Welche Faktoren beeinflussen Pentest Kosten?
Die Hauptfaktoren, die die Kosten beeinflussen, sind die Dauer des Tests, die Komplexität des Zielsystems, die Prüftiefe und -art sowie der Aufwand für Berichte und Meetings.
Penetrationstest Kosten
Wie viel kostet ein Penetrationstest?
Die Kosten für einen Penetrationstest variieren je nach Umfang, Komplexität und dem Sicherheitsniveau der IT-Infrastruktur.
Die Preisspanne für Penetrationstests kann von einigen tausend bis zu mehreren zehntausend Euro reichen, abhängig von der Größe und Komplexität der zu testenden Systeme sowie der Tiefe der gewünschten Analyse.
Fair
Preise
Transparent
Kosten
Individuell
Angebote
Schnellnavigation
Kosten
Rechner
Sicher
Geprüft
Kostenfaktoren
Was beeinflusst die Kosten eines Penetrationstests?
Die Preisgestaltung eines Penetrationstests ist komplex und hängt von mehreren Faktoren ab. Verstehen Sie, was die Kosten treibt, um fundierte Entscheidungen zu treffen.
01
Hoher Einfluss
Dauer des Penetrationstests
In der IT-Sicherheit gilt: Je mehr Zeit ein Angreifer hat, desto wahrscheinlicher erreicht er sein Ziel. Ein Penetrationstest, der doppelt so lange dauern darf, liefert mehr und vor allem solidere Ergebnisse.
Expertentipp: Mehr Zeit erlaubt den Testern, das anzugreifende System besser zu verstehen
und damit oft auch subtilere Schwachstellen zu entdecken, die bei zeitlich begrenzten Tests übersehen werden.
+60%
Mehr Findings bei doppelter Testdauer
3-10
Tage typische Testdauer
02
Hoher Einfluss
Komplexität des Zielsystems
Ein Zielsystem kann eine simple Website mit wenigen Funktionen sein - oder eine komplexe Software-as-a-Service Plattform mit verschiedenen Schnittstellen, APIs und Nutzergruppen. Letzteres zu testen dauert länger und ist aufwendiger.
Einfache Website
1-3k €
→
Web-App mit API
4-8k €
→
Multi-Tenant SaaS
12-18k €
Wichtig: Diese Aussage gilt für mobile Apps, Netzwerke, Gebäude und andere
digitale oder physische Systeme. Je komplexer in Aufbau, Größe, Funktionsumfang und Absicherung,
desto mehr Zeit wird benötigt.
03
Mittlerer Einfluss
Prüftiefe und Prüfart
Penetrationstests werden als Blackbox-, Greybox oder Whitebox-Test durchgeführt. Mit welchem Wissensstand ein Pentest Anbieter ins Projekt startet, beeinflusst die Kosten erheblich. Einarbeitungszeit in Quellcode, Dokumentation und Systemarchitektur sollte nicht vernachlässigt werden.
Blackbox
Kein Vorwissen
Aufwand: Hoch
Greybox
Teilweise Dokumentation
Aufwand: Mittel
Whitebox
Vollständiger Zugriff
Aufwand: Optimal
Alternative Ansätze: Zwischen strikt manuell und vollautomatisiert gibt es diverse Nuancen.
Automatisierte Tests sind günstiger, aber weniger aussagekräftig. Prüfen Sie auch diese Optionen:
04
Mittlerer Einfluss
Oft unterschätzt
Bericht und Meetings
Oft vernachlässigt: Wie viel Zeit das Schreiben eines aussagekräftigen Berichts in Anspruch nimmt. Je nach Art des Penetrationstests kann das reine Berichtswesen bis zu 15% des gesamten Budgets beanspruchen.
Berichterstellung
10-15% Budget
Meetings & Calls
5-10% Budget
Kostenfalle: Schlecht vorbereitete Systeme erfordern oft zusätzliche, vermeidbare
Kommunikation mit Technikern. Vor-Ort-Termine kosten ebenfalls mehr als Online-Meetings.
Preisbeispiele
Penetrationstest-Kosten von Projekten
Echte Beispiele aus unserer Praxis. Beachten Sie: Komplexität und Umfang können variieren. Diese Preise dienen als Orientierung und können je nach Anforderungen abweichen.
