Penetrationstest

Penetrationstest

Penetrationstest – Ihre IT aus Sicht eines Angreifers prüfen

Firewall, Virenschutz und Updates sind eingerichtet – aber halten sie einem echten Angriff stand? Ein Penetrationstest beantwortet genau diese Frage. Dabei versuchen erfahrene Tester mit den Methoden echter Angreifer, in Ihre Systeme einzudringen – kontrolliert, abgestimmt und ohne Schaden anzurichten.

Das Ergebnis ist ein verständlicher Bericht: Welche Schwachstellen gibt es, wie kritisch sind sie und was ist zu tun? Anders als viele reine Prüfdienstleister helfen wir Ihnen anschließend auch dabei, die gefundenen Lücken zu schließen.

Ihre Vorteile:

Welche Arten von Penetrationstests gibt es?

  • Externer Test: Wir prüfen alles, was aus dem Internet erreichbar ist – Firewall, VPN-Zugänge, Mailserver und Webdienste.
  • Interner Test: Wir prüfen, wie weit ein Angreifer kommt, der bereits im Netzwerk ist, etwa über einen infizierten Arbeitsplatz.
  • Webanwendungen: Kundenportale, Shops oder Webanwendungen werden auf typische Schwachstellen untersucht.
  • Phishing-Simulation: Wir testen, wie Ihre Mitarbeitenden auf realistische Phishing-Mails reagieren – mehr dazu bei der Mitarbeitersensibilisierung.

Ablauf eines Penetrationstests

  1. Vorgespräch: Wir legen gemeinsam Ziele, Umfang und Zeitraum fest und halten alles schriftlich fest.
  2. Durchführung: Der Test läuft im vereinbarten Rahmen. Kritische Funde melden wir sofort.
  3. Bericht: Sie erhalten eine Management-Zusammenfassung und einen technischen Teil mit konkreten Empfehlungen.
  4. Nachbesprechung und Umsetzung: Wir besprechen die Ergebnisse und schließen auf Wunsch die Lücken.
  5. Nachtest: Abschließend prüfen wir, ob die Maßnahmen wirken.

Für einen ersten Überblick ohne Angriffssimulation eignet sich unser IT-Sicherheitscheck oder der CyberRisikoCheck nach DIN SPEC 27076.

Häufige Fragen zum Penetrationstest

Was ist der Unterschied zwischen Sicherheitscheck und Penetrationstest?

Ein Sicherheitscheck prüft Ihre IT anhand von Konfiguration und Prozessen. Ein Penetrationstest geht weiter und versucht aktiv, Schwachstellen auszunutzen. Viele Unternehmen beginnen mit dem Check und lassen danach gezielt einen Penetrationstest durchführen.

Kann der Test unseren Betrieb stören?

Wir stimmen Umfang und Zeitfenster vorab ab und gehen kontrolliert vor. Tests, die den Betrieb beeinträchtigen könnten, führen wir nur nach Absprache und außerhalb der Arbeitszeiten durch.

Wie oft sollte ein Penetrationstest durchgeführt werden?

Als Richtwert einmal jährlich sowie nach größeren Änderungen, etwa einer neuen Firewall, einem neuen Standort oder dem Start einer Webanwendung.

Was kostet ein Penetrationstest?

Das hängt vom Umfang ab – ein externer Test einiger Systeme ist deutlich kleiner als ein umfassender interner Test. Nach dem Vorgespräch erhalten Sie ein festes Angebot.

Haben Sie Fragen? Wir beraten Sie gern persönlich.

Rufen Sie uns an oder schreiben Sie uns – wir melden uns schnell und unverbindlich bei Ihnen.

Helene Löwen, Ansprechpartnerin bei edvXpert

Helene Löwen

Vertriebsinnendienst

Marcel Zimmer, Ansprechpartner bei edvXpert

Marcel Zimmer

Technischer Presales

„Die Zusammenarbeit war und ist immer noch höchst zufriedenstellend, das edvXpert Team ist zuverlässig, kompetent und dabei stets freundlich.“

Georg Lenz
Ansorg GmbH

„Das Team kümmert sich um unsere Probleme, ohne dass wir mehrfach daran erinnern müssen – und reagiert zeitnah auf Nachfragen.“

Dr. C. Wadenpohl
Hosokawa Micron Powders GmbH

★★★★★ Ausgezeichnet bewertet bei Google  ·  Alle Referenzen ansehen →