6 Dinge, die du vor einem Penetrationstest erledigen solltest

Punkt vier ist total richtig. Bei uns war ein Drittel des ersten Berichts wegen fehlender Updates. War peinlich.

Ergänzung aus der Ops zu Punkt drei: Die Person im Dienst sollte an dem Tag nichts anderes zu tun haben.

Bei uns war es so, dass der Kollege im Dienst am Testtag noch ein Versandmeeting hatte. Als das System langsam wurde, hat es 20 Minuten lang niemand bemerkt. Niemandem ein Vorwurf, war ein Planungsfehler.

Ich hätte eine Frage, möchte aber nicht vom Thema abschweifen. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Wenn es jemand anders macht, würde mich das auch interessieren.

Bleibe dran.

Kurzfassung für Neueinsteiger: Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Vielen Dank, das hat mir sehr geholfen. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels. Wenn deine Situation anders ist, ändert sich das natürlich.

Dieses Thema ist archiviert.

Ich stimme zu möchte das sogar besonders betonen. Fehler auf der pentest-Seite sind meist rückgängig zu machen aber teuer.

Ich hoffe, das hilft dir weiter.

Nichts vergessen: Ein nicht getestetes Backup ist kein Backup.

gut gemacht. wenn Genehmigung und Umfang niicht schriftlich vorliegen, darf der Test nicht starten.

wenn ihr das Ergebnis hier posstet hilft es auch anderen.

Es gab drei verschiedene Ansichten, die sich alle ergänzen. naja überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist macht es zum Teil des Ziels. also an deiner Stelle würde ich so vorgehen.

danke fürs Schreiben und übrigens wenn ihr es zum ersten Mal macht fangt klein an die Skalierung kommt später.

die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel und naja das ist meie Meinung ich behaupte nicht dass es absolut richtig ist.

Dem kann ich nicht ganz zustimmen. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Ich hoffe, das hilft dir weiter.

Das hier Beschriebene ist genau das was wir erlebt haben. Entscheidend ist nicht die Zahl sondern worauf sie sich bezieht.

Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss. Aus Erfahrung weiß ich das.

Ich fasse kurz zusammen, was bisher gesagt wurde. Das allein zu versuchen, ist der teuerste Weg.

Korrigiert mich falls ich falsch liege.

ich spreche mal aus der Gegenperspektive ich bin auf der Lieferantenseite aber das allein zu versuchen ist der teuerste Weg.

wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus. das ist meine Meinung, ich behaupte nicht dass es absolut richtig ist.