Physische Sicherheitstests, mit einem unterschriebenen Schreiben in der Tasche
Eine autorisierte Prüfung vor Ort, wie gut Ihre Räumlichkeiten Menschen, Informationen und Geräte schützen. Wir prüfen Eingänge, Empfang, Arbeitsplätze und Technikräume nach Regeln, die Sie schriftlich freigeben, und berichten, ohne auf Einzelne zu zeigen.
Überblick
Warum das Gebäude zählt
Firewalls und Verschlüsselung setzen voraus, dass die Person neben dem Server dort auch sein darf. Eine verkeilte Brandschutztür, ein Besucher, nach dem niemand fragt, oder ein Ausdruck auf dem Schreibtisch können viel sorgfältige technische Arbeit zunichtemachen.
Ein physischer Sicherheitstest betrachtet Ihre Räumlichkeiten so, wie es ein unerwarteter Besucher tun würde. Wir prüfen, wie Zutritts- und Zugangskontrollen in der Praxis funktionieren, wie Empfang und Besucherverwaltung mit jemandem umgehen, der nicht dazugehört, ob Mitarbeitende aufmerksam werden und nachfragen, wie mit Dokumenten und Geräten umgegangen wird und wie gut Server- und Netzwerkräume geschützt sind.
Jedes Projekt läuft mit schriftlicher Freigabe durch eine dazu berechtigte Person, mit vereinbarten Rules of Engagement und festgelegten Ausschlussbereichen. Sicherheit geht vor jedem Befund, und der Bericht handelt von Kontrollen und Abläufen, nicht von einzelnen Personen.
Für wen es gedacht ist
Organisationen mit Büros, Datenräumen, Laboren oder anderen Räumlichkeiten, in denen sensible Informationen oder Geräte liegen, und alle, deren Kunden, Prüfer, Versicherer oder Rahmenwerke wie ISO/IEC 27001 erwarten, dass physische und umgebungsbezogene Kontrollen in der Praxis geprüft werden.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Zutritts- und Zugangskontrollen
Türen, Tore, Drehkreuze, Zutrittskarten und die Abläufe dazu, geprüft daraufhin, wie sie an einem gewöhnlichen Tag funktionieren und nicht nur auf dem Papier.
Empfang und Besucherverwaltung
Anmeldung, Identifikation, Besucherausweise, Begleitung und Lieferungen: ob der Ablauf standhält, wenn jemand Unerwartetes ankommt.
Aufmerksamkeit gegenüber Unbekannten
Ob Mitarbeitende eine unbekannte Person in einem geschützten Bereich bemerken, sich trauen nachzufragen und wissen, wem sie es melden.
Clean Desk und Umgang mit Informationen
Dokumente, Bildschirme, ungesperrte Geräte, Drucker und Entsorgung: welche Informationen so liegen, dass ein Besucher sie sehen oder mitnehmen könnte.
Server- und Netzwerkräume
Wie Technikräume, Schränke und Netzwerkanschlüsse geschützt sind, wer sie erreicht und wie der Zutritt dokumentiert wird.
Kombinierte Projekte
Auf Wunsch lässt sich die Prüfung vor Ort mit einem Penetrationstest, einer Funk- und WLAN-Prüfung oder einer Awareness-Schulung verbinden.
So läuft der Auftrag ab
Kickoff und Scoping
Wir legen Standorte, Bereiche, Ziele und Ausschlüsse fest. Eine Vertraulichkeitsvereinbarung kann schon vor dem ersten Termin unterzeichnet werden.
Freigabe und Rules of Engagement
Schriftliche Freigabe durch eine dazu berechtigte Person, auch für gemeinsam genutzte oder gemietete Flächen, und Rules of Engagement zu Zeitraum, Verhalten, Sicherheit und Abbruch.
Prüfung vor Ort
Wir kommen in den vereinbarten Zeitfenstern, mit einem Autorisierungsschreiben und einem benannten Ansprechpartner auf Ihrer Seite, der durchgehend erreichbar ist. Die Sicherheit von Menschen hat immer Vorrang.
Bericht und Übergabe
Ein Bericht zu den beobachteten Kontrollen und Abläufen, mit dem, was funktioniert hat, was nicht und was zuerst verbessert werden sollte, besprochen mit den Personen, die handeln werden.
Nachbetrachtung
Auf Wunsch ein weiterer Termin, um die Änderungen zu prüfen, und ein Feedbackgespräch zum Abschluss des Projekts.
Was Sie erhalten
- Vereinbarter Umfang, Freigabe und Rules of Engagement
- Autorisierungsschreiben für die Prüfung vor Ort
- Management-Zusammenfassung zur physischen Sicherheit
- Detaillierte Befunde zu Kontrollen und Abläufen, ohne Nennung einzelner Personen
- Priorisierte Empfehlungen zu Räumlichkeiten, Abläufen und Sensibilisierung
- Optionale Nachprüfung der Verbesserungen
Fragen
Wer muss von der Prüfung wissen?
Eine Person, die sie freigeben darf, und wenige benannte Ansprechpartner Ihrer Wahl. Ob Empfang oder Sicherheitsdienst vorab informiert werden, ist Teil der Rules of Engagement. Wir vereinbaren das mit Ihnen vor dem Termin.
Was passiert, wenn uns Mitarbeitende ansprechen?
Das ist ein gutes Ergebnis und steht als solches im Bericht. Wir tragen ein Autorisierungsschreiben bei uns, Ihr Ansprechpartner kann es jederzeit bestätigen, und wir folgen dem vereinbarten Vorgehen, um abzubrechen und uns auszuweisen.
Werden einzelne Mitarbeitende bloßgestellt?
Nein. Der Bericht beschreibt Kontrollen, Abläufe und Situationen, nicht Personen. Ziel ist zu zeigen, wo die Organisation richtiges Verhalten leichter machen kann, nicht jemanden vorzuführen.
Wie steht es um Sicherheit und sensible Bereiche?
Sicherheit geht vor. Bereiche, Anlagen und Handlungen, die ausgeschlossen sind, stehen in den Rules of Engagement, und wir brechen sofort ab, wenn eine Situation unsicher wird oder Ihr Ansprechpartner darum bittet.
Verwandte Leistungen
- Offensive SicherheitPenetrationstestsPenetrationstests von Black Fox Security: Black-, Grey- und White-Box-Tests im vereinbarten Umfang, Management- und Technikbericht sowie Nachtest Ihrer Korrekturen.
- Beratung und ReaktionSecurity-Awareness-SchulungenSchulungen von Black Fox Security: Security-Awareness, Social Engineering, Incident Response und DevSecOps für Mitarbeitende, Entwickler und Führung.
- Offensive SicherheitFunk- und WLAN-TestsFunk- und WLAN-Tests von Black Fox Security: WLAN, Bluetooth, Sub-GHz-Funk und Zutrittskarten, geprüft mit schriftlicher Freigabe und nach geltendem Funkrecht.
- Governance und RisikoInformationssicherheits-AuditUnabhängige Audits der Informationssicherheit von Black Fox Security nach ISO/IEC 27001, 27002, DSGVO, PCI DSS, Ihren Richtlinien oder einem Kundenfragebogen.
Sagen Sie uns, welche Räumlichkeiten geprüft werden sollen
Nennen Sie uns die Standorte und das, was Ihnen daran Sorgen macht. Wir melden uns mit Umfang, der nötigen Freigabe und einem Angebot.