Remotes Social Engineering Pentesting› Der Cybersecurity Test

Gehen Sie auf Nummer sicher

Mit unserem Remote Social Engineering Pentesting können Sie das Sicherheitsbewusstsein Ihrer Mitarbeiterinnen und Mitarbeiter, die Einhaltung von Richtlinien und Ihre Cyber-Resilienz überprüfen. Finden Sie heraus, ob Ihr Unternehmen in der Lage ist, einem realistischen Spear-Phishing-Angriff standzuhalten. Gewinnen Sie wichtige Erkenntnisse, um potenzielle Sicherheitslücken zu beseitigen, bevor es zu einem echten Angriff kommt.

Testen Sie Ihre Resilienz gegen Sabotage, Cyberangriffe und Wirtschaftsspionage.

0 Milliarden Euro

Verlust erleidet die deutsche Wirtschaft jährlich durch Social Engineering Angriffe.

0 von 10

Unternehmen werden Opfer von Datendiebstahl, Spionage oder Sabotage.

0 %

aller Angriffe basieren auf Social Engineering.

0 %

Unsere durchgeführten Remote Social Engineering Pentestings waren erfolgreich.

Maßgeschneidert auf Ihre Bedürfnisse

Um Ihren Bedürfnissen gerecht zu werden, ist unser
Remote Social Engineering Pentest in verschiedenen Varianten abrufbar.

Mit unserem Awareness Check-up werden Ihre Mitarbeitenden mit Spear-Phishing-Mails (Phishing vs. Spear-Phishing) unterschiedlichen Schwierigkeitsgrades konfrontiert. So können Sie wertvolle Erkenntnisse über den aktuellen Sensibilisierungsgrad Ihrer Mitarbeitenden gewinnen und Ihre Awareness-Strategie entsprechend optimieren.

Dieser Check-up ist ideal für alle Organisationen, die eine realistische Einstufung ihrer durchgeführten Awareness-Massnahmen anstreben oder eine erste Ist-Analyse durchführen möchten.

Messwerte zu Link-Klick & Dateneingabe (Zugangsdaten)
Unternehmensspezifische Spear-Phishing-Mails
3 Schweregrade

Anfragen

Im Gegensatz zu unserem Awareness Check-up, bei dem wir unternehmensspezifische Spear-Phishing-E-Mails verwenden, um eine unternehmensweite Messung zu gewährleisten, handelt es sich bei unserem Remote Social Engineering Pentest Standard um einen personalisierten Spear-Phishing-Angriff.

Diese Form des Spear-Phishing wird als besonders gefährlich eingestuft, da nur wenige Organisationen gegen diese Art von Angriffen testen und trainieren. Sie bestimmen, welche Personen (Gruppen) getestet und welche Ziele erreicht werden sollen. Jeder Angriff wird auf Grundlage von Ergebnissen einer personenbezogenen Recherche (Open Source Intelligence) ausgearbeitet und durchgeführt. Ergebnisse können trotz der personalisierten Form des Angriffs anonymisiert zur Verfügung gestellt werden.

Dieser Pentest ist für alle Organisationen geeignet, welche die Kritikalität einzelner Schlüsselpositionen oder Personengruppen kennen und diese einem Härtetest unterziehen wollen, um mögliche Schwachstellen rechtzeitig zu erkennen.

Realistische Angriffssimulation
Personenspezifische Spear-Phishing-Mails
Komplexe Ausarbeitung von Angriffsszenarien
Anonymisierte Ergebnisse möglich

Anfragen

Mit unserem Remote Social Engineering Pentest Exended wird der Standard Pentest um die wichtige Komponente Telefon (Vishing) erweitert.
Vishing spielt in der heutigen Bedrohungslandschaft eine wichtige Rolle und stellt in Kombination mit Spear-Phishing eine besonders gefährliche Angriffsform dar. So ist es z. B. auch über das Telefon möglich, an Informationen zu gelangen, Angriffe zu initiieren und zu begleiten. Mit unserem Exendet Pentest kann nun auch der Versuch, eine Zwei-Faktor-Authentifizierung mittels Telefon zu umgehen, umgesetzt werden. Dieser Pentest ist für alle Organisationen empfehlenswert, welche den Bedarf erkannt haben, Schlüsselpositionen auf höchstem Niveau zu testen, um entsprechende Handlungssicherheit gewährleisten zu können.

