Prüfobjekte (Beispiel):

Cyber Security Check

Wie gehe ich vor?
Bei diesem Test führe ich eine passive Erkundung Ihres Unternehmens aus der Perspektive eines externen Angreifers durch. Ich simuliere einen Angreifer, der Zugang zu frei verfügbaren Quellen im Internet hat und versuchen, so viele Informationen wie möglich über Ihr Unternehmen zu sammeln.

Meine Tests basieren ausschließlich auf öffentlich zugänglichen Ressourcen und einer passiven Informationsbeschaffung, um sicherzustellen, dass ich Ihre IT-Infrastruktur und Unternehmensdaten nicht aktiv durch Port-Scans, Social Engineering oder andere Methoden erkunden.

Mit diesem Test erhalten Sie einen Überblick darüber, welche Informationen über Ihr Unternehmen frei im Internet verfügbar sind und von einem externen Angreifer passiv gesammelt werden können.

Nach Abschluss des Cyber Security Checks erhalten Sie einen detaillierten Abschlussbericht im Excel-Format, der alle identifizierten Informationen enthält. Zudem präsentiere ich Ihnen gemeinsam die Ergebnisse meiner Untersuchung.

Eine Kombination aus dieser passiven Informationsbeschaffung und einem aktiven Test, wie zum Beispiel einem Pentest Ihrer öffentlichen IT-Infrastruktur, wird empfohlen. So kann ich identifizierte Schwachstellen aktiv ausnutzen und Ihnen im Anschluss geeignete Sicherheitsmaßnahmen empfehlen. In meinem Konfigurator wird Ihnen daher der Cyber Security Check als optionales Add-On bei jedem Pentest angeboten, bei dem eine solche Informationsbeschaffung im Vorfeld sinnvoll ist. Sie haben jedoch auch die Möglichkeit, den Pentest als eigenständigen Test zu beauftragen. Bei Fragen stehe ich Ihnen gerne zur Verfügung.