„Bei 80 %, der durch uns getesteten Umgebungen, erlangen wir bereits am ersten Tag Domänen Admin Rechte“
Keine Firma oder Behörde kann eine zu 100 % lückenlos sichere IT-Landschaft betreiben, Sicherheit bedeutet ständiger Wechsel, ständiges „hinterherlaufen“. Heute ist das System noch „sicher“, morgen wird wieder eine Lücke bekannt, Übermorgen kommt erst der Patch hierzu. Heutzutage sind nur wenige Bereiche im Unternehmen so komplex wie die IT, alles ist vernetzt, teilweise sogar direkt über das Internet erreichbar. Die IT zieht sich über die Verwaltung bis hin zur Produktion und den Vertriebsweg, viele Mitarbeiter (auch ohne Fachkenntnisse) haben Zugriff auf wichtige digitale Systeme und Unterlagen – mit und ohne Internetzugang im Unternehmen wie auch von außerhalb.
Besonderer Schwachpunkt ist immer auch der Mensch, Hard- und Software lassen sich patchen, Menschen nicht immer. Ob mit krimineller Energie bestückt oder einfach nur aus Unachtsamkeit heraus, viele „hacks“ passieren durch die eigenen Mitarbeiter. Dass alles „sicher“ sein sollte, ist jeder IT-Abteilung und Unternehmer klar, aber oft steht der entsprechend erhöhte Aufwand und das als gering bewertete Risiko nicht im Verhältnis zum Nutzen. Zudem herrscht in den meisten IT-Abteilungen nicht den ganzen Tag Langeweile, sodass diese jede Menge Zeit haben, um ständig Ihre Systeme auf Sicherheit hin zu prüfen, Konfigurationen anzupassen und diese zu patchen.
Ein Penetration Test ist auch immer nur eine Momentaufnahme, in regelmäßigen Rhythmus verhilft dieser aber proaktiv die Sicherheit auf Dauer zu erhöhen, bekannte Lücken zu identifizieren, Prozesse zu überarbeiten und Fehler zu vermeiden.
Mit nur wenig Aufwand und geringen Kosten, bieten wir unseren Kunden daher schnell und unkompliziert die Möglichkeit einen Überblick über die „Sicherheit“ ihres Unternehmens zu verschaffen. Wir agieren hier anbieterneutral und können Ihren bestehenden Dienstleister genauso prüfen wie Ihre interne IT. Von IT Security Checks bis hin zur Überprüfung von physikalischen Zutrittskontrollen, bieten wir unseren Kunden hierzu alle notwendigen Leistungen an.
Gerne erläutern wir in einem persönlichen Gespräch das Vorgehen und was Sie erhalten.