Realistische Angriffssimulation
Personenspezifische Spear-Phishing-Mails
Komplexe Ausarbeitung von Angriffsszenarien
Spear-Phishing kombiniert mit Voice-Phishing
Zwei-Faktor-Authentifizierung umgehen
Anonymisierte Ergebnisse möglich

Anfragen

Parameter auf dem Social Engineering Prüfstand

Authentifizierung

Testen Sie, mit welchem Aufwand ein Angreifer Stammdaten ändern, Zahlungen auslösen (CEO Fraud) oder an kritische Dokumente wie Konstruktionspläne, Forschungsergebnisse, Rechnungen oder Kundendaten gelangen kann.

Links & Downloads

Testen und messen Sie, ob ein Angreifer Ihre Mitarbeitenden dazu verleiten kann, potenziell schädliche Webseiten zu besuchen, Inhalte herunterzuladen oder Informationen preiszugeben.

Zugangsdaten

Testen Sie, ob es einem Angreifer gelingen kann, an Zugangsdaten zu gelangen, ggf. eine implementierte Zwei-Faktor-Authentifizierung zu umgehen und sich Zugang zu Ihren Systemen zu verschaffen.

Bewusstsein der Mitarbeitenden

Testen Sie das Bewusstsein Ihrer Mitarbeitenden für Spear-Phishing-Angriffe verschiedener Schweregrade und messen Sie Ihre Cyber-Resilienz.

Demaskieren Sie Schwachstellen und stärken Sie Ihre Social Engineering-Resilienz.

Jetzt Anfragen

Meldewege

Testen Sie, wie Ihre Organisation auf gezielte Spear-Phishing-Angriffe reagiert, ob und wann erste Meldungen erfolgen und welche Maßnahmen ergriffen werden, um laufende Angriffe zu stoppen.

Remote Social Engineering Pentest

Ein Pentest – viele Vorteile

Jetzt Anfragen Wie gehen wir vor?

Schützen Sie Ihre Einrichtungen und Mitarbeitende mit branchenführender Social Engiieering Kompetenz.

Incident Response verbessern

Ermöglicht eine Evaluierung der Reaktionsfähigkeit des Sicherheitspersonals auf Notfallsituationen und hilft bei der Verbesserung der Notfallpläne und Protokolle.

Risiko reduzieren

Mit den Erkenntnissen aus einem Penetrationstest können Sie die Menschen in Ihrer Organisation gezielt trainieren und für konkrete Angriffsszenarien sensibilisieren.

Schwachstellen
identifizieren

Der Test ermöglicht die Identifizierung von personellen und Organisatorischen Schwachstellen in Ihrem Unternehmen, die von potenziellen Angreifern ausgenutzt werden könnten.

Organisatorische Prozesse Stärken

Unterstützt bei der Einhaltung gesetzlicher Vorschriften und Branchenstandards im Bereich Cyber-Sicherheit.

Handlungssicherheit
trainieren

Stärken Sie die Handlungssicherheit Ihrer Mitarbeitenden durch die regelmäßige Konfrontation mit realistischen Social Engineering Pentests.

Vertrauen
stärken

Durch einen Pentest und das Umsetzen von entsprechenden Maßnahmen, stärken Sie das eigene Vertrauen in Ihre Unternehmensresilienz.

So testen wir Ihr Unternehmen

Gemeinsam mit Ihnen definieren wir, worauf die Angriffssimulation abzielt und in welchem Umfang diese durchgeführt werden soll. Es wird festgelegt, welche Informationen oder Aktionen als Indikatoren für einen erfolgreichen Angriff dienen sowie ob ein realer Zugriff auf bestehende Systeme stattfinden soll.

Wir gewinnen Informationen über das Zielunternehmen, seine Mitarbeitende, Infrastruktur, organisatorischen Abläufe und seine Sicherheitsrichtlinien. Wir wenden dabei die gleichen Methoden an, die auch ein echter Angreifer einsetzen würde, z.B. Open Source Intelligence (OSINT).

Auf Basis der gesammelten Informationen entwickeln wir Angriffsszenarien (Handlungsabläufe) und bereiten die Angriffssimulation vor. Die vorbereiteten Handlungsabläufe werden mit Ihnen besprochen, bevor diese final durchgeführt werden.

Je nach Umfang des Auftrags kann sich die Angriffssimulation über mehrere Tage erstrecken. Wie bei einem realen Angriff ist es unser primäres Ziel, sensible Informationen zu erlangen und uns gegebenenfalls Zugang zu den Systemen Ihres Unternehmens zu verschaffen.

