Penetrationstests: Methodik verstehen, richtig ausschreiben und Ergebnisse auswerten

Penetrationstests decken Schwachstellen und Sicherheitslücken in Anwendungen und IT-Infrastrukturen auf. Ohne ein fundiertes Verständnis der Testmethoden fällt es jedoch schwer, die richtige Beauftragung vorzunehmen und Ergebnisse korrekt zu bewerten. Der Workshop vermittelt das notwendige Wissen, um Penetrationstests effektiv einzusetzen und typische Fehler zu vermeiden.

Nach Teilnahme am Workshop können Sie ...

• die Ziele und Einsatzbereiche von Penetrationstests einordnen und deren Nutzen für Ihre Organisation bewerten.

• die gängigen Testmethoden und Prüfarten unterscheiden, wie Portscans, Webanwendungstests oder Prüfungen von Infrastrukturen wie WLAN.

• Ausschreibungen für Penetrationstests fundiert vorbereiten und die passenden Prüfansätze auswählen.

• typische Stolperfallen bei Planung und Durchführung erkennen und deren Auswirkungen einschätzen.

• Ergebnisse von Penetrationstests interpretieren und Rückschlüsse für Verbesserungen der IT-Sicherheit ziehen.

Inhalte

In diesem Workshop lernen Sie, wie Penetrationstests aufgebaut sind, welche Ziele sie verfolgen und wie sich die wichtigsten Testmethoden unterscheiden. Dabei erfahren Sie, wie Pentests in der Praxis ablaufen und wofür sie eingesetzt werden. Sie lernen die wichtigsten Testmethoden kennen, von Port- und Schwachstellenscans über Webanwendungstests bis hin zur Prüfung von Netzwerken und Endgeräten. Anhand technischer Beispiele wird deutlich, worauf es bei den einzelnen Prüfschritten ankommt und wo typische Stolperfallen lauern.

Außerdem erfahren Sie, wie Sie Penetrationstests sinnvoll in Ihre Sicherheitsstrategie einbinden. Wir besprechen, worauf es bei Ausschreibungen ankommt, wie Sie die richtigen Prüfansätze auswählen und Ergebnisse so interpretieren, um daraus fundierte Entscheidungen abzuleiten können. Damit sind Sie in der Lage, Tests besser zu steuern und die Wirksamkeit externer oder interner Tests deutlich zu erhöhen.

Themen in der Übersicht

• 1. Einführung in Penetrationstests

  • Definitionen nach BSI, NIST und anderen Standards

  • Abgrenzung zu anderen Sicherheitsprüfungen

• 2. Ziele und Motivatoren für Penetrationstests

  • Typische Motivatoren und Einsatzszenarien

  • Erwartbare Ergebnisse und deren Grenzen

• 3. Voraussetzungen und Fähigkeiten von Testenden

  • Notwendige Kompetenzen

  • Rollen und Verantwortlichkeiten

• 4. Vorgehensweisen bei Penetrationstests

  • Klassifikation von Methoden und Ansätzen

  • Auswahl geeigneter Teststrategien

• 5. Prüfarten und deren Eigenschaften

  • Port- und Schwachstellenscans

  • Prüfungen (administrativer) Webanwendungen

  • Prüfung von Windows und Active-Directory/Entra-Umgebungen

  • Prüfung von Infrastruktur wie WLAN

• 6. Beauftragung und Auswertung von Penetrationstests

  • Anforderungen für Ausschreibungen

  • Typische Stolperfallen bei Planung und Durchführung

  • Interpretation von Ergebnissen und Ableitung von Maßnahmen

Zielgruppe

Sicherheitsbeauftragte, CISOs und IT-Leiter, die Penetrationstests effizient beauftragen und Ergebnisse richtig interpretieren möchten

Software- und Systemarchitekten, die Testmethoden verstehen wollen

System- und Netzwerkadministratoren, die Tests begleiten und technische Details nachvollziehen müssen

Voraussetzungen

• Vorkenntnisse

  • Grundlegendes Verständnis von Netzwerkprotokollen

  • Basiskenntnisse in IT-Sicherheit

Leistungen Ihres Workshoptickets

• Sie erhalten Ihre Schulungsunterlagen in digitaler Form. So können Sie selbst entscheiden, ob Sie diese elektronisch bearbeiten und archivieren oder lieber ausdrucken möchten.

• Mit der Teilnahmebescheinigung unterstreichen Sie Ihr Weiterbildungsengagement und verbessern Ihre Perspektiven für interne Karriereschritte oder neue berufliche Wege.

Durchführung

Sie nehmen über Zoom am Workshop teil, wobei die Verbindung über einen lokal gehosteten, DSGVO-konformen On-Premises-Connector erfolgt.

Um einen intensiven Austausch zwischen dem Trainer und den Teilnehmenden zu gewährleisten, erfolgt die Schulung in Gruppen von höchstens 20 Personen.

Sollte die Durchführung der Veranstaltung aufgrund höherer Gewalt, der Verhinderung eines Referenten, von Störungen am Veranstaltungsort oder wegen zu geringer Teilnehmerzahl nicht möglich sein, werden die Teilnehmenden so früh wie möglich informiert.