Penetrationstests richtig ausschreiben und Ergebnisse auswerten

Penetrationstests werden von vielen Organisationen extern beauftragt oder durch eigene Teams durchgeführt. Häufig mangelt es den Auftraggebern aber an den nötigen Kenntnissen der Methoden, um die richtigen Prüfansätze auszuwählen, Prüfenden die passenden Rückfragen zu stellen und die Ergebnisse richtig zu interpretieren. Pentests liefern dann weniger Erkenntnisse, als möglich wäre, oder verführen sogar zu falschen Schlüssen.

Dieser Workshop zeigt, worauf es bei der Beauftragung von Penetrationstests ankommt. Dazu vermittelt er Methodenkompetenz in den einzelnen Prüffeldern und zeigt an technischen Beispielen, wo klassische Stolpersteine bei Prüfungen und bei der Auswertung von Penetrationstests liegen.

• Der Penetrationstest: Definitionen nach BSI, NIST und Ableitung

• Notwendige und sinnvolle Fähigkeiten von Testenden

• Ziele und Motivatoren für Penetrationstests

• Klassifikation der Vorgehensweisen

• Vorstellung von Prüfarten und -Eigenschaften, u. A.

  • Port- und Vulnerabilityscans

  • Prüfungen (administrativer) Webanwendungen

  • Prüfung von Netzwerkverbindungen

  • WLAN

  • Endgeräte

Sicherheitsbeauftragte, CISOs, IT-Leiter, Software- und Systemarchitekten, Entwickler, System- und Netzwerkadministratoren

• Grundlegendes Verständnis von Netzwerkprotokollen

• Basiskenntnisse in IT-Sicherheit

Zur Workshop-Durchführung wird Zoom verwendet mittels eines DSGVO-konformen On-Premise-Connectors. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.

• Workshopunterlagen

• Teilnahmebescheinigung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl nicht möglich, werden die Teilnehmenden frühestmöglich informiert.

Die Teilnehmerzahl ist auf max. 20 Personen begrenzt.