Wann ist das sinnvoll?
Vor einer Inbetriebnahme, nach einer wichtigen Änderung oder zur Untersuchung eines konkreten Risikos möchten Sie wissen, ob Ihre Abwehr einem festgelegten Szenario standhält. Der Penetrationstest untersucht einen vereinbarten Umfang. Ergebnisse sollen für Verantwortliche verständlich und für technische Teams bearbeitbar sein.
Geplante Ergebnisdarstellung
- Eine Zusammenfassung beobachteter Risiken im getesteten Umfang
- Dokumentierte technische Befunde mit Kontext
- Empfehlungen und Bedingungen für einen möglichen Nachtest
Umfang, Zeitplan und Ergebnisse werden vor Beginn vereinbart.
Häufige Fragen
Garantiert ein Test, dass keine Schwachstelle besteht?
Nein. Er beschreibt die Ergebnisse eines begrenzten Auftrags mit Annahmen und Rahmenbedingungen. Keine Feststellung bedeutet nicht, dass kein Risiko besteht.
Können Produktivsysteme getestet werden?
Das wird bei der Planung entschieden. Mögliche Auswirkungen, Zeitfenster und Abbruchbedingungen werden mit den Systemverantwortlichen geprüft.