Pentests vs. Red Teaming

In dieser Podcast Folge tauchen Julius und Marcel tiefer in die Welt der Penetrationstests, auch kurz Pentests genannt, ein. Dafür haben sie sich Nina Wagner von MindBytes eingeladen, die kürzlich als Co-Autorin am Buch “Penetrationstests erfolgreich umsetzen” mitgewirkt und ihr Wissen geteilt hat.

Pentests können, sofern sie richtig geplant und umgesetzt werden, große Vorteile mit sich bringen. Viele Unternehmen setzen dieses Werkzeug daher bereits vorbildlich und vor allem aus Eigeninitiative ein, um Risikomanagement zu betreiben und die Wirksamkeit von Maßnahmen zu testen. Es gibt aber auch Unternehmen, die durch Regularien dazu veranlasst werden, Pentests zu nutzen.

Ganz gleich, welche Beweggründe für Pentests bestehen, ihre Vorteile sind vielfältig. Entscheidend ist jedoch, dass vor Beginn eines Tests definiert wird, was getestet werden soll, in welchen Abständen die Tests erfolgen, was vom Test auszuschließen ist und wann ein Penetrationstest als "abgeschlossen" bezeichnet werden kann.

Julius, Marcel und Nina sprechen in Folge 121 über die Frage, wann Unternehmen Pentests brauchen, wann ein Red Teaming sinnvoll sein kann und ob es sich in diesen beiden Bereichen auch lohnt, auf Automatisierung zu setzen.

Weitere spannende Links für Dich: