Erschreckend! Ein Viertel aller IT-Sicherheitsfachleute weiß nicht, was ein Penetrationstest ist oder ob ihre Organisation einen solchen Sicherheitscheck in der IT bereits hat durchführen lassen. Weitere 37 Prozent sind sicher, dass eine solche Sicherheitsanalyse in ihrer IT noch nicht durchgeführt worden ist. Dies ist das Ergebnis einer aktuellen Umfrage des Marktforschungsinstituts Civey im Auftrag von TÜV Rheinland.
(Originalquelle: TÜV Rheinland AG, übermittelt durch www.presseportal.de)
HORN & COSIFAN lässt jährlich einen externen Penetrationstest durchführen. Für diese Dienstleistung verlassen wir uns auf unseren Partner die TÜV TRUST IT GmbH, die mittels automatisierter Scans unseres Netzwerks sowie der Firewall-Infrastruktur und einer zusätzlichen manuellen Prüfung nach möglichen Sicherheitslücken sucht.
Angriffe auf IT-Systeme sind heute selbst für kleine Behörden und Unternehmen kein Fremdwort mehr. Um sich hiervor optimal zu schützen, ist es hilfreich, wenn man sich neben den üblichen Sicherheitsvorkehrungen zusätzlich auf die Sicht der Angreifer einlässt.
Hierfür sind Penetrationstests ein geeignetes Verfahren, um die aktuelle Sicherheit eines IT-Netzes, eines einzelnen IT-Systems oder einer (Web-)Anwendung festzustellen. Sie dienen dazu, die Erfolgsaussichten eines vorsätzlichen Angriffs einzuschätzen, die Schwachstellen in der digitalen Unternehmensinfrastruktur aufzudecken, diese zu beheben und so das Kapern von Servern – etwa durch das Aufspielen von Ransomware – zu verhindern sowie Datenklau oder gar Industriespionage vorzubeugen. Je mehr Mitarbeiter mobil oder aus dem Home-Office heraus auf das Firmennetzwerk zugreifen, desto wichtiger ist das Bewusstsein um IT-Risiken und die Entwicklung richtiger Schutzmaßnahmen.
