Interner IT-Infrastruktur Penetrationstest

#Internal Pentest #Infrastructure #Pentest #Active Directory #Windows Client

Interner Penetrationstest, interne IT-Infrastruktur testen, Ransomware-Vorbeugung

Ein interner IT-Infrastruktur Penetrationstest simuliert einen Angreifer, der bereits einen Fuß im Netzwerk hat (etwa nach einem Phishing-Klick), und testet, ob er sich lateral bewegen und Domain Admin erreichen kann.

Was, wenn eine deiner Mitarbeiterinnen oder Mitarbeiter auf den falschen E-Mail-Anhang klickt? Wirst du in der Lage sein, den Angriff zu stoppen, oder werden die Angreifer von dort aus weiter im Netzwerk bewegen und alle deine Systeme übernehmen können? Deshalb solltest du einen Penetrationstest der internen Infrastruktur durchführen. Das interne System ist nur einen falschen Klick davon entfernt, „öffentlich“ zu sein.

Die Erfahrung hat gezeigt, dass die externe Infrastruktur heutzutage oft recht gut gesichert ist. Schaut man jedoch auf das interne Netzwerk, ist die Geschichte oft leider anders. Keine Verschlüsselung verwendet, Sicherheitsmechanismen ausgeschaltet (ältere Software unterstützt sie nicht) oder völlig veraltete Software. Im schlimmsten Fall könnten diese Schwachstellen zu einer vollständigen Kompromittierung aller Unternehmensdaten führen.

Suchst du eigentlich den externen Test? Dieser Test deckt dein internes Netzwerk und Active Directory ab. Um deine aus dem Internet erreichbaren Systeme (Server, VPNs, Mail, Fernzugänge) aus Sicht eines Angreifers von außen zu testen, sieh dir den externen IT-Infrastruktur Penetrationstest an.

Umfang

Dieser Penetrationstest kann angepasst werden, um sich auf spezifische Systeme zu konzentrieren, wie z. B. einen bestimmten Server oder die Konfiguration von Windows-Clients. Das bereden wir im ersten Abstimmungsmeeting. Im Zuge dieses Tests kann auch die Fähigkeit zur Angriffserkennung überprüft werden. Allerdings ist das nicht der primäre Fokus eines Penetrationstests. Folgende Punkte sind der Hauptfokus des Tests:

Penetrationstest von Active Directory, einschließlich Credential-Angriffen wie dem Auslesen lokaler Hashes (siehe Hashes auslesen in Windows 11 24H2) und der Abbildung von Angriffspfaden zu Domain Admin mit BloodHound
Überprüfung, ob alle empfohlenen Gegenmaßnahmen vorhanden sind
Identifizierung von Schwachstellen im Netzwerk
Identifizierung veralteter Software im Netzwerk
Fehlkonfigurationen, z. B. Active Directory Certificate Services oder Lücken im AD-Tiering
Test auf offene Dateifreigaben mit vertraulichen Daten
Und insgesamt: Kann ein Angreifer Domain-Admin-Rechte im Netzwerk erlangen?

Warum

Finden und Beheben von Schwachstellen in deiner internen Infrastruktur
Sichern deiner Maschinen, sodass die Auswirkungen von Angriffen geringer sind
Deine Infrastruktur ist ein lebendes System; nur regelmäßige Überprüfungen können helfen, Fehlkonfigurationen zu finden.

Warum VidraSec 🦦

Ich habe oft Domain-Admin-Rechte erlangt, ausgehend von einem normalen Benutzer. Und zwar in vielen verschiedenen Arten von Unternehmen. Egal, ob klein oder groß, es gibt immer Schwachstellen. Wenn ich es schaffen kann, kann es ein Angreifer auch. Und ich hoffe, dass es angenehmer ist, wenn ich die Schwachstellen und wie man sie behebt in einem Bericht erkläre, als wenn ein Angreifer erklärt, wohin die Bitcoins geschickt werden sollen.

Hinweis: Dieser Test enthält Active-Directory-Testing aus Angreifersicht (kann ich Domain Admin erreichen?). Ein Active Directory Audit ist eine separate, tiefere White-Box-Analyse der AD-Konfiguration. Beide ergänzen sich und werden häufig kombiniert.

Typische Dauer

3 bis 5 Tage Testing (bei großen Umgebungen bis zu 2 Wochen). Die Berichtserstellung dauert typischerweise zusätzlich 30 bis 50 % der Testzeit.

Typischer Preis

ab 8.000 €

Der endgültige Preis richtet sich nach dem Umfang des Projekts und dem Reifegrad der IT-Sicherheit. Er wird auf Basis des erforderlichen Zeitaufwands individuell kalkuliert.

Leistungsumfang

Jedes Engagement umfasst:

Schriftlichen Ergebnisbericht mit allen Schwachstellen, nach Schweregrad priorisiert, mit Behebungsempfehlungen
Management Summary, abgestimmt auf deine Zielgruppe (technisch oder für die Geschäftsführung)
Live-Debriefing zur Besprechung der Ergebnisse und Beantwortung von Fragen
Nachtest nach Behebung der Schwachstellen auf Anfrage möglich

Sieh dir Beispielberichte an, um einen Eindruck von einem VidraSec-Bericht zu bekommen.

Compliance

Direkt relevant für NIS2 (Artikel 21, Sicherheit von Netz- und Informationssystemen), ISO 27001 und TISAX (Automobilindustrie).

Häufige Fragen

Warum brauche ich einen internen Penetrationstest, wenn mein Perimeter sicher ist?

Perimeter sind zunehmend gut gesichert, interne Netzwerke oft nicht. Ein einziger falscher Klick kann einen Angreifer hineinbringen, wo schwache Segmentierung, Altsoftware und Active-Directory-Fehlkonfigurationen häufig die vollständige Kompromittierung erlauben. Der interne Test misst genau dieses reale Risiko.

Muss der interne Penetrationstest vor Ort durchgeführt werden?

Interne Pentests werden in der Regel vor Ort durchgeführt, können aber per VPN oder über einen dedizierten Jump-Host remote erfolgen, wenn dein Netzwerk-Setup das zulässt. Das wird im Scoping abgestimmt.

Wie lange dauert ein interner Penetrationstest?

Typischerweise 3 bis 5 Tage Testing, bei großen Umgebungen bis zu 2 Wochen, plus rund 30 bis 50 Prozent dieser Zeit für die Berichtserstellung.

Was kostet ein interner Penetrationstest?

Ab 8.000 Euro. Der endgültige Preis richtet sich nach der Größe der Umgebung und wird individuell auf Basis des Aufwands kalkuliert.

Für welche Unternehmensgrößen ist ein interner Penetrationstest sinnvoll?

Für praktisch jede Organisation mit eigenem Netzwerk und Active Directory, vom kleinen und mittelständischen Unternehmen bis zum Konzern. Der Aufwand skaliert mit der Größe der Umgebung, kleinere Netzwerke brauchen also weniger Testtage und kosten entsprechend weniger.

Zugehörige Blog Posts

martin@vidrasec.com

+43 670 3081275 (öffnet in neuem Tab)

+43 670 3081275

Termin auswählen (öffnet in neuem Tab)