Penetrationstests
Was kostet ein Penetrationstest ?
Warum variieren die Kosten so stark?
Ein Penetrationstest wird individuell auf die jeweilige IT-Umgebung zugeschnitten. Anders als bei Standardlösungen gibt es keinen festen Preis, da jede Infrastruktur, jede Anwendung und jede Angriffsfläche unterschiedlich ist.
Entscheidend ist vor allem, wie viele Systeme geprüft werden, wie komplex diese sind und wie tief die Tests gehen sollen.
Typisches Beispiel
Ein gezielter Test einer einzelnen Webanwendung ist deutlich weniger aufwendig als ein umfassender Pentest eines gesamten Netzwerks mit mehreren Zugriffsebenen.
Entsprechend unterscheiden sich auch Aufwand und Kosten erheblich.
Wann ist ein Pentest sinnvoll?
Ein Penetrationstest ist besonders sinnvoll, wenn Systeme von außen erreichbar sind, sensible Daten verarbeitet werden oder ein realistischer Sicherheitsnachweis benötigt wird.
Wenn zunächst nur ein Überblick über bekannte Schwachstellen erforderlich ist, kann ein Vulnerability Scan ein sinnvoller erster Schritt sein.
