Pentest

„Soll ich ein Audit machen lassen oder einen Pentest?" – die Frage kommt immer wieder auf, und ehrlich gesagt: Die Antwort ist seltener „einfach beides", als man denkt. Die beiden Verfahren beantworten unterschiedliche Fragen. Wer das versteht, weiß auch, womit man am besten startet. Was ein Security Audit prüft Ein Security Audit ist eine systematische technische Bestandsaufnahme: Ich schaue mir Ihre Konfigurationen, Architekturen, Prozesse und Einstellungen an – Cloud-Setup, Linux- und Container-Umgebungen, Zugriffsrechte, Secrets, Monitoring. Ziel ist es, bekannte Schwachstellen, Fehlkonfigurationen und Design-Probleme zu finden und einzuordnen. ...

„Was kostet ein Pentest?" ist die häufigste Frage nach „Was ist ein Pentest?" – und sie ist berechtigt. Die ehrliche Antwort vorweg: Es gibt keinen seriösen Festpreis. Wer Ihnen Pentests „ab" einem bestimmten Betrag anbietet, kalkuliert auf Risiko – Ihres. Hier erkläre ich, wie Preise für Security-Dienstleistungen tatsächlich entstehen und woran Sie ein gutes Angebot erkennen. Warum es keinen Festpreis geben kann Ein Pentest (oder ein Security Audit) ist keine Standardware wie eine Firewall-Lizenz. Der Aufwand hängt an Dingen, die von Unternehmen zu Unternehmen komplett unterschiedlich sind: ...