condignum Services
Pentest der externen Infrastruktur
Ihre Angriffsfläche im Internet
Von der Homepage über Mail-Server bis hin zu branchenspezifischen Services - fast jede Organisation exponiert Schnittstellen ins Internet, welche Hackern als Angriffspunkte dienen. Doch wissen Sie genau, welche Schnittstellen Ihres Netzwerks aus dem Internet erreichbar sind? Und ob diese angemessen abgesichert sind?
Im Rahmen eines Pentests der externen Infrastruktur durch condignum wird aufgezeigt, welche Angriffspunkte für Hacker aus dem Internet zugänglich sind und wie es um deren Sicherheit bestimmt ist. Sie erhalten eine detaillierte Übersicht Ihrer externen Angriffsfläche, der identifizierten Schwachstellen und Hilfestellungen zu deren Behebung.
Pentest der internen Infrastruktur
Ihre Angriffsfläche im Intranet
Dass eine starke Perimeter-Firewall zwar wichtig ist, jedoch bei weitem nicht ausreicht um ein angemessenes Schutzniveau sicherzustellen, ist spätestens seit Beginn des 21. Jahrhunderts klar. Häufig befinden sich Angreifer bereits im internen Netzwerk - externen Personen, die sich durch gezielte Social Engineering Techniken Netzwerkzugang verschaffen oder gar internes Personal, das aus diversen Gründen einen Groll gegen die Organisation hegt. Die Frage ist, wie leicht ist das Spiel für einen internen Angreifer seinen Zugriff auszuweiten, Ihre Kronjuwelen zu stehlen und vielleicht sogar Ihre Domäne zu übernehmen?
Im Rahmen eines Pentests der internen Infrastruktur durch condignum wird aufgezeigt, welche Angriffspunkte für Angreifer innerhalb des Organisationsnetzwerks zugänglich sind und wie es um deren Sicherheit bestimmt ist. Sie erhalten eine detaillierte Übersicht Ihrer internen Angriffsfläche, der identifizierten Schwachstellen und Hilfestellungen zu deren Behebung.
Sicherheitsüberprüfung von Webanwendungen und Webservices
Die Webanwendung - des Hackers bester Freund
Neben Social-Engineering gehören Webanwendungen und Webservices immer noch zu den prominentesten Einfallstoren für erfolgreiche Hackerangriffe. Aufgrund des wilden Mixes verschiedenster, über die Jahre gewachsener Technologien, können bei der Entwicklung und dem Betrieb von Webanwendungen sehr leicht kleine Fehler passieren. Und Hacker scheuen nicht davor diese für ihre Zwecke zu missbrauchen.
Erfahrene condignum Security Experten analysieren Ihre Webanwendungen und Webservices systematisch um sowohl akute Schwachstellen sowie potenzielle Sicherheitsrisiken aufzudecken und Ihnen detaillierte Hilfestellungen zur zielgerichteten Behebung zur Verfügung zu stellen. So wird Ihr Webangebot proaktiv und angemessen abgesichert und Angreifer beißen sich die Zähne aus.
Sicherheitsüberprüfung von Mobile Apps
Mobile Smartphone Apps - smart, aber auch sicher?
Viele Aufgaben des täglichen Lebens, sowohl beruflich als auch privat, werden bequem über das Smartphone und entsprechende Mobile Apps erledigt. Doch sind die verwendeten Apps auch sicher? Oder setzen Sie Ihre Geschäfts- und Kundendaten untragbaren Risiken aus?
Bei einer Mobile App Sicherheitsüberprüfung durch condignum werden sowohl selbst entwickelte als auch gekaufte Apps von erfahrenen Security Experten systematisch untersucht. Neben einer Prüfung der App selbst werden auch alle sicherheitsrelevanten App-Konfigurationsmöglichkeiten, die Kommunikationsverbindungen der App sowie ein etwaiges dahinterstehendes Online-Backend auf akute Schwachstellen und potenzielle Sicherheitsrisiken geprüft. Sie erhalten eine detaillierte Übersicht der Angriffsfläche Ihrer Mobile Apps und detaillierte Hilfestellungen zu deren Absicherung, um die Sicherheit Ihrer Geschäfts- und Kundendaten sicherzustellen.
