7. Compliance und gesetzliche Vorgaben: Pentesting oft schon verpflichtend

Für viele Betriebe ist Pentesting mittlerweile nicht mehr nur optional, sondern Pflicht. Vor allem Organisationen, die unter die NIS2-Verordnung oder den Digital Operational Resilience Act (DORA) fallen, sind bereits zu regelmäßigen Sicherheitsüberprüfungen gesetzlich verpflichtet. Pentesting ist dafür ein mögliches Instrument. Auch für Betriebe, die eine Cyberversicherung abschließen möchten, ist Pentesting oft eine Voraussetzung. Zu erwarten ist, dass sich die Vorgaben nach und nach auch in andere Bereiche ausweiten.

8. Pentesting per Plattform?

Pentesting ist nur dann sinnvoll, wenn Unternehmen bereits über ein solides Sicherheitsniveau verfügen. Ohne grundlegende Security-Maßnahmen könnten die Ergebnisse und die Anzahl der empfohlenen Maßnahmen überwältigend sein. Der Zugang zu einer Automated Security Platform ist meist schnell eingerichtet – oft auch ohne lokalen Installationen. Falls das Knowhow im eigenen Haus fehlt, können externe Spezialisten bzw. Managed Security Service Provider unterstützen.

Methoden kombinieren

Sowohl manuelle als auch automatisierte Methoden haben ihre Berechtigung und lassen sich je nach Anforderung kombinieren. Unternehmen können ihre IT-Systeme so kontinuierlich auf Angriffsvektoren hin überprüfen und sich vor potenziellen Cyberangriffen schützen.

Seiten: 1 2 3 4



  • Unterstützung bei Normung und Standardisierung

    Unterstützung bei Normung und Standardisierung

    Das Bundeswirtschaftsministerium hat das Technologieförderprogramm Wipano bis 2023 verlängert. Zudem gibt es einen neuen Förderschwerpunkt.

    mehr lesen: Unterstützung bei Normung und Standardisierung

  • Unternehmen sehen sich als Digitalisierungs-Nachzügler

    Unternehmen sehen sich als Digitalisierungs-Nachzügler

    Deutsche Unternehmen sehen sich in Sachen Digitalisierung oft noch als Nachzügler. Wie der Digitalverband Bitkom ermittelt hat, zeigen sich dabei – je nach Unternehmensgröße – deutliche Unterschiede.

    mehr lesen: Unternehmen sehen sich als Digitalisierungs-Nachzügler

  • Pirobase Imperia unterstützt postgreSQL

    Pirobase Imperia unterstützt postgreSQL

    Pirobase Imperia hat Version 10 des Produktinformationsmanagementsystems (PIM) veröffentlicht. Das Release unterstützt nun neben Oracle auch postgreSQL.

    mehr lesen: Pirobase Imperia unterstützt postgreSQL

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Redaktionssystem Cosima im Release 8.0 verfügbar

    Redaktionssystem Cosima im Release 8.0 verfügbar

    Docufy hat ein neues Release seines Redaktionssystems Cosima heraus gebracht. Im neuen Release 8.0 werden etwa bei der Be-igel-ung Texte – z.B. für Display-Texte oder Legenden – in Bilder eingefügt,…

    mehr lesen: Redaktionssystem Cosima im Release 8.0 verfügbar

  • Dokumentenrevision per Blockchain abgesichert

    Dokumentenrevision per Blockchain abgesichert

    Das Softwarebüro Krekeler setzt bei seiner DMS-Lösung Office Manager Blockchain-Technologie ein. Die sogenannte Documentchain legt Revisionsinformationen von lokal gespeicherten Dokumenten in einer öffentlichen Blockchain ab, zusammen mit einem Zeitstempel und…

    mehr lesen: Dokumentenrevision per Blockchain abgesichert

  • Neuer Leiter bei Siemens Portfolio Companies

    Neuer Leiter bei Siemens Portfolio Companies

    Horst J. Kayser (Bild) wird ab 2020 neuer Chairman der Siemens Portfolio Companies (POC). Er löst damit Jochen Eickholt ab, der in den künftigen Vorstand von Siemens Energy wechselt und…

    mehr lesen: Neuer Leiter bei Siemens Portfolio Companies

  • Einzelmaschinen-MES von Wittmann Battenfeld

    Einzelmaschinen-MES von Wittmann Battenfeld

    Auf der Fachmesse K hat der Hersteller von Kunststoffspritzgießmaschinen Wittmann Battenfeld zusammen mit dem MES-Partner Ice-Flex die Einzelmaschinen-MES-Lösung Temione präsentiert.

    mehr lesen: Einzelmaschinen-MES von Wittmann Battenfeld

  • Alte und neue Maschinen IIoT-fähig machen

    Alte und neue Maschinen IIoT-fähig machen

    Mit InFrame Synapse Equipment Connector (EQC), einer neuen Integrationssoftware von CamLine, sollen Fertigungsunternehmen ihre nicht IIoT-fähigen Anlagen nach dem Plug&Play-Prinzip mit einer digitalen Schnittstelle ausstatten können.

    mehr lesen: Alte und neue Maschinen IIoT-fähig machen

  • NX-integriertes Tool gegen Überhitzung beim 3D-Druck

    NX-integriertes Tool gegen Überhitzung beim 3D-Druck

    Siemens Digital Industries Software hat den Additive Manufacturing (AM) Path Optimizer vorgestellt. Die Beta-Technologie ist in die Engineering-Anwendung NX integriert, um Anwendern bei der Lösung von Überhitzungsproblemen bei Designs für…

    mehr lesen: NX-integriertes Tool gegen Überhitzung beim 3D-Druck

  • Neues Batchnesting-Tool in 4D_Additive

    Neues Batchnesting-Tool in 4D_Additive

    Das Software-Unternehmen CoreTechnologie hat auf der Formnext in Frankfurt die neueste Version der Software 4D_Additive vorgestellt. Das Release wird unter anderem mit einem neuen Batchnesting-Tool ausgeliefert, mit dem sich in…

    mehr lesen: Neues Batchnesting-Tool in 4D_Additive

  • Industrierouter in einer Minute einsatzbereit

    Industrierouter in einer Minute einsatzbereit

    Datensicherheit und Zugriffsschutz sind bei der Einrichtung industrieller Router eine oft komplexe Materie. Mit dem Tool Simply.

    mehr lesen: Industrierouter in einer Minute einsatzbereit