Wie weit kommt jemand, der nicht durch Ihre Firewall muss, sondern durch Ihren Empfang?
Ein physischer Penetrationstest prüft, wie weit ein Angreifer kommt, der durch Ihren Empfang geht statt durch Ihre Firewall. Wir klären den Standort auf und verschaffen uns in glaubwürdiger Rolle Zutritt. Wo freie Netzwerkanschlüsse, Netzwerkzugangskontrolle (NAC) und Mobilfunkempfang es zulassen, platzieren wir ein Gerät als Brücke ins Netz und greifen von dort weiter an. Wir arbeiten nach MITRE ATT&CK, gedeckt durch eine schriftliche Autorisierung, und bewerten auch die Reaktion vor Ort.
Auch eine gut konfigurierte Firewall hilft nicht, wenn jemand durch die Tür geht und ein Gerät ins Netz steckt. Physische Sicherheit wird selten so geprüft wie die digitale, dabei ist der Weg über den Empfang, die Tiefgarage oder eine offen stehende Tür oft der kürzeste und wirtschaftlichste. Angreifer, die es ernst meinen, kombinieren beides.
Wir gehen diesen Weg vor Ort. Wir klären Standort und Abläufe auf und verschaffen uns Zutritt in einer glaubwürdigen Rolle. Lassen es die Gegebenheiten vor Ort zu, platzieren wir ein Gerät im Netz und greifen von dort weiter an. Sie sehen dabei zweierlei: wie weit ein Angreifer physisch und anschließend digital kommt, und ob jemand ihn bemerkt und richtig reagiert. Jeder Schritt ist durch eine schriftliche Autorisierung gedeckt.
Wir erfassen Zutrittswege, Abläufe am Empfang, Schichtwechsel und Schwachstellen in der physischen Absicherung.
Wir verschaffen uns Zugang, etwa als Handwerker, Lieferant oder vermeintlicher Mitarbeiter, und prüfen Zutrittskontrollen in der Praxis.
Vor Ort versuchen wir, ein Gerät einzubringen, das uns einen Zugang von innen verschafft, so wie ein realer Angreifer eine Brücke ins Netz legt. Ob das gelingt, hängt von freien Netzwerkanschlüssen, Netzwerkzugangskontrolle (NAC), MAC-Freigaben und dem Mobilfunkempfang vor Ort ab.
Vom platzierten Gerät aus setzen wir den Angriff digital fort und zeigen, was der physische Zutritt im Netz ermöglicht.
Wir bewerten, ob unbefugte Präsenz bemerkt, hinterfragt und gemeldet wird, und wie die Reaktion abläuft.
Ein physischer Penetrationstest prüft, ob sich Unbefugte Zutritt zu Ihren Gebäuden verschaffen und von dort ein Gerät in Ihr Netz einbringen können. Gedacht ist er für Unternehmen mit Standorten, Rechenzentren oder Produktionsbereichen; im Fokus stehen Empfang, Zutrittswege und die Reaktion der Belegschaft. Die Prüfung endet bei dem, was ein platziertes Gerät im Netz ermöglicht, und lässt sich mit Social Engineering oder einer APT-Simulation verbinden. Die Erkenntnisse fließen in physische Härtung und Awareness.
Wir legen Ziele, Standorte, Grenzen und Eskalationswege fest. Ihr Steuerungsteam benennt einen Notfallkontakt, der während des gesamten Testzeitraums rund um die Uhr erreichbar ist. Jeder Versuch wird durch eine schriftliche Autorisierung legitimiert.
Wir sammeln vor Ort und aus öffentlichen Quellen die Informationen, die einen glaubwürdigen Zutritt vorbereiten.
Wir verschaffen uns Zutritt und bringen ein Gerät ein, kontrolliert und dokumentiert.
Wir setzen den Angriff von innen fort und werten Zutritt, Bewegungsfreiheit und Reaktion aus.
Sie erhalten die dokumentierten Versuche mit Erfolgsquote und Empfehlungen für physische Absicherung und Awareness.
Zuerst die technischen Erkenntnisse für Ihr IT-Team, dann der Plan für die Behebung, dann die Zusammenfassung für Ihre Geschäftsführung und auf Wunsch die Bescheinigung für Kunden, Auditoren oder Versicherer. Alles beruht auf denselben Befunden.
Die Angriffskette mit Nachweis und Zeitstempeln, die Erkennungszeitpunkte Ihrer Abwehr und die Befunde, die den Weg ermöglicht haben, qualitativ bewertet. Nachvollziehbar und in einem potenziellen Retest überprüfbar.
Im Debriefing besprechen wir die Ergebnisse mit Ihrem Steuerungsteam. Im Replay-Workshop gehen wir den Weg von der Tür bis ins Netz mit Ihrem Blue Team und den Verantwortlichen für die Standortsicherheit Schritt für Schritt durch. Daraus entstehen priorisierte Behebungsempfehlungen für Zutritt, Netz und Awareness, auf Wunsch vertieft im Technischen Workshop.
Lage, Risiko und Entscheidungsbedarf auf wenigen Seiten, verständlich ohne technisches Vorwissen. Damit nehmen Sie Geschäftsführung, Gremien und Fachbereiche mit, um das Ergebnis zu vermitteln und Handlungsbedarf aufzuzeigen.
