Physical Pentest
Physische Sicherheit ganzheitlich denken
Geopolitische Spannungen, steigende Cyberangriffe, Social Engineering, Insider-Bedrohungen – die Sicherheitslage wird komplexer, während Gebäude, Produktionsstätten und Infrastrukturen immer stärker vernetzt sind. Viele Organisationen investieren in Sicherheitstechnik, wissen aber nicht, ob diese im Ernstfall tatsächlich wirkt.
Mit unserem Ansatz des Physical Pentest schaffen wir gemeinsam mit Ihnen eine belastbare Grundlage: Wir testen Ihre Sicherheitsmassnahmen unter realitätsnahen Bedingungen – kontrolliert, autorisiert und zielgerichtet. So entsteht ein objektives Bild Ihrer tatsächlichen Sicherheitslage und eine klare Basis für wirksame Verbesserungen.
Unsere Leistungen
Von der Analyse bis zur Umsetzung begleiten wir Sie ganzheitlich – mit realitätsnahen Simulationen physischer Angriffe über die Analyse von Prozessen und Mitarbeiterverhalten, die Entwicklung von Sicherheitsstrategien bis hin zur Umsetzung und Verankerung in Ihrem ISMS (z.B. ISO 27001).
Wir betrachten Sicherheit immer im Zusammenspiel von Gebäude, Technik, Prozessen und Menschen. So stellen wir sicher, dass Ihre Schutzmassnahmen nicht nur auf dem Papier funktionieren, sondern im Alltag bestehen.
Unsere Bausteine
- Physical Pentest: Kontrollierte Angriffe auf Gebäude, Zutrittssysteme, Prozesse und Mitarbeitende – inklusive Social Engineering und Szenarien, die sich an realen Bedrohungsmodellen orientieren.
- Security Consulting und Strategie: Bewertung des Sicherheitsniveaus, Risikoanalyse, Definition von Zielbildern, Massnahmenkatalogen und Roadmaps – abgestimmt auf Ihre Geschäftsziele und regulatorischen Anforderungen.
- PMO und Umsetzung: Steuerung von Massnahmen, Lieferanten- und Schnittstellenmanagement, Rollout-Begleitung und Qualitätssicherung – bis die definierten Sicherheitsverbesserungen im Betrieb verankert sind.
- Langfristige Aussicht: Regemässige Überprüfung ihrer Sicherheit sowie auf neueste Standards und regulatorische Anforderungen
Ob Komplettpaket oder einzelne Leistungsbausteine: Wir sorgen für messbare Sicherheitsgewinne und nachvollziehbare Entscheidungen.
Wie wir vorgehen
-
Gemeinsames Zielbild
-
Scoping und Testdesign
-
Durchführung der Tests
-
Auswertung und Reporting
-
Integration und Umsetzung
Ihre Vorteile
- Realitätscheck statt Theorie: Sie erfahren, wie Angreifer tatsächlich vorgehen könnten – nicht nur, wie Ihre Sicherheitskonzepte gedacht sind.
- Klare Prioritäten: Statt abstrakter Risiken erhalten Sie konkrete, priorisierte Maßnahmen mit klarem Bezug zu Ihren Assets und Prozessen.
- Compliance und Nachweisbarkeit: Physical Pentesting liefert prüfbare Nachweise zur Wirksamkeit physischer Sicherheitskontrollen und unterstützt Organisationen bei Audits nach ISO/IEC 27001, PCI DSS sowie im Rahmen weiterer regulatorischer, branchenspezifischer und interner Anforderungen.
- Ganzheitliche Perspektive: Durch die Kombination aus Real Estate, IT, Cyber Security und PMO vermeiden wir typische Brüche zwischen Gebäude, IT und Organisation.
- Skalierbarkeit und Wiederholbarkeit: Standardisierte Vorgehensmodelle und internationale Normen (z. B. PTES, ISO 27001) ermöglichen wiederkehrende Tests und Vergleichbarkeit über Standorte hinweg.
Melden Sie sich bei uns!
Wir freuen uns auf Sie.
Lukas Künzel, Senior Projektleiter Digitalisierung
lukas.kuenzel(at)dreso.com, +41 78 623 36 08
Pascal Walther, Senior Consultant Digitalisierung
pascal.walther(at)dreso.com, +41 79 344 39 08
