Wir testen RMM-Plattformen, Fernwartungstools, Kundenportale, APIs, Cloud- und Hybridumgebungen, interne Infrastrukturen, privilegierte Konten und Systeme zur Verteilung von Updates. Den Umfang passen wir an Ihre Services und Architektur an.

Ja. Wir überprüfen, ob Daten, Konten, Berechtigungen und Infrastrukturen einzelner Kunden ausreichend voneinander getrennt sind. Dabei stellen wir fest, ob die Kompromittierung einer Umgebung weitere Kunden gefährden könnte.

Ja. Wir überprüfen Administrator-, Service- und technische Konten, die Multi-Faktor-Authentifizierung, die Vergabe von Berechtigungen und den Schutz von Zugangsdaten. Dabei berücksichtigen wir auch Privilege Escalation und den Missbrauch privilegierter Zugänge.

Ja. Wir testen RMM-Plattformen, VPNs, Administrationsoberflächen und Fernsupport-Tools. Umfang und Vorgehen stimmen wir im Voraus ab, um Risiken für verwaltete Geräte und Kundendienste zu minimieren.

Ja. Wir überprüfen die Erstellung, Signierung, Verteilung und Bereitstellung von Updates. Ziel ist es, Schwachstellen zu identifizieren, die unbefugte Änderungen oder die Verbreitung von Schadcode ermöglichen könnten.

Ja. Mit Social Engineering überprüfen wir die Reaktion von Supportmitarbeitern und Administratoren auf Phishing, Vishing, gefälschte Passwortanfragen und Versuche zur Erlangung eines Fernzugangs. Alle Szenarien werden vorab genehmigt und kontrolliert durchgeführt.

Tests können technische Nachweise für das Risikomanagement, den Schutz der Lieferkette und die Überprüfung von Sicherheitsmaßnahmen liefern. Sie gewährleisten jedoch nicht automatisch die Einhaltung von NIS2 oder DORA und ersetzen weder eine rechtliche Beurteilung noch ein vollständiges Audit.

Wir planen die Tests so, dass das Risiko einer Betriebsstörung möglichst gering bleibt. Vor Beginn vereinbaren wir Umfang, Sicherheitsgrenzen, Zeitplan und das Vorgehen bei kritischen Befunden. Risikoreiche Schritte erfolgen nur nach Freigabe oder in einer getrennten Testumgebung.

Sie erhalten einen technischen Bericht mit einer Beschreibung der Schwachstellen, Nachweisen, Risikobewertungen und konkreten Empfehlungen zur Behebung. Die Ergebnisse können auch eine Management-Zusammenfassung und eine Besprechung mit unseren Ethical Hackern umfassen.

Ja. Nach der Behebung überprüfen wir, ob die Schwachstellen korrekt beseitigt wurden und die Maßnahmen das identifizierte Risiko wirksam reduzieren. Der Umfang richtet sich nach den ursprünglichen Befunden und den vereinbarten Projektbedingungen.