{"id":4253,"date":"2022-10-17T17:12:14","date_gmt":"2022-10-17T15:12:14","guid":{"rendered":"https:\/\/kalweit-its.de\/?p=4253"},"modified":"2023-02-24T10:20:43","modified_gmt":"2023-02-24T09:20:43","slug":"penetrationtest-beauftragung-was-beachten","status":"publish","type":"post","link":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/","title":{"rendered":"Penetrationtest-Beauftragung: Was beachten?"},"content":{"rendered":"\n<p><strong>Worauf man bei der Beauftragung von<\/strong><\/p>\n\n\n\n<p><strong>Penetrationstest achten sollte<\/strong><\/p>\n\n\n\n<p>Die Bedrohungslage durch Cyberkriminelle steigt in Deutschland stetig. Laut dem j\u00e4hrlich ver\u00f6ffentlichten, sogenannten <strong>Bundeslagebild Cybercrime des Bundeskriminalamtes (BKA<\/strong>), stieg die Zahl der registrierten F\u00e4lle im vergangenen Jahr um \u00fcber 12% Prozent auf 146.363. Nicht unerw\u00e4hnt soll hierbei bleiben, dass die F\u00e4lle nicht nur in Quantit\u00e4t, sondern auch in Qualit\u00e4t steigen. So gelingt es Cyberkriminellen immer besser auch in gesicherte Systeme einzudringen.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"277\" height=\"196\" src=\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png\" alt=\"\" class=\"wp-image-4263\"\/><figcaption class=\"wp-element-caption\">Abbildung 1: Relation zwischen erfassten und aufgekl\u00e4rten Cybercrime-F\u00e4llen in Deutschland von 2019 bis 2021<\/figcaption><\/figure>\n\n\n\n<p>Unter Cybercrime im engeren Sinne versteht das BKA \u201eStraftaten, die sich gegen das Internet, informationstechnische Systeme oder deren Daten richten\u201c. Dazu z\u00e4hlen beispielsweise Angriffe, die zu einer bewusst herbeigef\u00fchrten \u00dcberlastung des Netzes einer Institution oder eines Unternehmens f\u00fchren.<\/p>\n\n\n\n<p><strong>Wie k\u00f6nnen sich Institutionen oder Unternehmen davor sch\u00fctzen? Was f\u00fcr eine Rolle spielen Penetrationstests dabei und was sollte man bei der Beauftragung beachten?<\/strong><\/p>\n\n\n\n<p>Penetrationstests (kurz Pentest) sind Sicherheitstests einzelner Rechner oder Netzwerke jeglicher Gr\u00f6\u00dfe. Durch eine \u00dcberpr\u00fcfung m\u00f6glichst aller Systembestandteile und Anwendungen eines Netzwerks oder Softwaresystems, wird die Sicherheit auf die Probe gestellt, um Schwachstellen zu ermitteln. Daf\u00fcr werden dieselben Methodiken angewendet, mit welchen ein echter Angreifer vorgehen k\u00f6nnte. So kann die Empfindlichkeit eines Systems in einem Realit\u00e4tsnahen Szenario simuliert werden.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td><\/td><\/tr><tr><td><\/td><td><img loading=\"lazy\" decoding=\"async\" src=\"\" alt=\"Mittelst\u00e4ndler Pilz wird Opfer von Cyberangriff\" width=\"240\" height=\"165\"><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p><strong>Penetrationstests k\u00f6nnen:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Versteckte Sicherheitsl\u00fccken aufdecken, bevor es Hacker tun<\/li>\n\n\n\n<li>Folgekosten sparen und Ausfallzeiten im Netzwerk reduzieren<\/li>\n\n\n\n<li>Unterst\u00fctzend bei der Entwicklung effizienter Sicherheitsma\u00dfnahmen wirken<\/li>\n\n\n\n<li>Die Einhaltung von Sicherheitsrichtlinien f\u00f6rdern<\/li>\n\n\n\n<li>Die Kundenbindung und das Image des Unternehmens bewahren<\/li>\n\n\n\n<li>Die aktuelle IT-Sicherheitslage durch einen externen Dritten bewerten (durch eine unvoreingenommene Sicht mit einer anderen Perspektive auf das System)<\/li>\n\n\n\n<li>Die Sicherheit auf technischer und organisatorischer Ebene erh\u00f6hen<\/li>\n\n\n\n<li>Potenzielle Fehler (Programmierfehler, Logikfehler, Schwachstellen) aufdecken<\/li>\n<\/ul>\n\n\n\n<p><strong>Weitere Vorteile, die ein Penetrationstest bietet:<\/strong><\/p>\n\n\n\n<p>Um den Angreifer verstehen zu k\u00f6nnen, muss man wie ein potenzieller Angreifer agieren. Durch diese Vorgehensweise bekommt man einen besseren \u00dcberblick auf m\u00f6gliche Schwachstellen und wie ein Angreifer diese ausnutzen w\u00fcrde. Dieser Perspektivenwechsel ist wichtig, um spezifische Fragen zur Sicherheit des Systems kl\u00e4ren zu k\u00f6nnen. Penetrationstests sind zudem variabel und vielseitig einsetzbar, um z.B. eine bestimmte Systemkomponente expliziter zu testen. Genauso gut lassen sich diese um Social Engineering oder physikalischen Tests erweitern, wodurch die Sicherheit von B\u00fcrogeb\u00e4uden und die bisherigen Kompetenzen der Mitarbeitenden f\u00fcr das Thema IT-Sicherheit getestet werden.&nbsp;<\/p>\n\n\n\n<p>Es gibt somit viele Gr\u00fcnde, warum ein Pentest gebraucht wird. Auf den ersten Blick gewinnt man den Eindruck, dass Pentests einer Organisation nur Vorteile bieten, doch wie sieht es mit m\u00f6glichen Nachteilen aus?<\/p>\n\n\n\n<p><strong>Welche Nachteile kann ein Penetrationstest haben?<\/strong><\/p>\n\n\n\n<p>Werden die Pentests nicht professionell durchgef\u00fchrt, k\u00f6nnen gro\u00dfe Sch\u00e4den an Ihrem Unternehmen entstehen.<\/p>\n\n\n\n<p>Beispielsweise kann es zu Ausf\u00e4llen einzelner Komponente oder gar dem ganzen Netzwerk kommen.<\/p>\n\n\n\n<p>Au\u00dferdem k\u00f6nnen Datenverluste auftreten, indem z.B. durch eine un\u00fcberlegte SQL-Anfrage die Datenbank ver\u00e4ndert wird.<\/p>\n\n\n\n<p>Des Weiteren k\u00f6nnen Informationen \u00fcber gefundene Schwachstellen oder sonstige Informationen, die einen Angriffsvektor bilden k\u00f6nnen, durch das Angreifen geleakt werden.<\/p>\n\n\n\n<p>Daher kommt es sehr darauf an welchen Anbieter man w\u00e4hlt. Denn einige Unternehmen verkaufen unter dem Begriff Penetrationstest, Sicherheitsscans, die dem \u00fcblichen Umfang eines Penetrationstests nicht entsprechen. Das liegt h\u00e4ufig an unzureichenden Qualifikationen, Kostenersparnis oder an Zeitersparnis, da Penetrationstest, in der Regel, mindestens zwei Wochen lang dauern und dementsprechend aufw\u00e4ndig sind.<\/p>\n\n\n\n<p>Die Quintessenz der Nachteile ist, den Anbieter dahingehend zu \u00fcberpr\u00fcfen, ob er qualifizierte Penetrationstests anbietet. Um bei der Beauftragung auf alles zu achten, wird im n\u00e4chsten Unterkapitel auf diesen Aspekt genauer eingegangen. Doch bevor wir uns dem letzten Schritt, der Beauftragung widmen, stellt sich noch die Frage, wann und wie h\u00e4ufig ein Pentest sinnvoll ist.<\/p>\n\n\n\n<p><strong>Wann ist ein Penetrationstest sinnvoll?<\/strong><\/p>\n\n\n\n<p>Grunds\u00e4tzlich kann ein System zu jederzeit getestet werden. Allerdings macht es wenig Sinn, dass Pentests wiederholt an einer unver\u00e4nderten IT-Infrastruktur durchgef\u00fchrt werden. Daher unterscheiden wir zwischen einem erstmaligen, zyklischen und minimalen Pentest.<\/p>\n\n\n\n<p>Entsprechend empfehlen wir unterschiedliche Vorgehensweisen:<\/p>\n\n\n\n<p><strong>Erstmalig<\/strong>: Findet der Pentest erstmalig statt, muss dieser gr\u00fcndlich durchgef\u00fchrt werden, um den aktuellen Status Quo der Organisation zu ermitteln. Das bedeutet alle Komponente der IT-Infrastruktur sollten fundiert untersucht und daraufhin gut dokumentiert werden.