Die Angriffsfläche Ihres Unternehmens ist viel größer als Sie denken. Komplexe Webanwendungen, mobile Anwendungen und Verbindungen zu Partnern, Lieferanten oder Kunden. Die Person, die Ihr Büro besucht – die Möglichkeit eines Angreifers ist vielfältig. Schwachstellen können überall im Unternehmen lauern, auch auf Anwendungs- und Infrastrukturebene. Wie stellen Sie sicher, dass Ihre gesamte Infrastruktur vor modernen Angreifern und deren Methoden geschützt ist?
Identifizieren und Beheben von Schwachstellen in Ihrer IT-Infrastruktur
Ein Penetrationstest ist eine Sicherheitsbewertung für die interne oder externe IT-Infrastruktur und exponierten Netzwerkdienste Ihrer Organisation. Vor Beginn des Penetrationstests werden gemeinsam mit Ihrem Team Ziele und Vorgaben für den Test festgelegt.
Bei einem externen Penetrationstest besteht das häufigste Ziel darin, festzustellen, ob es für einen Angreifer möglich ist, einen Fuß in das interne Netzwerk Ihres Unternehmens zu gewinnen.
Bei einem internen Penetrationstest sind die zwei häufigsten Szenarien, dass es entweder einem Angreifer gelingt einen Hostrechner zu kompromittieren (z.B. durch einen Phishing-Angriff) oder es einem Angreifer gelingt, physischen Zugang zum Netzwerk zu erhalten („Reinigungskraft-Szenario“).
Der externe Penetrationstest wird aus der Perspektive eines außenstehenden Angreifers durchgeführt, der die öffentlich verfügbare IT-Infrastruktur Ihrer Organisation analysiert. Wir befolgen dieselben Schritte, die ein Angreifer beim Versuch Zugriff auf die internen Netzwerke Ihrer Organisation zu erhalten ausführen würde. Im Folgenden finden Sie eine beispielhafte Liste von ausgeführten Aktionen:
Enumeration
Identifizieren von Schwachstellen
Ausnutzen der Schwachstellen
Post-Exploitation
Fortsetzung/Neustart des Prozesses
Sobald interner Zugriff verfügbar ist, startete ggf. der gesamte Prozess erneut aus der Perspektive eines internen Angreifers, welcher bereits internen Netzwerkzugriff (z.B. in die DMZ) erhalten hat.
Der externe Penetrationstest ist ein Serviceangebot, das verwendet werden sollte, nachdem Ihr Unternehmens versucht hat, den externen Perimeter zu härten – insbesondere durch Patchen und sichere Konfiguration verfügbarer Dienste. Damit wird der Aufwand, welcher Ihr Unternehmen in die Absicherung investiert hat, validiert und ggf. mögliche Bereiche mit Verbesserungspotential identifiziert.
Penetrationstest - Netzwerk intern
Der interne Penetrationstest kann auf verschiedene Arten durchgeführt werden. Einige der häufigeren Szenarien sind wie folgt:
Szenario Kompromittierter Host
Ihr Unternehmen kann Benutzerkonten zur Verfügung stellen, die für die Bewertung verwendet werden sollen. Das Bereitstellen der Konten würde einen Angreifer simulieren, der erfolgreich einen Spear-Phishing-Angriff ausführt und internen Zugriff und / oder einen böswilligen internen Mitarbeiter erhält Zugriff auf die das System des Benutzers via
- Remote access (z.B. VDI)
- Image zum Booten
- Endbenutzer-Laptop
Szenario „Kompromittierter Server in der DMZ“
Ihr Unternehmen stellt Benutzerkonten zur Verfügung, die für die Bewertung verwendet werden sollen. Das Bereitstellen der Konten würde einen Angreifer simulieren, der erfolgreich einen Spear-Phishing-Angriff ausführt und internen Zugriff und / oder einen böswilligen internen Mitarbeiter erhält.
Szenario Reinigungspersonal
Nutzung eine Netzwerkanschlusses innerhalb Ihres Unternehmens. Die Durchführung erfolgt üblicherweise durch Anschluss eines durch uns zur Verfügung gestellten Mini-Computers oder einen unserer Experten vor Ort.
Unabhängig vom Szenario beginnt der Test wieder mit den gleichen Schritten, die ein Angreifer auch ausführen würde.
Aufklärung
Enumeration
Ausnutzung von Schwachstellen
Post-Exploitation
Fortsetzung/Neustart des Prozesses
Der interne Penetrationstest ist sehr wertvoll für Unternehmen, die wissen möchten, was ein Angreifer tun kann und auf was dieser Zugriff erhalten kann, falls ein internes System erfolgreich kompromittiert werden konnte.
Ein interner Penetrationstest sollte durchgeführt werden, nachdem Ihre Organisation Sicherungsschritte im internen Netzwerk unternommen hat, um gewährleisten, dass die genutzte Konfiguration und Abläufe die Infrastruktur umfassend schützen.
Szenario
Command and Control (C2) & Data Exfiltration
Der interne Penetrationstest ist sehr wertvoll für Unternehmen, die wissen möchten, was ein Angreifer tun kann und auf was dieser Zugriff erhalten kann, falls ein internes System erfolgreich kompromittiert werden konnte.
Ein interner Penetrationstest sollte durchgeführt werden, nachdem Ihre Organisation Sicherungsschritte im internen Netzwerk unternommen hat, um gewährleisten, dass die genutzte Konfiguration und Abläufe die Infrastruktur umfassend schützen.
Szenario
Pivoting & Lateral Movement
Während einer Command and Control - Bewertung untersuchen wir die technischen und Organisatorischen Fähigkeiten Ihrer Organisation, auch hochentwickelte Malware zu erkennen und zu blockieren sowie auf Malware zu reagieren, die per E-Mail gesendet wird.
