Secu5: Planung und Durchführung von Penetrationstests

Eine unsichere IT-Landschaft kann den Betrieb oder sogar den Fortbestand von Unternehmen erheblich gefährden. Meist reißen kleine, unscheinbare Fehler gefährliche Löcher in IT-Netze. Voraussetzung für die Behebung dieser Fehler ist es, die Lücken zu identifizieren. IT-Infrastrukturen und Applikationen können hochwertig und robust konzipiert sein und dennoch Schwachstellen aufweisen. Um diesen auf die Spur zu kommen, eignet sich der Penetrationstest hervorragend als Kontrollinstrument. Denn nur auf diese Weise können IT-Netze von außen und innen effektiv auf Sicherheitslücken hin untersucht werden. Die Durchführung solcher simulierter Hackerattacken ist aber alles andere als einfach und wird im Workshop diskutiert.

Themen

Der Penetrationstest

  • Warum Penetrationstests?
    • Definition/Motivation/Besonderheiten
  • Ethische Aspekte
  • Rechtliche Aspekte von Penetrationstests
  • Automatisierte Penetrationstests
  • Neueste Trends / Penetrationstests der Zukunft

Angriffsszenario und Gestaltungsmöglichkeiten

  • Prüfgegenstand (Perimeter, LAN, WLAN, Webapplikation etc.)
  • Einmalig oder kontinuierlich?
  • Blackbox- oder Whitebox-Test?
  • Aggressiv oder vorsichtig?

80/20: Der Pentest-Servicekatalog

Red Teaming / TIBER-DE

Steuerung von Penetrationstestserien

  • Projektmanagement: PPMO
  • Kosten-/Nutzenverhältnis und Budgetoptimierung
  • Metriken und Standards
  • Umfang der Serien: vier Tests pro Jahr oder mehr?
  • Anlassbezogene/turnusmäßige Tests
  • Agile Umgebungen
  • Testtiefe/Testfrequenz
  • Sourcing: Anzahl/Strategie/Benchmarking

Reporting

  • Ticketsysteme
  • Metrik
  • Projektübergreifendes Reporting

Schwachstellenmanagement/Nachtests

10 praktische Tipps von Sebastian Schreiber

Dauer

Ein Tag

Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Direkter Kontakt

+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN

+49 (0)7071 - 40 78 56-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer