Arten von Assessments

SOCIAL ENGINEERING

• Vorgehensweise, bei der die kritische Schwachstelle Mensch ausgenutzt wird.
• Konstruktion einer Situation in der Absicht die Mitarbeitenden dazu zu bringen normale Sicherheitsvorkehrungen zu umgehen
• Dabei sollen sensible Informationen preisgegeben werden.
• Die bekannteste Form bildet das sogenannte Phishing
• Hierbei wird versucht an die persönliche Daten eines Internet-Benutzers zu gelangen.
• Der Angriff erfolgt über gefälschte Webseiten, E-Mails oder Kurznachrichten.
• Social Engineering ist der nicht technische Teil eines Penetrationstests

PENETRATION TEST

Penetrationstests stellen eine umfassende Sicherheitsüberprüfung einzelner Rechner, Server und Netzwerksysteme und damit eine bestimmte Form von Ethical Hacking dar. Es werden Mittel und Methoden eines potenziellen Angreifers angewandt, um ins entsprechende System einzudringen. Penetration Tests ermitteln somit die Empfindlichkeit der zu testenden Sicherheitsarchitektur (wie z.B. Data Rooms, Smartphones und Mailserver) gegen derartige Angriffe.

ETHICAL HACKING

Ethical Hacking bezieht sich auf die Simulation eines Cyber-Angriffs durch einen Hacker. Unsere IT-Spezialisten versuchen die ermittelten Schwachstellen gezielt auszunutzen, um so Zugriff auf einen Computer oder ein Netzwerk zu erhalten.

VULNERABILITY SCANNING

Im Rahmen einer sogenannten Schwachstellenanalyse werden gängige Software- und Konfigurationsfehler auf Infrastruktur- und Applikations-Ebene ermittelt. Die hierbei gewonnen Erkenntnisse bilden häufig die Grundlage für einen weiterführenden Penetrationstest.