Der Angreifer ist bereits im Netz. Wie weit kommt er?

Assumed Breach von der Nica Systems GmbH – für Unternehmen in Düsseldorf, im Rheinland und in ganz Nordrhein-Westfalen, auf Wunsch deutschlandweit.

Assumed Breach bedeutet: Wir gehen davon aus, dass die erste Hürde bereits gefallen ist. Von einem autorisierten Testkonto oder Test-Endpunkt aus prüfen wir, ob Identitäten, Privilegien, Segmentierung, Detection und Response eine weitere Ausbreitung stoppen.

• Der Angreifer ist bereits im Netz. Wie weit kommt er?
• Für Unternehmen, die wissen möchten, wie weit ein einzelner kompromittierter Zugang reicht und ob ihre Erkennung und Reaktion dann greifen.
• Management versteht die realistische Auswirkung: Was ein einzelner Zugang im Ernstfall bedeuten würde, in verständlicher Sprache.
• Blue Team erhält konkrete Detection- und Response-Lücken: Direkte Erkenntnisse darüber, was gesehen wurde und was nicht.
• IAM und IT bekommen priorisierte Maßnahmen: Umsetzbare Empfehlungen zu Rechten, Segmentierung und Härtung.

Ausgangslage

Viele Sicherheitskonzepte enden an der Außengrenze. Ob Identitäten, Segmentierung und Erkennung halten, wenn jemand bereits drin ist, bleibt oft ungeprüft.

Leistungsumfang

Kompromittiertes Benutzerkonto

Start mit einem autorisierten Testkonto mit realistischen Berechtigungen.

Interner Test-Endpunkt

Start auf einem internen Gerät mit typischer Unternehmenskonfiguration.

Kontrollierte Cloud-Identität

Start mit einer freigegebenen Identität in Cloud-Diensten wie Microsoft 365 oder Azure.

Ablauf

Scope und Freigabe

Ziele, Startpunkt, erlaubte Techniken, Testzeitraum, Ansprechpartner und Stop Conditions werden schriftlich festgelegt.

Testzugang aktivieren

Der autorisierte Startpunkt wird eingerichtet und dokumentiert.

Berechtigungen und Wege prüfen

Rollen, Gruppen, Vertrauensbeziehungen und interne Zugriffe werden kontrolliert getestet.

Detection und Reaktion bewerten

Sichtbarkeit und Reaktionsprozesse Ihres Teams werden nachvollzogen.

Ergebnisse und Debriefing

Nachweise, Befunde und ein priorisierter Verbesserungsplan werden gemeinsam besprochen.

Kennzahl

Innen – Der Test beginnt dort, wo viele Prüfungen enden: nach dem ersten Zugang.

Häufige Fragen

Was ist ein Assumed-Breach-Test?

Eine autorisierte Sicherheitsprüfung, die davon ausgeht, dass ein Angreifer bereits einen ersten Zugang hat. Von einem freigegebenen Startpunkt aus wird geprüft, wie weit er käme und ob Ihre Verteidigung ihn bemerkt.

Was ist der Unterschied zu Penetration Testing und Red Teaming?

Ein Penetrationstest sucht in einem festgelegten Umfang möglichst viele technische Schwachstellen. Red Teaming verfolgt ein Ziel über eine vollständige Angriffskette, einschließlich des ersten Zugangs. Assumed Breach überspringt den ersten Zugang und konzentriert sich auf das, was danach passiert.

Wie wird das Risiko für den laufenden Betrieb begrenzt?

Vor Beginn legen wir Ziele, erlaubte Techniken, Testzeiten, Ansprechpartner und Stop Conditions schriftlich fest. Destruktive Aktionen und nicht freigegebene Dritte sind ausgeschlossen.

Für wen ist Assumed Breach sinnvoll?

Für Unternehmen, die wissen möchten, wie wirksam ihre internen Kontrollen und ihre Erkennung sind. Fehlen grundlegende Maßnahmen noch, liefert meist ein Security Assessment oder ein Penetrationstest schneller verwertbare Ergebnisse.

Wer im Unternehmen weiß von dem Test?

Eingeweiht ist ein vorab benannter Kreis, der Freigaben erteilt und im Zweifel eingreifen kann. Ob auch Ihr SOC oder IT-Team informiert ist, hängt vom Ziel ab und wird gemeinsam festgelegt.

Was erhalten wir als Ergebnis?

Eine Executive Summary, den dokumentierten internen Angriffsweg mit Nachweisen, Befunde zu Identitäten und Privilegien, Detection- und Response-Lücken sowie einen priorisierten Verbesserungsplan.

Wie lange dauert ein Assumed-Breach-Test?

Das hängt von Startpunkt, Zielen und Umfang ab. Den Zeitraum legen wir im Scoping gemeinsam fest.

Kontakt

Nica Systems GmbH, Reisholzer Bahnstraße 41, 40599 Düsseldorf
Telefon: 0211 17520840
E-Mail: Kontaktformular
Erreichbarkeit: Mo–Fr 09:00–17:00 Uhr, Incident Response rund um die Uhr

Bitte aktivieren Sie JavaScript für die vollständige, interaktive Website.