4. Automated Security Validation bietet Effizienz und Vergleichbarkeit

Automatisiertes Pentesting beziehungsweise Automated Security Validation bringt Standardisierung. Es ermöglicht eine kontinuierliche Überprüfung der IT-Sicherheit von beliebig vielen vordefinierten Bereichen im Unternehmensnetzwerk, bietet vergleichbare Berichte und erfordert weniger personellen Aufwand. Mithilfe von KI-gestützten Tools lassen sich Schwachstellen über eine zentrale Plattform aufspüren und bewerten. Integrierte Kontrollen im Hintergrund sorgen für einen ununterbrochenen Betrieb. Die Pentesting-Plattform verfügt zudem über aktuelle Bedrohungsinformationen. So haben Unternehmen ihre Sicherheitslage jederzeit im Blick und sehen etwa, wie sich Angriffsflächen verändern – etwa nach System-Updates oder -Patches.

5. Welche Variante ist kostengünstiger?

Manuelles Pentesting ist in der Regel kostenintesiv, da es Fachleute erfordert, die über Kompetenzen auf dem Niveau professioneller Hacker verfügen. Bei der Automated Security Validation übernimmt hingegen Software die Hauptarbeit, was insgesamt Kosten reduziert. Trotzdem ist automatisiertes Pentesting nicht per se kostengünstiger. Vielmehr hängt der Investitionsbedarf von der Anzahl der zu überprüfenden Assets und IP-Adressen ab. Dafür können aber zu kalkulierbaren Kosten beliebig viele Pentests pro Jahr durchgeführt werden.

6. Automated Security Validation als Managed Service

Noch ist Pentesting oft teuer und aufwändig. Managed Security Services senken jedoch die Einstiegshürden für Pentesting. Mit Pentesting-as-a-Service können Unternehmen mit überschaubarem Aufwand kontinuierliche Sicherheitsüberprüfungen durchgeführt werden, ohne unverhältnismäßig Ressourcen zu binden. So lässt sich auch im Mittelstand mit neuesten Tools der Schutz vor Cyberkriminellen deutlich erhöhen.

Seiten: 1 2 3 4



  • Verstärkte Angriffe der Ransomware-Gruppe

    Verstärkte Angriffe der Ransomware-Gruppe

    Das Incident Response Team (IRT) von Varonis Systems beobachtet seit November 2020 verstärkte Angriffe von Darkside, Inc. auf Unternehmen in Nordamerika und Europa.

    mehr lesen: Verstärkte Angriffe der Ransomware-Gruppe

  • Jedes Dritte Unternehmen setzt auf Outsourcing im eigenen Land

    Jedes Dritte Unternehmen setzt auf Outsourcing im eigenen Land

    Welchen Stellenwert IT-Outsourcing für deutsche Unternehmen haben kann, zeigt ein Whitepaper von IDC und Comarch. Darin geht man der Fragestellung nach, wie verbreitet Onshoring und Offshoring sind. Demnach lagert jede…

    mehr lesen: Jedes Dritte Unternehmen setzt auf Outsourcing im eigenen Land

  • Trumpf übernimmt Lantek

    Trumpf übernimmt Lantek

    Mit der Übernahme von Lantek erweitert Trumpf sein Softwareportfolio. Das spanische Unternehmen entwickelt Software für die Blech- und Metallbearbeitung.

    mehr lesen: Trumpf übernimmt Lantek

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Kriterien für das Reifegradmodell wählen

    Kriterien für das Reifegradmodell wählen

    Auf dem Weg zur ‚Industrie 4.0‘ entwickeln Unternehmen die Fähigkeiten, in Echtzeit datenbasierte Entscheidungen innerhalb von Wertschöpfungsnetzwerken zu treffen und agil auf Marktveränderungen zu reagieren. Bei diesem Weg unterstützt die…

    mehr lesen: Kriterien für das Reifegradmodell wählen

  • 42 Prozent der maschinenbaurelevanten Startups kommen aus Europa

    42 Prozent der maschinenbaurelevanten Startups kommen aus Europa

    Mit dem ‚Startup-Radar‘ gibt der VDMA einen Einblick in die KI-Startup-Szene für den Maschinenbau. Demnach entstehen 42 Prozent der relevanten Startups in Europa.

    mehr lesen: 42 Prozent der maschinenbaurelevanten Startups kommen aus Europa

  • Security as a Service für den sicheren Gebäudebetrieb

    Security as a Service für den sicheren Gebäudebetrieb

    Siemens Smart Infrastructure erweitert sein Angebot aus Dienstleistungen, Assets und Services für Sicherheitsanforderungen im Gebäudebetrieb. Das Komplettpaket Security as a Service (SecaaS) umfasst die Bereiche Gefahrenleitsysteme, Zutrittskontrolle, Einbruchmeldeanlagen und Videoüberwachungssysteme…

    mehr lesen: Security as a Service für den sicheren Gebäudebetrieb

  • MPDV stellt neue MES-Generation vor

    MPDV stellt neue MES-Generation vor

    Hydra X plattformoptimiert und interoperabel MPDV stellt neue MES-Generation vor Softwarehersteller MPDV läutet den Generationswechsel seiner MES-Lösung Hydra ein. Hydra X wird ab dem 1. April als modulare Software auf…

    mehr lesen: MPDV stellt neue MES-Generation vor

  • Ohne die richtigen Informationen funktioniert’s nicht

    Ohne die richtigen Informationen funktioniert’s nicht

    Das Schwestermagazin Industrial Communication Journal bekommt tatkräftige Unterstützung.

    mehr lesen: Ohne die richtigen Informationen funktioniert’s nicht

  • Bund fördert Gaia-X-Leuchtturmprojekte

    Bund fördert Gaia-X-Leuchtturmprojekte

    Gaia-X startet mit einem Förderwettbewerb in die Anwendungsphase. Interessierte können sich dafür noch bis zum 7. Mai bewerben.

    mehr lesen: Bund fördert Gaia-X-Leuchtturmprojekte

  • Neue Lösungen in Instandhaltung und Service

    Neue Lösungen in Instandhaltung und Service

    Am 20. und 21. April findet das 16. Anwenderforum ‘Einsatz mobiler Lösungen‘ statt. In diesem Jahr als reine Online-Veranstaltung.

    mehr lesen: Neue Lösungen in Instandhaltung und Service

  • Sichere Anlagen in der Prozessindustrie

    Sichere Anlagen in der Prozessindustrie

    Die Prozessindustrie stellt spezifische Anforderungen an die Sicherheit ihrer Anlagen. Wesentliche Elemente sind dabei die PLT-Sicherheitseinrichtungen.

    mehr lesen: Sichere Anlagen in der Prozessindustrie