Hvis én konto allerede var kompromitteret, hvor langt kunne angriberen nå?
De fleste sikkerhedsprogrammer investerer meget i at holde angribere ude, men en kompromitteret bærbar eller brugerkonto er stadig et realistisk udgangspunkt. Om det ender som en afgrænset hændelse eller et større brud, afhænger af, hvad der kan nås fra det første fodfæste, hvilke rettigheder der kan opnås, og om bevægelser inde i miljøet bliver opdaget.
Vi starter fra et aftalt, kontrolleret fodfæste med en almindelig brugers adgang. Derfra følger vi de veje, en angriber ville gå: vi indsamler oplysninger, eskalerer rettigheder, bevæger os mellem systemer og tester, hvad der kan nås fra hver ny position.
Arbejdet handler om påviste veje, ikke om hypotetiske muligheder. Hvert skridt dokumenteres, så jeres team kan genskabe og lukke det, og enhver kritisk eksponering meldes, så snart den er bekræftet.
- Et verificeret billede af, hvor langt en angriber kan komme fra et første fodfæste
- Dokumentation af hver vej til privilege escalation og lateral movement
- De kontroller, der virkede, og de mangler, der gjorde det muligt at komme videre
- Anbefalinger, der knytter sig direkte til de påviste fund
- Besked med det samme, når en kritisk vej er bekræftet
Testen starter fra en antaget kompromittering og undersøger ikke, hvordan en angriber ville skaffe sig den første adgang. Den er derfor hverken en phishing-test eller en ekstern penetrationstest. Den er heller ikke en fuld audit: fundene beskriver, hvad der kunne nås under opgaven. Udbedring aftales separat.
Har du brug for hjælp, er vi her.
Fortæl os hvor I er, så hjælper vi med at finde næste skridt sammen.