< Autofahren unter Drogeneinfluss

Penetrationstests

Unternehmen müssen viele Maßnahmen umsetzen, um ihre IT-Systeme vor Angriffen zu schützen: Eine verlässliche Antivirensoftware, ein lückenloses Update- sowie sicheres Passwortmanagement und Schulungen, damit Beschäftigte für IT-Sicherheitsaspekte sensibilisiert werden, sind nur einige Beispiele. Um sicherzugehen, dass die getroffenen Maßnahmen auch wirken und ausreichen, können Unternehmen und Behörden so genannte Penetrationstests, kurz Pentests, durchführen lassen. Denn diese sind ein gutes Mittel, um die aktuelle Sicherheit eines IT-Netzes, eines einzelnen IT-Systems oder einer IT-Anwendung festzustellen.

Nicht nur die Software, auch das „Social Engineering“ wird geprüft

@ kirill_makarov, stock.adobe.com

Auch menschliche Schwachstellen berücksichtigen

Penetrationstests sollten regelmäßig wiederholt werden, da sie immer nur eine Momentaufnahme darstellen können. Außerdem kann nie garantiert werden, dass im Rahmen eines Tests alle Schwachstellen im Unternehmen gefunden werden, da IT-Systeme häufig sehr komplex sind. Wichtig ist auch zu berücksichtigen, ob bei den Penetrationstests nur technische und organisatorische Schwachstellen im Fokus stehen, oder auch Gefährdungen, die durch die Beschäftigten eines Unternehmens verursacht werden. Denn auch die Mitarbeiter stehen im Fokus von Cyberkriminellen. Durch so genanntes „Social Engineering“ zum Beispiel verschaffen sich die Angreifer Zugang zu den Systemen – etwa indem sie die Hilfsbereitschaft oder Gutgläubigkeit von Beschäftigten ausnutzen und so an sensible Informationen gelangen. Für diesen Bereich werden ebenfalls spezielle Penetrationstests angeboten. Dabei wird etwa geprüft, ob sich Beschäftigte zum Beispiel per E-Mail oder telefonisch sensible Informationen wie etwa Zugangsdaten entlocken lassen. Insgesamt muss IT-Sicherheit langfristig und dauerhaft gedacht werden – es ist kein Projekt, das man irgendwann abschließen kann. „Informationssicherheit ist eine unabdingbare Voraussetzung für den Erfolg der Digitalisierung. Unternehmen, die von den Errungenschaften der Digitalisierung profitieren möchten, wird dies nur gelingen, wenn sie ihre Systeme, Anwendungen und Daten entsprechend absichern“, betont auch der BSI-Experte.

Ziele von Penetrationstests

  • Erhöhung der Sicherheit der technischen Systeme
  • Identifikation von Schwachstellen
  • Bestätigung der IT-Sicherheit durch einen externen Dritten
  • Erhöhung der Sicherheit der organisatorischen und personellen Infrastruktur

Zertifizierte Penetrationstester

Um Unternehmen bei der Auswahl von Penetrationstestern zu unterstützen, hat das BSI als neutrale staatliche Stelle ein Zertifizierungsverfahren für IT-Sicherheitsdienstleister entwickelt. Damit soll sowohl die Fachkompetenz als auch die Vertrauenswürdigkeit unter Beweis gestellt werden. Kriterien für die Bewertung sind unter anderem Zuverlässigkeit, Unabhängigkeit sowie die Qualität der Dienstleistung. Mehr Informationen dazu gibt es auf der BSI-Webseite unter www.bsi.bund.de.

(SBa/WL, 23.04.2020)

Seite: << zurück12

Kurztipps

5 Tipps für...
...den sicheren Campingurlaub

Darauf sollten Sie achten, wenn Sie Ihren nächsten Urlaub mit dem...

5 Tipps für...
...das richtige Verhalten im Stau

So verhalten Sie sich bei einem Stau richtig.

5 Tipps für...
...das richtige Verhalten bei einer Autopanne

Darauf sollten Sie achten, wenn Ihr Wagen auf der Autobahn oder...

5 Tipps für...
...das Radfahren im Winter

Darauf sollten Sie achten, wenn Sie in der kalten Jahreszeit trotz...

5 Tipps für...
...den Schutz vor Wildunfällen

Darauf sollten Sie achten, wenn Sie im Herbst und Winter in...

5 Tipps für...
...das Autofahren im Alter

Darauf sollten Sie achten, wenn Sie als älterer Mensch Auto fahren.

5 Tipps für...
...die sichere Fahrt mit dem E-Auto

Darauf sollten Sie am Steuer eines Elektroautos achten.

5 Tipps für...
...die Ladungssicherung im Transporter

Darauf sollten Sie achten, wenn Sie einen Transporter (z. B. als...

5 Tipps für...
...den Schutz vor Autodieben

So können Sie das Risiko für einen Pkw-Diebstahl deutlich reduzieren.

5 Tipps für...
...das Carsharing

Darauf sollten Sie vor der Fahrt mit einem Gemeinschaftsauto achten.

5 Tipps für...
...den Kauf von Souvenirs

Das sollten Sie beachten, wenn Sie Urlaubsandenken erwerben.

5 Tipps für...
...die Verkehrssicherheit im Winter

So können Autofahrer das Unfallrisiko reduzieren.

5 Tipps für...
...die Mietwagenbuchung

Im Voraus einen umfassenden...

5 Tipps für...
...den sicheren Schulweg

So kommen Kinder sicher zum Unterricht.

5 Tipps für...
...die sichere Beladung des Pkw

So verstauen Sie das Gepäck oder die Einkäufe richtig.

5 Tipps für...
...ein winterfestes Auto

Vor dem Winter sollte das Auto für die kalte Jahreszeit gewappnet...

5 Tipps für...
...das richtige Verhalten im Notfall

Was Sie tun sollten, wenn Sie einer verletzten Person helfen wollen.

Weitere Infos für Autofahrer

Toter Winkel bei Lkw und Bussen

Mehr Sicherheit durch Abbiegeassistenten

Im März 2019 starb auf der Hamburger Allee in Hannover ein...[mehr erfahren]

Die neue Straßenverkehrsordnung

Am 1. April 2013 ist eine neue Straßenverkehrsordnung (StVO) in Kraft...[mehr erfahren]

Neue Technik sorgt nach Unfall für schnelle Hilfe

eCall (emergency call) ist ein Notrufsystem, das nach einem...[mehr erfahren]

Richtig vorbereitet starten

Die richtige Kleidung – Helm auf – und die Regeln beachten: Der...[mehr erfahren]

Ohne Stress auf die Straße

Nutzen statt Besitzen – mit dem Begriff „Shareconomy“ ist die...[mehr erfahren]

Mehr Tote und Verletzte

Die Verkehrsunfallstatistik 2022

Die Polizei nahm im Jahr 2022 etwa 2,4 Millionen Unfälle auf. Das...[mehr erfahren]

Vor allem im Internet ist Vorsicht geboten

Kaum eine Berufsgruppe wird so oft als Beispiel für unseriöses...[mehr erfahren]

Was Sie bei der Beförderung von Menschen mit Handicap beachten sollten

Mobilität gehört zu den zentralen Bedürfnissen unserer Gesellschaft....[mehr erfahren]

Schutzplanken können Leben retten

Von Bäumen gesäumte Landstraßen sehen zwar schön aus, bergen für...[mehr erfahren]

Das Motorrad ergonomisch richtig einstellen

Damit schon die erste Tour mit einem Motorrad das pure Vergnügen...[mehr erfahren]