ITS.nrw prüft autorisierte Webanwendungen, APIs und Netzwerke auf Sicherheitslücken. Ein abgestimmter Prüfplan, nachvollziehbare Befunde und ein vereinbarter Nachtest unterstützen die gezielte Verbesserung Ihrer IT-Sicherheit.
Sie brauchen eine klare Antwort darauf, welche Schwachstellen Ihren Betrieb gefährden und was zuerst zu tun ist. Wir prüfen vereinbarte Systeme, bewerten Befunde im betrieblichen Kontext und dokumentieren konkrete Maßnahmen. Umfang, erlaubte Testverfahren und Zeitfenster werden vorab schriftlich festgelegt.
Wir stellen den Prüfauftrag aus den Bereichen zusammen, die für Ihre Systeme relevant sind. Zielsysteme, Prüftiefe und erlaubte Verfahren werden vor Beginn vereinbart. Bei Webanwendungen bieten OWASP WSTG und ASVS eine fachliche Orientierung für die Auswahl geeigneter Prüfpunkte.
Prüfung vereinbarter Funktionen und Schnittstellen: etwa Anmeldung, Sitzungsverwaltung, Datenverarbeitung und Geschäftslogik. Dabei betrachten wir auch, ob Nutzer ausschließlich auf die für sie vorgesehenen Daten und Aktionen zugreifen können.
Untersuchung freigegebener Netzbereiche und Dienste auf Schwachstellen und unnötige Erreichbarkeit. Die Prüfung kann die Trennung von Netzbereichen und den Schutz administrativer Zugänge einbeziehen.
Abgleich vereinbarter Benutzerrollen mit den tatsächlich möglichen Zugriffen. Dazu gehören je nach Auftrag Anmeldeverfahren, Mehrfaktor-Authentifizierung, Kontowiederherstellung und die Trennung normaler und administrativer Berechtigungen.
Bewertung sicherheitsrelevanter Einstellungen der untersuchten Systeme. Mögliche Prüfpunkte sind öffentlich erreichbare Verwaltungsoberflächen, unnötige Dienste, Transportverschlüsselung und der Umgang mit sicherheitsrelevanten Updates.
Sie brauchen eine Grundlage für Entscheidungen und konkrete Maßnahmen. Diese Ergebnisse stimmen wir im Prüfauftrag mit Ihnen ab.
Dokumentierte Feststellungen mit betroffenen Systemen, technischen Belegen und möglichen Auswirkungen. Geprüfte Bereiche und verbleibende Einschränkungen werden benannt.
Einordnung nach Ausnutzbarkeit, betroffenen Daten und Folgen für den Betrieb. So wird deutlich, welche Befunde zuerst bearbeitet werden sollten.
Umsetzbare Empfehlungen für Ihre IT oder Entwicklung. Sie erhalten eine Grundlage, um Änderungen zu planen und Verantwortlichkeiten intern zuzuordnen.
Erneute Prüfung der vereinbarten, zuvor beanstandeten Punkte nach ihrer Bearbeitung. Wir dokumentieren, welche Befunde behoben wurden und welche offenbleiben.
Welche Systeme untersucht werden und welche Grenzen gelten, klären wir vor der Prüfung. So bleibt der Auftrag für alle Beteiligten nachvollziehbar.
Wir besprechen Ihre Systeme, kritischen Abläufe und Erwartungen. Daraus entstehen ein konkreter Leistungsumfang und eine schriftliche Freigabe für die Prüfung.
Ansprechpartner, Testkonten, Zeitfenster und Abbruchkriterien werden abgestimmt. Auch Auswirkungen auf den Betrieb und notwendige Freigaben Dritter werden vorab geklärt.
Wir untersuchen die freigegebenen Bereiche, dokumentieren Feststellungen und bewerten deren Bedeutung für Ihren Betrieb. Der vereinbarte Rahmen bleibt dabei verbindlich.
Sie erhalten den Bericht und eine Besprechung der Maßnahmen. Ein beauftragter Nachtest folgt nach der Bearbeitung der entsprechenden Befunde.
Fachliche Orientierung für Webanwendungsprüfungen
OWASP Web Security Testing Guide ↗OWASP Application Security Verification Standard ↗Nach einem IT-Vorfall Klarheit gewinnen: Spuren sichern, den Ablauf untersuchen und Entscheidungen nachvollziehbar dokumentieren.
mehr erfahrenVerstehen, was Schadsoftware getan hat. Analyse von Verhalten, Kommunikationszielen und möglichen weiteren betroffenen Systemen.
mehr erfahrenVerlässliche Verbindungen für Büro, Standorte und mobiles Arbeiten. Wir planen, dokumentieren und betreuen Ihr Unternehmensnetzwerk.
mehr erfahrenDER NÄCHSTE SCHRITT BEGINNT MIT EINEM GESPRÄCH
Erzählen Sie uns von Ihrem Vorhaben. Wir klären gemeinsam, wie ITS.nrw Sie unterstützen kann.