<\/p>\n\n\n\n<p><strong>Zyklisch<\/strong>: Um das Sicherheitsniveau aufrecht erhalten zu k\u00f6nnen, sind regelm\u00e4\u00dfige Pentests die beste Wahl. Dabei wird zumeist ein eigenes Penetration-Testing-Programm mit dem IT-Sicherheitsunternehmen entwickelt. Dieses Programm wird regelm\u00e4\u00dfig an die Situation, vor allem bei Ver\u00e4nderungen, der Organisation angepasst. Dadurch wird sichergestellt das alle durch \u00c4nderungen entstandene Neuerungen ausreichend getestet werden.<\/p>\n\n\n\n<p><strong>Minimal<\/strong>: Jede Organisation sollte mindestens einmal im Jahr einen ausf\u00fchrlichen Pentest \u00fcber alle Komponenten durchf\u00fchren, um die eigene IT-Sicherheitslage gut einsch\u00e4tzen zu k\u00f6nnen.<\/p>\n\n\n\n<p>In der Praxis hat sich bew\u00e4hrt, zuerst einen einmaligen Pentest durchzuf\u00fchren und daraufhin ein zyklisches Penetration-Testing-Programm zu entwickeln. Dadurch werden die Sicherheitsstandards so hoch wie m\u00f6glich gehalten und bieten einem potenziellen Angreifer, geringe bis gar keine Angriffsvektoren. Das Prinzip des Testens und der Zeitpunkte f\u00fcr Tests w\u00e4re damit erfasst, doch was muss nun bei der Beauftragung beachtet werden?<\/p>\n\n\n\n<p><strong>Was sollte man bei dem Beauftragten beachten?<\/strong><\/p>\n\n\n\n<p>Nachfolgend werden 5 Punkte aufgef\u00fchrt, die Organisationen bei der Beauftragung als Checkliste verwenden k\u00f6nnen:<\/p>\n\n\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li><strong>Wen beauftrage ich f\u00fcr die Durchf\u00fchrung eines Penetrationstests?<\/strong><\/li>\n<\/ol>\n\n\n\n<p>Klassischerweise sind IT-Sicherheitsunternehmen eine GmbH, AG oder GmbH &amp; Co. KG. Ausnahmen best\u00e4tigen die Regel \u2013 es gibt jedoch auch einige Punkte, bei denen Sie stutzig werden sollten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ist das IT-Sicherheitsunternehmen eine UG (Haftungsbeschr\u00e4nkt)?<\/li>\n<\/ul>\n\n\n\n<p>Hierbei handelt es sich um ein sehr junges Unternehmen. Ein Unternehmen, das entweder nicht bereit war, eine Stammeinlage i.H.v. 25.000 Euro zu leisten oder es noch nicht konnte. An dieser Stelle empfehlen wir nur kleine Untersuchungen mit einem Projektvolumen von weniger als 10.000 Euro zu beauftragen.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ist das IT-Sicherheitsunternehmen versichert?<\/li>\n<\/ul>\n\n\n\n<p>Durch Penetrationstest k\u00f6nnen wie oben in den Nachteilen aufgef\u00fchrt, Sch\u00e4den entstehen. Durch eine ausreichend deckende Versicherungssumme l\u00e4sst sich dies mindern. Vor einer Beauftragung sollte abgesch\u00e4tzt werden wie hoch die Sch\u00e4den sein k\u00f6nnten und mit der maximalen Versicherungssumme verglichen werden.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Sind die Verantwortlichen im Impressum Einzelpersonen?<\/li>\n<\/ul>\n\n\n\n<p>Findet sich als verantwortliche Person eine Einzelperson anstatt einer juristischen Person wieder, empfehlen wir von einer Beauftragung abzusehen. Es gibt keine M\u00f6glichkeit die Echtheit einer Person nachzuweisen. Vorsicht ist auch bei GbR geboten. Es herrscht keine Registerpflicht!<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ist im Impressum eine Umsatzsteuer-Identifikationsnummer angegeben?<\/li>\n<\/ul>\n\n\n\n<p>Die fehlende Ust. Id. Nr. zeigt direkt, dass der potenzielle Auftragnehmer nur sehr wenige, kleine Projekte im letzten und laufenden Jahr durchgef\u00fchrt hat. Eine Beauftragung sollte vermieden werden.