Bei einem Security Audit wird im Rahmen einer umfassenden Risiko- und Schwachstellenanalyse Ihr Computersystem oder Firmennetzwerk auf Herz und Nieren geprüft.
In einem mehrstufigen Prozess werden die verschiedenen Angriffsszenarien durchgespielt und alle Gefahrenquellen und Schwachstellen aufgedeckt; z.B.:
nicht zielgerichtete Hack-Versuche von Hobbyhackern
zielgerichtete Penetrationsakte im Sinne der Industriespionage
Sabotage durch ehemalige Mitarbeiter
Der Umfang der Untersuchungen kann je nach Bedarf und etwaigen Verdachtsmomenten deutlich variieren. Das Audit umfasst beispielsweise Penetrationstest über die öffentlichen IP-Adressen des Unternehmens (z.B. die Webseite), die Vorortanalyse des Netzwerkes und der Computer oder auch die Simulation eines Vor-Ort-Angriffs im Rahmen eines physischen Eindringens.