Niedrig
CMS mit Custom-Komponenten
WordPress/WooCommerce-Shop mit individuellen Plugins und eigenem Theme. Fokus auf Quellcode-Review der Custom-Komponenten statt vollständigem CMS-Test.
Whitebox-Ansatz empfohlen
Custom Plugins & Theme
Code-Review inklusive
Mittel
SaaS Plattform mit Nutzergruppen
Software-as-a-Service Plattform (.NET/Java) mit 2-3 Nutzergruppen. Mittlere Komplexität, wenig Datenverarbeitung, keine API. Blackbox-Test mit Testaccounts. Mehr zu SaaS-Pentests
Blackbox-Ansatz
2-3 Nutzergruppen
Testaccounts bereitgestellt
Beliebt
Hoch
Multi-Tenant SaaS mit API
Komplexe Plattform mit Nutzerrollen, Multi-Tenant-Fähigkeit, Dateiverarbeitung, SSO/MFA-Login und umfangreicher API für Drittanbieter. Greybox mit vollständiger Dokumentation.
Greybox-Ansatz
Multi-Tenant Testing
API & SSO/MFA
Vollständige Dokumentation
Niedrig
Spear-Phishing Kampagne
Gezieltes Ausfindigmachen interessanter Personen und Versand von Phishing-Mails mit Link zu Phishing-Seite. Nachweis, welche Mitarbeiter gefährdet sind.
OSINT-Recherche
Custom Phishing-Seite
Detaillierter Report
Niedrig
OSINT & Darkweb Intelligence
Umfassende Recherche öffentlich verfügbarer Informationen über Unternehmen, Infrastruktur und Mitarbeiter. Darkweb-Scan nach geleakten Credentials und sensiblen Daten.
OSINT-Analyse
Darkweb-Scan
Quellenverzeichnis
Mittel
Netzwerk-Perimeter Test
Mittelständler mit ~40 Diensten/Portalen. Perimeter-Untersuchung (AWS), Asset Discovery, Bewertung aller Services, fokussierte Tests gegen kritische Assets.
Asset Discovery
~40 Services
Fokus auf kritische Assets
Festpreis-Option
Mini-Pentest: Schnelle Sicherheitsprüfung zum Festpreis
Perfekt für kleinere Projekte, MVP-Launches oder erste Sicherheitsüberprüfungen. Unser Mini-Pentest bietet eine fokussierte Analyse der kritischsten Schwachstellen - schnell, unkompliziert und zu einem transparenten Festpreis.
Analyse der Top-10 OWASP Schwachstellen
Fokus auf kritische Security-Basics
Kompakter Bericht mit Handlungsempfehlungen
Durchführung innerhalb von 2-3 Werktagen
Kosten optimieren
Wie kann man die Kosten für einen Penetrationstest senken?
Bisher konnten wir für jedes Budget eine passende Lösung finden. Hier sind bewährte Strategien, um Kosten zu senken und gleichzeitig optimale Ergebnisse zu erzielen.
Ordentliche Vorbereitung
Hohe ErsparnisSysteme nicht für Pentests vorbereitet? Leeres Demo-System ohne relevante Daten? Das kostet unnötig Zeit. Tester sollten sich nicht um Datenvorbereitung kümmern müssen.
Vollständiges Test-System
Relevante Testdaten vorhanden
Alle Funktionen testbar
Bis zu 20% Zeitersparnis
Priorisierung
Mittlere ErsparnisKleines Budget? Konzentrieren Sie sich auf kritische Bereiche. Identifizieren Sie risikoreicheseite Funktionen und Assets, wo Angriffe den größten Schaden verursachen würden.
Kritische Funktionen zuerst
Fokus auf High-Impact-Bereiche
Risikobasierter Ansatz
Effizienterer Mitteleinsatz
Schlanke Berichterstattung
Mittlere ErsparnisManagement-Summary notwendig? Oder reicht eine technische Liste mit Findings und Proof of Concepts? Weniger Berichtsaufwand = mehr Zeit für tiefere Tests.
Technischer Fokus statt Marketing
Online-Meetings statt vor Ort
Standardformat statt Custom
10-15% Budgetoptimierung
Empfohlen
Regelmäßige Wiederholung
Hohe ErsparnisErsttest = Einarbeitung. Bei regelmäßiger Wiederholung kennt dasselbe Team Ihre Systeme bereits. Effizientere, fokussiertere Tests.
