Als erfahrener und höchst zuverlässiger Pentest Anbieter durften wir in der Vergangenheit unzählige Penetrationtests bei Unternehmen, Institutionen und Behörden durchführen. Bei einem Penetrationtest greifen wir Ihr Netzwerk, Ihre Website, Cloud, Firewall oder Ihre IT-Infrastruktur gezielt an, um Schwachstellen auf die Spur zu kommen – ganz unter dem altbekannten Motto: Gefahr erkannt, Gefahr gebannt.

Wir sind Hacker in weißem Gewand, die dafür sorgen, dass Ihre IT sicherer wird. Was ein Penetrationtest genau ist, wann und wie man ihn sinnvoll einsetzen sollte und wie ein solcher Pentest abläuft erklären wir Ihnen nachfolgend.

Was versteht man unter einem Pentest?

Eine genau festgelegte Definition gibt es für Pentests nicht, was unter Umständen schwieriger macht, den richtigen Pentest Anbieter zu finden, da die Leistungen sehr unterschiedlich und damit schwer vergleichbar sein können. Es geht im Grund darum, durch gezielt durchgeführte Angriffe auf Ihre IT-Systeme, Ihre Apps, Ihre Laptops oder Ihre Website mögliche Achillesfersen und Defizite aufzudecken.

Es handelt sich keinesfalls um automatisierte Scans der Schwachstellen. Es handelt sich vielmehr um individuell und von Experten durchgeführte Angriffe, die höchste Ansprüche erfüllen müssen. Ein echter Angreifer muss lediglich eine einzige Schwachstelle finden, um in Ihre Systeme einzudringen. Ein Pentester hingegen muss alle vorhandenen Sicherheitslücken aufdecken.

Um dies zu erreichen, benötigt man wahre Profis. Um einen Meisterdieb zu überführen, wird schließlich auch Interpol und die CIA eingeschaltet und nicht die Dorfpolizei. Ebenso wichtig ist ein Vorgehen mit System, ein System, das dafür sorgt, dass wirklich keine Lücken unentdeckt bleiben.

Wichtig ist, den Unterschied zwischen einem Sicherheitsscan und einem Pentest zu kennen, da die Begriffe immer mal wieder gleichbedeutend verwendet werden. Bei einem Sicherheitsscan handelt es sich in der Regel um ein automatisiertes Vorgehen, um bekannte Sicherheitslücken zu prüfen. Hierbei werden einfache Hacks simuliert, der Aufwand ist eher gering und ebenso die Kosten. Bei einem Pentest hingegen arbeiten menschliche Experten daran, alle möglichen Sicherheitslücken aufzudecken. Dies ist mit einem hohen Aufwand verbunden, da die besten Hacker simuliert werden sollen.

Wann ist ein Pentest sinnvoll?

Ein Pentest kann aus vielen unterschiedlichen Gründen sinnvoll sein. Wichtig ist, genau festzulegen, warum ein Penetrationstest durchgeführt werden soll, damit die richtigen Maßnahmen eingeleitet werden können. Ebenso sollte der Umfang und die eingesetzten Mittel definiert werden, um das beste Ergebnis zu erzielen. Ein Pentest kann sinnvoll sein, wenn

• neue (eigene) Apps und Anwendungen im Unternehmen eingesetzt werden,
• Bestehende Anwendungen durch Programmierer überarbeitet wurden,
• neue Bereiche in der IT-Infrastruktur erschlossen werden,
• es in der Vergangenheit bereits zu Angriffen kam,
• besonders sensible Daten geschützt werden sollen, von personenbezogenen Informationen bis zu Firmengeheimnissen, oder
• bestimmte Sicherheitszertifikate angestrebt werden.

Wofür kommen Pentests infrage?

Pentest Anbieter können geplante Hacker- und andere Angriffe in den unterschiedlichsten Bereichen einsetzen. Besonders wichtig sind Penetration Tests, wenn es sich um bereits bestehende und eingeführte IT-Systeme handelt und nicht so sehr um gerade neu aufgesetzte IT-Infrastruktur. Aber auch in ganz anderen Bereichen kann ein Penetrationtest Schwachstellen aufdecken. Es gibt demnach eine ganze Reihe an möglichen Pentests, die jeweils für unterschiedliche Anwendungsbereiche infrage kommen:

Interner und externer Penetrationtest

Angriffe können sowohl von außerhalb des eigenen Netzwerkes kommen, als auch aus dem Inneren. Dies könnte ein korrupter Mitarbeiter ebenso sein, wie ein Hacker, der bereits in das Netzwerk eingedrungen ist.

Web-Applikations-, Mobile Applications- und Cloud-Penetrationtest

Sowohl Web-Anwendungen als auch mobile Anwendungen auf den Firmen-Smartphones oder Tablets sowie alle Aktivitäten in der Cloud können durch gezielte Pentests auf Herz und Nieren geprüft werden.

