Wir beraten Sie gerne

Buchen Sie sich schnell und flexibel einen passenden Termin direkt in unserem Kalender. Unsere Experten helfen Ihnen gerne bei der Planung Ihrer IT-Sicherheitsmaßnahme.

Technik und Verständlichkeit: Detailreiche technische Analysen, präsentiert in einer Form, die sowohl Techniker als auch Entscheider anspricht.

Das primäre Ziel der externen Reconnaissance ist die systematische Identifikation von extern erreichbaren Systemen und Diensten. Durch das so entstehende vollständige Bild kann die potenzielle Angriffsfläche, wie sie sich auch einem externen Akteur bietet, sehr genau bestimmt werden. Im zweiten – entscheidenden – Arbeitsgang werden alle identifizierten Systeme und Dienste einer ersten Schwachstellenanalyse unterzogen.

Die Ergebnisse der Reconnaissance geben einen guten Überblick, wie eine Organisation im Hinblick auf IT-Sicherheit aufgestellt ist und welche Infrastrukturbereiche sicherheitsrelevante Auffälligkeiten zeigen. Insbesondere in Organisationen, die bisher keine aktiven oder vollständigen Sicherheitsanalysen durchgeführt haben, finden sich im Rahmen der Reconnaissance häufig bereits kritische Schwachstellen, die eine vollständige Systemkompromittierung oder das Ausspähen von sensiblen Daten ermöglichen.

Abstimmung und Durchführung einer technisch orientierten Reconnaissance für öffentlich erreichbare IT-Systeme aus der Perspektive eines externen Angreifers, ohne Kenntnisse über interne Strukturen. Bewertung und abschließende Dokumentation von sicherheitsrelevanten Auffälligkeiten.

Ziel der hier angebotenen Reconnaissance ist die systematische Ermittlung von IT-Systemen, darauf betriebenen Diensten und weiteren Details (Information Gathering) durch einen externen Partner, um mögliche Schwachpunkte und Angriffsvektoren einschätzen zu können.
Das Vorgehen lässt sich in zwei Phasen einteilen. Im Rahmen der Identifikationsphase werden durch das Recon-Framework systematisch alle Systeme und Dienste im vereinbarten Scope identifiziert.

In der anschließenden Analysephase werden manuell und Werkzeugunterstützt alle identifizierten Systeme und Dienste einer oberflächlichen Schwachstellenanalyse unterzogen. Ziel dieser Analysephase ist die Gewinnung einer Gesamteinschätzung und die Aufdeckung offensichtlicher Schwachstellen.

In der Analysephase orientieren wir uns an relevanten Bausteinen des BSI IT-Grundschutz-Kompendiums sowie Vorgehensweisen gemäß OWASP und OSSTMM, beschränkt sich aber nicht darauf. Vielmehr wird während der Analyse eine kontinuierliche und individuelle Anpassung auf das Projektziel vorgenommen und bei Bedarf in regelmäßigen Intervallen mit dem Auftraggeber abgestimmt. Unsere Experten arbeiten mit branchenüblicher Software, selbstentwickelten Tools, sowie kommerziellen Lösungen. Abhängig von den Ergebnissen und identifizierten Auffälligkeiten werden weitere zielgerichtete Maßnahmen durchgeführt. Identifizierte Dienste und Zugänge eines Systems werden hier auf verschiedene Art und Weise auf die Probe gestellt.

Im Anschluss erfolgt eine summarische Gesamteinschätzung der erreichbaren IT-Landschaft und eine Risikoanalyse der identifizierten Schwachstellen. Je nach Komplexität, Fundort, Eintrittswahrscheinlichkeit, notwendigen technischen Voraussetzungen und weiteren Parametern wird eine Einschätzung der Kritikalität in Anlehnung an CVSS V4.0 vorgenommen.