Red Teaming Penetrationstest

Information
Standards
Ablauf

106 Tage können Angreifer durchschnittlich in fremden Unternehmensnetzwerken verbringen, bevor sie entdeckt werden (gilt für den EMEA-Wirtschaftsraum).

Sie glauben, Ihre Sicherheitsvorkehrungen sind gegen alles gewappnet, was einem Angreifer an Ressourcen zur Verfügung steht?

Um dies auf die Probe zu stellen, bedarf es eines realistischen Szenarios, mit dem Sie effektiv messen können, wie gut die Verteidigungs- und Reaktionsfähigkeiten Ihres Unternehmens tatsächlich sind, wenn es gegen jegliche, dem Angreifer zur Verfügung stehende, Ressourcen antreten muss.

Wir prüfen ganzheitlich:
Technik - Wir führen Angriffe gegen Ihre Unternehmens-IT durch.
Menschen - Wir prüfen wie Ihre Mitarbeiter auf tatsächliche Hackerangriffe reagieren. Wird IT-Sicherheit auch wirklich im Rahmen der Unternehmeskultur gelebt?
Physische IT-Sicherheit - Wir prüfen wie Ihr Unternehmensgebäude, Serverräume sowie weitere relevante Einrichtungen Ihres Unternehmens abgesichert sind.

Ziel ist das Identifizieren von physischen, hardware-, softwarebasierten und menschlichen Schwachstellen. Sie erhalten ein realistischeres Verständnis für Risikofaktoren Ihrer Organisation, kompetente Unterstützung bei der Identifizierung und Behebung aller erkannten Sicherheitsmängel.

Sicherheit heißt für uns, eben auch zu wissen, was man bekommt:

Genau deshalb führen wir unser Red Teaming nach den Vorgaben und Empfehlungen des TIBER-EU Frameworks der Europäischen Zentralbank sowie nach ISECOM OSSTMM, PTES und OWASP Testing Guide durch.

Darüber hinaus sind unsere Projekte für Vermögensschäden sowie Personen- und Sachschäden versichert.

Im Rahmen des Erstgespräches lerne wir Sie und Ihr Unternehmen besser kennen. In der zweiten Runde des Gespräches besprechen wir gemeinsam mit allen Entscheidungsträgern das weitere Vorgehen. Mögliche "Vorurteile", Bedenken und insbesondere die Relevanz und Notwendigkeit einer solchen Revision kann ausführlich besprochen werden.

Bei Red Teaming versuchen wir Zugriff zu Ihrer Infrastruktur zu erhalten. Durch Maßnahmen wie die Übernahme und Manipulation Ihrer EDV-Systeme mittels physischen Pentesting, durch gezielte Angriffe Ihrer Serverinfrastruktur und andere Techniken, versuchen wir gezielt Ihre Technik, Mitarbeiter und physische Gegebenheiten auf den Prüfstand zu stellen.

Nachdem im Rahmen des Red Teaming mögliche Angriffsvektoren dediziert, identifiziert und deren Relevanz sowie Priorität für Ihre täglichen Geschäftsabläufe herausgearbeitet sind, stellen wir Ihnen die Ergebnisse vor. Dabei werden gefundene Schwachstellen nicht nur theoretisch beleuchtet, sondern in detaillierter Form, auf verständlicher Art und Weise erklärt und visualisiert. Auch eine Darlegung in schriftlicher Form wird hierbei zur Verfügung gestellt.

In einem weiteren Schritt können Handlungsempfehlungen ausgesprochen werden. In jedem Fall wird aber ein Sicherheitskonzept ausgearbeitet, welches proaktive Lösungswege zur Verbesserung der IT-Sicherheit aufzeigt. Sofern gewünscht, ist am Ende auch eine Nachprüfung möglich.

Additional: - Sicherheitsschulung zur Sensibilisierung der Mitarbeitenden, bei dem wir die real durchgeführten Angriffe im Rahmen des Red Teaming als Praxisbeispiele einbringen.

Jetzt unverbindliches Erstgespräch vereinbaren

WIE WIR ARBEITEN

Nachhaltiger Ansatz:
Wir glauben daran, dass sich Sicherheit heute anders anfühlen muss. Sicherheit heißt Vertrauen in unabhängige Lösungen. Sicherheit ist eben kein Produkt, sondern ein stetiger Prozess. Genau deshalb verstehen wir Unternehmen als ganzheitlichen Sicherheitsfaktor - so wie es ein Angreifer auch tun würde. Weil ein Konzept noch kein System macht.

International:
Wir schauen über den Tellerrand hinaus: Viele IT-Systeme sind aus dem Internet und damit von überall auf der Welt erreichbar. Andere Länder bedeutet auch andere Kulturen und Sitten. Diese Diversitäten gelten auch bei Lösungsansätzen oder bei der Suche nach Schwachstellen. Genau deshalb prüfen wir nicht ausschliesslich mit “deutscher Brille”, sondern arbeiten mit internationalen Expertenteams zusammen, um bei der Schwachstellensuche über den Tellerrand hinauszuschauen. Diverse Sichtweisen - weil Angreifer eben nicht nur aus Deutschland stammen.

Exzellenz liegt im Detail:
Als unabhängige Beratungsboutique mit Fokus auf Informationssicherheit kennen wir uns bestens aus, denn unsere Kernkompetenz sind Penetrationstests. Wir sind dynamisch, wendig und spezialisiert. Wir haben mutige Ideen, pragmatisch umgesetzt. Geht es nicht genau darum - den Angreifern immer einen Schritt voraus zu sein?

Frischer Wind:
Red Teaming heißt kollaborative Teamarbeit! Gerade deshalb prüfen wir immer in Teams aus mindestens zwei Experten. Wir schauen über den Tellerrand hinaus - mit immer neuen Ideen, frischen Ansätzen und stetig neuen Konstellation an erprobten Expertenteams.

Kalweit ITS steht für die exzellente Verknüpfung von Cybersecurity und Strategie. Als unabhängiges Beratungsunternehmen bieten wir unseren Kunden ganzheitliche, innovative Lösungen: Vom Risikomanagement, zu Penetrationstests bis hin zur Konzeption und Umsetzung zukunftsweisender IT-Sicherheitsstrategien. Durch Zusammenarbeit auf Augenhöhe, neuen Perspektiven und innovativen Ansätzen tragen wir persönlich dafür Sorge, dass unsere Kunden im Zuge der stetigen Digitalisierung weiterhin wettbewerbsfähig bleiben und sich frei und sicher weiterentwickeln können. Denn nur durch Sicherheiten ist Innovation möglich. Kalweit ITS - Dafür stehen wir.

Forbes 30 under 30 DACH

WIE WIR ARBEITEN

Kalweit ITS Gmbh

bekannt aus