Am Ende des Penetrationstest-Berichts stand eine 'High'-Risikoeinstufung — wie ernst ist das?

Recep K***vor 7 Monaten·47 Nachrichten·15.803 Aufrufe#bericht #risiko #Pentesting

Recep K***TeilnehmerCommunity-Mitglied

Beigetreten: Apr. 2022
Nachricht: 6

vor 7 Monaten#1

Gestern habe ich den Penetrationstest-Bericht bekommen. Beim Lesen wurde ich total verwirrt. Manche Schwachstellen sind als 'Low' eingestuft manche als 'Medium' und am Ende stehen zwei mit 'High'-Risiko.

Bei einer steht z.B. 'SQL injection possible', bei der anderen 'outdated SSL version'. Eine sieht sehr ernst aus, aber beide sind als 'high' eingestuft. Wie viele Schwachstellen muss ich beheben?

Ich habe es dem Entwickler geschickt und wir diskutieren jetzt, was das bedeutet. Einer sagt 'nicht ernst' der andere 'Website runterfahren'. Wie soll ich den Bericht interpretieren?

Ülkü Ç***Teilnehmer

Funktion: Techniker im Kundendienst
Branche: Schmuck
Organisationsform: Unternehmen mit 120 Mitarbeitern
Beigetreten: Dez. 2025
Nachricht: 336

vor 7 MonatenNützlichste Antwort#2

Die Risikobewertung basiert auf dem CVSS-Standard. 'High' bedeutet, dass die Schwachstelle bei Ausnutzung zu schweren Schäden führen kann.

SQL Injection: Datenbank komplett gekapert, Kundendaten geklaut — definitiv High. Alte SSL-Version: Verschlüsselung evtl. schwach, muss trotzdem behoben werden.

Priorität: 1) Alle High-Risks so schnell wie möglich, 2) Medium-Risks — innerhalb 1 Monat, 3) Low-Risks — ins Backlog.

SenaTeilnehmer

Funktion: Grafikdesigner
Organisationsform: Betrieb mit zwei Filialen
Beigetreten: Juli 2024
Nachricht: 86

vor 7 Monaten#3

sql injection ist ein ding verschlüsselung etc. ist eher low und naja ich wüde die high risks diese woche machen

Hilal Y***Experte

Funktion: Buchhaltungsleiter
Branche: Catering
Organisationsform: Filialkette
Beigetreten: Aug. 2025
Nachricht: 66

vor 7 Monaten#4

In deinem Report gibt es eine 'Executive Summary'-Seite. Oben steht, wie viele High und wie viele Medium. Fang da an.

Barış S***TeilnehmerCommunity-Mitglied

Beigetreten: März 2023
Nachricht: 79

vor 7 Monaten#5

Manche Firmen setzen die Risk-Scores künstlich hoch an, um die 'Re-Test'-Gebühren abzugreifen. Wenn da SQL Injection steht schau dir den Code an, ob das wirklich stimmt.

Sinan T***TeilnehmerCommunity-Mitglied

Beigetreten: Sept. 2025
Nachricht: 12

vor 7 Monaten#6

also muss ich nicht alle risks sofort fixen, oder reichen die high risks?

Taner A***Veteran

Funktion: Praktikant
Branche: Werbung und Marketing
Organisationsform: Betrieb mit zwei Filialen
Beigetreten: März 2025
Nachricht: 406

vor 7 Monaten#7

Im Rahmen des Risikomanagements ist die Behebung von High-Risk-Schwachstellen eine gesetzliche Compliance-Anforderung. Selbst wenn du eine Cyber-Versicherung hast, kann der Versicherungsschutz widerrufen werden, wenn du gemeldete Schwachstellen nicht behebst.