Penetration
Testing &
Red Teaming

Unser Red Team verfügt über sehr umfangreiche Erfahrungen in der Simulation von diversen Threat Actors. Diese reichen von einfachen «Script Kiddie»-Angriffen bis hin zu sehr komplexen Schwachstellen-Verkettungen für Angriffe auf der Stufe «Nation State». Aus der engen, kontinuierlichen Zusammenarbeit mit dem internen Blue Team und durch die Durchführung von unangekündigten Krisenstabsübungen im Cyber Defense Center der InfoGuard ist ein einzigartiger Erfahrungsschatz für besonders komplexe und gut abgeschirmte Umgebungen entstanden. Dabei gingen die Angriffe auch schon so weit, indem der Öffentlichkeit noch unbekannte Schwachstellen gezielt ausgenutzt wurden (Entwicklung sogenannter Zero Day Exploits). Dadurch konnten State-of-the-Art Security Appliances umgangen und der Durchbruch in Hochsicherheitsumgebungen erreicht werden. Unsere einzelnen Team-Mitglieder verfügen über breit gefächertes und tief spezialisiertes Knowhow (z.B. aus BlueTeam/RedTeam-Doppelrollen, forensischen Analysen, Reverse Engineering, Kryptographie oder Exploit-Development), wodurch eine einmalige Kombination offensiver und defensiver IT-Security entsteht.

Bei diesem Audit erfolgt eine technische Überprüfung der Infrastruktur. Dabei wird verifiziert, ob technische oder Konfigurations-Schwachstellen existieren, welche einem Angreifer den initialen Zugriff auf das interne Netzwerk ermöglichen - oder die Kontrolle von internen IT-Systemen aus dem Internet (C2), resp. den unbemerkten Datendiebstahl erlauben. Der von InfoGuard entwickelte Prüfkatalog orientiert sich an anerkannte Sicherheitsstandards wie beispielsweise dem «Center for Information Security» (CIS) Benchmarks und den Microsoft Security Baselines.

Wir überprüfen Ihre IoT / ICS und/oder SCADA-Infrastruktur. Dabei werden die Stärken und Schwächen der einzelnen Komponenten überprüft, die Risikolage beurteilt und konkrete Massnahmen zur Reduktion oder Beseitigung allfälliger Schwachstellen ausgearbeitet. Der Audit stellt sicher, dass die eingesetzten Systeme genügend abgesichert sind, um eine Cyberangriff Stand zu halten.

Das Active Directory ist der zentrale Ort für die Verwaltung von Netzwerkressourcen, Benutzerobjekten und Berechtigungen. Sicherheitslücken und potenzielle Schwachstellen innerhalb der Konfiguration können grosse Auswirkungen auf Ihre Cybersicherheit haben und die Anfälligkeit für Cyberangriffe erhöhen. Um allfällige Sicherheitslücken und Risiken zu eruieren, ist unser Active Directory Assessment genau die richtige Lösung. Dabei werden die Active Directory Einstellungen in Ihren Unternehmen vollständig auf Security Issues überprüft und die Ergebnisse von den ausgewiesenen Spezialisten analysiert und anschliessend mit Ihnen im Detail besprochen. Sie erhalten dabei gezielte Optimierungsvorschläge und Empfehlungen, damit eine sichere AD-Konfiguration in Ihrem Unternehmen gewährleistet ist.