Endet die Leistung Ihres Dienstleisters mit dem Bericht oder nach dem Wissenstransfer zur Behebung?
Der Technische Workshop überführt Ihren Pentest-Bericht von der Problemsicht in die Lösungsperspektive. In vier Stunden arbeiten wir drei priorisierte Schwachstellen aus Ihrem Test mit Ihrem IT-Team durch, mindestens eine davon vollständig: von der Ursache über die Bewertung der Lösungswege und die Umsetzung bis zur technischen Validierung am System. Methodischer Rahmen ist das NIST Cybersecurity Framework.
Ein Bericht bleibt in der Problemsicht und ermöglicht noch keine Lösungsperspektive. Ob das Team den Mechanismus dahinter verstanden hat, zeigt sich erst beim Beheben. Gerade wenn neben der Cybersicherheit operative IT-Themen wie neue Systeme, Anforderungen oder technische Konfigurationen anstehen, bleibt die Umsetzung nicht selten zurück.
Im Workshop wiederholen wir Angriffe aus dem Test live mit Ihrem IT-Team. Die erste Schwachstelle zeigen wir in ihrer Entstehung auf, die zweite lösen wir gemeinsam und die dritte löst Ihr Team selbst. Auf Basis dieser Erfahrungen ist Ihr Team, je nach Reifegrad der IT-Security-Organisation, anschließend befähigt, aus dem Actionplan einen ganzheitlichen Behebungsplan für alle Schwachstellen abzuleiten und die Umsetzung eigenständig zu steuern.
Tiefe statt Breite: Wir konzentrieren uns auf die Schwachstellen mit der größten Wirkung. Ihr Team erlebt die Verbesserung der Cybersicherheit unmittelbar im Workshop.
Wir testen live in Ihrer Umgebung, ob die Arbeit an den Schwachstellen funktioniert hat.
Die erste Schwachstelle zeigen wir, die zweite lösen wir gemeinsam, die dritte löst Ihr Team selbst. So wird aus Wissenstransfer eigene Handlungsfähigkeit.
Risiko verstehen, Lösungen bewerten, Maßnahme planen, umsetzen, validieren und dokumentieren. Der Ablauf wird zum Standard, den Ihr Team auf alle weiteren Schwachstellen überträgt.
Nach jeder Maßnahme wiederholen wir den Angriff. Erst wenn er nicht mehr funktioniert, gilt die Schwachstelle als geschlossen.
Der Technische Workshop arbeitet nach einem Pentest drei priorisierte Schwachstellen mit Ihrem IT-Team durch, mindestens eine davon von der Ursache bis zur technischen Validierung am System. Gedacht ist er für IT-Leitung, Administratoren und eingebundene Dienstleister, die vom Bericht in die Umsetzung kommen wollen. Er setzt einen aktuellen Pentest voraus. Danach folgen oft der Retest als Behebungsnachweis oder die Umsetzungsbegleitung bis zur Schließung.
Wir schlagen drei Schwachstellen aus Ihrem Bericht nach Wirkung und Übertragbarkeit vor und stimmen Auswahl, Teilnehmende und benötigte Zugänge mit Ihrer IT-Leitung ab.
Vier Stunden vor Ort oder remote. Ihr IT-Team arbeitet aktiv mit, Ihre IT-Dienstleister binden wir auf Wunsch ein.
Jede Maßnahme wird am System bestätigt. Schwachstellenanalyse, Lösungswege und Validierungsbefehle erhalten Sie schriftlich.
Auf Basis des Behebungsplans mit Reihenfolge, Verantwortlichkeiten und Folgeschritten behebt Ihr Team alle verbleibenden Schwachstellen eigenständig.
Auf Wunsch stellen wir Erkenntnisse und Behebungsplan Ihrer Geschäftsführung vor, ergänzt um die Perspektiven Budget, Personalkapazität und weitere Handlungsfelder.
Zuerst die nachqualifizierten Schwachstellen und der Wissenstransfer für Ihr IT-Team, dann der Behebungsplan für die Umsetzung und auf Wunsch die Management-Präsentation für Ihre Geschäftsführung. Management Summary und Prüfbescheinigung stammen aus dem zugrunde liegenden Pentest und werden nicht aktualisiert.
Drei Schwachstellen durchgearbeitet: Mechanismus live nachgestellt, Lösungswege bewertet, mindestens eine davon umgesetzt und am System validiert. Ihr Team kennt danach den Weg, nicht nur das Ergebnis.
für diese drei Schwachstellen aus dem Actionplan. Für alle verbleibenden Schwachstellen ist Ihr Team, je nach Reifegrad der IT-Security-Organisation, anschließend befähigt, den ganzheitlichen Behebungsplan abzuleiten: Reihenfolge nach Wirkung, klare Verantwortlichkeiten und Folgeschritte für die eigenständige Umsetzung.
