Was, wenn eine Ihrer Mitarbeiterinnen oder Mitarbeiter auf den falschen E-Mail-Anhang klickt? Werden Sie in der Lage sein, den Angriff zu stoppen, oder werden die Angreifer von dort aus weiter im Netzwerk bewegen und alle Ihre Systeme übernehmen können? Deshalb sollten Sie einen Penetrationstest der internen Infrastruktur durchführen. Das interne System ist nur einen falschen Klick davon entfernt, „öffentlich“ zu sein.
Die Erfahrung hat gezeigt, dass die externe Infrastruktur heutzutage oft recht gut gesichert ist. Schaut man jedoch auf das interne Netzwerk, ist die Geschichte oft leider anders. Keine Verschlüsselung verwendet, Sicherheitsmechanismen ausgeschaltet (ältere Software unterstützt sie nicht) oder völlig veraltete Software. Im schlimmsten Fall könnten diese Schwachstellen zu einer vollständigen Kompromittierung aller Unternehmensdaten führen.
Umfang
Dieser Penetrationstest kann angepasst werden, um sich auf spezifische Systeme zu konzentrieren, wie z. B. einen bestimmten Server oder die Konfiguration von Windows-Clients. Das bereden wir im ersten Abstimmungsmeeting. Im Zuge dieses Tests kann auch die Fähigkeit zur Angriffserkennung überprüft werden. Allerdings ist das nicht der primäre Fokus eines Penetrationstests. Folgende Punkte sind der Hauptfokus des Tests:
- Penetrationstest von Active Directory
- Überprüfung, ob alle empfohlenen Gegenmaßnahmen vorhanden sind
- Identifizierung von Schwachstellen im Netzwerk
- Identifizierung veralteter Software im Netzwerk
- Fehlkonfigurationen, z.B. Active Directory Certificate Services
- Test auf offene Dateifreigaben mit vertraulichen Daten
- Und insgesamt: Kann ein Angreifer Domain-Admin-Rechte im Netzwerk erlangen?
Warum
- Finden und Beheben von Schwachstellen in Ihrer internen Infrastruktur
- Sichern Ihrer Maschinen, sodass die Auswirkungen von Angriffen geringer sind
- Ihre Infrastruktur ist ein lebendes System; nur regelmäßige Überprüfungen können helfen, Fehlkonfigurationen zu finden.
Warum VidraSec 🦦
Ich habe oft Domain-Admin-Rechte erlangt, ausgehend von einem normalen Benutzer. Und zwar in vielen verschiedenen Arten von Unternehmen. Egal, ob klein oder groß, es gibt immer Schwachstellen. Wenn ich es schaffen kann, kann es ein Angreifer auch. Und ich hoffe, dass es angenehmer ist, wenn ich die Schwachstellen und wie man sie behebt in einem Bericht erkläre, als wenn ein Angreifer erklärt, wohin die Bitcoins geschickt werden sollen.
Verwandte Dienstleistungen
- Penetrationstest und Audit von Active Directory und EntraID
- Red Teaming, also der Test der Angriffserkennung (bitte kontaktieren Sie mich für Details)
- Social Engineering und Phishing-Übungen (bitte kontaktieren Sie mich für Details)