Penetrationstests:
Was ist ein Penetrationstest?
Als Penetrationstest wird die Durchführung kontrollierter Hackerangriffe auf die eigenen
Computersysteme bezeichnet. Es kommen dabei die selben Methoden zum Einsatz, die auch ein fremder Angreifer benutzen würde, um sich
unberechtigten Zugriff auf Ihr Computernetzwerk zu verschaffen.
Das Ziel eines Penetrationstests ist es, die Wirksamkeit der Abwehrmaßnahmen (z. B. Firewall, System Logging, Intrusion Detection,
Anti-Virus und Content-Filter) zu testen und mögliche Schwachstellen zu finden.
Warum braucht man Penetrationstests?
Kein Unternehmen kann sich Schwächen der eigenen Infrastruktur leisten. Jeder Ausfall oder an die Öffentlichkeit gelangte interne
Informationen bedeuten einen Wettbewerbsnachteil und damit direkt oder indirekt entgangene Gewinne. In Zeiten der totalen Vernetzung,
etwa durch explosionsartige Verbreitung der günstigen DSL-Standleitungen, kombiniert mit fernadministrierbaren Netzwerken bei akutem
Mangel des qualifizierten Personals ist die Gefahr besonders hoch. Hier helfen IT-Consulting-Unternehmen, die durch Penetrationstests
die Schwächen der Systeme ausfindig machen.
Vorbereitung
Im Vorfeld eines Penetrationstests wird eine Untersuchung der Netzwerktopologie durchgeführt und mögliche Angriffsszenarien aufgestellt.
Ausgehend von der gegebenen Situation können strategisch besonders wichtige oder am wenigsten geschützte Komponenten als Angriffsziele
ausgesucht werden. Dabei kann mit verschiedenen Ausgangssituationen des möglichen Angreifers gearbeitet werden, etwa vorhandenes Wissen
über die internen Systeme oder die Namen der Mitarbeiter (Social Engineering).
Durchführung
Nach definierten Anforderungen wird jede zu testende Komponente oder Schnittstelle Ihres Netzwerks individuell einem Penetrationstest
unterzogen. Dabei wird besonders wichtigen zentralen Systemen die gebührende Aufmerksamkeit gewidmet. Natürlich kann festgelegt werden,
ob der Test die laufenden Systeme stören darf.
Umfassender Bericht
Sie erhalten einen umfassenden Bericht zu gefundenen Schwachstellen, Erklärungen der jeweils von einer Schwachstelle ausgehenden Gefahren,
sowie die zu ergreifenden Gegenmaßnahmen zur Beseitigung der Schwachstelle. Die Schwachstellen sind nach ihrem Gefahrenpotenzial sortiert
und erlauben eine Steigerung der Systemsicherheit durch konsequentes Abarbeiten der Gegenmaßnahmen. Dieser Bericht dient somit als
Maßnahmenkatalog für Ihre Administratoren.
Qualitätskontrolle
In den meisten Fällen ist nach der Umsetzung des Maßnahmenkatalogs eine abschließende Kontrolle durch einen vereinfachten Security-Scan
sinnvoll.
Qualitätsmerkmale
Die Umsetzung erfolgt nach den Vorgaben und
Kriterien für Penetrationstests des
Bundesamtes für Sicherheit in der Informationstechnik.
  |
 |
Aktuelle Themen:
Fall der Fälle: Funktioniert Ihre Datensicherung und sichert sie auch alle möglichen Szenarien von Datenverlusten ab?
Sind Sie Virengeplagt?
Apple/Entourage-Benutzer: Die Größe der Datenbank ist auf 2GB (98), bzw. 4GB (2001) begrenzt. Bei Erreichen dieser
Dateigröße droht Datenverlust. Microsoft leistet in diesem Fall keinen Support. Hier bekommen Sie Hilfe!
Der Tiger ist los, steigen Sie um!
SonyEricsson K700i/K750i per BlueTooth und iSync mit dem Adressbuch des Mac synchronisieren. Sowohl OS X 10.3.9 (Panther) als auch 10.4.6 (Tiger) unterstützen die erfolgreichen Business-Handy-Modelle.
|