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Weist das IT-Sicherheitsunternehmen nachweisbares fundiertes Wissen auf?<\/li>\n<\/ul>\n\n\n\n<p>Ist das Unternehmen nicht nachweisbar qualifiziert, raten wir von einer Beauftragung ab! Nur die entsprechenden Zertifikate (z.B. CSP, CEH, CISSP, OSCP, Durchf\u00fchrungskonzepte BSI\/PTES\/MITRE Attack Framework, usw.) vorlegen kann, kann nach bestimmten Standards sachgem\u00e4\u00df testen.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Handelt es sich um ein Tagesgesch\u00e4ft oder um einen Service von vielen?<\/strong><\/li>\n<\/ul>\n\n\n\n<p>Gro\u00dfe bis sehr gro\u00dfe IT-Dienstleister haben zwar die monet\u00e4ren und personellen M\u00f6glichkeiten den Anspr\u00fcchen von mehreren Kerngesch\u00e4ften nachzugehen, jedoch empfehlen wir f\u00fcr die Durchf\u00fchrung eines Penetrationstests klein- und mittelst\u00e4ndische Unternehmen zu beauftragen. Diese bieten meist eine h\u00f6here Flexibilit\u00e4t, flache Hierarchien und die M\u00f6glichkeit zur z\u00fcgigen Projektabwicklung.<\/p>\n\n\n\n<p><strong><em>Sie haben ein Unternehmen gefunden, das \u00fcber eine passende Rechtsform verf\u00fcgt und das Personal sowie auch die Expertise besitzt einen Penetrationstest durchzuf\u00fchren?<\/em><\/strong><\/p>\n\n\n\n<p><strong><em>&nbsp;\u2013 fragen Sie nun nach einem Angebot.<\/em><\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>K\u00f6nnen die folgenden Fragen nach Erhalt des Angebotes beantwortet werden?<\/strong><\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Wie viele Personen werden an dem Projekt beteiligt sein?<\/li>\n\n\n\n<li>Welche Qualifikationen weisen die beteiligten Personen auf?<\/li>\n\n\n\n<li>Wird nach internationalen Standards getestet?<\/li>\n\n\n\n<li>Wie ist die genaue Vorgehensweise bei der Durchf\u00fchrung des Penetrationstests?<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Hat das beauftragte Unternehmen eine statische IP-Adresse?<\/strong><\/li>\n<\/ul>\n\n\n\n<p>Mittels einer statischen IP-Adresse kann nicht nur der Auftraggeber ein Whitelisting durchf\u00fchren, er kann auch auf einen Blick erkennen welche Angriffe und Tests der Auftragnehmer auf die eigene Infrastruktur durchf\u00fchrt. Au\u00dferdem erlaubt es der IT-Abteilung des Auftraggebers durch das Whitelisting festzustellen ob erkannte Angriffe Teil des Penetrationstests sind oder ob es sich um einen realen Angriff handelt.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Wer ist f\u00fcr das Penetrationstest Projekt verantwortlich?<\/strong><\/li>\n<\/ul>\n\n\n\n<p>Eine feste Kontaktperson von Seiten des Auftragnehmers und des Auftraggebers ist wichtig f\u00fcr die Kommunikation \u00fcber den aktuellen Stand des Projektes. Dadurch wird der Aufwand und die Anzahl an Meetings minimiert. Beide Kontaktpersonen tauschen somit die notwendigen Informationen und Fragen untereinander aus und geben diese gegebenenfalls an Ihre Kollegen zur Kl\u00e4rung weiter.<\/p>\n\n\n\n<p><strong>Fazit<\/strong><\/p>\n\n\n\n<p>Zusammenfassend l\u00e4sst sich sagen, dass Penetrationstests in der heutigen digitalen Zeit unabdingbar sind! Die durch das Bundeslagebild Cybercrime des BKA erfasste Zahl an F\u00e4llen steigt j\u00e4hrlich an, wobei die Zahl der aufgekl\u00e4rten F\u00e4lle mehr oder weniger konstant bei 39.000 \u2013 43.000 bleibt. Das bedeutet immer mehr F\u00e4lle k\u00f6nnen nicht gel\u00f6st werden. Somit ist ein Selbstst\u00e4ndiger Schutz gefragt, bei dem Penetrationstests eine tragende Rolle spielen, da diese das Risiko, von Cyberangriffen betroffen zu