Niemand muss das Gebäude betreten
Ein schlecht geschütztes WLAN ist auch von außerhalb des Gebäudes erreichbar.
Ohne Zutrittskarte, ohne physischen Zugang – und womöglich, ohne dass es jemand bemerkt.
WLAN-Test
Ihr WLAN endet nicht an den Bürowänden.
Wir prüfen, ob jemand vom Parkplatz oder vom Nachbarbüro aus über Ihr WLAN Ihre internen Systeme erreichen könnte.
Geschäftsrisiko
Ein schwach geschütztes WLAN kann Ihr internes Netz gefährden.
Funknetze reichen weit über die Bürowände hinaus. Oft werden sie zum einfachsten Einstiegspunkt in eine ansonsten geschützte Umgebung.
Angreifer wirken wie interne Nutzer
Ein so erlangter Zugang kann wie eine legitime interne Verbindung aussehen.
Von dort lassen sich weitere Systeme und Geräte erreichen und zusätzliche Schwachstellen suchen.
Das Gästenetz ist nicht immer nur für Gäste
Ist das Gäste-WLAN nicht sauber vom internen Netz getrennt, können Besucher und Angreifer gleichermaßen interne Systeme erreichen.
Ob die Trennung wirklich funktioniert, lässt sich nur durch Tests überprüfen.
Wir prüfen Ihr Funknetz mit einer Vor-Ort-Begehung und realen Angriffstechniken. Die Ergebnisse zeigen, welche Access Points, Einstellungen und Netztrennungen gestärkt werden müssen.
Beratung anfragenMethodik
Wie wir Ihre WLAN-Umgebung testen.
Unsere WLAN-Tests folgen einer strukturierten Methodik, die auf realen Angriffsszenarien und anerkannten Branchenstandards beruht.
- Ausgestrahlte SSIDs (2,4 / 5 GHz)
- Versteckte Netze
- Gäste- und BYOD-Netze
- Nicht autorisierte Access Points (z. B. Hotspots, Drucker)
- Unternehmens-WLAN-Infrastruktur
- Benachbarte Netze (zur Abgrenzung des Umfangs)
- Controller-Konfiguration und Patchstand
- Netzwerkdienste (SSH, FTP usw.)
- Authentifizierung und Zugriffskontrollen
- Erreichbarkeit von Protokollen (CDP, OSPF usw.)
- IPv6-Nutzung und ihre Sicherheitsfolgen
- Lokalisierung der Access Points
- Signalstärke und Abdeckung
- Erreichbarkeit des Netzes von außerhalb
- Umgehung des Captive Portals
- DNS-Tunneling und Datenabfluss
- Mitschneiden des Datenverkehrs und Broadcast-Analyse
- Prüfung der Filterung ausgehenden Verkehrs
- IDS/IPS und Erkennungsmechanismen
- Anfälligkeit für DoS (Deauth-, Flood-Angriffe)
- Isolierung des Gästenetzes
- Exposition des internen Netzes
- Möglichkeiten zur Ausbreitung im Netz
- Risiken durch fehlerhafte Segmentierung
- Identifizierung verbundener Geräte
- Erkennung ungewöhnlicher Muster
- Analyse der Kommunikation der Geräte im Netz
- Verschlüsselungsprotokolle (WEP, WPA, WPA2, WPA3)
- Schlüsselstärke und Konfiguration
- Authentifizierungsverfahren (PSK, Enterprise, RADIUS)
- Widerstandsfähigkeit der Passwörter (Wörterbuch- und Brute-Force-Angriffe)
Beratung
Sicherheit beginnt mit einem Gespräch.
Keine Verkaufsfloskeln – nur ein fokussiertes Gespräch über Ihre Geschäftskontinuität und Ihre operativen Risiken.