Penetration Testing
Schwachstellen finden, bevor Angreifer sie ausnutzen.
ForgeOne bietet professionelle Penetrationstests gemeinsam mit Ingram Micro Österreich an. Zertifizierte Offensive-Security-Experten prüfen unter kontrollierten Bedingungen, welche Schwachstellen wirklich ausnutzbar sind.
ForgeOne unterstützt bei Scoping, technischer Einordnung, Hardening, Remediation und Retest.
Wann ist ein Penetrationstest sinnvoll?
Wenn reale Angriffspfade validiert werden sollen, nicht nur Checklisten.
Öffentlich erreichbar
Websites, APIs, Portale, VPNs oder Login-Bereiche liegen im Internet.
Neue oder geänderte Systeme
Kritische Plattformen gehen live oder wurden wesentlich umgebaut.
Sensible Daten
Personenbezogene, vertrauliche oder geschäftskritische Daten brauchen besondere Absicherung.
Warum das wichtig ist
Ein erfolgreicher Angriff kann Ausfälle, Datenabfluss, Erpressung, Forensik, Wiederherstellung, Informationspflichten und Reputationsschäden auslösen.
Aktuelles Beispiel: Landesnetz Berlin
Berlin.de berichtete am 4. September 2026 nach einem Cyberangriff über möglicherweise betroffene personenbezogene Daten. Rhysida behauptete, 5,7 TB Daten erbeutet zu haben, und forderte mindestens 30 Bitcoin, rund zwei Millionen Euro.
Das belegt nicht, dass ein Penetrationstest diesen Angriff verhindert hätte. Es zeigt aber, welche Folgen erfolgreiche Angriffe haben können. Quelle:
Was geprüft werden kann
Der Scope wird vorab sauber abgegrenzt.
Infrastruktur
Externe und interne Systeme, Netzwerkdienste und Segmentierung.
Web & API
Web-Anwendungen, APIs, Authentifizierung, Sessions und OWASP-Risiken.
Identity
Active Directory, Berechtigungen, Lateralmovement und Admin-Zugriffe.
Cloud & Kubernetes
Cluster, RBAC, Secrets, Ingress, Registry und GitOps-Kontext.
Gemeinsam mit Ingram Micro Österreich
Die technische Prüfung wird gemeinsam mit Ingram Micro Österreich durchgeführt. Ingram Micro bringt dafür zertifizierte Offensive-Security-Spezialisten ein, unter anderem mit anerkannten Qualifikationen wie OSCP, OSCE und CEH.
Zertifizierte Offensive Security
Ingram Micro stellt die spezialisierten Tester für kontrollierte Prüfung, Angriffssimulation, Risiko-Bewertung, Report und Retest.
ForgeOne Engineering
Scoping, Infrastrukturkontext, Linux, Kubernetes, Security Architecture, Hardening und Remediation.
Der Ablauf in fünf Schritten
Aktueller Schritt Schritt 1Scoping
Ziele, Systeme, Grenzen und Testfenster festlegen.
- Schritt 2
Pentest
Kontrollierte technische Prüfung durch Offensive-Security-Experten.
- Schritt 3
Report
Findings, Risiko, Nachweise und Priorisierung verständlich dokumentieren.
- Schritt 4
Remediation
ForgeOne hilft bei Behebung, Hardening und Architekturentscheidungen.
- Schritt 5
Retest
Behobene Findings werden erneut geprüft.
Kostenloses Scoping vereinbaren
Wir klären Scope, Zielbild, Risiken und den passenden nächsten Schritt.
Häufige Fragen
Was kostet ein Penetrationstest?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Das hängt von Scope, Testtiefe und Systemanzahl ab. Der Einstieg ist ein kostenloses Scoping.
Welche Systeme können getestet werden?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Typisch sind Infrastruktur, Web-Anwendungen, APIs, Active Directory, Cloud, Kubernetes und Netzwerk-Infrastruktur.
Was passiert nach dem Test?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Sie erhalten priorisierte Findings. ForgeOne kann technische Einordnung, Remediation, Hardening und Retest begleiten.
Hilft das bei NIS2 oder DORA?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Penetrationstests können ein Baustein sein, um technische Sicherheitsmaßnahmen regelmäßig zu überprüfen. Das ersetzt keine Rechtsberatung.
Einordnung vor dem Scoping
Der Decision Guide erklärt, wann Vulnerability Scan, Configuration Review, Security Assessment oder Penetrationstest fachlich sinnvoll sind.
Professionelle Penetrationstests für Open-Source- und Kubernetes-Umgebungen
Unterschiede zwischen Vulnerability Scan, Configuration Review, Security Assessment und Penetration Test für moderne Open-Source- und Kubernetes-Plattformen.