penetrationstest Energiekonzern
Hintergrund
Ein führender Energiekonzern beauftragte die 3-core GmbH mit der Durchführung eines physischen Penetrationstests, um die Sicherheitsvorkehrungen auf einem seiner Campus-Standorte zu bewerten. Ziel war es, das technische Zutrittsmanagement, das eingesetzte Sicherheitspersonal sowie die Security Awareness sowohl des Sicherheitsdienstes als auch der Mitarbeitenden zu testen – und dies sowohl während der regulären Arbeitszeiten als auch nachts.
Umsetzung
Die Vorbereitungen umfassten zunächst eine präzise Abstimmung der Ziele und des zeitlichen Rahmens für den Test, gefolgt von einer detaillierten Schwachstellenanalyse des Standorts. Diese wurde durch eine Kombination aus Internetrecherche und gezielter Vor-Ort-Observation durchgeführt, um mögliche Zutrittsschwachstellen zu identifizieren und gezielt zu untersuchen.
Der Penetrationstest selbst wurde in zwei Phasen durchgeführt: Der erste Test fand während der Hauptbürozeiten an einem Werktag statt, der zweite Test in der Nacht, um die Unterschiede in der Sicherheitsabdeckung und der Reaktionsfähigkeit zu bewerten. In beiden Szenarien wurden die zuvor identifizierten Schwachstellen systematisch ausgenutzt, um den Zutritt zu gesperrten Bereichen zu simulieren und die Effektivität der Sicherheitsvorkehrungen realitätsnah zu testen.
Die Ergebnisse des Penetrationstests wurden sorgfältig dokumentiert und in einem detaillierten Bericht zusammengefasst. Dieser Bericht enthielt umfassende Informationen über sensible, öffentlich zugängliche Daten, identifizierte Sicherheitslücken, Schwachstellen im Zutrittsmanagement sowie Hinweise auf die Security Awareness der Mitarbeitenden. Abschließend wurde der Bericht den Sicherheitsbeauftragten des Konzerns präsentiert und um konkrete Empfehlungen zur Optimierung der Sicherheitsmaßnahmen ergänzt.
Kundenstimme: „Die Ergebnisse des Penetrationstests haben uns wertvolle Einblicke in unsere Sicherheitslage gegeben. Die Empfehlungen werden uns helfen, unsere Schutzmaßnahmen zu optimieren und das Sicherheitsbewusstsein unserer Mitarbeitenden zu erhöhen.