Sind Penetrationstests dasselbe wie Schwachstellenscans?

Der Begriff „Penetrationstest“ steht in der Regel für einen manuellen Prozess, bei dem ein Cybersicherheitsexperte versucht, Schwachstellen in Ihrer IT-Infrastruktur aufzudecken.

Im Gegensatz dazu ist das Scannen auf Schwachstellen automatisiert, d. h. Sie können Ihre Systeme so oft wie nötig regelmässig scannen lassen, um einen Einbruch zu vermeiden. Es ist auch erwähnenswert, dass Vulnerability-Scans häufig der erste Schritt sind, den Penetrationstester durchführen, um den Gesamtzustand Ihrer Systeme zu ermitteln, bevor sie mit einer gründlicheren manuellen Überprüfung fortfahren.

Warum brauchen Sie einen Penetrationstest?

Es gibt viele Gründe, warum ein Unternehmen einen Pen-Test durchführen lässt. Vielleicht wollen sie ihre Kunden oder ihren Ruf schützen – beides gute Gründe. Vielleicht wollen sie Ausfallzeiten, Schäden und Demütigungen im Falle eines Sicherheitsvorfalls vermeiden.

Vielleicht bringen sie eine neue Software heraus und wollen sicherstellen, dass die vorgenommenen Änderungen keine unvorhergesehenen Probleme verursacht haben. Oder vielleicht müssen sie einer dritten Partei versichern, dass sie sicher sind – dies kann dazu beitragen, die Haftung zu begrenzen, wenn etwas schief geht.

Wie oft sollten Sie einen Penetrationstest durchführen lassen?

Wir raten Unternehmen dringend, Penetrationstests als bewährte Sicherheitspraxis einzusetzen. Das ist eine gute Gewohnheit, die man sich angewöhnen sollte. Pen-Tests sind der beste Weg, um die Sicherheit Ihrer internen Prozesse zu überprüfen.

Es ist eine gute Idee, jedes System, das sensible Daten verarbeitet, regelmässig einem Penetrationstest zu unterziehen. Und wenn Sie die von Ihnen erstellte oder geschriebene Software ändern, indem Sie neue Funktionen hinzufügen, den Code umgestalten oder ändern oder auf neue Versionen aktualisieren, ist es vielleicht an der Zeit, einen Penetrationstest der Anwendung durchzuführen.

Was muss ich vor einem Pentest wissen?

Um sich auf Ihren Pentest vorzubereiten, müssen Sie einige wichtige Fragen beantworten: Was ist meine Motivation? Was möchte ich wirklich herausfinden? Wie lauten meine Compliance-Anforderungen? Anhand dieser Antworten können wir erkennen, wie wir an die Tests herangehen sollten.

Oft sind es Dritte, die den Nachweis verlangen, dass man Ihnen ihre Daten anvertrauen kann. In anderen Fällen müssen Sie gesetzliche und behördliche Vorschriften einhalten: ISO, HIPAA, PCI, usw.

Wie läuft ein Penetrationstest ab?

Nachdem Sie Ihre Ziele festgelegt haben, müssen Sie diese mit Ihren Erwartungen abgleichen. Möchten Sie einen tiefen Einblick in Ihre Systeme? Soll der Pentester eine kleine Anzahl von Schwachstellen aufspüren und sehen, wie weit er damit kommt, oder soll er nach einer grossen Anzahl von Schwachstellen suchen, damit Sie die Sicherheit Ihrer Systeme insgesamt verbessern können?

Sie sollten während des Tests mit einem gewissen Rauschen oder Datenverkehr rechnen. Die Tester versuchen nicht, ihre Angriffe zu verbergen oder zu verschleiern, wie es ein echter Angreifer tun würde. In der Regel wollen sie die Probleme so schnell wie möglich erkennen und ausnutzen, da Penetrationstester nach einem Zeitplan arbeiten.

Sie können auch einen detaillierten Bericht mit Ihren Sicherheitsproblemen und Schritten zur Reproduktion der Probleme erwarten. Der Penetrationstester sollte in der Lage sein, Ihnen bei der Verbesserung Ihrer Sicherheit zu helfen, indem er diese Probleme aufdeckt.

Was sind Vulnerability-Scanner?

Ein Schwachstellen-Scanner ist ein automatisiertes Tool, das alle mit einem Netzwerk verbundenen IT-Ressourcen (einschließlich Servern, Desktops, Laptops, virtuellen Maschinen, Containern, Firewalls, Switches und Druckern) identifiziert und ein Inventar davon erstellt.

