Penetration tests
Cyberkriminelle können in jedes vernetzte System eindringen. Der Grund für die weltweite Bedrohung durch Hacker liegt in der umfassenden Verbindung der eingebetteten Systeme mit der Außenwelt. Je zugänglicher die Verbindung und je komplexer die Software ist, desto größer sind die Angriffsflächen, über die Hacker in das System eindringen und Schaden anrichten können.
Der Penetrationstest oder „Pen-Test“ deckt bestimmte Arten von Vulnerabilities ab, wie z.B. unentdeckte Architekturfehler, effektiver auf als andere Methoden. Wir sind uns alle bewusst, dass der Penetrationstest eine Aktivität im späten Projektzyklus ist, die mit einem enormen Ressourcenbedarf und zeitlichen Einschränkungen verbunden ist. Deshalb benötigen wir einen fokussierten Testansatz; ein risikoorientierter Grey-Box-Penetrationstest löst dieses Problem.
Grey-Box-Penetrationstest
Ein Grey-Box-Penetrationstest ähnelt dem Black-Box-Penetrationstest, bei dem das System von außen betrachtet wird. In diesem Fall verfügt der Tester jedoch über fundierte Kenntnisse der Systemarchitektur und führt den Penetrationstest auf der Grundlage seiner gesammelten Erfahrungen und spezifischer Heuristiken durch. Dies macht den Grey-Box-Penetrationstest zu einem intelligenten Mechanismus zur Sicherheitsprüfung. Hier bei Vector führen wir bereits in der Konzeptphase eine systematische und gründliche Bedrohungsanalyse und Risikobewertung (TARA) durch und nutzen die Ergebnisse für die Durchführung unserer neuartigen Grey-Box-Penetrationstests. Der risikoorientierte Grey-Box-Penetrationstest von Vector erweist sich als Beacon für Penetrationstester, da er es ermöglicht, mit minimalem Testaufwand effektiv und effizient eine umfassende Liste von Sicherheitslücken zu identifizieren.
Im Wesentlichen bietet unser Grey-Box-Ansatz mehrere Vorteile:
Risikobasierte Tests mit einer maßgeschneiderten und somit effizienten Grey-Box-Methodik
Leicht verständliche, auf die jeweiligen Systeme bezogene Ergebnisse mit klarer Struktur
Priorisierte Liste der Befunde auf der Grundlage der Auswirkungskategorien
Risk-Oriented PenTest
Hier bei Vector Consulting haben wir ein eigenes Pentest-Labor eingerichtet, das wir verwenden, um für unsere Kunden unabhängig und effizient Penetrationstests durchzuführen. Risikoorientierte Grey-Box-Penetrationstests ermöglichen:
Ihre Vorteile
Vector verfügt über langjährige Erfahrung im Bereich Sicherheitstests und verfolgt dabei einen „Security-by-Design“-Ansatz, der sowohl effektiv als auch effizient ist und dazu beiträgt, Schwachstellen mit minimalem Testaufwand umfassend zu identifizieren. Um den immer raffinierteren und intelligenter werdenden Hackern entgegenzuwirken, benötigen Unternehmen einen praxisnahen Mechanismus zur Verifikation und Validierung von Sicherheitshärtungsmaßnahmen, der über den gesamten Lebenszyklus des Produkts angewendet wird. Als führender Experte für Testdienstleistungen in der Automobilbranche kombiniert Vector fortschrittliche Tools mit fundiertem methodischem Know-how und einem praxisorientierten Fokus auf effiziente Penetrationstests. Dieser Ansatz wurde von OEM- und Systemlieferanten, die die praktischen und effektiven Pen-Test-Lösungen von Vector anwenden, positiv bewertet.
Feedback
„Vielen Dank für Ihre Unterstützung beim IEM&igm-Projekt. Dank der Fachkompetenz und Erfahrung von Vector im Bereich Penetrationstests und Fuzz-Tests ist unsere Software nun ausgereifter. Wir freuen uns auf die nächste Zusammenarbeit.“
- Dis Wang, Borgwarner China
„Vector Consulting Services ist für Claas ein guter Partner bei der Umsetzung von Cybersecurity-Maßnahmen. Claas hat im Rahmen von TARA und Security Engineering in hohem Maße von dem Vector-Team profitiert.“
- Alexander Grossmann, Geschäftsführer, Claas
„Vector Consulting Services ist der richtige Partner für Huawei. Sie haben uns dabei geholfen, die Kompetenzen im Bereich Cybersecurity bei Huawei auszubauen – von Ihren Erfahrungen mit TARA über Sicherheitskonzepte bis hin zur Verifikation und zu Sicherheitstests.“
- Li Hailin, Smart Car Solution, Huawei
„Vector Consulting Services hat Panasonic im Bereich Cybersecurity unterstützt und dabei ein herausragendes Maß an Fachkompetenz unter Beweis gestellt. Das Ziel einer umfassenden TARA, die in ein Sicherheitskonzept integriert wurde, wurde erreicht. Die Unterstützung war intensiv und äußerst erfolgreich!“
- Michael Prantke, Projektleiter, Panasonic
Praktische Anleitungen
