Legen Sie das Mandat fest
Wir beginnen mit der Entscheidung, die Sie treffen müssen. Ziele, Stakeholder, kritische Aktivitäten und Einschränkungen definieren, wie nützliche Arbeit aussehen wird.
Ein gemeinsames Verständnis der Frage.
Ein klarer Auftrag. Eine durchdachte Methode.
Jeder Auftrag folgt einem disziplinierten Weg von der Frage, mit der Sie konfrontiert werden, bis zu den Beweisen, auf deren Grundlage Sie handeln können.
Definieren Sie die Grenzen
Umfang, Berechtigung, Ausschlüsse, Zugang und Umgang mit Informationen werden vereinbart. Für aktive Tests definieren die Regeln auch Zeit-, Eskalations- und Stoppbedingungen.
Ein klarer Geltungsbereich und klare Verantwortlichkeiten.
Untersuchen Sie die Beweise
Recherche, Überprüfung oder Test folgen der vereinbarten Fragestellung. Wesentliche Erkenntnisse werden über den vereinbarten Kanal kommuniziert; Annahmen und Einschränkungen werden aufgezeichnet.
Beweise mit Kontext und Vertrauen.
Machen Sie die Erkenntnisse nutzbar
Neben den technischen Details stellen wir auch die Auswirkungen auf das Unternehmen dar. Die Ergebnisse werden priorisiert, sodass die Gründe für die vorgeschlagenen nächsten Schritte klar sind.
Entscheidungen, Prioritäten und umsetzbare Ergebnisse.
Unterstützen Sie den nächsten Schritt
Wir vereinbaren, wie mit Fragen, Abhilfemaßnahmen oder weiteren Überprüfungen umgegangen wird. Die Nachverfolgung hat einen expliziten Umfang, so dass die Verantwortung nach der Rückgabe klar bleibt.
Ein vereinbarter Weg von der Empfehlung zur Aktion.
Grundsätze, die überall gelten.
Die Perspektive eines Gegners
Beginnen Sie damit, wie eine Schwachstelle genutzt werden könnte, und nicht nur damit, ob eine Kontrolle vorhanden ist.
Expertenurteil
Erläutern Sie die Gründe für eine Empfehlung und die Grenzen der sie stützenden Beweise.
Diskretion durch Design
Vereinbaren Sie den Zugriff, den Umgang mit Informationen und die Kontaktpunkte, bevor ein Auftrag beginnt.
Eine nützliche Schlussfolgerung
Hinterlassen Sie Entscheidungsträgern und technischen Teams ein gemeinsames Verständnis der nächsten Aktion.
Finden Sie den Weg, bevor der Angreifer es tut.
Sagen Sie uns, welche Vermögenswerte am wichtigsten sind. Wir definieren die offensive Bewertung, die Forschungsprioritäten und die Entscheidungen, die Ihre Organisation treffen muss.