Arbeitsweise

Organisation ist der Schlüssel zum Erfolg

Deshalb folgen die meisten unserer Projekte einem allgemeinen Grundablauf. Das macht die Arbeit für Sie berechenbar und hält uns ehrlich.

Kennenlernphase
1. Kickoff-Termin
Ein Termin, online oder vor Ort, um die wesentlichen Anforderungen, Rahmenbedingungen und Erwartungen an Ihr Projekt zu klären. Wir erzählen Ihnen mehr über uns, über frühere Projekte und unsere ersten Gedanken zu diesem.
Angebotsphase
2. Angebot
Ein detailliertes, auf Ihr Projekt zugeschnittenes Angebot mit Zeit- und Kostenschätzung und allem, was das Projekt sonst noch braucht, zum Beispiel Aufgabenlisten oder KPIs.
Umsetzungsphase
3. Durchführung
Wir machen unsere Arbeit: Tests, Audits oder was das Projekt sonst verlangt, in dem Zeitrahmen, der in den Anforderungen vereinbart wurde.
Bericht- und Übergabephase
4. Übergabe der Ergebnisse
Wir präsentieren das Ergebnis: Empfehlungen, einen Management-Bericht mit Risikobewertung, einen technischen Bericht mit Proofs of Concept oder was immer wir als Ziel vereinbart haben. In einem Termin oder, wenn Sie es vorziehen, ohne.
Feedbackphase
5. Projektabschluss
Wir fragen, wie das Projekt für Sie gelaufen ist, und klären bei Bedarf offene Punkte, bevor wir es abschließen.

Wir richten uns nach Ihren Anforderungen.

Testmethoden

Kein Vorwissen
Black Box
Durchgeführt ohne jedes Vorwissen über die Zielinfrastruktur oder -anwendung. Der Test simuliert einen echten Angreifer, der sich über die öffentlich erreichbaren Endpunkte eines Netzwerks oder Systems von außen nach innen vorarbeiten muss.
Wissen auf Benutzerebene
Grey Box
Verbindet die beiden anderen Ansätze: Wir starten mit dem Wissen eines normalen Benutzers oder eines Benutzers mit erweiterten Rechten. Ein gezielterer Aufwand, der schneller abgeschlossen ist, wobei einige Wege, die ein Außenstehender finden würde, ungetestet bleiben können.
Vollzugriff
White Box
Auch als Clear-Box- oder logikbasierter Test bekannt. Der aufwendigste der drei Ansätze, weil viele Informationen zu verarbeiten sind. Mit Zugriff auf alles, einschließlich Quellcode, liefert er die umfassendste Bewertung interner und externer Schwachstellen.

Vertraulichkeit zuerst
Wir nehmen Vertraulichkeit sehr ernst und achten auf das Ansehen Ihres Unternehmens. Wir können schon vor dem ersten Termin eine Geheimhaltungsvereinbarung (NDA) unterzeichnen.
Vertragsarten
Festpreis (FFP, FPIF, FP-EPA), Kostenerstattung (CPFF, CPIF, CPAF, CPPC) oder Abrechnung nach Aufwand (Time and Materials).
Frameworks
Unter anderem ISO, NIST, COBIT und PSR, bei Bedarf mit Tests, die auf DSGVO, HIPAA oder HISO zugeschnitten sind.
Leitfäden
OSSTMM, PTES, OWASP, ISSAF, PCI PTG, NIST SP 800-115, CICA ITAC oder ein eigener Leitfaden, wenn das Projekt es verlangt.

Ein Termin, um Ihre Anforderungen, Rahmenbedingungen und Erwartungen zu verstehen.