Penetrationstests – Die Basis für eine kontinuierliche Verbesserung der IT-Sicherheit
Penetrationstests – Die Basis für eine kontinuierliche Verbesserung der IT-Sicherheit
Penetrationstest sind Testszenarien, bei denen IT-Sicherheitsexperten IT-Systeme, IT-Infrastrukturen, Anwendungen und deren Nutzer mit den Mitteln und Methoden eines Hackers – eines professionellen Angreifers – auf vorhandene Schwachstellen untersuchen.
Die gefundenen Sicherheitslücken können dann geschlossen werden, um das Risiko eines erfolgreichen Angriffes zu reduzieren.
Dazu beauftragen und autorisieren Anwenderunternehmen in der Regel externe IT-Sicherheitsfirmen, die diese Penetrationstests kontrolliert durchführen.
Es ist sinnvoll, immer wieder unterschiedliche IT-Sicherheitsfirmen einzubinden, die mit verschiedenen Angriffstools, Erfahrungen und Vorgehensweisen auch andere Schwachstellen identifizieren können.
Aus diesem Grund stellen wir eine Liste von IT-Sicherheitsfirmen, die Penetrationstests professionell anbieten und umsetzen zur Verfügung, die sich mit Ihren Schwerpunkten, Dienstleistungsspektrum, Ressourcen und Ausbildungen darstellen.
Sie haben Fragen zum Penetrationstest?
- Penetrationstest: Bedeutung, Anwendung und Nutzen eines Pentests
- Was kostet ein Penetrationstest und wie oft soll er stattfinden??
- Welche Arten von Penetrationstests gibt es?
- Welche Pentest-Methoden existieren aktuell?
- Planung und Vorbereitung eines Pentests
- Kostenlose und kostenpflichtige Pentest-Tools
- Recht und Ethik sowie Return on Investment (ROI) bei Penetrationstest
- Fazit und Empfehlungen zum Penetrationstest
| Unternehmen Anzahl der Pentester Telefonnummer |
Arten von Penetrationstests | Zertifizierung | Referenzen Zertifizierung Sonstiges |
||||||
|---|---|---|---|---|---|---|---|---|---|
| Applikationen | Netzwerk | (i)OT | Attack Simulation | Cloud | Weitere Dienste | Unternehmenszertifikate | Personenzertifikate | ||
|
intersoft consulting services AG
6 Pentester [email protected] +491806221246 | Web, Mobile, Fat Client, API | Intern, Extern | Hardware, Software, Netzwerk, Prozesse | Phishing, Physical | AWS, Azure, M365, GCP | Red Team, Code Review, Architecture Review, Hardening Review | ISO/IEC 27001, ISO/IEC 27701, BSI APT Responder | GCPN, GPEN, OSCP/OSCE | - |
|
InfoGuard Deutschland GmbH
20 Pentester [email protected] 00498990405064 | Web, API, Fat Client, Mobile, SAP | Intern, Extern | Hardware, Software, Netzwerk, Assumed Breach Assessment, Active Directory Assessment | Phishing, Physical, Social engineering Assumed Breach Assessment, Active Directory Assessment, Red Teaming, Tiber-EU | Azure, M365, Infrastruktur, Entra ID | Red Team, Purple Teaming, Tiber-EU, Hardening Review, M365 Assessment, SWIFT Audit, CSIRT, Incident Response Retainer, Managed Detection and Response, Incident Response Retainer, Notfallübungen (Table Top Excercises) | ISO/IEC 27001, BSI APT Responder, ISO 14001, FIRST-Mitglied | OSCP, OSWA, OSWP, CISA, CRISC, CISM, OSEP, CISSP, CCSP, ISO/IEC 27001 Auditor, OSCP, CRTO, CRTL, eMAPT, ISO27001 Manager, CDPSE, SWIFT CSCF Assessor, AZ 900, AZ 500, SC 400, MS 500, SC 100 | - |
|
8com
10 (in DE) Pentester [email protected] 06321484462078 | Fat Client, Web, API, Mobile | Intern, Extern | Hardware, Software, Netzwerk, Radio | Phishing, Physical | AWS, Azure, M365, GCP | Red Team, Code Review, Architecture Review, Hardening Review, Training, Vulnerability Management | , SOC ISO 27001 auf Basis IT Grundschutz zertifiziert | OSCP, CARTP, AWAE, OSEE (voraussichtlich Ende 24) | - |
|
G DATA CyberDefense AG
