Digitale Infrastruktur
Domains, Subdomains, DNS, TLS, Security Headers und weitere öffentlich erkennbare technische Informationen.
Ihre digitale Präsenz besteht aus mehr als Ihrer Website. 0xSilk macht diese digitale Angriffsfläche sichtbar, aus der Perspektive eines potenziellen Angreifers.
Einzelne Informationen wirken oft unkritisch. In Verbindung miteinander können sie jedoch ein wertvolles Bild für einen potenziellen Angreifer ergeben.
Domains, Subdomains, DNS, TLS, Security Headers und weitere öffentlich erkennbare technische Informationen.
Öffentliche Profile, Rollen, Verbindungen und Informationen, die sich Personen im Unternehmen zuordnen lassen.
Öffentliche Dokumente, Metadaten, EXIF-Daten und weitere Inhalte, die technische oder organisatorische Hinweise liefern können.
Credential Leaks, Datenpannen und weitere öffentlich zugängliche Informationen mit möglicher Relevanz für einen Angreifer.
Die Perspektive entscheidet.
0xSilk betrachtet die öffentlich sichtbare digitale Präsenz eines Unternehmens aus der Perspektive eines potenziellen Angreifers.
Die Analyse folgt einem klaren Prinzip: erfassen, verknüpfen, bewerten und priorisieren.
Öffentlich sichtbare Bestandteile Ihrer digitalen Präsenz identifizieren.
Einzelne Informationen in ihren Zusammenhang setzen.
Relevanz und mögliche Angriffspfade aus der Außenperspektive beurteilen.
Erkenntnisse in konkrete, priorisierte Handlungsempfehlungen übersetzen.
Nicht möglichst viele Informationen sind das Ziel. Sondern die richtigen Informationen zur richtigen Zeit.
Von der fokussierten Bestandsaufnahme bis zur umfassenden Analyse und gezielten Überprüfung.
Der fokussierte Blick auf Ihre digitale Exposure. Eine strukturierte Bestandsaufnahme der öffentlich sichtbaren Informationen.
Die vertiefte Analyse Ihrer digitalen Exposure. Relevante Informationen werden miteinander in Beziehung gesetzt, um ein realistisches Bild der Angriffsfläche und möglicher Angriffspfade zu entwickeln.
Auf Wunsch wird nach der Umsetzung empfohlener Maßnahmen überprüft, welche zuvor identifizierten Punkte behoben wurden und wie sich die öffentlich sichtbare Exposure verändert hat.
Der konkrete Preis richtet sich nach Umfang und Komplexität des vereinbarten Scopes.
Eine Exposure-Analyse ist nur dann wertvoll, wenn aus den Ergebnissen konkrete Entscheidungen entstehen können. Der Report verbindet technische Erkenntnisse mit einer klaren Priorisierung.
Hinweis: Der Beispielreport ist anonymisiert und enthält keine produktiven Kundendaten.
Die Analyse soll nicht möglichst kompliziert wirken.Sie soll belastbare Erkenntnisse liefern, verständlich aufbereiten und zeigen, was als Nächstes wichtig ist.
Die öffentlich sichtbare digitale Präsenz wird so betrachtet, wie sie auch ein potenzieller Angreifer wahrnehmen könnte.
Die Untersuchung erfolgt passiv und ohne aktive Eingriffe in Ihre Systeme.
Sie erhalten keine bloße Sammlung von Informationen, sondern eine nachvollziehbare Bewertung und priorisierte Maßnahmen.
Ihre Analyse wird direkt durchgeführt. Für Rückfragen sprechen Sie mit der Person, die Ihre Ergebnisse kennt.
Ich beschäftige mich mit der Frage, welche Informationen ein Unternehmen nach außen preisgibt und was sich daraus aus Sicht eines Angreifers ableiten lässt.
Mein technischer Hintergrund in der IT-Infrastruktur und Security hilft mir dabei, nicht nur einzelne Informationen zu finden, sondern ihre Zusammenhänge zu verstehen.
Mit 0xSilk möchte ich Unternehmen einen klaren Blick auf ihre digitale Angriffsfläche geben, ohne unnötige Komplexität und ohne aus einer Analyse ein unverständliches technisches Dokument zu machen.
Was Sie vor einer Analyse wissen sollten.