Attack Simulation

Bei einer Attack Simulation kann Social Engineering Teil des Audits sein. Das Ziel bei einem Social Engineering Audit ist es, die Sensibilisierung und Reaktionen der Mitarbeitenden auf Social Engineering Attacken zu überprüfen. Die simulierten Attacken werden dabei realen Angriffen nachempfunden. Entgegen realen Angriffen müssen bei simulierten Angriffen jedoch gesetzliche und moralische Grenzen eingehalten werden. Die persönliche Integrität und das psychische Wohlbefinden der involvierten Personen sollen in keiner Weise durch ein Social Engineering Audit beeinträchtigt werden. Die Resultate werden in einem solchen Audit grundsätzlich nur anonymisiert zur Verfügung gestellt und sollen keinen Rückschluss auf die Identität der einzelnen getesteten Personen und deren Verhalten erlauben.

Im Modul OSINT wird in öffentlich zugänglichen Quellen nach Informationen gesucht, welche auch für einen Angreifer interessant sein können. Dies sind insbesondere Informationen, welche zum Beispiel für einen gezielten Phishing-Angriff verwendet werden könnten. Dies stellt typischerweise auch den ersten Schritt bei realen, gezielten Angriffen dar und das Wissen über preisgegebene Informationen kann helfen, sich als Unternehmen besser auf solche Angriffe vorzubereiten. Auch wenn Informationen, welche mal öffentlich zugänglich waren, nicht mehr so einfach entfernt werden können (Internet Archive) kann der Zugang zu solchen Informationen allenfalls erschwert werden und die Messlatte für einen Angreifer höher gelegt werden. Auch kann dieses Modul dabei helfen, die Awareness für das Preisgeben von solchen Informationen zu erhöhen.

Geleakte Daten und Passwörter landen häufig im Dark Web zum Verkauf. Oft werden diese dann von anderen kriminellen Gruppen gekauft und monetarisiert, zum Beispiel durch Eskalieren der Privilegien und dem Verschlüsseln und Verlangen von Lösegeld (Ransomware). Dies zeigt auch die immer mehr verbreitete Spezialisierung der kriminellen Organisationen und die Verwendung des Ransomware-as-a-Service-Modells. Das heisst die einzelnen Schritte müssen nicht zwingend von der gleichen kriminellen Organisation durchgeführt werden, was häufig zu zeitlichen Unterbrüchen führt. So bietet sich die Chance, allfällige Daten- und Passwörter-Leaks zu erkennen, bevor diese zu grösserem Schaden führen. In der Dark Web Research kann einmalig, oder idealerweise durch regelmässiges Monitoring, nach genau solchen Leaks im Dark Web gesucht werden. Sollten Verbindungen zu Ihrem Unternehmen ersichtlich sein, werden Sie umgehend informiert und Schritte zur Milderung des Schadens gemeinsam besprochen und eingeleitet. Ein solches Dark Web Monitoring hätte schon so manche Firma vor grösserem Schaden bewahren können.

Cyberattacken, die als Ursprung einen physischen Angriffsvektor wie zum Bespiel ungeschützte LAN-Zugänge, WLAN oder USB-Sticks mit Malware haben, sind grundsätzlich sehr gezielte Angriffe und werden eher versierteren Angreifern zugeschrieben. Dies hat auch durchaus seine Richtigkeit und das Abwehren von solchen Angriffen muss nicht zwingend oberste Priorität haben, sollte aber dennoch früher oder später geprüft und Sicherheitsmassnahmen etabliert werden. Das Versenden eines USB-Sticks per Post kann mit ein bisschen OSINT für einen Angreifer eine relativ simple aber effektive Angelegenheit werden und ist gar nicht so einfach zu unterbinden. In dieser Simulation schauen wir gemeinsam die möglichen physischen Angriffsvektoren an und prüfen die vorhandenen Sicherheitsmassnahmen auf ihre Effektivität. Dies kann neben den oben genannten Beispielen wie LAN, WLAN, USB-Sticks auch die physische Sicherheit des Rechenzentrums, Drucker, Passwörter auf Post-its, nicht-gesperrte Workstations oder Social-Engineering-Angriffe beinhalten. Da es bei solchen Simulationen häufig um Menschen und deren Verhalten geht, sind wir uns der Brisanz bewusst und folgen einem strengen Code of Conduct.

Ein Angriff über WLAN kann man einem physischen Angriffsvektor zuschreiben und für eine sichere WLAN-Architektur müssen einige Punkte beachtet werden. In diesem Audit testen wir genau diese Sicherheit. Die Abtrennung von Gäste-WLANs, sichere Verschlüsselung und die Zugriffsteuerung sind die zentralen Komponenten, welche getestet werden. Mittels dem sogenannten Wardriving und Brute-Force-Attacken kann die bestehende Sicherheit in einem simulierten Angriff getestet werden. Es ist leider keine Seltenheit, dass aus dem ungesicherten Gäste-WLAN für den Betrieb zentrale Systeme erreichbar sind und maximaler Schaden angerichtet werden kann. Solche Missgeschicke gilt es aufzudecken und zu bereinigen.

Für die meisten Unternehmen geht es in erster Linie darum, sich vor finanziell motivierten Cyberattacken (zum Beispiel Ransomware) zu schützen. Häufig fehlen jedoch die Ressourcen, um tiefgehende Penetration Tests oder Red Teamings durchzuführen. Nur die externe Angriffsfläche abzudecken reicht heutzutage längst nicht mehr aus, um sich vor aktuellen Cyberbedrohungen zu schützen. Bei diesem Service erlauben Sie unseren Red Team Spezialisten Ihr Unternehmen unter Realbedingungen anzugreifen. Dabei setzen wir dieselben Tools und Methoden wie reale Angreifer ein und Ihr Unternehmen wird einem echten Härtetest unterzogen. Wie bei realen Cyberattacken wird Ihr Unternehmen nicht nur einmalig einem Angriff unterzogen, sondern es wird permanent nach Angriffspfaden gesucht. Bezahlt wird nur nach erfolgreichen Angriffen, heisst nach dem Erreichen von vordefinierten Zielen, wie zum Beispiel Initial Compromise, Zugriff auf sensitive Daten oder Domain Dominance. Mit unserem Bericht können dann genau diese Angriffspfade mitigiert werden. Gibt es keine erfolgreiche Attacke, so wird auch nichts bezahlt, ganz einfach. Dies bietet wohl die realistischste und effizienteste Art, die Cybersicherheit eines Unternehmens gezielt zu erhöhen.