Suche nach Schwachstellen
Eine Suche nach Schwachstellen in IT-Systemen kann automatisiert oder manuell erfolgen und sollte in regelmäßigen Abständen durchgeführt werden.
Kostenloser automatisierter Test
Um unseren Kunden einen ersten Eindruck unserer Arbeit zu vermitteln, führen wir einen automatisierten Scan nach Schwachstellen durch. In diesem kostenlosen und unverbindlichen Schwachstellen-
Was ist dieser kostenlose Schwachstellen-Scan?
Dieser ist ein automatisierter Check auf vorhandene Schwachstellen in der Software und Konfiguration von Computer-Systemen.
Was wird in einem Schwachstellen-Scan festgestellt?
Die Notwendigkeit eine Software mit Updates/Upgrades zu versehen oder Patches einzuspielen und Anpassungen an der Konfiguration der Computer-Systeme und zugehörigen Netzwerk-Komponenten vorzunehmen.
Welche Computer-Systeme können untersucht werden?
Alle Computer-Systeme, sprich Server, welche Dienste, d.h. E-Mail, Web, Datenbanken o.ä., im Internet öffentlich zugänglich zur Verfügung stellen. Dabei spielt es keine Rolle ob die Dienste mit Nutzername und Kennwort geschützt sind oder nicht.
Anforderungsformular
Bitte füllen Sie dieses Formular aus, falls Sie einen automatisierten, kostenlosen Test auf Schwachstellen anfordern möchten.
Automatisierter Test
Eine automatisierte Suche nach Schwachstellen sollte zyklisch durchgeführt werden. Diese funktioniert prinzipiell so wie die kostenlose automatisierte Suche, jedoch werden auch die Systeme des internen Netzwerkes unserer Kunden gescannt. Dazu wird die nötige Software innerhalb des Netzwerkes installiert.
Manueller Test
Im manuellen Test auf Schwachstellen, dem sogenannten Penetrations-Test (PEN-Test), untersuchen wir Ihre Systeme gründlich aus der Sicht des Hackers.
Mit diesem umfangreicheren und angepassten PEN-Test sind weitere Systeme überprüfbar. So sind z.B. komplette Firmennetzwerke, mobile Geräte, Unterhaltungselektronik, Automatisierungs- und Fertigungstechnik, medizinische Geräte, Gebäudeautomatisierung oder Bordnetze von Fahrzeugen überprüfbar.
So bleibt nicht nur Ihre IT auf dem neusten Sicherheitsstand.
Überprüfung von technischen Gegenmaßnahmen
In der Regel werden bereits bei einem anfänglichen automatisierten Test kritische Schwachstellen gefunden welche massiven Handlungsbedarf hervorrufen. Fehlen Patches oder sind diese nicht wirksam, dann ist z.B. als Gegenmaßnahme der Einsatz einer Web-Application-Firewall (WAF) 1 bei Web-Applikationen sinnvoll. Hier liefert ein manueller Test hilfreiche Hinweise wie eine Sicherheitslücke geschlossen werden kann und ob die getroffenen Gegenmaßnahmen wirkungsvoll sind.
Übungen für den Ernstfall
Durch unangekündigte PEN-Tests werden die technischen Mitarbeiter für den Ernstfall trainiert. Das hilft bei Hacker-Angriffen einen “klaren Kopf” zu bewahren und angemessen zu reagieren. Deshalb ist ein regelmäßiger offensiver PEN-Test 2 jeder Firmenleitung zu empfehlen.
Test während der Entwicklung
Auch während der Entwicklungsphase einer neuen Anwendung sind PEN-Tests sinnvoll. Es kann bereits frühzeitig erkannt werden an welchen Stellen Korrekturbedarf besteht.