Kunden ganzheitliche, innovative Lösungen: Vom Risikomanagement, zu Penetrationstests bis hin zur Konzeption und Umsetzung zukunftsweisender IT-Sicherheitsstrategien. Durch Zusammenarbeit auf Augenhöhe, neuen Perspektiven und innovativen Ansätzen tragen wir persönlich dafür Sorge, dass unsere Kunden im Zuge der stetigen Digitalisierung weiterhin wettbewerbsfähig bleiben und sich frei und sicher weiterentwickeln können. Denn nur durch Sicherheiten ist Innovation möglich. Kalweit ITS - Dafür stehen wir.

Forbes 30 under 30 DACH

Kalweit ITS Gmbh

bekannt aus