IT-Security und Penetrationstests für kritische Infrastrukturen

Die Rahmenvereinbarung umfasst Penetrationstests für Webanwendungen, iOS/Android Apps, Codeaudits, Active Directory, Netzwerke und webbasierte SAP-Systeme. Für Webanwendungen ist ein umfassender Penetrationstest erforderlich, der komplexe Angriffsszenarien und tiefere Schwachstellenanalysen einschließt. Dies beinhaltet die Identifikation von Systemen und Diensten, die Bestimmung von Versionen und Verwundbarkeit, manuelle Sicherheitsüberprüfungen, die Erstellung von Attack Chains, die Prüfung auf Datenlecks und Fehlkonfigurationen sowie Hinweise zur Mitigation. Für iOS/Android Apps ist ein umfassender Sicherheits- und Penetrationstest erforderlich, der die Untersuchung von Datenflüssen, die Prüfung auf Schwachstellen in Frameworks und Bibliotheken, die manuelle Prüfung mobiler Sicherheitsfunktionen, die Erstellung von PoCs und Attack Chains sowie Hinweise zur Mitigation umfasst. Codeaudits umfassen die Sicherheitsanalyse des Quellcodes zur Erkennung potenzieller Schwachstellen, einschließlich der Prüfung und Dokumentation aller Module, Bibliotheken und Abhängigkeiten, der Überprüfung auf bekannte Schwachstellen, der manuellen Codeprüfung, der Erstellung von PoCs und Attack Chains sowie Empfehlungen zur Codeverbesserung. Active Directory Penetrationstests zielen auf die Identifikation von Schwachstellen in der Active Directory-Infrastruktur ab, um potenzielle Sicherheitsrisiken zu minimieren. Dies beinhaltet die Erhebung der AD-Struktur und Systeme, die Bestimmung von Versionsständen und Schwachstellen, die Sicherheitsüberprüfung der Rechte und Berechtigungen, die Prüfung auf gängige AD-Schwachstellen und Angriffsvektoren, die Überprüfung kryptographischer Sicherheitsmechanismen, die Erstellung von PoCs und Attack Chains sowie Hinweise zur Mitigation. Netzwerk-Penetrationstests umfassen eine umfassende Sicherheitsanalyse des gesamten Netzwerks zur Erkennung von Schwachstellen, Fehlkonfigurationen und potentiellen Einfallspunkten. Dies beinhaltet das Ermitteln von Geräten im Netzwerk, Port- und Dienst-Scans, die Prüfung auf Netzwerkprotokolle und -konfigurationen, Firewall- und Filterregel-Analysen, die Erstellung von PoCs und Attack Chains sowie Hinweise zur Mitigation. Penetrationstests von webbasierten SAP-Systemen und von SAP-Produkten auf Systemebene umfassen eine umfassende Analyse der gesamten webbasierten SAP-Systeme, die Bestimmung von Versionen und Verwundbarkeit, manuelle Sicherheitsüberprüfungen, Angriffssimulationen und PoC-Erstellung, die Erstellung von Attack Chains, die Prüfung auf Datenlecks und Fehlkonfigurationen sowie Hinweise zur Mitigation.