Sicherheitstests für die Funkschnittstellen, die Sie betreiben
Ihr WLAN, Ihre Bluetooth-Geräte, proprietäre Funkverbindungen und Zutrittskarten reichen über Ihre Mauern hinaus. Wir prüfen sie an Ihren Standorten und an Ihren Geräten, mit schriftlicher Freigabe, und zeigen Ihnen, wo sie mehr preisgeben als nötig.
Überblick
Was wir testen und was nicht
Funk endet nicht an der Gebäudegrenze. Ein Firmen-WLAN, eine Flotte von Bluetooth-Geräten, ein Sensor an einer Sub-GHz-Verbindung oder der Ausweis, der die Eingangstür öffnet, sind für jemanden erreichbar, der das Gebäude nie betritt. Ein Wireless-Assessment betrachtet diese Schnittstellen aus seiner Sicht und zeigt, welche standhalten.
Wir testen nur Geräte und Standorte, die Ihnen gehören oder für die Sie einen Test beauftragen dürfen, und nur mit schriftlicher Freigabe durch eine dazu berechtigte Person. Wir arbeiten im Rahmen der Funkvorschriften, die am Testort gelten: kein Stören, keine absichtlichen Interferenzen und nichts, was sich gegen Netze oder Geräte Ihrer Nachbarn richtet. Empfangen wir ein Signal, das jemand anderem gehört, lassen wir es unberührt.
Das Ergebnis ist ein klares Bild Ihrer Angriffsfläche über Funk, geschrieben für die Personen, die das Netz betreiben, und für die, die entscheiden, was zuerst behoben wird.
Für wen es gedacht ist
Organisationen, die drahtlose Netze betreiben, funkvernetzte Geräte einsetzen oder ausliefern oder ihre Standorte mit Zutrittskarten schützen, und alle, deren Kunden, Prüfer oder Versicherer sehen wollen, dass diese Schnittstellen unabhängig getestet wurden.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Firmen-WLAN
Ihre drahtlosen Netze, unter anderem die Trennung von Gast- und Mitarbeiternetz, die Authentifizierung, die Konfiguration der Access Points und wie weit das Signal über Ihr Gelände hinausreicht.
Bluetooth- und BLE-Geräte
Geräte, die Sie betreiben oder ausliefern und die Bluetooth oder Bluetooth Low Energy nutzen, zum Beispiel Peripheriegeräte, Sensoren und Wearables, und wie sie koppeln, sich authentifizieren und ihre Daten schützen.
Sub-GHz- und proprietärer Funk
Funkverbindungen außerhalb der gängigen Standards, zum Beispiel Fernbedienungen, Telemetrie, Alarm- und Gebäudetechnik, geprüft darauf, wie sie sich authentifizieren und ihre Übertragungen schützen.
RFID- und NFC-Zutrittskarten
Die Karten, Tags und Lesegeräte Ihrer Zutrittskontrolle, bewertet danach, wie gut sie gegen Kopieren und Missbrauch geschützt sind, zusammen mit den Abläufen zur Ausgabe und Sperrung.
Unerwünschte und unverwaltete Geräte
Eine Begehung Ihrer Standorte nach Funkgeräten und Access Points, die dort nicht hingehören oder die niemand verwaltet.
Nachtest
Sobald Sie die Befunde behoben haben, testen wir sie erneut und halten fest, welche geschlossen sind.
So läuft der Auftrag ab
Kickoff und Scoping
Wir legen fest, welche Netze, Geräte, Karten und Standorte zum Umfang gehören, und bestätigen, dass jedes davon Ihnen gehört oder getestet werden darf. Eine Vertraulichkeitsvereinbarung kann schon vor dem ersten Termin unterzeichnet werden.
Freigabe und Rules of Engagement
Die schriftliche Freigabe durch eine dazu berechtigte Person und Rules of Engagement: Standorte, Testfenster, Ansprechpartner vor Ort, ausgeschlossene Systeme und die regulatorischen Grenzen, in denen wir arbeiten.
