Fachgerechtes und rechtskonformes Penetration Testing Netzwerk-Sicherheit als beauftragter Hacker prüfen

In der Welt der Security-Experten, Hacker und Sicherheitsverantwortlichen hat sich Penetration-Testing bereits bewährt. Doch was genau sind diese Penetrations-Tests, wie teste ich richtig und welchen Nutzen kann man für ein Unternehmen daraus ziehen?

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

sysob IT-Distribution GmbH & Co. KG

FTAPI Software GmbH

Penetration-Tests sind ein wesentlicher Bestandteil, um die Sicherheit der IT im Unternehmen zu überprüfen. Sie erfordern ein hohes Maß an Fachwissen und sind wichtig, um Schwachstellen in der IT Landschaft eines jeden Unternehmens heraus zu finden.

Die daraus gewonnenen Ergebnisse können dann in verbesserte Sicherheitsmaßnahmen umgesetzt werden. Ein Penetration Test ist allerdings nicht mit dem Versuch zu vergleichen, über einen Sicherheitsscanner wie nmap ein Netzwerk zu identifizieren oder Schwachstellen zu finden.

Wie aber geht man bei Penetration-Tests vor und worauf sollte man achten? Um diese Fragen zu klären, schauen wir uns die verschiedenen Phasen im Detail an.

Vorbereitungsphase

Es ist besonders wichtig, dass man bei einem Penetration-Test das Management unmittelbar mit einbezieht und darüber aufklärt und abstimmt, was genau bei einem solchen Test durchgeführt werden wird. Unterschiedliche Prüfungsarten kommen während eines Penetration-Tests zum tragen und müssen im Detail vorab deklariert werden.

Der Verlauf eines solchen Tests hängt stark von der Vorbereitung und Planung ab. Im ersten Schritt, der Vorbereitungsphase, muss geklärt werden, welchen Umfang ein solcher Test haben sollte, welche Notfallmaßnahmen getroffen werden müssen und welche Vorgehensweise erwünscht ist.

Hierbei ist darauf besonders zu achten, dass notwendige Maßnahmen für einen reibungslosen Funktionsbetrieb der IT Landschaft getroffen werden. Aus den Vorbesprechungen wird ein Vertrag formuliert.

Seite 2: Informationsbeschaffung als Ausgangspunkt

(ID:2015235)