Prüft jemand, ob ein einzelnes verlorenes Notebook zum Schlüssel für VPN, Single Sign-on und Cloud wird?
Das Lost & Compromised Device Assessment ist ein Notebook-Test für zwei Ernstfälle: das verlorene oder gestohlene Firmen-Notebook und das kompromittierte Gerät im Betrieb. Ohne Anmeldung prüfen wir Firmware (BIOS/UEFI), Festplattenverschlüsselung und Startkonfiguration. Mit Anmeldung prüfen wir Rechteausweitung und Wege in VPN, Single Sign-on und Cloud. Wir prüfen an Ihrem Standardgerät und bewerten nach MITRE ATT&CK und CIS Benchmarks.
Ein Notebook verlässt täglich Ihr Gebäude, in Zügen, Hotels, Taxis. Geht eines verloren oder wird gestohlen, hängt alles daran, ob das Gerät für sich schon ein Einfallstor ist. Und wenn ein Gerät im laufenden Betrieb kompromittiert ist, stellt sich die Frage, was ein Angreifer erreicht, der es bereits unter Kontrolle hat.
Wir prüfen beide Fälle in zwei Schritten. Zuerst ohne Anmeldung, als hätte jemand das Gerät gerade in die Hand bekommen: Wir sehen uns die Firmware-Einstellungen, die Festplattenverschlüsselung und die Startkonfiguration an. Dann mit Anmeldung, als sei das Gerät kompromittiert: Wir prüfen Rechteausweitung, die Ausführung von Schadcode und welche Ressourcen in VPN, Single Sign-On und Cloud das Gerät im vereinbarten Scope erreicht. So wird sichtbar, ob ein einzelnes Gerät zum Schlüssel für Ihre gesamte IT-Umgebung wird.
Wir prüfen Firmware-Einstellungen, Festplattenverschlüsselung und Startkonfiguration, also die Verteidigung eines Geräts, das gerade den Besitzer gewechselt hat.
Wir ermitteln, welche Daten sich aus einem verlorenen Gerät auslesen lassen, von lokalen Dateien bis zu gespeicherten Zugangsdaten.
Ausgehend von einem angemeldeten, als kompromittiert angenommenen Gerät prüfen wir, wie sich höhere Rechte erlangen lassen.
Wir bewerten, ob und wie sich Schadcode auf dem Gerät ausführen lässt und ob die Endpunktsicherheit greift.
Wir zeigen im vereinbarten Scope, welche Ressourcen in VPN, Single Sign-On und Cloud ein kompromittiertes Gerät erreicht.
Ein Lost & Compromised Device Assessment zeigt, was ein verlorenes oder kompromittiertes Firmen-Notebook an Daten, gespeicherten Zugangsdaten und Zugängen zu VPN, SSO und Cloud-Diensten offenlegt. Für Unternehmen mit mobilen Arbeitsplätzen stehen Firmware, Verschlüsselung und Startkonfiguration des Standardgeräts im Fokus, ebenso die Ressourcen, die es angemeldet erreicht. Das Assessment endet dort, wo das Gerät den Weg in Ihre Umgebung öffnet. Danach folgt meist eine Härtung der Endgeräte, das Zusammenspiel mit dem restlichen Netz zeigt ein Pentest der Internen Infrastruktur & Active Directory.
Wir legen fest, welches Gerätemodell und welche Konfiguration geprüft werden und welche Szenarien abgedeckt sind.
Wir bewerten das Gerät im Zustand eines verlorenen Geräts, ohne gültige Anmeldedaten.
Wir gehen in den Zustand eines kompromittierten Geräts über und prüfen Rechteausweitung, Schadcode und die erreichbaren Ressourcen im vereinbarten Scope.
Befunde und Bewertung werden vor Übergabe gegengeprüft.
Sie erhalten die Bewertung mit Liste extrahierbarer Daten und erreichbarer Ressourcen und gehen sie mit uns durch.
Zuerst die technischen Erkenntnisse für Ihr IT-Team, dann der Plan für die Behebung, dann die Zusammenfassung für Ihre Geschäftsführung und die Prüfbescheinigung für Kunden, Auditoren oder Versicherer. Alles beruht auf denselben Befunden.
Jeder Befund mit Nachweis, Einordnung nach CVSS, Auswirkung und Relevanz für Ihre Umgebung, dazu die Liste der betroffenen Systeme und Geräte. Nachvollziehbar und auf Wunsch in einem Retest überprüfbar.
Ein priorisierter Actionplan mit klaren Verantwortlichkeiten, optional geschärft im Technischen Workshop mit Ihrem Team. Er ist die Grundlage für die Behebung und auf Wunsch begleiten wir die Umsetzung bis zum Retest.
Lage, Risiko und Entscheidungsbedarf auf wenigen Seiten, verständlich ohne technisches Vorwissen. Damit nehmen Sie Geschäftsführung, Gremien und Fachbereiche mit, um das Ergebnis zu vermitteln und Handlungsbedarf aufzuzeigen.