Prüfung vor Ort
Wir prüfen die vereinbarten Schnittstellen an Ihren Standorten und Geräten, ohne Störsender und ohne Beeinträchtigung Dritter. Was nicht bis zum Bericht warten kann, melden wir sofort.
Übergabe der Ergebnisse
Ein Management-Bericht mit Risikobewertung und ein technischer Bericht mit Nachweisen und Hinweisen zur Behebung, gemeinsam besprochen mit den Personen, die handeln werden.
Nachtest und Abschluss
Wir prüfen Ihre Korrekturen und schließen das Projekt mit einem Feedbackgespräch ab. Auf Wunsch mit einem Zertifikat über das Projekt, das jeder auf unserer Website prüfen kann.
Was Sie erhalten
- Vereinbarter Umfang, schriftliche Freigabe und Rules of Engagement
- Management-Bericht mit Risikobewertung
- Technischer Bericht mit Nachweisen und Hinweisen zur Behebung je geprüfter Schnittstelle
- Priorisierte Empfehlungen
- Ergebnisse des Nachtests für die behobenen Befunde
- Optionales Zertifikat über das erfolgreiche Projekt, prüfbar unter /verify
Fragen
Testen Sie etwas außerhalb unserer Standorte oder Geräte?
Nein. Der Umfang umfasst nur Netze, Geräte, Karten und Standorte, die Ihnen gehören oder für die Sie einen Test beauftragen dürfen, schriftlich bestätigt vor Beginn. Signale Dritter gehören nicht zum Umfang, und wir interagieren nicht mit ihnen.
Sind Funktests rechtlich zulässig?
Mit der passenden Freigabe und im Rahmen der geltenden Funkvorschriften, ja. Wir stören keine Frequenzen, verursachen keine absichtlichen Interferenzen und senden nicht über das hinaus, was die Vorschriften erlauben. Ihre schriftliche Freigabe ist Voraussetzung für jedes Projekt.
Stört der Test unser Netz oder unsere Geräte?
Testfenster, Standorte und ausgeschlossene Systeme legen wir in den Rules of Engagement fest, und während des Tests gibt es einen Ansprechpartner auf Ihrer Seite. Ein Restrisiko bleibt bei aktiven Tests immer, deshalb sprechen wir vorher darüber und nicht hinterher.
Lässt sich das mit anderen Tests kombinieren?
Ja. Funktests werden oft mit einem Netzwerk-Penetrationstest, einer Prüfung von IoT-Geräten oder einem Test der physischen Sicherheit kombiniert, in einem Projekt mit einem Bericht.
Verwandte Leistungen
- Offensive SicherheitPenetrationstestsPenetrationstests von Black Fox Security: Black-, Grey- und White-Box-Tests im vereinbarten Umfang, Management- und Technikbericht sowie Nachtest Ihrer Korrekturen.
- Offensive SicherheitIoT-SicherheitstestsIoT-Sicherheitstests von Black Fox Security: Gerät, Firmware, Begleit-App, Cloud-Backend und Update-Prozess als ein Produkt geprüft, mit Berichten und Nachtest.
- Offensive SicherheitPhysische SicherheitstestsPhysische Sicherheitstests von Black Fox Security: autorisierte Prüfung vor Ort zu Zutritt, Empfang, Wachsamkeit des Personals, Clean Desk und Serverräumen.
- Managed SecuritySystemhärtungSystemhärtung von Black Fox Security: Endgeräte, Server und Netzwerke, sichere Konfigurationsbaselines, Aufbau von Monitoring und persönliche Sicherheit.
Sagen Sie uns, welche Funkschnittstellen Sie betreiben
Nennen Sie uns die Netze, Geräte und Standorte, die geprüft werden sollen. Wir melden uns mit Umfang und Angebot.