Red Team

RED TEAM

Beim Red Teaming wird ein Perspektivenwechsel durchgeführt, um die Sicherheit und Resilienz einer Organisation mit den Augen eines Angreifers zu betrachten.

Durch die Simulation eines Angriffs auf ein zuvor abgestecktes Ziel, bei der die Vorgehensweise eines professionellen Angreifers imitiert wird, werden Schwachstellen in Sicherheitsstrukturen und -prozessen sowie Mängel in deren Umsetzung identifiziert, welche bei herkömmlichen Sicherheitsanalysen für gewöhnlich unentdeckt bleiben.

UNSERE LEISTUNGEN

PEN.Sec ist auf die Organisation aussagekräftiger Sicherheitstests spezialisiert, die von Sicherheitsexperten durchgeführt werden, welche wie professionelle Angreifer vorgehen.

Vor Beginn eines Tests stimmen wir mit Ihnen die Rahmenbedingungen sowie das Testziel ab. Während der Ausführung, die sich in der Regel über mehrere Tage erstreckt, werden verschiedene zuvor vorbereitete Angriffsvektoren durchgespielt. In den meisten Szenarien können die Tester tiefer in das Unternehmen eindringen, sodass wir Ihnen nach Testende Aufschluss über gefundene Sicherheitslücken und Schwachstellen sowie über deren potenzielle Auswirkungen geben können. Darüber hinaus analysieren wir mit Ihnen wie geeignet Ihre Organisation auf erkannte Angriffe reagiert hat.

WARUM PEN.SEC

  • Als zugelassene Auditoren sind wir im Auftrag des TÜV Rheinlands zu Gast bei Organisationen verschiedener Branchen und Größe und verfügen so über einen guten Überblick, wie Organisationen und Unternehmen im Bereich der Sicherheit aufgestellt sind.

  • Durch unseren Hintergrund in der militärischen Informationsgewinnung kennen wir das Vorgehen sowie die Methoden moderner und professioneller Angreifer, aber auch die richtigen Maßnahmen, um Sie auf diese Bedrohungen vorzubereiten.

  • Wir verstehen es, den Nutzen eines Tests zu optimieren, indem wir die Testziele auf Ihre Organisation und deren Sicherheitsorganisation abzustimmen wissen.

  • Wir arbeiten mit einem professionellen Kern-Team und können auf ein gewachsenes Netzwerk geeigneter Tester zurückgreifen.