8 Pentester [email protected] +49 234 9762-800 | Web, Mobile, Fat Client, API, Active Directory, Perimeter, KI, Client | Intern, Extern | Netzwerk | Phishing, Physical, Red Teaming, Assumend Breach | Azure, M365, Entra ID | Red Team, AD Pentest Kompakt, Client Security Check, Passwort Audit, Netzwerkseparierung, WLAN-, Kubernetes-, iOS und Android App-, AI Application-Pentest | ISO/IEC 27001, BSI APT Responder | , OSCP, CRTE, CRTP, C-AI/MLPen, HTB CWES, eWPTX v2.0, PNPT, eMAPT, eJPT | - |
|
Act Digital
15 Pentester in DE + Nearshore Center Pentester [email protected] +49 211 5456019-0 | Web, Mobile, Fat Client, SAP, API | Intern, Extern | Hardware, Software, Netzwerk, Prozesse | Phishing, Physical | AWS, Azure, M365, GCP | Red Team, Code Review, Architecture Review, Hardening Review | ISO/IEC 27001, TISAX, ISO 9001 | CISSP, CISA, CISM, BSI IT-Grundschutz-Praktiker, Zusätzliche Prüfverfahrenskompetenz nach § 8a BSIG, CEH, CompTIA PenTest+, CRISC, GPEN, ISO/IEC 27001 Practitioner, ISO/IEC 27001 Auditor, ISO/IEC 27001 Lead Auditor, OSEP, OSCP | - |
|
CCVOSSEL GmbH
6 Pentester [email protected] +49 30 609840 59 | Web, API, Fat Client | Intern, Extern | Hardware, Software, Netzwerk | Phishing, Physical, RED Teaming | AWS, Azure, M365, GCP | Red Team, Architecture Review, Hardening Review, Purple Teaming, M365 Assessment, CSIRT, SOC, Awareness | ISO/IEC 27001, TISAX, ISO 9001 | TISP, OSCP, CEH | - |
|
INFODAS Gesellschaft für Systementwicklung und Informationsverarbeitung mbH
4 Pentester [email protected] +49 160 92 45 97 23 | Web, Mobile, Fat Client, SAP, API | Intern, Extern | Hardware, Software, Netzwerk, Prozesse | Phishing, Physical | AWS, Azure, M365, GCP | Red Team, Architecture Review, Hardening Review, Code Review | BSI IT-Grundschutz | BSI IT-Grundschutz-Praktiker, BSI IT-Grundschutz-Berater, OSCP/OSCE, OSWP, ISO/IEC 27001 Lead Auditor, Zusätzliche Prüfverfahrenskompetenz nach § 8a BSIG, OSEP | - |
|
Compass Security Deutschland GmbH
82 (12 in DE) Pentester [email protected] +49 30 21 00 253-0 | Web, Mobile | Intern, Extern | Hardware, Software, Netzwerk, Prozesse | Phishing, Physical | AWS, Azure, M365, GCP | Code Review, Architecture Review, Hardening Review, Training, Incident Response, Managed Detection and Response, Managed Bug Bounty, Notfallübungen (Table Top Excercises) | CREST, ISO 27000(in Vorbereitung), TISAX(Auf Anfrage) | OSCP, GCPN, CISSP | |
|
aDvens
35 Pentester [email protected] | Web, Mobile, Fat Client, SAP, API, OT | Intern, Extern | Hardware, Software, Netzwerk, Prozesse | Phishing, Physical, Breach & Attack Simulation | AWS, Azure, M365, GCP | Red Team, Code Review, Architecture Review, Hardening Review, Purple Team | ISO/IEC 27001, BSI APT Responder, ANSSI PDIS, ANSSI PRIS, ANSSI PASSI, FIRST | CompTIA Security+, TISP, CISSP, CSSA, CompTIA CASP+, CISA, CISM, BSI IT-Grundschutz-Praktiker, CompTIA CySA+, CEH, OSWA, OSCP/OSCE, OSWP, CompTIA PenTest+, GIAC, SAL1, Scrum Master, PMI, Blue Team Level 1, Blue Team Level 2, Certified SOC Analyst | - |
|
GAI NetConsult
14 Pentester [email protected] +49 30 417898-0 | Web, Mobile, Fat Client, SAP, API | Intern, Extern | Hardware, Software, Netzwerk, OT, Schutz- und Leittechnik | Phishing, Physical, Red Team, Purple Team, MITRE | Azure, AWS, M365 | Red Team, Code Review, Hardening Review, Architecture Review, Penetration Test, Vulnerability Assessment, Reverse Engineering | ISO 27001, TISAX | OSCP, ISO 27001 Lead Auditor, CISSP, CRTO, eCPPT, AZRTE, MCRTP, PNPT, ARTE, CPTS, eWPT, eWPTX, CARTP | - |
|
ConSecur GmbH
2 Pentester [email protected] 05931 92240 | Web, SAP, Desktop, Datenbanken, Server, Perimeter, AD | Intern, Extern | Netzwerk | Phishing, Physical, Test your SOC, Social Engineering, Assumed Breach, Assessment | AWS, Azure | Red Team, Hardening Review, Test your SOC, Purple Team, Red Team, Vulnerability Management | ISO/IEC 27001 | CISSP | - |
|
HiSolutions AG
