HACKNER Security Intelligence GmbH

Bereiten Sie sich auf die nächste Generation von Angriffen vor. Unser Team aus Experten überprüft die Sicherheit Ihrer Zahlprozesse aus ganzheitlicher Sicht. Maßgeschneidert auf Ihr Unternehmen wird ein finanziell motivierter Angriff realistisch simuliert und so Schwachstellen aufgedeckt, die sonst unentdeckt bleiben.

Um seine Ziele, wie zum Beispiel die Überweisung von Geld oder auch der Verkauf von Interna zur Manipulation des Börsenkurses, zu erreichen, hat ein Angreifer verschiedene Möglichkeiten. Er kann IT-Systeme angreifen, durch Social Engineering zu vertraulichen Informationen gelangen, oder auch physisch in das Unternehmen einbrechen. Im Financial Red Team Assessment werden all diese Bereiche berücksichtigt, um Schwachstellen und mögliche Risiken zu identifizieren und Gegenmaßnahmen einzuleiten. Das Assessment wird dabei individuell auf den Kunden und die Bedürfnisse des Unternehmens abgestimmt.

Als Grundlage zur Vorgehensweise dient das von der Europäischen Zentralbank verabschiedete TIBER-EU-Framework. In Abstimmung mit dem Auftraggeber werden mögliche Angriffsszenarien erarbeitet. Nach Freigabe des Red Team Test Plans durch den Auftraggeber, erfolgt der Zugriff auf das interne Netzwerk und in weiterer Folge auf interne Treasury-Accounts und Anwendungen. Dies kann zum Beispiel durch die Identifizierung von Schwachstellen in zentralen oder Finanzsystemen, der Erweiterung von Rechten, oder dem Stehlen von Zugangsdaten von Mitarbeitern geschehen. Die Ergebnisse des Assessments werden in einem Abschlussbericht aufbereitet und dem Auftraggeber mögliche Gegenmaßnahmen zur Minimierung der individuellen Sicherheitsrisiken präsentiert.

HACKNER Security Intelligence bietet eine umfangreiche Auswahl an IT Penetration Tests an. Unsere Experten setzen bei der Suche und Ausnützung von Schwachstellen in Ihrer IT-Infrastruktur auf moderne Technologien und international akzeptierte Best-Practice-Ansätze und renommierte Standards. Wir können auf einen großen Erfahrungsschatz im Testen von unterschiedlichen IT-Systemen zurückgreifen, wie beispielsweise

• Internetauftritte von Unternehmen oder von Anwendungen (u.a. Tests nach ÖNORM A7700),
• interne Netzwerkkomponenten, Windows Active Directory-Umgebungen, Linux-Server, PKI-Systeme, und ähnliche Systeme zum Betrieb von Netzwerken,
• Mobile Apps für Android, iOS und Windows Phone,
• Smart Cards, mobile Endgeräte (Smartphones, Tablets) und deren Integration in Unternehmen,
• Funktechnologien, wie Near Field Communication (NFC), WLAN und Bluetooth,
• SCADA und Kontrollnetzwerke in Industrie und Transport, und
• Gebäudesteuerungs-, Zutrittskontroll- und Alarmsysteme.

Ein Penetration Test wird stets von spezialisierten und zertifizierten Experten ausgeführt. Die identifizierten Schwachstellen werden nach Risiko kategorisiert und in einem Management Report als auch einem technischen Report detailliert aufbereitet. Zusätzlich werden im Abschlussbericht Empfehlungen ausgesprochen, um die identifizierten Risiken zu minimieren oder zu beheben.

Mit unserem Social Engineering Assessment testet HACKNER Security Intelligence den Awareness-Level Ihrer Mitarbeiter und die Effektivität der vorhandenen Sicherheitsrichtlinien. Der Test sollte als Lernprozess für Management und Mitarbeiter gesehen und als Grundlage für regelmäßige Awareness Trainings verwendet werden. Mögliche Social Engineering-Techniken sind, u.a.: Malicious USB Dropping, (Spear) Phishing, Piggybacking, Dumpster Diving und Social Engineering per Telefon. In einem Abschlussbericht werden die Findings zusammen mit den sich daraus ergebenden Risiken und Empfehlungen zusammengefasst.