sein, erheblich minimieren. Wenn Sie nun einen&nbsp;<a href=\"https:\/\/kalweit-its.de\/penetrationstest-2\/\">Penetrationstest beauftragen<\/a>&nbsp;und dabei die oben beschriebenen Punkte ber\u00fccksichtigen, sollte der erfolgreichen Durchf\u00fchrung des Pentests und der Verbesserung Ihres Sicherheitsniveaus nichts mehr im Wege stehen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Worauf man bei der Beauftragung von Penetrationstest achten sollte Die Bedrohungslage durch Cyberkriminelle steigt in Deutschland stetig. Laut dem j\u00e4hrlich ver\u00f6ffentlichten, sogenannten Bundeslagebild Cybercrime des Bundeskriminalamtes (BKA), stieg die Zahl der registrierten F\u00e4lle im vergangenen Jahr um \u00fcber 12% Prozent auf 146.363. Nicht unerw\u00e4hnt soll hierbei bleiben, dass die F\u00e4lle nicht nur in Quantit\u00e4t, sondern [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-4253","post","type-post","status-publish","format-standard","hentry","category-unkategorisiert"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.4 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Penetrationtest-Beauftragung: Was beachten? - KALWEIT ITS GmbH<\/title>\n<meta name=\"description\" content=\"Worauf man bei der Beauftragung von Penetrationstests achten sollte. Nachteile und Vorteile - hier informieren und informiert entscheiden.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Penetrationtest-Beauftragung: Was beachten? - KALWEIT ITS GmbH\" \/>\n<meta property=\"og:description\" content=\"Worauf man bei der Beauftragung von Penetrationstests achten sollte. Nachteile und Vorteile - hier informieren und informiert entscheiden.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/\" \/>\n<meta property=\"og:site_name\" content=\"KALWEIT ITS GmbH\" \/>\n<meta property=\"article:published_time\" content=\"2022-10-17T15:12:14+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-24T09:20:43+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png\" \/>\n<meta name=\"author\" content=\"aquariumtelefondose1\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"aquariumtelefondose1\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/\"},\"author\":{\"name\":\"aquariumtelefondose1\",\"@id\":\"https:\/\/kalweit-its.de\/#\/schema\/person\/1f98312dfc03ad7313099feea6e6e317\"},\"headline\":\"Penetrationtest-Beauftragung: Was beachten?\",\"datePublished\":\"2022-10-17T15:12:14+00:00\",\"dateModified\":\"2023-02-24T09:20:43+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/\"},\"wordCount\":1529,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/kalweit-its.de\/#organization\"},\"image\":{\"@id\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png\",\"articleSection\":[\"Unkategorisiert\"],\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/\",\"url\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/\",\"name\":\"Penetrationtest-Beauftragung: Was beachten? - KALWEIT ITS GmbH\",\"isPartOf\":{\"@id\":\"https:\/\/kalweit-its.de\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png\",\"datePublished\":\"2022-10-17T15:12:14+00:00\",\"dateModified\":\"2023-02-24T09:20:43+00:00\",\"description\":\"Worauf man bei der Beauftragung von Penetrationstests achten sollte. Nachteile und Vorteile - hier informieren und informiert entscheiden.\",\"breadcrumb\":{\"@id\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#primaryimage\",\"url\":\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png\",\"contentUrl\":\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png\",\"width\":277,\"height\":196},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/kalweit-its.de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Penetrationtest-Beauftragung: Was beachten?