Red Team
Offensive Sicherheit als präventive Schutzmaßnahme
Das Red Team der initSecurity GmbH ist spezialisiert auf die Durchführung von technischen Sicherheitsüberprüfungen. Penetration Testing unterstützt Unternehmen und Betreiber kritischer Infrastrukturen, um IT-Angriffen vorzubeugen. Hierbei finden und analysieren unsere Experten technische Schwachstellen in Ihrer Infrastruktur, Systemen und Anwendungen und erarbeiten geeignete Schutzmaßnahmen. Zusätzlich unterstützen unsere Berater zu allen Angelegenheiten rund um das Themengebiet der IT-Sicherheit. Risiko- und Schutzbedarfanalysen sind neben IT-Grundschutz- und ISMS-Beratung in unserem Portfolio enthalten.
Moderne IT-Infrastrukturen sind sehr komplex. Die steigende Vernetzung führt dazu, dass immer mehr Dienste netzwerkübergreifend miteinander gekoppelt werden. Hierbei können Schwachstellen entstehen, die zu finanziellen Schäden eines Unternehmens führen können. Unsere Experten untersuchen Ihre Netzwerke und Dienste auf vorhandene Schwachstellen. Ein Penetration Test der initSecurity erfolgt nach standardisierten Vorgehensweisen, um die Vergleichbarkeit und Qualität der Ergebnisse zu gewährleisten. Der genaue Ablauf eines Penetration Tests wird gemeinsam mit dem Kunden in einem initialen Termin besprochen. Nachdem die Tests durchgeführt sind, wird ein Abschlussbericht erstellt. Dieser Bericht enthält die gefundenen Schwachstellen, eine gewichtete Bewertung der Schwachstellen und geeignete, empfohlene Gegenmaßnahmen.
Im Bereich der Application Security kommen Verfahren, wie Code Reviews zum Einsatz. Unsere Experten analysieren Ihre Quellcodes auf Schwachstellen, analysieren diese und schlagen geeignete Maßnahmen vor. Web Applikationen werden oftmals auch dynamisch getestet. Hierbei hacken sich unsere Experten in Ihre Online-Plattform und zeigen Ihnen anschließend auf verständliche Art und Weise, wie sie vorgegangen sind und wie die vorhandenen Schwachstellen behoben werden können.