Auf Wunsch stellen wir Erkenntnisse und Behebungsplan Ihrer Geschäftsführung vor. Als strategische Beratung ergänzen wir die Perspektiven Budget, Personalkapazität und weitere Handlungsfelder; Entscheidungen fallen direkt im Termin.
Wie Ihr Team mit dem Maßnahmenplan die Findings priorisiert und abarbeitet. Für IT-Admins und Management.
Sie erhalten: Actionplan-Demo
„Hier wird nicht einfach nur ein Pentest durchgeführt und das Ergebnis anschließend ‚über den Zaun geworfen‘. Stattdessen arbeitet die ProSec gemeinsam mit dem Kunden daran, die Findings nachhaltig abzuarbeiten, Prozesse zu verbessern und die strategische Ausrichtung im Bereich Cybersecurity weiterzuentwickeln.“
Gordon Shepherd, CISO, Hargassner Ges mbH
Der Workshop setzt einen aktuellen Pentest voraus und endet mit der Validierung der bearbeiteten Schwachstellen und dem Behebungsplan. Davor liefert ein Test die Schwachstellen, danach belegt ein Retest die Behebung formal.
Wenn noch kein aktueller Test Ihrer internen Umgebung vorliegt, liefert er die Schwachstellen, mit denen der Workshop arbeitet.
Zur LeistungWenn Sie die Behebung gegenüber Management, Auditor oder Aufsicht formal belegen müssen, schließt der Retest an den Workshop an.
Zur LeistungKombinierbar, sobald neben der Behebung auch die Frage steht, ob Ihr Team dieselben Techniken im Betrieb erkennt.
Zur LeistungWenn Erkenntnisse und Behebungsplan vor Geschäftsführung oder Vorstand gehören, bereitet die Management-Präsentation sie als Entscheidungsvorlage auf.
Zur LeistungSchildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping. Für das Beratungsgespräch müssen
Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
Diese Fragen erreichen uns zu dieser Leistung am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Einen abgeschlossenen Test mit Bericht und Zugriff auf die betroffenen Systeme. Bei einem Remote-Termin kommt ein vorab eingerichteter Zugang mit Bildschirmfreigabe hinzu.
Die Personen, die Schwachstellen beheben, meist Administratoren und IT-Leitung.
Ja. Betreibt ein Dienstleister die betroffenen Systeme, binden wir ihn gerne ein. So findet der Wissenstransfer dort statt, wo die Umsetzung später erfolgt.
Ja, mit Bildschirmfreigabe und vorab eingerichtetem Zugang.
Der Workshop arbeitet mit Schwachstellen aus Ihrer eigenen Umgebung, eine Schulung mit allgemeinen Beispielen. Ihr Team behebt reale Schwachstellen und prüft die Wirkung direkt am System. Das Wissen bleibt dadurch an Ihrer Infrastruktur verankert.
Wir schlagen die Schwachstellen nach Wirkung vor und stimmen die Auswahl mit Ihnen ab. Kriterien sind Schweregrad, Verbreitung in Ihrer Umgebung und Übertragbarkeit auf weitere Schwachstellen. So lernt Ihr Team an Beispielen, die spätere Behebungen erleichtern.
Änderungen an produktiven Systemen erfolgen nur nach Ihrer Freigabe und in Ihrer Verantwortung. Wo ein Eingriff riskant ist, erarbeiten wir Lösungsweg und Validierung gemeinsam, die Umsetzung plant Ihr Team im regulären Change-Prozess.
ISO/IEC 27001 fordert in Anhang A 8.8 den Umgang mit technischen Schwachstellen, NIS2 nennt in Artikel 21 die Behandlung von Schwachstellen und Schulungen zur Cybersicherheit. Der Workshop liefert dazu die Dokumentation der behandelten Schwachstellen. Er zeigt außerdem, dass Ihr Team die Maßnahmen selbst umsetzen kann.
In einer üblichen Pentest-Nachbesprechung werden Schwachstellen erklärt, im Workshop behebt Ihr Team sie selbst. Wir stellen den Angriff live nach, lösen ihn gemeinsam und prüfen die Maßnahme direkt am System. So endet der Termin mit validierten Behebungen statt mit Notizen.
Vier Stunden, remote oder vor Ort. Vorab wählen wir mit Ihnen die drei Schwachstellen aus, danach erhalten Sie die schriftliche Dokumentation mit Lösungswegen und Validierungsbefehlen.
