Penetrationstests erfolgreich umsetzen

Praxisleitfaden - Regulatorik - KI-Einflüsse
Erscheinungsjahr 2025
ISBN: 978-3-658-47261-0
Verlag: Springer

Medienkombination, Deutsch, 260 Seiten, Book + Online Course, Format (B × H): 168 mm x 240 mm, Gewicht: 475 g

Reihe: KI – Best Practice in Industrie, Dienstleistung und Verwaltung

Dieses Buch ist ein Praxisleitfaden für Verantwortliche in Unternehmen, die Pentests erfolgreich umsetzen wollen. Dabei werden aktuelle regulatorische Anforderungen und Herausforderungen ebenso beleuchtet wie die unterstützende Wirkung der KI.

Professionelle Dienstleister decken durch Pentests Schwachstellen in Komponenten auf, damit Betroffene diese proaktiv beheben können. Dabei werden Vorgehen und Methoden echter Angreifer angewendet.

Die Autoren geben praxisnahe Tipps zum Vorgehen, beginnend bei der Planung erster Pentests bis zur Nachbereitung. Es wird in sämtlichen Phasen aufgezeigt, wie für alle Seiten ein optimaler Nutzen aus Pentest-Projekten gezogen wird, bei gleichzeitig rechtlich sicheren Rahmenbedingungen.

Zielgruppe

Professional/practitioner

Autoren/Hrsg.

Wagner, Nina

Witt, Bernhard C.

Speichert, Horst

Fedtke, Stephen

Fachgebiete

• Mathematik | Informatik EDV | Informatik Programmierung | Softwareentwicklung Software Engineering Softwaretests & Prüfsoftware
• Mathematik | Informatik EDV | Informatik Technische Informatik Computersicherheit
• Mathematik | Informatik EDV | Informatik Computerkommunikation & -vernetzung Netzwerksicherheit

Inhaltsverzeichnis

Einleitung.- Testgegenstände.- Anbieterauswahl.- Ablauf eines Pentests.- Pentests rechtssicher umsetzen.- Woher kommen Pflichten für Pentests.- Erste Pentests umsetzen.- Pentests und künstliche Intelligenz.- Anhang.

Über Autor(innen)

Nina Wagner hat nach ihrem Mathe-Studium die IT-Sicherheitsbranche fasziniert, besonders das proaktive Aufdecken von Schwachstellen. Vor der Gründung ihrer eigenen Firma, der MindBytes GmbH, hat sie bereits mehrere Jahre als Pentesterin und Red Teamerin gearbeitet.

Horst Speichert ist Partner der Kanzlei esb Rechtsanwälte und seit mehr als 25 Jahren als Rechtsanwalt spezialisiert auf IT-Recht, Datenschutz und Informationssicherheit.

Dr. Stephen Fedtke ist Wirtschaftsingenieur der Elektrotechnik (TH Darmstadt, Regelungstechnik), Autor und Herausgeber im Springer Verlag, und CTO des Sicherheits- und Compliance-Lösungsanbieters Enterprise-IT-Security.com.

Bernhard C. Witt berät seit 1998 zu Informationssicherheit und ist als Principal on Cybersecurity and Critical Entities Protection bei der SITS Deutschland GmbH beschäftigt. Er ist ein ausgewiesener Experte zur neuen Regulierung zur Cybersicherheit und hat zahlreiche Prüfungen kritischer Infrastrukturen nach § 8a Abs. 3 BSIG durchgeführt oder begleitet.