BlackBerry Penetrationstests

Während die meisten Netze nach außen hin recht gut geschützt sind, sind sie nach innen hin nicht so gut verteidigt. Infolgedessen können sie leicht kompromittiert werden, wenn ein Angreifer erst einmal Fuß gefasst hat. Diese Angriffe haben das Potenzial, verheerender zu sein, weil Insider bereits wissen, was in einem Netzwerk wichtig ist und wo es sich befindet - etwas, das externe Angreifer normalerweise nicht von Anfang an wissen. 

Bei einer internen Penetrationsanalyse hat der "Angreifer" entweder eine Art von autorisiertem Zugang oder er startet von einem Punkt innerhalb des internen Netzwerks. Die Ergebnisse zeigen in der Regel, welche Ressourcen einem unbefugten Benutzer, der Zugang zur IT-Umgebung Ihres Unternehmens auf Netzwerkebene hat, ausgesetzt sein könnten. Die Bewertung kann auch dazu beitragen, die Auswirkungen unzureichender Zugangskontrollen zu ermitteln und die Folgen eines böswilligen oder verärgerten Mitarbeiters zu mindern.

Webanwendungen spielen in heutigen Unternehmen eine wichtige Rolle, sind aber auch anfällig für Sicherheits- und Compliance-Risiken, da sie die Angriffsfläche vergrößern. Eine kompromittierte Anwendung kann zu gestohlenen Sitzungs-IDs, zum Diebstahl von Kontoinformationen, zu Datenverletzungen und zur Einschleusung von bösartigem Code in Websites führen. Mit einem Web Application Penetration Assessment von BlackBerry® Security Services können Unternehmen den Sicherheitsstatus ihrer Anwendungen testen, unabhängig davon, ob sie intern oder von Dritten entwickelt wurden. Die Bewertung kann Unternehmen dabei helfen, Schwachstellen zu identifizieren und zu beheben, um sich vor schädlichen Angriffen zu schützen, und sollte als Teil einer fortlaufenden Strategie zur Unterstützung des Softwareentwicklungszyklus des Unternehmens eingesetzt werden.

Viele Unternehmen nutzen drahtlose Netzwerke (Wi-Fi), um mobilen Geräten den Zugang zum Internet zu ermöglichen. Diese Netzwerke bieten zwar viele Vorteile, aber ein ungeschütztes Netzwerk kann zu einer unbefugten Nutzung und potenziellen Sicherheitsrisiken führen. Unsachgemäß aufgebaute Netzwerke können Angreifer direkt in Ihre internen Netzwerke einschleusen, um auf sensible Informationen zuzugreifen, den Inhalt von Übertragungen einzusehen und Computer zu infizieren. Unbefugte Benutzer können auch Spam, Spyware oder Viren von Ihrem Netzwerk aus an andere senden.

Eine Wireless Penetration Assessment von BlackBerry Security Services ist ein wichtiger Schritt, um die Vorteile eines drahtlosen Netzwerks zu nutzen. Unsere Experten unterstützen Ihr Unternehmen bei der Vorbereitung auf die geschäftskritische Mobilität, indem sie Ihre aktuelle Umgebung bewerten, Risikobereiche identifizieren und eine Roadmap mit Verbesserungsmöglichkeiten erstellen.

Der Zugang zum Internet wird für die modernen Unternehmen von heute immer wichtiger. Unabhängig von der Branche, in der Sie tätig sind, nutzen Sie wahrscheinlich externe Konnektivität, um Ihre Geschäfts- oder Unternehmensziele zu erreichen. Diese Konnektivität birgt Risiken, da externe Angreifer sie nutzen können, um unbefugten Zugriff auf Ihre Umgebung zu erhalten.

Ein externer Penetrationstest von BlackBerry hilft Ihnen festzustellen, welchen Zugang ein motivierter und geschickter externer Angreifer zu Ihrer Umgebung erlangen kann. Unser Team beginnt mit automatisierten Erkundungen und Scans und geht dann zu qualifizierten manuellen Tests Ihrer Internet Points of Presence über, um Sie bei der Reduzierung Ihres Cyber-Risikos zu unterstützen.

Unser Team aus erfahrenen Experten kann viele Arten von externen Tests durchführen, von den grundlegenden, gesetzlich vorgeschriebenen Tests bis hin zu kundenspezifischen Angreifersimulationen.

Ein Penetrationstest für mobile Anwendungen zielt darauf ab, eine gesamte mobile Anwendung auf Sicherheitsschwachstellen und aktuelle Risiken zu überprüfen. Wir bewerten mobile Anwendungen anhand von Standards wie der OWASP Mobile Top 10- und der SANS Top 25-Liste, um alle Schwachstellen zu identifizieren, die es einem Angreifer ermöglichen könnten, die Anwendung, die Daten, mit denen sie interagiert, ihre Benutzer oder die Hosting-Umgebung zu kompromittieren.

Sicherheitstests für mobile Anwendungen sollten Teil der Risikobewertungsphase eines jeden Unternehmens sein, bevor es mobile Anwendungen oder Dienste in Betrieb nimmt. Wir bieten Sicherheitstests für mobile Anwendungen auf höchstem Niveau und stellen sicher, dass ein Kunde seine mobile Anwendung in dem Wissen freigeben kann, dass sie von Branchenführern eingehend geprüft wurde.

Wir können unseren Kunden auch monatliche, vierteljährliche oder jährliche Penetrationstests für mobile Anwendungen anbieten, um zu gewährleisten, dass ihre mobile Präsenz kontinuierlich sicher ist.