Cybersicherheit Schwachstellenanalyse interne Infrastruktur

Die interne Schwachstellenanalyse ist ein Prozess, bei dem die Sicherheit eines internen Netzwerks, Systems oder einer IT-Infrastruktur bewertet wird, um potenzielle Schwächen oder Lücken aufzudecken. Dieser Ansatz konzentriert sich darauf, Sicherheitsmängel innerhalb des Unternehmens zu identifizieren, die möglicherweise von internen Benutzern oder Geräten ausgenutzt werden könnten. Durch detaillierte Prüfungen von Netzwerkkonfigurationen, Zugriffsrechten, Software-Implementierungen und anderen internen Faktoren ermöglicht die interne Schwachstellenanalyse Unternehmen, proaktiv auf Sicherheitsbedrohungen zu reagieren und ihre IT-Systeme besser zu schützen.

Prüfschritte:

Phase 1: Vorbereitung
In der Vorbereitungsphase werden alle Details des anstehenden Tests besprochen und eine genaue Definition der Ziele ausgearbeitet. Der Auftraggeber legt die Anforderungen für den Test in schriftlicher Form fest und beauftragt die LAN-Security GmbH mit der Durchführung

Phase 2: Informationsbeschaffung und -auswertung
Ab Phase 2 wird das Netzwerk des Auftraggebers mittels Portscans durchsucht, um Informationen über das Zielnetzwerk zu sammeln. Weiterhin geht es um die Ermittlung der vorhandenen Systeme und Dienste. Wichtig sind Informationen über verwendete Hardware und Software.

Phase 3: Bewertung der Informationen / Risikoanalyse
Abhängig von den in Phase 2 gesammelten Informationen, werden in Phase 3 mit Hilfe von Vulnerability-Scannern die Schwachstellen der Systeme ermittelt.

Phase 4: Abschlussanalyse
Im Abschlussbericht werden alle Prüfergebnisse zusammengeführt und eine Bewertung abgegeben. Dem Auftraggeber wird eine ausführliche Dokumentation der Resultate übergeben. Alle Schwachstellen sind im Detail aufgezeigt und entsprechende Maßnahmen zur Verbesserung werden ausgesprochen.

Prüfumfang:
- Interne Netze, aus dem Firmennetzwerk erreichbare, interne Systeme, wie Server, aktive Netzwerkkomponenten
- WLAN-Netze, DECT-Netze