Warum Sicherheitstests in Australien wichtig sind
Australische Vorgaben verankern Tests direkt: APRA CPS 234 verlangt systematische Tests der Informationssicherheitskontrollen, die Essential Eight des ASD fordern regelmäßige Schwachstellenscans, um fehlende Patches zu finden, und Betreiber kritischer Infrastrukturen müssen Cyberrisiken im Risikomanagementprogramm nach dem SOCI Act steuern.
Wir verbinden beide Seiten von Sicherheitstests: Penetrationstests, bei denen erfahrene Tester Ihre Systeme wie ein echter Angreifer attackieren, und kontinuierliches Schwachstellenmanagement, das neue Schwachstellen an Ihrem Perimeter zwischen den Tests erkennt und bis zur Behebung verfolgt.
Penetrationstests
- Externe Netzwerktests — Aus dem Internet erreichbare Systeme wie Webserver, Mail-Gateways, VPN-Zugänge und Cloud-Dienste
- Interne Netzwerktests — Simulation eines Angreifers in Ihrem Netzwerk: Segmentierung, Rechteausweitung und laterale Bewegung
- Webanwendungs- und API-Tests — Tiefgehende Tests auf Basis der OWASP Top 10 und der OWASP API Security Top 10
- Tests mobiler Apps — iOS- und Android-Apps, einschließlich Datenspeicherung, Kommunikation und Authentifizierung
- Cloud-Konfigurationsprüfung — Identitäts-, Netzwerk- und Speichereinstellungen in AWS, Azure und Google Cloud
- Social Engineering — Kontrollierte Phishing-Simulationen zur Prüfung des Sicherheitsbewusstseins Ihrer Mitarbeitenden
Schwachstellenmanagement
- Kontinuierlicher Perimeter-Scan — Automatisierte Scans Ihrer aus dem Internet erreichbaren Systeme erkennen neue Schwachstellen und Fehlkonfigurationen
- Risikobasierte Priorisierung — Befunde nach Schweregrad und Exposition bewertet, damit Ihr Team das Wichtigste zuerst behebt
- Nachverfolgung der Behebung — Jeder Befund wird zu einer Aufgabe mit Verantwortlichem und Frist, bestätigt durch einen erneuten Scan
- Reporting — Trends und offene Risiken für die Geschäftsleitung sowie Nachweise für Prüfer und Kunden
Anforderungen in Australien
Regelmäßige Sicherheitstests helfen Ihnen, die für Ihr Unternehmen geltenden Anforderungen zu erfüllen:
- APRA CPS 234 Information Security — Systematische Tests der Informationssicherheitskontrollen durch qualifizierte und unabhängige Spezialisten
- ASD Essential Eight — Schwachstellenscans, um fehlende Patches in aus dem Internet erreichbaren Diensten, Anwendungen und Betriebssystemen zu finden
- Security of Critical Infrastructure Act 2018 (SOCI) — Steuerung von Cyber- und Informationssicherheitsrisiken im Risikomanagementprogramm für kritische Infrastrukturen
- PCI DSS — Penetrationstests und vierteljährliche Schwachstellenscans für Unternehmen, die Kartenzahlungsdaten verarbeiten
- ISO/IEC 27001 — Management technischer Schwachstellen (Anhang A 8.8) und Sicherheitstests (Anhang A 8.29)
Wie funktioniert es?
Umfang & Planung
Wir legen Umfang, Ziele und Spielregeln mit Ihrem Team fest. Alle Tests erfolgen mit ausdrücklicher schriftlicher Genehmigung.
Testen & Scannen
Unsere Tester verbinden manuelle Techniken mit professionellen Werkzeugen nach OWASP, PTES und NIST SP 800-115, während der Scan kontinuierlich läuft.
Bericht & Nachtest
Sie erhalten eine Management-Zusammenfassung, technische Befunde und priorisierte Empfehlungen, und wir testen nach, um die Behebung zu bestätigen.
Warum ResGuard?
- Erfahrene, zertifizierte Tester mit manuellem Vorgehen aus Angreifersicht — nicht nur automatisierte Werkzeuge
- Umsetzbare Berichte mit Befunden, die Ihren Compliance-Pflichten zugeordnet sind
- Eine Plattform — Befunde aus Tests und Scans werden im Pentest Manager und im Vulnerability Scan Manager des ResGuard Compliance Managers verfolgt
- Sie bauen ein ISMS auf? Kombinieren Sie die Tests mit unserem Externen CISO (vCISO)