Für jede Anlage versucht er außerdem, betriebliche Details wie das Betriebssystem und die darauf installierte Software sowie andere Attribute wie offene Ports und Benutzerkonten zu ermitteln. Mit einem Schwachstellen-Scanner können Unternehmen ihre Netzwerke, Systeme und Anwendungen auf Sicherheitsschwachstellen überwachen.

Welche Vorteile habe ich durch einen Vulnerability Scan?

• Klarheit über Ihre Risiken und Ihr benötigtes Sicherheitsniveau
• Einschätzung durch unabhängige Experten garantiert ein effizientes Cyber Security Assesment
  • Abgleich mit State-of-the-art IT-Sicherheit nach ISO 27002
  • Einhaltung der Compliance-Anforderungen
• Identifizierung zentraler Handlungsfelder
• Objektive Ergebnisse und Verbesserungsmöglichkeiten im Einklang mit den Unternehmenszielen und der Sicherheitsstrategie.

Wozu dient das Scannen auf Sicherheitslücken?

Vulnerability Scans sind ein wesentlicher Bestandteil bei der Minderung der Sicherheitsrisiken Ihres Unternehmens. Durch den Einsatz eines Schwachstellen-Scanners zur Ermittlung von Schwachstellen in Ihren Systemen können Sie die Angriffsfläche, die Kriminelle ausnutzen könnten, verringern und Ihre Sicherheitsanstrengungen auf die Bereiche konzentrieren, die am wahrscheinlichsten angegriffen werden.

Schwachstellen-Scans können auch dabei helfen, IP-Adressbereiche routinemäßig zu überprüfen, um festzustellen, ob nicht autorisierte Dienste offengelegt werden oder ob redundante IP-Adressen verwendet werden.

Wie funktioniert ein Vulnerability-Scan?

Es gibt zwei Hauptarten von Vulnerability-Scans:

Unauthentifizierte Scans finden Schwachstellen in Ihrem Sicherheitsperimeter.

Authentifizierte Scans verwenden privilegierte Anmeldeinformationen, um weiter zu gehen und Sicherheitsschwachstellen in Ihren internen Netzwerken zu finden.

Unabhängig davon, für welchen Typ Sie sich entscheiden, verwenden Vulnerability-Scan-Tools Referenzdatenbanken mit bekannten Schwachstellen, Programmierfehlern, Anomalien, Konfigurationsfehlern und potenziellen Zugangswegen zu Unternehmensnetzen, die von Angreifern ausgenutzt werden können. Diese Datenbanken werden ständig aktualisiert.

Warum sind Schwachstellen-Scans wichtig?

Schwachstellen sind in Unternehmen aller Größenordnungen weit verbreitet. Neue werden ständig entdeckt oder können durch Systemänderungen eingeführt werden.

Kriminelle Hacker verwenden automatisierte Tools, um bekannte Schwachstellen zu erkennen und auszunutzen und sich Zugang zu ungesicherten Systemen, Netzwerken oder Daten zu verschaffen.

Die Ausnutzung von Schwachstellen mit automatisierten Tools ist einfach: Angriffe sind billig, leicht auszuführen und wahllos, so dass jedes Unternehmen, das mit dem Internet verbunden ist, gefährdet ist.

Ein Angreifer braucht nur eine Schwachstelle, um sich Zugang zu Ihrem Netz zu verschaffen.

Was wird bei einem Schwachstellen-Scan geprüft?

Automatisierte Vulnerability-Scan-Tools suchen nach offenen Ports und erkennen gängige Dienste, die auf diesen Ports laufen.

Sie ermitteln Konfigurationsprobleme oder andere Schwachstellen bei diesen Diensten und prüfen, ob bewährte Praktiken wie die Verwendung von TLSv1.2 oder höher und starken Verschlüsselungen eingehalten werden.

Wie sieht das Vorgehen bei einem Scan aus?

• Leistungsdefinition: Klares gemeinsames Verständnis des Vorhabens
• Voranalyse: Analyse von Dokumenten und Schutzbedarfserstellung
• Risikoanalyse: IT-Risiken sind transparent und nachvollziehbar
• Präsentation/Report: IT-Risiken und mögliche Massnahmen sind bekannt, um sie zu minimieren