Penetrationstest der Office-IT in der LEAG Gruppe

Die Lausitz Energie Bergbau AG ist Teil der LEAG Gruppe und betreibt drei Tagebaue in der Lausitz.

secunet hat eine komplexe Analyse der IT-Umgebung innerhalb der Office-IT der LEAG Gruppe durchgeführt. Teil der Analyse war zum einen die Überprüfung typischer Systeme (Workstations und Server). Zum anderen wurde der Ausbruch einer Malware simuliert, die versuchte, ausgehend von einem normalen Benutzer administrative Rechte in der intern genutzten Domäne zu erlangen.

Neben den direkt nutzbaren Erkenntnissen über Schwachstellen in den untersuchten Systemen wurde im Rahmen dieser Analyse auch geprüft, ob der SOC-Dienstleister des Auftraggebers den simulierten Vorfall erkennen konnte.

Zu den Arbeitspaketen gehörten:

• Analyse Workstations
• Analyse Applikationsserver
• Analyse Linuxserver
• Malware Breach Analyse