Technische Untersuchung von Schwachstellen, Konfigurationen, Protokolldaten und dokumentierten Sicherheitsmaßnahmen.
Typische technische Fragestellungen
- Welche technische Schwachstelle oder Fehlkonfiguration ist im dokumentierten Systemstand nachweisbar?
- Welche Ereignisse lassen sich aus vorhandenen Logs und Zeitstempeln rekonstruieren?
- Welche Schutzmaßnahmen waren technisch vorhanden, aktiviert und nachweisbar wirksam?
- Welche alternativen technischen Erklärungen bestehen für ein beobachtetes Sicherheitsereignis?
Methodisches Vorgehen
Der Prüfbereich wird vorab technisch und organisatorisch begrenzt. Systemstand, Konfiguration, Protokollquellen, Zeitbezug, Berechtigungen und verfügbare Beweismittel werden dokumentiert. Das Fehlen eines Befunds wird nicht mit dem Nachweis vollständiger Sicherheit gleichgesetzt.
Prüf- und Leistungsumfang
- Schwachstellen und Fehlkonfigurationen technisch untersuchen
- Protokoll- und Ereignisdaten zeitlich auswerten
- Sicherheitsmaßnahmen anhand technischer Nachweise prüfen
- Incident-Abläufe und Systemzustände rekonstruieren
- Unsicherheiten, Datenlücken und Aussagegrenzen dokumentieren
Sicherheitsprüfungen erfolgen nur im vereinbarten und autorisierten Prüfbereich. Technischer Befund, organisatorische Freigabe und rechtliche Bewertung sind voneinander zu trennen.
Weiterführendes Wissen
Eigene Fachliteratur und Veröffentlichungen
Eigene Veröffentlichungen dienen der fachlichen Vertiefung. Für konkrete technische Tatsachen, Normen und sich ändernde Anforderungen werden die jeweils geeigneten Primär- und Fachquellen herangezogen.
Technische Fragestellung unverbindlich einordnen
Vor einer Beauftragung werden Untersuchungsgegenstand, verfügbare Unterlagen, technische Prüfbarkeit, mögliche Interessenkonflikte und der erforderliche Untersuchungsumfang eingegrenzt.
Anfrage senden