Penetration Test

Wie der Name ausdrückt, handelt es sich um einen Test, bei dem geprüft wird, ob die Sicherheitsmassnahmen im Bereich der IT (Cybersecurity), welche ein Unternehmen eingeführt hat, auch wirklich funktionieren.

Zu unterscheiden sind daher Penetrationstests von Verwundbarkeitsanalysen. Eine Verwundbarkeitsanalyse (Vulnerability-Scan) ist ein Verfahren bei dem mittels einer Software geprüft wird, ob im Unternehmen Systeme oder Software vorhanden sind, die über bekannte Sicherheitslücken verfügen. Im Rahmen der Analyse werden diese Sicherheitslücken dann aufgelistet und nach Schweregrad sortiert.
Anders beim Pentest; hier werden je nach Befähigung des Pentesters (der im Grunde genommen nichts anderes ist, als ein Hacker) die Systeme des Unternehmens zunächst analysiert. Nun geht der Pentester aber weiter als beim Vulnerability-Scan. Findet er ein angreifbares System, so nutzt er die gefundene Lücke um auf das betroffene System zuzugreifen.
Gelingt ihm dies, versucht der Pentester sich von diesem System aus weiter im Netzwerk des zu testenden Unternehmens zu bewegen und dabei weitere Zugriffe auf andere Systeme und/oder Daten zu erlangen. In der Fachsprache wird diese Vorgehensweise "laterale Bewegung" genannt.
So versucht der Pentester im Rahmen seines Tests so viele Sicherheitssysteme wie möglich zu umgehen und auf so viele Systeme wie möglich Zugriff zu erlangen.

Dies hat zum einen den Sinn, zu überprüfen ob die Sicherheitsmassnahmen des Unternehmens tatsächlich greifen. Zum anderen soll geprüft werden, ob die Administratoren den Angriff erkennen bzw. ob Überwachungssoftware rechtzeitig anschlägt.

Der Erfolg eines Pentesters hängt im Wesentlichen von seinem Skill-Set ab; somit davon, welche Hacking-Technologien der Pentester beherrscht.
Je besser der Pentester ausgebildet ist und je leistungsfähiger seine Technik ist, desto intensiver kann ein Pentester prüfen.

Gerade wenn es darum geht politisch finanzierte Hacker, organisierte Kriminalität oder Industriespionage in den Griff zu bekommen, hat man es häufig mit Angreifern zu tun, welche nicht nur exzellent ausgebildet sind, sondern auch über erhebliche technische und finanzielle Ressourcen verfügen.
Dementsprechend macht ein Penetration mit einfachen Scripts wenig Sinn, da man damit bestenfalls einen Angriff von sogenannten Script-Kiddies simulieren kann.

Die meisten Hacker sind heute professionell organisierte Gruppen.

Um diesem tatsächlichen Lagebild zu entsprechen, sind unsere Pentester und Pentest-Entwickler zuvor als Pentester/Hacker im militärischen Umfeld tätig gewesen. Dies garantiert professionelles Testing auf höchstem Niveau.

Die Konditionen für physisches Pentesting hängen vom Umfang des Tests ab (z.B. inkl. / exkl. Social Pentesting), Grösse und Anzahl der Unternehmensstandorte usw. ab und werden daher auf Stundenbasis oder Projektbasis individuell kalkuliert.

Automatisierte Überwachung Ihrer externen Assets im Rahmen von monatlichen Scans, inkl. monatlichem Management-Report.
Als Asset zählt jede Domain, Subdomain oder IP-Adresse.

Die Mindestlaufzeit beträgt 12 Monate.
Je nach Gesamt-Anzahl der Assets kann sich der finanzielle, monatliche Aufwand pro Asset im Rahmen der Staffelpreise weiter reduzieren. Bitte fragen Sie daher für individuelle Konditionen bei uns an.

Der Preis setzt sich aus der Anzahl der zu prüfenden IP-Adressen innerhalb eines Netzwerkes zusammen.
Für diesen Pentest nach militärischen Standard müssen Sie über mindestens 500 zu prüfende IP-Adressen innerhalb Ihres Netzwerkes verfügen.

Die Mindestlaufzeit beträgt 12 Monate.
Je nach Gesamt-Anzahl der IP-Adressen kann sich der finanzielle, monatliche Aufwand pro IP-Adresse im Rahmen der Staffelpreise weiter reduzieren. Bitte fragen Sie daher für individuelle Konditionen bei uns an.