Für Websites und andere aus dem Internet erreichbare Anwendungen und IT-Systeme haben sich sogenannte Penetrationstest etabliert, um deren Sicherheit vor Hacker-Angriffen zu prüfen und zu verbessern. Aber auch komplexe industrielle Steuerungssysteme (Industrial Control System, kurz ICS) wie bspw. Netzleitsysteme und Prozess­steuerungssysteme oder auch intelligente Messsysteme (Smart Metering) sind häufig anfällig für derartige Angriffe. Für die Überwachung, Steuerung und Datenerfassung derartiger technischer Anlagen werden vielfach komplexe SCADA-Systeme (Supervisory Control and Data Acquisition) eingesetzt, die neben einer Vielzahl integrierter Funktionen auch diverse Schnittstellen zu anderen Systemen beinhalten. Insbesondere diese Schnittstellen bieten häufig Angriffspunkte, mit denen kriminelle Hacker sensible Informationen stehlen oder kritische Parameter verändern können.

Im Rahmen eines Penetrationstest simulieren wir einen derartigen Angriff. Unsere erfahrenen und zertifizierten Experten nutzen dabei Methoden und Werkzeuge, die auch bei realen Angriffen eingesetzt werden. Die Anforderungen komplexer IT-Infrastrukturen erfordern eine individuelle Betrachtung möglicher Sicherheitsschwachstellen. Daher definieren wir zunächst mit Ihnen gemeinsam individuelle Angriffsszenarien, die anschließend manuell und teilweise automatisiert geprüft werden.

Insbesondere bei produktiv genutzten kritischen Anwendungen und IT-Systemen agieren wir zurückhaltend und zeigen Schwachstellen auf, ohne diese tatsächlich aktiv auszunutzen. Nur so können wir sicherstellen, dass der Penetrations­test zuverlässige Ergebnisse liefert, ohne dabei Ihren Geschäftsbetrieb negativ zu beeinflussen.