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/kalweit-its.de\/#website\",\"url\":\"https:\/\/kalweit-its.de\/\",\"name\":\"KALWEIT ITS GmbH\",\"description\":\"Unabh\u00e4ngige Unternehmensberatung f\u00fcr IT-Sicherheit\",\"publisher\":{\"@id\":\"https:\/\/kalweit-its.de\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/kalweit-its.de\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/kalweit-its.de\/#organization\",\"name\":\"KALWEIT ITS GmbH\",\"url\":\"https:\/\/kalweit-its.de\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/kalweit-its.de\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/Kalweit-ITS-Logo.svg\",\"contentUrl\":\"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/Kalweit-ITS-Logo.svg\",\"width\":701,\"height\":81,\"caption\":\"KALWEIT ITS GmbH\"},\"image\":{\"@id\":\"https:\/\/kalweit-its.de\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/kalweit-its\/\",\"https:\/\/www.instagram.com\/kalweit.its\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/kalweit-its.de\/#\/schema\/person\/1f98312dfc03ad7313099feea6e6e317\",\"name\":\"aquariumtelefondose1\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/kalweit-its.de\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/765a48389486ca682c3180d3ec466ce3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/765a48389486ca682c3180d3ec466ce3?s=96&d=mm&r=g\",\"caption\":\"aquariumtelefondose1\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Penetrationtest-Beauftragung: Was beachten? - KALWEIT ITS GmbH","description":"Worauf man bei der Beauftragung von Penetrationstests achten sollte. Nachteile und Vorteile - hier informieren und informiert entscheiden.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/","og_locale":"de_DE","og_type":"article","og_title":"Penetrationtest-Beauftragung: Was beachten? - KALWEIT ITS GmbH","og_description":"Worauf man bei der Beauftragung von Penetrationstests achten sollte. Nachteile und Vorteile - hier informieren und informiert entscheiden.","og_url":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/","og_site_name":"KALWEIT ITS GmbH","article_published_time":"2022-10-17T15:12:14+00:00","article_modified_time":"2023-02-24T09:20:43+00:00","og_image":[{"url":"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png"}],"author":"aquariumtelefondose1","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"aquariumtelefondose1","Gesch\u00e4tzte Lesezeit":"8 Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#article","isPartOf":{"@id":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/"},"author":{"name":"aquariumtelefondose1","@id":"https:\/\/kalweit-its.de\/#\/schema\/person\/1f98312dfc03ad7313099feea6e6e317"},"headline":"Penetrationtest-Beauftragung: Was beachten?","datePublished":"2022-10-17T15:12:14+00:00","dateModified":"2023-02-24T09:20:43+00:00","mainEntityOfPage":{"@id":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/"},"wordCount":1529,"commentCount":0,"publisher":{"@id":"https:\/\/kalweit-its.de\/#organization"},"image":{"@id":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#primaryimage"},"thumbnailUrl":"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png","articleSection":["Unkategorisiert"],"inLanguage":"de-DE","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/","url":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/","name":"Penetrationtest-Beauftragung: