{"id":782,"date":"2020-01-14T09:44:38","date_gmt":"2020-01-14T08:44:38","guid":{"rendered":"https:\/\/blog.net-e.de\/?p=782"},"modified":"2020-01-14T09:44:38","modified_gmt":"2020-01-14T08:44:38","slug":"was-ist-ein-penetrationstest","status":"publish","type":"post","link":"https:\/\/net-e.de\/en\/was-ist-ein-penetrationstest\/","title":{"rendered":"What is a penetration test?"},"content":{"rendered":"
Bei einem Penetrationstest werden Netzwerke und Systeme einem H\u00e4rtetest unterzogen. Durch den Zuwachs der Technik in den Unternehmen wird es Angreifern immer einfacher an Unternehmensdaten zu kommen. Um dies zu vermeiden, existieren Sicherheitsexperten die in ihrem Auftrag die Rolle eines Hackers \u00fcbernehmen. <\/p>\n\n\n\n
Wie funktioniert ein Penetrationstest?<\/h2>\n\n\n\n
Um die Sicherheit, sowie das Sicherheitsbewusstsein in einem Unternehmen zu erh\u00f6hen, werden Schwachstellen und Fehler in Systemen oder Netzwerken identifiziert und diese in Form eines ausf\u00fchrlichen Berichts sorgf\u00e4ltig protokolliert. Dazu geh\u00f6ren beispielsweise Fehler die erst bei fehlerhafter Bedienung auftauchen. Die Behebung der Schwachstellen durch beispielsweise Abschaltung der Systeme, Schulungsma\u00dfnahmen, Personalaufstockung oder Updates geh\u00f6rt nicht im Rahmen eines Penetrationstests.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Die Vorgehensweise beim Penetrationstest l\u00e4sst sich in drei Arten einteilen:<\/p>\n\n\n\n
Black-Box-Test<\/strong>
Bei einem Black-Box-Test wird das System ohne den Zugriff auf spezifische Informationen (beispielsweise Zugangsdaten) getestet. <\/li><\/ul><\/li>
White-Box-Test<\/strong>
Im White-Box-Test werden Daten und Informationen verwendet, um die Tiefe des Tests zu erh\u00f6hen. So k\u00f6nnen beispielsweise Daten den Zugang zu weiteren Bereichen eines Systems verschaffen, um diesen Bereich ebenfalls zu testen. <\/li><\/ul><\/li>
Grey-Box-Test<\/strong>
Der Grey-Box-Test ist eine Mischung des Black-Box-Tests und des White-Box-Tests. So k\u00f6nnen die Systeme umfangreich getestet werden<\/li><\/ul><\/li><\/ol>\n\n\n\n
Der Umfang eines Penetrationstests wird mit dem Kunden in einem Kick-Off-Gespr\u00e4ch<\/strong> besprochen. Dabei wird gekl\u00e4rt, welche Art des Penetrationstests durchgef\u00fchrt wird und beispielsweise welche Systeme getestet werden sollen. Auch wird festgelegt in welcher Form die Qualit\u00e4tssicherung stattfinden soll; Bericht, Pr\u00e4sentationen<\/strong> oder Workshops<\/strong>.<\/p>\n\n\n\n
F\u00fcr wen sind Penetrationstests interessant?<\/h2>\n\n\n\n
Penetrationstests lohnen sich im Grunde dann, wenn Sie bef\u00fcrchten, dass ein Angriff auf Ihre Systeme die Kosten eines Penetrationstests \u00fcbertrifft oder ein Ausfall der Systeme gef\u00e4hrlich ist. Dabei muss bedacht werden, dass ein Ausfall der IT-Abteilung neben den Kosten der Mitarbeiter, welche in dieser Zeit an der Arbeit gehindert sind ebenfalls Kosten f\u00fcr Datenlecks oder zerst\u00f6rte Systeme anfallen.<\/p>\n\n\n\n
Was kostet ein Penetrationstest?<\/h2>\n\n\n\n
Die Kosten eines Penetrationstests sind dabei sehr dynamisch gestaltet. Pauschal l\u00e4sst sich nicht festlegen, wie teuer ein Penetrationstest sein kann. Dies ist beispielsweise abh\u00e4ngig von der Anzahl der Systeme oder die Art der Systeme und Daten im Hinblick auf die Kritikalit\u00e4t. Die Systeme k\u00f6nnen je nach Gefahr bei einem Ausfall oder Angriff unterschiedlich lange getestet werden.<\/p>\n\n\n\n
![\"\"](\"https:\/\/blog.net-e.de\/wp-content\/uploads\/2020\/01\/pentest4-1024x361.png\")
<\/figure>\n\n\n\n