Sie bekommen einen detaillierten Bericht über die Schwachstellen, die wir erkannt und ausgenutzt haben. Wir erläutern unseren Ansatz und bewerten diese Schwachstellen nach Umsetzbarkeit für feindliche Akteure. Wir bewerten nicht nur die ausgenutzten Schwachstellen. Sie erhalten auch einen Bericht, über das Bewusstsein und das Verhalten der Mitarbeitenden, welches wir während des Angriffs wahrgenommen haben.

Basierend auf unseren Erkenntnissen geben wir Ihnen konkrete Handlungsempfehlungen zur Verbesserung der Arwarness und Handlungssicherheit Ihrer Mitarbeitenden.

Psychologische Aspekte, die wir nutzen

Hilfsbereitschaft, Lob und Anerkennung

Lob und Anerkennung spornen uns zu weiteren Anstrengungen an. Sie bestätigen uns in dem, was wir tun und geben uns das Gefühl, dass sich unser Einsatz lohnt. Aber auch positive Emotionen wie Freude, Stolz und Zufriedenheit werden durch Anerkennung ausgelöst. Unser Bedürfnis nach Bestätigung und Wertschätzung kann von den Human Hackern gezielt ausgenutzt werden.

Social Proof

Menschen orientieren sich häufig am Verhalten anderer. Dies gilt insbesondere in unsicheren Situationen. Ein Social Engineer kann Gruppendruck oder die Illusion einer breiten Zustimmung nutzen, um sein Opfer zu manipulieren und diese Unsicherheit auszunutzen.

Reziprozitätsprinzip

Reziprozität besagt, dass Menschen dazu neigen, eine erhaltene positive Handlung, mit einer entsprechenden positiven und eine negative Handlung, mit einer entsprechenden negativen zu vergelten. So kann z. B. ein Täter beim Opfer ein Gefühl der Verpflichtung oder der Schuld hervorrufen, indem er ihm einen kleinen Gefallen oder eine Gefälligkeit erweist.

Erschöpfung und Überforderung

Wenn Menschen müde oder überfordert sind, ist ihr kritisches Denken beeinträchtigt. Dies wird von Social Engineers ausgenutzt, indem sie ihre Ziele in Zeiten hoher Belastung oder Müdigkeit ins Visier nehmen oder diese Überforderung selbst herbeiführen.

Angst und Dringlichkeit

Angst ist ein mächtiges Gefühl, das jeder von uns kennt und das dazu führen kann, dass wir voreilige Entscheidungen treffen. Von Social Engineers wird häufig ein Gefühl der Dringlichkeit oder Angst vor möglichen Konsequenzen erzeugt, um die Opfer zu unüberlegten Handlungen wie der Preisgabe vertraulicher Informationen zu verleiten.

Autorität und Status

Menschen neigen zum Gehorsam gegenüber Autoritäten, auch wenn dies im Widerspruch zu ihren eigenen Prinzipien steht. Einer Autoritätsperson wird oftmals unwillkürlich ein Hochstatus zugeschrieben, das kann zum Beispiel ein Polizeibeamter, ein Geschäftsführer, ein Professor oder eine berühmte Persönlichkeit sein. Aber auch vermeintlich autorisierte Personen wie Handwerker und Reinigungskräfte können hier dazu gezählt werden.

Remote Social Engineering
Pentest (RSEP)

Gehen Sie auf Nummer sicher

Testen Sie Ihre Resilienz gegen Sabotage, Cyberangriffe und Wirtschaftsspionage.

0 Milliarden Euro

0 von 10

0 %

0 %

Parameter auf dem Social Engineering Prüfstand

Warum Human Risk Consulting?

Ein Pentest – viele Vorteile

So testen wir Ihr Unternehmen

Wir leben
Social Engineering Security!

Psychologische Aspekte, die wir nutzen

Wir freuen uns auf Ihre Kontaktaufnahme.

Remote Social EngineeringPentest (RSEP)

Gehen Sie auf Nummer sicher

Testen Sie Ihre Resilienz gegen Sabotage, Cyberangriffe und Wirtschaftsspionage.

0 Milliarden Euro

0 von 10

0 %

0 %

Parameter auf dem Social Engineering Prüfstand

Warum Human Risk Consulting?

Ein Pentest – viele Vorteile

So testen wir Ihr Unternehmen

Wir leben Social Engineering Security!

Psychologische Aspekte, die wir nutzen

Wir freuen uns auf Ihre Kontaktaufnahme.

Remote Social Engineering
Pentest (RSEP)

Wir leben
Social Engineering Security!