Die ersten Testtage entscheiden über die Ausbeute eines Pentests. Fehlt ein Zugang oder eine Freigabe, arbeiten die Tester an der Oberfläche, während die gebuchte Zeit läuft. Mit dieser Checkliste ist am ersten Testtag alles geklärt, was geklärt sein muss.
In der Praxis gehen die meisten verlorenen Testtage nicht auf technische Probleme zurück, sondern auf organisatorische: ein VPN-Zugang, der erst am dritten Tag funktioniert, ein Testkonto ohne die richtige Rolle, ein Hoster, der die Testquelle blockiert, weil niemand ihn informiert hat. Jede dieser Lücken lässt sich Wochen vorher schließen.
Die folgende Liste ist nach Zeitpunkten geordnet. Für einen klar umrissenen Pentest reicht ein Vorlauf von vier Wochen. Bei Tests mit mehreren Dienstleistern, Cloud-Umgebungen oder Social Engineering planen Sie mehr Zeit ein.
Ein gut vorbereiteter Pentest beginnt am ersten Tag mit der eigentlichen Prüfung. Die meisten Punkte dieser Liste kosten Ihr Team wenige Stunden, sparen aber Testtage und sorgen dafür, dass der Bericht die Tiefe hat, für die Sie ihn beauftragt haben.
Pentester bei ProSec Networks. Schreibt über das, was im Projekt auffällt.
Nach der Beauftragung gehen wir diese Punkte mit Ihnen durch, bevor der erste Test startet.
Zwei Angebote für scheinbar denselben Pentest können um ein Vielfaches auseinanderliegen. Der Grund liegt fast immer darin, was im Scoping geklärt wurde und was offen blieb. Dieser Leitfaden zeigt, welche Faktoren den Aufwand tatsächlich bestimmen und wie Sie ein Scoping-Gespräch so führen, dass das Ergebnis Ihre Frage beantwortet.
Die Qualität eines Pentests lässt sich vor der Beauftragung schwer sehen und nach dem Bericht nur noch schwer korrigieren. Mit den richtigen Fragen in der Ausschreibung erkennen Sie früh, ob ein Anbieter die Prüfung liefert, die Sie brauchen. Dieser Leitfaden gibt IT-Leitung, CISO und Einkauf eine gemeinsame Kriterienliste.
Eine übernommene Identität kann genügen: Wir zeigen, welche Fehlkonfigurationen in Entra ID, Microsoft 365 und Azure einen Angriffsweg öffnen.
Phishing-Simulation und Social-Engineering-Test: messbar, wie Ihr Team auf E-Mail, Anruf und falsche Rollen reagiert, ohne Einzelne vorzuführen.
Schildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping.
Für das Beratungsgespräch müssen Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
Wir wählen aus, wer fachlich zu Ihrem Anliegen passt. Diese Person meldet sich bei Ihnen. Ab der Beauftragung übernimmt eine feste Projektleitung aus dem Fachbereich bis zum Retest.