35 Pentester [email protected] +49 30 533 289 0 | Web, Mobile, Fat Client, API | Intern, Extern | Hardware, Software, Netzwerk, Prozesse | Phishing, Physical, Red-Teaming, Purple-Teaming, Social Engineering | AWS, Azure, M365, GCP | Red Team, Code Review, Architecture Review, Hardening Review, i-Kfz, OT | B3S (sektorspezifisch), BSI IT-Grundschutz, ISO/IEC 27001, ISO/IEC 27001 auf Basis IT-Grundschutz, TISAX, BSI APT Responder, BSI IT-Sicherheitsdienstleister IS-Revision, IS-Beratung, IS-Penetrationstests, ISO 9001, ISO 17025 | TISP, CISSP, CISA, CISM, BSI IT-Grundschutz-Praktiker, BSI IT-Grundschutz-Berater, Zusätzliche Prüfverfahrenskompetenz nach § 8a BSIG, CEH, OSCP/OSCE, MCSE, GPEN, BSCP, CARTP, CRTE, CTRO, CRTP, CRTM, eJPT, eWPT, eWPTX, GCFE, GDSA, GICSP, GWAPT, PJWT, PNPT | - |
|
AWARE7 GmbH
20 Pentester [email protected] 0209 8830 6764 | Web, Fat Client, SAP, API | Intern, Extern | Hardware, Software, Netzwerk | Phishing, Physical | AWS, Azure, M365, GCP | Red Team, Code Review, Hardening Review | ISO 27001 | OSCP, TISP, CEH, OSWP, OSWA, OSCP | - |
|
@-yet GmbH
40 in DE Pentester [email protected] +49 2175 1655 0 | Web, Mobile, Fat Client, SAP, API | Intern, Extern | Netzwerk, Prozesse, Software | Phishing, Physical, Red Teaming | AWS, Azure, M365, GCP | Red Team, Code Review, Architecture Review, Hardening Review | ISO/IEC 27001, BSI APT Responder | CISSP, BSI IT-Grundschutz-Praktiker, BSI IT-Grundschutz-Berater, Zusätzliche Prüfverfahrenskompetenz nach § 8a BSIG, TISP, CEH, OSWA, OSWP, OSCP, ISO/IEC 27001 Practitioner, ISO/IEC 27001 Auditor, ISO/IEC 27001 Lead Auditor, OSEP | - |
|
Claranet GmbH
80+ Pentester [email protected] 069 4080180 | Web, Mobile, Fat Client, SAP, API | Intern, Extern | Hardware, Software, Netzwerk | Phishing, Physical | AWS, Azure, M365, GCP | Red Team, Code Review, Architecture Review, Hardening Review | ISO/IEC 27001 | CompTIA Security+, CEH, OSCP | - |
[email protected]
Schwachstellen von IT-Systemen aktiv aufzudecken
Das Ziel eines Penetrationstests ist, Schwachstellen / Sicherheitslücken der untersuchten IT-Systeme / IT-Infrastrukturen aufzudecken, zu bewerten und wirkungsvolle Gegenmaßnahmen zu empfehlen. Dadurch kann die Gesamtsicherheit der IT-Systeme eines Unternehmens erhöht und gleichzeitig der aktuelle IT-Sicherheitsstandard dokumentiert werden.
Ein Penetrationstest kann zu einem gewissen Grad auch automatisiert und kontinuierlich durchgeführt werden.
Was ist ein Penetrationstest?
Ein Penetrationstest ist ein kontrollierter, ethischer Hackerangriff, bei dem IT-Sicherheitsexperten Systeme gezielt auf Schwachstellen prüfen. Meist beauftragen Unternehmen dafür externe Sicherheitsfirmen.
Welche Arten von Penetrationstests gibt es?
Es gibt unter anderem Cloud-, Mobile- und Physical Pentests, die jeweils digitale oder physische Sicherheitsaspekte testen. Zudem unterscheidet man interne Pentests mit bestehendem Systemzugang und externe Pentests, die einen Angriff von außen simulieren.
Warum sind Penetrationstests wichtig?
Sie decken Sicherheitslücken auf, bevor Angreifer sie ausnutzen, und helfen, Kosten sowie Reputationsschäden zu vermeiden. Empfohlen wird meist eine jährliche Durchführung.
Penetrationstests verstehen und passende Anbieter finden
Der Bereich Penetrationstests des Marktplatzes IT-Sicherheit erklärt, was Penetrationstests sind, welche Arten es gibt – z. B. Netzwerk-, Webanwendungs-, Social-Engineering-Tests – und welche Prüfform für welche IT-Umgebung geeignet ist. Er ordnet den eigenen Prüfbedarf ein und führt zu geeigneten Anbietern für Penetrationstests von IT-Systemen, Anwendungen und IT-Infrastruktur.
Ihr Nutzen
Finden Sie heraus, welche Art von Penetrationstest zu Ihrer IT-Umgebung passt – und welche Anbieter Sie bei der Prüfung Ihrer >IT-Systeme, Anwendungen und IT-Infrastruktur unterstützen können.