Was ist ein Penetrationstest?
Ein Penetrationstest ist ein kontrollierter, autorisierter Angriff auf die eigene IT, mit dem Sicherheitsexperten prüfen, welche Schwachstellen sich tatsächlich ausnutzen lassen. Ziel ist nicht, möglichst viele theoretische Lücken zu listen, sondern zu zeigen, wie weit ein realer Angreifer kommen würde und welche Wege er dafür nutzt.
Wie läuft ein Penetrationstest ab?
Ein Test folgt in der Regel mehreren Phasen. Zuerst werden Ziel und Rahmen festgelegt, danach Informationen über die Umgebung gesammelt. Anschließend werden Schwachstellen identifiziert und gezielt ausgenutzt, um zu prüfen, ob und wie tief ein Zugriff möglich ist. Zum Abschluss dokumentieren die Prüfer die Funde nach Schweregrad und geben konkrete Empfehlungen zur Behebung. Wichtig ist die manuelle Analyse durch erfahrene Fachleute: Erst sie unterscheidet einen echten Penetrationstest von einem rein automatisierten Scan.
Penetrationstest oder Schwachstellenscan?
Beide Verfahren ergänzen sich, sind aber nicht dasselbe. Ein Schwachstellenscan läuft weitgehend automatisiert, erkennt bekannte Lücken anhand von Versionen und Signaturen und wird häufig wiederholt. Ein Penetrationstest geht tiefer: Fachleute versuchen aktiv, Schwachstellen auszunutzen und mehrere Lücken zu einer Angriffskette zu verbinden. Scans eignen sich für die laufende Kontrolle, Penetrationstests für die punktuelle, gründliche Prüfung.
Welche Arten von Penetrationstests gibt es?
Unterschieden wird nach Wissensstand und Perspektive. Beim Black-Box-Test kennt der Prüfer die Umgebung nicht, beim White-Box-Test liegen ihm alle Informationen vor, der Grey-Box-Test liegt dazwischen. Zusätzlich wird zwischen externen Tests (Angriff von außen über das Internet) und internen Tests (Perspektive eines Angreifers im Netzwerk) unterschieden. Welche Variante passt, hängt vom Schutzziel ab.
Wie oft ist ein Penetrationstest sinnvoll?
Üblich ist eine Wiederholung mindestens einmal jährlich sowie zusätzlich nach größeren Änderungen an der Infrastruktur, etwa nach einer Migration oder der Einführung neuer Anwendungen. Für viele Unternehmen sind Penetrationstests außerdem Bestandteil von Kundenaudits, Cyber-Versicherungen oder regulatorischen Anforderungen.
Was passiert nach dem Test?
Der eigentliche Wert entsteht erst durch die Nachbereitung. Die Funde werden priorisiert, behoben und in einem Nachtest überprüft. Ein Penetrationstest ist damit kein einmaliges Ereignis, sondern Teil eines fortlaufenden Prozesses aus Prüfen, Beheben und erneutem Kontrollieren.
NetPlans prüft und härtet die IT mittelständischer Unternehmen im Rahmen von Offensive Security und einem mehrschichtigen IT-Sicherheitskonzept.