syret GmbH

Wir führen Penetrationstests von innen und von außen, auf Mitarbeiter sowie auf Web und Mobile Apps durch.

Im Rahmen eines Penetrationstests (kurz: Pentest) gehen wir wie ein Angreifer auf Ihr Unternehmen vor – mit zwei Unterschieden. Erstens führen wir keine destruktiven Angriffe aus, stören nicht den Betrieb und verkaufen keine erbeuteten Daten. Und zweitens: Wir dokumentieren sämtliche gefundenen Schwachstellen und potenziellen Einfallstore für Angreifer. Dazu bewerten wir die Schwachstellen nach Schadenspotenzial, Schwierigkeit der Ausnutzung und Behebbarkeit und geben konkrete Handlungsvorschläge, wie echte Angriffe verhindert werden können.

Folgende Tests – auch kombiniert – bieten wir an:

Test von innen: Beim Test von innen überprüfen wir Ihr internes Netzwerk auf Schwachstellen. Dazu gehen wir davon aus, dass es dem Angreifer gelungen ist, ein Gerät in Ihr Netzwerk einzuschleusen oder ein System zu übernehmen. Auf der Basis automatisierter und manueller Überprüfungen versuchen wir anschließend, möglichst viele weitere Systeme zu kompromittieren (Lateral Movement).

Test von außen: Im Rahmen dieses Tests versuchen wir, von außen in Ihr internes Netzwerk einzudringen. Gelingt uns dies, führen wir den Test auf Wunsch als Test von innen im internen Netzwerk fort.

Test der Mitarbeiter: Nicht nur technische Sicherheitslücken stellen beliebte Einfallstore dar. Finden Sie heraus, ob es uns gelingt, unberechtigte Überweisungen auf unser Konto auszulösen oder Benutzer zur Ausführung von Programmen zu bewegen.

Test von Web und Mobile Apps: Hier versuchen wir, uns Zugriff auf Ihre Web- und Smartphone-Apps zu verschaffen, einen bestehenden berechtigten Zugriff auszubauen (Privilege Escalation) oder Benutzer der Applikation durch Schwachstellen in der Applikation selbst anzugreifen. Dazu testen wir sowohl die Applikation selbst als auch die zugrundeliegende Infrastruktur.