Pentest-Anbieter wählen
Sollte DSecured nicht das sein, was Sie suchen zögern Sie nicht uns zu kontaktieren. Wir empfehlen gerne Kollegen in der Branche und wissen, wer was gut und wer was nicht so gut kann. Wir helfen Ihnen gerne bei Ihrem IT-Sicherheitsprojekt.
10 entscheidende Kriterien für die Anbieterauswahl
Im digitalen Zeitalter ist der jährliche Penetrationstest das absolute Minimum, um die IT-Sicherheit des Unternehmens oder eines bestimmten Systems zu gewährleisten. Diese 10 Kriterien helfen Ihnen, den richtigen Pentest-Anbieter zu finden.
Team & Erfahrung
KritischEin erfahrener Pentest-Anbieter sollte mehrere Jahre Erfahrung in der Branche haben. Die meisten Anbieter haben eine "Über uns" Seite, auf der Sie mehr über die Pentester erfahren können.
Referenzen
Sehr wichtigReferenzen und Kundenstimmen sind ein wichtiger Indikator für die Qualität eines Anbieters - speziell in der IT-Sicherheit ist es aber oft nicht so einfach zu zeigen, mit wem man gearbeitet hat (NDA,...).
Kommunikation
Sehr wichtigEin guter Pentest-Anbieter sollte in der Lage sein, komplexe Sachverhalte einfach zu erklären. Die Kommunikation sollte klar und verständlich sein. Die Chemie sollte ebenfalls stimmen.
Leistungen & Spezialisierung
Sehr wichtigSuchen Sie jemanden der alles kann (und damit vielleicht nichts wirklich gut) oder sind Sie auf der Suche nach einem Dienstleister, der sich wie DSecured vor allem auf offensive IT-Sicherheit und Penetrationstests spezialisiert hat?
Flexibilität
WichtigIT-Sicherheit ist nichts striktes. Die Anforderungen an einen Penetrationstest weichen von Kunde zu Kunde stark ab. Ein guter Pentest-Anbieter sollte in der Lage sein, auf individuelle Anforderungen einzugehen und eigene Dienstleistungen so anzupassen, dass ein Kunde ein Maximum an Ergebnis mit seinem Budget bekommt.
Preisgestaltung
KritischEin Penetrationstesting-Dienstleister sollte transparente Preise anbieten. Sie sollten die Preisgestaltung verstehen. Der Tagessatz an sich ist auch ein guter Indikator für die Qualität des Anbieters.
Prozesse & Methodik
Sehr wichtigPenetrationstests folgen in der Regel festen Prozessen. Ein guter Anbieter sollte Ihnen zumindest sagen können, wie er arbeitet. Im besten Fall wird das schon im Vorfeld auf der Website oder im Gespräch klar kommuniziert.
Firmenstruktur
WichtigIst es Ihnen wichtig, dass eine GmbH oder AG hinter dem Anbieter steht? Hierzu muss man verstehen, dass sich gute Penetrationstester in der Regel nur ungern einstellen lassen. Es ist profitabler als Freelancer oder im Team unterwegs zu sein. DSecured ist so ein Fall.
Versicherung
Sehr wichtigArbeitet man im Bereich IT-Sicherheit und speziell im Bereich Penetrationstests, sollte der Pentest-Anbieter eine adäquate Versicherung haben. Beispielsweise haben wir eine spezielle IT-Versicherung, die einen starken Fokus auf offensive Aktivitäten legt - und das weltweit.
Finaler Bericht
KritischLassen Sie sich einen echten Bericht eines Penetrationstests zeigen. Ein guter Anbieter hat in der Regel einen Pentest-Bericht für diesen Fall griffbereit.
Achtung: Manueller Pentest vs. Automatischer Scan
So seltsam es klingt: Immer wieder bekommen wir Anfragen, bei denen wir die Ergebnisse eines "Pentests" begutachten oder erklären sollen, weil der Kunde nicht versteht, was er da vor sich hat. Oft handelt es sich hierbei um lange automatisch erstellte Berichte, generiert von Tools wie Nessus, Qualys oder OpenVAS.
Konnten Wir Sie überzeugen? Lassen Sie uns sprechen!
Penetrationstest anfragen
Haben Sie Fragen zu unseren Dienstleistungen? Wir beraten Sie gerne und erstellen Ihnen ein individuelles Angebot.
Schnelle Antwort
Wir melden uns innerhalb von 24 Stunden bei Ihnen
Datenschutz
Ihre Daten werden vertraulich behandelt
Persönliche Beratung
Direkter Kontakt zu unseren Experten
