Penetration Testing
Was verstehen wir unter einem Penetration Test, kurz Pentest?
Beim Penetration-Testing geht es um das manuelle Überprüfen von IT Systemen auf Sicherheitslücken. Anders als beim IT Sicherheitsaudit werden Sicherheitslücken (z.B. Pufferüberläufe, Format String Vulnerabilities oder simple Rainbow Table Angriffe auf leider oft noch genutzte NTLMv2 Authentifizierungen!) weitestgehend ausgenutzt, sodass ein realistisches Bild von der Unternehmenssicherheit entsteht.
Neben der reinen technischen IT Sicherheit testen wir weitere Felder, wie die physische IT Sicherheit, beispielsweise mittels RFID oder Mifare Zutrittskarten-Tests für Türen oder Sicherheitsschleusen. Am Ende des Tages bleibt dann noch das Restrisiko – der Mensch – daher testen wir dieses Risiko mittels Social Engineering bei den meisten Penetration Tests mit – nur so schafft man echte User Awareness.
Wichtig zu wissen ist sonst nur, dass wir nicht einen Nessus oder OpenVAS Scan-Report als Penetrationtest verkaufen, wie es leider immer häufiger der Fall ist.
Penetration Testing Zertifizierungen und Standards
Welche Arten von Penetration Tests führen wir durch?
Es geht nicht um Fort Knox, Wirtschaftlichkeit und Realismus spielen eine große Rolle
Jedes Unternehmen ist differenziert zu betrachten und auf einen individuellen Schutz angewiesen. Sofern Sie Ihren Schutzbedarf bereits über ein Information Security Management System („ISMS“) bestimmt haben, orientiert sich die Prüftiefe an diesem Verfahren.
Sofern kein ISMS oder kein vollständiges ISMS aufgebaut ist, legen wir die Prüftiefe in einem gemeinsamen (kostenfreien) Termin und einem speziell darauf abgestimmtem Fragenkatalog fest, um darauf basiert ein Angebot abgegeben zu können. Anders als üblich im B2B Sektor wollen wir keine Preise verschleiern, sondern können vorab schlicht keinen „Preis“ bzw. Kosten für einen Penetration Test nennen – denn der Umfang ist jedes mal verschieden!
Die Prüftiefen variieren hier von einfachen Script Kiddie Testings bis hin zum Governmental Level. Somit kann ein Penetration Test zwischen 4 Tagen und mehreren Monaten dauern.
