Welche Systeme sollten geprüft werden? Wie tief muss ein Penetrationstest gehen? Und wann ist der Prüfumfang ausreichend? Solche Fragen entscheiden darüber, ob ein Pentest die Erkenntnisse liefert, die eine Organisation tatsächlich benötigt.
Am 13. Oktober 2026 stellte unser Geschäftsführer Tobias Glemser auf der Fachtagung IT-Sicherheit der Deutschen Rentenversicherung in Berlin die neue Handreichung „Penetrationstests“ des TeleTrusT-Arbeitskreises vor. Rund 140 Teilnehmende der DRV Bund und der weiteren Rentenversicherungsträger aus ganz Deutschland waren dabei.
Fachliche Orientierung aus erster Hand
In dem einstündigen Vortrag ging es um die Handreichung und ihre Bedeutung für die Praxis. Als Mitautoren der Handreichung haben wir unsere langjährige Praxiserfahrung eingebracht. Dieses Wissen geben wir auch an diejenigen weiter, die Tests planen, beauftragen und deren Ergebnisse bewerten müssen.
Die interessierten Rückfragen zeigten, wie wichtig diese Orientierung ist. Eine davon brachte eine zentrale Herausforderung auf den Punkt: „Wie viel Pentest ist eigentlich genug?“
Eine pauschale Zahl an Testtagen beantwortet diese Frage nicht. Entscheidend ist, welche Sicherheitsfragen geklärt werden sollen, welche Systeme und Angriffsmöglichkeiten dafür relevant sind und welche Prüftiefe benötigt wird. Ebenso wichtig: Auftraggeber müssen erkennen können, welche Aussagen der vereinbarte Test erlaubt und wo seine Grenzen liegen.
Genau dabei unterstützen wir Sie: von der Festlegung geeigneter Prüfziele und eines nachvollziehbaren Testumfangs über die technische Durchführung bis zu verständlichen Befunden und konkreten Empfehlungen zur Behebung. Unsere Arbeit als BSI-zertifizierter IT-Sicherheitsdienstleister für Penetrationstests verbinden wir mit der aktiven Mitgestaltung fachlicher Methoden.
Vielen Dank für die Einladung
Unser herzlicher Dank gilt der Deutschen Rentenversicherung für die Einladung und den offenen fachlichen Austausch. Besonders gefreut hat uns, dass der Kontakt durch eine Empfehlung zustande kam,vielen Dank auch für dieses Vertrauen!
Die weiteren Vorträge und die Gespräche vor Ort machten den Tag auch für uns fachlich bereichernd. Wir haben die Veranstaltung als ausgesprochen gelungen erlebt und freuen uns, dass wir einen Beitrag dazu leisten durften.
Sie möchten klären, welcher Pentestumfang zu Ihren Systemen und Ihren Sicherheitsfragen passt? Hier erfahren Sie mehr zu unseren Penetrationstests.
Die TeleTrusT-Handreichung „Penetrationstests“ steht kostenfrei zum Download bereit.