Referenz
Sicherheitsanalyse und Penetrationstest gegen Datenlecks
Die Sicherheit von Daten wird täglich bedroht. Versichertendaten sind besonders sensibel. Wir starteten im Auftrag des Kunden einen Angriff, deckten Sicherheitslücken auf und zeigten mögliche Lösungsansätze.
Kunde
eine mittelständische Firmen-Pensionskasse
Branche
Versicherungen
Lösungen
Dokumentation von festgestellten Schwachstellen
Projektteam
Test
Wer ist unser Kunde?
Unser Kunde ist ein mittelständisches Unternehmen aus dem Bereich der überbetrieblichen Altersvorsorge. Zu seinen Aufgaben gehören sämtliche Dienstleistungen zur Gestaltung, Verwaltung und Absicherung von Versorgungszusagen. Bundesweit haben sich über 2.000 Unternehmen unserem Kunden angeschlossen und bilden über ihn Versorgungsleistungen z. B. im Vorruhestand oder bei Erwerbsminderung ab.
Mit welcher Fragestellung ist der Kunde zu uns gekommen?
Unser Kunde hat über 700.000 Einzelmitglieder, deren Daten er zentral digital verwaltet. Bei den Daten handelt es sich um hochsensible Daten, da sie unter anderem den Gesundheitszustand des Mitglieds betreffen. Ein Datenleck hätte kaum zu beziffernde Konsequenzen für das Image des Unternehmens. Sich daraus ergebende Kosten könnten nicht getragen werden, weil unser Kunde als Social-Profit-Unternehmen keine Gewinne generiert.
Wir wurden beauftragt, das interne Netzwerk einer Sicherheitsanalyse zu unterziehen, Schwachstellen zu dokumentieren und entsprechend zu berichten.
Wie sind wir vorgegangen? In welchen Phasen haben wir gearbeitet?
Beim Kunden vor Ort führten wir einen manuellen Penetrationstest durch. Das interne Netzwerk betrachteten wir aus Angreifendensicht, um potentielle Schwachstellen ausfindig machen zu können. Tauchten diese auf, "nutzten" wir sie nach Rücksprache mit dem Kunden absichtlich aus und konnten sie damit verifiziert.
Abschließend verfassten wir über die Vorgehensweise und die gefundenen Schwachstellen einen ausführlichen Bericht.
Der Kunde kann mithilfe der Ergebnisse seine Schwachstellen selbst beheben.
Wie sieht die von uns geschaffene Lösung aus?
Das Reporting enthielt umfangreiche Empfehlungen, wie man die Schwachstellen behebt. Der Kunde ist nun selbst in der Lage, die Empfehlungen umzusetzen und seine Netzwerksicherheit damit erheblich zu verbessern.
Ihr Ansprechpartner für dieses Projekt
