Angriffe auf Internet-Infrastruktur und Webservices sind nicht erst seit Mirai ein zwar lästiges, aber speziell durch das Thema IoT und IoT-basierte Botnetze inzwischen ernstzunehmendes Problem für Betreiber und IT-Verantwortliche geworden.

RECON gibt Administratoren, Verantwortlichen sowie Operations-Personal die Möglichkeit, den IST-Zustand Ihrer externen Angriffsoberfläche in Bezug auf Sicherheit kennenzulernen und konkret einzuschätzen, kurz: wir setzen Ihnen die Hackerbrille auf und lassen Sie Ihre Systeme so sehen wie ein Hacker.

In der RECON-Phase geht es u.a. um folgende Fragen:

• Wissen Sie, wie Hacker Ihr Unternehmen sehen?
• Kennen Sie die Schwachpunkte in Ihrem Rechenzentrum?
• Wie robust ist Ihre Infrastruktur gegen DDoS-Angriffe?
• Wie viele Server und Services sind in Ihrem Rechenzentrum erreichbar, die besser hinter ein VPN gehören? (Stichwort: Entwicklersysteme)
• Wieviel Traffic, auf einer Scala von 1 (Scriptkiddy) bis 6 (High Level Professional), verträgt Ihre Firewall? Wir messen Ihre Abwehrfähigkeit, basierend auf dem DRS-Score
• Wie reagiert Ihr Operations - Team im Falle eines massiven Angriffs auf Ihre Server?
• Wie viel Geld müssen Angreifer ausgeben, um Ihre Server und Dienste lahmzulegen? (Hint: professionelle Angriffe gibt es schon für 25$/Tag im Darknet zu kaufen)

Diese Fragen und mehr beantwortet Ihnen das Team von zeroBS.

In Zusammenarbeit mit Ihrer Technik-Einheit erstellen wir einen detaillierten IST-Zustand Ihrer externen Angriffsoberfläche. Wir werden Schwachstellen und Angriffspunkte finden, von deren Existenz Sie noch nicht wussten.

Mit unserer umfangreichen und bis auf einzelne Services heruntergedrillten Analyse sowie einer Nachbesprechung ermöglichen wir Ihren IT-Verantwortlichen, die Schwachstellen zu verstehen, um diese so konzeptionell in Zukunft zu vermeiden.

Die Recon-Phase ist Vorraussetzung für das im Nachgang stattfindende Angriffstraining auf unserem Paketschießstand oder Stresstest, mit denen Ihr Team DDoS-Angriffe in Echtzeit abwehren lernt und die Funktionsweise Ihres DDoS-Schutzes nachweisen kann.