Kein erneutes Onboarding
Bekannte Systemarchitektur
Direkter Start möglich
Bis zu 30% bei Folgeprojekten
Flexible Teamgröße
Variable ErsparnisStandard: 2-3 Personen (Mehr-Augen-Prinzip). Ergänzende Fähigkeiten = beste Ergebnisse. Bei Bedarf kann auch ein Einzeltester das Projekt abwickeln.
Solo bis Team wählbar
Qualität vs. Budget abwägbar
Flexible Skalierung
Je nach Projekt-Größe
Dokumentation bereitstellen
Mittlere ErsparnisUmfangreiche Systemdokumentation, API-Specs, Architekturdiagramme? Das spart massiv Einarbeitungszeit und ermöglicht tiefere Tests in kürzerer Zeit.
API-Dokumentation
Architektur-Diagramme
User-Flows & Funktionen
15-20% schnellerer Start
Häufig gestellte Fragen
Beeinflusst die Wahl der Pentest-Art die Kosten?
Ja, ein Blackbox-Test erfordert weniger spezifische Vorkenntnisse, während Greybox- und Whitebox-Tests eine tiefere Einarbeitung in Dokumente und Quellcode erfordern. Daher sind sie in der Regel teurer.
Warum ist es wichtig, das zu testende System für einen Penetrationstest gut vorzubereiten?
Es spart Zeit und Geld. Sorgen Sie dafür, dass der Penetrationstester alle notwendigen Informationen und Zugriffsrechte hat, um den Test durchzuführen. Es ist schade, wenn Zeit verschwendet wird, um relevante Informationen einzuholen.
Ist ein Meeting nach dem Penetrationstest notwendig und beeinflusst es die Kosten?
Nötig ist es nicht. Wenn der Bericht klar genug ist, kann auf ein Meeting verzichtet werden, denn natürlich kostet es Zeit und sorgt dafür, dass die Kosten des Penetrationstests steigen.
Welche Rolle spielen regelmäßige Wiederholungen von Penetrationstests bei der Kostenoptimierung?
Kennt ein Penetrationstester das System schon aus der Vergangenheit, muss er nicht unnötig viel Zeit darauf verwenden, sich einzuarbeiten. Er ist dann schneller und kann sich auf neue Schwachstellen konzentrieren.
Beeinflusst die Teamgröße die Kosten eines Penetrationstests?
Ja. Ein Pentest, der von 5 Leuten parallel durchgeführt werden muss, ist natürlich teurer als ein Test, der nur durch eine Person durchgeführt wird. Die meisten Pentests kommen allerdings mit 1-2 Personen aus.
Wie genau wird die Dauer eines Penetrationstests geschätzt?
Je nach Umfang ist eine Möglichkeit die Anzahl an Zielen bei der Schätzung der Pentest-Kosten zu berücksichtigen. Weitere Variablen können sein: Anzahl von IP-Addressen, Anzahl von Diensten, Anzahl an Routes von Webanwendungen, Größe der API, Anzahl an Parametern in HTTP Requests
Kann man Kosten beim Pentest sparen, wenn man auf einen Bericht verzichtet?
Ja. Wenn Sie lediglich an den technischen Details interessiert sind, verzichten wir liebend gern auf einen Bericht und geben alle nötigen Informationen beispielsweise per Slack/E-Mail als Textdateien oder ähnliches durch.
Kann ich mit der Prüftiefe die Kosten des Penetrationstests beeinflussen?
Na klar. Penetrationstests können oberflächlich oder tiefgreifend durchgeführt werden. Je tiefer der Test, desto mehr Zeit und damit Geld wird benötigt.
Wir sind für Sie da
Penetrationstest anfragen
Haben Sie Fragen zu unseren Dienstleistungen? Wir beraten Sie gerne und erstellen Ihnen ein individuelles Angebot.
Schnelle Antwort
Wir melden uns innerhalb von 24 Stunden bei Ihnen
Datenschutz
Ihre Daten werden vertraulich behandelt
Persönliche Beratung
Direkter Kontakt zu unseren Experten
