Unser unabhängiger Security Audit überprüft Ihre Informationssicherheit und klärt Sie darüber auf, welche organisatorischen, personellen, physischen und technischen Schwachstellen in Ihrem Unternehmen vorliegen. Mit unserem detaillierten Massnahmenplan erhalten Sie die Grundlage für eine nachhaltige Erhöhung Ihrer Informationssicherheit. Weiter enthalten sind Empfehlungen zu technischen und organisatorischen Massnahmen sowie Sensibilisierungs- und Schulungsvorschläge für Ihre Mitarbeitenden.
Unser Security Audit & Review umfasst die Bereiche:
- Security Assessment nach ISO 27001/27002
- GAP-Analyse hinsichtlich einer ISO 27001 Zertifizierung
- System- und Architekturreview
- Penetration Test nach OSSTMM
- Vulnerability Scan
- Social Engineering Audit
Unser Penetration Test liefert Ihnen eine verlässliche Aussage über den Sicherheitsstatus unter Einbezug aller Einflussfaktoren der Sicherheit: Applikationen, Systeme, Netzwerke und Benutzer. Um diese entscheidenden Faktoren eingehend zu prüfen, bieten wir eine Auswahl von gezielten Penetration Tests an. Das Ergebnis ist ein individueller Penetration Test, welcher Ihrer spezifischen Bedrohungslage umfassend gerecht wird. Ob Ihre Infrastruktur gegenüber Angriffen von aussen und innen genügend geschützt ist, wird sich mit einem Ethical Hacking durch unsere Sicherheitsexperten zeigen.
Unser Pentest-Angebot umfasst dabei:
- Architektur Review
- Information Gathering
- Überprüfung von Applikationen und IT-Systemen
- Überprüfung von Clients wie PC, Notebook, Tablet und Mobiltelefonen
- Überprüfung von drahtlosen und herkömmlichen Netzwerken
- E-Mail- und Internet-Malwaretest
- Interne und externe Penetration Tests
- Breach Detection & APT Hunting
- Cyber Threat Assessment
- Cyber Attack Simulation
Im Rahmen unserer Social Engineering Audits überprüfen wir das Sicherheitsverhalten Ihrer Mitarbeitenden. Unsere Social Engineers versuchen durch persönlichen Kontakt Ihren Mitarbeitenden vertrauliche Informationen zu entlocken, indem sie ihr Vertrauen, ihre Gutgläubigkeit und Hilfsbereitschaft oder auch Überforderung und Unsicherheit ausnutzen. Je nach Prüfziel und Zielgruppe, setzen wir unterschiedliche Prüfmethoden und Angriffsarten des Social Engineering ein. Diese reichen vom persönlichen Kontakt mit der Zielperson per Telefon oder physisch vor Ort, über den elektronischen Weg über E-Mail, Chat oder Social-Network-Plattformen, bis hin zu postalischer Kontaktaufnahme. Aber auch die gezielte Abgabe von manipulierten USB-Speichermedien oder die systematische Datenanalyse auf dem Internet gehören dabei zum unserem Angriffsrepertoire.
Grundsätzlich verifizieren wir mit unserem Social Engineering Audit folgende Aspekte:
- Einhaltung von sicherheitsrelevanten Geschäftsprozessen
- Umgang mit sensiblen Geschäftsinformationen
- Einhaltung von Benutzerrichtlinien
- Einhaltung von IT-Sicherheitsrichtlinien
- Einhaltung von Zutrittsregelungen
