Agile IT-Welt – keine Zeit für Cybersecurity?
Die IT-Welt ist schnelllebig und die Anforderungen haben sich grundlegend verändert. Vor allem die Bereitstellung von Anwendungen muss immer schneller geschehen und die Release-Zyklen werden immer kürzer – wo bleibt da Zeit für Cybersecurity?
Herkömmliche Methoden kommen an ihre Grenzen Durch kürzere Release-Zyklen und agilen Methoden werden regelmäßige Updates und Neuerungen durchgeführt, die oftmals nicht ohne potenzielle Schwachstellen sind. Manuelle Penetration-Tests sind zwar ein wirksames Mittel, um u.a. Defizite in Anwendungen aufzuzeigen, aber die Bereitstellung herkömmlicher Penetration-Tests nimmt oftmals Wochen in Anspruch und die Erkenntnisse sind zeitlich begrenzt gültig. Wenn diese Tests nicht kontinuierlich durchgeführt werden können, sind Anwendungen daher länger als nötig ungeschützt. Dazu kommt, dass es im Durchschnitt nur sieben Tage dauert, bis ein Angreifer eine neue Schwachstelle als Angriffsvektor nutzt! Diese Flut an Schwachstellen kann unmöglich mit bestehenden Prozessen und Methoden gestemmt werden.
Pentesting-as-a-Service (PTaaS) von Outpost24 – das Beste aus beiden Welten
Nichtsdestotrotz dürfen die Anforderungen, die der IT-Betrieb mit sich bringt, nicht auf der Strecke bleiben. Unternehmen stellen sich daher die Frage, wie sie es schaffen können, die Anforderungen beider Welten zusammenzubringen. Eine Möglichkeit ist es, auf Pentesting-as-a-Service (PTaaS) von Outpost24 zurückzugreifen. Dieses verbindet die Vorteile von zertifizierten Sicherheitsexperten mit denen von automatischen Vulnerability Scans. Nach einer gründlichen Überprüfung des Systems erhalten Unternehmen nicht nur einen kontinuierlichen Einblick in die gefundenen Schwachstellen, sondern auch ein konstantes Retesting, wenn sich etwas an der Anwendung ändert.
 |
Sobald die erst Schwachstelle gefunden wurde, ist diese auf der Plattform einzusehen. So kann zeitnah an der Behebung gearbeitet werden, selbst wenn an anderen Stellen noch getestet wird. Auch bietet PTaaS von Outpost24 die Möglichkeit, während des Tests mit den Pentestern in Dialog zu treten, um Rückfragen abzustimmen oder Gegenmaßnahmen zu verifizieren. Da alle Ergebnisse erst von den zertifizierten Pentesting-Experten von Outpost24 verifiziert werden gibt es - anders als bei automatischen Scans - so gut wie keine Falschmeldungen. Die enge Zusammenarbeit des IT-Security Teams mit den Pentestern gewährleistet eine schnelle und effiziente Behebung von geschäftskritischen Schwachstellen. Zudem bietet PTaaS mehr Flexibilität bei den Zielen und die Kontingente können - je nach Geschäftsfokus und Entwicklungsgeschwindigkeit - flexibel verteilt werden.
Schnelligkeit und Sicherheit - beides ist möglich
Die IT-Welt ist schnelllebig und die Anzahl der Cyber-Bedrohungen steigt. Um einen möglichst hohen Schutz gegen kriminelle Attacken zu gewährleisten, ist es nötig, bewährte, aber aufwandsintensive Methoden, wie klassische Penetration-Tests, durch agilere Iterationen, wie PTaaS, flexibler und effizienter zu gestalten.
Web-Special: Cloud
Es gibt viele Wege in die „Wolke“ - doch nicht jede Cloud-Migration gestaltet sich einfach. Auswahlkriterien und noch mehr hilfreiche Tipps rund um die Migration erfahren Sie in unserem aktuellen Special.
Web-Special: IT-Security
Trügerische Sicherheit
Welche Sicherheitsmaßnahmen jetzt am wichtigsten sind, erfahren Sie in unserem aktuellen IT-Security-Special.