Wifi-, Netzwerk- und Wireless Penetration Test

Fast alle Pentest Anbieter haben auch Module, bei denen alle drahtlosen Netzwerke, WLANs, Bluetooth-Verbinungen etc. gezielt angegriffen werden, um mögliche Angriffspunkte zu reduzieren.

Social-Engineering-Penetrationtest

Alle Angriffe, die sich auf Schwächen bei Menschen konzentrieren, fallen in diesen Bereich. Hierbei werden z. B. Phishing-E-Mails an Mitarbeiter verschickt oder fingierte Telefonate geführt, um mögliche Sicherheitsrisiken zu identifizieren.

Physische Penetrationstests

Ein Pentest Anbieter kann zudem Penetrationtests auf ganz anderer Ebene anbieten. Hierbei geht es um die Sicherheit von Gebäuden, Computerräumen, Schließanlagen, Zutrittskontrollsystemen oder Überwachungskameras.

Unsere Leistungen im Überblick

Unsere besondere Stärke ist der Dialog mit unseren Kunden. Nur durch die enge Zusammenarbeit mit unseren Sicherheitsexperten können die besten Gegenmaßnahmen identifiziert, erarbeitet und implementiert werden.

Wir bewerten Ihre Anwendungen aus der Sicht von Hackern!

Dadurch, dass wir uns in die Arbeits- und Denkweise von Hackern hineinversetzen, können wir Schwachstellen viel schneller und besser erkennen und diese proaktiv schließen. Dies sind unsere Leistungen im Einzelnen:

Überwachung von Webanwendungen

Es spielt dabei keine Rolle, ob Sie einen Webshop, ein Kundenportal oder eine klassische Website betreiben. Mit unseren Experten, unseren automatisierten Tools, mit Machine Learning, und den manuell durchgeführten Reviews finden wir die relevanten und gefährlichen Schwachstellen Ihrer Webanwendungen. Dabei führen wir die Pentests auf Ihrer Website nach anerkannten Standards durch. Hierzu zählen unter anderem: Broken Access Control, Cryptographic Failure, Security Misconfiguration, Cross Site Scripting, SQL Injection, Content Spoofing, Insufficient Authorization und vieles mehr.

Penetration Testing as a Service (PTaaS)

Bei unserem PTaaS Programm testen wir konstant Ihre Risikobereiche, um kurzfristig und zuverlässig Schwachstellen und Fehlern in Echtzeit auf die Schliche zu kommen. Je nach Anforderung führen wir einen limitierten White-, Grey- oder Black Box Test durch. Unser Service besteht aus einer optimalen Kombination aus manuellen Penetrationtests durch unsere zertifizierten Experten und automatischen Scans.

Kommt es bei den Scans zu Abweichungen, schaut sich einer unserer Experten die Sache genauer an und kann so Schwachstellen frühzeitig identifizieren.

Vulnerability Management für Ihre internen Netzwerke

Als Unternehmen sind Sie aufgrund der DSGVO verpflichtet, alle Maßnahmen einzuleiten, um die personenbezogenen Daten von Kunden, Mitarbeitern und Co. bestmöglich zu schützen und darüber ein Protokoll anzufertigen. Durch unser umfassendes Vulnerability Scanning erhalten Sie stets einen aktuellen Einblick in den Sicherheitsstatus Ihrer IT-Systeme, Netzwerke, Geräte, Betriebssysteme und vieler weiterer Komponenten.

Weitere Leistungen von Outpost24

Outpost24 bietet Ihnen neben den bereits erwähnten Leistungen aber auch ein PCI Compliance Scanning an. Als zugelassener PCI ASV sind wir in der Lage, Ihr Risikomanagement in Bezug auf sensible Daten zu unterstützen. Auf diese Weise können Sie internen Richtlinien und gesetzlichen Vorschriften noch besser und verlässlicher einhalten.

Zudem bieten wir Ihnen eine Multicloud Security Bewertung an, um möglichen Anwenderfehlern oder fehlerhaften Konfigurationen auf den Zahn zu fühlen, bevor Hacker dazu Gelegenheit bekommen. Hierbei helfen uns die von uns entwickelten automatischen Scans ebenso wie eine kontinuierliche Überwachung Ihrer Cloud(s).

Ihr Wireless Netzwerk bietet Hackern immer wieder eine riesige Angriffsfläche für eine Attacke. Daher haben wir unser Produkt PWN Pulse entwickelt, das Ihnen einen umfänglichen, kontinuierlichen Überblick über alle Geräte im Netzwerk (drahtgebunden, Wifi, Bluetooth) gibt.

Buchen Sie am besten gleich eine unverbindliche Demo. Wir sind für Sie da und unterstützen Sie dabei, den diffizilen Prozess der Identifizierung und Verwaltung von Cybersecurity-Risiken in den Griff zu bekommen.