Ein Schwach­stel­len-Scan ist wie das sys­te­ma­ti­sche Abklop­fen aller Fens­ter und Türen eines Hau­ses auf Schwach­stel­len. Er fin­det poten­zi­ell offe­ne oder unsi­che­re Stel­len. Ein Pene­tra­ti­ons­test geht einen Schritt wei­ter: Er ver­sucht aktiv, durch eine gefun­de­ne Schwach­stel­le ein­zu­bre­chen, um zu sehen, wie weit ein Angrei­fer im Haus kom­men wür­de. Der Scan fin­det die Lücken, der Pen­test tes­tet ihre Aus­nutz­bar­keit.

Die IT-Land­schaft und die Bedro­hungs­la­ge ändern sich stän­dig. Wir emp­feh­len, min­des­tens ein­mal pro Jahr eine umfas­sen­de IT-Sicher­heits­ana­ly­se durch­zu­füh­ren. Bei grö­ße­ren Ände­run­gen an Ihrer Infra­struk­tur (z.B. Ein­füh­rung eines neu­en Sys­tems) oder bei erhöh­ten Sicher­heits­an­for­de­run­gen soll­te eine Ana­ly­se zusätz­lich anlass­be­zo­gen erfol­gen.

Bei­des ist mög­lich und wird je nach Umfang und Ziel der Ana­ly­se kom­bi­niert. Exter­ne Scans, die Ihre Sys­te­me aus der Sicht eines Angrei­fers aus dem Inter­net prü­fen, erfol­gen immer remo­te. Inter­ne Ana­ly­sen, die das Netz­werk von innen betrach­ten, kön­nen ent­we­der durch einen Besuch unse­rer Exper­ten vor Ort oder über eine siche­re Remo­te-Ver­bin­dung durch­ge­führt wer­den.