Was kostet ein Penetrationstest und wie oft soll er stattfinden?

Was kostet ein Penetrationstest?

Den Umfang des Penetrationstests bestimmt der Kunde. Von einem schnellen Kurz-Check bis zur allumfassenden Analyse ist alles möglich. Normalerweise dauert ein Pentest jedoch um die zwei Arbeitstage. In dieser Zeit schaffen erfahrene Penetrationstester die wichtigsten Prüfungen. Dabei können sie diese sowohl kürzen als auch deutlich ausbauen.

Es ist eine reine Kostenfrage, wie oberflächlich oder tiefgründig der Pentest ausfällt. Am Ende kostet dieser genau so viel, wie er eben auch leisten soll. Ein schneller Penetrationstest ist deutlich günstiger, bietet allerdings keine tiefe Analyse oder offenbart besonders schwer zu findende Schwachstellen. Vielmehr werden routinemäßig Punkte überprüft und gibt praktische, allgemeinere Tipps für mehr Sicherheit.

Sind längere Penetrationstests besser?

Ein Penetrationstest, der über mehrere Tage läuft und deutlich höhere Kosten verursacht, fällt ganz anders aus. Bei dieser Variante forscht der Pentester immer weiter und hackt sich tief in die IT-Systeme ein. Dabei werden häufig noch weitere Schwachstellen entdeckt, die bei einer rein oberflächlichen Betrachtung versteckt geblieben wären. Besonders bei akut bedrohten Systemen können diese tieferen Erkenntnisse von großem Vorteil sein und die IT-Sicherheit massiv steigern.

Hauptsächlich wird für die benötigte Zeit, die es braucht, um Ihre IT-Systeme sorgfältig zu prüfen, gezahlt. Auch wenn der Preis grundsätzlich keine übergeordnete Rolle spielen sollte. Denn Pentests sind Sicherheitsgarantien für sowohl Sie als auch Ihre Kunden.

Warum sollte man bei Penetrationstest nicht sparen?

Außerdem geht es darum Schwachstellen zu finden, bevor jemand diese ausnutzen kann. Wer hier spart, handelt falsch. Vielmehr sollte es um die Frage gehen, wie tief der Penetrationstest durchgeführt werden soll und ab welchem Punkt Schluss ist, weil ein Angriff dieser Art und Tiefe ab einem gewissen Grad im jeweiligen Unternehmen eher unwahrscheinlich zu sein scheint.

Damit Sie einen groben Überblick über die Kosten haben, lassen wir Sie nicht ganz ohne konkrete Zahlen stehen. Gewöhnliche Tagessätze für Penetrationstests belaufen sich auf um die 1.000 Euro, bei erhöhtem Aufwand auch deutlich mehr.

Die Kosten steigen in der Regel immer, wenn Pentests auf Live-Systemen, innerhalb kritischer Infrastruktur oder in exotischen IT-Systemen durchgeführt werden sollen. Sie können also mit 1.000 Euro aufwärts pro Tag, je nach Komplexität und involvierten Sicherheitsexperten rechnen. Auch die Dauer und der personelle Aufwand entscheiden am Ende über die endgültigen Kosten eines Penetrationstests.

Wie oft sollte ein Penetrationstest stattfinden?

Prinzipiell empfiehlt es sich, einmal pro Jahr einen umfangreichen Penetrationstest durchzuführen. Dieser kann zwar sehr aufwendig sein, zeigt dann aber deutlich vorhandene Schwachstellen und Sicherheitslücken auf, die schnellstmöglich geschlossen werden sollten. Der Zeitraum von einem Jahr erweist sich in vielen Fällen als ideal, da sich zwar einiges aber nicht zu viel ändert.

Allerdings gibt es auch einige Unternehmen, die mehr Aufmerksamkeit brauchen und quartalsweise Penetrationstest erfordern. Manchmal sogar monatlich, um dauerhaft einen hohen Grad an Cybersicherheit gewährleisten zu können. Bei solchen Unternehmen passiert dies meisten nicht mehr mit aufwendigen oder teuren Pentestern, sondern im Rahmen eines festen Vertrages, der den monatlichen Umfang der Penetrationstests festlegt.

Ein weiteres Schlagwort ist an dieser Stelle auch Pentest as a Service (PaaS), das später noch genauer definiert wird. Sobald Pentests tatsächlich monatlich stattfinden, kann und sollte über ein PaaS Angebot nachgedacht werden. Denn damit ist Ihr Unternehmen nicht nur abgesichert, sondern Sie senken auch die anfallenden Kosten. Außerdem zeigt es Ihren Kunden, dass Ihnen IT-Sicherheit besonders am Herzen liegt und Sie sich pflichtbewusst um die notwendigen Maßnahmen kümmern.