7. Erste Pentests umsetzen

Dieses Kapitel beleuchtet die Bedeutung von Penetrationstests als wesentliche Maßnahme zur kontinuierlichen Verbesserung der Informationssicherheit. Es wird detailliert beschrieben, wie Unternehmen einen ersten Penetrationstest erfolgreich umsetzen können, um Schwachstellen zu identifizieren und zu beheben. Der Text beginnt mit der Budgetplanung und der Auswahl geeigneter Anbieter, wobei auf die Bedeutung einer transparenten und offenen Fehlerkultur hingewiesen wird. Es werden verschiedene Szenarien für den Testgegenstand vorgestellt, darunter externe Infrastrukturtests, interne Penetrationstests und Anwendungstests. Die Vorbereitung umfasst die Einbindung interner Beteiligter, die Festlegung von Projektzielen und die technische Vorbereitung der IT-Infrastruktur. Während der Durchführung des Tests wird auf eine flüssige Kommunikation zwischen Auftraggeber und Pentestern Wert gelegt. Nach Abschluss des Tests wird die Nachbereitung detailliert beschrieben, einschließlich der Bewertung der identifizierten Schwachstellen und der Ableitung von Maßnahmen zur dauerhaften Verbesserung der Informationssicherheit. Der Text bietet eine umfassende Checkliste und praktische Tipps, um aus dem Penetrationstest das Maximum herauszuholen und die Sicherheitsniveau nachhaltig zu erhöhen.