Bei einem Physical Security Assessment wird die Effektivität Ihrer physischen Sicherheitsmaßnahmen, wie Schlösser, Videoüberwachung, Alarmanlagen, aber auch die Kommunikation im Alarmfall und Reaktionszeiten, überprüft. Alle erfolgreich identifizierten Angriffspunkte, deren Risiko, sowie die daraus abzuleitenden Empfehlungen werden in einem Abschlussbericht festgehalten.

Testen Sie, ob all Ihre eingesetzten Sicherheitsmaßnahmen einem realen Angriff standhalten würden. Ein Team aus Experten aus den Bereichen IT, physische Sicherheit und Social Engineering sucht nach den wahrscheinlichsten Einfallstoren. Wir identifizieren und priorisieren Risiken für Sie und unterstützen Sie bei deren Beseitung und bei der effizienten Aufteilung Ihres Sicherheitsbudgets.

HACKNER Security Intelligence ist auf die Durchführung von Red Team Assessments, auch bekannt als „Red Teaming“, spezialisiert. Angreifer mit dem Ziel der Wirtschafts- oder Industriespionage kombinieren Schwachstellen aus der IT mit Fehlverhalten von Mitarbeitern oder physischer Sicherheit, um gezielt Zugriff auf Daten zu erlangen, die in weiterer Folge verkauft oder weitergegeben werden. HACKNER Security Intelligence stellt ein Team aus Spezialisten zur Verfügung, um Sie eben auf dieses Szenario bestmöglich vorzubereiten.

Mit den zunehmenden Cyber-Risiken steigt der Bedarf an Cyber-Versicherungen und mit diesen die Notwendigkeit einer realistischen Bewertung von Unternehmen. Während bestehende Produkte den Fokus vor allem auf Bewertungen aus dem Internet setzen, welche möglichst keine Interaktion mit dem zukünftigen Kunden erfordern, integriert HACKNER Security Intelligence GmbH mit dem Produkt VULCOM Insurance erstmals die Möglichkeit der erweiterten Zusammenarbeit zwischen Kunde und Versicherung, um für beide Seiten ein genaueres Bild zeichnen zu können.

Im ersten Schritt ist zwar weiterhin ein sog. Outside-In-Scan ohne Kundeninteraktion möglich, jedoch wird beiden Parteien auf einfache Weise ermöglicht, auch Daten aus internen Security Scans, Phishing Assessments oder persönlichen Beratungen zu integrieren.

VULCOM wurde von HACKNER Security Intelligence entworfen, um unsere Kunden bei der Durchführung von regelmäßigen Schwachstellen Scans zu unterstützen und es ihnen zu ermöglichen, die Ergebnisse direkt in ihr Incident und Risikomanagement System zu integrieren.

VULCOM ist Scanner-unabhängig und bietet Flexibilität, um unterschiedliche Scanner miteinander zu kombinieren. Durch den möglichen Einsatz von mehreren Scannern können Sie mehrere Scanner nach deren Stärken auswählen und einsetzen und deren Ansteuerung und Ergebnisse dennoch über ein zentrales Interface verwalten. Dort werden alle wirklich relevanten Ergebnisse zusammengefasst und Duplikate entfernt. Um die Informationen sowohl für Techniker als auch das Management wertvoll zu gestalten, hat HACKNER Security Intelligence eine eigene Schwachstellen-Datenbank erstellt, welche auf unserer Erfahrung aus hunderten von manuellen Penetration Tests seit der Gründung unseres Unternehmens beruht.

Gerne unterstützen Sie unsere Experten dabei die eingesetzten Scanner gezielt auf Ihre Infrastruktur und Anforderungen hin zu konfigurieren. VULCOM wurde entworfen, um die Vorteile aus Schwachstellen Scans zu maximieren und dabei den Aufwand für unsere Kunden zu minimieren.

VULCOM ermöglicht Ihnen Ihre Daten sicher in Ihrem eigenen Rechenzentrum zu hosten. Auch bei komplexen Aufgabenstellungen stehen Ihnen die Sicherheitsexperten von HACKNER Security Intelligence gerne jederzeit zur Verfügung.