• Ausführbare Dateien (.exe)?
  • PowerShell-Scripte (.ps1)?
  • JavaScript-Dateien (.js)?
  • SVG-Bilder mit schadhaftem JavaScript-Code (.svg)?
  • HTML-Dokumente mit eingebettetem schadhaften JavaScript-Code (.html)?
  • Office-Dokumente mit Makros (.doc)?
  • Office-Dokumente mit externen Templates (.docx)?
  • PDF-Dokumente mit dynamischem JavaScript-Code (.pdf)?
  • Verschlüsselte PDF-Dateien?
  • Verschlüsselte Office-Dokumente?
  • Verschlüsselte .zip-Verzeichnisse?
  • Base64-Encodierte ausführbare Dateien?

Bewertung Ihrer Angriffsfläche: So einfach geht’s!

Profitieren Sie von unserer langjährigen Erfahrung und der Liebe zur Automatisierung!

Die Bewertung Ihrer Angriffsfläche erfolgt Teilautomatisiert. Eine typische Überprüfung sieht wie folgt aus:

  • Abstimmung und Kick-off (telefonisch, ca. 45 Minuten)
  • Durchführung der eigentlichen Überprüfung durch Versand „schadhafter“ E-Mails (30 – 50 E-Mails verteilt auf ca. 14 Tage)
  • Auswertung und Erstellung einer PowerPoint-Präsentation für das Management und einer Excel-Tabelle mit den Detail-Ergebnissen (etwa eine Woche nach Abschluss der Tests)
  • Gemeinsames Abschlussgespräch (telefonisch, ca. 60 Minuten)

Der Aufwand für Sie ist gering: Keine Konfiguration von Ausnahmen, keine Sonderfreigaben! Wir empfehlen sogar, möglichst wenig Mitarbeiter zu informieren, um die Reaktion auf potentiell schafhafte E-Mails gleich mit zu überprüfen.

Alles was wir brauchen ist ein interner Empfänger, der für stellvertretend für Ihr Unternehmen unsere E-Mails erhält. Diese lassen sich einfach filtern und verursachen dadurch wenig Aufwand.

Hier ein Beispiel, wie unsere E-Mails aussehen:

  • Filterung verschlüsselter Schadsoftware
  • Filterung schadhafter Scripte
  • Filterung von Makro-Dokumenten
  • Filterung bekannt bösartiger IP-Adressen
  • Filterung ausführbarer Dateien
  • Filterung von Base64-codierter Software
  • Erkennung bekannter, ausbührbarer Schadsoftware
  • Erkennung schadhafter PowerShell-Scripte
  • Erkennung von DLL-Injection-Angriffen
  • Erkennung von unbekannten, ausführbaren Dateien
Wir sind telefonisch oder per E-Mail für Sie da!
Ob allgemeine Anfrage oder konkrete technische oder inhaltliche Anforderung – gerne kümmert sich unser Expertenteam ganz persönlich um Ihr Anliegen.
KONTAKT