01
Kapitel 1 · Ihre Eingangstüren
Wir erfassen alle Ihre Türen.
Website, E-Mails, Cloud, Arbeitsplätze, KI-Assistenten, Dienstleister: alles, was ein Angreifer von außen erreichen kann.
Angriffsfläche · beispiel-kmu.deDemo · Beispieldaten
01
Eine gewöhnliche E-Mail trifft ein.
Die gefälschte E-Mail wird erkannt.
Eine Rechnung, ein Absender, der wie ein Kollege aussieht. In der Adresse wurde ein Buchstabe geändert. Niemand bemerkt es.
Die Adresse ahmt Ihre bis auf einen Buchstaben nach. Die E-Mail wird als verdächtig markiert, ihr Link deaktiviert.
02
Ein Passwort geht verloren.
Die gefälschte Seite wird blockiert.
Der Link öffnet eine Kopie Ihrer Anmeldeseite. Das eingegebene Passwort landet beim Angreifer.
Selbst wenn jemand klickt, öffnet sich die Kopie Ihrer Anmeldeseite nicht. Der Versuch wird gemeldet.
03
Der Angreifer kommt herein.
Das gestohlene Passwort genügt nicht.
Ohne Zwei-Faktor-Authentifizierung genügt das Passwort. Er meldet sich als Administrator an und kopiert Ihre Kundendateien.
Die Anmeldung verlangt eine Bestätigung auf dem Telefon. Sie antworten mit Nein, der Zugriff wird verweigert.
04
Alles steht still.
Ihr Betrieb läuft weiter.
Die Dateien sind verschlüsselt, die Website fällt aus, Kunden rufen an. Das Red Team spielt dieses Szenario bei Ihnen nach, ohne die Schäden, um Ihnen zu zeigen, wo es bricht.
Die Website bleibt online, und die Backups stehen bereit. Sie erhalten jeden Monat eine Zusammenfassung.