Penetrationstest (Pen-Test)
Ein Pen-Test ist ein kontrollierter, simulierter Angriff auf ein System, der Schwachstellen finden soll, bevor echte Angreifer sie finden. Er läuft mit schriftlichem Auftrag, festgelegtem Scope und Abschlussbericht.
Ausführliche Erklärung
Nach Vorwissen unterscheidet man Black-Box (Tester kennt nichts), Grey-Box (eingeschränkte Informationen) und White-Box (vollständige Doku und Source-Code). Nach Ziel gibt es Web-Application-, Netzwerk- und Social-Engineering-Tests (z. B. Phishing-Simulation).
Für KMU sind Pen-Tests typisch Pflicht, wenn 1. branchenspezifische Compliance es verlangt (Finanz, Healthcare), 2. ein Großkunde es im Vertrag fordert, 3. eine Cyber-Versicherung ihn als Voraussetzung sieht. Kosten typisch 5.000–25.000 € je nach Scope.
Visgenix führt selbst keine Pen-Tests durch, vermittelt bei Bedarf aber zertifizierte Tester (OSCP, OSEP) und begleitet die Behebung der Befunde im Production-Care-Modus.
IT-Sicherheit
Sicherheitslage einordnen lassen
Im kostenlosen Erstgespräch von 30 Minuten besprechen wir, welche Schutzmaßnahmen in Ihrem Betrieb fehlen und in welcher Reihenfolge sie sinnvoll sind. Rechtliche Fragen gehören zusätzlich zu einer Rechtsberatung.