Externer Pentest
Angriff aus dem Internet auf öffentlich erreichbare Systeme, Fernzugänge und Dienste.
Leistungen · Penetration Testing
Penetration Testing – an die Belastungsgrenzen gehen
Ein simuliert einen realen Angriff und deckt bekannte wie unbekannte Schwachstellen auf. Er ist die aufwändigste und zugleich umfassendste IT-Sicherheitsprüfung.
Zuletzt aktualisiert:
Kurz beantwortet
Was ist ein Penetrationstest?
Bei einem Penetrationstest (Pentest) simulieren IT-Sicherheitsexperten einen realen Angriff auf Systeme, Anwendungen, den physischen Standort oder Mitarbeitende (Social Engineering). Mit den Taktiken und Techniken echter Angreifer – oft durch manuelle Tests – werden bekannte und unbekannte Schwachstellen aufgedeckt. Ergebnis ist ein Bericht mit allen Funden und Empfehlungen zur Absicherung.
Leistungsbausteine
Interner Pentest
Angriff aus dem Unternehmensnetz – etwa nach einem kompromittierten Arbeitsplatz.
Web-Applikationen
Prüfung von Websites, Webshops, Portalen und Schnittstellen.
Physischer Standort
Zutritt, Netzwerkdosen, ungesicherte Geräte vor Ort.
Social Engineering
Test der menschlichen Komponente – abgestimmt und mit klaren Regeln.
Retest
Erneute Prüfung, ob behobene Schwachstellen wirklich geschlossen sind.
So gehen wir vor
Scoping
Ziele, Umfang, Zeitfenster und Spielregeln schriftlich festlegen.
Test
Systematische Angriffssimulation mit automatisierten und manuellen Methoden.
Bericht
Alle Funde nachvollziehbar dokumentiert, bewertet und priorisiert.
Abschluss
Besprechung der Ergebnisse, Maßnahmenplan und auf Wunsch Retest.
Passt dazu
Schwachstellenmanagement
Schwachstellenmanagement von solbytech: regelmäßige interne und externe Scans, Priorisierung nach Risiko und Nachverfolgung bis zur Behebung.
Social Engineering & Red Teaming
Social Engineering und Red Teaming von solbytech: Angriffssimulation über Technik hinaus – Phishing, Vishing und physischer Zutritt, mit klaren Regeln.
IT-Security-Checks
IT-Security von solbytech: Beratung, Statusanalyse, interne und externe Sicherheits-Checks, Website-Checks, Schwachstellen-Scans, Pentests, Phishing-Tests.
Häufige Fragen: Penetration Testing
- Was ist der Unterschied zwischen Schwachstellen-Scan und Penetrationstest?
- Ein Schwachstellen-Scan prüft automatisiert auf bekannte Lücken – schnell und kostengünstig. Ein Penetrationstest simuliert einen realen Angriff, oft mit manuellen Tests, und findet auch unbekannte Schwachstellen und Verkettungen.
- Stört ein Pentest den laufenden Betrieb?
- Zeitfenster, Umfang und Grenzen werden vorab schriftlich vereinbart. Kritische Systeme können außerhalb der Geschäftszeiten oder in einer Testumgebung geprüft werden.
- Wie oft sollte ein Penetrationstest durchgeführt werden?
- Regelmäßig und nach wesentlichen Änderungen an Systemen oder Anwendungen. Das NISG 2026 nennt regelmäßige Tests als Teil des Risikomanagements; ISO 27001 verlangt eine laufende Bewertung der Wirksamkeit.
- Braucht es eine Freigabe?
- Ja. Ein Pentest erfolgt ausschließlich mit schriftlicher Beauftragung und klar definiertem Umfang. Bei Cloud- oder Hosting-Diensten sind zusätzlich die Regeln des Anbieters zu beachten.
Offene Fragen? Sprechen wir darüber.
Vereinbaren Sie einen kostenfreien und unverbindlichen Ersttermin (30 Minuten) – vor Ort oder remote.
Ihre Ansprechperson
DI Manuel Dorfer, BScTechnische Security, Sicherheitsprüfungen und Managed Securitymanuel.dorfer@solbytech.at
Penetrationstest Ein beauftragter, simulierter Angriff auf Systeme oder Anwendungen, um ausnutzbare Schwachstellen zu finden, bevor es echte Angreifer tun. Ergebnis ist ein Bericht mit priorisierten Maßnahmen.