Die Bestätigung der durchgeführten Prüfung, ohne technische Details preiszugeben. Für Kunden, Auditoren, Aufsicht und Ihre Cyberversicherung.
Der Musterbericht zeigt, welche Unterlagen zu einem Pentest gehören und was sie abdecken. Zuschnitt und Umfang der Unterlagen legen wir im Scoping fest. Auf Wunsch erläutern wir das für Ihre Testart in einem kurzen Gespräch, kontaktieren Sie uns hierzu gerne direkt.
„Wir sind 100 % zufrieden mit der Dienstleistung. Es wird nix geschönt aber dennoch konstruktive Verbesserung vorgeschlagen.“
Christian Lange, IT-Leiter, Alexianer – Klinikum Hochsauerland
Diese Prüfung endet dort, wo das Gerät den Weg in Ihre Umgebung öffnet. Wie weit dieser Weg im Netz, in der Domäne oder in Microsoft 365 führt, zeigen die folgenden Prüfungen.
Kombinierbar, sobald sich zeigt, dass ein Gerät in Ihre Domäne führt und Active Directory systematisch bewertet werden soll.
Zur LeistungWenn das Gerät vor allem Zugänge zu Microsoft 365 und Cloud-Diensten trägt, prüft Cloud & Microsoft 365 die Identitäten und Berechtigungen dahinter.
Zur LeistungSchildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping. Für das Beratungsgespräch müssen
Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
Diese Fragen erreichen uns zu dieser Leistung am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Weil zwei verschiedene Ernstfälle dahinterstehen. Ohne Anmeldung geht es um das verlorene oder gestohlene Gerät, mit Anmeldung um das kompromittierte Gerät im Betrieb. Beide führen zu unterschiedlichen Schwachstellen und Empfehlungen, deshalb prüfen wir sie getrennt und im Zusammenhang.
Festplattenverschlüsselung ist wichtig, aber sie schützt nur einen Teil. Fehlende Absicherung der Firmware, eine unsichere Startkonfiguration oder schwache Wiederherstellungswege können sie aushebeln. Wir prüfen die Kette, nicht nur den einen Baustein.
Idealerweise ein repräsentatives Gerät in Ihrer Standardkonfiguration, denn genau die entscheidet über das Ergebnis. Ein generisches Testgerät bildet Ihre realen Einstellungen nicht ab. Details klären wir im Scoping.
Ein Lost & Compromised Device Assessment ist ein Notebook-Test. Er prüft, was ein einzelnes Firmen-Notebook einem Angreifer preisgibt, wenn es verloren geht oder kompromittiert ist. Bewertet werden der Schutz ohne Anmeldung und die Wege, die ein angemeldetes Gerät ins Netz und in die Cloud öffnet.
Ob ein Verlust nach Art. 33 DSGVO meldepflichtig ist, hängt von der Risikobewertung im Einzelfall ab. Eine wirksame Verschlüsselung spielt dabei eine wichtige Rolle; die Benachrichtigung der Betroffenen kann sie nach Art. 34 Abs. 3 DSGVO entbehrlich machen. Das Assessment zeigt, ob die Verschlüsselung auf Ihren Geräten diesen Schutz auch leistet. Die rechtliche Bewertung liegt bei Ihrer Datenschutzorganisation.
Eine erneute Prüfung ist sinnvoll, wenn sich das Standard-Image, die Verschlüsselungslösung oder die Anbindung an VPN, Single Sign-on und Cloud wesentlich ändert. Auch ein Wechsel des Geräteherstellers oder der Endpunktsicherheit ist ein guter Anlass. Ohne solche Änderungen lässt sich die Prüfung in den regulären Testzyklus aufnehmen.
Den Rückgabetermin für das Testgerät legen wir im Scoping verbindlich fest. Zu diesem Termin erhalten Sie das Gerät zurück, alle Änderungen aus dem Test sind dokumentiert. Da wir Einstellungen und Zugänge aktiv prüfen, empfehlen wir, es vor dem erneuten Einsatz neu aufzusetzen. Das Vorgehen stimmen wir im Scoping ab.
Vor allem von der Zahl unterschiedlicher Gerätemodelle und Standard-Images und davon, ob beide Szenarien geprüft werden. Ein einheitliches Image lässt sich an einem repräsentativen Gerät bewerten. Mehrere Images, etwa für Verwaltung und Außendienst, erhöhen den Aufwand. Je Gerätekonfiguration liegt die Dauer bei wenigen Tagen.
Kaum, denn der Test läuft an einem separaten Testgerät, nicht an Arbeitsplätzen Ihrer Mitarbeitenden. Welche Zugänge zu VPN, Single Sign-on und Cloud dabei aktiv geprüft werden, legen wir vorab fest.
