Pentest beauftragen: Worauf Unternehmen unbedingt achten sollten
Die Qualität eines Pentests entscheidet sich nicht erst während des Tests. In diesem Webinar erfahren Sie, wie Sie seriöse Anbieter erkennen, den richtigen Scope festlegen und typische Fehler bereits vor der Beauftragung vermeiden.
Was Sie erwartet
Viele Unternehmen wissen, dass sie einen Penetrationstest durchführen sollten – doch gerade bei der Beauftragung entstehen häufig Unsicherheiten. Wann ist der richtige Zeitpunkt? Welche Systeme sollten getestet werden? Welche Methodik passt zur eigenen Infrastruktur? Und woran erkennen Sie einen Anbieter, der mehr liefert als einen automatisierten Schwachstellenscan?
Im zweiten Teil unserer Webinarreihe zeigt Tobias Kopf, Head of Penetration Testing bei 8com, worauf Unternehmen bei der Planung und Beauftragung eines Pentests achten sollten. Gemeinsam sprechen wir über die Definition des Scopes, den richtigen Testzeitpunkt sowie die Unterschiede zwischen Blackbox-, Greybox- und Whitebox-Pentests und erläutern, welche Methode sich für unterschiedliche Ausgangssituationen eignet.
Außerdem erfahren Sie, welche Kriterien bei der Auswahl eines Pentest-Dienstleisters wirklich entscheidend sind – von der Erfahrung und Spezialisierung der Pentester über anerkannte Zertifizierungen bis hin zur Datenhaltung, Testmethodik und der Qualität eines aussagekräftigen Pentest-Berichts. Anhand eines realen Musterberichts zeigen wir, woran Sie erkennen, ob ein Pentest nachvollziehbare Ergebnisse liefert und konkrete Handlungsempfehlungen für Management und IT enthält.
Darüber hinaus erhalten Sie praxisnahe Empfehlungen zur organisatorischen und technischen Vorbereitung eines Pentests. Sie erfahren, welche Informationen vor Testbeginn geklärt werden sollten, welche rechtlichen und organisatorischen Rahmenbedingungen zu berücksichtigen sind und warum eine sorgfältige Vorbereitung maßgeblich über den Erfolg eines Pentests entscheidet.
Melden Sie sich jetzt an und erfahren Sie, wie Sie einen Pentest professionell vorbereiten, den passenden Anbieter auswählen und aussagekräftige Ergebnisse für Ihre Sicherheitsstrategie erhalten.
-
Für wen ist das Webinar geeignet?
-
- IT-Leiter und IT-Manager, die den Mehrwert von Pentests gegenüber automatisierten Scans verstehen müssen
- Informationssicherheitsbeauftragte (ISB) und CISOs, die Sicherheitsprüfungen planen und budgetieren
- IT-Administratoren und Systemverantwortliche, die aufgedeckte Schwachstellen im Nachgang beheben müssen
- Compliance- und Risiko-Manager, die Pentests zur Erfüllung regulatorischer Anforderungen (z. B. ISO 27001, TISAX oder NIS2) benötigen
- Projektleiter und Software-Entwickler, die die Sicherheit ihrer Anwendungen oder Infrastrukturen vor dem Go-Live prüfen möchten
- Geschäftsführer von KMU, die eine fundierte Entscheidungsgrundlage für Investitionen in die Cybersicherheit suchen
Referent
Tobias Kopf
Penetration Testing Experte
Tobias Kopf ist ein erfahrener Penetrationstester mit neun Jahren Erfahrung in der Sicherheitsanalyse komplexer IT-Umgebungen. Seit vier Jahren leitet er als Head of Penetration Testing ein erfahrenes Team und verantwortet die Durchführung hochwertiger Penetrationstests und Red-Team-Engagements.
Als Referent und Trainer gibt er sein Wissen regelmäßig in Vorträgen und Schulungen zu Themen wie Web- und Mobile-Application-Hacking sowie Binary Exploitation weiter. Seine Expertise belegen zahlreiche Zertifizierungen, darunter der renommierte Offensive Security Exploitation Expert (OSEE).
Cyber Security Lösungen, die zu Ihnen passen
Ganzheitliche Sicherheit bedeutet mehr als Technik. Wir verbinden Erkennung, Prävention und Awareness zu einer starken Verteidigungslinie gegen Cyberbedrohungen.