Security Audit

Ein Security Audit gibt Aufschluss über die potenziellen Schwachstellen innerhalb Ihrer digitalen Infrastruktur, eines eingesetzten Systems oder Ihrem Software- oder Hardwareprodukt.

Bei diesem Verfahren legen Sie unseren Experten Details über die innere Funktionsweise des zu testenden Systems vor, beispielsweise Quellcode und Dokumentation. Auf diesem Weg kann eine effiziente Überprüfung stattfinden. In einem detaillierten Bericht erhalten Sie konkrete Handlungsempfehlungen zur Behebung der gefundenen Schwachstellen. In einem optionalen weiteren Schritt (Retesting) überprüfen wir, ob alle Sicherheitslücken behoben wurden.

Penetration Test

Beim Penetration Testing haben unsere Experten nicht mehr Wissen über Ihr System als externe Angreifer ohne Insiderinformationen. So kann ein Angriff realitätsnah simuliert werden, um die Sicherheit Ihrer IT-Systeme und der dort gespeicherten geschäftskritischen Daten zu überprüfen.

Beim Pentest sieht der Tester also nur das nach außen sichtbaren Verhalten der Software, kennt aber die interne Struktur nicht. Das Vorgehen beinhaltet einen detaillierten Prüfbericht mit Maßnahmeempfehlungen zur Behebung der gefundenen Schwachstellen und Probleme.

Business Security Audit

Eine der größten Risikofaktoren in einem Unternehmen ist der Mensch selbst. Bei einem Business Security Audit testen unsere Experten die internen Strukturen und organisatorischen Abläufe Ihres Unternehmens auf mögliche Schwachstellen.

Optional überprüfen wir die tatsächliche Einsetzbarkeit der gefundenen Schwachstellen durch Angriffe mit Social Engineering. In einem detailierten Bericht erhalten Sie einen Maßnahmenkatalog für die Verbesserung Ihrer Prozesse. Im Mittelpunkt steht die Sicherheitssensiblisierung Ihrer Mitarbeiter um Resilenz gegen Betrugsstraftaten zu erreichen.

Software Architecture Consulting

Bereits vor der Entwicklung Ihres Produkts werden grundlegende Entscheidungen getroffen. Hier gemachte Fehler können sich fatal auf die Sicherheit des Endprodukts auswirken und hohe Folgekosten verursachen. Mit unserer langjährigen Erfahrung in IT-Sicherheit und Softwareentwicklung können wir Sie unterstützen, Designfehler zu vermeiden und so bereits vor der Implementierung zu einem sicheren, wartbaren und performanten System beitragen.

Reverse Engineering

Es kann vorkommen, dass Ihnen der Quellcode eines Systems nicht zur Verfügung steht oder ein Drittanbieter Ihnen die Datenherausgabe verweigert.

Mittels Reverse-Engineering-Techniken machen wir verborgenes Wissen wieder sichbar und können so – abhängig von Ihren Zielen – Sicherheitslücken (auch in Fremdprodukten) auffinden, Protokolle von Legacy-Systemen nachentwickeln um Kompatibilität wiederherzustellen oder Malware analysieren um nach einem Angriff Hinweise auf die Täter zu gewinnen. Auch andere Anwendungsfälle sind denkbar.

Schulungen

Wir bieten außerdem individuell auf Sie zugeschnittene IT-Sicherheitstrainings für Sie und Ihr Team an.

Bei Security Awareness Trainings sensibilisieren wir Ihre Mitarbeiter für Sicherheitsthemen, vom Empfang bis zum Vorstand, um Betrugsmaschen und digitalen Gefahren vorzubeugen. In unseren Entwickler-Trainings schulen wir Ihre technischen Mitarbeiter in sicherer Programmierung und im Auffinden und Beheben von Sicherheitslücken. Gerne entwerfen wir auch maßgeschneiderte Schulungen für Ihren Anwendungsfall.