Endgeräte-Angreifersimulation / Stolen Device Review
Was passiert, wenn eines unsere Geräte verloren geht oder gestohlen wird?
Die immer weiter voranschreitende Dezentralisierung der modernen Arbeitswelt, zu der auch das Arbeiten aus dem Home Office zählt, werden zentrale Unternehmens-Assets an einen deutlich größeren Teil der Mitarbeiter ausgegeben. Diese Geräte behalten diverse schützenswerte Daten oder bieten eine Möglichkeit, auf die zentralsten Ebenen eines Unternehmens zuzugreifen, was zu einem erhöhten Schutzbedarf dieser Geräte führt. Sind Sie sich bewusst, wie widerstandsfähig Ihre mobilen Endgeräte gegen Angreifer mit physikalischen Zugriffen auf diese sind? Sind Ihre Geräte so gehärtet, dass auch im Diebstahlsfalls auf keine schützenswerten Daten zugegriffen werden kann?
Condignum bietet zur Beantwortung dieser Fragen dedizierte Prüfungen an, bei der die allgemeine Sicherheit dieser Endgeräte geprüft wird. Verschiedene Angriffsszenarien werden hier geprüft und es werden konkrete Verbesserungsvorschläge eingebracht mit dem Ziel die Sicherheit der Endgeräte, und somit die des gesamten Unternehmens, zu erhöhen.
Attack and Breach Simulation/Red/Purple Teaming (Angreifersimulation)
Sind wir mit unseren fortschrittlichen IT-Security-Prozesse gegen die Angriffe aktueller Hackergruppen gewappnet?
Ransomware-Gruppen verwenden heutzutage fortschrittliche Technologien und arbeiten in gut organisierten Strukturen zusammen. Sämtliche Angriffstechniken zum Übernehmen der Zielinfrastruktur kommen hier zum Einsatz. Sind in Ihrem Unternehmen technologisch und fachlich alle IT-Security-Prozesse auf diese Bedrohung ausgerichtet und setzen den Angreifern etwas entgegen?
Um diese Fragen zu beantworten bietet die condignum sogenannte Red- und Purple-Teamings auf Basis bekannter Frameworks wie TIBER, DORA und NIST an. Hierbei handelt es sich um eine Methode zur Überprüfung der Informationssicherheit, bei der ein simulierter Angriff auf ein Netzwerk, ein System oder eine Anwendung durchgeführt wird, um potenzielle Sicherheitslücken und Schwächen zu identifizieren.
OT/SCADA Security Assessments
Sind unsere Industriesteuerungs-Anlagen sicher aufgestellt?
Angriffe gegen IT-Infrastruktur im Industrieumfeld sind heutzutage ein relevanter Angriffsvektor geworden. Die Auswirkung erfolgreicher Angriffe auf Steuerungssysteme im Energie- oder Industriesektor ist meistens als sehr kritisch zu bezeichnen, weswegen auch der Gesetzgeber bereits IT-Sicherheitsgesetzte und Verordnungen erlassen hat.
Condignum bietet deswegen Sicherheitsdienstleistungen im OT-Umfeld an. Wir haben hier langjährige Erfahrung im Ausführen diverser Sicherheitsdienstleitungen - sei es beispielsweise beim Begleiten der Umsetzung einer neuen Umgebung zum Betrieb von OT-Technologie in der Industrie, dem Prüfen der sicheren Konfiguration eines neuen Netzleitsystems im Stromumfeld bis hin zu Penetration Tests an den Schnittstellen von Büro-IT und OT-Umfeld.
Phishing Simulation
Oh, ich habe wirklich ein iPhone gewonnen?
Phishing Emails gehören nach wie vor zu den prominentesten Einfallstoren für erfolgreiche Hackerangriffe.
Der gezielte Angriffsversuch über gefälsche E-Mails (engl. Spear Phishing Attack) beschreibt dabei eine Methode des Social Engineerings, mit dem Ziel Passwörter auszuspähen, oder gar Zugriff auf IT-Systeme zu erlangen.
Durch die Simulation von unterschiedlichsten Phishing-Kampagnen (Phishing nach Zugangsdaten, Einbringen von Malware über schadhafte Anhänge oder Downloads etc.) kann die Awareness der Organisation geprüft und nachhaltig gestärkt werden.