Schwache, mehrfach verwendete oder kompromittierte Passwörter können es Angreifern ermöglichen, initialen Zugriff auf das interne Netzwerk, Benutzerkonten oder kritische Systeme zu erlangen.

Fehlerhafte Systemkonfigurationen und Berechtigungen können es Angreifern ermöglichen, ihre Zugriffsrechte zu erweitern und administrative oder andere privilegierte Berechtigungen zu erlangen.

Wir überprüfen, ob sich ein Angreifer nach der Kompromittierung eines Geräts oder Kontos zwischen weiteren Systemen bewegen und seinen Zugriff innerhalb des Netzwerks schrittweise ausweiten kann.

Falsch konfigurierte Firewalls, Router, Netzwerkdienste oder Zugriffsregeln können Systeme und Dienste für unbefugte Benutzer zugänglich machen.

Eine unzureichende Trennung einzelner Netzwerkbereiche kann es Angreifern ermöglichen, auf Systeme zuzugreifen, die aus einem kompromittierten Segment nicht erreichbar sein sollten.

Veraltete Protokolle, schwache Authentifizierung oder falsch konfigurierte interne Dienste können zusätzliche Möglichkeiten bieten, die Infrastruktur zu kompromittieren oder einen Angriff auszuweiten.

Schwachstellen in der Active-Directory-Konfiguration, in Kerberos, Delegationen oder der Kontoverwaltung können zur Kompromittierung von Domänenkonten und im schlimmsten Fall der gesamten Domäne führen.

Eine Kombination aus Schwachstellen und falsch konfigurierten Berechtigungen kann Angreifern den Zugriff auf Server, Datenbanken und andere kritische Systeme des Unternehmens ermöglichen.

Unsichere WLAN-Konfigurationen, schwache Authentifizierung oder Fehler bei der Konfiguration von Access Points können unbefugten Zugriff auf das Unternehmensnetzwerk ermöglichen.

Schwache Authentifizierung, Fehlkonfigurationen oder unzureichend geschützte VPN-Konten können Angreifern Remote-Zugriff auf die interne Infrastruktur ermöglichen.

Falsch konfigurierte Netzwerkregeln können die Kommunikation zwischen Segmenten ermöglichen, die aus Sicherheitsgründen voneinander isoliert sein sollten.

Falsch konfigurierte Berechtigungen, Delegationen oder Beziehungen zwischen Konten und Gruppen können eine Eskalation der Zugriffsrechte bis hin zu privilegierten Domänenkonten ermöglichen.

Unbeabsichtigt über das Internet erreichbare interne Dienste können Angreifern einen Einstiegspunkt in die Infrastruktur bieten und Systeme zugänglich machen, die nicht öffentlich erreichbar sein sollten.