Was beachten? - KALWEIT ITS GmbH","isPartOf":{"@id":"https:\/\/kalweit-its.de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#primaryimage"},"image":{"@id":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#primaryimage"},"thumbnailUrl":"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png","datePublished":"2022-10-17T15:12:14+00:00","dateModified":"2023-02-24T09:20:43+00:00","description":"Worauf man bei der Beauftragung von Penetrationstests achten sollte. Nachteile und Vorteile - hier informieren und informiert entscheiden.","breadcrumb":{"@id":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/"]}]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#primaryimage","url":"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png","contentUrl":"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/10\/grafik-1.png","width":277,"height":196},{"@type":"BreadcrumbList","@id":"https:\/\/kalweit-its.de\/penetrationtest-beauftragung-was-beachten\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/kalweit-its.de\/"},{"@type":"ListItem","position":2,"name":"Penetrationtest-Beauftragung: Was beachten?"}]},{"@type":"WebSite","@id":"https:\/\/kalweit-its.de\/#website","url":"https:\/\/kalweit-its.de\/","name":"KALWEIT ITS GmbH","description":"Unabh\u00e4ngige Unternehmensberatung f\u00fcr IT-Sicherheit","publisher":{"@id":"https:\/\/kalweit-its.de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/kalweit-its.de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/kalweit-its.de\/#organization","name":"KALWEIT ITS GmbH","url":"https:\/\/kalweit-its.de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/kalweit-its.de\/#\/schema\/logo\/image\/","url":"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/Kalweit-ITS-Logo.svg","contentUrl":"https:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/Kalweit-ITS-Logo.svg","width":701,"height":81,"caption":"KALWEIT ITS GmbH"},"image":{"@id":"https:\/\/kalweit-its.de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/kalweit-its\/","https:\/\/www.instagram.com\/kalweit.its\/"]},{"@type":"Person","@id":"https:\/\/kalweit-its.de\/#\/schema\/person\/1f98312dfc03ad7313099feea6e6e317","name":"aquariumtelefondose1","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/kalweit-its.de\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/765a48389486ca682c3180d3ec466ce3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/765a48389486ca682c3180d3ec466ce3?s=96&d=mm&r=g","caption":"aquariumtelefondose1"}}]}},"_links":{"self":[{"href":"https:\/\/kalweit-its.de\/wp-json\/wp\/v2\/posts\/4253"}],"collection":[{"href":"https:\/\/kalweit-its.de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kalweit-its.de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kalweit-its.de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/kalweit-its.de\/wp-json\/wp\/v2\/comments?post=4253"}],"version-history":[{"count":5,"href":"https:\/\/kalweit-its.de\/wp-json\/wp\/v2\/posts\/4253\/revisions"}],"predecessor-version":[{"id":5690,"href":"https:\/\/kalweit-its.de\/wp-json\/wp\/v2\/posts\/4253\/revisions\/5690"}],"wp:attachment":[{"href":"https:\/\/kalweit-its.de\/wp-json\/wp\/v2\/media?parent=4253"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kalweit-its.de\/wp-json\/wp\/v2\/categories?post=4253"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kalweit-its.de\/wp-json\/wp\/v2\/tags?post=4253"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}