IT Sicherheit

Kann KI einen Penetrationstest Ersetzen?

In den vergangenen zwölf Monaten sind zahlreiche Tools aufgetaucht, die mit „KI-gestützten“ Penetrationstests werben – vollautomatisierte Sicherheitsbewertungen, die behaupten, Ergebnisse zu liefern, die denen menschlicher Tester entsprechen, und zwar bei einem Bruchteil der Kosten und Zeit.

Für viele Organisationen ist die Anziehungskraft offensichtlich:

Schnellere Tests,
geringere Kosten,
kontinuierliche Abdeckung.

Doch das wirft eine wichtige Frage auf: Können KI-gestützte Tools den traditionellen Penetrationstest ersetzen?

Um diese Frage zu beantworten, lohnt es sich, genauer zu verstehen, was ein Penetrationstest eigentlich ist – und was nicht.

2026-04-09 Keine Kommentare

IT Sicherheit

Bereit für Red-Teaming?

Red-Teaming gilt oft als Königsdisziplin der offensiven Informationssicherheit, ein realistisches, ungebremstes Angriffsszenario, das die Erkennungs- und Reaktionsfähigkeit Ihrer Organisation unter echten Bedingungen auf die Probe stellt. So verlockend es ist, direkt loszulegen, sei es aus Prestige oder Neugier, der richtige Zeitpunkt ist entscheidend. Wer zu früh startet oder ohne die nötigen Grundlagen, riskiert Fehlinvestitionen, falsch interpretierbare Ergebnisse oder gefährliche blinde Flecken. Es geht nicht nur darum, erfolgreich einzudringen, entscheidend ist, wie Ihre Verteidigung reagiert und ob Ihr Team weiß, was im Ernstfall zu tun ist. Fehlt diese Basis, bleiben die wirklich wichtigen Erkenntnisse auf der Strecke.

Wann also ist Ihre Organisation wirklich bereit für ein Red-Teaming?

2025-07-30 Keine Kommentare

IT Sicherheit

EUVD oder NVD

Mit dem Start der EU Vulnerability Database und den Turbulenzen im CVE-Programm befindet sich das globale Ökosystem für das Offenlegen von Schwachstellen im Wandel. Das bedeutet es für Ihr Sicherheitsteam: Anfang 2025 erhielt die Cybersicherheitswelt einen Weckruf. Das CVE-Programm, welches die Grundlage für die U.S. National Vulnerability Database (NVD) bildet, stand aufgrund fehlender Finanzmittel kurz vor einer Stilllegung. Der Vertrag zwischen der US-Regierung und MITRE, dem Betreiber des CVE-Programms, sollte am 16. April auslaufen und gefährdete damit die Kontinuität eines Systems, das zentral für die globale Schwachstellenverfolgung ist. Obwohl in letzter Minute eine Verlängerung erzielt wurde, machte dieser Vorfall deutlich, wie fragil die Infrastruktur des CVE-Systems ist und welche weitreichenden Auswirkungen Budgetinstabilität auf globale Sicherheitsoperationen haben kann.

2025-05-27 Keine Kommentare

IT Sicherheit

Bedrohungsorientierte Penetrationstests (TLPT): Was und Warum?

Cyberangriffe werden immer raffinierter und häufiger, was Unternehmen dazu bringt, ihren Ansatz für Sicherheitstests zu überdenken. Herkömmliche Methoden wie Schwachstellen-Scans oder einmalige Penetrationstests spielen zwar nach wie vor eine wichtige Rolle, aber sie reichen oft nicht aus, um zu erfassen, wie sich ein echter Angreifer verhalten würde, insbesondere wenn er über Zeit, Ressourcen und spezifische Absichten verfügt. Aus diesem Grund gehen viele Unternehmen dazu über, von allgemeinen, checklistenartigen Bewertungen abzusehen und stattdessen gezieltere, szenariobasierte Ansätze zu verfolgen, die die aktuelle Bedrohungslandschaft widerspiegeln.
Ein solcher Ansatz, der sich vor allem in regulierten Sektoren wie dem Finanzwesen und kritischen Infrastrukturen immer mehr durchsetzt, ist das sogenannte Threat-Led Penetration Testing (TLPT). Aber was genau ist TLPT, woher stammt es, und wie unterscheidet es sich von herkömmlichen Penetrationstests oder Red Teaming?

2025-04-07 Keine Kommentare

Forschung

IP Kamera Sicherheits-Horror

Möchten Sie eine schöne (und günstige) drahtlose Überwachungskamera kaufen, um Ihren Eingang oder andere Bereiche Ihres Grundstücks zu überwachen? Das war genau das, was ich wollte, und nach einiger Recherche fand ich Hunderte von Angeboten für drahtlose Kameras mit Wi-Fi, SD-Speicherkarte, Schwenk- und Neigefunktion und vielem mehr zwischen 20 und 60 Euro. Diese werden über verschiedene Websites und Geschäfte verkauft, die meisten sehen ziemlich ähnlich aus und bieten auch mehr oder weniger die gleichen Funktionen. Ich suchte mir zufällig ein Modell mit den von mir gewünschten Funktionen aus und bestellte es online. Etwa 3 Wochen später kam das Paket an, aber während ich darauf wartete, überdachte ich die ganze Idee, Sicherheitsausrüstung von einem unbekannten Hersteller namens „e-scam“ zu kaufen, und plante einen kleinen Test, bevor ich das Gerät tatsächlich in Betrieb nahm.

2017-12-04 2 Kommentare