Neben einer Absicherung von Webanwendungen und Servern sollten Unternehmen sich auch um die physische Sicherheit Ihrer Firma kümmern. Denn was nützt es, wenn zwar der Datenbankserver gehärtet ist, aber jeder zum Haupteingang hereinspazieren und sich einen Laptop mitnehmen kann, der Zugriff auf eben diese Daten erlaubt? Um herauszufinden ob und wie das möglich ist, bietet sich ein physischer Penetrationtest an. In diesem wird unter realistischen Bedingungen getestet, ob es einem Angreifer möglich ist, in Iher Firma einzubrechen. Mit unserem Angebot: Physischer Penetrationtest (Individuell) können Sie herausfinden, ob jemand in Ihre Firma einbrechen kann, oder ob Ihre Sicherheitsmaßnahmen funktionieren
Unser Angebot: Physischer Penetrationtest (individuell)
Bei einem Physischen Penetrationtest prüfen wir Ihre Sicherheitsmaßnahmen auf die gleiche Weise, wie das auch ein Angreifer machen würde. Das bedeutet: wir brechen bei Ihnen ein. Selbstverständlich mit Ihrer Genehmigung und mit einem klar definierten Scope.
Sie erhalten dadurch eine realistische Einschätzung über die Lücken in Ihren physischen Sicherheitsmaßnahmen.
Wie lange dauert eine Aufwandsschätzung für den Physischen Penetrationtest (individuell)?
Ein erster Überblick über das Gelände sowie das Verfassen der Aufwandsschätzung benötigen ca. einen halben Tag. Sobald die Aufwandsschätzung erstellt wurde, wird Sie Ihnen per Mail zugestellt.
Was wird für eine individuelle Aufwandsschätzung benötigt?
Um eine individuelle Aufwandsschätzung für Sie erstellen zu können, benötigen wir folgende Informationen:
- Adresse des Standorts an dem der physische Penetrationtest stattfinden soll (falls Sie mehrere Standorte haben, geben Sie bitte alle Adressen an, die überprüft werden sollen)
- Informationen zu Ihrer Firma (Branche, Zahl der Mitarbeiter etc. gerne können Sie uns auch die URL zu Ihrer Webseite zukommen lassen)
- Beim Checkout finden Sie dazu ein Textfeld für die entsprechenden Informationen. Alternativ können Sie auch eine Mail an kontakt [ @ ] itsicherheit.shop schreiben (Bitten geben Sie zur Zuordnung die erhaltene Bestellnummer an (diese wird Ihnen angezeigt, sobald Sie das Angebot angefordert haben))
- Informationen zum angedachten Scope: was ist das Ziel der Überprüfung? Eine Überprüfung der Sicherheitsmaßnahmen? Der initiale Zugang zum Firmengelände? Das Ausnutzen interner Sicherheitslücken?
Falls Sie bei der Scopedefinition Hilfe benötigen, können Sie gerne einen individuellen Termin* mit uns vereinbaren, damit wir Ihre Anforderungen besprechen können.
Alternativen
Falls Sie Ihre Physischen Sicherheitsmaßnahmen überprüfen möchten, dies allerdings nicht im Rahmen eines Penetrationtests, dann prüfen Sie doch unseren Audit Physiche Sicherheit. Bei diesem werden Ihre Sicherheitsmaßnahmen eher theoretisch getestet.
* Link zu calendly.com, beachten Sie dazu unsere Datenschutzerklärung