Die Bestätigung der durchgeführten Prüfung, ohne technische Details preiszugeben. Für Kunden, Auditoren, Aufsicht und Ihre Cyberversicherung.
Zwei Einblicke aus echten Projekten, anonymisiert. Wählen Sie, was Sie interessiert.
Melden Sie sich bei uns. Im Termin zeigen wir Ihnen an einem anonymisierten Beispiel, wie IT-Sicherheitsreport, Actionplan, technische Ergebnispräsentation und Prüfbescheinigung für Ihre Prüfung aussehen.
Checkliste und Case Study zu HUMINT, Sabotage und Dienstleister-Risiken.
Sie erhalten: Checkliste und Case Study (PDF)
„Besonders begeistert hat uns der Film, den wir im Anschluss an das Prüffeld ‚Physical Access‘ erhalten haben. Wir haben ihn in der Gesellschafterrunde genutzt, um das Thema IT Security anschaulich präsent zu machen. So eine visuelle Dokumentation hat eine enorme Wirkung und schafft eine andere Art von Bewusstsein.“
Oliver Parres, Team Lead IT Infrastructure, Fahrrad XXL Group GmbH
Diese Prüfung verbindet einen Standort mit dem Netz dahinter. Die anderen Wege eines Angreifers, über Telefon und E-Mail oder als Teil einer verdeckten Simulation, lassen sich ergänzen.
Wenn im Vordergrund steht, ob Meldungen zu verdächtigen Personen schnell und richtig bearbeitet werden, vertieft die Übung zu User Awareness & Meldewege die Meldekette.
Zur LeistungWenn Angreifer bei Ihnen eher über Telefon und E-Mail als über den Empfang ansetzen würden, prüft Social Engineering & Phishing diese Kanäle.
Zur LeistungKombinierbar, sobald physischer Zutritt ein Vektor unter mehreren sein soll, den die APT-Simulation verdeckt mit technischen und menschlichen Angriffswegen verbindet.
Zur LeistungSchildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping. Für das Beratungsgespräch müssen
Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
Diese Fragen erreichen uns zu dieser Leistung am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Ja, wenn er sauber beauftragt ist und alle Inhaber des Hausrechts (z. B. Vermieter, Facility-Dienstleister) zugestimmt haben: Jeder Zutrittsversuch ist durch eine schriftliche Autorisierung gedeckt, die das Steuerungsteam, die Ziele und die Grenzen festlegt. Unsere Testenden führen dieses Dokument mit sich, um im Fall einer Entdeckung die Rechtmäßigkeit belegen zu können. Rollen, die eine Behörde oder ein Amt vortäuschen, schließen wir aus.
Das ist ein gutes Ergebnis, denn es zeigt, dass Ihre Aufmerksamkeit und Meldekette funktionieren. Wir dokumentieren, an welcher Stelle und durch wen die Entdeckung erfolgte, und werten aus, ob die anschließende Reaktion korrekt ablief.
Ja, sofern die Gegebenheiten vor Ort es zulassen, etwa freie Netzwerkanschlüsse, Netzwerkzugangskontrolle (NAC) und Mobilfunkempfang. Gelingt es, ein Gerät ins Netz einzubringen, setzen wir den Angriff von dort digital fort. So sehen Sie nicht nur, dass jemand hereinkam, sondern was der Zutritt konkret im Netz ermöglicht.
Ein Audit prüft Konzept und Dokumentation der Zutrittskontrolle, der physische Penetrationstest ihre Wirkung im Alltag. Wir gehen den Weg eines Angreifers vor Ort und setzen den Angriff im Netz fort. Beide Blickwinkel ergänzen sich.
Geeignet ist jeder Standort, an dem ein Zutritt den Weg in Ihr Netz eröffnen kann, von der Zentrale bis zur Niederlassung. Welche Standorte und Bereiche einbezogen werden, legen wir im Scoping fest. Bereiche mit besonderen Auflagen stimmen wir gesondert ab.
Eingeweiht ist nur ein kleines Steuerungsteam, meist Geschäftsführung und Sicherheitsverantwortliche. Es bestätigt die Autorisierung und stellt einen Notfallkontakt, der während des gesamten Testzeitraums rund um die Uhr erreichbar ist. Empfang und Belegschaft wissen nichts vom Test, sonst misst er nicht die reale Reaktion. Ob ein beauftragter Wachdienst einbezogen werden muss, klären wir vorab.
Dann legen unsere Testenden die schriftliche Autorisierung vor und nennen den Notfallkontakt aus dem Steuerungsteam, der rund um die Uhr erreichbar ist. Darüber wird die Situation geklärt, und der Vorfall fließt als Ergebnis in die Bewertung ein. Das Vorgehen für diesen Fall legen wir vorab fest.
Vor allem von Zahl und Größe der Standorte, der Zahl der Sicherheitsbereiche und davon, ob der Angriff nach dem Zutritt im Netz fortgesetzt wird. Die Aufklärung vor Ort braucht Zeit, weil Abläufe wie Schichtwechsel und Lieferungen beobachtet werden. Die Laufzeit reicht je nach Umfang von wenigen Tagen bis zu mehreren Wochen.
