Penetrationstests: Einbruch auf Bestellung

14.11.2001
Von Detlef Weidenhammer

Die Erfahrung zeigt, dass man wohl jedes Unternehmensnetz knacken kann, wenn dieses zumindest über eine Internet-Anbindung mit den üblichen Standarddiensten verfügt. Dabei verzichteten die vorstehend dargestellten Szenarien sogar auf Methoden wie Social-Engineering, Denial-of-Service oder das Einschleusen manipulierter E-Mail-Attachments. Je mehr Partner in das Netz eingebunden sind, umso anfälliger wird es für Angriffe.