Penetrationstests von Hochschulen und Universitäten

Pentest: Extern, Intern, VPN und Moodle

binsec führt für zahlreiche Universitäten und Hochschulen umfassende Penetrationstests durch. Getestet werden sowohl extern erreichbare Dienste wie Webportale, VPN-Zugänge und APIs als auch interne Netzwerke. Hochschulnetzwerke stellen dabei besondere Anforderungen: Sie sind oft heterogen aufgebaut, historisch gewachsen und werden von unterschiedlichen Fachbereichen eigenständig verwaltet. Eine präzise und flexible Teststrategie ist daher entscheidend.

Ein Schwerpunkt unserer Tests liegt auf dem Schutz sensibler Daten – insbesondere der personenbezogenen Daten von Studierenden wie auch Mitarbeitern. Wir überprüfen unter anderem VPN-Zugänge mit unterschiedlichen Berechtigungsstufen (Mitarbeiter, Studierende) auf mögliche Schwachstellen und analysieren interne Systeme wie Active Directory gezielt auf Schwächen bei Rechtevergaben und Möglichkeiten zur Privilegienerweiterung.

Häufig umfasst der Penetrationstest auch die Überprüfung der Moodle-Instanz, inklusive angebundener Authentifizierungs- und Kommunikationsschnittstellen. Moodle ist ein freies Kursmanagementsystem und eine Lernplattform, das sehr häufig von Hochschulen eingesetzt wird.