Was ist Penetrationstest?
Auch genannt: Pentest, Einbruchstest, Sicherheitsprüfung
◆Kurz gesagt
Ein Penetrationstest ist ein abgesprochener Angriff auf Ihre Systeme, durchgeführt von Fachleuten, mit Bericht. Geprüft wird von außen über das Internet, von innen aus Ihrem Netz oder gezielt auf eine Anwendung. Jeder Befund wird mit Beweis, Einstufung und Empfehlung dokumentiert, danach folgen Behebung und Nachtest.
Stand: September 2026
Was das für Ihr Büro heißt
Ein System, das den ganzen Dokumentenbestand kennt, ist das wertvollste Ziel im Haus. Vor dem Go-live einmal prüfen zu lassen, ist der günstigste Teil des Projekts.
Ein Fall aus dem Alltag
Ein Prüfer versucht, über geschickt formulierte Fragen an Dokumente zu kommen, die sein Testkonto nicht öffnen darf. Gelingt es, liegt ein Befund vor, der im Alltag nie aufgefallen wäre, weil niemand systematisch danach sucht.
Wie wir es umsetzen
Umfang und Zeitfenster werden schriftlich festgelegt, es gibt eine Notfallnummer, keine zerstörenden Tests ohne ausdrückliche Freigabe. Kritische Funde melden wir sofort, nicht erst im Bericht.
Der häufigste Irrtum
Oft verwechselt mit einem Schwachstellenscan. Ein Scan sucht automatisiert nach bekannten Lücken. Ein Pentest ist der Versuch, mit Verstand und Zeit in ein System einzudringen, und findet deshalb auch Fehler, die in keiner Liste stehen.
Wo die Grenze liegt
Ein Test ist eine Momentaufnahme. Nach jeder größeren Änderung und einmal im Jahr gehört er wiederholt, dazwischen laufen automatische Schwachstellenscans.
◆Wo das bei uns vorkommt
Verwandte Begriffe
Sie wollen wissen, ob Penetrationstest in Ihrem Büro etwas bringt?
Dreißig Minuten, per Video oder Telefon. Wir fragen nach Zahlen, nicht nach Ihrem Interesse an KI.
Termin vereinbaren◆Der nächste Schritt
Was kostet Sie das Suchen
im Monat?
Die wenigsten Büros haben das je ausgerechnet. Im Termin machen wir es zusammen: Stunden pro Woche, was eine Stunde bei Ihnen kostet, was im letzten Jahr deswegen schiefgegangen ist. Über uns reden wir erst danach.
- Dreißig Minuten, per Video oder Telefon
- Wir fragen nach Zahlen, nicht nach Ihrem Interesse an KI
- Danach wissen Sie, ob sich das für Sie lohnt. Auch wenn die Antwort nein ist
Keine Folien, keine Verkaufsshow. Wenn es nicht passt, sagen wir das im Termin.